昨晚凌晨三点被报警叫醒，一看是主从同步断了。查了半天，丢包率高得离谱，这线路。很多买跨境通道的老板，晚高峰一卡就开始骂娘，其实多半是被公网路由绕路或者QoS限速给坑了。
做跨境业务，香港网络专线接入服务的SLA要是没保障，数据库同步延迟能拉高到秒级。别扯什么带宽不够，先看看你的TCP窗口是不是萎缩了。今天不画大饼，直接上排障干货，教你怎么揪出网络里的暗坑。
扒开跨境线路QoS限速伪装
市面上很多号称直连的便宜货，到了晚上八点就原形毕露。运营商一看你是普通宽带，直接给你QoS限速，数据包全扔进黑洞。真IEPL是物理层的二层通道，根本不看你的IP包头，自然绕过了这些恶心的限速策略。
- 抓包看重传：别光看ping，用tcpdump抓3306端口，看TCP重传率。
- 查路由跳数：用MTR跑一下，要是跳数超过15个，绝对是绕路美国了。
- 测延迟毛刺：ping的avg没用，看mdev，超过20ms就准备接报警吧。
真IEPL与假直连实测对比
| 线路类型 | 晚高峰Latency | 丢包率 | TCP重传率 | 适用场景 |
|---|---|---|---|---|
| 普通国际宽带 | 180ms+ | 5% - 15% | 极高 | 离线备份、看网页 |
| 假直连(CN2假) | 80ms - 120ms | 1% - 3% | 偏高 | 非核心API调用 |
| 真·IEPL专线 | 35ms - 45ms | 0.01% | 极低 | 数据库同步、高频交易 |
这三种业务场景千万别买
别什么业务都往上堆，真IEPL贵得肉疼，好钢得用在刀刃上。要是你的业务对延迟根本不敏感，买这玩意纯属交学费。
- 纯静态小网站：放个CDN就搞定了，没必要拉专线。
- 离线冷备份：半夜慢慢传，断了重传就行，别浪费IEPL带宽。
- 非核心日志采集：丢几条日志死不了人，用普通通道凑合。
核心排障命令直接抄
下次再遇到数据库同步断开，别急着重启。直接在Linux上敲这行命令，把异常包抓下来丢进Wireshark看。这招能帮你省下无数个熬夜掉头发的夜晚。
tcpdump -i eth0 -nn -s0 -w /tmp/sync_drop.pcap 'tcp port 3306 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'作者：老李，干了15年DBA兼网络排障，专治各种网络不服与玄学Bug。
线路抖得像筛子？别等主库挂了你才想起来查路由。赶紧找懂行的测个真实MTR，把核心业务的通道切到真IEPL上，今晚睡个安稳觉。