选机房时，防护数字越大不一定越合适。机房清洗带宽和网络线路选择，关键是让攻击流量能被及时识别和过滤，同时让正常用户仍可访问。清洗能力、接入线路和清洗后回源带宽是三个不同环节，任何一项不足，都可能让防护效果打折。
先分清三种带宽，避免只比较一个数字
清洗带宽指清洗设备或服务可处理的流量规模；线路带宽决定数据中心入口及出口可承载的流量；回源带宽则关系到过滤后的正常请求能否传到业务服务器。购买前应让服务方说明清洗能力是单客户还是共享资源、按入口还是按清洗后流量计量，以及触发防护后流量经过哪些节点。
例如，清洗能力充足但机房入口线路较窄，攻击流量仍可能先把入口挤满；反过来，线路很宽而清洗能力有限，也不能据此认为业务安全。机房清洗带宽和网络线路选择应按链路整体核对，不能将不同口径的标称值直接相加比较。
按业务流量确定清洗带宽
先整理平时流量、业务高峰和可确认的历史异常峰值，尽量使用机房或监控系统的流量记录，而不是只凭主观估计。统计周期可先看近30天，并在有明显季节性或活动波动时延长到约90天；实际周期应结合业务变化频率。还要区分入站、出站和单个服务地址的数据，避免把整机房流量误当成单项业务需求。
初步规划时，可在已观测到的正常峰值上预留约20%至50%的增长空间，作为容量讨论的起点，而非固定标准。波动较大、短时流量陡增的业务应单独评估突发余量；流量稳定的业务则可结合扩容时效安排。还要询问超出清洗能力后的处置方式，例如限速、临时封禁还是上游黑洞策略，以及恢复需要哪些条件。
线路类型看稳定性与访问范围
单线接入
单线方案结构较简单，适合用户来源集中、已有线路质量经过验证，且可以接受单一运营商故障影响的业务。它的优势是路径较清晰，局限是跨运营商访问体验可能不均衡，线路故障时可替代路径也较少。
BGP多线
BGP多线可通过路由选择连接不同运营商网络，适合用户分布较广、希望改善跨网访问的场景。不过，“多线”不等于每条路径都同样稳定，也不自动代表攻击期间具备清洗能力。应核实线路实际接入情况、路由切换机制、故障处理流程，并在不同地区和运营商网络进行访问测试。
清洗引流线路
有些防护方案会在检测到异常后，将流量引向清洗节点，再把过滤后的流量送回业务机房。选择这类方案时，需确认切换由谁触发、切换和恢复是否自动、清洗节点到源站的线路是否有冗余。若使用域名解析切换，还要考虑缓存生效时间；若使用路由引流，则应确认业务地址和网络配置符合服务方要求。
采购前用一张清单核验
- 整理流量基线：记录日常与高峰流量、用户地域、业务地址数量和增长预期。
- 问清容量口径：分别确认清洗能力、接入线路容量、回源带宽及共享资源的限制。
- 核对线路表现：从主要用户区域检查延迟、丢包和路由稳定性，并确认备用路径。
- 写明超限处置：明确告警、限流、黑洞、恢复及通知的责任方和执行条件。
- 安排验证演练：与服务方约定合规的测试窗口，验证引流、清洗、回源和恢复流程，不要在生产环境自行制造攻击流量。
比较机房清洗带宽和网络线路选择方案时，建议把容量口径、线路结构、切换方式和服务边界写入同一份需求表。这样既能减少单看标称数字造成的误判，也便于按业务变化逐步扩容。
常见问题
清洗带宽是否越大越好？
不一定。应匹配业务规模、风险和预算，并确认标称能力的统计口径及超限后的处理方式。
多线一定比单线稳定吗？
不一定。多线提供不同路由选择，但实际体验仍取决于线路质量、路由策略和故障切换安排。
清洗带宽和回源带宽要一样吗？
没有统一要求。前者关注可处理的流量，后者承载过滤后的正常业务流量，应分别按监测数据和架构评估。
多久复核一次配置？
可在业务架构变化、流量明显增长或线路调整后复核；流量波动较大的业务，也可按季度检查监控记录与应急流程。
归根结底，机房清洗带宽和网络线路选择要从业务实际流量出发，同时验证清洗、接入和回源各环节。容量适配、线路可用、切换流程清楚，才是可执行的防护配置。
