外贸企业采购香港服务器，CN2去回程承诺该用哪些路由证据核实？

“香港服务器支持 CN2 去回程”不是一条仅靠宣传页或线路地图就能确认的结论。采购时真正需要核实的是：交付后的业务 IP 是否与测试 IP 一致、内地电信访问香港服务器的路径是否符合约定、香港服务器返回内地电信用户的路径是否同样符合约定，以及带宽和线路承诺是否写进了可复核的交付条件。

如果供应商能够提供固定业务 IP、明确中国电信测试来源、分别展示两个方向的路由，并允许在交付后按相同口径复测，才可以把它作为“具备双向 CN2 路径证据”的候选。只有一张路由截图、一个 AS4809 跳点，或者只测试了内地到香港的单向路径，最多说明存在相关线路迹象，不能直接等同于稳定的 CN2 去回程。

“真 CN2”需要拆成哪些承诺

CN2不是一个只看名称的产品参数

CN2通常指中国电信的下一代承载网络，市场宣传中常见的“CN2”“CN2 GT”“CN2 GIA”“CN2优化”等称呼，实际对应的接入方式、跨境段、上游结构和回落策略可能并不相同。

这些名称在供应商销售页面上也不一定按照统一标准使用。因此，采购时不能只问“是不是 CN2”，而要继续追问以下问题：

• 是中国电信哪一侧使用了相关线路？
• 是内地到香港、香港到内地，还是两个方向都覆盖？
• 线路是独享、共享，还是多线路调度中的一条路径？
• 发生拥塞或故障时是否会切换到其他上游？
• 测试 IP 和交付 IP 是否属于同一网络出口或同一业务网段？
• 所谓“CN2 GIA”是否有明确的 AS 路径、带宽和回落说明？

市场上常把 AS4809 与 CN2联系起来，AS4134则常与中国电信传统公网骨干路径联系在一起。但 AS 号只能作为路由识别线索，不能单独证明整条业务路径的等级。反过来，某个中间节点没有显示 AS4809，也不一定说明该路径完全不符合承诺，因为部分承载段可能使用 MPLS、隧道或其他方式，Traceroute 未必能展示全部内部节点。

“去程”和“回程”必须先写清方向

站在内地访问者的角度：

• 去程：内地用户或内地探针 → 香港服务器；
• 回程：香港服务器 → 内地用户或内地探针。

但部分供应商会按照服务器视角命名，或者把“回程”理解成服务器返回访问者的路径。为了避免双方对同一个词产生不同理解，订单或工单中应直接使用箭头表示：

中国电信广东接入点 → 香港业务IP
香港业务IP → 中国电信广东测试地址

如果协议只写“CN2去回程”，没有写明起点、终点、运营商、目标 IP 和测试方式，出现争议时很难判断供应商承诺的是哪一段路径。

一次 Ping 不能证明两个方向的 CN2

Ping返回的是一个往返时间，不能直接告诉采购方：

• 正向经过了哪些自治系统；
• 反向经过了哪些自治系统；
• 路径是否在不同时间发生变化；
• 丢包发生在中间节点、末端链路还是探测报文处理环节。

“往返时延较低”和“去回程都经过约定线路”是两个不同问题。前者是性能现象，后者是路由结构承诺。采购判断应当把路由路径和性能结果分开记录。

采购前应锁定的核对口径

先锁定交付 IP，而不是只看测试 IP

供应商提供的测试 IP 可能位于专门的测试网段、另一台服务器或另一条出口上。它能说明该测试地址的网络情况，但不能自动代表采购后获得的业务 IP。

至少应要求供应商确认：

如果企业网站、邮件系统或 API 使用了多个地址，应逐个确认。一个 IP 的路由证据不能自动覆盖同一台服务器上的其他 IP，也不能覆盖后续新增的 IPv6 地址。

锁定中国电信的真实来源

如果供应商承诺的是中国电信 CN2去回程，测试来源应优先选择中国电信接入网络，而不是随意找一个位于内地的云服务器。

外贸企业可以按客户分布选择测试点，例如：

• 广东电信：更接近香港，适合观察华南访问；
• 上海或江苏电信：观察华东用户路径；
• 北京或其他北方电信：观察跨区域路径；
• 中国联通、中国移动：只有在客户主要使用这些运营商时才纳入同一组对比。

