| 形态 | 专线主 + VPN 备，或双专线互备 |
|---|---|
| 切换 | 路由优先级或 BGP 属性控制主备 |
| 容量 | 备份链路按可接受的降级容量规划 |
| 演练 | 定期切换并核对业务指标 |
主备示意
主备示意
主：专线（路由优先级高）
备：IPsec VPN（路由优先级低）
检测：BFD/BGP 收敛；切换后时延升高属于预期备份链路走公网：切换后时延与抖动会变差，业务侧要有明确的降级容忍预期。
混合云专线加 VPN 备份设计
生产混合云的常用组合：专线做主链路、IPsec VPN 做备份；或两条专线互备。设计要点：路由优先级与快速检测、备用链路容量、切换演练，以及避免主备路由互相引入造成环路。
易错点
- 备用链路容量不足，切换即拥塞
- 主备路由互相引入，形成环路或震荡
数据来源与参考
- 阿里云混合云连接实践指南
- 华为云混合云组网文档