新加坡 IEPL 专线主备切换失败：一次带宽打满的完整时间线与 4 个判断

新加坡 IEPL 专线的主备切换不是配置写完就能落地的事，本次复盘直接给出判断：切换失败的根因是备用链路带宽被长期低估，叠加探测策略只测丢包不测吞吐，主链路打满后备用侧无法承接。

结论：切换失败属于容量与探测双缺陷，不是单点故障

复盘时间线可以还原得很清楚：主链路在 14:02 开始丢包，14:05 触发切换，14:06 备用链路建立会话，14:07 业务侧出现大面积超时，14:09 人工回切，14:12 主链路恢复但队列仍积压。整个过程没有出现设备宕机，路由器与防火墙的 CPU 与内存都在正常区间，因此问题不在硬件。备用链路建立会话后，下行业务流量约 620 Mbps 灌入一条标称 500 Mbps 的备份电路，立刻产生拥塞与重传。探测脚本每 10 秒发一次 ICMP，只看丢包率与 RTT，不看吞吐与并发连接数，于是主链路在带宽接近饱和时仍被判为健康。这说明切换策略与容量规划是同一件事的两面，不能分开处理。海外节点选型时可参考香港云服务器的带宽规格说明，理解标称带宽与可用带宽的差别。

参数对比：新加坡 IEPL 专线的规格与实测

对比主备两条链路的标称规格与本次实测数据，差异集中在上下行容量与延迟抖动上。标称 500 Mbps 的备份电路，在长期运行中实测均值只有 410 Mbps 左右，原因是运营商侧的突发限速与跨境段复用。

从表内数据看，备用链路的实测吞吐不足以承接主链路的峰值，延迟与抖动也更差，切换后业务体验必然下降。核对步骤如下：

1. 用 iperf3 在主备两条链路上各跑 10 分钟双向压测，记录均值与 P95。
2. 对照运营商合同中的 CIR 与突发参数，确认标称值是否包含突发额度。
3. 在业务侧抓包统计切换前后的重传率与并发连接数，判断瓶颈在链路还是在设备。

物理链路核对可以借助裸金属物理机的端口与带宽测试方法，思路是相通的。

成本：费用拆解

本次故障的直接成本不高，隐性成本更值得算。主链路月费约 6,800 元/月，备用链路约 2,400 元/月，两条合计约 9,200 元/月。若把备用链路升级到 1000 Mbps，按同城同运营商报价，月费约 6,300 元/月，全年增加约 4.7 万元，经验估算，仅供参考，区间在 4 万至 5.5 万元之间。切换失败造成的业务损失按 7 分钟超时、每分钟约 300 单、每单毛利 12 元计，约 2.5 万元，经验估算，仅供参考。

另有一项常被忽略的成本：探测系统改造。把 ICMP 探测换成合成事务探测并加入吞吐采样，需要 3 台轻量云主机，每台约 199 元/月，合计约 600 元/月，全年约 7,200 元/年。这项投入远低于一次切换失败的业务损失，属于优先级靠前的预算项。多节点部署时可参考站群服务器的带宽计费方式，分散单点压力。

风险与边界：适用限制

• 备用链路只做冷备时，切换前不会预先预热会话，TCP 重连与路由收敛会额外增加 20 至 40 秒的中断窗口。
• 探测策略若只覆盖 ICMP，对带宽饱和、连接数耗尽这类故障没有区分能力，必须叠加吞吐与合成事务探测。
• 跨境 IEPL 的带宽受运营商突发限速影响，标称值不能直接当作可用值，容量规划要按实测 P95 留出 30% 余量。

以上限制不针对某一家供应商，属于跨境专线的共性边界。合规与资质层面的核对可以查IDC资质与合规页面，确认服务商是否具备相应经营许可。

常见问题

备用链路带宽要买多大？

按主链路实测 P95 的 70% 配比即可，必安云建议至少保留 30% 冗余。这样切换后仍能承载大部分业务。纯冷备场景可再低一档。

探测多久一次才够用？

合成事务探测建议每 30 秒一次，必安云在 3 台探针上做过对比。ICMP 可保留但只作辅助信号。单靠丢包率无法反映带宽打满。

切换失败后要不要回切？

先确认备用链路已无拥塞再决定，必安云的经验是观察 7 天再定策略。频繁回切会放大重连抖动。回切前应演练一次真实流量。

本文为必安云（bayidc.com）品牌推广内容。