不同省份、不同接入运营商甚至不同宽带产品，可能使用不同的出口策略。一个广东电信探针表现良好，不能代表全国所有电信用户；更不能据此推导联通、移动、海外访问也会经过同样的 CN2 路径。

区分“线路承诺”和“性能承诺”

供应商的描述通常混合了三类信息：

“低延迟”不是线路类型的替代证明，“100Mbps”也不是 CN2的证明。线路、带宽和性能必须分项核实。

路由证据应该怎样采集

第一层：要求供应商给出可复测材料

采购沟通阶段可以要求供应商一次性提供以下信息：

1. 计划交付的业务 IP，或者与交付 IP 明确绑定的测试 IP。
2. 中国电信不同地区测试点到该 IP 的路由记录。
3. 香港服务器到内地测试点的反向路由记录。
4. 测试时间、测试点的运营商和公网地址。
5. 路由发生变化时的处理方式，例如是否自动切换、切换到什么网络、是否通知客户。
6. 带宽是独享还是共享，标称值是端口速率还是保证速率。
7. 流量是否单独计费，入站、出站还是双向累计。
8. IPv4与IPv6是否采用相同线路策略。

供应商提供的截图可以作为初步材料，但最好同时提供原始文本或完整命令输出。截图容易隐藏目标 IP、测试来源、时间和中间路径，采购方无法确认它是否来自当前业务地址。

第二层：从内地到香港进行正向测试

在一台自有或获授权的中国电信测试主机上，可以使用 TCP Traceroute 或 MTR 观察到业务 IP 的路径。下面是 Linux 环境中的示例命令，目标端口应与实际业务开放端口保持一致：

traceroute -T -p 443 -n -q 3 <香港业务IP>
mtr -T -P 443 -n -r -c 30 <香港业务IP>

参数含义大致如下：

• -T：使用 TCP 探测，较接近实际 Web 访问；
• -p 443 或 -P 443：探测 443 端口；
• -n：不进行域名反查，减少显示等待；
• -q 3：每一跳发送 3 个探测；
• -r：以报告形式输出；
• -c 30：发送 30 轮探测。

如果服务器未开放目标端口，TCP 探测可能无法完整显示。此时可以在不改变业务配置的前提下，使用已获授权的 ICMP 或 UDP 方式辅助观察，但不同探测协议得到的路径可能不同，不应把它们混成同一份证据。

正向测试重点看：

• 从测试点到香港业务 IP 的末端是否可达；
• 跨境前后出现的运营商或 AS 路径；
• 是否在不同时间出现明显的路径切换；
• 末端丢包和延迟是否与中间节点显示一致；
• 测试期间目标 IP 是否发生变化。

第三层：从香港服务器回测内地

回程必须从实际交付服务器发起，不能用供应商另一台“线路展示机”代替。测试目标应是内地探针的公网 IP，最好由供应商或采购方控制，并明确其所属运营商。

示例形式如下：

traceroute -T -p 443 -n -q 3 <内地电信探针IP>
mtr -T -P 443 -n -r -c 30 <内地电信探针IP>

这里有两个前提：

• 内地探针需要允许相应端口或探测方式；
• 测试必须从最终交付的香港服务器公网出口发起。

如果供应商只提供“内地到香港”的截图，却没有服务器到内地的证据，不能称为双向 CN2。即使一次 Ping 的 RTT 看起来不错，也不能补足缺失的回程路由证明。

第四层：用 BGP 信息辅助判断

BGP Looking Glass 或路由信息平台可以帮助查看目标 IP 所在前缀的宣告路径。它适合确认：

• 目标 IP 当前由哪个网络或上游宣告；
• 不同观察点看到的 AS Path 是否一致；
• 业务 IP 是否频繁更换宣告来源；
• 测试 IP 和交付 IP 是否属于不同前缀。

