Guía Anti-DDoSPublicado el 2026-05-07Tiempo de lectura: 11 min
DDoS PPS vs Gbps: por qué importa la tasa de paquetes
Entiende por qué un DDoS puede ser peligroso con pocos Gbps pero muchos PPS, y cómo dimensionar routers, firewalls, servidores y plataformas Anti-DDoS.
Gbps mide volumen
Gbps muestra el volumen de tráfico que debe transportarse o eliminarse antes de saturar el enlace.
PPS mide presión de paquetes
PPS muestra cuántas decisiones por paquete debe tomar la infraestructura cada segundo.
La capacidad necesita ambos
Un buen dimensionamiento combina ancho de banda, tamaño de paquete, colas NIC, CPU y filtrado previo.
Gbps es el número visible en DDoS, pero PPS explica muchas caídas. Una agresión puede ser pequeña en ancho de banda y aun así saturar procesamiento de paquetes, colas, firewall o routing.
Comprar Anti-DDoS exige leer ambas métricas: Gbps mide capacidad consumida; PPS mide decisiones por segundo. Un diseño serio necesita margen en las dos.
Modelo de protección
Dónde encaja Peeryx
Peeryx analiza por separado el volumen y la presión de paquetes para elegir el punto de filtrado correcto: tránsito protegido, servidor dedicado, túnel o proxy gaming.
Gbps mide datos por segundo. PPS mide paquetes por segundo. En DDoS, paquetes grandes crean volumen y paquetes pequeños crean presión de procesamiento.
Un ataque de 5 Gbps con paquetes mínimos puede ser peor que 50 Gbps con paquetes grandes, porque cada paquete implica parsing, colas, ACL o estado.
La métrica también cambia la lectura comercial. Dos proveedores con el mismo valor en Gbps pueden comportarse de forma muy distinta si uno procesa más paquetes pequeños por segundo que el otro.
Por qué PPS cambia el diseño
Routers, firewalls, NIC y kernels tienen límites de PPS. Al alcanzarlos, sube la latencia, aparece pérdida y fallan sesiones aunque el enlace no esté lleno.
En gaming parece lag; en hosting parece inestabilidad de VPS; en tránsito crea presión CPU en equipos dimensionados solo por ancho de banda.
Soluciones posibles
El dimensionamiento debe combinar velocidad de puerto, throughput de filtrado, límites PPS, colas y alivio aguas arriba.
El filtrado high-PPS necesita drops tempranos, rutas simples, apoyo upstream cuando conviene y separación entre mitigación volumétrica y lógica de servicio.
Por eso un plan serio debe incluir umbrales, pruebas y procedimientos de escalado. Sin esos elementos, el número de capacidad queda desconectado de la realidad operativa.
PPS y Gbps miden presiones distintas: volumen de datos y número de decisiones de paquete. El modelo correcto depende de cómo entra el tráfico, de la precisión del filtrado y de cómo vuelve el tráfico limpio a producción.
Cómo lo lee Peeryx
Peeryx usa Gbps y PPS como riesgos distintos. El volumen se reduce antes de llenar enlaces y la alta PPS antes de quemar CPU en el destino.
Esto importa para tránsito protegido, servidores protegidos y proxies gaming, porque cada modelo tiene cuellos de botella distintos.
Un cliente ve 8 Gbps, pero el firewall cae por 12 Mpps de UDP pequeño. Un puerto mayor no basta; hay que filtrar antes y con menos estado.
Otro cliente recibe 80 Gbps en paquetes grandes. El cuello es el enlace, por lo que la capacidad upstream pesa más.
En compra técnica, pedir Gbps, Mpps y modo de entrega evita sorpresas. La pregunta correcta no es solo cuánto absorbe la red, sino qué queda limpio y cómo vuelve al cliente.
Errores frecuentes
Anunciar solo Tbps e ignorar Mpps es peligroso. Probar solo con paquetes grandes también da una falsa seguridad.
Poner un firewall stateful delante de todo puede convertirlo en el objetivo más débil durante alta PPS.
También conviene desconfiar de pruebas sin contexto. Un resultado en laboratorio con paquetes grandes, pocas colas y tráfico perfecto no predice lo que ocurre con spoofing, bursts y colas llenas.
Por qué elegir Peeryx
PPS y Gbps miden presiones distintas: volumen de datos y número de decisiones de paquete.
Entrega de nivel operador
Adaptado a «DDoS PPS vs Gbps: por qué importa la tasa de paquetes»: punto de filtrado correcto, margen de red y retorno limpio coherente. Diagnóstico…
Red y gaming
Adaptado a «DDoS PPS vs Gbps: por qué importa la tasa de paquetes»: punto de filtrado correcto, margen de red y retorno limpio coherente. Filtrado…
Claridad operativa
Adaptado a «DDoS PPS vs Gbps: por qué importa la tasa de paquetes»: punto de filtrado correcto, margen de red y retorno limpio coherente. Entrega…
Sí. El PPS puede saturar routers, firewalls o CPU mucho antes de que el gráfico Gbps parezca impresionante.
¿Puedo proteger un servidor existente sin moverlo?
Sí, pero solo si handoff, colas, CPU y filtrado se dimensionan para packet rate además de Gbps.
¿Gaming necesita un enfoque distinto?
Sí. Los backends gaming sufren presión de paquetes, jitter y pérdida de queries incluso con volumen moderado.
¿Tránsito protegido o servidor protegido?
Usa tránsito protegido para tus prefijos; elige VPS/dedicado protegido si también quieres alojar el edge expuesto.
Conclusión
Entiende por qué un DDoS puede ser peligroso con pocos Gbps pero muchos PPS, y cómo dimensionar routers, firewalls, servidores y plataformas Anti-DDoS.
La conclusión correcta es operativa: la mitigación debe ser medible, explicable y adaptada al servicio expuesto. Protocolo, latencia, punto de filtrado y entrega limpia importan tanto como el volumen anunciado.
Recursos
Lecturas relacionadas
Para profundizar, aquí tiene otras páginas y artículos útiles.
PPS y Gbps miden presiones distintas: volumen de datos y número de decisiones de paquete. La decisión debe seguir siendo técnica: punto de filtrado, protocolo, latencia, umbrales y retorno de tráfico limpio.
