不能在家做工作。必须去公司这种地方，情绪马上就不一样了。

正好给你们讲个小故事，成都移动很长一段时间无法使用 NTP 同步，我分析是上端阻止了 UDP 端口 123 的通信。但是我意外的发现光猫自己又能正常和上端服务器进行 NTP 。把这个问题反馈给政企业务经理，（我都不能说家宽问题，说其他政企线路问题）理由是影响客户网内机器时间同步。
大约 2~3 个月之后，这个问题才解决，而且不是个别客户，是整个分公司辖区的线路都解决了。
原因就是下发的光猫配置的防火墙模板（隐藏参数）里阻止了局域网 NTP 包的外联传输……

这种还是上端配置问题。但是一般工程师动不了那个配置。

安排高级工程师上门发现楼主翻墙操作，最终结果去派出所写检讨，罚 2000 元……

你这 50M 上行对不起那个下行。

我这移动家宽虽然只有 100M ，但是上下行测试都能到 135Mbps 。对称的。

微信群随便发个图就炸你群…… 你还敢玩这个。

@@isad 你测试一下到 www.taoyuan-airport.com 的路由情况。 这个是台湾中华电信。我这边延迟 104ms ，高低值误差 1ms 以内。 可以作为一个标杆。

你如果是移动线路，可以自己测试一下。


通过最多 30 个跃点跟踪
到 www.taoyuan-airport.com [60.251.184.29] 的路由:

我本地，从第 4 跳开始。

4 7 ms 8 ms 7 ms 223.85.135.153
5 9 ms 8 ms 9 ms 223.87.27.253
6 10 ms 10 ms 9 ms 223.87.26.49
7 10 ms 9 ms 9 ms 111.24.8.121
8 44 ms 41 ms 41 ms 111.24.2.157
9 47 ms 47 ms 51 ms 221.183.89.133
10 44 ms 44 ms 44 ms 221.183.52.1
11 58 ms 58 ms 58 ms 221.183.55.113 海口数据交换中心
12 80 ms 79 ms * 223.120.22.22 香港登陆点
13 * * * 请求超时。
14 * * 81 ms 223.120.2.42
15 80 ms 80 ms 80 ms 223.120.3.90 香港最后一跳。
16 101 ms 101 ms 102 ms 211.72.233.146 台湾中华电信。
17 102 ms 103 ms 102 ms 220.128.6.254
18 105 ms 108 ms 106 ms 220.128.11.178
19 104 ms 104 ms 104 ms 220.128.27.6
20 105 ms 101 ms 111 ms 220.128.2.5
21 105 ms 104 ms 104 ms 168.95.80.233
22 104 ms 104 ms 105 ms 192.168.250.2
23 * * * 请求超时。
24 105 ms 105 ms 105 ms 60.251.184.29

跟踪完成。

@@isad 用 PING 来判断距离远近是不科学的。我前面说了华为设备的 SDN 技术，还有 BGP 反射技术，在一个环网中，你靠 PING 值看不出来距离开销。我测试过 PING 北京、西安、贵州、上海以及广东的骨干网节点延迟都是一样的。 只要离开省网出口进入上层，它的延迟居然都差不多的。

比如我访问 sgp-ping.vultr.com ，出四川省接口 111.24.8.57 之后，就是 221.183.116.249 ，这个地址是哪里？海南省海口市。你们用的查询软件可能会显示它是北京的。然后在海口进行复杂的数据交换后，
然后最终是 223.120.12.33 或者 223.120.22.22 对接香港盈科。这就是香港登录站那边的 IP 。


关于海南这个国际出口，我引用一段新闻：

海南日报记者（ 2020 年） 8 月 8 日从省工信厅获悉，由中国移动通信集团申报的海口区域性国际通信业务出入口局近日获工信部批准设置，建设海南自贸港国际通信服务能力提升又迎新突破。