但 BGP 看到的是控制平面的路由宣告，不等于每一个数据包实际经过的完整转发路径。它无法完全替代从真实电信接入点发起的 Traceroute 或 MTR。

判断 AS 证据时可以遵循以下原则：

因此，比较可靠的证据组合应是：业务 IP确认 + 真实运营商测试点 + 正反两个方向的路径记录 + BGP信息辅助比对 + 多个时间段复测。

如何避免误判丢包、延迟和中间跳点

中间节点丢包不一定是业务丢包

MTR或Traceroute中的某一跳显示 20% 丢包，并不等于业务流量真的丢了 20%。许多路由器会限制对 TTL 超时报文或 ICMP响应的处理速度。

如果某一中间跳显示丢包，但后续节点和最终业务 IP都正常，通常只能说明该节点对探测报文降优先级。更值得关注的是：

• 丢包是否延续到最终目标；
• 最终目标是否出现 TCP连接失败；
• 多轮测试是否重复出现同一现象；
• 下载、接口请求或握手是否同步变慢。

单个高延迟跳点也不能直接判定绕路

某一跳的响应时间突然升高，后续节点却恢复正常，可能只是该设备延迟回复探测报文。真正需要关注的是末端业务 IP的 RTT，以及从多个测试点观察到的整体路径。

如果延迟从某个节点开始升高，并持续影响后续所有节点和最终目标，才更像是路径或链路中的实际变化。采购报告中应保留完整路径，不能只截取一个“看起来异常”的节点作为结论。

一次测试不能代表长期线路

路由可能受时间、运营商策略、维护、故障切换和流量工程影响。建议采购抽检至少覆盖：

• 工作日白天；
• 晚间业务高峰；
• 另一时段或另一工作日；
• 广东、华东、北方等与客户分布相关的测试点。

每次记录应包括时间、源 IP、源运营商、目标业务 IP、命令参数和完整输出。这样即使最终决定采购，也能把交付前的基线与交付后的变化进行比较。

带宽、IP和性能不能用“CN2”一并替代

带宽要问清端口、保证值和流量

“CN2线路”只描述网络路径或上游类型，不代表服务器一定拥有独享带宽。以下概念需要分开确认：

• 端口速率：网卡或接入端口允许达到的上限；
• 保证带宽：供应商承诺可使用的最低或固定速率；
• 峰值带宽：短时间内可能达到的速率；
• 共享带宽：多个实例共同使用同一出口资源；
• 流量额度：按月、按方向或按双向统计的传输量。

例如，十进制口径下，100 Mbps连续传输30天的理论单向数据量为：

100,000,000 bit/s × 2,592,000 s ÷ 8
= 32,400,000,000,000 byte
≈ 32.4 TB

这里的 100 Mbps 是每秒 100 兆比特，不是 100 MB/s；32.4 TB 也只是无协议开销、持续跑满且按30天计算的理论值，不代表套餐一定包含32.4 TB流量。实际采购还要确认是入站计费、出站计费，还是双向累计。

对外贸网站、API或文件业务而言，线路路径良好但带宽不足，仍可能出现排队和响应变慢。反过来，带宽很大但高峰期使用了拥塞的共享上游，也不一定能得到稳定体验。

IP质量需要单独检查

IP地址本身会影响邮件投递、风控识别、业务访问和部分第三方服务连接，但 IP 的地理定位或注册信息不能证明它使用了 CN2。

采购时建议核对：

• IP是否为独立公网地址；
• 是否与测试地址相同；
• 是否存在NAT或共享出口；
• IP是否属于经常调整的动态池；
• IPv4和IPv6是否都符合业务地区和路由要求；
• 更换 IP 后是否需要重新测试线路；
• 邮件业务是否另有反向解析、黑名单和信誉要求。

如果供应商只承诺“测试 IP 是 CN2”，却无法确认交付 IP，采购方应把它视为测试环境表现，而不是产品线路承诺。

网站性能还受到服务器资源影响

CN2去回程主要解决访问路径问题，不能代替服务器本身的计算、磁盘和应用性能。相同线路下，以下因素仍可能导致业务响应差异：

• CPU或内存不足；
• 数据库查询耗时；
• 磁盘 I/O 排队；
• Web服务并发限制；
• TLS握手和应用处理时间；
• 图片、文件或接口响应过大。

因此，采购比较时应把“网络路径测试”和“实际业务测试”分开。网络测试用于判断路线，TCP连接、TLS建立、首字节时间和持续下载用于判断业务可用性。不要因为业务页面加载较快，就反向证明线路一定是 CN2；也不要因为应用自身处理慢，就直接认定线路不符合约定。

A5数据为外贸企业提供香港物理服务器，产品涵盖CN2与国际带宽方案，服务于内地业务连接及海外客户访问等不同网络需求。香港产品线包括入门建站、Xeon Gold和AMD EPYC等配置，结合不同容量的内存及SSD、NVMe存储，为企业官网、业务后台、数据库和接口服务提供计算与数据读写资源；另有多IP和大容量存储系列，支持多站点部署、业务文件存放与归档场景。

