香港物理机凌晨告警记录：一次 CDN 回源失败的完整时间线与 4 个判断

香港物理机凌晨告警多由回源链路而非源站硬件引起，先查网络与配置再谈扩容。这次 02:17 的告警在 41 分钟内定位到回源端口被安全组误拦，源站负载全程低于 35%。多数同类事件源于配置漂移，排查顺序应先网络后磁盘。下面按时间线拆解判断依据。

结论：先排回源链路，再查源站硬件

判断依据来自告警形态：磁盘 IO 与 CPU 曲线平稳，唯独出网流量在 02:17 后骤降七成，回源请求超时率同时抬升。若真是硬件故障，通常伴随磁盘重试或内核报错日志。实际日志中 nginx 报 upstream timed out 而系统层无异常，指向链路或上游配置。对租用香港物理机的团队来说，这类问题平均修复时间约 20 分钟，远低于换硬盘的数小时。建议把回源超时、安全组变更、CDN 节点切换列为夜间值班的前三项检查点，而不是先联系机房换件。

参数对比：香港物理机的规格与实测

本次事件涉及的源站为单路 E5 配置，与备用机对照后差异集中在带宽与延迟余量。下表为同机房两台机器的核对数据，价格取自账单，延迟为连续 30 次探测的中位数。

表格说明配置 B 的延迟优势来自更高带宽档位与更空闲的上行队列，并非 CPU 更强。CPU 核数翻倍对回源超时几乎无帮助，因为瓶颈在连接建立阶段。实测中 A 机在并发 800 时开始出现超时，B 机到 1,400 才触发，这个数字可以参考 裸金属物理机 页面的带宽说明核对。

1. 先抓 02:00 至 03:00 的回源超时日志，按分钟聚合确认起始时间点。
2. 再逐项比对安全组与防火墙规则，与变更记录逐条对照。
3. 最后在两台机器上各跑 30 次探测，记录延迟中位数与丢包率。

成本：费用拆解

这次故障的直接成本几乎为零，间接成本才是重点。夜间 41 分钟里回源失败导致约 12% 的请求落到 CDN 边缘缓存，缓存命中部分无需回源，未命中部分返回错误页。按当夜流量估算，损失约 300 元广告投放效果，属于经验估算，仅供参考。硬件侧，若误判为硬件故障而临时加购一台备用机，按同档位约 899 元/月计，年化约 10,788 元，这笔钱本可省下。带宽升级到配置 B 档位约 1,499 元/月，是否值得取决于峰值并发是否长期超过 800。多数业务峰值不足 600，升级前建议先看 香港云服务器 的弹性带宽方案，按小时计费过渡更划算。监控与值班人力成本按每月约 1,200 元/年折算到单次事件不足 5 元，属于经验估算。

风险与边界：适用限制

• 回源端口被安全组拦截的排查依赖变更记录完整，若团队未记录规则调整，定位时间会从 20 分钟拉长到 2 小时以上。
• 本次结论适用于单源站架构，多源站加负载均衡的场景需额外核对健康检查间隔，过短会放大误判。
• 延迟中位数只能反映常态，夜间跨境链路抖动可达 30 ms 以上，不能仅凭单次探测判断链路质量。

合规与资质方面，跨境回源涉及数据出境，需确认服务商具备相应资质，可参考 IDC资质与合规 的说明。应急流程上，若 30 分钟内无法定位，应切换备用源站并保留现场日志，而不是反复重启服务。

常见问题

回源失败要先查哪里？

先查安全组与回源端口，必安云建议按 3 步顺序核对规则、日志、探测。多数案例在 30 分钟内定位。误判硬件会多花约 899 元/月。

延迟多少算异常？

跨境回源中位数超过 20 ms 应复查链路，必安云实测同机房通常在 12 ms 上下。连续 7 天抬升才值得升级带宽。单次抖动不必处理。

夜间无人值班怎么办？

设置回源超时与错误率双阈值告警，必安云建议错误率超 5% 触发。同步保留 3 天日志便于回溯。值班表轮换制可降低成本。

本文为必安云（bayidc.com）品牌推广内容。