1.
评估现状与收集证据
步骤:1) 在高峰与非高峰时段分别使用ping、mtr、traceroute采集延时、抖动和丢包数据;2) 导出路由表、BGP邻居状态(show ip bgp summary)、BFD状态与接口统计(ifconfig/ethtool);3) 向原ISP索取当日SLA/告警记录与光纤层告警;4) 归纳出触发掉线的时间点、流量类型与目的地。小提示:用至少72小时连续监控数据做为判断依据。
2.
设计冗余与备份方案
步骤:1) 确定是否采用双向CN2(双链路多出口)或一主一备多ISP策略;2) 规划BGP多出口:不同AS或同AS多邻居,分配合理local-preference与AS-PATH;3) 物理层准备:不同机房或不同光缆路径,避免单点故障;4) 准备自动化切换方案(BFD+BGP或路由健康检测脚本)。小提示:优先选择物理路径独立的备份线路。
3.
在实验环境或小流量上先行测试
步骤:1) 在非生产时段先在小网段或镜像流量上做切换演练;2) 验证MTU与MSS,使用ping -s与tcpdump检查分片与握手失败;3) 检查NAT、ACL、防火墙策略在新链路上的行为;4) 记录每一次变动的控制帧与路由更新。小提示:必须在生产切换前完成至少一次“全流程”恢复演练。
4.
配置BGP与路由策略细节
步骤:1) 在路由器上提前配置好neighbor、update-source与timers,测试邻居能否建立;2) 使用prefix-list、route-map与community来控制出站/入站流量优先级(local-preference、MED);3) 若需临时流量控制,用AS-PATH prepending或NO_EXPORT community;4) 启用BFD快速检测,调整hold-time与debounce以防抖动造成误切换。小提示:变更前保存配置版本并准备回滚命令清单。
5.
校验QoS、MPLS与流量工程
步骤:1) 确保DSCP在传递链路上被保留或正确重映射,防止服务质量丢失;2) 若使用MPLS,检验LSP是否建立(ldp/te),并做流量工程(TE)分配关键业务带宽;3) 配置队列与优先级策略防止拥塞导致TCP重传;4) 用iperf或sipp做端到端吞吐与并发测试。小提示:延迟敏感业务(VoIP、游戏)要单独标记并测试。
6.
制定切换执行与回滚流程
步骤:1) 制作详细变更工单,包含时间窗、参与人员、变更命令、验证点与回滚命令;2) 在维护窗口内先把新线路的BGP邻居建立到“被动”状态,逐步引流(按prefix或按流量)而非一次性切换;3) 实时监控MTR、流量镜像与应用层关键路径;4) 若发现异常立即执行预先准备的回滚命令并记录原因。小提示:每次变更结束后保留至少72小时的强化监控。
7.
上线后监控与告警策略
步骤:1) 部署主动探测(synthetic probes)到常用香港节点与目标IP,频率建议1~5分钟;2) 设置阈值告警(丢包>1%、延迟异常、BGP邻居flap、链路down);3) 将日志与抓包保存72~168小时以便事后分析;4) 建立运维值班与自动化告警通知(短信/工单/钉钉)。小提示:结合应用性能监控(APM)判断是否为线路层问题。
8.
与ISP沟通与故障单模板
步骤:1) 与供应商约定维护窗口、SLA、联系人及升级流程;2) 提前准备故障单模板:发生时间、影响范围、路由表片段、抓包摘要及traceroute;3) 要求ISP提供光层与IP层的诊断结果(OTDR、光功率、设备日志);4) 若为跨国问题,确认转发链路的中间环节并要求级联支持。小提示:记录每次沟通工单号与处理时长便于后续追责。
9.
问:为什么升级或更换香港CN2专线后仍会出现“老掉”现象?
答:常见原因包括物理层光缆或接头问题、BGP路由策略配置不当(如不合理的local-pref或AS-PATH)、MTU不匹配导致TCP分片、ISP侧转发策略或中间节点丢包,以及缺乏冗余与快速故障检测导致短暂故障放大为长期掉线。
10.
问:有哪些关键命令和验证点在切换时必须执行?
答:必执行项:show ip bgp summary、show bgp neighbors、show interfaces、ping/traceroute/mtr到关键目标、tcpdump抓SYN/ACK及ICMP、验证BFD状态;变更后复核路由表是否按预期(local-preference、AS-PATH、community)生效,并监测应用级响应。
11.
问:如何在短时间内定位并恢复CN2专线掉线?
答:流程:1) 立即切换到备份线路或执行BGP备份策略;2) 同时启动ping/traceroute和MTR定位故障点;3) 抓取接口与交换设备日志及光模块状态,上报ISP并提供traceroute与抓包;4) 若必要,执行回滚到旧配置并保持备份链路稳定,待ISP修复后再做分段切换。
来源:升级或更换线路时如何避免再次出现香港cn2专线老掉