CN2 是什么意思：中国电信下一代承载网

CN2 是什么意思？CN2 是中国电信“下一代承载网”的简称，英文全称 ChinaNet Next Carrying Network，自治系统号 AS4809。中国电信有两张并行的全国骨干网：一张是承载家庭宽带和绝大多数 IDC 流量的 163 骨干网（ChinaNet，AS4134），另一张就是 CN2。CN2 的定位是多业务承载，政企专线、VPN 这类对质量有要求的业务跑在它上面，它也用于精品互联网接入和国际接入。它接入的对象少、容量留得足，晚高峰也不容易拥塞，所以常被叫作“精品网”，代价是带宽价格高。在服务器租用和 IDC 报价里看到的“CN2 线路”，意思是服务器与内地用户之间的流量有一段或全程走 AS4809；具体是哪一段、哪个方向，要看后面写的是 GIA、GT 还是“回程”。

CN2 的全称、AS 号和识别标志

项目	内容	说明
简称	CN2	口语里也叫“电信精品网”“CN2 骨干”
全称	ChinaNet Next Carrying Network	中文名“中国电信下一代承载网”
自治系统号	AS4809	判断流量是否走 CN2 的主要依据
骨干节点地址	多为 59.43 开头	经验规则，拿不准时以 AS 号为准
技术基础	IP/MPLS	可以承载 MPLS VPN，按业务区分服务等级
对应的普通网	163 骨干网，AS4134，节点多为 202.97 开头	两张网长期并存，不是新旧替代关系

名字里的“承载网”说明了它的出身。CN2 不只是一张上网用的互联网骨干，而是一张可以同时承载多种业务的 IP/MPLS 网络：政企客户跨省的 VPN 专线、对时延敏感的业务、精品互联网接入，可以在同一张网上按不同的服务等级隔离开来运行。它的容量是按“专线标准”规划的，这一点决定了它后面所有的特点，包括贵。

CN2 和 163 的定位差在哪

维度	163 骨干网	CN2
面向谁	公众用户：家庭宽带、手机上网、普通 IDC	政企客户、接入 CN2 的 IDC、境外合作运营商与机房
设计取舍	覆盖和成本优先，流量层层汇聚	质量优先，节点直连，容量留余量
卖的是什么	便宜的大带宽	高峰期也稳定的带宽
普通用户能不能选	默认就走它	不能选，目的地在电信网里的路由指向 CN2 时才会走到

最后一行最容易误解。家里的电信宽带没有“开通 CN2”的选项，你的流量进入哪张骨干，由目的地址在电信网里的路由决定：访问的服务器所在网络买了 CN2、并且路由指向 CN2，流量才会进 CN2；访问普通网站就走 163。所以“CN2 线路”是卖给服务器一侧的东西，买单的是机房、云厂商和服务器租用客户。

“精品网”精在哪里

特点	怎么做到的	用户能感受到的	感受不到的情况
轻载	容量按较低利用率规划，利用率升上来就提前扩容	晚上 8 点到 11 点的延迟、丢包和白天接近	白天两张网可能只差几毫秒
层级少	客户直接接到 CN2 节点，不经 163 的层层汇聚	路径短，抖动小	同城、同省访问本来就近，差别不明显
独立出入口	有自己的国际出入口，可与境外运营商和机房直接互联	访问境外不挤 163 的国际出口，少绕路	物理距离决定的延迟下限不会变
服务等级	IP/MPLS，可按业务区分优先级	政企专线、VPN 有质量承诺	普通的互联网接入一般不单独承诺等级
价格高	低利用率意味着每 Mbps 分摊的设备和链路成本高	带宽贵，套餐带宽小	无

精品网不是“更快的光纤”。光在光纤里每公里约需 5 微秒，上海到洛杉矶的往返延迟不会因为走 CN2 就跌破一百毫秒。CN2 改变的是排队：晚高峰 163 的国际出口和跨网互联点排着长队，CN2 上排队的流量少得多。所以判断 CN2 值不值，不要看白天的 ping 值，要看晚高峰的丢包和延迟波动。

