1.
概述与目标
1) 背景：在多接入点环境下，直连日本原生IP能降低跨境延迟并提高稳定性。
2) 目标：实现对日本目标网段的最优路由选择与秒级切换，保证业务可用性与性能。
3) 约束：需考虑BGP策略、本地路由表、链路质量（RTT/丢包）与带宽成本。
4) 监控指标：RTT（ms）、丢包（%）、带宽利用率（Mbps）、BGP收敛时间（s）。
5) 前提条件：多条对等/上游链路（例如：NTT、KDDI、SoftBank），并可配置BGP或策略路由。
2.
路由选择策略（BGP/Policy/ECMP）
1) 优先级原则：按延迟优先→带宽/成本次之→丢包最低优先。
2) BGP策略：对日本目标前缀设置AS-PATH、LOCAL-PREF、MED调度；LOCAL-PREF高的优先出口。
3) ECMP与加权：对等多条路径可使用ECMP分发流量，或按权重（带宽/延迟）做SD-WAN层面负载均衡。
4) 策略路由：在边缘路由器/主机上基于源地址或端口使用policy routing（ip rule + ip route）强制走指定上游。
5) 动态调整：结合实时延迟监测结果修改BGP LOCAL-PREF或路由表优先级以实现自动切换。
3.
路由切换与故障转移机制
1) 快速检测：使用BFD或ICMP/HTTP健康探测，实现100ms~1s级别的检测。
2) 切换方式：主动-主动（ECMP/流量分担）或主动-备份（keepalived/VRRP、BGP备份）两种模式。
3) 示例阈值：RTT>150ms或丢包>2%触发切换；BFD会话丢失触发BGP撤销路由。
4) 会话保持：对于公网TCP会话，使用Anycast+会话同步或基于L3回退（DNAT回源）来减少中断。
5) 恢复策略：链路恢复后设置渐进回流（流量按阈值以5%-20%步长回切）以避免抖动。
4.
实战案例：东京机房与两个上游ISP的路由切换
1) 环境说明：机房（东京）通过两条上游链路接入：ISP-A（NTT）与ISP-B（KDDI），边缘路由器运行FRRouting，VPS为Ubuntu 20.04。
2) 测试数据（采样自3个接入点）见下表：
| 接入点 | 出口ISP | 示例IP | 平均RTT(ms) | 丢包(%) | 带宽实测(Mbps) |
|---|
| AP1（东京都内） | ISP-A (NTT) | 203.0.113.10 | 22 | 0.1 | 900 |
| AP2（大阪） | ISP-B (KDDI) | 203.0.113.11 | 34 | 0.5 | 700 |
| AP3（福冈） | ISP-C (SoftBank) | 203.0.113.12 | 48 | 1.8 | 250 |
3) 服务器配置示例：Ubuntu 20.04，4vCPU/8GB，网卡1Gbps，nginx反向代理，sysctl优化如下：
# /etc/sysctl.conf 示例
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 15
net.ipv4.ip_forward = 1
net.core.netdev_max_backlog = 5000
net.core.somaxconn = 1024
4) 边缘BGP（FRR）简要示例：
router bgp 65000
bgp router-id 192.0.2.1
neighbor 203.0.113.1 remote-as 64500
neighbor 203.0.113.2 remote-as 64501
! 对日本前缀应用route-map以调整LOCAL_PREF
5) 切换策略：当AP1 RTT>120ms或丢包>2%时，通过脚本修改route-map降低LOCAL_PREF，流量自动切至ISP-B。
5.
与CDN、Anycast与DDoS防护的协同
1) CDN优化：对静态内容采用日本本地CDN节点缓存，减少跨境回源频率。
2) Anycast优势：对Web/API采用Anycast Any-to-all，可以在多个POP间实现流量就近路由。
3) DDoS防护：部署清洗服务（Scrubbing）与速率限制，边缘路由器配合IP黑白名单和conntrack限制。
4) 示例iptables限速策略：
# 限制单IP并发连接数示例
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 100 -j DROP
5) 联动策略：当边缘检测到异常流量（超过阈值），通过API触发CDN回源切换与上游清洗。
6.
监控、回放与持续优化建议
1) 工具推荐：使用mtr/iperf3/tcpdump/BFD监测；Prometheus+Grafana保存时序数据并报警。
2) 监控项：按5秒/30秒频率采集RTT、丢包、带宽、BGP邻居状态与BFD会话状态。
3) 自动化：使用脚本（bash/python）根据阈值自动调整BGP route-map或policy routing，并记录切换日志。
4) 示例告警阈值：RTT平均>100ms（5分钟内）或丢包>1%触发二次确认，否则不主动切换以避免抖动。
5) 复盘与优化：定期回放切换日志、分析原因（链路拥塞、上游故障、DDoS），并调整健康检查频率与阈值。
来源：如何直连日本原生IP 在多接入点环境下的路由选择与切换策略
