1.
评估现状与需求收集
(1) 盘点现有网络：列出公网IP、VLAN、现有专线供应商及带宽使用统计（7×24流量、峰值时段）。
(2) 明确上云目标：确定目标云（阿里云/腾讯云/AWS/GCP/本地云）、需要互通的区域与应用（数据库、文件存储、ERP等）。
(3) 非功能需求：列出RTO/RPO、最大允许丢包率、时延上限（例如延迟<50ms）、合规与审计要求。
2.
理解香港双向CN2专线与产品差异
(1) CN2简介：CN2是运营商到国际骨干网的优化通道，双向CN2指两端经CN2优化传输，通常延迟和丢包优于普通公网。
(2) 产品比对要点：对比是否真双向、是否直连云厂商互联点、是否支持BGP多址、是否提供端到端SLA和单独公网出口。
3.
带宽与并发规划具体步骤
(1) 计算带宽：统计峰值吞吐（峰值并发连接数×单连接平均吞吐），为突发预留30%~50%。
(2) 并发与会话考量：数据库/交易应用关注并发连接数，文件/备份关注持续带宽，建议分别列出并制定优先级。
4.
供应商与报价比选流程
(1) 收集供应商：至少联系3家供应商（含大型运营商与云直连合作伙伴）。
(2) 要求标准化报价单：带宽、链路时延保证、故障恢复（RTO）、维护窗口、端口费用、安装周期、跨境合规证书。
(3) 实测验证：要求供应商提供到目标云节点的实际延迟/丢包测试数据或按试用期进行QoS验证。
5.
网络设计与路由策略（BGP/VLAN）
(1) 拟定IP规划：私有互联推荐使用RFC1918或云厂商专用网段，与现有网段避免冲突。
(2) BGP配置步骤：准备ASN、对等IP、前缀公告计划；决定是否使用BGP多路径、MED、社区控制路由优先级。
(3) 备份路径设计：实现主CN2专线与备份VPN/互联网链路的路由优先级切换。
6.
安全与加密实施细则
(1) 传输层安全：如果业务涉及敏感数据，建议在专线上部署IPsec或MACsec（视设备支持）。
(2) 访问控制：在边界设备上配置ACL、网络分段（VLAN/VRF）与最小权限策略。
(3) 日志与审计：启用访问日志、BGP邻居变更记录与流量镜像用于后续取证。
7.
连接云厂商的实际对接流程
(1) 在云控制台申请专线/Direct Connect/Express Connect：填写申请信息（本地接入点、期望带宽、BGP信息）。
(2) 与供应商协调交付点（Co-location/POP）与测试端口；确认云端虚拟接口（VIF）或物理交叉连接。
(3) 完成互联测试：在云端与本地分别做双向ping、iperf3吞吐测试和BGP路由收敛测试，记录基线数据。
8.
测试与验证的详细步骤
(1) 连通性测试：逐跳traceroute、双向ping（不同时间段做多次），保存结果。
(2) 性能测试：用iperf3或netperf进行长时段（如30分钟）带宽测试，检查抖动与丢包率。
(3) 应用层测试：在非生产时间切换部分流量到专线，监控业务响应、数据库延迟、事务成功率。
9.
切换与回滚的执行方案
(1) 切换前准备：完成回滚脚本、时间窗口通知、责任人名单与通讯链路（电话/即时通信）。
(2) 分阶段切换：先将非关键业务迁移验证，再按业务优先级按批次切换生产流量。
(3) 回滚条件与执行：定义明确KPIs（如丢包>1%或响应时间翻倍）触发回滚，执行回滚并记录原因。
10.
运维与监控落地实施
(1) 部署监控项：链路状态、BGP邻居、延迟/丢包、流量基线、应用关键事务监控（APM）。
(2) 告警策略：设置阈值与自动化告警路由（短信、邮件、工单）；配置故障SLA追踪模板。
(3) 周期化复盘：每月汇报链路质量，与供应商同步改进计划。
11.
成本优化与合同要点
(1) 合同条款关注：带宽可变更条款、故障赔偿、维护响应时间、升级通道与解约条款。
(2) 成本优化技巧：按需使用峰值保留、通过流量清洗/压缩减少上云流量，考虑共享带宽或波段计费。
12.
实施清单（交付检查表）
(1) 前期：需求文档、IP规划、ASN与BGP信息、合规审批。
(2) 部署：专线开通记录、端口测试报告、BGP路由表截图、互联性能基线。
(3) 切换后：应用可用性报告、回滚记录、SLA签署、运维文档与知识库。
13.
问：为什么优先考虑香港双向CN2专线而不是普通国际专线？
问：香港双向CN2专线相较普通专线在延迟、丢包和路径稳定性上有明显优势，尤其适合对时延敏感的数据库同步与实时交易；另外若供应商能提供云直连点（Direct Connect）直通云厂商，能减少中转节点、提升稳定性和SLA保障。
14.
问：切换过程中如果出现大规模丢包，如何快速定位与处理？
问：按步骤：1) 立即回滚至备份路径；2) 收集traceroute、BGP路由变更和链路带宽利用率；3) 与专线供应商同步物理链路与光纤测试（OTDR）；4) 若是云端问题，联系云厂商排查其互联节点。记录问题并在恢复后做根因分析与改进。
15.
问：企业如何在选型阶段验证供应商的“真双向CN2”承诺？
问：要求供应商提供到目标云互联点的历史监测数据、安排试跑（试用期内做长时段iperf/延迟/丢包测试）、并在合同中写明双向CN2的性能SLA与不达标的赔偿条款，必要时做第三方路测验证。
来源：企业迁移上云时香港双向cn2专线选型建议