IDC 报价里的“CN2 线路”到底指什么

“CN2 线路”在报价单上有很多种写法，同样叫 CN2，走 CN2 的那一段可能完全不同：

报价单写法	通常指什么	走 CN2 的是哪一段	下单前要问清
CN2 GIA	境外机房购买的电信精品国际接入（Global Internet Access）	国际段和内地段都走 CN2	去程、回程是不是都是 GIA
CN2 GT	CN2 国际转接（Global Transit）	国际段走 CN2，进入内地后并入 163	晚高峰内地段会不会拥塞
只写“CN2”	可能是 GT，也可能是 GIA	从名称上无法判断	让对方书面写明是 GIA 还是 GT
CN2 回程、单向 CN2	只有服务器发往内地的方向走 CN2	回程	去程走哪张网
双向 CN2	去程、回程都走 CN2	双向	两个方向分别是 GIA 还是 GT
国内机房的 CN2 带宽	部分国内机房把接入 CN2 的电信带宽单独出售	服务器到电信网这一段	去往哪些目的地走 CN2，这部分带宽是否单独标价
CN2 专线、CN2 VPN	电信基于 CN2 的政企组网专线	两个或多个站点之间	这是组网产品，不是服务器的公网带宽
三网 CN2、三网精品	CN2 只属于电信；联通、移动有各自的精品网，常见的是联通 AS9929（联通产业互联网，常被叫作联通精品网）、中国移动国际的 CMIN2（AS58807）	电信部分走 CN2，另外两家走各自的网络	三家分别测，不能只看电信的结果

读这张表时记住两点：

1. 回程比去程重要。 网页、图片、下载、视频的数据主要从服务器流向用户，体验由回程决定；去程主要影响上传和游戏的操作指令。所以预算有限时，服务商一般优先保证回程走 CN2。
2. 方向和段都要写进合同。 “CN2”三个字不能说明任何一段的情况，GIA 还是 GT、单向还是双向，都应该出现在报价单上，测试结果和书面写法对不上时才有依据。

怎么确认流量真的走了 CN2

判断标准只有一个：路径里出现 AS4809（节点多为 59.43 开头），而且出现在你付费的那一段。测试分三步：

1. 测去程：在电信宽带下，对服务器 IP 做路由追踪；
2. 测回程：登录服务器，对你本地宽带的公网 IP 做路由追踪；
3. 晚高峰复测：20:00 到 23:00 再测一次，对比延迟和丢包。

# Linux 的 traceroute：-A 查询路由注册库，在每一跳后显示所属的 AS；-n 不解析域名
# 需要能访问 whois 服务，个别节点可能查不到 AS，这时再看地址前缀
traceroute -A -n 203.0.113.10

# 只看骨干段：筛出 CN2（59.43）和 163（202.97）的节点
traceroute -n 203.0.113.10 | grep -E ' (59\.43|202\.97)\.'

Windows 用 tracert -d 203.0.113.10，在结果里找 59.43 开头的节点。回程的骨干段从境外到内地一路都是 59.43，是 GIA；59.43 只在境外出现一两跳、进入内地后变成 202.97，是 GT；去程看到的是 202.97、回程是 59.43，是单向 CN2；完全看不到 59.43，就没有走 CN2。从联通、移动宽带测时，前半段走的是各自的骨干，看不到这些特征，要按各自网络的 AS 号判断。

在管理系统里怎么落地

CN2 出口单价高，机房采购的容量往往不大，一两个客户跑满就可能拖累整条线路的晚高峰质量，而晚高峰稳定恰恰是 CN2 卖的东西。所以卖 CN2 的机房，端口限速要严格按签约值执行，异常流量要能自动压住。Toplink DCIM 的交换机管理按端口分别设置进、出方向的速率上限，把每台服务器卡在签约值上；带宽自动限速按最近 N 分钟的平均带宽判断，某台服务器持续超过阈值就自动限到设定速率，流量回落并持续稳定一段时间后自动解除，规则可以存成模板，批量套用到同一类 CN2 套餐的服务器上。