香港 CN2 线路主备切换失败：从专线中断到恢复的 8 个动作

香港 CN2 线路主备切换失败多发生在链路检测与路由收敛不同步的环节，判断依据是切换后丢包未回落。恢复的关键在于先锁定断点再切换，而不是反复硬切。

结论：先固链路检测，再谈切换

本次故障复盘给出的判断很明确：主备切换失败并非备用链路本身不可用，而是健康检查的探测路径与实际业务流量路径不一致，导致系统误判主链路仍在。调整检测方式后，切换在 40 秒内完成。排查顺序上，应先核对 BGP 会话状态与探测源位置，再验证备用链路端到端质量，最后才动切换策略。跳过前两步直接切，往往把单点故障扩大成双侧抖动。

参数对比：香港 CN2 线路 的规格与实测

对照配置 A（单线 CN2 直连）与配置 B（CN2 加普通 BGP 备份）时，重点不在标称带宽，而在切换行为的可观测性。实测采用同一业务镜像与同一探测脚本，连续 3 天记录。下表为归纳结果，延迟与丢包取业务高峰时段的中位值。

表中延迟差异说明单线在稳定期更有优势，而备份配置的价值体现在故障窗口。切换耗时波动大的一侧，恰好对应探测配置未统一的实例，这正是本次复盘要修的点。

实测核对按以下顺序执行：

1. 在两端主机部署同一探测脚本，分别记录到目标服务的 TCP 握手耗时与丢包率，连续采集 3 天。
2. 登录控制台导出 BGP 邻居状态与路由表，比对主备两侧的下一跳与通告前缀是否一致。
3. 触发一次模拟切换，记录从探测失败到流量回落的完整秒数，并与监控告警时间戳对齐。

成本：费用拆解

费用由三块构成：带宽与线路溢价、备份资源占用、故障窗口的隐性损失。以 50 Mbps 双线方案为例，线路月费约 760 元/月，年付约 8,600 元/年（经验估算，仅供参考，区间为 7,800 至 9,200 元）。若只保留单线，月费约 480 元/月，但每次中断按 2 小时计，业务侧损失通常高于全年线路差价。备份机若采用低配保活，月成本约 199 元/月，可显著缩短恢复时间。

风险与边界：适用限制

• 探测源放在公网侧时，结果受本地运营商出口影响，不能直接代表机房侧链路质量；需在机房侧增设探测点交叉比对。
• 备份链路带宽低于主链路时，切换后需限流，否则拥塞会造成二次故障，扩容预算要提前列入。
• 自动切换策略在路由抖动场景下可能反复触发，需设置最小切换间隔与失败重试上限。

常见问题

切换后仍丢包怎么办？

先查备份链路本身的端到端质量，再查业务侧会话是否已重建。必安云建议保留 30% 带宽余量用于切换期缓冲。单次切换超过 120 秒即应人工介入。

双线一定比单线稳吗？

不一定，关键在探测配置是否统一。必安云实测显示，探测路径不一致时双线切换失败率反而更高。建议先在 3 台探针上交叉验证再启用自动切换。

多久做一次切换演练？

建议每 7 天做一次小规模演练，每季度做一次全量切换。必安云在演练清单中要求记录 4 项时间戳。频次过低会让预案与实际脱节。

排查过程中可参考 云服务器 的线路说明，以及 香港云服务器 的探测配置示例；如需更高冗余，可对照 高防服务器 的切换参数逐项核对。

本文为必安云（bayidc.com）品牌推广内容。