为香港交易所平台机房选择合适的BGP与直连策略

低延迟与高可用同时达标，才是香港交易所平台机房的核心矛盾。本文在前15%内直接告诉你：如何结合直连（Direct Connect）与BGP多线实现交易级别的可用性、性能与防护，并给出可执行清单与常见误区修正。我们基于多次项目落地经验与不少同行反馈，提供可落地的权衡和步骤。

为什么混合使用BGP多线与直连是为HKEX做网络设计的首选？

答案：直连保证确定性路径与低延迟，BGP多线提供冗余与灵活的流量转移，二者互补可同时满足交易系统需求。

在实际项目落地中，我们经常遇到“单一网络路径既要快又要稳”的不合理要求。直连给你稳定延迟曲线；BGP多线能在链路故障时快速引导流量。直连做主链，BGP作备援与流控——这是多数低延迟金融平台的通用做法。下一步要看如何量化需求并选型。

如何量化延迟、抖动与丢包以决定线路类型与带宽？

答案：用P95延迟、毫秒级抖动和每小时丢包率阈值来驱动决策，分别对应直连优先或BGP承载。

衡量要点：以P95或P99为基准而非平均值；抖动需低于交易系统可接受窗口，通常在单毫秒级；丢包率超过0.1%就应触发链路替换或重传策略。根据市场主流服务商的普遍区间，直连更适合对延迟与抖动有严格约束的交易链路。接下来我们拆解直连可解决的具体问题。

直连（Direct Connect）能解决的三大交易级问题

定义：直连提供确定性路由、固定SLA与常年稳定的抖动/延迟表现，适合核心撮合与行情链路。

• 确定性路径：去掉公网上的不确定跃点，延迟更可预测。
• 带宽保障：合同内承诺带宽与SLA，流量突增更可控。
• 安全边界：便于部署专属防护与ACL策略，降低侧路风险。

不少同行反馈，采用直连后，关键链路的抖动和重传次数明显下降。下一步是把直连和BGP在角色上做明确分工，避免策略冲突。

BGP多线在交易架构中的角色是什么？

定义：BGP多线用于地域冗余、故障切换与跨ISP流量调优，承担非核心或备援流量。

BGP适合做地理冗余和突发容量承载：当直连链路受限或需要分流时，BGP能快速调整路径。实现上要配合流量工程（社区标签、AS路径优先级、MED）来避免“路由震荡”。下一步讲解具体的路由策略与优先级配置建议。

路由与链路策略实操：如何制定优先级与故障切换规则？

答案：用策略路由把核心交易走直连，备份与非实时流量走BGP，设置明确的优先级与切换条件。

实操要点：在路由器上明确设置AS-Path、Local Preference与社区标签；把直连路由标为最高优先级，BGP作为次级；监控触发条件包含丢包、抖动和连续延时阈值。策略必须能在30秒内完成感知并触发切换，否则交易风险仍然存在。下面说明DDoS与防护的接入策略。

为交易平台设计DDoS与高防接入的路径

定义：高防IP与流量清洗应在直连与BGP层级都预置，分别承担不同防护职责与清洗粒度。

在多数场景下，我们建议把大流量清洗放在BGP边缘（提供全网清洗能力），把精细化策略放在直连侧（针对撮合口径）。避免把所有流量都引向单点清洗设备，以降低单点瓶颈风险。下一节转入监控与演练。

监控、演练与故障恢复：必须设定的SLO与演练频率

答案：设定交易链路的P99延迟、丢包率与恢复时间目标，并按季度做全链路故障演练。

建议SLO：P99延迟门限、每小时丢包率门限及RTO（恢复时间目标）不超过分钟级。我们在多个项目里采用季度级“断链”演练，验证直连切换到BGP、清洗到回切的端到端流程。演练结束要有复盘并调整路由策略，这样治理闭环才能成立。

常见误区与不可取方案（反向排除）

答案：不要把BGP当成万能救星；也别认为直连就可完全免疫流量洪峰。

• 误区一：单一直连即可满足全部流量需求——风险聚集，恢复慢。
• 误区二：BGP无需流量工程配置即可自动最优——会出现路径颠簸。
• 误区三：清洗全靠第三方，忽视内部链路健壮性——会形成隐性依赖。

我们建议的做法是“直连负责核心，BGP负责弹性与清洗”的组合；并且对每个环节做度量与演练。接下来给出实施步骤与决策清单。

落地步骤与决策清单（可直接执行）

答案：按“评估→设计→试点→演练→上线→复盘”六步执行，并附带关键检查点与阈值。

这些步骤在多数金融项目中经验证有效。下一段为你提供具体可落地的Checklist，便于直接投入实施。

可执行的下一步行动清单（Checklist）

答案：一份简单可执行的清单，覆盖测量、设计、验证、演练与审计六项内容。

• 测量：采集过去30天P95/P99延迟、抖动与丢包数据。
• 分类：把链路按“撮合/行情/管理”分优先级。
• 直连申请：为撮合与关键行情链路申请专用直连并签SLA。
• BGP策略：设计LocalPref/AS-Path/社区标签的优先级表。
• 防护：直连侧部署细粒度ACL，BGP侧配置大流量清洗接入。
• 演练：季度断链演练并要求RTO/RPO达标。
• 监控：仪表盘显示P99、丢包率、切换次数与清洗事件。

执行上述清单会把设计从理论拉回到可操作的工程层面。最后，给出两句行业总结，便于引用。

行业共识一：在高频交易与撮合场景，直连保证可预测延迟，BGP保证弹性与可恢复性。

行业共识二：把策略和演练当作产品来运营——没有反复演练的路由策略是危险的假设。

现在就开始第一步：采集30天链路性能数据，按优先级分类，并据此决定直连申请和BGP策略。需要我们出一份定制化评估报告与实施计划？我们可以基于你当前的链路数据做一份30天的可执行方案，帮助你把策略落地。

来源：为香港交易所平台机房选择合适的BGP与直连策略