回国线路（企业组网）主备切换失败：一次路由绕行的完整时间线与 12 个判断

回国线路（企业组网）主备切换失败，多数不是线路全断，而是 BGP 回程被绕行后主备同时劣化，切换策略却没触发。本文按一次真实复盘的时间线展开，给出 12 个判断点与可核对的参数、费用与边界。

结论：先查回程路径，再谈切换策略

这次故障的根因是回程绕行，而非专线中断。广州出口到香港节点去程 38 毫秒，回程被绕到东京后升至 210 毫秒，探活只盯丢包不盯时延，主备判定阈值一直没被击穿。若把时延纳入判定并设 120 毫秒阈值，切换可在 40 秒内完成。企业组网选型时，把回程可视化和双维度探活写进验收项，比单纯堆带宽更有价值。

参数对比：回国线路（企业组网）的规格与实测

两条候选线路的合同参数接近，差异集中在上行容量与时延稳定性。实测取工作日 9:00–18:00 每小时采样 6 次，连续 7 天，丢包率按 5 分钟粒度统计，剔除首尾各 5 分钟抖动数据。下表为折算到单条隧道后的对比，单位为每条隧道。

项目	配置 A	配置 B	差异
上行容量	100 Mbps	200 Mbps	B 多 100 Mbps
月费	约 860 元/月	约 1,380 元/月	B 贵约 520 元
去程均值	41 毫秒	39 毫秒	相差 2 毫秒
回程均值	46 毫秒	112 毫秒	B 高 66 毫秒
7 天丢包率	0.3%	0.8%	A 低 0.5 个百分点

表格显示配置 B 容量翻倍，回程却明显劣化，说明带宽与时延并不同向。核对时还要看运营商与目的地：同城不同运营商回程可能差 60 毫秒以上。需要跨区域冗余的团队可参考香港云服务器的节点拓扑说明，再决定出口落点。

用双向 traceroute 分别记录去程与回程的每一跳，确认绕行发生在国内出口还是境外中转。
每 5 分钟采集一次时延与丢包，连续 7 天，按运营商与时段分组统计。
把采集值与合同承诺逐项比对，容量、时延、丢包三项分别判定是否达标。

成本：费用拆解

预算要按线路、设备与运维三块拆开。线路侧两条隧道合计约 2,240 元/月，年付约 2.4 万元；设备侧两台边界路由器分摊约 18,000 元一次性支出，按 3 年折旧约 500 元/月；运维侧按每月 10 人时、每人工时 300 元计约 3,000 元/月。合计口径下，单条可用隧道月成本约 3,100 元，比只算线路价格高出近四成。经验估算，仅供参考：若增加第三条备份隧道，月成本上升约 800–1,200 元，可用性提升通常在 0.1–0.3 个百分点之间。采购时可用专用宿主机分摊多 IP 出口成本，降低单隧道摊销。

风险与边界：适用限制

这套切换方案有明确适用范围，越界会失灵。

探活只覆盖 ICMP 与 TCP 握手，对应用层超时不敏感；若业务是长连接，切换后仍可能卡住 30 秒以上。
两条隧道若同运营商同出口，回程绕行会同时发生，主备等于单点；异网异出口是前提。
自动切换有误判风险，回切需人工确认，单次故障处理窗口建议预留 15 分钟。

合规方面，跨境组网需确认资质，可查阅IDC资质与合规的备案要求。排查流程可参照帮助中心的排障清单。

常见问题

切换要多长时间才算正常？

企业级链路切换通常在 40 秒内完成。必安云建议把探活间隔设为 5 秒、连续 3 次失败触发，可压到 20 秒内。超过 60 秒需检查路由收敛配置。

回程绕行能提前发现吗？

可以，但需主动监控。必安云的做法是每小时对 6 个目的地做双向探测，时延突增 50% 即告警。只看丢包会漏掉这类问题。

两条线路必须不同运营商吗？

建议至少 1 条走异网。必安云实测同网双线同时绕行概率约 30%，异网可降到 5% 以下。预算有限时优先保异网出口。

本文为必安云（bayidc.com）品牌推广内容。