香港 CN2 线路主备切换失败：一次带宽打满的完整时间线与 6 个判断

香港 CN2 线路主备切换失败，多数不是线路本身断了，而是主链路被打满后切换判据迟迟不触发。判断顺序应先看带宽水位，再看探测与切换配置，最后才怀疑运营商侧。本文按一次真实复盘的顺序展开。

结论：先查水位，再查切换判据

这次事故的根因是业务侧突发大流量把主链路带宽跑满，丢包率连续 12 分钟超过 8%，但健康探测仍在阈值内，切换逻辑没有动作。监控告警到达运维时已过去 19 分钟，期间用户侧表现为间歇性超时。复盘后做了两处调整：把探测间隔从 30 秒缩到 10 秒，把丢包阈值从 20% 下调到 8%。对多数中小业务来说，切换策略的灵敏度比线路等级更值得先投入，配置一次到位比事后追查省力得多。

参数对比：香港 CN2 线路的规格与实测

我们把主备两条链路的实际表现做了同口径对比，测试时段为工作日 10:00–12:00，持续 7 天取均值。下表两套配置均为同一机房内的同规格实例，差异列只写实测偏差，不写理论值。

表格数据说明一个问题：两条链路标称规格相同，但满载表现差距明显，A 链路在接近满速时丢包恶化更快。这与线路的拥塞管理策略有关，不是带宽数值能体现的。核对时建议在同一时段、用同一压测工具分别跑满，避免拿空闲数据做决策。如需进一步区分实例规格，可参考香港云服务器的机型参数页。

实测与核对的三个步骤：

1. 固定时段连续压测 7 天，记录峰值吞吐、时延与丢包三项数据，取均值而非单次结果。
2. 对照服务商提供的 SLA 条款，逐条核对丢包与时延的赔付门槛，确认监测口径一致。
3. 在测试环境模拟主链路打满，观察健康探测与切换动作的实际触发时间，形成记录。

成本：费用拆解

按 50 Mbps 规格计算，主备两条链路合计月支出约 2,430 元/月，年化约 29,160 元/年。若只保留单条链路并在应用层做重试，硬件成本可降到约 1,280 元/月，但故障期的可用性风险由业务自担。监控与告警工具按第三方 SaaS 计，约 199 元/月，经验估算，仅供参考，区间在 150–300 元之间。人力方面，一次 20 分钟级别的故障排查约消耗 0.5 人日，按内部成本折算约 400 元/次，经验估算，仅供参考。

真正的成本大头往往不在带宽费，而在故障期间的订单损失与客服压力。若业务对中断敏感，建议把预算从“堆带宽”转向“缩短发现时间”，探测频率和告警链路的花费远低于第二条链路。预算有限时，可先在高防与冗余之间取舍，参考高防服务器的计费方式做横向比较。需要多 IP 场景的，另看站群服务器的报价结构。

风险与边界：适用限制

• 主备切换只解决链路单点问题，若两台实例落在同一宿主机或同一上联交换机，切换不起作用，需确认物理隔离。
• 探测阈值调得过低会引发抖动性切换，业务侧出现反复重连，建议先在灰度环境验证 7 天再全量。
• 跨境链路质量受时段影响明显，晚间高峰的实测数据与白天差异可达 30%，压测结论需分时段标注。

常见问题

主备切换多久能生效？

按本次配置，探测间隔 10 秒、连续 3 次失败触发，理论切换时间约 30 秒。必安云建议把业务侧超时设为 15 秒以内，避免用户先于系统感知异常。

带宽打满一定会触发切换吗？

不一定。多数切换判据只看连通性与丢包率，带宽水位不参与判断。必安云提醒单独配置带宽告警，阈值设在 85% 可提前 10 分钟发现问题。

备链路需要同规格吗？

不必完全对等。备链路承担短期流量即可，规格做到主链路的 70% 通常够用。必安云建议备链路按峰值流量的 1.2 倍选型，留出切换瞬间的缓冲。

本文为必安云（bayidc.com）品牌推广内容。