跨云网络试迁与验收
能 ping 通只是开始，不能证明迁移能按窗口完成、失败后能恢复
| 层次 | 核心问题 | 最低证据 |
|---|---|---|
地址与路由 | 双边前缀、返回路径、NAT 和网段重叠是否处理 | 脱敏路由表、流量路径、NAT 规则与前缀审批 |
协议与 MTU | TLS/IPsec 是否成立，大报文是否黑洞或频繁分片 | 握手、Path MTU、MSS、分片和重传测试 |
容量与稳定性 | 有效吞吐能否覆盖全量和日增量 | 长稳吞吐、丢包、抖动、重传、源目标负载 |
任务恢复 | 网络中断后任务能否重连、续传或安全重跑 | 主动断链、进程重启、失败批次和幂等验证 |
高可用与回滚 | 主路径失败时备用路径和应用回滚是否可用 | 路由收敛、告警、备用路径、入口切回记录 |
收尾与费用 | 临时暴露和闲置资源是否回收 | 白名单、账号、路由、网关、带宽与账单回收清单 |
- 使用与生产相同的迁移协议、加密、对象结构和数据库版本，但数据必须脱敏或可丢弃。
- 分别测试小文件、大文件、并发流、长连接和接近路径 MTU 的报文。
- 逐步提高并发，找到源端读取、执行端 CPU/内存、网络或目标写入中的首个瓶颈。
- 至少运行覆盖业务高峰与低峰的长稳测试，记录平均值、P95/P99 和错误峰值。
- 主动制造公网中断、隧道重协商、路由撤销、执行端重启和目标限流。
- 验证任务能续传、重试或安全重跑，并且不会制造不可识别的重复或缺失。
- 把实测有效吞吐和日增量代入迁移时间与带宽计算器。
IPsec、GRE 或其他封装会占用额外字节。小包能通但大包超时，常见原因是 Path MTU 发现失败、ICMP 被过滤或 MSS 未调整。验收应保存不同报文大小的结果，并分别从源到目标、目标到源测试。
不要只使用 ping 结论。应用协议可能禁止 ICMP，TCP 还会受 MSS、拥塞控制、代理和负载均衡影响。测试必须覆盖实际迁移工具和端口。
- 迁移窗口按实测吞吐仍有容量余量，且每日可用容量大于日增量。
- 阻断项已关闭；所有例外都有责任人、期限和批准记录。
- 主路径中断后，任务和路由在目标恢复时间内恢复，数据没有无法解释的重复或缺失。
- 数据、应用、性能、监控和回滚证据均通过，不以网络连通代替业务验收。
- 临时公网入口、路由、白名单、账号、隧道和额外带宽都有明确回收时间。
完成网络验收后，继续执行迁移验收中心、观察期与源端退役和源端退役门禁。长期保留的跨云链路要进入常规容量、告警、密钥轮换、费用和灾备演练，而不是继续作为“迁移临时资源”无人管理。
Built with