1. 评估业务与流量基线（准备阶段）
第一步：把最近90天的流量按小时、按峰值、按地域导出（CDN、LB、源站日志及NetFlow）。第二步：计算95/99百分位带宽、并发连接数、每秒请求数（RPS）和最大包速率（pps）。第三步：列出关键SLA（可接受的丢包率、最大延迟、恢复时间）。输出：容量表、SLA文档与风暴场景（例如峰值放大3x）。
2. 选择美国大带宽服务提供商与线路类型
列出候选供应商（如AWS Direct Connect、GCP Dedicated Interconnect、Lumen、Zayo、Telia、Equinix Fabric）。评估点：到目标POP的物理到达性、端口速率（1G/10G/100G）、带宽突发支持、BGP能力、SLA、单路冗余与价格。实操：向2~3家提交RFP并要求“测试窗口”和“带宽临时升档”条款。
3. 设计边缘架构：Anycast + CDN + GSLB
架构步骤：1) 在美国多个POP用Anycast下发路由到最近的边缘；2) CDN缓存静态内容并作为前端吸收流量；3) GSLB负责全球DNS调度与健康检查。配置要点：确保CDN源站健康检查透明、GSLB健康策略与LB一致、Anycast IP在每个POP本地注入并运行健康探测。
4. BGP调度与流量工程实操步骤
步骤一：与运营商签BGP对等并约定社区和前缀公告策略。步骤二：在测试环境按如下顺序调整策略：本地优先(local-pref)、AS path prepending、MED。步骤三：在高峰期使用策略控制流向（例如把非关键流量临时引导到价格更低或负载较轻的链路）。记录变更并回滚命令模板。
5. 弹性扩容策略（线路与计算分离）
实践步骤：1) 将带宽和计算解耦，前端（CDN/边缘）吸收大部分流量；2) 计算使用自动伸缩组（ASG）或容器水平自动扩容（HPA/VPA）；3) 预置“突发增容”流程：提交供应商带宽升档工单（含时窗），并通过API触发云资源扩容。提前演练并文档化每一步。
6. 系统与内核调优（服务器级别操作）
具体命令示例（Linux）：1) 编辑 /etc/sysctl.conf：net.core.somaxconn=65535、net.ipv4.tcp_tw_reuse=1、net.ipv4.tcp_fin_timeout=15；2) ulimit -n 200000；3) 调整nginx：worker_connections 65536、worker_rlimit_nofile 200000。重启服务并验证连接峰值。
7. 流量整形与防护（防止过载与DDoS）
步骤：1) 在边缘或WAF设置速率限制（按IP、按URI、按API Key）；2) 配置WAF规则与异常请求黑白名单；3) 在网络层使用流表policer（限速）和接入端口丢弃策略。与供应商协商On-demand scrubbing（清洗）能力。
8. 监控、告警与可视化实施步骤
落地方案：部署Prometheus收集应用/主机指标、部署sFlow/NetFlow到流量分析器、配置Grafana仪表板显示带宽、丢包、RPS、连接数；设置阈值告警（95p带宽触发预警、99p触发自动扩容或工单）。定期巡检告警策略。
9. 容量测试与演练（红蓝演习）
测试步骤：1) 使用iperf3做链路带宽测试（iperf3 -c server -P 16 -t 600）；2) 使用wrk/Locust做HTTP压测（逐步增压，记录响应尾部延迟）；3) 做故障演练：模拟单点失效，验证GSLB、BGP收敛时间和回退策略。每次演练后产出改进清单。
10. 自动化与基础设施即代码（IaC）实践
建议：把网络路由（BGP社区）、防火墙规则、LB配置和ASG策略用Terraform或Ansible管理。准备模块：provider配置、BGP对等资源、负载均衡器、CDN配置模板。CI/CD触发变更前执行预检测和回滚脚本。
11. 成本控制与场景化预案
步骤：建立按场景的成本模型（正常、峰值、黑客攻击），设置带宽阈值通知并启用“临时带宽”或“按需清洗”时的审批流程。对非关键流量实行降级策略（缓存优先、分级限流）以节省带宽费用。
12. 运维Runbook（逐步操作手册）示例
示例条目：A. 触发条件：Prometheus带宽99p>阈值；B. 第一响应：通知网络工程，启动扩容API，提交运营商加速工单；C. 同步动作：调整GSLB权重、增加CDN缓存ttl；D. 回滚：若延迟增加，恢复GSLB权重并降级资源。每条写明命令与联系人。
13. 问：在高峰期间如何快速把流量从一条线路迁移到备用线路？
答：优先使用BGP策略：在主路由上降低local-pref或在备用线路上调整preference提高优先级；如需快速切换，可向运营商请求撤销主路由并注入备用前缀，或通过GSLB调整DNS权重。操作前务必在维护窗口通知并准备回滚脚本。
14. 问：如何验证美国大带宽临时升档已生效并且无丢包？
答：步骤：1) 通过运营商提供的订单号确认端口速率；2) 使用iperf3在两端同时跑长时间并发流量，观察丢包率；3) 在生产边缘持续监控NetFlow/sFlow，看实际带宽是否攀升且包丢失率稳定；4) 同步应用端延迟与错误率。
15. 问：企业如何在成本和性能间做出平衡？
答：先做分级：把流量分成“关键”（付费保障）、“非关键”（缓存或降级）。采用Anycast+CDN吸收大流量高成本项；用按需升档和短期工单替代长期高带宽承诺。通过流量分析识别可缓存的区域并优化缓存策略以减少源站带宽。