@isad 中移动主要走香港出海。剩下就是走上海。中移动去香港有 2 个途径，一个是广东，一个是海南岛（可能你没想到吧）。对接中移动香港的 AS58453

为什么是香港，香港有 11 条海缆路过……

@@isad 我再多说点，配个图吧

https://wx2.sinaimg.cn/mw1024/4911bc95gy1h7j1mijqvkj20dh09e0tr.jpg

比如我的数据包从成都城域网进入了上层环网 AS9808 。上图我假设这就是 AS9808 的路由分布，这些路由 IP 它们都可能是你所谓的北京 IP 。每个节点都不是单台设备，而是路由群，N 台华为 NetEngine 5000E 这样的设备组成。上面插满了 16 ～ 72 端口的线路处理板。16 口一般是每端口 100G ，72 口的一般是每端口 10G 。由统一的骨干网运营人员负责管理。最少也是省级层次的。市级都没资格碰它。

华为在这些设备上使用了 SDN 技术，智能业务调优技术，你根据 IP 归属是完全无法判断它设备的真实所在地。而且这本身也是属于秘密级信息。不会公开。所以外面的 IP 库都是只能依据 IP 分配的单位来猜测说这是哪里的。

@isad 你和 26 楼一样的思维逻辑，就是用日常小范围局域网的思路去理解骨干网或者说环网。

我这么说吧，骨干网现在的部署方式其实有点像阶级分层。每层由不同级别（地位）的单位管理。顶层交换网比如由中移动 CMNet 交换中心负责，不论这层设备节点在哪个省，这一层的 IP 都是由他们来分配。所以都会显示你所谓的 [北京] 归属地的 IP 。并不代表设备在北京！

想不通这层，你就无法理解成都出口出去就是北京？成都光纤是 5000 公里直达北京？沿途各省怎么办？怎么没有他们的信息？

你但凡理解点 BGP 路由，你也不会认为人家在故意劣化。干线传输需要人为劣化么？都是 TB 级流量，网维还让你那 100M 的数据包给你绕个路？ 作为环网，有时候环出现了调整，比如设备接割、扩容、业务保障等情况，把一些低权重流量改由其环的另外方向运行，是会出现骨干延迟高（物理传输距离加长，或者光中继性能衰退、光缆意外事故等）这种情况。但是它也会很快被处理。由于各级环网的维保水平不一，比如成都市因为某种原因把你的所在的 BRAS 流量指向了一个繁忙端口而忘记给你调回来。你就会感觉网速变得很渣。但是大部分情况下它都是自动调整。

@yyzh 我知道你想说什么，查 IP 网站显示这个是北京 IP 它就真在北京么？ 骨干网现在的节点的链路和 IP 分配是和你想的不一样。BGP 路由只能判断显示的 AS 号，会显示 IP ，但是并不代表这个传输节点在北京。

举个最简单的例子，你依据你用的这个 IP 查询，它显示 223.5.5.5 在浙江，119.29.29.29 在深圳？ 其实完全不是。223.5.5.5 在四川移动也有节点。119.29.29.29 在成都也有服务器。数据包确实抵达了 119.29.29.29 ，但它所在的服务器并不是 IP 归属地。

我家建筑面积 79 平，告辞。

@isad best Trace 把比如 221.183.55.109 这种路由 错误的列入北京地址，所以你以为走北京出去……哈哈哈，我就觉得中移动的骨干线路工程师水平再差也不能这样乱指路由，毕竟 BGP 路由都是走优选路径的。

我是移动老客户，我这条宽带 2017 年春天开的。一直用到现在，当时 58 套餐送宽带+IPTV 我就办了 1 个。

@alamaya 这有啥羡慕的？ 这路由表走那边出去又不是我能决定的。 城域网环网出去上骨干网，给你分流走那边它也是上层路由的算法。

@haihuaihe 不是，我是家宽（家里是套餐白送的百兆宽带），商宽（政企专线）都测试了 sgp-ping.vultr.com ，是走广东出去，对接香港盈科，AS9808---AS58453 出去的

测试 il-us-ping.vultr.com 最后一跳是 223.120.6.54 ，对接 4.68.39.221 ， 不知道这个是不是广东接口？

@isad 说个 IP ，我测试下，看看你我路由走向是不是不同。

@xipuxiaoyehua 你说那个 298 的专线？ 200M 的 上传我没在意，之前测速是 200 下，100 上。