頻寬與計費

CN2 是什麼意思:中國電信下一代承載網

CN2 是中國電信“下一代承載網”的簡稱,英文 ChinaNet Next Carrying Network,自治系統號 AS4809。它是電信在 163 骨幹網(AS4134)之外另建的一張骨幹網,容量按低利用率規劃,常被叫作“精品網”。IDC 裡說的“CN2 線路”,指伺服器與內地之間的流量有一段或全程走 AS4809。

作者 頂聯產品團隊發布於 5 分鐘閱讀

CN2 是什麼意思?CN2 是中國電信“下一代承載網”的簡稱,英文全稱 ChinaNet Next Carrying Network,自治系統號 AS4809。中國電信有兩張並行的全國骨幹網:一張是承載家庭寬頻和絕大多數 IDC 流量的 163 骨幹網(ChinaNet,AS4134),另一張就是 CN2。CN2 的定位是多業務承載,政企專線、VPN 這類對品質有要求的業務跑在它上面,它也用於精品網際網路接入和國際接入。它接入的物件少、容量留得足,晚高峰也不容易擁塞,所以常被叫作“精品網”,代價是頻寬價格高。在伺服器租用和 IDC 報價裡看到的“CN2 線路”,意思是伺服器與內地使用者之間的流量有一段或全程走 AS4809;具體是哪一段、哪個方向,要看後面寫的是 GIA、GT 還是“回程”。

CN2 的全稱、AS 號和識別標誌

專案 內容 說明
簡稱 CN2 口語裡也叫“電信精品網”“CN2 骨幹”
全稱 ChinaNet Next Carrying Network 中文名“中國電信下一代承載網”
自治系統號 AS4809 判斷流量是否走 CN2 的主要依據
骨幹節點位址 多為 59.43 開頭 經驗規則,拿不準時以 AS 號為準
技術基礎 IP/MPLS 可以承載 MPLS VPN,按業務區分服務等級
對應的普通網 163 骨幹網,AS4134,節點多為 202.97 開頭 兩張網長期並存,不是新舊替代關係

名字裡的“承載網”說明了它的出身。CN2 不只是一張上網用的網際網路骨幹,而是一張可以同時承載多種業務的 IP/MPLS 網路:政企客戶跨省的 VPN 專線、對時延敏感的業務、精品網際網路接入,可以在同一張網上按不同的服務等級隔離開來執行。它的容量是按“專線標準”規劃的,這一點決定了它後面所有的特點,包括貴。

CN2 和 163 的定位差在哪

維度 163 骨幹網 CN2
面向誰 公眾使用者:家庭寬頻、手機上網、普通 IDC 政企客戶、接入 CN2 的 IDC、境外合作運營商與機房
設計取捨 覆蓋和成本優先,流量層層匯聚 品質優先,節點直連,容量留餘量
賣的是什麼 便宜的大頻寬 高峰期也穩定的頻寬
普通使用者能不能選 預設就走它 不能選,目的地在電信網裡的路由指向 CN2 時才會走到

最後一行最容易誤解。家裡的電信寬頻沒有“開通 CN2”的選項,你的流量進入哪張骨幹,由目的位址在電信網裡的路由決定:存取的伺服器所在網路買了 CN2、並且路由指向 CN2,流量才會進 CN2;存取普通網站就走 163。所以“CN2 線路”是賣給伺服器一側的東西,買單的是機房、雲廠商和伺服器租用客戶。

“精品網”精在哪裡

特點 怎麼做到的 使用者能感受到的 感受不到的情況
輕載 容量按較低利用率規劃,利用率升上來就提前擴容 晚上 8 點到 11 點的延遲、丟包和白天接近 白天兩張網可能只差幾毫秒
層級少 客戶直接接到 CN2 節點,不經 163 的層層匯聚 路徑短,抖動小 同城、同省存取本來就近,差別不明顯
獨立出入口 有自己的國際出入口,可與境外運營商和機房直接互聯 存取境外不擠 163 的國際出口,少繞路 物理距離決定的延遲下限不會變
服務等級 IP/MPLS,可按業務區分優先順序 政企專線、VPN 有品質承諾 普通的網際網路接入一般不單獨承諾等級
價格高 低利用率意味著每 Mbps 分攤的裝置和鏈路成本高 頻寬貴,套餐頻寬小 無

精品網不是“更快的光纖”。光在光纖裡每公里約需 5 微秒,上海到洛杉磯的往返延遲不會因為走 CN2 就跌破一百毫秒。CN2 改變的是排隊:晚高峰 163 的國際出口和跨網互聯點排著長隊,CN2 上排隊的流量少得多。所以判斷 CN2 值不值,不要看白天的 ping 值,要看晚高峰的丟包和延遲波動。

IDC 報價裡的“CN2 線路”到底指什麼

“CN2 線路”在報價單上有很多種寫法,同樣叫 CN2,走 CN2 的那一段可能完全不同:

