1. 常见位置:九龙湾、葵涌、荃湾、九龙城及港岛部分数据中心;选择时优先看:运营商资源(中国电信/联通/移动/香港本地ISP)、机房等级(Tier)、网络骨干互联、可用带宽与延迟SLA。
2. 步骤:A) 列出候选机房并索要互联对等表与带宽峰值;B) 要求机房提供交接点(MDF/IDF)照片与光纤类型(单模SC/LC);C) 确认电力冗余、冷却与安保;D) 索要专业术语表:交叉连接费用、上架/配置时间、现场支持小时数。
3. 准备项:A) 确定使用L2直连或L3 BGP接入;B) 准备IP段(授权的公网IP)与网关;C) 若采用BGP,准备ASN与邻居IP;D) 确认VLAN ID、带宽(Mbps/Gbps)、MTU(建议9000如传大包)、链路保护(MPLS/SD-WAN/备线)。
4. 实操流程:A) 向运营商提交工单并提供机房交接点地址与联系人;B) 确认光纤类型与跨接方式(直连/交叉);C) 签署SLA与施工单;D) 运营商下单并预约安装日期;E) 安装当天:验收光功率、VLAN与帧格式、完成回执单。
5. 步骤示例:A) 若使用BGP,确认对端ASN和邻居IP;B) 配置示例(逻辑):neighbor 203.0.113.2 remote-as 64512;advertise your-prefix/24;C) 配置前先在测试环境验证路由策略(AS-Path、Prefix-lists);D) 提交ROA/路由授权如需要,完成后观察路由传播。
6. 策略要点:A) 根据用户分布与访问量在香港多点部署POP(至少2个以上做冗余);B) POP间低延迟互联(建议MPLS或SD-WAN隧道);C) 在每个POP部署同等服务(DNS、缓存、负载均衡);D) 使用任何任意点做故障转移(Anycast或DNS权重)。
7. 部署步骤:A) 上架并与机房交叉连接;B) 配置交换机VLAN、链路聚合(LACP)与端口速率;C) 给服务器分配管理IP、业务IP与反向DNS;D) 部署监控Agent、日志收集与备份;E) 做一次完整的上线检查表(连通、SSL、应用健康)。
8. 测试步骤:A) 基线延迟:ping -c 100 ip,目标延迟<20ms为优;B) 路由追踪:traceroute -n ip 或 mtr -c 100 ip,观察丢包在哪一跳;C) 带宽测试:iperf3 -c ip -t 30 测量上下行;D) BGP验证:查看邻居状态与路由条目(show ip bgp summary),确保Prefixes数量正确。
9. 排查步骤:A) 先确认链路物理层(光功率/接口状态);B) 若物理正常,做ping到对端mdu/gw,再traceroute定位跳数;C) 检查MTU导致的分片(使用ping -s 与 -M do);D) 若BGP异常,检查AS、MD5/TTL、Prefix filter并与对端对账;E) 记录日志与截图提交给机房/运营商。
10. 优化清单:A) 使用任何播(Anycast)或全球负载均衡减少回源;B) 建立双运营商冗余并做BGP本地优先级与MED调节;C) 在边缘做缓存(CDN或自建缓存)减小跨境流量;D) 定期做链路抖动与容量评估,按需扩容。
11. 注意点:A) 香港机房不需内地ICP备案,但跨境链路到内地需合规审查;B) 部署DDoS防护、WAF与ACL,设置黑白名单;C) 加密管理通道(SSH密钥、VPN)并限定管理IP,做好审计与入侵检测。
12. 问:我如何确认机房的真实位置、到主要骨干(如中国电信/联通)的互联状况?
13. 答:要求机房提供POP坐标、交接点截图、互联表(IX/对等伙伴),并让机房提供延迟测试样本(到主要运营商出口的ping/traceroute);必要时现场验收或委托第三方做链路测量。
14. 问:专线开通后出现间歇性丢包或延迟抖动,我该如何排查?
15. 答:按优先级排查:物理层(光功率/接头)→ 交换机/路由器接口错误→ MTU/分片问题→ BGP路由回环或转发环路→ 与运营商一起抓包并定位丢包点,必要时更换物理链路或启用备线。
16. 问:预算有限时,如何做到既省钱又可靠的本地节点布局?
17. 答:优先在1-2个关键机房建立主/备POP,主用带宽略高于平均峰值,备用较小带宽以接管流量;利用公共CDN或第三方缓存降低跨境带宽;在路由上用成本与延迟权衡(BGP本地优先/社区标记),并签署合理的SLA以保障关键流量。