IP Transit这个产品听起来简单——就是买一条上网的线路。但真到选型的时候，你会发现不同供应商之间的差异大得离谱。同样号称"100G IP Transit"，有的到内地只要8ms，有的要40ms；有的自带DDoS清洗，有的被打了就黑洞；有的支持BGP Community让你自己调路由，有的只能被动接受。

一、规模10亿用户背后是什么？

衡量一个IP Transit供应商的网络规模，核心看三个数字：覆盖多少终端用户、接入了多少上游和IXP、骨干网带宽多大。

中国联通（香港）的IP Transit覆盖中国联通境内约10亿用户——这个数字涵盖移动出账用户、固网宽带用户、固网本地电话用户、物联网终端连接用户和组网专线用户。换句话说，如果你的业务面向内地用户，走中国联通的IP Transit，去程路由不需要绕道任何中间商，直连目标用户所在的网络。

上游方面，中国联通（香港）接入了约30个国际一级运营商和IXP（互联网交换中心）。IXP接入数量决定了到不同目的地的路由选择余地——接入的IXP越多，可选的最优路径越多，时延和丢包率越可控。

骨干网带宽方面，中国联通的骨干网总容量达到10T级别，DDoS流量清洗能力达到10T级。骨干网容量决定了在流量高峰时段（比如晚高峰或大促期间）能不能扛住，DDoS清洗能力决定了被攻击时业务能不能保住。

二、路由质量：直连中国骨干网的价值

很多企业在选IP Transit时只看带宽大小和价格，忽略了路由质量。但实际上，同样100Gbps的带宽，走不同的路由，用户体验可能天差地别。

举个例子：一个部署在香港的电商API，用户主要在内地。如果IP Transit走的是国际IXP绕转——香港→新加坡→美国→中国内地——RTT可能要200ms以上，API响应明显卡顿。如果走直连中国联通骨干网——香港→深圳→用户——RTT可以控制在30ms以内。

中国联通（香港）的IP Transit提供两种路由选择：直连中国路由和国际路由。直连中国路由通过中国联通境内骨干网直达内地各省市，国际路由通过全球海缆系统覆盖海外目的地。用户可以根据业务需要灵活选择，也可以两种路由同时使用。

对于同时面向内地和海外用户的业务（比如跨境电商、游戏、SaaS），这种双路由能力很关键。内地用户走中国路由，海外用户走国际路由，两边都不绕路。

三、带宽灵活性：10M到100G，按需扩容

IP Transit的带宽选择不是越大越好，而是要匹配实际业务量。初创阶段可能10M就够了，业务增长后扩到100M、1G、10G、100G。

中国联通（香港）的IP Transit支持10M到100G灵活带宽，可以按需升级。这个弹性很重要——如果一上来就签100G的合约，月费很高但实际只用了1G，浪费很大。反过来如果签了10M但业务增长太快，带宽不够用导致丢包，用户体验就崩了。

建议的起步策略：先用1-2个月的实际流量数据来估算需求，然后签一个略高于实际需求的带宽（留30%-50%余量）。等流量稳定后再调整合约。中国联通（香港）的IP Transit支持弹性带宽调整，不用重新签合约。

四、安全：DDoS防护不能等被打了再补

IP Transit最怕的事情就是被DDoS攻击。流量一来，带宽被打满，正常用户的请求全进不来。很多企业的做法是被打了才去找清洗服务，但那时候业务已经停了。

中国联通（香港）的IP Transit内置了DDoS防护服务：基础层是RTBH（远端黑洞触发）防御，可以在检测到攻击时快速将恶意流量引导到黑洞路由；进阶层是10T级DDoS流量清洗服务，在骨干网层面就把攻击流量过滤掉，正常流量不受影响。

这个防护是"运营商级"的——清洗设备部署在骨干网节点上，不是在你的机柜前面加一个清洗盒子。好处是清洗容量大（10T级），不会成为新的瓶颈。

五、自助能力：Looking Glass和BGP Community

对于有技术能力的企业来说，IP Transit的自助管理能力很重要。两个关键工具：

Looking Glass

Looking Glass是一个在线性能测试平台，用户可以在不租机柜的情况下，从中国联通（香港）的网络节点向全球主要城市发起ping、traceroute、BGP路由查询等测试。采购前先跑几组数据，看看实际到目标城市的时延、丢包率和路由路径，避免"买了才发现路由不对"。

BGP Community

BGP Community是BGP路由协议的一种标记机制。通过设置不同的Community值，用户可以告诉上游运营商"这条路线我偏好走海缆""那条路线我要做本地优先"等。中国联通（香港）的IP Transit支持BGP Community，技术团队可以根据业务需要自行调优流量路径，不用每次都提交工单让运营商改路由。

六、IPv4/IPv6双栈

这个点经常被忽略。目前大部分业务还是用IPv4，但IPv6的部署在加速。如果你的IP Transit只支持IPv4，未来要上IPv6就得再买一条线路。中国联通（香港）的IP Transit同时兼容IPv4和IPv6版本，一次接入，两个协议栈都覆盖。

七、统一自助平台

中国联通（香港）提供统一自助平台，用户可以实时查看流量、账单等信息。对于管理多个站点或多条线路的企业来说，一个平台看全貌比分散在不同供应商的后台里来回切换要高效得多。

选型建议

面向内地用户为主：优先选直连中国联通骨干网的IP Transit，RTT控制在30ms以内。

面向海外用户为主：看IXP接入数量和全球POP覆盖，确保到目标地区有最优路由。

内地+海外双线业务：选支持双路由（中国路由+国际路由）的方案，分别优化。

对安全要求高：确认DDoS清洗是内置的还是需要额外购买，清洗容量是多少。

技术团队强：看Looking Glass和BGP Community支持情况，能不能自己调路由。

Q：IP Transit和DIA有什么区别？

DIA（Dedicated Internet Access）是互联网接入服务，提供独享带宽的互联网出口，但不涉及BGP路由控制。IP Transit除了提供互联网出口，还提供BGP对等能力，用户可以发布自己的IP前缀，控制路由策略。简单说，DIA是"上网用的"，IP Transit是"让别人找到你用的"。对于需要BGP多线接入或自有IP地址空间的企业来说，IP Transit是必须的。

Q：10M带宽能支撑多少并发用户？

取决于每个请求的数据量。以典型的API请求为例，每个请求+响应约10KB，10Mbps带宽理论上每秒可以处理约125个请求。如果是网页浏览（平均每个页面2MB），10M带宽每秒可以服务约0.6个页面加载。如果是视频流（720p约3Mbps），10M可以支撑约3路并发。实际使用中建议预留30%-50%的余量。

Q：BGP Community会不会影响网络稳定性？

不会。BGP Community只是一种路由标记机制，告诉上游运营商你对路由的偏好。运营商的路由策略会根据这些标记做调整，但不会突破底层的路由安全约束。换句话说，你不能通过BGP Community把流量引到一条不存在的路由上，也不会因为设错了Community值导致网络中断。最坏的情况就是标记不生效，流量走默认路径。