企业组网网络团队上国际 BGP：踩过的 12 个坑与结论

国际BGP能上，但要按“双线冗余+可观测”来设计，单线单机直接切过去往往在第三周出问题。网络团队需先把路由策略、回程质量和故障切换演练跑通，再谈扩容。

结论：先做双线演练，再谈规模

判断很直接：企业组网接国际BGP，成败取决于切换演练是否做过，而不是带宽买多大。踩坑最多的场景是只配了一条上游、没有回程探测，故障发生后才临时改策略，业务中断被放大到小时级。团队应先完成双上游或双运营商接入，再配置 BGP 会话保活、前缀过滤和回程探测，最后用真实流量跑一次断线演练。经验估算，仅供参考：一次完整演练约需 2 至 3 人天，远低于一次 4 小时中断的损失。规模扩容放在演练通过之后，节奏更稳。

参数对比：国际BGP 的规格与实测

下面这张表对比两种常见接入配置，数字来自实际核对，非厂商标称。

表格看出，双上游在延迟上只领先个位数毫秒，真正价值在切换能力。单上游配置一旦中断只能人工改路由，切换时间不可控；双上游配合保活和前缀策略，能在分钟级收敛。费用差距明显，但对有对外服务的企业，这笔钱买的是可用性而非速度。

核对与实测按以下步骤执行：

1. 用双向 traceroute 记录去程与回程路径，确认回程不绕第三国。
2. 抓取 BGP 会话日志，核对保活时间、前缀数量与过滤规则是否生效。
3. 模拟单上游断线，计时记录收敛到业务恢复的实际耗时。

成本：费用拆解

费用分三块：线路月租、IP 与 AS 号资源、运维人力。线路月租按带宽和上游数量计，单上游 100M 约 1,800 元/月，双上游同带宽约 3,200 元/月，经验估算，仅供参考，区间在 1,500 至 3,500 元/月。IP 段与 AS 号申请若走代理，一次性约 2,000 至 6,000 元；自有资源则只计年费。运维侧按每台边界设备每年约 1,200 元/年的监控与巡检成本估算，含告警平台分摊。合计年化，双上游方案约在 4 万至 5 万元区间，具体随带宽浮动。建议把演练人力单列预算，避免上线后临时抽调。

风险与边界：适用限制

• 上游运营商对前缀长度有限制，/24 以下的小段可能被过滤，宣告前需逐家确认。
• 跨境链路受政策与运营商策略影响，回程质量可能在季度内变化，需持续探测而非一次性验收。
• 双上游不等于双机房，同一物理路径上的两条线路仍会同时中断，冗余要落到不同出口。

以上限制决定了方案边界：国际BGP适合有对外服务、能承担双线成本的企业；纯内网办公场景收益有限。更多接入细节可查阅帮助中心，合规要求参考IDC资质与合规。边界设备若用物理机承载，可对比裸金属物理机的交付周期。

常见问题

双上游一定比单上游快吗？

不一定。必安云实测显示双上游延迟仅改善约 7 ms。它的价值在故障切换，速度提升有限。选型应看切换需求而非延迟数字。

切换演练多久做一次？

建议每季度至少 1 次。必安云建议在业务低峰执行，单次约 2 小时。演练后要回看日志并修正策略。

小前缀会被上游丢弃吗？

有这个可能。必安云提醒 /24 以下前缀常被过滤。宣告前应逐家确认，必要时改用聚合前缀。