2764 字
14 分钟
玩转IX与Mkcloud互联互通
之前一直听群友之间传一款IX专线或者上云专线类似的产品，无奈我没有相关的机器和渠道，最终也只是停留在了解阶段。最近刚好有个机会，Mkcloud找我测试他们家的IX和专线等产品，本着学习的精神立马入手了相关IX的前置条件和浅浅的了解了一下。
什么是IX?
IX（Internet Exchange）或 IXP（Internet Exchange Point），中文全称是“互联网交换中心”。简单来说，就是多个网络运营商在一个物理位置建立的交换中心，用于交换网络流量。他是没有公网入口的专线，他的入口是IX交换中心的内网IP没有公网的路由，只与几个大厂如腾讯阿里华为等大厂交换路由。所以需要用户准备前置的入口来接入。
IX和传统专线的对比
优点
IX 架构的一个显著优势在于其不暴露公网 IP。 由于业务运行在交换网络的内网地址之上，天然规避了来自公网的直接攻击面。相比依赖公网 IP 的网络形态，IX 环境下几乎不存在传统意义上的大规模公网 DDoS 风险。即便发生异常流量，也能够在交换层或成员网络内部快速定位来源。与此同时，发起攻击的成本被显著抬高——相关资源通常依赖云厂商或运营网络的强实名体系，无论是合规性还是经济成本，都远高于普通公网 DDoS 行为。
同样由于不暴露公网地址，IX 网络几乎无法被公网扫描。 这意味着相关服务难以被自动化扫描工具发现，也就极大降低了被安全机构通报、误报或连带清退的风险。与部分依赖公网专线、频繁因扫描或流量异常触发通报的方案相比，IX 在稳定性与合规风险控制方面具有明显优势。(近期听说通报越来越频繁)
缺点
优点说完了，那缺点呢。尽管 IX 架构在安全性与合规风险控制方面具备明显优势，但传统专线模式所固有的一些问题并未消失，而是以另一种形式转移给了终端使用者。
-
DDoS 防护责任前移至用户侧 在多数情况下，IX 专线并不自带公网级别的 DDoS 清洗能力，相关防护需要由用户自行配置或额外购买。对于普通云服务器而言，一旦遭遇攻击，往往会直接触发黑洞机制，且缺乏明确的前置 SLA 保障。
-
通报风险并未消失，而是由用户直接承担 所谓“抗通报”，本质上并非问题被消解，而是合规与责任被前置到使用者一侧。当前主流云厂商普遍采用强实名制度，一旦出现违规流量或合规问题，追责路径十分清晰，最终责任需要由用户自行承担。
-
时延表现略逊于极致优化的传统专线 在网络路径上，IX 架构通常需要经过一段前置网络才能进入专线内网，相比直连型传统专线，客观上会引入额外延迟。
IX总结
综合来看，前文提到的这些不足，在 IX 相对低廉的定价面前其实是可以接受的(其实也不算低)。对于大多数个人用户而言，被大规模 DDoS 攻击的概率并不高。
在实际使用中，IX 的主要门槛反而并不在链路本身，而在于前置资源的选择与对端配置能力。目前性价比较高、带宽较大的前置方案主要集中在阿里云和腾讯云的轻量实例（如标称 200M 带宽），但其带宽并不具备强保证，已有不少实例被限速至 20M 甚至 1M 的实际案例。另一方面，延迟表现更优的火山云并未提供轻量实例形态，其按量计费的流量成本（约 0.8 元/GB）在长期使用场景下显得较为高昂。
因此，IX 的使用门槛更多体现在前置网络的稳定性、成本控制，以及用户自行完成链路与对端配置的能力上；而传统专线方案则已经在这些环节完成了预配置与整合，用户只需“即开即用”。这也是两种方案在使用体验上的核心差异所在。
Mkcloud介绍
以下介绍来自商家自述。
- 公司名称：MKADMD
- 成立时间：2023年11月25日
- 运营时间：接近三年
- 业务介绍：提供广港IEPL、沪日/沪港IPLC及IXP等多种跨境专线资源，全线产品均需实名认证并限正规用途，无论共享或独享带宽均配有独立IP
- 产品介绍：https://www.mkcloud.net/index.php/knowledgebase/38 (我们是第一家发布以及售卖的ixp专线商家)
- TOS地址：https://www.mkcloud.net/index.php/announcements/2
- SLA说明：全部产品均无SLA保证，上一年出现突发故障约3次(不包含提前告知的网络维护等通知)，虽然无SLA保证，但是我们会尽力保证可用性。如需SLA保证也可以定制化
- 退款政策：24小时内产品无质量问题不支持退款
- 官方网站：https://www.mkcloud.net/
- 官方交流群：https://t.me/mkcloudchat
转述一个他们对于正规用途的定义<我们对正规用途的定义是不进行回国等违法行为即为合规用途>
测评
测评环境
- 前置：火山引擎ECS
- 带宽：2000M
- 计费：按量计费 机器550/年，共享流量包 437/T/年
提供测试的机器有 广港专线、沪日专线、深港ix专线、沪港ix专线、沪日ix专线。
由于我没有买华南的火山包和机器，深港ix咱们就不看。其中广港专线、沪日专线是仅限一个省份连入的，这个需要额外注意。
| 线路名称 | CPU | 内存 | 硬盘 | 峰值带宽 | 月流量 | 入口 | 出口 | IPv4 | 端内延迟 |
|---|---|---|---|---|---|---|---|---|---|
| 广港专线 | 1核 | 2GB | 20GB | 150M | 500GB | 腾讯广州八线 BGP | 香港 BGP | 独享 x2 | 1–2 ms |
| 沪日专线 | 1核 | 2GB | 20GB | 150M | 500GB | 上海电信 | 日本 BGP | 独享 x2 | 25–28 ms |
| 沪港 IX 专线 | 2核 | 4GB | 40GB | 500M | 2TB | 云厂优化网络通道 | 香港 BGP | 独享 x2 | 21 ms |
| 沪日 IX 专线 | 2核 | 4GB | 40GB | 200M | 1TB | 云厂优化网络通道 | 日本 BGP | 独享 x2 | 25–28 ms |
| 深港 IX 专线 | 2核 | 4GB | 40GB | 500M | 2TB | 云厂优化网络通道 | 香港 BGP | 独享 x2 | 1~2ms |
入口延迟,时间短就没放grafana，后面我会补上。
火山ECS
Basic System Information:---------------------------------Uptime : 0 days, 0 hours, 41 minutesProcessor : AMD EPYC 9Y95 192-Core ProcessorCPU cores : 2 @ 2246.622 MHzAES-NI : ✔ EnabledVM-x/AMD-V : ❌ DisabledRAM : 3.8 GiBSwap : 0.0 KiBDisk : 39.3 GiBDistro : Debian GNU/Linux 12 (bookworm)Kernel : 6.1.0-18-amd64VM Type : KVMIPv4/IPv6 : ✔ Online / ❌ Offline
