Qual VPS usar para MagnusBilling e Asterisk sem perder ligação nem ser invadido?

O que pesa de verdade num servidor de telefonia?

O Asterisk é o software que faz a central telefônica funcionar, e o MagnusBilling é o painel que cuida de clientes, tarifas e cobrança por cima dele. Quem vem de sistema web costuma olhar primeiro a memória, mas a telefonia tem outros gargalos:

• Rede estável. Voz não tolera atraso nem perda de pacote. Um pico de 200 ms que passa despercebido num site vira corte na ligação.
• CPU livre para transcodificar. Se os dois lados usam o mesmo codec, o servidor só repassa o áudio. Se precisa converter, por exemplo de G.729 para G.711, o consumo sobe por chamada.
• Disco para gravação. Gravar chamada enche o disco mais rápido do que parece, e disco cheio para o banco de dados e o serviço.
• Banco de dados. O histórico de chamadas cresce todo dia, e relatórios lentos no painel costumam vir daí.

Quanta banda e quanto disco o Asterisk consome por chamada?

A conta é simples e vale para qualquer fornecedor. Pela tabela da Cisco, uma chamada no codec G.711, com pacotes de 20 ms, usa 87,2 kbps em cada sentido, já com os cabeçalhos da rede. Veja como isso escala:

A gravação usa 64 kbps por canal, ou seja, 28,8 MB por hora de cada chamada. Em 8 horas por dia, 100 chamadas simultâneas gravadas somam cerca de 23 GB por dia. Por isso, quem grava precisa de política de retenção, compressão ou um storage separado, e não apenas de um disco maior.

Qual plano de VPS escolher para Magnus e Asterisk?

Os planos publicados da NuvoCloud são estes:

Não existe número único de chamadas por plano, porque ele depende do codec, da transcodificação, da gravação e dos relatórios. Em vez de confiar numa tabela genérica, faça assim: comece pelo plano que comporta o disco do seu histórico e da sua gravação, acompanhe a CPU no horário de pico e suba de plano se ela passar de 70% com frequência. Para campanha de discagem automática, teste com o volume real antes, porque a taxa de novas chamadas por segundo pesa mais que o total de chamadas abertas.

Como proteger o MagnusBilling de invasão?

Servidor de telefonia é alvo constante, porque invasor transforma acesso em ligação paga por você. Em clientes que atendemos, já vimos minerador de criptomoeda, arquivo malicioso no painel e ramal falso criado para fraude. Este é o mínimo:

1. Atualize o MagnusBilling. A falha CVE-2023-30258 permite executar comando no servidor sem login nas versões 6.x e 7.x até a 7.3.0. Confira a sua versão hoje.
2. Feche o painel. Libere o acesso web só para os IPs da sua equipe ou por VPN. Painel aberto para o mundo é a porta mais usada.
3. Restrinja o SIP. A porta 5060 e a faixa de RTP (por padrão, 10000 a 20000 no Asterisk) devem aceitar só os IPs de operadoras e clientes que você conhece, sempre que possível.
4. Use senha forte em ramal e tronco. Ramal com senha fraca é a causa clássica de fatura alta num fim de semana.
5. Ligue o Fail2Ban para bloquear tentativa repetida de login e de registro SIP.
6. Coloque limite de gasto por cliente e por rota, para que um acesso indevido não vire prejuízo sem fim.
7. Tenha backup fora do servidor. Invasão costuma exigir reinstalar a máquina. O backup da VM é extra: R$ 200 por mês o backup mensal e R$ 50 o snapshot.

O Anti-DDoS de até 10 Gbps dos planos segura ataque de volume. Ele não substitui as medidas acima, porque não enxerga senha fraca nem falha no painel.

Por que hospedar a telefonia no Brasil?

A voz sente a distância. Se suas operadoras e seus clientes estão no Brasil, levar o áudio para fora e trazer de volta soma atraso a cada chamada. Medimos em 21/10/2026: um servidor em São Paulo responde em 1 a 57 ms para 11 capitais brasileiras, contra 107 a 116 ms nos Estados Unidos. Para comparar outros pontos, veja o teste de latência.

Como migrar um Magnus que já está em produção?

Planeje para não perder ligação. Copie o banco e as gravações antes, reduza o TTL do DNS, avise a operadora sobre o IP novo com antecedência, porque tronco costuma ser liberado por IP, e faça a virada no horário de menor movimento. Migração assistida não tem custo para cliente novo: veja a página de migração. Se você também revende telefonia, a página telefonia para provedor mostra o NuvoBilling.