1.
目标与准备工作
说明目标：把部署在香港PCCW的高防服务器（支持高防IP/BGP线路）在可承受的带宽成本下实现“低抖动、稳定连通”。小分段：(1) 明确目标指标，例如游戏/语音的抖动目标<5-20ms，丢包率<0.1%；(2) 准备账号与工单权限，获取PCCW客户后台和NOC联系方式；(3) 准备测试客户端位点（国内/海外）用于基线测试。
2.
选择合适的PCCW产品与线路
实操步骤：(1) 选择“香港机房+PCCW直连带宽”或BGP多线产品，优先选有本地直连或分段防护（Anti-DDoS）能力的套餐；(2) 确认可用公网IP数量、峰值带宽和突发保障；(3) 与销售/技术沟通是否支持直连专线或CN2/多向对等；(4) 记录端口类型（1G/10G）和是否支持ARC缓存/CDN接入。
3.
设计网络拓扑与流量路径
步骤：(1) 建议部署至少两条出网路径：PCCW主线 + 备线（如其他国际出口或CDN回程），提高路径稳定性；(2) 如果业务对抖动敏感，优先考虑就近接入点和直连ISP；(3) 在PCCW机房内部使用VLAN或内网直连将应用服务器、负载均衡器和防护设备分段。
4.
系统与内核TCP参数调优（Linux示例）
实际操作：以Ubuntu/Debian为例，编辑 /etc/sysctl.conf 并加入：net.core.rmem_max=16777216 net.core.wmem_max=16777216 net.ipv4.tcp_rmem=4096 87380 16777216 net.ipv4.tcp_wmem=4096 87380 16777216 net.ipv4.tcp_congestion_control=bbr net.ipv4.tcp_mtu_probing=1 然后执行 sysctl -p。小分段：(1) 启用BBR以减少拥塞造成的抖动；(2) 调整缓存避免短突发导致丢包；(3) 开启MTU probing减少路径MTU问题。
5.
MTU/MSS与分片处理
操作步骤：(1) 使用 ping -M do -s
<目标> 测试路径MTU，找到最大可通过的大小；(2) 在路由器或服务器上设置MSS clamping以防止PMTUD失败，例如在iptables中：iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu；(3) 若使用VPN/MPLS或隧道，适当减小MTU（通常减40-60字节）。这样可显著降低因分片导致的重传与抖动。
6.
防护与连接稳定性配置（高防功能）
步骤：(1) 在PCCW控制台启用按需防护规则并设置合理的阈值（按并发/pps/带宽），避免误触发；(2) 配置白名单（源站节点、监控IP）避免健康检测被阻断；(3) 在服务器端启用SYN cookies 和 tcptrack 限制，示例：sysctl -w net.ipv4.tcp_syncookies=1；(4) 设置最大连接追踪值：net.netfilter.nf_conntrack_max 调整为根据内存计算的合适值。
7.
QoS与流量整形（使用tc命令示例）
逐步做法：(1) 标识关键业务端口（如UDP 10000-20000 用于语音/游戏），(2) 在出口接口配置优先级队列，例如用tc建立HTB和fq_codel：tc qdisc add dev eth0 root handle 1: htb default 30 tc class add dev eth0 parent 1: classid 1:1 htb rate 80mbit tc class add dev eth0 parent 1:1 classid 1:10 htb rate 60mbit prio 0 tc qdisc add dev eth0 parent 1:10 fq_codel; (3) 针对实时流量设置优先级并限制大文件流量，减少抖动源。
8.
负载均衡与高可用设计
推荐配置：(1) 在PCCW或者机房内侧部署双活或LVS/HAProxy集群，前端使用健康检查策略（HTTP/TCP/脚本）；(2) 使用会话保持（stickiness）谨慎：实时服务优先做无状态或UDP多路复用；(3) 配置後端资源自动扩容，当入流或并发超过阈值自动触发扩容或流量转移。
9.
路由与BGP优化（与PCCW对接）
实操步骤：(1) 请求PCCW提供最佳的BGP邻居与社区策略，申请更优的AS-PATH或本地优先级；(2) 如果支持，多线BGP可以配置AS-path prepend或MED调整优先路由；(3) 做A/B测试：在低流量时段切换Next-hop观察抖动/丢包差异，记录并向PCCW NOC提交路由日志以优化。
10.
测试方法与性能验证
具体操作：(1) 使用mtr -r -c 100 <目标> 记录丢包与延迟分布，分析在哪一跳丢包/波动增大；(2) 用iperf3做TCP/UDP带宽测试：iperf3 -c -t 60 -b 0（UDP时指定带宽 -u -b），对比不同时间段；(3) 使用ping -i 0.2 -s 64 连续采样计算抖动（标准差）；(4) 对测试结果建表并持续监控以便回滚调优。
11.
监控、告警与日志采集
操作建议：(1) 部署Prometheus+Grafana或Zabbix监控带宽、延迟、丢包、连接数、CPU/内存；(2) 配置主动探测（从关键客户端到服务器的定时MTR/iperf任务）并在阈值触发时自动生成工单；(3) 保存tcpdump样本（短期）并上传至PCCW NOC做链路分析时使用。
12.
突发事件处理与对接流程
步骤化处理：(1) 建立SOP：阈值触发 → 自动检测（mtr/iperf）→ 收集tcpdump、dmesg、syslog → 提交给PCCW NOC（附带时间戳与测试样本）；(2) 提交内容包含：受影响IP、时间范围、重复mtr与iperf结果、是否在防护策略内被清洗；(3) 要求NOC反馈路由调整或流控措施并记录回溯。
13.
持续优化建议与日常维护
实操条目：(1) 每周做长时段抖动与丢包趋势分析，识别时段性拥塞并考虑流量调度；(2) 定期与PCCW沟通路由与防护策略，必要时申请专线或提升保底带宽；(3) 记录每次配置变更并在低峰进行回滚演练，保证稳定性。
14.
问：采用PCCW高防后能把抖动降到什么水平？
答：实际可达到的抖动取决于用户到PCCW的物理路径与应用类型。通过上文所述的多项优化（BBR、MTU/MSS修正、QoS、BGP调整、合理防护阈值），从常见的30-100ms波动可稳定到单个位点对香港的往返抖动5-20ms，丢包率显著降低，但需在不同骨干与时间段做验证。
15.
问：出现高抖动时先做哪些排查步骤？
答：先从本地/远端同时做mtr（100次）与iperf3（60秒）测试以确认抖动/丢包是否在到PCCW的链路上；若问题发生在PCCW出口或其骨干，应按SOP收集tcpdump与路由表并提交PCCW NOC，同时临时启用备线或CDN回源以降低业务影响。
16.
问：高防设置会不会增加延迟或引起误拦？如何避免？
答：不当的高防阈值或清洗策略确实可能导致正当流量被误拦或增加处理延迟。避免方法：在PCCW控制台配置白名单与健康检测IP，设置合理的清洗阈值，分层防护（流量峰值阈值、连接数阈值），并在上线前做灰度流量验证，保留可回退的策略。
来源：如何通过香港pccw高防服务器实现低抖动稳定连接的优化
