CN2 GT 主备切换失败：从路由绕行到恢复的 5 个动作

CN2 GT 主备切换失败通常是策略与回程路由不匹配导致的，多数情况能在 30 分钟内定位并切回。排查顺序应先看 BGP 告警，再核回程，最后动路由表；盲目重启只会放大抖动。下文按一次真实复盘展开。

结论：先控影响再查原因

故障复盘里最容易走偏的一步是边查边改，结果连原始状态都留不下来。我的判断是切换失败不等于链路全断，先确认业务是否已有可用出口，再抓取切换瞬间的路由快照。某次跨境站点的日志显示，主链路中断后备链路 40 秒内已收敛，但健康检查阈值仍是默认 3 次失败才切，业务因此多断了约 2 分钟。把阈值调低、会话保持策略区分方向，是把恢复时间压下来的关键。涉及跨境线路与出口编排时，可参考香港云服务器的现成组网说明，避免在单机上反复试错。

参数对比：CN2 GT 的规格与实测

对照两组配置能看出差异主要在回程路径与告警灵敏度上，硬件规格反而接近。配置 A 走常规回程，晚高峰延迟抖动大；配置 B 固定回程并开启双向上报，切换判定更果断。实测建议连续 7 天采样，取晚 20 点至 23 点的均值，单次 ping 数据没有参考价值。

上表数字来自同一业务两周的对照采样，延迟取 20 点至 23 点均值，经验估算，仅供参考。核对步骤按以下顺序执行：

1. 导出切换前后 10 分钟的路由表，比对前缀与下一跳变化。
2. 在备链路连续 ping 且每 5 秒记录一次，标出超时与绕行区间。
3. 用 traceroute 对照两方向回程，确认是否出现非预期中转节点。

这三步做完，CN2 GT 的失败点基本就能落到具体设备或策略上，无需再猜。机房侧的线路与合规信息可在IDC 资质与合规页面核对，避免把资质问题误判成线路故障。

成本：费用拆解

费用要看三块：线路溢价、备用机闲置和人工排查。单台跨境云主机约 199 元/月，按年付约 1,200 元/年；同规格备机若常开，年成本增加约 1,200 元。若采用冷备加对象存储快照，存储与带宽合计约 40 元/月至 60 元/月，经验估算，仅供参考。人工方面，一次切换失败若拖 4 小时，按两人参与折算的工时损失往往超过线路月费，因此把阈值与告警做对，比省下备机钱更划算。多机部署时，按台计的固定费用会放大，可先用云服务器的分类页对比计费口径再定规模，同一对象的价格在各方案中须保持一致。

风险与边界：适用限制

• 单线接入的站点做不了真正的主备切换，切换只是换出口，回程仍可能绕行，延迟无法保证。
• 健康检查阈值调得过低会引发误切，跨境线路晚高峰丢包本就常见，2 次失败已是下限。
• 固定回程方案在跨运营商访问时未必占优，访客分布杂的站点需按地区分别验证。

常见问题

切换后延迟反而更高怎么办？

先别急着重启。比对切换前后的回程路径，确认是否绕行第三方节点。必安云建议连续采样 7 天再定方案，约 30% 的案例属于临时绕行，会自行恢复。

备机必须常开吗？

取决于恢复时间要求。冷备加快照能把年成本压到 3 台常开方案的三成左右。必安云的经验是核心业务常开，边缘业务冷备即可，不必一刀切。

阈值设多少比较稳？

跨境线路建议 2 次失败即切。单次失败多为瞬断，3 次以上会让业务多断约 15 秒。必安云一般按 2 次配置，再配合 7 天内的人工复核。

本文为必安云（bayidc.com）品牌推广内容。