1. 目标与前提评估
目标：确定业务的延迟、丢包、带宽与SLA要求。小分段：1) 定义应用延迟目标（例如RTT≤30ms）; 2) 明确峰值/平均带宽与并发连接数; 3) 记录沿途节点（新加坡机房、香港机房、云服务点）。
2. 选择合适的CN2类型（GIA vs GT）
操作步骤：联系运营商确认CN2可用类型与价格差异。小分段：1) CN2 GIA（独享国际直连，最低延迟、稳定性高，费用高）; 2) CN2 GT（性价比高但经辅路，延迟次优）; 3) 根据延迟/SLA需求选择GIA或GT并获取报价与可用端口。
3. 拓扑设计（端到端链路与冗余）
实施步骤：设计至少主备链路，明确L2 vs L3边界。小分段：1) 主链路使用CN2 GIA，备链路可选CN2 GT或其他国际链路; 2) 冗余方式：双运营商、双海缆路径或与香港多个机房互联; 3) 确定链路类型（MPLS L3VPN或专线L2，建议L3+BGP以便快速故障切换）。
4. IP 地址与BGP准备
步骤详解：准备AS号、IP段与BGP对等信息。小分段：1) 若自有AS/公网IP，准备ASN与前缀并提交给运营商; 2) 没有则申请或使用运营商提供的私有对等并规划NAT策略; 3) 确定BGP对等参数（AS号、密码、KEEPALIVE、MD5），并准备本端路由过滤列表和最大前缀数限制。
5. 与运营商下单与配置变更流程
实际操作：下单清单与时间表。小分段：1) 提交需求单：带宽、CN2类型、始发/目的地POP、VLAN、MTU、期望开通日期; 2) 签署合同并确认SLA（丢包、时延、修复时限）; 3) 获取工程单并按工程验收表执行（光纤测试报告、回环、链路镜像等）。
6. 设备与接口配置（物理到逻辑）
具体命令/配置要点（以常见交换/路由设备为例）。小分段：1) 物理接口：配置链路速率、MTU（建议9000或至少1500一致）; 2) VLAN/子接口：分配VLAN ID并在对端一致配置; 3) BGP基本配置：neighbor
7. 路由策略与流量工程
实践步骤：控制进/出方向以最小化延迟。小分段：1) 优先使用本地pref指向CN2 GIA链路，备链路使用AS-path prepend或社区标记降低优先级; 2) 使用BGP社区通知运营商做黑洞/流量引导; 3) 如需细粒度，部署流量工程（RSVP-TE或SD-WAN策略）对延迟敏感流量做路径固定。
8. 端到端测试与验证流程
测试清单与步骤：从物理到应用。小分段：1) 链路层：使用OTDR/光功率测试与接口统计确认错误帧为0; 2) 网络层：执行ping/traceroute/mtr到对端和目标服务（记录RTT、跳数与丢包率）; 3) 业务层：使用iperf3进行TCP/UDP吞吐测试并模拟并发连接；保存baseline数据。
9. 监控、告警与SLA验收
部署监控与自动化告警的具体项。小分段：1) 捕获指标：RTT、丢包、抖动、带宽使用率、BGP邻居状态; 2) 工具：Prometheus+Grafana、Zabbix或运营商Portal；配置SNMP、NetFlow/sFlow以便流量分析; 3) 告警策略：RTT超阈值、丢包>1%、BGP掉线即触发工单并通知支持团队。
10. 优化与容灾演练
常规优化步骤与演练计划。小分段：1) 周期性回顾路由收敛与路径选择（利用BGP Community/Localpref调整）; 2) 定期进行故障切换演练（切断主链观察应用表现，并记录RTO/RPO）; 3) 利用BFD提高故障探测速度并测试ECMP/备用路径的性能。
11. 成本、合规与运营注意事项
列出必须关注的合规与成本控制点。小分段：1) 成本：对比GIA与GT的带宽单价与端口/交付费用并计算TCO; 2) 合规：检查跨境数据传输合规（个人信息、金融合规要求）；3) 运维：建立SOP（链路异常处理、证据保留、升级路径）。
12. 问：选择CN2 GIA与CN2 GT时，如何用数据支撑决策？
答：先做小规模测试采样。小分段：1) 通过运营商或临时测试线路获取ping/mtr统计（RTT、丢包、抖动）；2) 用iperf在业务峰值并发模拟下测吞吐；3) 把测试结果与业务SLA对比（例如平均RTT、99%分位）决定是否必须用GIA。
13. 问：如何在BGP层面保证主备切换既快又不影响会话？
答：结合BFD、合理的BGP计时与会话保持策略。小分段：1) 启用BFD使下游链路故障检测在几十毫秒级；2) 调整BGP Hold/Keepalive和更快的计时，但注意不宜过短以免误触；3) 对需要保持会话的业务使用双路径或SD-WAN会话同步机制避免会话中断。
14. 问：部署完成后如何长期监控并快速定位跨境延迟来源？
答：建立端到端可视化与溯源流程。小分段：1) 部署分布式探针（新加坡/香港/云端）做持续ping/traceroute并存储历史；2) 使用流量镜像与NetFlow结合应用层日志定位是链路、转发设备还是应用端瓶颈；3) 与运营商保持沟通通道并使用其更详细链路探测数据协助定位。
