IP Transit這個產(chǎn)品聽起來簡單——就是買一條上網(wǎng)的線路。但真到選型的時候你會發(fā)現(xiàn)不同供應(yīng)商之間的差異大得離譜。同樣號稱100G IP Transit有的到內(nèi)地只要8ms有的要40ms有的自帶DDoS清洗有的被打了就黑洞有的支持BGP Community讓你自己調(diào)路由有的只能被動接受。一、規(guī)模10億用戶背后是什么衡量一個IP Transit供應(yīng)商的網(wǎng)絡(luò)規(guī)模核心看三個數(shù)字覆蓋多少終端用戶、接入了多少上游和IXP、骨干網(wǎng)帶寬多大。中國聯(lián)通香港的IP Transit覆蓋中國聯(lián)通境內(nèi)約10億用戶——這個數(shù)字涵蓋移動出賬用戶、固網(wǎng)寬帶用戶、固網(wǎng)本地電話用戶、物聯(lián)網(wǎng)終端連接用戶和組網(wǎng)專線用戶。換句話說如果你的業(yè)務(wù)面向內(nèi)地用戶走中國聯(lián)通的IP Transit去程路由不需要繞道任何中間商直連目標用戶所在的網(wǎng)絡(luò)。上游方面中國聯(lián)通香港接入了約30個國際一級運營商和IXP互聯(lián)網(wǎng)交換中心。IXP接入數(shù)量決定了到不同目的地的路由選擇余地——接入的IXP越多可選的最優(yōu)路徑越多時延和丟包率越可控。骨干網(wǎng)帶寬方面中國聯(lián)通的骨干網(wǎng)總?cè)萘窟_到10T級別DDoS流量清洗能力達到10T級。骨干網(wǎng)容量決定了在流量高峰時段比如晚高峰或大促期間能不能扛住DDoS清洗能力決定了被攻擊時業(yè)務(wù)能不能保住。二、路由質(zhì)量直連中國骨干網(wǎng)的價值很多企業(yè)在選IP Transit時只看帶寬大小和價格忽略了路由質(zhì)量。但實際上同樣100Gbps的帶寬走不同的路由用戶體驗可能天差地別。舉個例子一個部署在香港的電商API用戶主要在內(nèi)地。如果IP Transit走的是國際IXP繞轉(zhuǎn)——香港→新加坡→美國→中國內(nèi)地——RTT可能要200ms以上API響應(yīng)明顯卡頓。如果走直連中國聯(lián)通骨干網(wǎng)——香港→深圳→用戶——RTT可以控制在30ms以內(nèi)。中國聯(lián)通香港的IP Transit提供兩種路由選擇直連中國路由和國際路由。直連中國路由通過中國聯(lián)通境內(nèi)骨干網(wǎng)直達內(nèi)地各省市國際路由通過全球海纜系統(tǒng)覆蓋海外目的地。用戶可以根據(jù)業(yè)務(wù)需要靈活選擇也可以兩種路由同時使用。對于同時面向內(nèi)地和海外用戶的業(yè)務(wù)比如跨境電商、游戲、SaaS這種雙路由能力很關(guān)鍵。內(nèi)地用戶走中國路由海外用戶走國際路由兩邊都不繞路。三、帶寬靈活性10M到100G按需擴容IP Transit的帶寬選擇不是越大越好而是要匹配實際業(yè)務(wù)量。初創(chuàng)階段可能10M就夠了業(yè)務(wù)增長后擴到100M、1G、10G、100G。中國聯(lián)通香港的IP Transit支持10M到100G靈活帶寬可以按需升級。這個彈性很重要——如果一上來就簽100G的合約月費很高但實際只用了1G浪費很大。反過來如果簽了10M但業(yè)務(wù)增長太快帶寬不夠用導(dǎo)致丟包用戶體驗就崩了。建議的起步策略先用1-2個月的實際流量數(shù)據(jù)來估算需求然后簽一個略高于實際需求的帶寬留30%-50%余量。等流量穩(wěn)定后再調(diào)整合約。中國聯(lián)通香港的IP Transit支持彈性帶寬調(diào)整不用重新簽合約。四、安全DDoS防護不能等被打了再補IP Transit最怕的事情就是被DDoS攻擊。流量一來帶寬被打滿正常用戶的請求全進不來。很多企業(yè)的做法是被打了才去找清洗服務(wù)但那時候業(yè)務(wù)已經(jīng)停了。中國聯(lián)通香港的IP Transit內(nèi)置了DDoS防護服務(wù)基礎(chǔ)層是RTBH遠端黑洞觸發(fā)防御可以在檢測到攻擊時快速將惡意流量引導(dǎo)到黑洞路由進階層是10T級DDoS流量清洗服務(wù)在骨干網(wǎng)層面就把攻擊流量過濾掉正常流量不受影響。