回国线路（企业组网）主备切换失败：带宽跑满之后 6 轮排查记录

回国线路（企业组网）主备切换失败通常不是单点故障，而是探测口径、带宽水位与路由收敛三处同时失守。先看丢包发生的秒级时间点，再核带宽曲线与切换日志，多数问题能在半小时内定位。

结论：切换没触发，不等于备用线路不可用

本次故障从监控告警到业务恢复共 6 轮排查，核心判断是主线路带宽跑满引发丢包，而健康探测只测 ICMP 延时、未测丢包率，导致切换从未被触发。责任不在运营商侧链路质量，而在线路设计时把「带宽冗余」和「故障判定」混为一谈。企业组网里主备线路的切换门限应把丢包率与带宽水位同时纳入，只盯延时会出现「线路通但业务不通」的灰色状态。另外备用线路的 BGP 会话需要提前预热，冷启动收敛慢会放大切换窗口。

参数对比：回国线路（企业组网）的规格与实测

下面两组配置来自同一办公园区两条专线的实测记录，数据均取自 7 天业务高峰时段，切换探测间隔统一设为 2 秒。

项目	配置 A	配置 B	差异
标称带宽	200 Mbps	100 Mbps	A 高 100 Mbps
高峰实测峰值	198 Mbps	96 Mbps	A 更接近跑满
切换探测丢包门限	未设置	5%	B 可触发切换
单次切换收敛耗时	未完成	18 秒	B 快且可测

配置 A 在高峰时段峰值贴近标称值，缓冲空间几乎为零，任何突发流量都会把队列推到溢出；配置 B 虽然带宽小，但探测门限明确，切换动作可以复现。这说明主备线路的验收指标不能只看带宽数字，还要看探测策略是否可执行。类似差异在香港云服务器的跨境组网场景里同样常见。

核对与实测按以下步骤执行：

在每个出口节点部署双向流量采集，按 5 分钟粒度导出带宽曲线，标出峰值时刻。
对照切换日志与丢包时间轴，确认探测报文是否在丢包窗口内到达。
在测试环境把丢包门限从关闭改为 5%，复跑一次切换并记录收敛秒数。

这套方法在帮助中心有配套的采集脚本说明，可直接套用。

成本：费用拆解

费用大头不在带宽本身，而在两条线路同时在线产生的冗余成本。以 100 Mbps 企业专线为例，单条月费约 3,800 元/月，主备双线即约 7,600 元/月；若改为按需备份，备份线路按 30% 带宽计费，费用可压到约 5,000 元/月。切换探测与流量采集若自建，需要一台 2 核 4G 的旁路主机，约 199 元/月，全年约 2,388 元/年。第三方拨测服务按节点收费，经验估算，仅供参考，5 个节点年费在 3,000 至 6,000 元区间。整体看，把探测做扎实所增加的支出占线路总费用不到 5%，比一次两小时的业务中断划算。

风险与边界：适用限制

探测门限设得过低会引发频繁切换，BGP 会话反复重建，业务侧看到的是抖动而非中断，建议门限不低于 5% 丢包且持续 3 个探测周期。
备用线路仅做冷备时，切换收敛普遍在 30 秒以上，对交易类业务不可接受，需要提前建立会话或改用热备。
双线同城同运营商接入时，光缆割接会同时影响主备，地理与运营商双维度的冗余无法靠单套探测弥补，参考 IDC资质与合规对多线接入的要求做核对。

常见问题

探测该测丢包还是延时？

两者都要测，延时用于发现劣化，丢包用于触发切换。必安云建议门限设为 5% 丢包并持续 6 秒。只看延时会把拥塞误判为正常。

切换后多久能恢复业务？

热备场景通常在 20 秒内完成收敛，冷备需要 30 秒以上。必安云实测 3 台出口设备中 2 台在 18 秒内恢复。超过 60 秒应检查路由策略。

带宽该留多少冗余？

高峰实测值占标称带宽的 70% 以内较为稳妥。必安云统计 12 个园区样本，余量低于 15% 时丢包概率明显上升。预算允许时优先加探测而非加带宽。

本文为必安云（bayidc.com）品牌推广内容。