報價單寫法 通常指什麼 走 CN2 的是哪一段 下單前要問清
CN2 GIA 境外機房購買的電信精品國際接入(Global Internet Access) 國際段和內地段都走 CN2 去程、回程是不是都是 GIA
CN2 GT CN2 國際轉接(Global Transit) 國際段走 CN2,進入內地後併入 163 晚高峰內地段會不會擁塞
只寫“CN2” 可能是 GT,也可能是 GIA 從名稱上無法判斷 讓對方書面寫明是 GIA 還是 GT
CN2 回程、單向 CN2 只有伺服器發往內地的方向走 CN2 回程 去程走哪張網
雙向 CN2 去程、回程都走 CN2 雙向 兩個方向分別是 GIA 還是 GT
國內機房的 CN2 頻寬 部分國內機房把接入 CN2 的電信頻寬單獨出售 伺服器到電信網這一段 去往哪些目的地走 CN2,這部分頻寬是否單獨標價
CN2 專線、CN2 VPN 電信基於 CN2 的政企組網專線 兩個或多個站點之間 這是組網產品,不是伺服器的公網頻寬
三網 CN2、三網精品 CN2 只屬於電信;聯通、移動有各自的精品網,常見的是聯通 AS9929(聯通產業網際網路,常被叫作聯通精品網)、中國移動國際的 CMIN2(AS58807) 電信部分走 CN2,另外兩家走各自的網路 三家分別測,不能只看電信的結果

讀這張表時記住兩點:

  1. 回程比去程重要。 網頁、圖片、下載、影片的資料主要從伺服器流向使用者,體驗由回程決定;去程主要影響上傳和遊戲的操作指令。所以預算有限時,服務商一般優先保證回程走 CN2。
  2. 方向和段都要寫進合同。 “CN2”三個字不能說明任何一段的情況,GIA 還是 GT、單向還是雙向,都應該出現在報價單上,測試結果和書面寫法對不上時才有依據。

怎麼確認流量真的走了 CN2

判斷標準只有一個:路徑裡出現 AS4809(節點多為 59.43 開頭),而且出現在你付費的那一段。測試分三步:

  1. 測去程:在電信寬頻下,對伺服器 IP 做路由追蹤;
  2. 測回程:登入伺服器,對你本地寬頻的公網 IP 做路由追蹤;
  3. 晚高峰複測:20:00 到 23:00 再測一次,對比延遲和丟包。
# Linux 的 traceroute:-A 查詢路由註冊庫,在每一跳後顯示所屬的 AS;-n 不解析域名
# 需要能存取 whois 服務,個別節點可能查不到 AS,這時再看位址字首
traceroute -A -n 203.0.113.10

# 只看骨幹段:篩出 CN2(59.43)和 163(202.97)的節點
traceroute -n 203.0.113.10 | grep -E ' (59\.43|202\.97)\.'

Windows 用 tracert -d 203.0.113.10,在結果裡找 59.43 開頭的節點。回程的骨幹段從境外到內地一路都是 59.43,是 GIA;59.43 只在境外出現一兩跳、進入內地後變成 202.97,是 GT;去程看到的是 202.97、回程是 59.43,是單向 CN2;完全看不到 59.43,就沒有走 CN2。從聯通、移動寬頻測時,前半段走的是各自的骨幹,看不到這些特徵,要按各自網路的 AS 號判斷。

在管理系統裡怎麼落地

CN2 出口單價高,機房採購的容量往往不大,一兩個客戶跑滿就可能拖累整條線路的晚高峰品質,而晚高峰穩定恰恰是 CN2 賣的東西。所以賣 CN2 的機房,連接埠限速要嚴格按簽約值執行,異常流量要能自動壓住。Toplink DCIM 的交換器管理按連接埠分別設定進、出方向的速率上限,把每台伺服器卡在簽約值上;頻寬自動限速按最近 N 分鐘的平均頻寬判斷,某台伺服器持續超過閾值就自動限到設定速率,流量回落並持續穩定一段時間後自動解除,規則可以存成範本,批次套用到同一類 CN2 套餐的伺服器上。

常見問題

CN2 是電信獨有的嗎?聯通、移動使用者存取 CN2 伺服器會更快嗎?

CN2 是中國電信的網路。聯通、移動使用者存取時,前半程走的是自己運營商的網路,能不能受益取決於服務商給這兩家配的回程線路,要從聯通、移動寬頻分別測,不能拿電信的測試結果推斷。

CN2 線路能防 DDoS 嗎?

不能。CN2 說的是流量走哪張骨幹網,和防護能力無關。需要防護,要另看服務商的清洗能力和被攻擊時的黑洞閾值、封堵時長。

國內機房的伺服器有必要買 CN2 嗎?

使用者在國內、存取國內機房時,電信使用者走 163 一般就夠用,聯通、移動使用者靠 BGP 多線覆蓋。國內機房的 CN2 頻寬主要適合存取境外較多、或對晚高峰抖動特別敏感的業務,買之前先在晚高峰實測普通線路是否真的不夠用。

想看看在你的機房裡怎麼用?

從一次產品示範開始,梳理你的業務鏈路。

查看價格
服務熱線 400-112-2951

讓我們聊聊你的 IDC 業務

掃碼新增企業微信,預約產品示範或申請試用。

Toplink 企業微信二維碼

長按儲存或使用企業微信 / 微信掃描

也可致電
400-112-2951
Telegram
@TopLink88