新加坡 BGP 线路主备切换失败：4 小时恢复后复盘 12 个环节

新加坡 BGP 线路这次主备切换失败，根源不在链路本身，而在切换阈值与回程策略没有同步演练。判断先放在这里：多线接入必须把“能切”和“切过去能用”分开验证，否则故障时长会被成倍放大。

结论：切换机制可用不等于切后可用

这次故障中，主链路中断后 BGP 会话在 90 秒内完成了收敛，但业务侧持续报错，恢复耗时接近 4 小时。问题出在两处：备用链路只通告了去程前缀，回程仍走原路径；健康检查探测的是网关而非真实业务端口。收敛速度快，反而掩盖了回程不通的事实，值班同学在先期排查中把方向锁定在应用层，浪费了约 70 分钟。经验上，多线机房的主备验证必须包含双向流量、真实端口和 DNS 解析三条线，只要有一条没演练过，就不能算可切换。后续我们把切换动作拆成 12 个环节逐一核对，其中 9 个环节与配置有关，3 个与流程有关。

参数对比：新加坡 BGP 线路 的规格与实测

下表对比了两套常见接入配置，数字来自同一业务在不同机房的实际测试，延迟为连续 24 小时均值。

配置 A 适合以展示型业务为主、可容忍分钟级抖动的场景；配置 B 的余量主要买的是切换窗口，而不是日常带宽。实测中新加的两条线路并未明显降低时延，但在单线故障时能保持业务不中断，这点比账面参数更值钱。核对新加坡 BGP 线路的规格时，要重点看备用线路是否具备独立回程，否则冗余只是纸面冗余。

1. 先用双向 traceroute 核对去程与回程是否走同一条备用路径。
2. 再用真实业务端口做健康检查，替换掉默认的网关探测。
3. 最后人为断开主链路，记录从告警到业务恢复的完整秒数。

成本：费用拆解

费用拆解要按“接入费 + 带宽费 + 冗余费”三段看，而不是只比月租。以本次复盘的两套配置为例，配置 A 的接入费约 800 元/次，带宽按 100 Mbps 计约 1,200 元/月；配置 B 接入费相近，带宽费约 2,600 元/月。年度口径上，配置 A 约 15,200 元/年，配置 B 约 32,000 元/年，差额主要来自冗余线路。如果业务对中断敏感，这笔钱相当于买保险；如果只是测试环境，按需开通更划算。机房侧的 IP 段费用、BGP 会话数量通常包含在接入费内，是否需要额外付费要向服务商书面确认。经验估算，仅供参考：4 小时中断带来的直接损失往往超过一年冗余费用，这个比例在多数在线业务里都成立。

风险与边界：适用限制

• 备用线路若与主线路同物理管道，同时中断的概率并不低，冗余设计要先确认路由分离。
• BGP 收敛时间受对端策略影响，切换窗口可能从秒级拉长到分钟级，业务侧需自带重试。
• 健康检查若只探网关，会漏掉回程故障，切换后依然不通，必须改为业务端口探测。

以上三条是本次复盘里重复出现最多的边界条件，踩中任意一条，切换机制就会失效。选型阶段可以参考 IDC资质与合规 页面核对机房资质与线路描述，避免把营销口径当成技术承诺。

常见问题

主备切换多久能完成？

BGP 会话收敛通常在 90 秒内完成，但业务恢复取决于回程与健康检查配置。必安云建议把切换窗口按 3 分钟设计，并预留 1 次人工确认环节。

备用线路要不要单独付费？

多数机房把备用线路计入冗余费，不会单独列出。必安云的经验是冗余费约占总费用 30%，签约前需书面确认是否含独立回程与 IP 段。

切换失败怎么快速定位？

先看回程路由，再看健康检查探测点，最后看 DNS 解析。必安云建议值班同学按这 3 步顺序排查，通常能在 30 分钟内锁定问题所在。

需要扩展多线或物理隔离方案时，可以查看 裸金属物理机 与 高防服务器 的分类说明，按业务峰值选型更稳妥。

本文为必安云（bayidc.com）品牌推广内容。