技术白皮书选择新加坡云服务器cn2服务商的路由与QoS要点

1. 概述与目标

目标：用可复现的测试与配置步骤判断新加坡云服务器提供商是否真正具备CN2优质链路并能满足QoS需求。
小分段：1) 明确要测的指标：延迟（RTT）、抖动（jitter）、丢包、带宽；2) 明确测试对象：对中国内地关键点（运营商出口）的路径；3) 准备工具：ping/mtr/traceroute/iperf3/tcpdump、BGP looking glass。

2. 事前准备与权限

步骤：1) 申请试用或购买具公网IP的云主机（建议1台Linux、1个公网带宽包）；2) 获取管理员权限以跑网络命令与安装工具；3) 如果需要QoS实验，确保可修改网卡TC配置或申请专用虚拟网卡。
小分段：常用工具安装（Debian/Ubuntu示例）：sudo apt update && sudo apt install -y mtr iperf3 traceroute tcpdump iptables iproute2。

3. 验证CN2链路的路由可视化（BGP/Traceroute）

步骤详解：1) 使用TCP方式的traceroute到目标（如中国某城市的测试机）以模拟真实业务端口：sudo traceroute -T -p 80 target.ip或sudo traceroute -T -p 443 target.domain；2) 用mtr统计多次路径：mtr -r -c 100 target.ip，观察丢包/平均延迟；3) 使用BGP Looking Glass或路由服务器查询目标AS路径，查找“CN2”或“China Telecom CN2”字样并记录中间交换点。
小分段：若看到对端经过海缆/IX如“SG”->“HK”->“CN”或AS路径中出现中国电信CN2专属节点，则可初步判断为CN2链路；若中间绕路或经第三国回路（例如回到欧洲），则非优选路径。

4. 具体测速流程与数据记录规范

步骤：1) Ping：ping -c 100 target.ip，记录丢包和rtt最小/平均/最大；2) MTR：mtr -r -c 100 target.ip 导出报告；3) iPerf3：在对端部署iperf3服务（server端：iperf3 -s），在本端跑多线程测试（iperf3 -c server -P 8 -t 60），记录带宽与重传；4) 连续测试：分3个时间段（高峰/平峰/夜间）各跑一次并保存结果。
小分段：把所有结果按CSV格式存档（时间、测试类型、目标IP、平均延迟、丢包率、最大带宽、重传率、备注）。

5. QoS策略实际配置（以Linux服务器为例）

步骤（示例HTB + iptables标记）：1) 给需要加速的流量做标记（以TCP 443为例）：sudo iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark 10；2) 配置根队列：sudo tc qdisc add dev eth0 root handle 1: htb default 30；3) 建类和速率：sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit；sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 50mbit ceil 100mbit；4) 绑定过滤器：sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 handle 10 fw flowid 1:10。
小分段：确认：tc -s qdisc show / tc -s class show；测试带宽用iperf3并对比标记和不标记流量的表现。

6. 与服务商谈判与SLA条款要点

步骤：1) 要求提供商书面承诺CN2 GIA或等效专线出口，并明确可查询的路由实例（提供Traceroute样例）；2) SLA指标写清：99.95%可用率、往返延迟上限（比如新加坡到上海<60ms）、丢包率上限（<0.2%）及赔付策略；3) 请求BGP社区或策略支持：是否支持指定出口、MED或社区以偏好CN2链路；4) 要求提供技术支持窗口与路由故障响应时间。
小分段：签订前做POC（试用期）并在合同写入测试通过的指标为验收条件。

7. 问：如何快速判断供应商是否真实使用CN2链路？

答：先用TCP traceroute（端口80/443）和mtr到多个中国内地测试点，多次执行并查看AS路径与中间跳数；同时在BGP looking glass站点查询该供应商到目的地的路径，若AS路径或路由注释显示“CN2”或China Telecom CN2相关节点，并且多次mtr显示低丢包低延迟，则可以较为可靠地判断为CN2链路。必要时要求供应商提供路由器日志或确认出口节点名称作为佐证。

8. 问：在云主机上如何验证并保证QoS配置有效？

答：在服务器上用iptables做流量打标，然后用tc配置HTB/PRIO类并绑定fw过滤器；用iperf3分别对标记流、非标记流在同一时间段压测（多流并发），观察被优先队列的带宽和丢包是否优于默认队列；配合tcpdump或ss监测包头DSCP/mark是否保留端到端，记录测试数据以备SLA对账。

9. 问：运营中遇到路由劣化（延迟上升/丢包），应如何排查并与服务商协作？

答：排查步骤：1) 立刻跑mtr/traceroute并保存多时段结果；2) 比对历史测量（POC阶段数据）定位是本地链路、供应商到上游，还是对端出口问题；3) 把带时间戳的traceroute/mtr/iperf结果发给供应商并请求ping到其出口或上游节点的回环测试；4) 若服务商确认为上游问题，要求启动快速故障单并在SLA内修复，否则按合同索赔或切换到备份链路。

来源：技术白皮书选择新加坡云服务器cn2服务商的路由与QoS要点