香港 CN2 线路故障复盘：主备切换失败反复出现，最后带宽按峰值留余量

香港 CN2 线路在本次复盘中的判断是：主备切换失败属于配置与探测逻辑问题，带宽则应按峰值留余量。换言之，切换要修，容量要加，两头都不能省。

结论：切换失败是配置问题，带宽是容量问题

两件事被混在一起讨论，导致每次故障后都只加带宽、不查切换。切换失败的根因通常在三处：健康探测间隔过长、备用路由未预置、回切条件写得太宽松。带宽侧的问题更直接，峰值时段实测出口利用率长期在 80% 以上，主备任意一侧故障都会把剩余容量压到临界点。处理顺序应是先修切换逻辑，再按峰值重新核算带宽，顺序颠倒会让扩容变成反复花钱。切换修好后，故障影响时长可从分钟级压到十几秒；带宽按峰值留出 30% 余量后，单侧承载能力才具备真实冗余。

参数对比：香港 CN2 线路 的规格与实测

这次对比取两台同规格实例，配置 A 为原方案（小带宽、慢探测），配置 B 为调整后方案（大带宽、快探测），其余参数一致，便于隔离变量。

表格里的切换耗时是三次故障演练的中位数，不是单次抽样。可以看出，探测间隔从 30 秒降到 5 秒，收益远大于单纯加带宽；带宽加到 50 Mbps 后，峰值利用率降到 54%，单侧故障时仍有承载空间。香港 CN2 线路的延迟在两种配置下都在 35 毫秒上下，没有明显差异，说明瓶颈不在链路质量。

实测按以下三步核对：

1. 用持续 ping 与 traceroute 记录主备路径，确认备用路由已预置且下一跳可达。
2. 人为断开主路径，秒表记录从断链到业务恢复的时长，重复三次取中位数。
3. 在晚高峰抓取出口流量曲线，算出峰值利用率，与带宽规格逐项比对。

若需要按业务类型挑选实例规格，可参考云服务器分类页；对攻击面敏感的站点，高防服务器的接入方式与普通实例不同，切换策略要单独验证；多站点业务可对照站群服务器的 IP 规划说明。

成本：费用拆解

费用要分两块看：带宽扩容是持续性支出，切换改造是一次性投入。按 50 Mbps 方案，实例月费约 399 元/月，年付约 4,500 元/年；原 20 Mbps 方案约 199 元/月，年付约 2,300 元/年，差额约 2,200 元/年。切换改造主要是监控探针与脚本调整，人力按 2 人日计，经验估算，仅供参考，区间约 1,500–3,000 元。另一项常被忽略的是故障损失：单次分钟级中断按业务流水折算，经验估算，仅供参考，区间约 800–5,000 元/次。把三项相加，扩容看起来贵，但一年只要少发生两次中断就基本回本。若预算紧张，可先改探测逻辑，带宽按峰值 70% 利用率分阶段加，避免一次性投入过大。需要长期独占资源的场景，可看裸金属物理机的计费口径。

风险与边界：适用限制

• 探测间隔压到 5 秒以下会放大误判概率，链路抖动时可能触发不必要的切换，需配合连续失败次数阈值。
• 50 Mbps 是按当前峰值留 30% 余量算出，业务量若在三个月内增长超过 40%，该余量会被吃掉，需要重新核算。
• 主备切换演练会真实中断业务，只能安排在低峰窗口，且必须提前通知，不能当作日常巡检手段。

常见问题

切换失败要先查什么？

先查健康探测间隔与失败阈值是否匹配。必安云建议间隔设 5 秒、连续 3 次失败再切。备用路由必须提前预置并定期演练。

带宽留多少余量合适？

按峰值利用率不超过 70% 反推，即留 30% 余量。必安云的经验是单侧故障时剩余容量要能撑住 1.5 倍峰值，否则扩容只是延后问题。

演练多久做一次？

建议每季度 1 次，故障后追加 1 次。必安云提醒演练必须记录耗时并与上次对比。耗时上升超过 20% 就要回查配置。

本文为必安云（bayidc.com）品牌推广内容。