1. 测评目标与范围
① 目标：评估香港源站在“不绕美高防”直连情况下，经跨太平洋到美西节点的路由与吞吐表现。
② 范围：涵盖路由追踪（traceroute/MTR）、吞吐测试（iperf3）、丢包与延迟统计。
③ 对比项：直接香港->美西（不经美高防） vs 通过美高防中转（含流量清洗）两种路径。
④ 关注点：端到端RTT、丢包率、TCP吞吐（Mbps）、与BGP/AS路径差异。
⑤ 输出：提供具体服务器配置样例、测试命令与结果表格，以及优化建议与真实案例分析。
2. 测试环境与服务器配置示例
① 香港源站（A）：CPU 8核（Intel Xeon E-2236）、内存32GB、网卡10GbE、公网端口1Gbps未限速、OS: Ubuntu 22.04。
② 美西目标（B）：CPU 16核、内存64GB、网卡10GbE、带宽1Gbps、部署于洛杉矶可用区。
③ 美高防节点（C）：Anycast清洗节点，防护带宽峰值100Gbps，入出口均为10GbE，BGP多线接入，提供清洗后回源。
④ 关键参数：MTU 9000（两端启用jumbo frame）、TCP congestion=bbr、snd/rcvbuffers调至50MB。
⑤ 测试工具：iperf3 v3.10、mtr、traceroute（UDP/TCP）、tcpdump（抓包验证MSS/分片）。
3. 测试方法与关键命令
① 吞吐测量：使用 iperf3 -c server -P 8 -t 60 -M 1448 测试并记录平均带宽与丢包。
② 路由检测：mtr -r -c 100 server 与 traceroute -T -p 5201 分析每跳RTT与丢包点。
③ 报文捕获：tcpdump -i eth0 -s 0 tcp port 5201 用于确认MSS、重传与窗口缩放。
④ 系统监控：sar / netstat -s / ss -s 获取重传、拥塞窗口与TIME_WAIT统计。
⑤ 重复执行：每组测试在不同时间段（高峰/低峰）各执行5次取中位数，确保结果稳定。
4. 路由分析（示例路由）
① 直接路由（不绕美高防）：HK-AS → CN-Transit → IX → US-Carrier → LA-POP，全程约9~12跳。
② 绕行经过美高防：HK → CN出口 → Anycast至美高防节点（清洗）→再回传至LA，跳数增加3~6跳且部分流量走不同AS。
③ 典型RTT差异：直接路径 RTT 中位数约140ms；经美高防中转 RTT 增加到约170ms。
④ MTR观察：经美高防路径在清洗节点周边出现0.3%~0.8%瞬时丢包（清洗触发），直接路径丢包长期维持在0.1%以下。
⑤ BGP影响：Anycast清洗可能导致部分流量走离散的ISP出口，带来路径抖动与短期吞吐下降。
5. 吞吐与丢包结果（实测汇总）
① 测试条件：iperf3 8并发，测试时长60s，MTU 9000，BBR开启。
② 结果说明：表格展示直接与经美高防中转在同一时间段的平均吞吐、RTT与丢包率。
③ 结论要点：不绕美高防（直接）通常在吞吐与延迟上优于经过清洗的中转路径。
④ 注意：在遭受DDoS攻击时，虽经美高防可保可用性，但正常情况下会牺牲部分性能。
⑤ 建议结合表格数据决定是否启用中长期常态化清洗或按需切换。
| 测试路径 | 平均吞吐 (Mbps) | RTT 中位数 (ms) | 丢包率 (%) |
|---|
| 香港 -> 洛杉矶（直接，不绕美高防） | 720 | 140 | 0.12 |
| 香港 -> 美高防 -> 洛杉矶（中转清洗） | 420 | 170 | 0.48 |
| 香港 -> CDN 边缘（就近加速回源） | 850 | 60（到边缘）/145（回源） | 0.05 |
6. 优化建议（针对不绕美高防的直连场景）
① 网络层：启用MTU 9000、开启TCP BBR、设置net.ipv4.tcp_congestion_control=bbr。
② 内核调优：调整net.core.rmem_max=67108864、net.core.wmem_max=67108864、tcp_rmem/tcp_wmem为较高值。
③ 硬件与NIC：使用支持LRO/GRO/TSO的10GbE网卡并升级驱动，避免CPU瓶颈；启用RSS分流。
④ 路由与BGP：与上游ISP协商最优出口，使用多线冗余并做BGP策略优化，避免不必要的中转。
⑤ 应用层：采用CDN或智能路由按需接入，静态内容走边缘、动态回源走直连以平衡延迟与吞吐。
7. 真实案例与总结
① 案例概述：某游戏厂商在香港部署直连源站，平时不使用美高防中转，仅在检测到异常大流量时切流到美高防。
② 配置举例：香港源站 8核/32GB/10GbE，BGP多线+CDN前置，全时启用MTU 9000与BBR。
③ 改善结果：启用上述策略后，玩家感知延迟平均下降18%，跨太平洋TCP吞吐提升约25%，清洗触发时可切至美高防以保证可用性。
④ 风险提示：长期不绕美高防虽然性能优，但面对大规模DDoS时缺乏即时清洗能力，应设计按需联动策略。
⑤ 总结：对于正常业务流量，香港不绕美高防的直连能带来更低延迟与更高吞吐；但在安全风险上需配合按需清洗与智能流量切换策略以兼顾性能与可用性。
来源：香港不绕美高防服务器在跨太平洋链路中的路由与吞吐评测