IPv4 Network Information:---------------------------------ISP : BITNETASN : AS137718 Beijing Volcano Engine Technology Co., Ltd.Host : Beijing Bitone United Networks Technology Service Co., Ltd.Location : Beijing, Beijing (BJ)Country : China
fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda2):---------------------------------Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ----Read | 4.68 MB/s (1.1k) | 57.82 MB/s (903)Write | 4.71 MB/s (1.1k) | 58.37 MB/s (912)Total | 9.40 MB/s (2.3k) | 116.19 MB/s (1.8k) | |Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ----Read | 55.77 MB/s (108) | 54.98 MB/s (53)Write | 58.68 MB/s (114) | 58.80 MB/s (57)Total | 114.45 MB/s (222) | 113.79 MB/s (110)
Geekbench 5 Benchmark Test:---------------------------------Test | Value |Single Core | 1802Multi Core | 2335Full Test | https://browser.geekbench.com/v5/cpu/24072017
YABS completed in 12 min 21 sec上海IX-香港BGP
Basic System Information:---------------------------------Uptime : 0 days, 23 hours, 10 minutesProcessor : AMD EPYC-Rome ProcessorCPU cores : 2 @ 2794.750 MHzAES-NI : ✔ EnabledVM-x/AMD-V : ❌ DisabledRAM : 3.8 GiBSwap : 0.0 KiBDisk : 39.3 GiBDistro : Debian GNU/Linux 13 (trixie)Kernel : 6.12.38+deb13-amd64VM Type : KVMIPv4/IPv6 : ✔ Online / ❌ Offline
IPv4 Network Information:---------------------------------ISP : Nearoute LimitedASN : AS147293 Nearoute Limited.Host : Private CustomerLocation : Hong Kong, Kowloon ()Country : Hong Kong
fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda3):---------------------------------Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ----Read | 51.96 MB/s (12.9k) | 143.03 MB/s (2.2k)Write | 52.04 MB/s (13.0k) | 143.79 MB/s (2.2k)Total | 104.01 MB/s (26.0k) | 286.82 MB/s (4.4k) | |Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ----Read | 118.22 MB/s (230) | 90.71 MB/s (88)Write | 124.51 MB/s (243) | 96.75 MB/s (94)Total | 242.73 MB/s (473) | 187.46 MB/s (182)
Geekbench 5 Benchmark Test:---------------------------------Test | Value |Single Core | 921Multi Core | 1818Full Test | https://browser.geekbench.com/v5/cpu/24072348
上海IX-日本BGP
Basic System Information:---------------------------------Uptime : 0 days, 23 hours, 13 minutesProcessor : AMD EPYC-Rome ProcessorCPU cores : 2 @ 2794.750 MHzAES-NI : ✔ EnabledVM-x/AMD-V : ❌ DisabledRAM : 3.8 GiBSwap : 0.0 KiBDisk : 39.3 GiBDistro : Debian GNU/Linux 13 (trixie)Kernel : 6.12.38+deb13-amd64VM Type : KVMIPv4/IPv6 : ✔ Online / ❌ Offline
IPv4 Network Information:---------------------------------ISP : Nearoute LimitedASN : AS51847 Nearoute LimitedLocation : Tokyo, Tokyo (13)Country : Japan
fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda3):---------------------------------Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ----Read | 52.02 MB/s (13.0k) | 65.04 MB/s (1.0k)Write | 52.10 MB/s (13.0k) | 65.43 MB/s (1.0k)Total | 104.12 MB/s (26.0k) | 130.47 MB/s (2.0k) | |Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ----Read | 144.98 MB/s (283) | 178.37 MB/s (174)Write | 152.69 MB/s (298) | 190.25 MB/s (185)Total | 297.67 MB/s (581) | 368.63 MB/s (359)
Geekbench 5 Benchmark Test:---------------------------------Test | Value |Single Core | 925Multi Core | 1757Full Test | https://browser.geekbench.com/v5/cpu/24072349
广港IEPL
Basic System Information:---------------------------------Uptime : 0 days, 23 hours, 7 minutesProcessor : AMD EPYC-Rome ProcessorCPU cores : 1 @ 2395.500 MHzAES-NI : ✔ EnabledVM-x/AMD-V : ❌ DisabledRAM : 1.9 GiBSwap : 0.0 KiBDisk : 19.6 GiBDistro : Debian GNU/Linux 13 (trixie)Kernel : 6.12.38+deb13-amd64VM Type : KVMIPv4/IPv6 : ✔ Online / ❌ Offline
IPv4 Network Information:---------------------------------ISP : Nearoute LimitedASN : AS147293 Nearoute Limited.Location : Hong Kong, Kowloon ()Country : Hong Kong
fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda3):---------------------------------Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ----Read | 121.26 MB/s (30.3k) | 195.38 MB/s (3.0k)Write | 121.58 MB/s (30.3k) | 196.41 MB/s (3.0k)Total | 242.85 MB/s (60.7k) | 391.80 MB/s (6.1k) | |Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ----Read | 201.44 MB/s (393) | 208.35 MB/s (203)Write | 212.15 MB/s (414) | 222.22 MB/s (217)Total | 413.59 MB/s (807) | 430.58 MB/s (420)
Geekbench 5 Benchmark Test:---------------------------------Test | Value |Single Core | 735Multi Core | 630Full Test | https://browser.geekbench.com/v5/cpu/24072352
沪日IPLC
Basic System Information:---------------------------------Uptime : 0 days, 23 hours, 12 minutesProcessor : AMD EPYC-Rome ProcessorCPU cores : 1 @ 2794.750 MHzAES-NI : ✔ EnabledVM-x/AMD-V : ❌ DisabledRAM : 1.9 GiBSwap : 0.0 KiBDisk : 19.6 GiBDistro : Debian GNU/Linux 13 (trixie)Kernel : 6.12.38+deb13-amd64VM Type : KVMIPv4/IPv6 : ✔ Online / ❌ Offline
IPv4 Network Information:---------------------------------ISP : Nearoute LimitedASN : AS51847 Nearoute LimitedHost : Private CustomerLocation : Tokyo, Tokyo (13)Country : Japan
fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda3):---------------------------------Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ----Read | 101.10 MB/s (25.2k) | 197.13 MB/s (3.0k)Write | 101.37 MB/s (25.3k) | 198.17 MB/s (3.0k)Total | 202.48 MB/s (50.6k) | 395.31 MB/s (6.1k) | |Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ----Read | 210.97 MB/s (412) | 214.51 MB/s (209)Write | 222.18 MB/s (433) | 228.80 MB/s (223)Total | 433.16 MB/s (845) | 443.32 MB/s (432)
Geekbench 5 Benchmark Test:---------------------------------Test | Value |Single Core | 930Multi Core | 948Full Test | https://browser.geekbench.com/v5/cpu/24072355
到日本aws延迟
节点测速
