1.

迁移前的可行性评估与基线测量

- 对当前本地到越南链路做 RTT 与丢包基线测试，至少 7 天采样，建议使用 ping/iperf3/tracepath 等工具进行分时段测量。
- 测量指标包括平均 RTT、丢包率、抖动、带宽利用率与峰值流量；记录业务时延敏感性（如 99% 响应需低于 200ms）。
- 评估带宽需求：计算并发连接数 * 平均单连接带宽 + 峰值冗余 30% 作为带宽初算。举例：并发 2,000，单连接 50KB/s => 基础带宽约 800 Mbps。
- 确认现有域名解析与证书到期情况，准备将权威 DNS 切换到支持快速 TTL 的服务。
- 记录依赖服务（第三方 API、支付、短信）与对方可达性的变化风险，为回滚提供评估依据。

2.

网络与线路选择：越南 CN2 特性与注意点

- CN2（中国电信 CN2）为优质国际专线，特点是路由稳定、时延低，适合中国大陆到越南的业务链路。
- 确认供应商是否提供 CN2 GIA 或 CN2 GT，GIA 对接 ISP/运营商级别更佳但价格高。
- 检查 BGP ASN 与多线冗余方案：建议采用双机房（越南两地或越南+香港）并做好 BGP anycast 或多出口策略。
- MTU 与分片策略：CN2 链路常见 MTU 为 1500，跨链路应测试 Path MTU，避免大包分片导致性能下降。
- 合同与 SLA：明确丢包、可用率、故障恢复时延（MTTR）与带宽突发费用，避免隐藏流量计费。

3.

服务器/VPS/主机配置与实例建议

- 推荐基础实例配置（中型电商）示例：4 vCPU、8 GB 内存、1 Gbps 带宽、40 GB NVMe 系统盘、200 GB 数据盘。
- 操作系统与内核参数优化：Ubuntu 20.04，调整 net.core.rmem_max/rmem_default，tcp_tw_reuse，tcp_fin_timeout 等内核参数。
- I/O 与缓存策略：使用本地 NVMe 做磁盘缓存，数据库建议主从复制 + WAL 日志异地备份。
- 日志与监控：部署 Prometheus + Grafana，监控链路 RTT、丢包、带宽、TCP 待连接数、磁盘 IOPS。
- 备份与恢复：每日增量快照，周全量，测试恢复时间目标 RTO 与数据丢失可接受量 RPO。

4.

域名、CDN 与 DNS 策略

- 域名解析：将权威 DNS 迁移至支持地理路由与低 TTL 的服务（例如 60s），并配置备用 DNS。
- CDN 选择：优先选择在越南有节点并支持 CN2 回源的 CDN，确保静态内容就近分发并减轻源站压力。
- 回源模式：建议 CDN 支持 HTTPS 回源并验证 SNI，回源 IP 应列入防火墙白名单。
- 缓存策略：静态资源长缓存（Cache-Control 7 天以上），动态接口短缓存或无缓存，API 使用版本化 URL。
- SSL 与证书：提前部署通配符证书或 Let’s Encrypt 自动刷新，确保在切换时域名无证书错误。

5.

DDoS 防御、WAF 与安全策略

- 基础防护：要求供应商提供基础抗 DDoS（至少 10 Gbps 清洗），并配置 ACL 白名单与黑名单策略。
- 进阶防护：结合云上清洗 + WAF（规则基于 OWASP Top10）来防止应用层攻击。
- 弹性带宽：为防御大流量攻击，应预留弹性带宽或按需清洗能力，避免单点被挤占导致正常业务中断。
- 日志与溯源：流量镜像与 NetFlow 导出，保存 30 天以上以便事后分析与法务取证。
- 演练与响应：每季度做一次 DDoS 演练，制定故障升级链路与联系人名单，明确流量切换与黑洞策略。

6.

迁移实施步骤、回滚方案与真实案例

- 实施步骤：准备环境 -> 同步数据（rsync/数据库复制）-> 灰度流量切换 10% -> 监测 24-72 小时 -> 全量切换 -> 观察 7 天。
- 回滚方案：保留旧机房 72 小时的 DNS TTL 缓存窗口与数据同步链路，设置自动回退脚本触发条件（丢包>2%、错误率>3%）。
- 验收标准：99.9% 可用性、页面首字节时间（TTFB）改善或不恶化、交易成功率达标。
- 真实案例：某电商公司 A 在 2024 年 3 月由广州本地机房迁移到越南 CN2，迁移后对中国南部用户平均 RTT 从 220ms 降至 120ms，峰值并发 5,000 下 95% 响应时间从 800ms 降至 420ms。
- 配置示例表（服务器规格与延迟对比）如下：

项	本地机房	越南 CN2
实例	4 vCPU / 8GB / NVMe	4 vCPU / 8GB / NVMe
带宽	1 Gbps	1 Gbps（CN2 回程）
平均 RTT（中国南部）	220 ms	120 ms
峰值并发（测试）	3,200	5,000

来源：企业迁移策略 从本地网络转向越南cn2的注意事项与方案模板