问题一：在柬埔寨机房进行网络评估需要检查哪些关键项？
在启动任何改造之前，必须全面评估现有网络状况。关键评估项包括：物理连通性、链路质量、交换与路由设备能力、电力与环境监控、机房位置与运营商接入情况、以及管理与运维流程。
评估方法与步骤
首先对接当地网络服务提供商（ISP）获取链路拓扑与SLA；其次通过流量采样与链路测试（ping、traceroute、iperf）量化延迟、丢包和抖动；再评估现有交换机/路由器的CPU、内存、接口速率与特性（VLAN、ACL、BGP、MPLS等）；最后审查UPS、电源冗余、空调与告警系统。
具体检查清单（示例）
1) 接入链路类型与带宽、SLA（包括时延、丢包、维修时间）； 2) 网络拓扑图与链路冗余路径； 3) 设备型号、固件版本、端口利用率； 4) VLAN、子网划分与IP规划； 5) 网络管理（SNMP、Syslog、NetFlow）与监控覆盖； 6) 电力与环境（双路电源、UPS、发电机、温湿度告警）； 7) 物理安全与出入记录。
评估注意事项
评估过程中要与本地团队和云迁移团队保持同步，特别是要核对目标云架构对网络性能的最低要求，避免评估结果与上云需求脱节。对关键链路做至少连续72小时的性能记录以捕捉峰值表现。
问题二：如何保证迁移上云前的网络带宽与连接冗余满足要求？
为确保迁移平稳，必须设计带宽与冗余策略，既满足数据迁移瞬时带宽需求，也保证生产切换后的业务可用性。
带宽规划步骤
计算数据迁移峰值速度（数据量/迁移窗口），同时考虑业务正常运行流量与突发增长。建议预留30%-50%冗余以应对并发任务和重传。
冗余设计要点
1) 多线路接入：优选不同物理路径和不同ISP； 2) BGP多路径或VRF分流：实现主动-主动或主动-备份路由策略； 3) 链路聚合（LACP）用于本地接入增加吞吐； 4) 备份链路类型多样化（光纤、无线微波/4G/5G备份）。
连接优化建议
对重要链路启用QoS对关键业务进行带宽保障；使用WAN优化设备（去重、压缩、缓存）在跨境链路上显著降低迁移数据量；与ISP签署明确SLA，并准备运营商故障切换流程与联系人。
问题三：网络安全与合规在改造中应注意哪些方面？
在柬埔寨机房实施网络优化与改造时，网络安全与合规不容忽视，特别是与云端连通后边界变化带来的风险。
安全策略与技术措施
实施分层防御：边界防火墙、内部微分段（VLAN/VRF/NSX等）、入侵检测/防御（IDS/IPS）、DDoS防护以及VPN/专线加密。对管理平面启用双因素认证与基于角色的访问控制（RBAC）。
合规性检查清单
1) 数据主权与隐私法规：确认敏感数据是否允许跨境传输； 2) 日志与审计要求：保留期、加密存储与审计链； 3) 加密标准：链路层与应用层的加密协议（TLS、IPsec）； 4) 供应商安全资质与本地合规证书。
安全运维提示
改造过程中进行漏洞评估与补丁管理，变更后执行渗透测试与红队演练。将安全事件响应流程与云供应商的通报机制对齐，明确责任与时限。
问题四：机房设备与布线、交换/路由设备改造有哪些关键点？
设备与布线是影响长期可维护性与扩展性的核心，改造应以标准化和可管理性为目标。
设备选型与冗余方案
选择支持自动化与可编程（支持NetConf/REST API、SDN能力）的交换机和路由器，优先考虑供应商技术生态与本地支持能力。关键设备双活或热备，控制平面与数据平面分离设计。
布线与机柜管理清单
1) 按TIA/EIA或等效标准重新规划光纤与铜缆路径； 2) 机柜电力与PDU采用N+1或2N； 3) 标签化管理（端口、线缆、Patch Panel）； 4) 冷通道/热通道布局优化，留足未来扩展空间。
实施细节建议
在改造窗口内分阶段替换，先部署并联线路与设备，验证后切换；使用配置管理与版本控制工具（Ansible、Git）保证设备配置可回滚；制定回退计划并在低业务时段执行物理改造。
问题五：迁移测试与验收要做哪些网络测试与应急预案？
迁移前必须通过一套完整的测试与验收流程验证网络满足上线条件，并准备完善的应急预案以应对突发问题。
核心测试项
执行链路性能测试（带宽、延迟、抖动、丢包）、应用级穿透测试（基于业务场景的端到端响应）、BGP/路由收敛时间测试、故障切换与回退演练、以及安全扫描/渗透测试。
验收清单（示例）
1) 性能阈值满足：延迟、抖包、吞吐达到SLA； 2) 冗余切换验证：主链路断开时业务不中断或在可接受恢复时间内恢复； 3) 日志与监控告警触发正确； 4) 备份与恢复策略验证。
应急预案要点
准备详细的回退步骤、关键联系人清单、故障分级与升级流程；建立临时专线或使用云端回传作为短期替代方案；并在迁移前演练至少一次完整的故障切换流程，确保各方协同反应。
来源：企业迁移上云前 柬埔寨机房网络优化与改造检查清单
