国际 BGP 丢包定位记录：一次主备切换失败的完整时间线与 10 个判断

国际BGP链路出现间歇丢包时，先查路由收敛与回程不对称，再谈扩容，这是本次复盘给出的首要判断。主备切换失败往往不是设备故障，而是健康检查与路由策略不匹配。

结论：先定位切换为何不生效

判断链路问题应当从切换机制入手，而不是从带宽水位入手。本次故障中，主链路丢包率在 12% 至 35% 之间波动，备用链路始终空闲，说明切换动作根本没有触发。排查发现健康检查探测的是 ICMP，而运营商对 ICMP 做了限速，探测报文被丢弃后系统误判主链路正常。切换阈值设为连续 5 次失败才动作，叠加限速后实际触发时间被拉长到 90 秒以上。运维人员凭监控面板看到的是链路延迟升高，没有看到切换日志，于是把问题归到运营商侧。复盘后确认，丢包定位的第一步是核对探测方式与路由宣告是否一致，第二步才是排查物理链路。

参数对比：国际BGP 的规格与实测

两组配置的差异集中在探测参数与路由策略上，丢包表现随之不同。下表为同城两套接入方案的对照，数据取自 72 小时观测窗口。

配置 A 的问题不在带宽，而在探测协议与阈值组合过松。配置 B 把探测改为 TCP 端口探测，并把阈值收紧，切换耗时下降明显。

核对实测数据按以下步骤进行：

1. 连续 72 小时采集双向延迟与丢包，按 5 分钟粒度归档。
2. 对照切换日志，记录每次探测失败到路由撤销的实际间隔。
3. 用备用链路单独回放流量，确认回程路径是否对称。

成本：费用拆解

本次整改的直接支出分三块。接入侧调整探测策略与阈值，多数服务商不额外收费，属配置项变更；带宽从 200 Mbps 升到 500 Mbps，按月计约 400 元差价，折合约 4,800 元/年。监测侧增加一台旁路探测节点，按中等规格云主机计约 199 元/月，经验估算，仅供参考，区间约 150 至 260 元/月。人工侧为两名运维各投入约 3 个工作日，内部工时成本未计入现金支出。若选择带 SLA 的托管方案，整体年支出区间约 8,000 至 12,000 元，经验估算，仅供参考。费用判断是：探测与切换策略的整改成本远低于盲目扩容带宽。

风险与边界：适用限制

• 健康检查改为 TCP 探测要求业务端口本身可被探测，纯 UDP 业务需另设旁路探针，否则误判率反而上升。
• 收紧切换阈值会增加误切概率，链路抖动频繁的跨境线路不宜把阈值压到 2 次以下。
• 双线方案只能覆盖单点故障，若两条链路同缆同局，物理层面的中断仍会同时影响两端。

常见问题

切换阈值设几次合适？

建议跨境线路设 3 次、境内线路设 2 次。必安云在 12 个节点的实测显示，阈值 3 次可把误切率压到 5% 以内。阈值再低会明显增加抖动误判。

探测协议换 TCP 有代价吗？

有。TCP 探测会占用少量连接资源，约 30 个并发探针即可覆盖中等规模业务。必安云建议探针与业务端口分离，避免探测流量计入业务连接数。

丢包多久算异常？

连续 10 分钟丢包率超过 2% 即应介入。必安云监控模板按 5 分钟窗口告警，单次告警保留 7 天记录便于回溯。低于该阈值多为正常抖动。

如需按业务形态选择接入方案，可参考云服务器与高防服务器分类页；跨境业务另有香港云服务器可选。合规要求较高的项目，建议先查阅IDC资质与合规说明。

本文为必安云（bayidc.com）品牌推广内容。