1. 概述与迁移目标
目标：将香港机房/境外链路在 CN2 与 CTG 之间或从 CTG 切换至 CN2，保证业务连续性、可回滚并满足 SLA。
小分段：确认影响的应用、RPO/RTO、维护窗、联络人清单、供应商联系方式（CN2 提供商、CTG 提供商、NOC）。
2. 前期评估与风险识别
步骤1：收集当前链路信息（PE/CE 接口、带宽、延迟、丢包、AS号、BGP 邻居）。
步骤2：识别风险：BGP 收敛、路由不一致、流量偏移、会话中断、MTU/分片、ACL/防火墙策略、法律合规（中国境内访问策略）。
3. 资产清单与依赖项梳理
步骤：列出所有受影响的虚拟机、负载均衡器、静态公网 IP、NAT 映射、DNS 记录、BGP 前缀。
小分段：为每项列出所有者、回滚负责人、验证方法（心跳、应用级请求）。
4. 网络与路由设计准备
步骤：制定路由策略（LocalPref、MED、AS-PATH、社区），确定主备路径和偏好。
示例命令（Cisco IOS）：
- 配置邻居：router bgp 65000
- neighbor 203.0.113.1 remote-as 45121
- neighbor 203.0.113.1 route-map SET-LP in
- route-map SET-LP permit 10
- set local-preference 200
5. 线路采购与物理/链路测试
步骤：与供应商约定连通性测试（ping/iperf）、链路层参数（MTU、VLAN、LACP）、交付文档。
小分段：收到交付后立刻做链路验证：MTU 测试（ping -M do -s
），双向抖动和丢包测试（mtr/iperf3）。
6. 实验室或灰度环境演练
步骤：在实验环境复现 BGP 政策，建立冗余邻居，用部分前缀做灰度宣布（测试前缀）。
小分段：使用小流量做切换压力测试，启用 BFD 缩短故障检测时间。验证 session stickiness、数据库连接。
7. DNS 与流量切换策略
步骤：决定是走网络层切换（BGP）还是DNS层（降低TTL、A记录切换）。
小分段：若用 DNS，提前将 TTL 调低到60秒并等待生效；准备备用 IP 与证书验证，避免 HTTPS 主机名校验失败。
8. 切换前的具体操作清单（Runbook）
步骤1：维护窗开始、通知影响人、备份当前配置（show run / show bgp）。
步骤2：先宣布少量测试前缀：network 198.51.100.0/29 或 prefix-list permit 测试。观察 5-15 分钟。
步骤3：逐步增加前缀并观察流量。每一步记录延迟、丢包、应用响应。若出现问题立即停步并进入回滚。
9. 具体 BGP 切换命令示例与策略
步骤：使用 route-map 调整 local-preference 或 prepend AS-PATH 以偏好目标链路。
示例：对原链路做 ASN prepend：route-map PREPEND permit 10
set as-path prepend 65000 65000 65000
并在邻居上应用：neighbor x.x.x.x route-map PREPEND out。
小分段：用社区标签区分回源/海缆路径，方便供应商按策略转发。
10. 回滚计划与触发条件
步骤：明确触发回滚的阈值（丢包>2%、RTT 增加 >50ms、关键交易失败率超限）。
小分段：回滚命令通常是撤销 route-map、恢复原 local-pref 或 withdraw 测试前缀，记录时间点与影响。
11. 防火墙、NAT 与会话保持
步骤：核对防火墙策略、NAT 静态条目与会话超时，预估会话失效影响。
小分段：若存在状态表依赖，建议在切换前清空或延长会话维持时间，切换后观察会话重建情况。
12. 监控、验证与验收流程
步骤：实时监控 BGP peers 状态、流量（NetFlow/sFlow）、应用业务健康（synthetic check）。
小分段：切换完成 1、4、24 小时内做验收报告：延迟、丢包、用户体验、错误率。与 SLA 对比并归档日志。
13. 问：CN2 与 CTG 切换最常见的立即风险是什么？
回答：最常见是 BGP 收敛导致短暂丢包或流量偏移、MTU 引起的分片/连接失败及防火墙会话丢失。需通过预演、BGP 小前缀测试和 MTU/防火墙核对来缓解。
14. 问：如何在不影响生产流量的前提下验证新链路？
回答：采用“灰度前缀”与流量镜像：先宣告少量测试前缀并引入小部分流量，使用流量镜像或旁路监测验证流量路径和性能，确认无误后再逐步扩大。
15. 问：如果切换后回滚，如何保证快速恢复？
回答：事先准备好回滚步骤脚本（撤销 route-map、恢复 local-pref、重新宣布前缀）、保留原链路邻居配置并在切换窗口保持 24/7 联络人。回滚时快速执行并实时监控应用健康，以分钟级完成恢复。
来源：企业迁移计划中关于 香港cn2和ctg 切换风险与缓解方案
