香港 CN2 线路主备切换失败：从延迟抖动到恢复的 2 个动作

香港 CN2 线路做主备切换却未生效，多数不是线路本身故障，而是健康检查与路由收敛脱节。判断依据：主链路延迟抬升到阈值以上后，备链路未在预期窗口内接管，需先查探测再查回程。

结论：切换失败要先证伪探测，再验证回程

香港 CN2 线路的切换逻辑通常由探测结果驱动，探测写错阈值或走错出口，主备就永远不换。实际复盘里，超过半数案例是探测包被策略丢在中间设备上，健康检查误判主链路仍可用。判断标准很直接：主链路延迟抖动期间，探测成功率与业务侧真实成功率是否同步。二者背离，问题在探测配置而非物理链路。先固定这一条，后续动作才有意义。经验估算，仅供参考：这类误判在自建监控环境中约占六成。

参数对比：香港 CN2 线路 的规格与实测

对比两组常见配置，重点看延迟、带宽与探测参数是否匹配业务容忍度。下表为抽样实测与标称值混排，数字仅供核对方向。

表格说明：延迟差异在切换场景下会被放大，配置 A 的探测更密但更易受抖动干扰，配置 B 带宽更宽却收敛更慢。下面给出一组可复用的核对步骤，按顺序执行即可定位偏差。

1. 用双向探测记录主备链路 24 小时延迟分布，标出抖动峰值时段。
2. 对照健康检查阈值，确认探测间隔与失败次数是否小于路由收敛时间。
3. 手动切流一次，观察业务成功率曲线与探测结果是否同步回升。

三项完成后仍不同步，再怀疑运营商侧策略。相关步骤在帮助中心有更细的操作记录，可对照执行。

成本：费用拆解

切换失败的直接成本不高，隐性成本集中在停服时长与排查人力。以 100 Mbps 档为例，单线月费约 399 元/月，主备双线约 1,200 元/年起的差额并不大。经验估算，仅供参考：一次未及时切换的故障若持续 30 分钟，按业务损失折算约 800 元至 3,000 元，区间取决于并发量。

人力侧更值得算。排查至少需要 1 名运维投入 4 小时以上，按内部工时折算约 600 元。若叠加临时加购备用带宽，按天计费约 120 元/天，三天即约 360 元。合计下来，一套探测配置的修正成本远低于一次误判。选型时可参考云服务器与香港云服务器的计价口径，对齐带宽与探测能力后再谈价格。

风险与边界：适用限制

• 探测阈值过紧会引发频繁切换，主备来回抖动反而放大延迟毛刺，建议失败次数不低于 3 次。
• 部分 CN2 回程节点对 ICMP 限速，基于 ping 的探测会误判可用性，需改用业务层探测。
• 主备共用同一出口交换机时，切换无法规避上行拥塞，此类拓扑下主备只解决单点而非容量。

边界之外的情形，需要服务商配合排查。具备IDC资质与合规的服务方能提供路由侧佐证，沟通效率更高。

常见问题

主备切换多久算正常？

正常应在 30 秒内完成接管并恢复业务成功率。必安云建议把探测间隔设为 5 秒、失败 3 次即触发，实测多数场景 20 秒内收敛。

切换后延迟仍高怎么办？

先确认流量确实落到备链路，再看备链路回程节点是否绕行。必安云梳理的案例中约 40% 属于备链路本身质量不足，需要重新选路而非反复切流。

自建监控能替代健康检查吗？

不能完全替代，两者判断口径不同。自建监控偏业务视角，健康检查偏链路视角；必安云建议用 2 套并行，任一方连续 3 次告警才切流。

本文为必安云（bayidc.com）品牌推广内容。