网络实测 | 办公室至印度孟买纯二层专线网络，跑通全球OSPF

今天要从企业办公室部署一条印度孟买的纯二层专线，目的很直接：让孟买的网管在孟买的 Cisco 上，直接与全球所有办公室建立 OSPF 邻居，做到人在孟买就能掌控整个分公司的网络，提供稳定的50Mbps数据传输带宽。

据说把研发总部放在孟买，是当地 IT 水平不差、人工成本又友好。至于他们内部到底什么模式，只告诉我一句话：代码上传同步、数据传输要快。所以我的任务就很明确——搞一条合规、稳定的二层线路支持OSPF。

办公室这边说不清，孟买那边沟通也不顺，孟买的 IT 非常自信，处处强调他们“很专业”。我也没有他们的本地环境权限，只能让对方买个新设备，把权限给我。

最终他们买了一台MikroTik RB5009，设备便宜，一千多块钱，该有的性能全有，跑五个 G 没压力、功能全部可用、没有 License 限制。比某些动辄几千块却连 1G 都跑不满、还各种License限制的设备强太多。

设备上手那一刻，真能看出谁是真的，谁是吹的。（我不卖设备，不打广告）

网络示意图

交付目标

最终从企业提供给我的路由器上交付一个物理专线接口，企业直接接到自己Cisco上OSPF就可以通了;

企业IP地址可以随意配置不影响骨干网；

提供50Mbps稳定的带宽环境；

良好的印度Tata通信网络访问能力。

环境配置

本次使用路由器自带的EoIP Tunnel Over IPsec功能进行搭建全程二层网络功能，孟买接到路由器2-8口任意接口都可以和异地办公室通信,先把网络调通：

测试一下孟买到办公室的网络延时（含了互联网延时，骨干会更低）：

网络测试

本测试是我新部署的环境，并不是企业生成环境，因为那个外国工程师没有给我任何测试权限。

1、50Mbps带宽测试：

在孟买服务器搭建一个FTP服务，使用办公室的windows下载文件，测试速度。

50Mbps基本是跑满的状态，抖动可能是因为磁盘问题。

2、网络稳定性：

为验证孟买研发中心与办公室之间的真实业务的稳定性，我搭了一套 gRPC 通信环境，并在真实专线线路上进行了成功率与延迟测试，尽可能的贴近企业环境。

发送 1000 次请求，全部成功，成功率达 100%。

过程中没有发生重连，连接稳定。

我们这里抖动固定为 10ms-30ms，没有明显的延迟起伏，这个可能和最后一公里的互联网有关系，也有可能和机器性能有关系。

总结

项目的整体效果还行，在长距离链路中部署纯二层网络、承载 OSPF 等动态路由协议是可行的。

无论是 50Mbps 的持续带宽输出，还是 gRPC 的 1000 次请求全都成功，都能满足这个骄傲的孟买IT需求。

这种架构最大的价值并不只是“专线能跑”，而是 —— 全球办公点都可以在同一个二层域内扩展网络，任意地区的 Cisco 都能与总部建立 OSPF Peer，从而实现网络的统一管理。

Vecloud作为国内的云网服务商，Vecloud在全球的数据中心节点50个，POP节点超过200个，可以为出海企业提供MPLS、SD-WAN、海外IDC、全球服务器等产品服务，全面助力企业网络升级转型和国际化发展。