业务出海-跨国网络访问优化方案

一、国际出口概念

国际出口带宽，一般是指国家的互联网国际出口的带宽，也就是国家的互联网主干光纤的出口带宽。互联网由小网络组成的，有局域网，城域网，省网，集团骨干网，中国的所有网络又构成一个大的网络，这些中国网络要连接世界网络，于是就有了国际出口带宽，带宽越大，带宽负载能力越强，访问国外的网站速度越快。

二、国际出口现状

国际出口带宽每年都在不断往上增长，但是相比于跨境流量的增长率，这个远远还不满足保证中国国际流量业务需求。目前国际出口总带宽，即所有运营商（包括移动、电信、联通，科技网以及教育网）加起来也就不到9T。截至到2018年12月，中国有8.29亿网民，这样算一下人均，可能就觉得很少了。

另外要是对比一下中国台湾省，一个省有3T，咱们偌大的中国大陆就算小了。中国台湾省国际出口3T：

在国内的运营商中，主要是以三大运营商为主，电信带宽最大；

三、腾讯云海外回国现状

经常会有客户遇到腾讯云海外的服务器网络抖动或者丢包现象，经过18年的努力，腾讯云为了提升国内用户访问腾讯云海外机房质量，从三大运营商都拉了一定带宽的回国专线，比如电信的CN2，改善了网络访问质量。

那么，如何判断国内访问海外云资源是否走了比较优的路径呢？

大家都知道，运营商都是有两张网络；一张是面向公众，一张是面向企业或者高端客户。这里我就以中国电信为例说明一下：ChinaNet（BGP AS号4134），163骨干网也就是我们通常说的AS4134接入的带宽，是中国电信的骨干网，也就是我们经常看到202.97开头的路由。目前163回国方向非常拥堵（大规模流量往国内攻击）导致大家都很不开心。所以腾讯云买了电信的CN2资源。

CN2是对应老一代ChinaNet（电信叫163网）的新一代全球IP骨干网（AS4809）。CN2北京出口到伦敦，上海出口到圣何塞、洛杉矶、法兰克福、东京、中国香港，广州出口到圣何塞、洛杉矶、新加坡、中国香港，国内具体走哪个出口到海外估计要看城域网。不过通过CN2的路由大多是59.43开头的节点，而非CN2的节点多是202.97地址。

因此这里我们先要从电信客户的traceroute判断客户是走CN2网还是163网；运行tracert，如果结果里有多个59.43.x.x的节点，那用的就是CN2的线路了。反之，如果没看到59.43.x.x，而是有多个202.97开头的路由节点，那就不是CN2。但有时候电信提供的CN2线路有时是单向CN2路由，也就是说客户去国外的路由走CN2网，而回来的路由走163网。所以要看双向走CN2才能确定，CN2带宽费用比163费用贵多了。但是依然是有时候会出现不稳定的问题，因为电信国际出口有时候会被攻击。

比如上海电信用户访问腾讯云中国香港机器：可以看到tracert路径就有经过CN2网络。

上海电信用户访问美西硅谷有CN2线路，而访问弗吉尼亚没有CN2线路。

四、跨国网络优化方案

常见的用户访问场景：

（1）客户端是国内非腾讯云用户，访问海外腾讯云资源

（2）客户端是国内腾讯云资源，访问海外腾讯云资源

（3）客户端是国内腾讯云用户，访问海外第三方资源（亚马逊、苹果等网站）

我们可以针对访问的场景提供一些建设性方案：

1、服务器绑定anycast IP方案（腾讯独有，但目前支持地区有限）

anycast地址方案是从网络路由层面进行加速的一种方案，不同于其他应用层加速服务，它能实现 IP 传输的质量优化和多入口就近接入，减少网络传输的抖动、丢包，最终提升云上应用的服务质量，扩大服务范围，精简后端部署。

总结一下就是把路由在多个地方发布，本地运营商学到之后，从本地运营商访问接入后，就直接走腾讯云的DCI骨干网络，从而达到稳定的效果。anycast地址方案相比于腾讯云对等连接或者全球应用加速方案，成本是最优的。

具体参考：https://cloud.tencent.com/document/product/644/12614

Anycast产品的设计主要以被动访问，使用在服务端，优化用户访问。

另外一种特殊用法便是主动访问，绑定anycast地址的资源也可以作为客户端，主动发起访问。（目前这个功能因为涉及安全合规问题，需要通过腾讯云申请才可以配置）

用户使用场景：经常有客户反馈国内服务器访问海外元素，比如google被GFW拦截

解决方案（非常适合上面说的场景3）：

（1）可以在国内服务器上绑定使用anycast的地址

（2）在后端设置首包由境外比如中国香港出（首包设置主要是为了发起探测学习路由，然后通过腾讯DCI访问海外资源）

（3）观察效果

设置首包之前：

设置首包之后：

2、使用全球应用加速

具体参考：https://cloud.tencent.com/product/gaap?idx=1

其实全球应用加速针对的是服务端是腾讯云资源的场景，也就是上面说的场景（1）的情况；其中的原理是借助了腾讯云海外骨干DCI网络去承载；在客户端侧（比如国内）提供一个对外访问的公网地址，让该地方的用户通过该地址接入，然后走腾讯海外DCI骨干网络（腾讯云的骨干网络比普通公网网络稳定），到达服务端（比如美西腾讯云），从而达到优化网络稳定性的效果，延迟可能也有一定优化。具体架构见下图：