场景大概是这样的。
销售同事打开 Salesforce 想改个商机状态,转圈十几秒;市场同事在 HubSpot 里拉个报表,喝完一杯咖啡还没出来;设计打开 Figma,画布加载到一半卡住不动。
大家的结论出奇一致:"网络问题。"
然后 IT 收到需求:能不能搞条专线。
我不反对买专线——很多时候确实该买。但在掏钱之前,有些事值得先花十分钟弄清楚。因为"慢"这个现象背后至少藏着四五种完全不同的原因,而其中有几种,专线是治不好的。
先分清:是谁慢,什么时候慢,慢在哪一步
这三个问题的答案,基本能把范围缩到很小。
第一,是所有人都慢,还是只有某几个人慢?
如果全公司都慢,那问题大概率在公司的出口链路或者网关配置上。如果只有个别人慢,先看看他们是不是在家办公、用的什么网络、有没有开着什么占带宽的东西。这一步能筛掉相当一部分"个人问题"被上报成"公司问题"的情况。
第二,是一整天都慢,还是特定时段慢?
这个信号很重要。如果早上还行、一到下午和晚上就开始卡,那多半是跨境链路在高峰期拥塞——这是最典型的链路问题特征。
反过来,如果不管几点打开都一样慢,那链路的嫌疑反而下降了,更可能是路由绕远、DNS 调度不对,或者应用本身就慢。
第三,是整个应用都慢,还是只有某个功能慢?
登录慢、列表加载慢、但一旦打开就流畅——这种通常是网络问题。
反过来,大部分页面都挺快,唯独某个报表、某个大文件上传特别慢——那更可能是这个功能本身重,或者它调用的是另一个区域的服务。
把这三个问题问完,你手里就有了一个大致的方向,不至于一上来就把钱砸在可能不对的地方。
一个经常被忽略的地方:DNS 把你调度到哪儿去了
这一条值得单独说,因为它排查起来不难,但知道的人不多。
主流 SaaS 基本都在全球部署了节点,靠 DNS 做就近调度——你在哪儿,就把你解析到最近的那个节点。
问题出在:它判断"你在哪儿",看的往往是发起 DNS 查询的那个出口,而不是你本人的位置。
所以如果你的 DNS 请求出口在别的地区,或者用了某些公共 DNS、企业统一在异地做的解析,你可能会被调度到一个物理上很远的节点。结果就是:链路本身没毛病,但你访问的那台服务器在地球另一头。
这种情况的典型表现是全天候均匀地慢,而且怎么优化带宽都不见好——因为瓶颈根本不是带宽,是距离。
查起来也简单:看看你解析到的 IP 落在哪个地区,是不是符合预期。如果发现自己被解析到了一个八竿子打不着的节点,先把 DNS 这块理顺再谈别的。
什么情况下,确实是跨境链路的问题
排除掉上面这些之后,剩下的才是链路真正该背的锅。几个比较确定的特征:
晚高峰规律性变差。 白天正常,傍晚开始劣化,深夜恢复——这基本可以锁定是国际出口拥塞。
丢包比延迟更能说明问题。 很多人只看延迟,但对 SaaS 这类应用来说,丢包的杀伤力更大。因为 TCP 遇到丢包会重传、还会主动降速,一个百分之几的丢包率就足以让体验断崖式下跌。延迟高你只是慢一点,丢包高你是卡一下、卡一下、再卡一下。
握手阶段特别慢。 页面首次打开要等很久,之后操作还行——这往往是因为建立 HTTPS 连接需要来回好几趟,而每一趟都要吃一遍跨境延迟。链路延迟高的时候,这个开销会被放大得很明显。
实时协作类功能最先崩。 文档协同编辑、在线会议、实时看板这类需要持续双向通信的功能,对链路质量最挑剔。它们通常是第一个出问题的,可以当成预警信号。
如果你的症状对上了这几条,那专线或者链路优化确实是对症的。
那这时候该怎么做
方向上无非几件事,但有些细节容易做错。
走可控链路,别赌公网。 公网的国际出口在高峰期什么样,谁也控制不了。专线或者优化过的骨干链路,买的本质是"确定性"——不一定每一毫秒都最快,但它是可预期的。对企业应用来说,可预期往往比快更值钱。
别一刀切地把所有流量都塞进去。 真正需要优化的通常就是那么几个核心应用:CRM、协作工具、会议系统、ERP。把它们识别出来定向优化,比无差别加速划算得多,也更容易调优。
给实时类应用留优先级。 会议和协同编辑这类流量,应该在链路繁忙时被优先保障,而不是和大文件下载抢道。
冗余不能省,尤其是关键业务。 单条链路就是单点。主用之外要有备用,而且最好别走同一条物理路径。
测试要覆盖真实使用时段。 别只在部署当天上午测一次就交付。让它跑几天,重点看高峰时段的表现——那才是用户天天骂的那个时间点。
写这篇的起因,是这类需求我们碰到过不少,其中有一部分,最后发现根本不需要买什么。
有的是解析出了问题,理顺 DNS 就好了大半;有的是某个功能本身重,换个用法就行;还有的是员工在家用的网络本身不行,跟公司出口没关系。
当然也有很多确实是链路的问题,而且一旦解决,体验的改善是立竿见影的——销售不用再对着转圈的页面骂人,会议不再一到下午就开始卡。
但顺序不该反过来。先诊断,再花钱。 十分钟的排查,可能帮你省掉一笔不必要的开支,或者更重要的,帮你避免"花了钱但问题还在"的尴尬。
如果排查下来确认是跨境链路的问题,或者你根本不想自己折腾这些,可以找我们看看。我们做的就是把这条路修稳——不过在那之前,我更建议你先花那十分钟。