多可用区弹性组网
把 VPC、子网与路由表按业务域拆开，跨可用区自动重建路径，故障切换不依赖人工介入。
- 同城双活时延控制在 12ms 内
- 单可用区故障，30 秒内完成流量迁移
- 路由变更走灰度，先 5% 流量验证
30s
这是一个网页样式设计参考 · 极简单页 / 网络奇观 · 纯白底 + 点阵星尘径向光，仅供视觉与排版评审
01 / 生态
与谁共构这片网络奇观
云计算服务从来不是单点交付：算力、CDN、安全与可观测需要同时在线。以下为典型协作角色，横向跑马灯仅为氛围装置，不喧宾夺主。
02 / 能力
三张核心能力卡：差异不在参数表，在编排方式
同样卖云主机，差异来自网络编排与观测深度。以下三项是单页设计里必须被一眼读到的主能力，均给出可验收的量化口径。
边缘加速与就近接入
静态资源下沉到边缘节点，动态请求走智能回源，首屏与 API 归属不同链路，互不拖累。
- 静态命中率目标 ≥ 92%
- 首字节时间较单源下降 40% 以上
- 回源带宽设定上限，防止账单失控
92%
全链路可观测
指标、日志、链路三者共享同一套标签体系，任何一次抖动都能从一个指标下钻到具体实例。
- 采集粒度 15 秒，保留热数据 15 天
- 告警抑制窗口 5 分钟，避免风暴
- 关键链路埋点覆盖率要求 100%
15s
03 / 场景
四个应用场景，对应四种网络奇观
场景不是行业名词的罗列，而是流量形态的差异：突发、长连接、跨地域、强合规，各自需要不同的编排策略。
电商大促突发流量预热镜像 + 定时伸缩组，活动前 2 小时完成扩容，峰值后 30 分钟自动缩容回收成本。突发型 · 分钟级伸缩
物联网长连接接入连接型网关承载百万级设备，心跳周期 60 秒，断线重连退避从 1 秒起指数增长。长连接 · 百万设备
跨地域数据同步两地三中心，主库同步复制、异地异步追平，允许的复制延迟阈值设为 800ms。跨地域 · 两地三中心
合规隔离专有域独立 VPC + 专线接入，出入向默认拒绝，仅放行白名单端口，审计日志留存 180 天。合规 · 默认拒绝
04 / 流程
四步上云：编号步骤卡顺着连接线推进
把交付拆成可验收的四个节点，每一步都有明确的产出物与时间上限，避免「上线即黑盒」。
资产盘点
梳理现有实例、域名、证书与依赖关系，输出一张上云拓扑草图。
网络规划
划分 VPC 与子网网段，预留 /16 私网空间，确定安全组最小放行规则。
灰度迁移
先迁 5% 只读流量验证链路与监控，稳定 24 小时后再逐级放量。
观测收口
补齐告警规则与值班看板，完成一次故障演练并记录恢复时长。
05 / 档位
三档服务规格：按网络复杂度而不是按机器数量选
价格随「需要打通的边界数量」上升，而不是随 CPU 核心数上升。以下为参考口径，实际以商务评估为准。
06 / 清单
实用指导清单：上云前后各查一遍
以下 6 条均来自真实项目的踩坑点，每条都给出可核对的阈值，便于在单页设计评审时逐项打钩。
01
先定网段再买机器
VPC 私网预留 /16，子网按 /24 划分，至少留出 30% 空闲网段。网段冲突是迁移期最常见的返工原因，平均返工成本约 1.5 个工作日。
02
安全组默认拒绝
入向规则从 0 条开始，按需逐条放行，禁止 0.0.0.0/0 开放 22 与 3389 端口。上线前用端口扫描工具自检，未通过不得投产。
03
给回源带宽设上限
CDN 回源带宽设置硬上限，或配置流量封顶告警。单次热点事件回源失控可造成数倍于日常的账单，建议阈值取日常峰值的 1.5 倍。
04
灰度必须可回滚
每次放量不超过 5%，并保证 10 分钟内可回滚到上一版本。回滚脚本要在发布前演练一次，而不是上线后临时写。
05
告警先定阈值再开通道
CPU 持续 5 分钟 > 80%、错误率 5 分钟 > 1% 才触发；抑制窗口 5 分钟。未定义阈值的告警等于噪声，会快速消耗值班注意力。
06
每季度做一次故障演练
主动摘除一个可用区，验证切换是否在 30 秒内完成、数据是否零丢失。演练记录归档，作为下一轮架构评审的输入。