通往中国的路由如何运作

中国方向路径由什么构成:供内部使用的容量、备案与数据传输相关问题,以及两端各一个联系人。

practitioner · 6 分钟阅读 · 第 3 / 4

中国方向的路径由三部分组成:供贵公司内部使用的容量;与贵公司自己的法律顾问共同界定的备案与数据传输步骤;以及两端各一个联系人。各路径选项的差别,在于流量如何抵达中国大陆,以及服务商承载什么。

要点

  • 进入中国大陆的跨境线路通常需要经过批准,并且根据 MIIT 的规定仅限企业内部使用。ICP 备案与数据传输步骤取决于您的流量和您的实体。请与您自己的法律顾问界定。这是一般性信息,不是法律意见。
  • 中国方向的路径由三部分组成:容量、合规与运营。三者失效方式不同,负责团队也不同。
  • 距离决定时延下限,跳点和排队再加上其余部分,本地环路往往是最意外的变量。

三个组成部分

每条通往中国的路径都由三部分组成,失效方式各不相同。容量指的是物理和逻辑路由:光纤、端口、承载网,以及两端的交接。容量要按流量画像来定,不能按一个带宽数字来定,因为忙时速率、包大小、应用能容忍的时延才决定设计。合规是围绕路径与流量的一组审批和备案:跨境线路审批、网站托管在中国大陆的服务器或 CDN 上时的 ICP 备案,以及取决于数据内容与存储位置的数据传输规则。运营是人这一层:两端各一个联系人、一条明确的升级路径,以及针对路由变更和维护的流程。容量合适的电路,没有升级路径,仍然是业务风险。合规入门介绍备案一侧。

这三部分通常由不同团队负责。网络工程负责电路,法务与合规负责备案,运营负责升级处理。只描述带宽的报价,把三部分中的两部分交给了运气。请把备案范围和升级模型与技术规格放在一起问。

中国方向路径的四段

  1. 本地接入
  2. 国际传输
  3. 边境 / 交接
  4. 境内段
示意图,不是地图:本地环路、国际段、边境交接和境内段。图中没有海缆系统、运营商或接入点。 来源: ITU-T G.652 和 G.654:单模光纤特性
文字说明

图中只有四段,不涉及真实地理。本地环路把每个站点接入服务商的网络。国际段通向中国大陆。边境交接是跨境业务被定义的地方,审批问题也附着在这里。境内段抵达中国境内的目的地。路由评估会为每一段命名,并指明由谁负责。它不公布网络地图。

路由评估怎么做

  1. 从流量出发

    列出站点、应用、忙时速率,以及每个应用能容忍的时延和丢包。按一个带宽数字定出来的路径,只是猜测。

  2. 标出站点和本地环路

    写明每个端点、本地环路、交接方式和分界点。本地环路往往是交付周期最长的一环。

  3. 比较路径选项

    把每条流量对应到中转、专线、DIA 或托管。写下每个选项的取舍,不给产品排名。

  4. 定下测量方案

    约定探针位置、测试窗口、包大小,以及结果是单向还是往返。一次测速只是快照,不是基线。

  5. 与法律顾问界定备案问题

    把公开规则、您的实际流量和主体交给法律顾问。网络团队不决定备案结果。

路径选项

五种选项覆盖大多数需求。IP Transit 通过一条 BGP 会话提供全表可达性,适合服务众多网络的平台。优质中国路由以专门设计的容量和对等互联,绕开拥塞的默认路径。报价应写明城市对和实测数据。IEPL 或 IPLC 专线在两个指定站点之间提供固定容量,让流量不经过公共互联网。DIA 或 SD-WAN 为办公室和分支机构提供企业级接入,站点确有需要时,可做多路径故障切换。托管把您的设备放进靠近交接点的数据中心,可能省掉一段很长的本地环路。报价应写明选项、交接方式和分界点。服务商如果说不出自己卖的是五种里的哪一种,就再问一遍。

这些选项并不互斥。平台可以用中转承载公共流量,用专线做两个站点之间的数据库复制。办公室可以用 DIA,再叠加跨国的 SD-WAN。正确的问题是哪条流量需要哪种处理。先把流量写下来,再逐条对应到选项。

先给距离一个数字

工具按距离和路径系数计算下限,不测量真实路由。

两个城市之间光纤往返时延的物理下限。只算物理,不代表我们的网络。

pathFactor
1.5
打开工具

运营商承载是什么意思

所谓运营商承载,是指容量经中国运营商的承载网交付,而不是用消费级互联网线路拼出来的。这一点有三个意义。第一,路径有明确的运营方和明确的交接点,故障可以追到某一方。第二,容量可以按承诺速率和明确的保护级别订购,不必依赖尽力而为的对等互联。第三,商务和审批链条是明确的。服务商卖的是它说得出的容量,不是它希望能路由到的容量。

