分享云安全、DDoS 防御、CDN 加速与可靠基础设施的技术洞察。
香港CN2和香港BGP本来就不是同一层的概念。本文先讲清两者的区别，再说明它们在大陆晚高峰、海外覆盖和带宽成本上的差距，并按业务给出选型判据和采购前要核实的事项。
多数香港服务器不必直接买高防机型。本文先说明普通香港服务器被攻击后的黑洞风险，再按网站/API、游戏与私有协议、老旧系统三种情况，给出更省钱、更不容易被单点打穿的防护架构，以及接入前要确认的条件。
香港CN2服务器在20:00–23:00频繁丢包、延迟变高，常见原因有五类：服务器自身负载或带宽打满、回程没有走CN2 GIA、移动和联通用户跨网绕路、机房上游带宽超卖、遭受小流量攻击。本文给出排查顺序：先查本机负载和网卡，再在晚高峰跑双向MTR，然后核对线路类型和三网差异，最后按原因选择处理方式。
判断CN2线路是否真实，可以按四步做：用MTR或Traceroute查路由里的ASN和IP段，测去程，再测更容易被做手脚的回程，最后在晚高峰复测，并把电信、联通、移动分开看。文章也说明了CN2 GT和CN2 GIA的路由区别、读结果时容易误判的情况，以及采购前要让服务商配合提供哪些测试条件。
CN2 GT只有出境段走CN2，CN2 GIA从省级节点起全程走CN2。本文说明两者在路由、晚高峰稳定性、三网回程和成本上的区别，介绍如何用traceroute/MTR识别线路，并按业务场景给出选型建议。
0 条留言
RockCloud-基石云安全-官方博客
