1.
理解“双向CN2”与适用场景
- 什么是双向CN2：指供应商在台湾机房提供面向大陆和海外双向走CN2（通常为中国电信CN2 GIA/CTG）路由的链路选择，既优化大陆到台湾，也优化台湾到大陆的路径。- 适用场景：网站/应用面向两岸用户，需低延迟双向访问、游戏、实时语音/视频、API 调用。
- 判断需求：测量目标用户分布、并发、带宽与峰值时段，决定是否必须选双向CN2。
2.
选择服务商与套餐的关键参数
- 供应商资质：优先选择在大陆或国际有CN2带宽口的厂商（如部分云厂商或专业IDC），确认是否可提供双向CN2并签明路由策略。- 带宽种类：确认是独享带宽还是共享，峰值带宽（Mbps/Gbps），以及上行/下行是否对等。
- 网络归属与BGP：要求提供BGP多线或专线接入，询问是否支持自定义路由策略与AS号绑定。
3.
购买前的具体询问清单
- 问询点：是否支持CN2 GIA、是否保证大陆回程走CN2、是否有丢包/抖动SLA、是否提供测路示例IP。- 测试IP：要求供应商提供测试IP或试用期，以便做实际ping/traceroute/iperf测试。
- 费用与合同：确认计费周期、超流量计费、退款与故障赔付条款。
4.
下单与开通的实际操作步骤
- 注册并实名认证：按供应商流程完成账号注册、企业或个人验证。- 选择机房与机型：选择“台湾（台北/台中）”机房，选择CPU/内存/SSD、带宽、操作系统（Linux/Windows）。
- 购买网络套餐：在购买页选择“CN2”或“BGP-CN2”选项，提交工单要求开通双向CN2并备注测试IP。完成支付并等待开通。
5.
首次登录与基础环境配置
- 获取IP与root/管理员账号：供应商开通后拿到公网IP、控制台密码或SSH密钥。- 更改默认密码与开启SSH密钥登录：用ssh登录后执行passwd改密码，建议创建非root用户并禁用密码直连。
- 基础防火墙与更新：apt/yum update，安装ufw/iptables并仅开必要端口（22/80/443/自定义）。
6.
网络性能测试：ping、traceroute、iperf3 实战
- ping测试：从目标大陆节点ping台湾IP（或相反），记录平均延迟与丢包率。命令示例：ping -c 20 IP。- 路由追踪：traceroute/tracert检查路径是否走CN2：看是否经过电信CN2节点（通常带有CN2或telecom机房标识）。
- 带宽与稳定性：使用iperf3在双方部署（服务器与大陆节点）测试吞吐：启动iperf3 -s，然后客户端iperf3 -c IP -P 10 -t 60并记录结果。
7.
系统级优化（提高TCP吞吐与稳定性）
- 启用BBR或TCP加速：在Linux上启用BBR（echo 'net.core.default_qdisc=fq' >> /etc/sysctl.conf；echo 'net.ipv4.tcp_congestion_control=bbr' >> /etc/sysctl.conf；sysctl -p）。- 调整TCP参数：增加net.ipv4.tcp_rmem/tcp_wmem、net.core.rmem_max和wmem_max等，示例值可按并发和带宽级别调整。
- MTU和PMTU：检查并调整MTU（如在跨境链路保持1500或根据需要降低到1460），防止分片导致延迟上升。
8.
应用层与加速策略配置
- 使用CDN+回源优化：将静态内容放CDN（选择支持两岸加速的CDN），回源到台湾主机。- 全站加速（GA/Global Accelerator）：若供应商或第三方提供全球加速器，可将流量通过加速器转发实现更稳定的跨境路径。
- TCP长连接与Keepalive：针对实时应用调整Keepalive和连接池大小，减少重连延迟。
9.
双向加速验证及监控步骤
- 定期测量：建立自动化脚本（cron）ping/traceroute/iperf，保存日志并阈值告警。- 用户侧测试：邀请大陆与台湾真实用户在不同运营商（电信、联通、移动）进行访问测试并收集感知。
- 分析并回退：若发现单向不佳，联系供货商调整BGP策略或开工单请求专线/优化。
10.
故障排查与常见问题处理流程
- 丢包/抖动高：先排查机房链路（traceroute定位），再检查服务器防火墙/丢包（iftop、netstat）。联系IDC提供当时链路流量图与路由表。- 路由未走CN2：提供traceroute记录与供应商沟通要求调整出站AS或提供CN2出口。
- 带宽瓶颈：确认是否为共享带宽，必要时升级为独享带宽或加大端口。
11.
成本控制与性价比建议
- 按需购买：先购买小带宽做试验，并用监控数据判断是否需要升配。- 比较含CN2与普通BGP差价：衡量延迟与丢包改进是否值回票价，长期业务建议签长期合同有折扣。
- 备份与容灾：考虑多机房部署（台北+香港或国内机房）做异地冗余，避免单点链路问题。
12.
安全与合规注意事项
- 备案与法律：若服务面向大陆用户，确认是否需要备案或遵循相关内容审查要求。- DDoS防护：选择带有DDoS防护或可选抗攻击包的套餐，并测试清洗效果。
- 日志与审计：启用访问与审计日志，便于出现问题时追踪。
13.
问：如何确认购买的台湾云主机是真正“走CN2”的？
- 答：购买后先让供应商给出测试IP，执行traceroute到该IP并观察路径节点是否包含CN2/Telecom标识，同时用大陆不同运营商节点进行ping/iperf测试，若延迟显著低于普通公网且稳定、丢包率低，则可基本确认为CN2链路；若有疑虑，要求供应商出具路由说明或SLA文档。14.
问：部署好后如何长期监控双向加速效果？
- 答：建议部署定时脚本（ping、traceroute、iperf）并上报到监控平台（如Prometheus/Grafana），设置阈值告警；同时结合真实用户监测(RUM)收集页面加载时间与请求成功率，发现异常立即提交工单并提供监测数据给供应商分析。15.