这不等于服务商拥有每一段。本地环路、数据中心和最后一公里通常由本地伙伴交付,报价应写明哪些部分归谁。这也不等于路径对任何用途都合规。审批和备案取决于您的流量和主体。MIIT 词条介绍监管机构,ICP 备案和数据驻留词条解释相关词汇。

时延从哪里来

时延有四个来源。距离决定下限。光在光纤中每秒约走 200,000 公里,因此一条长路径在任何设备介入之前就要花掉几十毫秒。跳点和策略是第二层:每个网络边界都可能带来绕行、拥塞的对等方或路由变化。排队是第三层。一个饱和的端口会拖慢它后面的每个包,忙时的时延与空闲时测出的数字不同,原因就在这里。最后一公里是第四层,往往也是最意外的部分,本地环路很长或楼内布线老旧时尤其如此。往返时延和丢包要一起测。平均值低但抖动高,对实时流量来说比略高但稳定的数字更糟。

应用时延不等于网络时延。数据库写入要等一次事务往返,页面加载要等 DNS、TCP 建立和多次对象拉取,视频通话要等抖动缓冲。缩短网络路径对它们都有帮助,但应用调得不好,也可能浪费一条好电路。除了网络层,也要在应用层测量。先修好您能控制的部分,再考虑买更多带宽。

专线可以免除备案

误解

专线可以免除备案义务。

事实

专线改变的是路径和责任边界,并不改变备案义务。跨境线路审批、ICP 备案和数据传输规则取决于流量、托管位置和主体。公开规则适用于跨境线路,也适用于供内部办公使用的国际租用线路。它如何适用于您的业务,是法律顾问要回答的问题。请阅读 MIIT 通知 (在新标签页打开),并与法律顾问一起界定。

购买前要核查什么

请以书面形式索取城市对、交接类型和承诺速率。问清服务商如何测量时延和丢包,数字是忙时测量还是最佳情况测试。问清您得到什么保护和多样性,备份是否与主路径共用管道。问清本地环路由谁提供、分界点归谁。问清路由变更和维护如何通知,两端的升级路径是什么。问清跨境审批和 ICP 备案如何界定,并就您自身的义务寻求法律意见。本页不是法律意见。最后,问清合同到期时会发生什么:电路、端口和地址能否带走,需要提前多久通知。

AS 号指南说明如何读懂一条路由中的网络序列,而不做过分解读。优质路由与标准中转对比把两种中转模式放在一起比较。

先查页面,再查路径

输入一个公开 URL。工具会列出页面上可能无法从中国大陆访问的第三方主机,并给出修复清单。它不判定您的用途是否被允许。

中国访问就绪度扫描

输入网址,列出页面中在中国大陆可能无法访问的第三方资源,并给出修复清单。

打开工具
打开工具

查看站点在中国大陆的响应情况

工具使用独立的公共探针,按地区和网络分布。它不展示我们的网络或专线路径。

中国可达性检测

从中国大陆境内的测量点检测网站的可达性、DNS 解析与响应时间,按地区与网络分别显示。

打开工具
打开工具

检查一下

  1. 说出中国方向路径的三个组成部分,以及各自的负责人。

    容量:网络工程。合规:法务与合规团队,配合法律顾问。运营:负责升级和变更的团队。报价应覆盖三者。

  2. 实测时延远高于光纤下限,接下来查哪里?

    先查绕行和对等互联,再查忙时排队,最后查本地环路。能测单向就测单向,往返数字会掩盖不对称。

  3. 服务商说专线是私有的,所以合规。少了什么?

    少了备案分析。私有路径改变的是路由,不是义务。要问清适用哪条公开规则,并把答案交给法律顾问。

答案按需展开。不评分、不存储、不外传。

常见问题

我们需要 ICP 备案吗?

ICP 备案适用于网站托管在中国大陆的服务器或 CDN 上的情形。从中国大陆境外服务访客,本身并不要求备案。请与法律顾问一起界定。

能看到网络地图吗?

不提供公开地图。覆盖范围和接入点问题按报价逐一回答。

什么是接入点(PoP)?

接入点是服务商放置设备、可以交接容量的地点。要问清您的电路使用哪一个,本地环路是否终止在那里。术语表词条解释了这个词。

能承诺某条具体路由吗?

不能。路由会随对等互联、维护和流量变化。请索取您城市对的实测数据,以及性能偏离时适用的条款。

专线加密吗?

不加密。专线与公共互联网隔离,但隔离不等于加密。数据需要加密,就端到端自己做。

本页是法律意见吗?

不是。本页介绍概念和该问的问题。跨境线路审批、ICP 备案和数据传输取决于您的主体和流量,应由法律顾问处理。

把结论用起来

告诉我们流量、目的地和需要的测量项,我们会回复下一步。