香港CN2线路常见故障可以分为几类:一是网络层面的丢包和延迟波动,二是由路由不稳定或BGP策略导致的路由抖动/路径变化,三是MTU或分片问题导致的TCP连接异常,四是链路级别的单向丢包或黑洞(部分区域可达、部分不可达),五是上游ISP或中转节点的带宽/策略限速(QOS),以及六是DNS或CDN配置错误引发的应用可达性问题。识别这几类故障有助于快速定位问题边界。
进行本地自检时,建议按顺序使用以下工具:ping用于初步判断丢包率和平均延迟;traceroute或
发现路径异常时,先使用多目标traceroute(例如大陆到香港不同IP)对比路径差异,观察是否有ASN跳变或路由回绕。使用公网工具(如BGP Looking Glass、bgp.he.net、RouteViews)查询目标IP的公告前缀和AS_PATH,确认是否存在不合理的AS_PATH或路由泄漏。自检步骤要点:1) 保存多次traceroute结果并标注发生异常的跳点与时间;2) 在不同运营商或数据中心做对比验证(确认是否为单一上游问题);3) 检查是否存在被劫持或黑洞路由的迹象(异常AS或近期频繁变动)。若本地路由与公网公告不一致,可能为BGP策略或上游广告问题。
先排除网络层问题后,针对应用层进行以下自检:用dig或< strong>nslookup查询DNS解析时间和返回记录,确认域名解析是否落在正确的香港/海外节点;用curl或浏览器开发者工具抓取HTTP响应头,检查是否有超时、TLS握手失败或重定向循环;若是HTTP/HTTPS异常,使用tcpdump抓包(或Wireshark)查看三次握手、重传、RST或MTU导致的分片问题;针对CDN服务,尝试直连源站IP验证是否为CDN分发问题。自检时记录每一步的时间戳与原始输出,便于后续定位与提供给运营商做进一步分析。
向ISP提交故障工单前,应准备齐全证据以提高响应速度:包含持续时间、发生时间段(带时区)、受影响目标IP/域名、目标端口、发生故障时的ping/mtr/traceroute原始输出(多次样本)、iperf3带宽测试结果、tcpdump抓包(最好压缩并标注时间戳),以及本地路由表(route -n或ip route)、接口错误计数(ifconfig/ethtool统计)。联系ISP时说明复现步骤、业务影响范围(端用户、服务节点)、期待的处理时限,并请求指定的技术联系人或二线支持。注意事项:1) 在收集过程中尽量不要做破坏性配置变更,保留变更前的配置快照;2) 将问题定位范围尽量缩小到“本地/上游/目标”三类,避免模糊描述;3) 若问题涉及BGP或跨国链路,要求ISP提供上游链路的MTR或路由器日志供比对;4) 若需要加速处理,可在工单中附上时间序列图和典型样本,便于工程师排查。