一份可执行的采购核对表

询价阶段

向供应商提出问题时，可以按下面的顺序记录：

1. 交付的香港服务器业务 IP 是什么？测试 IP 是否就是该 IP？
2. “CN2去回程”中，去程和回程分别从哪里到哪里？
3. 承诺对象是中国电信，还是包含中国联通、中国移动？
4. 路径是固定上游、共享线路，还是会根据情况自动切换？
5. 切换后的线路是否仍属于约定范围？
6. 是否提供内地电信多个地区的双向原始测试？
7. 是否可以从最终交付服务器发起回程测试？
8. 带宽是端口上限、保证带宽还是共享峰值？
9. 流量按什么方向、什么单位、什么周期计费？
10. IPv6是否包含在相同的线路承诺内？

交付前

交付前重点留存以下材料：

• 业务 IP 或明确绑定的测试 IP；
• 广东、华东、北方等实际客户所在地的测试记录；
• 内地到香港和香港到内地的完整路径；
• 测试时间、源地址、目标地址和命令参数；
• BGP或 AS 路径辅助信息；
• 带宽、流量、IP变更和故障切换条款。

如果供应商不便直接提供某些底层运营商合同信息，至少应在服务协议或工单中写明面向采购方的可验证条件，而不是只保留“精品线路”“国际优质网络”等模糊描述。

交付后

交付后的复测应使用交付 IP和交付服务器，不要继续使用销售阶段的演示地址。复测时保持以下条件不变：

• 相同的测试地区和运营商；
• 相同的目标 IP；
• 相同的探测端口或协议；
• 相近的测试时间段；
• 相同或相近的样本数量。

若路径发生变化，应先判断是临时维护、故障切换还是长期调整。线路承诺是否仍然成立，取决于合同对“允许的备用路径”和“异常处理方式”如何约定，而不是取决于销售人员口头解释。

根据证据强弱作出采购判断

可以作为双向线路候选

当以下条件同时满足时，才适合把产品列为“具有双向 CN2证据”的候选：

• 交付 IP已明确；
• 中国电信测试来源已明确；
• 内地到香港、香港到内地均有独立记录；
• 测试结果来自最终业务地址或明确绑定的同一出口；
• 多个时段没有出现与承诺明显不符的长期路径；
• 带宽、流量和故障切换条件已写入订单或服务协议。

这里的“具有证据”不等于永久保证线路不变。BGP和运营商网络都可能调整，采购方仍应关注变更通知、替代路径和复测机制。

只能判定为单向或优化线路

如果材料只证明以下任一情况：

• 只有内地到香港的路径；
• 只有香港到内地的路径；
• 只有某个测试 IP，交付 IP未确认；
• 只有 AS4809跳点，没有完整方向和目标信息；
• 只说“CN2 GIA”，没有路径定义；
• 通过自动调度在多条线路中择优，但没有说明切换范围；

那么更准确的描述应是“单向 CN2”“含 CN2路径”或“面向中国电信的线路优化”，不能直接按固定双向 CN2产品判断。

不应为线路名称支付溢价

如果供应商不愿提供业务 IP、不说明测试来源、不接受反向测试，或者只能提供静态线路地图和营销截图，采购方无法验证其承诺。此时应把价格比较重点放在可交付的带宽、IP数量、流量计费、服务响应和替换条件上，而不是为无法复核的线路名称支付额外溢价。

对于主要客户在欧洲、北美、东南亚或其他地区的外贸企业，也不应把 CN2作为所有访问来源的统一性能指标。CN2主要反映中国大陆相关运营商到香港方向的网络路径，海外客户还需要单独观察香港上游、国际互联和目标地区的实际访问表现。

采购决定可以这样落笔

当供应商能够让采购方用同一个业务 IP、明确的中国电信测试来源和两个箭头方向复核路径，并同时说清带宽保证、流量计费、IP变更和路线切换条件时，香港服务器才具备可以比较的 CN2去回程证据。

如果只有宣传名称、单向截图或测试 IP，结论应限定为“存在相关线路迹象”，而不是“已经确认双向 CN2”。对外贸企业而言，最稳妥的选择不是寻找一句更强的线路宣传，而是购买一组交付后仍能按原口径复测的条件：目标 IP明确、方向定义明确、测试来源明确、带宽规则明确，异常时也有明确的处理依据。