CN2线路加速怎么选？回程路由与GT/GIA判定方法 - RockCloud-基石云安全-官方博客

境外部署的网站、API 或游戏服，大陆用户白天还行、一到晚上八点开始卡，这是最典型的求助场景。多数人第一反应是「换 CN2 线路」，但换之前有两件事得先确认：慢的那一段到底在哪，以及你打算买的「CN2」是哪一种 CN2。这两件事没搞清楚，花了 GIA 的钱、拿到 GT 的体验，是很常见的结果。

下面按实际动手的顺序讲。

第一步：先确认瓶颈是不是在跨境段

线路只解决传输问题，解决不了应用层的问题。买线路之前先做一次分段定位，成本几乎为零。

看时间规律。 白天延迟和丢包正常、晚 20:00—23:00 明显劣化，指向骨干网拥塞，这类问题换线路有效。全天候高延迟、路由明显绕路（比如去欧洲再回来），是选路问题，也归线路管。
看 ping 与 TTFB 的差值。 ICMP 延迟稳定在合理区间、但页面首字节要等两三秒，问题多半在源站或数据库，换线路只能省下几十毫秒。
看丢包出现的跳数。 用 mtr -rwbzc 100 你的服务器IP 从大陆客户端跑一轮，看丢包是从中间某一跳开始持续到终点，还是只在某一跳出现后面又恢复。后者通常是那台路由器限制 ICMP 回包，不是真丢包；只有持续到终点的丢包才有参考价值。

确认是跨境传输的问题，再往下走。

第二步：用 AS 号和路由段位分清 GT 与 GIA

中国电信的国际出口不是一张网。传统的 163 骨干网（ChinaNet，AS4134）路由节点多以 202.97 开头，带宽容量大、成本低，但公共通道属性明显，晚高峰丢包率高；CN2（AS4809）是另一张下一代承载网，基于 MPLS 做的高优先级 QoS 队列，节点多以 59.43 开头，设计目标就是低时延、低抖动的跨境传输。

市面上标 CN2 的产品，实际分两档：

CN2 GT（Global Transit） 属于半程 CN2。国际跨境段走 AS4809，但国内省级接入和汇聚段仍然落回 163 骨干网，路由里能看到 202.97 节点。这意味着晚高峰 163 拥塞时，你依然会被拖下水，只是绕路问题比纯 163 好一些。
CN2 GIA（Global Internet Access） 是全程 CN2。从国内省级节点一路到国际出口都在 AS4809 内（路由段位以 59.43 为主），有专属回国链路和更高的 QoS 优先级，晚高峰的丢包和抖动表现明显更稳。

判定方法很直接：把 traceroute 结果里的中国境内跳数拉出来，只要出现 202.97 段，就不是全程 GIA。全程只见 59.43，才对得上 GIA 的说法。

价格差距也来自这里——GIA 的出口带宽资源有限、单价高，标价明显低于市场的「GIA」，先按 GT 或单向 CN2 去验证。

去程走CN2而回程走163的单向CN2示意图

第三步：回程比去程更值得测

这一步最容易被跳过，也最容易踩坑。

用户体验主要由下行决定：网页内容、视频流、游戏帧同步包，绝大部分数据是从境外服务器流向大陆客户端的。这条方向叫回程。而你在自己电脑上跑 traceroute 到服务器，测的是去程。两个方向的路由可以完全不同，市面上确实存在「去程走 CN2、回程被调度回普通 163」的单向产品，用去程截图当卖点。

正确测法有两种：

在服务器上反向测。 登录境外服务器，对一批大陆电信、联通、移动的 IP 跑 mtr -rwbzc 100 大陆IP，看第一批进入中国境内的跳数是 59.43 还是 202.97。这是最直接的证据。
用境内节点的 Looking Glass 或第三方路由查询，从大陆各省反查到目标 IP 的路径，交叉验证。

试用期内做这件事，比看任何参数表都管用。要求供应商提供测试 IP 再自己跑一轮，是签约前的基本动作。

第四步：别把电信的表现套到联通和移动头上

CN2 GIA 是中国电信的产品，端到端优化的是电信用户的体验。联通和移动用户走的是各自的国际互联策略：

联通侧常见的是 AS9929（精品网）和 AS4837（常规国际出口），两者质量差别不小；
移动侧走 CMI/CMIN2 体系，海外互联策略又是另一套。

如果供应商只做了电信 GIA、没为联通和移动做回程适配或 BGP 调优，非电信用户很可能出现跨网绕路、延迟比电信高出一大截的情况。你的用户构成里联通移动占比高，就必须分运营商各测一轮，不能只看一份电信的报告。这类三网融合的具体调度策略，各家机房差异很大，属于必须实测、不能靠介绍页判断的部分。

第五步：定验收判据，别只看一个平均延迟

测试期建议按这几项收数据，尤其覆盖晚高峰时段：

分时段采样：至少覆盖 10:00、15:00、21:00、23:00 四个点，每点连续采样十分钟以上。CN2 的价值主要体现在晚高峰，白天数据没有区分度。
抖动而不只是均值：对游戏、语音、实时 API 来说，延迟从 60ms 抖到 200ms 比稳定 120ms 更难受。看标准差和最大值。
丢包率：持续到终点的丢包，1% 以上就会明显影响 TCP 吞吐。
TCP 重传率：在服务器上看 netstat -s 的重传计数变化，比 ICMP 更贴近真实业务。
业务侧指标：首字节时间、大文件下载速率、长连接断连次数，最终以这些为准。

第六步：CN2 线路本身扛不住大流量攻击

这一点在选型时经常被忽略。CN2 的出口带宽资源有限、单价高，线路产品本身通常不带大流量清洗冗余。一旦被打到几十上百 G，最可能的结果不是硬扛，而是上游限速或者直接黑洞牵引——线路越贵，运营商越舍不得让攻击流量占着，黑洞往往来得更快。业务照样中断，而且中断期间你的 CN2 带宽费用一分不少。

所以对有攻击风险的业务，合理的架构是把三件事分开又串起来：边缘节点缓存和承接终端连接、清洗层过滤攻击流量、CN2 链路负责干净流量的跨境传输。这样攻击流量在进入昂贵的 CN2 段之前就被处理掉，加速资源只用在真实用户身上。

落地时可以关注两个成本项：一是加速和防御是不是在同一条链路上完成、要不要分别买两份；二是计费方式，按峰值带宽固定计费、不限流量，和按流量计费在被攻击或活动突增时的账单差别很大。RockCloud 的 CN2 中国加速走的是三网直连、免备案接入，加速与 DDoS/CC 防护在同一条链路完成、只收一份费用，按固定峰值计费不限流量，可以先申请测试 IP 按上面第三步和第四步自己跑一轮回程和三网数据再决定。