| 双线模式 | 主备（一条常跑一条待命）或负载分担（ECMP） |
|---|---|
| 检测 | BFD 毫秒级故障检测，配合 BGP 快速收敛 |
| 风险点 | 双线同沟同缆（物理同路由）等于单线 |
| 验收 | 断线演练：拔纤/关端口，观察切换时间与丢包 |
专线健康验证（本端设备）
专线健康验证（本端设备）
ping -c 100 10.100.0.2 | tail -n 3
show ip bgp summary # 看 BGP 邻居状态（设备侧命令示例）专线开通时向运营商确认两条线路的物理路由分离情况，最好写进交付验收单。
本包目录（340 条）
云基础概念44 条计算与存储56 条
网络与安全组33 条
- VPC 网段规划实战
- 安全组规则模型
- Web 入方向规则实践（80/443 放行）
- 路由表基础
- 数据库端口隔离（安全组引用）
- 网络不通五步排查法
- 子网划分原则
- SSH 端口来源限制
- 安全组最佳实践清单
- 自定义路由与下一跳
- 只开常用端口：对外开放清单
- 负载均衡健康检查与 502 排查
- 安全组规划与命名规范
- NAT 网关 SNAT 与 DNAT 配置
- EIP 绑定与解绑操作
- 连通性测试工具组合
- 路由优先级与最长前缀匹配
- 公网接入选型：EIP / NAT / 负载均衡
- 对等连接操作与验证
- 云企业网/云联网操作要点
- VPC 内 DNS 解析机制
- NAT 网关创建与规格选择
- 安全组出方向管理
- NAT 网关与 EIP 的对比与组合
- IPsec VPN 配置一致性要点
- 放行 ICMP 与 ping 排查
- 安全组与网络 ACL 的区别
- 对等连接限制与不传递性
- 专线冗余与可靠性设计
- 私有域名解析（PrivateZone）
- VPC 附加网段
- VPC 流日志
- 网络 ACL 使用场景
专线冗余与可靠性设计
单条专线是重大单点：生产应双专线（不同物理路由/不同运营商），配合 BFD 快速检测与 BGP 动态路由实现自动倒换。
易错点
- 双线走了同一个城域网出口，一次挖断两条全断
- 备线常年不动不演练，真的需要切换时发现配置过期
数据来源与参考
- 阿里云文档：专线冗余设计
- 腾讯云文档：专线高可用
- 华为云文档：云专线可靠性