RockCloud-基石云安全-官方博客
大陆用户访问香港CN2线路，往返延迟（ping值）整体多在 20–50ms。具体数值主要看用户所在地区：
| 用户所在区域 | 常见正常范围 |
|---|---|
| 华南沿海（广东、深圳、广州等） | 10–30ms |
| 华东（上海、浙江、江苏等） | 30–50ms |
| 西南、华中 | 40–60ms |
| 华北（北京、天津、山东等） | 50–70ms |
| 西北及偏远地区 | 约 70–90ms |
有一条简单的粗判线：大陆非偏远地区的延迟如果持续超过 100ms，大概率没有走直连优化，或者路由绕了路。
上表只能当参考，不能当合同指标。同一省份的不同城市、不同运营商，经过的省网互联节点不一样，相差几毫秒属于正常波动。
平均延迟之外，还要看三项指标
平均值好看，不代表线路达标。以下三项同样需要确认：
- 丢包率：优质的香港CN2，尤其是CN2 GIA，没出故障时丢包接近 0，一般低于 1%。持续丢包达到 5% 以上就属于异常。
- 抖动：连续 ping 的结果应该比较平稳，最大值和平均值不会差得很远。
- 晚高峰表现：20:00–23:00 的延迟应与闲时基本持平。如果晚上延迟翻倍、涨到 100ms 以上，常见原因是服务商带宽超售、网络拥塞，或者线路并非全程GIA。
判断一条线路是否正常，要看三点：延迟落在本地区的参考区间内，晚高峰没有明显上涨，丢包维持在 1% 以下。
怎么测：四步自查
1. 选对测试点。 应该从用户所在地发起测试，并且电信、联通、移动三网分别测。只在办公室的一条宽带上测，结果只代表那一条宽带。测试时尽量使用有线网络，避免本地 Wi-Fi 带来的波动。
2. 闲时和晚高峰各测一次。 每次至少发 100 个包，记录平均值、最大值和丢包率：
- Windows：
ping -n 100 服务器IP - Linux / macOS：
ping -c 100 服务器IP
3. 查看去程路由。 使用 mtr -r -c 100 服务器IP（Windows 可用 tracert 或 WinMTR），重点看中间节点的 IP 段：
- 出现 59.43.x.x 开头的节点，说明走的是中国电信CN2骨干网（AS4809）；
- 大量出现 202.97.x.x 开头的节点，说明走的是传统的163骨干网（AS4134）。
4. 查看回程路由。 登录服务器，对你本地的公网IP执行一次 MTR。去程和回程都能看到 59.43 节点，才算双向CN2。
延迟异常，常见原因怎么对上
| 现象 | 较可能的原因 | 下一步 |
|---|---|---|
| 回程有 59.43，去程大量 202.97 或绕路 | 单向CN2：只有回程走CN2，去程走普通163 | 向服务商确认去程线路类型 |
| 闲时正常，晚高峰翻倍、丢包上升 | 带宽超售、拥塞，或并非全程GIA | 连续几天记录晚高峰数据，交给服务商核实 |
| 电信正常，联通、移动延迟高，晚上抖动明显 | CN2 属于电信网络，机房没有为联通（如AS4837/9929）和移动（如CMI/AS9808）单独做直连优化，跨网互联在高峰期容易变慢 | 确认机房是否提供三网直连 |
| 只有某一个测试点差，其他地区正常 | 测试点所在的本地网络或运营商出了问题 | 换一个测试点再测 |
这些对应关系只用于缩小排查范围。最终结论应结合三网、双向、多个时段的数据一起判断，不要凭一次测试下结论。
测完不达标怎么办
先找服务商核实。 带上 MTR 结果问清楚三件事：去程和回程是否都走CN2 GIA，联通和移动有没有单独优化，晚高峰的带宽余量有多少。很多问题在这一步就能确定是线路本身的问题，还是配置问题。
不想迁移服务器时，可以在源站前加一层加速。 如果用户主要分布在大陆三网，而现有服务器迁移成本高，可以在源站前面接入CN2加速，让用户先进入优化线路再回源。RockCloud 的 CN2 中国加速支持三网直连、免备案，加速和 DDoS/CC 防御在同一条链路上完成，只收一份费用，适合既在意大陆访问速度、又担心被攻击的业务。接入前可以先申请免费测试，用上面四步的同样方法分别测闲时、晚高峰和三网的数据，再和接入前的结果对比。
如果还在判断自己的业务是否适合香港CN2，可以参考：香港CN2高防服务器适合哪些业务：三类场景、两个限制与常见架构。
评论(0)