IP Transit這個產品聽起來簡單——就是買一條上網的線路。但真到選型的時候你會發(fā)現不同供應商之間的差異大得離譜。同樣號稱100G IP Transit有的到內地只要8ms有的要40ms有的自帶DDoS清洗有的被打了就黑洞有的支持BGP Community讓你自己調路由有的只能被動接受。一、規(guī)模10億用戶背后是什么衡量一個IP Transit供應商的網絡規(guī)模核心看三個數字覆蓋多少終端用戶、接入了多少上游和IXP、骨干網帶寬多大。中國聯通香港的IP Transit覆蓋中國聯通境內約10億用戶——這個數字涵蓋移動出賬用戶、固網寬帶用戶、固網本地電話用戶、物聯網終端連接用戶和組網專線用戶。換句話說如果你的業(yè)務面向內地用戶走中國聯通的IP Transit去程路由不需要繞道任何中間商直連目標用戶所在的網絡。上游方面中國聯通香港接入了約30個國際一級運營商和IXP互聯網交換中心。IXP接入數量決定了到不同目的地的路由選擇余地——接入的IXP越多可選的最優(yōu)路徑越多時延和丟包率越可控。骨干網帶寬方面中國聯通的骨干網總容量達到10T級別DDoS流量清洗能力達到10T級。骨干網容量決定了在流量高峰時段比如晚高峰或大促期間能不能扛住DDoS清洗能力決定了被攻擊時業(yè)務能不能保住。二、路由質量直連中國骨干網的價值很多企業(yè)在選IP Transit時只看帶寬大小和價格忽略了路由質量。但實際上同樣100Gbps的帶寬走不同的路由用戶體驗可能天差地別。舉個例子一個部署在香港的電商API用戶主要在內地。如果IP Transit走的是國際IXP繞轉——香港→新加坡→美國→中國內地——RTT可能要200ms以上API響應明顯卡頓。如果走直連中國聯通骨干網——香港→深圳→用戶——RTT可以控制在30ms以內。中國聯通香港的IP Transit提供兩種路由選擇直連中國路由和國際路由。直連中國路由通過中國聯通境內骨干網直達內地各省市國際路由通過全球海纜系統(tǒng)覆蓋海外目的地。用戶可以根據業(yè)務需要靈活選擇也可以兩種路由同時使用。對于同時面向內地和海外用戶的業(yè)務比如跨境電商、游戲、SaaS這種雙路由能力很關鍵。內地用戶走中國路由海外用戶走國際路由兩邊都不繞路。三、帶寬靈活性10M到100G按需擴容IP Transit的帶寬選擇不是越大越好而是要匹配實際業(yè)務量。初創(chuàng)階段可能10M就夠了業(yè)務增長后擴到100M、1G、10G、100G。中國聯通香港的IP Transit支持10M到100G靈活帶寬可以按需升級。這個彈性很重要——如果一上來就簽100G的合約月費很高但實際只用了1G浪費很大。反過來如果簽了10M但業(yè)務增長太快帶寬不夠用導致丟包用戶體驗就崩了。建議的起步策略先用1-2個月的實際流量數據來估算需求然后簽一個略高于實際需求的帶寬留30%-50%余量。等流量穩(wěn)定后再調整合約。中國聯通香港的IP Transit支持彈性帶寬調整不用重新簽合約。四、安全DDoS防護不能等被打了再補IP Transit最怕的事情就是被DDoS攻擊。流量一來帶寬被打滿正常用戶的請求全進不來。很多企業(yè)的做法是被打了才去找清洗服務但那時候業(yè)務已經停了。中國聯通香港的IP Transit內置了DDoS防護服務基礎層是RTBH遠端黑洞觸發(fā)防御可以在檢測到攻擊時快速將惡意流量引導到黑洞路由進階層是10T級DDoS流量清洗服務在骨干網層面就把攻擊流量過濾掉正常流量不受影響。這個防護是運營商級的——清洗設備部署在骨干網節(jié)點上不是在你的機柜前面加一個清洗盒子。好處是清洗容量大10T級不會成為新的瓶頸。五、自助能力Looking Glass和BGP Community對于有技術能力的企業(yè)來說IP Transit的自助管理能力很重要。兩個關鍵工具Looking GlassLooking Glass是一個在線性能測試平臺用戶可以在不租機柜的情況下從中國聯通香港的網絡節(jié)點向全球主要城市發(fā)起ping、traceroute、BGP路由查詢等測試。采購前先跑幾組數據看看實際到目標城市的時延、丟包率和路由路徑避免買了才發(fā)現路由不對。BGP CommunityBGP Community是BGP路由協議的一種標記機制。通過設置不同的Community值用戶可以告訴上游運營商這條路線我偏好走海纜那條路線我要做本地優(yōu)先等。中國聯通香港的IP Transit支持BGP Community技術團隊可以根據業(yè)務需要自行調優(yōu)流量路徑不用每次都提交工單讓運營商改路由。六、IPv4/IPv6雙棧這個點經常被忽略。目前大部分業(yè)務還是用IPv4但IPv6的部署在加速。如果你的IP Transit只支持IPv4未來要上IPv6就得再買一條線路。中國聯通香港的IP Transit同時兼容IPv4和IPv6版本一次接入兩個協議棧都覆蓋。七、統(tǒng)一自助平臺中國聯通香港提供統(tǒng)一自助平臺用戶可以實時查看流量、賬單等信息。對于管理多個站點或多條線路的企業(yè)來說一個平臺看全貌比分散在不同供應商的后臺里來回切換要高效得多。選型建議面向內地用戶為主優(yōu)先選直連中國聯通骨干網的IP TransitRTT控制在30ms以內。面向海外用戶為主看IXP接入數量和全球POP覆蓋確保到目標地區(qū)有最優(yōu)路由。內地海外雙線業(yè)務選支持雙路由中國路由國際路由的方案分別優(yōu)化。對安全要求高確認DDoS清洗是內置的還是需要額外購買清洗容量是多少。技術團隊強看Looking Glass和BGP Community支持情況能不能自己調路由。QIP Transit和DIA有什么區(qū)別DIADedicated Internet Access是互聯網接入服務提供獨享帶寬的互聯網出口但不涉及BGP路由控制。IP Transit除了提供互聯網出口還提供BGP對等能力用戶可以發(fā)布自己的IP前綴控制路由策略。簡單說DIA是上網用的IP Transit是讓別人找到你用的。對于需要BGP多線接入或自有IP地址空間的企業(yè)來說IP Transit是必須的。Q10M帶寬能支撐多少并發(fā)用戶取決于每個請求的數據量。以典型的API請求為例每個請求響應約10KB10Mbps帶寬理論上每秒可以處理約125個請求。如果是網頁瀏覽平均每個頁面2MB10M帶寬每秒可以服務約0.6個頁面加載。如果是視頻流720p約3Mbps10M可以支撐約3路并發(fā)。實際使用中建議預留30%-50%的余量。QBGP Community會不會影響網絡穩(wěn)定性不會。BGP Community只是一種路由標記機制告訴上游運營商你對路由的偏好。運營商的路由策略會根據這些標記做調整但不會突破底層的路由安全約束。換句話說你不能通過BGP Community把流量引到一條不存在的路由上也不會因為設錯了Community值導致網絡中斷。最壞的情況就是標記不生效流量走默認路徑。