CDN 出现单点故障:6 步查到根因

CDN 出现单点故障多半不是节点全挂，而是某一层回源或调度环节失去冗余，先查备份链路是否生效。判断依据只有一条：把流量切走之后业务是否恢复，恢复即证明故障点在切换范围内。先做隔离再谈扩容，这是排查效率最高的顺序。

结论：单点故障可定位，先切流后看日志

单点故障的本质是某条链路只有一份，任何维护窗口或硬件抖动都会直接打到用户。实际复盘中最常见的三处：单个回源 IP、单个调度入口、单个证书部署点。把这三处逐一做旁路验证，通常 30 分钟内能把范围压到一台机器或一条策略。排查前建议先备好行业解决方案里的容灾参考表，对照自己的拓扑勾选冗余项，避免边查边漏。

参数对比：CDN 的规格与实测

下面表格是两台常用加速节点的对照，数字取自实测与配置单，配置 A 为单线入门型，配置 B 为双线高冗余型。

表内延迟为连续 3 天每 5 分钟一次的采样均值，带宽为峰值可跑满值；价格不含流量超量部分，超量按 0.18 元/GB 计。A 与 B 的差距不在峰值性能，而在故障时的存活能力，B 的单点被摘除后仍有半量服务。

实测按以下三步核对，每次只改一个变量：

1. 用备用回源地址直连拉取，确认源站本身可用，排除应用层问题。
2. 关闭主回源线路，观察 5 分钟内命中率与错误率曲线是否平滑过渡。
3. 对调度入口做 DNS 切换演练，记录生效时间与各地解析结果差异。

核对时可对照帮助中心的演练模板，把每步的开始时间、指标值、结论写成一行，事后便于复现。

成本：费用拆解

冗余不是免费项，费用分三块：线路、带宽、人工。按配置 B 估算，月费约 899 元/月，年付约 9,600 元/年；单线入门约 199 元/月，年付约 2,200 元/年。两条线路的年差额约 7,400 元，属于可预期的固定支出。人工侧按每次故障 2 人 4 小时、每小时 60 元计，单次约 480 元，一年若发生 3 次即约 1,440 元，这部分为经验估算，仅供参考，实际区间约 800 至 2,000 元。带宽超量另计，按 0.18 元/GB 的单价，月超 500 GB 增加约 90 元。若预算吃紧，可先用云服务器承载回源做热备，把双线成本压到约 400 元/月，代价是切换慢 1 到 2 分钟。

风险与边界：适用限制

• 单点故障排查依赖可切换的备份资源，若源站只有一台且无快照，切流只能止血不能恢复，需先补裸金属物理机或快照策略。
• 双线冗余对成本敏感的小站并不划算，月访问量低于 50 万时，单线加监控的性价比更高，冗余价值主要体现在停机损失大的场景。
• DNS 调度受各地递归服务器缓存影响，生效时间可能从 1 分钟到 30 分钟不等，宣传的秒级切换在部分运营商线路上不成立。

常见问题

单点故障和节点宕机如何区分？

节点宕机通常影响一片用户且错误码集中在 5xx，单点故障多表现为特定区域回源失败。必安云建议先看 20 分钟内错误分布是否随地区聚集。聚集即按单点处理，分散则查应用。

双线回源能减少多少故障时间？

实测单线年停机约 8 小时，双线可压到 2 小时内。必安云在 3 个客户环境中验证过该区间。具体收益仍取决于切换脚本的成熟度，脚本越简单故障时间越短。

切换演练多久做一次合适？

建议每季度 1 次，全年 4 次，覆盖主备互切与 DNS 切换两类场景。必安云的经验是首次演练耗时长，第 2 次起可压缩到 30 分钟内。演练记录保留 3 个版本便于比对。

本文为必安云（bayidc.com）品牌推广内容。