IP Transit这个产品听起来简单——就是买一条上网的线路。但真到选型的时候你会发现不同供应商之间的差异大得离谱。同样号称100G IP Transit有的到内地只要8ms有的要40ms有的自带DDoS清洗有的被打了就黑洞有的支持BGP Community让你自己调路由有的只能被动接受。一、规模10亿用户背后是什么衡量一个IP Transit供应商的网络规模核心看三个数字覆盖多少终端用户、接入了多少上游和IXP、骨干网带宽多大。中国联通香港的IP Transit覆盖中国联通境内约10亿用户——这个数字涵盖移动出账用户、固网宽带用户、固网本地电话用户、物联网终端连接用户和组网专线用户。换句话说如果你的业务面向内地用户走中国联通的IP Transit去程路由不需要绕道任何中间商直连目标用户所在的网络。上游方面中国联通香港接入了约30个国际一级运营商和IXP互联网交换中心。IXP接入数量决定了到不同目的地的路由选择余地——接入的IXP越多可选的最优路径越多时延和丢包率越可控。骨干网带宽方面中国联通的骨干网总容量达到10T级别DDoS流量清洗能力达到10T级。骨干网容量决定了在流量高峰时段比如晚高峰或大促期间能不能扛住DDoS清洗能力决定了被攻击时业务能不能保住。二、路由质量直连中国骨干网的价值很多企业在选IP Transit时只看带宽大小和价格忽略了路由质量。但实际上同样100Gbps的带宽走不同的路由用户体验可能天差地别。举个例子一个部署在香港的电商API用户主要在内地。如果IP Transit走的是国际IXP绕转——香港→新加坡→美国→中国内地——RTT可能要200ms以上API响应明显卡顿。如果走直连中国联通骨干网——香港→深圳→用户——RTT可以控制在30ms以内。中国联通香港的IP Transit提供两种路由选择直连中国路由和国际路由。直连中国路由通过中国联通境内骨干网直达内地各省市国际路由通过全球海缆系统覆盖海外目的地。用户可以根据业务需要灵活选择也可以两种路由同时使用。对于同时面向内地和海外用户的业务比如跨境电商、游戏、SaaS这种双路由能力很关键。内地用户走中国路由海外用户走国际路由两边都不绕路。三、带宽灵活性10M到100G按需扩容IP Transit的带宽选择不是越大越好而是要匹配实际业务量。初创阶段可能10M就够了业务增长后扩到100M、1G、10G、100G。中国联通香港的IP Transit支持10M到100G灵活带宽可以按需升级。这个弹性很重要——如果一上来就签100G的合约月费很高但实际只用了1G浪费很大。反过来如果签了10M但业务增长太快带宽不够用导致丢包用户体验就崩了。建议的起步策略先用1-2个月的实际流量数据来估算需求然后签一个略高于实际需求的带宽留30%-50%余量。等流量稳定后再调整合约。中国联通香港的IP Transit支持弹性带宽调整不用重新签合约。四、安全DDoS防护不能等被打了再补IP Transit最怕的事情就是被DDoS攻击。流量一来带宽被打满正常用户的请求全进不来。很多企业的做法是被打了才去找清洗服务但那时候业务已经停了。中国联通香港的IP Transit内置了DDoS防护服务基础层是RTBH远端黑洞触发防御可以在检测到攻击时快速将恶意流量引导到黑洞路由进阶层是10T级DDoS流量清洗服务在骨干网层面就把攻击流量过滤掉正常流量不受影响。这个防护是运营商级的——清洗设备部署在骨干网节点上不是在你的机柜前面加一个清洗盒子。好处是清洗容量大10T级不会成为新的瓶颈。五、自助能力Looking Glass和BGP Community对于有技术能力的企业来说IP Transit的自助管理能力很重要。两个关键工具Looking GlassLooking Glass是一个在线性能测试平台用户可以在不租机柜的情况下从中国联通香港的网络节点向全球主要城市发起ping、traceroute、BGP路由查询等测试。采购前先跑几组数据看看实际到目标城市的时延、丢包率和路由路径避免买了才发现路由不对。BGP CommunityBGP Community是BGP路由协议的一种标记机制。通过设置不同的Community值用户可以告诉上游运营商这条路线我偏好走海缆那条路线我要做本地优先等。中国联通香港的IP Transit支持BGP Community技术团队可以根据业务需要自行调优流量路径不用每次都提交工单让运营商改路由。六、IPv4/IPv6双栈这个点经常被忽略。目前大部分业务还是用IPv4但IPv6的部署在加速。如果你的IP Transit只支持IPv4未来要上IPv6就得再买一条线路。中国联通香港的IP Transit同时兼容IPv4和IPv6版本一次接入两个协议栈都覆盖。七、统一自助平台中国联通香港提供统一自助平台用户可以实时查看流量、账单等信息。对于管理多个站点或多条线路的企业来说一个平台看全貌比分散在不同供应商的后台里来回切换要高效得多。选型建议面向内地用户为主优先选直连中国联通骨干网的IP TransitRTT控制在30ms以内。面向海外用户为主看IXP接入数量和全球POP覆盖确保到目标地区有最优路由。内地海外双线业务选支持双路由中国路由国际路由的方案分别优化。对安全要求高确认DDoS清洗是内置的还是需要额外购买清洗容量是多少。技术团队强看Looking Glass和BGP Community支持情况能不能自己调路由。QIP Transit和DIA有什么区别DIADedicated Internet Access是互联网接入服务提供独享带宽的互联网出口但不涉及BGP路由控制。IP Transit除了提供互联网出口还提供BGP对等能力用户可以发布自己的IP前缀控制路由策略。简单说DIA是上网用的IP Transit是让别人找到你用的。对于需要BGP多线接入或自有IP地址空间的企业来说IP Transit是必须的。Q10M带宽能支撑多少并发用户取决于每个请求的数据量。以典型的API请求为例每个请求响应约10KB10Mbps带宽理论上每秒可以处理约125个请求。如果是网页浏览平均每个页面2MB10M带宽每秒可以服务约0.6个页面加载。如果是视频流720p约3Mbps10M可以支撑约3路并发。实际使用中建议预留30%-50%的余量。QBGP Community会不会影响网络稳定性不会。BGP Community只是一种路由标记机制告诉上游运营商你对路由的偏好。运营商的路由策略会根据这些标记做调整但不会突破底层的路由安全约束。换句话说你不能通过BGP Community把流量引到一条不存在的路由上也不会因为设错了Community值导致网络中断。最坏的情况就是标记不生效流量走默认路径。