這個防護是運營商級的——清洗設(shè)備部署在骨干網(wǎng)節(jié)點上不是在你的機柜前面加一個清洗盒子。好處是清洗容量大10T級不會成為新的瓶頸。五、自助能力Looking Glass和BGP Community對于有技術(shù)能力的企業(yè)來說IP Transit的自助管理能力很重要。兩個關(guān)鍵工具Looking GlassLooking Glass是一個在線性能測試平臺用戶可以在不租機柜的情況下從中國聯(lián)通香港的網(wǎng)絡(luò)節(jié)點向全球主要城市發(fā)起ping、traceroute、BGP路由查詢等測試。采購前先跑幾組數(shù)據(jù)看看實際到目標城市的時延、丟包率和路由路徑避免買了才發(fā)現(xiàn)路由不對。BGP CommunityBGP Community是BGP路由協(xié)議的一種標記機制。通過設(shè)置不同的Community值用戶可以告訴上游運營商這條路線我偏好走海纜那條路線我要做本地優(yōu)先等。中國聯(lián)通香港的IP Transit支持BGP Community技術(shù)團隊可以根據(jù)業(yè)務(wù)需要自行調(diào)優(yōu)流量路徑不用每次都提交工單讓運營商改路由。六、IPv4/IPv6雙棧這個點經(jīng)常被忽略。目前大部分業(yè)務(wù)還是用IPv4但IPv6的部署在加速。如果你的IP Transit只支持IPv4未來要上IPv6就得再買一條線路。中國聯(lián)通香港的IP Transit同時兼容IPv4和IPv6版本一次接入兩個協(xié)議棧都覆蓋。七、統(tǒng)一自助平臺中國聯(lián)通香港提供統(tǒng)一自助平臺用戶可以實時查看流量、賬單等信息。對于管理多個站點或多條線路的企業(yè)來說一個平臺看全貌比分散在不同供應(yīng)商的后臺里來回切換要高效得多。選型建議面向內(nèi)地用戶為主優(yōu)先選直連中國聯(lián)通骨干網(wǎng)的IP TransitRTT控制在30ms以內(nèi)。面向海外用戶為主看IXP接入數(shù)量和全球POP覆蓋確保到目標地區(qū)有最優(yōu)路由。內(nèi)地海外雙線業(yè)務(wù)選支持雙路由中國路由國際路由的方案分別優(yōu)化。對安全要求高確認DDoS清洗是內(nèi)置的還是需要額外購買清洗容量是多少。技術(shù)團隊強看Looking Glass和BGP Community支持情況能不能自己調(diào)路由。QIP Transit和DIA有什么區(qū)別DIADedicated Internet Access是互聯(lián)網(wǎng)接入服務(wù)提供獨享帶寬的互聯(lián)網(wǎng)出口但不涉及BGP路由控制。IP Transit除了提供互聯(lián)網(wǎng)出口還提供BGP對等能力用戶可以發(fā)布自己的IP前綴控制路由策略。簡單說DIA是上網(wǎng)用的IP Transit是讓別人找到你用的。對于需要BGP多線接入或自有IP地址空間的企業(yè)來說IP Transit是必須的。Q10M帶寬能支撐多少并發(fā)用戶取決于每個請求的數(shù)據(jù)量。以典型的API請求為例每個請求響應(yīng)約10KB10Mbps帶寬理論上每秒可以處理約125個請求。如果是網(wǎng)頁瀏覽平均每個頁面2MB10M帶寬每秒可以服務(wù)約0.6個頁面加載。如果是視頻流720p約3Mbps10M可以支撐約3路并發(fā)。實際使用中建議預(yù)留30%-50%的余量。QBGP Community會不會影響網(wǎng)絡(luò)穩(wěn)定性不會。BGP Community只是一種路由標記機制告訴上游運營商你對路由的偏好。運營商的路由策略會根據(jù)這些標記做調(diào)整但不會突破底層的路由安全約束。換句話說你不能通過BGP Community把流量引到一條不存在的路由上也不會因為設(shè)錯了Community值導(dǎo)致網(wǎng)絡(luò)中斷。最壞的情況就是標記不生效流量走默認路徑。