清洗带宽不足时，先别急着购买更大的清洗套餐。机房清洗带宽和网络线路选择，要同时看攻击流量在哪里被过滤、过滤后的正常流量如何返回机房，以及入口和服务器能否接住。只扩清洗能力，未必能解决回注线路拥塞。
先找出容量卡在哪一段
把链路按“用户—清洗中心—回注线路—机房入口—服务器”拆开核对。清洗中心负责识别并过滤异常流量；回注线路承载过滤后的业务流量；机房入口和服务器网卡则决定最终接入能力。任意一段的可用容量低于实际需求，都可能造成延迟升高、丢包或连接失败。
查看同一时间段的流量曲线、接口丢包和设备利用率，区分清洗前流量、清洗后流量及机房入口流量。若清洗后流量明显低于清洗中心处理量，而入口接口已接近满载，问题更可能在回注或接入侧；若入口有余量但服务器网卡、CPU或连接数吃紧，则应检查主机和负载分配。带宽标称值与持续可用吞吐并不总相同，需向线路提供方确认计费和限速口径。
五种线路与容量搭配
1. 单运营商线路：结构简单
清洗中心和机房通过同一运营商接入，路由路径较直，管理和故障定位相对简单。适合用户来源较集中、业务规模明确的场景；不足是跨网访问体验及单线路故障影响范围，取决于用户分布和运营商覆盖。
2. BGP多线接入：兼顾不同网络用户
通过BGP多线向不同运营商网络发布路由，通常适用于访客来源分散、对跨网可达性有要求的业务。要核实清洗中心是否支持相应路由策略，以及清洗后回注是否也具备匹配的多线能力。多线不代表总带宽可以随意相加，实际可用值受端口、路由和服务合同约束。
3. 清洗中心就近回注：减少绕行
选择到机房网络路径较短、互联条件合适的清洗中心，可减少回注绕行带来的时延与链路压力。适合业务对响应时间敏感的场景。签约前应确认回注路径、主备方式和故障切换条件，而不能只比较清洗峰值。
4. 主用加备用线路：重视连续性
主线路承载日常业务，备用线路在主路故障或拥塞时接管。适合中断成本较高、能接受额外线路成本的业务。需明确备用链路是自动切换还是人工启用、切换期间是否保留清洗路径，以及备用容量能否承接必要业务；只买一条低容量备线，不能等同于完整冗余。
5. 分层扩容：先补最窄环节
清洗平台、回注、机房入口和服务器接入分别核算，优先增加实际瓶颈段容量。适合监控数据能定位拥塞位置的场景，也便于分阶段投入；缺点是需要协调多个服务方，并验证端到端路径。机房清洗带宽和网络线路选择的核心，是让清洗后可送达的容量与业务需求匹配，而非只追求某个单项数字。
按步骤估算并调整
- 取业务基线：查看日常及业务高峰的出入方向流量，至少覆盖有代表性的忙时；区分瞬时峰值和持续负载。
- 加上增长余量：可先以高峰需求的约1.2—1.5倍作为规划讨论起点。该范围不是通用保证值，增长速度、突发流量和合同计量方式都会改变结果。
- 逐段核容量：分别确认清洗处理能力、清洗后回注带宽、机房入口端口、交换设备和服务器网卡，按最窄一段制定扩容方案。
- 核实路由与切换：确认主备路径是否经过清洗、路由收敛及切换流程，并约定变更窗口和回退方式。
- 变更后复测：在可控时段观察吞吐、丢包、时延和业务访问，确保瓶颈没有转移到下一段；不要以未经授权的攻击流量测试线路。
常见问题
清洗带宽越大越好吗？
不一定。清洗处理量要覆盖过滤前风险，但回注和机房接入也必须能承载正常业务，否则清洗后仍可能拥塞。
多条线路的带宽能直接相加吗？
不能简单相加。是否能叠加取决于路由、流量分配、端口配置和服务商计量方式，应按实际可用路径核算。
如何区分回注不足和服务器不足？
对照回注接口、机房入口和服务器网卡的流量及丢包指标。回注或入口先满，优先查线路；链路有余量而主机资源异常，则检查服务器和应用。
最终应按监控数据补足最窄环节，并验证主备路径和清洗后的实际可达性。做好机房清洗带宽和网络线路选择，才能避免只扩一项容量、瓶颈却留在别处。
