选防护方案时，只看清洗带宽容易忽略一个限制：清洗后的流量还要经过网络线路进入机房。机房清洗带宽和网络线路选择，应同时核对攻击流量处理能力、清洗后出口容量、机房接入带宽及实际路由，而不是单纯追求更大的标称数值。
先分清带宽分别解决什么问题
清洗带宽是防护平台接收并处理异常流量的能力；清洗后出口和机房线路，则承载被判定为正常的流量。若清洗中心能处理较大流量，但回源线路或机房入口较小，正常访问仍可能拥塞。反过来，线路很宽而清洗能力不足，也不能保证遭遇流量攻击时服务可用。
评估时至少记录四项：业务平时与高峰的进出流量、历史异常流量峰值、清洗后的回源带宽，以及机房交换机端口和服务器网卡的容量。查看同一时间段的接口利用率、丢包和延迟，避免把服务器处理能力不足误判为线路问题。这里的机房清洗带宽和网络线路选择，重点是找出整条转发路径的最窄环节。
线路类型要按路由和业务特点比较
BGP多线：适合关注不同运营商访问体验的业务
BGP多线可通过路由策略连接不同网络，通常有利于改善不同运营商用户的可达性；但实际效果受上游资源、路由策略和清洗平台覆盖范围影响。需要确认防护启用后，用户流量是否确实经过清洗中心，以及回源路由是否稳定，不能仅凭“多线”名称判断。
单运营商接入或专线：适合路径可控的场景
单运营商线路路径相对清晰，专线也便于按约定带宽和服务范围管理；缺点是跨网访问可能受单一上游影响，扩容或增加冗余也可能带来固定费用。若业务用户集中在特定网络，且已有备用路径，这类方案可能更易管理。涉及TCP、UDP等不同协议时，还要确认清洗策略支持的协议和端口，避免合法业务被误拦。
把容量与成本放在同一张表里
不要把清洗峰值、承诺带宽和持续可用带宽视为同一个指标。向服务方核实清洗容量是共享还是专属、计费按固定端口还是流量峰值、清洗后出口是否另收费，以及超出承诺后的限速或处理方式。成本还包括线路租用、跨区传输、冗余接入、设备升级和维护时间。
估算容量时，可用业务高峰的正常带宽作为基础，再结合流量日志、增长预期和可接受的冗余空间核算。不同业务的突发性差异很大，不宜套用固定比例；以连续监测数据为准，并分别检查入方向和出方向。机房清洗带宽和网络线路选择若涉及升档，比较月度总成本与故障损失风险，而非只看每兆单价。
变更前按步骤验证，保留回退路径
- 盘点现状：整理接口利用率、流量峰值、丢包、延迟、路由公告和现有合同中的带宽定义。
- 画出流量路径：标明用户、清洗中心、回源线路、机房设备及服务器之间的入口与出口，确认每一段容量。
- 书面核实服务边界：确认清洗覆盖的地址、协议、切换方式、告警联系人、计费触发条件和恢复流程。
- 安排低风险验证：选择业务低峰时段，先测试路由切换、关键连接和监控告警；变更期间观察丢包、延迟及接口占用。
- 设定回退条件：预先约定何种指标异常时恢复原路由或配置，并确认回退操作由谁执行、多久能完成。
变更后持续对照变更前的监控数据；若访问异常，先区分清洗策略、路由和机房内部容量问题，再决定是否调整。合理的机房清洗带宽和网络线路选择，不是一次性买到最大配置，而是让防护、回源和机房接入相互匹配，并为容量增长留出可控的扩展空间。
常见问题
清洗带宽越大越好吗？
不一定。应与攻击处理需求、清洗后出口和机房接入能力一起核算，过大的未使用容量可能增加成本。
BGP多线能保证所有用户访问更快吗？
不能保证。实际路径取决于路由策略和上游网络，应通过目标用户网络的监控与测试评估。
变更线路时能否直接切换？
应先确认路由发布、清洗转发和回退条件，并安排验证窗口；是否需要并行运行取决于网络架构与服务约定。
多久复核一次容量？
可结合月度流量报表和扩容计划定期复核；发生业务结构变化或持续接近端口容量时，应提前重新评估。
