两条互联网线路如何实现主备和业务自动切换？

数据中心是承载关键业务的核心基础设施，网络中断直接影响业务连续性。

在数字化业务高度依赖网络的今天，单条互联网专线一旦中断，就可能造成办公停摆、交易失败或客户服务中断。因此，越来越多企业采用“双 ISP / 双 WAN”架构：同时接入两条互联网线路，一主一备，实现故障自动切换。

出口路由器或防火墙是承载两条互联网线路、执行切换策略的关键设备。

一、典型主备架构

典型方案是在出口路由器、防火墙或负载均衡设备上接入两条线路。主线路平时承载全部流量，备线路处于待机状态。两条线路最好来自不同运营商，避免同一故障点导致双线同时失效。

二、自动切换的核心机制

• 探测方式：Ping 网关、Ping 8.8.8.8 / 1.1.1.1、HTTP 探测业务可用性。

• 路由协议：静态路由 + Track / BFD、OSPF / BGP 动态收敛。

• 策略路由：按源地址、业务类型选择出口；主线路故障时自动走下一条。

光纤等物理链路的健康状态需要通过持续探测来感知，不能只看接口是否 Up。

三、路由层面的切换实现

在路由层面，主路由设置较低的管理距离或较高的优先级，备路由次之。当健康检查发现主链路异常时，Track / BFD 撤销主路由，流量自动走备用路径；主链路恢复后，再按优先级切回主路。策略路由还可以让视频、语音等关键业务优先走专线，普通上网走宽带。

交换机层面的多接口接入为策略路由和链路冗余提供了物理基础。

四、业务层面的容灾补充

对于企业内部用户，VRRP 可保证出口网关冗余。对于面向公网的服务，还需要缩短 DNS TTL，或配合 CDN / Anycast，使用户在公网 IP 变化时能够快速解析到备用线路，减少切换感知。

线缆与配线管理是冗余架构的物理体现，清晰的布线能降低运维失误。

五、实施与演练要点

实施中要注意：探测目标应选多个，避免“网关通但外网不通”的误判；切换前务必在实验室或业务低峰期做拔线测试，记录切换时延；切换瞬间已建立的会话会中断，需提前在应用层做重连或会话保持设计。