福田香港站群服务器的带宽优化与链路选择实用建议

目标：在福田机房到香港的站群环境中，确保访问稳定、丢包低、单IP带宽与并发性能最优。先做基线（带宽、丢包、延时）测量，再按业务优先级设计链路。

工具准备：ssh、mtr、traceroute、iperf3、tcpdump、netstat/nload、iftop。步骤：1）在福田与香港各节点跑iperf3（iperf3 -s / iperf3 -c -P 10 -t 60）；2）用mtr -rw 连续观察50次，记录丢包与抖动；3）traceroute确认跨境跳点。

计算公式：实际并发带宽 = 平均单连接速率 × 并发数 × 1.2冗余。按峰值留20%-30%余量。对静态资源考虑CDN卸载，动态API走直连链路。

优先级：专线/MPLS（稳定低延时）> CN2/优质BGP > 普通国际链路。部署建议：至少两条不同上游（不同ASN），并配置BGP多路径与健康检测，使用AS-PATH/LOCAL_PREF策略控制出站。

操作步骤：1）与两家香港带宽商建立BGP对等并记录ASN；2）用LOCAL_PREF提高主链路优先级；3）对备用链路做AS-PATH prepend；4）配置BFD或脚本化探活实现快速切换（Bird/FRRouting示例配置参考官方文档）。

方案：L4负载（IPVS/HAProxy）用于TCP均衡，L7（NGINX）用于HTTP分发。实操：在每台边界路由与负载器加上healthcheck脚本（curl或tcping），并配合Keepalived实现VIP漂移与主动被动切换。

Linux调优示例：sysctl -w net.core.rmem_max=134217728 net.core.wmem_max=134217728 net.ipv4.tcp_rmem='4096 87380 134217728' net.ipv4.tcp_wmem='4096 65536 134217728'；启用BBR：modprobe tcp_bbr && echo 'bbr' > /proc/sys/net/ipv4/tcp_congestion_control。调整MTU以避免分片（测试步骤：ping -M do -s ）。

实现：周期性iperf3脚本（cron）+采集到Prometheus；配置Grafana仪表盘展示RTT、丢包、带宽利用率。关键阈值：丢包>1%、时延上升20%触发报警。可用netflow/sFlow做流量分析并识别异常流量。

演练步骤：1）模拟主链路断开（在非业务高峰）；2）观察BFD/BGP切换时间；3）验证会话保持和重试策略（是否导致大量短连接重连）；4）优化session timeout与重试Backoff。

问：福田机房对香港多线接入，优先选择CN2还是专线？

答：优先选择能直接到香港的专线/MPLS用于高优先级业务，CN2作为低抖动的备份或并行链路；若预算有限，可主用优质CN2并配合CDN和本地缓存减轻跨境压力。

问：如何快速定位跨境丢包点？

答：用mtr从两端同时跑，定位首个丢包节点；再用tcpdump在本地链路与对端抓包确认是链路丢包还是运营商中间丢包，必要时联系上游提供跳点的ping/trace证明。

问：是否有推荐的带宽监控与流量控制组合？

答：推荐：iperf3定期压测+Prometheus采集rt/tx/rx+Grafana展示，配合sFlow/netflow做流量采样；对突发流量用tc限速或使用云/机房提供的DDoS清洗与流控服务。

来源：福田香港站群服务器的带宽优化与链路选择实用建议