采购“100M 公司网络专线”，第一步不是询价，而是确认你买的到底是“到公网的接入”、还是“两个固定地点之间的链路”。 两种产品都可能叫专线，但实际交付、SLA、IP 地址、路由方式和价格完全不同。下面把采购方真正需要的选择逻辑、合同字段和验收步骤做成可直接转给供应商的模板。
一、先用四个问题识别需求
假设一家公司有广州总部、香港办公室及云上业务；这只是示例场景，非真实项目或报价。询价之前先回答：
- 目的地是谁？ 只是访问互联网与 SaaS，还是将广州机房同香港机房互联？
- 交付的是第几层？ 我要公网 IP 和默认路由（L3），还是一条能承载多个 VLAN 的以太电路（L2）？
- 谁负责路由与加密？ 运营商管路由与 SLA，还是客户自有路由器承担加密、路由切换和应用策略？
- 冗余是物理独立还是表面双运营商？ 两条链路会不会在同一园区管道里一起被挖断？
| 市场上常见的产品名 | 主要连接对象 | 理解边界 | 采购时必问 |
|---|---|---|---|
| DIA：独享互联网接入 | 办公室/IDC → 公网 | 承诺接入口带宽与 SLA，不意味着全球任意网站满速 | CIR/PIR、IP/ASN、国际路由、上下行、95th 计费 |
| E-Line / EPL / EVPL | A 地 UNI → B 地 UNI | 点到点以太二层服务，不自动带公网出口 | VLAN 保留、MTU、帧丢失率、交付口与冗余 |
| MPLS L3VPN / IP-VPN | 多个受管分支之间 | 运营商负责虚拟路由域，可有 QoS 和多点互联 | 客户 CE 与运营商 PE 的职责、路由协议与分支覆盖 |
| SD-WAN | 软件控制的多条底层线路 | 一种组网与策略方案，不是独立物理专线 | 底层链路谁提供、隧道加密、集中控制器、设备许可 |
| 云专线 / Cloud Connect | 本地机房 → 公有云接入点 | 云商端口、服务商回程、交叉连接常分开计费 | 云端端口费、运营商费、MMR 交叉连接、BGP、双路由 |
点对点服务的术语应按交付接口和合同理解。MEF/Ethernet 相关定义可参考 RFC 6004 对 EPL/EVPL 的解释；云接入方式可参考微软 ExpressRoute 连接模型。不要把 SD-WAN 标为“有 SLA 的独享电路”，它能利用不同 WAN，但不能凭空创造线路容量。
二、预算到底由哪八笔钱组成？
供应商只报“1Gbps 每月 X 元”没有可比性。要求每家用相同交付地点和业务假设填：
- 本地接入 / 最后一公里：楼宇光纤入场、施工、ONU/CPE 是否包含；跨园区可能额外付费。
- 承诺带宽 CIR 与峰值 PIR：“1G 端口、100M CIR”是两组不同指标，超额是丢包、限速还是计费？
- 传输段：同城、跨城、跨境、跨运营商各段的承诺范围；是否存在互联网尽力而为部分。
- IP 和路由：公网 IPv4/IPv6、静态/BGP、ASN 支持、独立前缀路由费。
- 电口/光口与交叉连接：机房 MMR 到机柜的 Cross Connect、模块和光纤跳线谁付费。
- 设备与维护：客户路由器、运营商 CPE、备机、机架、远程管理及 7×24 NOC。
- 安装迁移与双路由：开通周期、临时并行线路、切换窗口以及两线路物理路径证明。
- 合同条款：月付/年约、最短期限、提前终止、税费、SLA 赔偿比例及维护排除条款。
询价重点：同是“100M”，DIA 的 100M CIR、E-Line 的 100M EVC、跨国业务端到端的 100M TCP 有效吞吐，不是同一测试对象。必须在询价表里写清速率是在哪两个接口之间、以哪个协议层衡量。
三、SLA 怎么算：99.9% 也可能停机很久
下面按30 天（43,200 分钟）的自然月、且不排除维护窗口演示“理论总不可用分钟”。这不是运营商自动应赔的额度，赔偿须看合同：
| 月可用率 | 理论允许不可用分钟（30天） | 公式 |
|---|---|---|
| 99.9% | 43.2 分钟 | 43200 × (1−0.999) |
| 99.95% | 21.6 分钟 | 43200 × (1−0.9995) |
| 99.99% | 4.32 分钟 | 43200 × (1−0.9999) |
注意 99.99% 并不自动比 99.9% 更适合你：如果 SLA 只测运营商内部两个 PE，用户侧设备、电源、交叉连接和国外 SaaS 不在覆盖范围，指标就不能解释真实业务可用性。合同必须写：
- 测量边界：
客户 CE ↔ 服务商 PE还是客户 UNI-A ↔ 客户 UNI-B；双向测试和数据采样时间。 - 丢包、时延、抖动：按特定线路端点、包长、时间窗口、百分位约定，而不是“低延迟”四个字。
- 告警触发及 MTTR：报障方式、严重等级、升级链路、现场 SLA 和远程支持边界。
- 物理保护：两路进楼、不同管道、不同运营商骨干是否有证明；同楼不同口不等于独立故障域。
- 赔付规则：计划维护、自然灾害、客户设备问题的排除范围；能否索赔、最高抵扣多少月租。
四、供应商统一回复模板：可以直接复制发 RFP
| 招标字段 | 供应商填写（必须写实值） | 收到报价后怎样判断 |
|---|---|---|
| 两端地址和交付点 | 城市、楼宇、MMR/机柜、端口标识 | 是否把最后一公里包含进去 |
| 产品类型 / 网络层级 | DIA / EPL / EVPL / MPLS L3VPN / 云接入 / SD-WAN | 名称与目标用途是否一致 |
| UNI 物理接口 | 1G RJ45 / 10G LR / 光模块、LACP 等 | 路由器与机柜兼容吗 |
| CIR / PIR / 计费 | 双向承诺、超限处理、固定月费或 95th | 端口速率不等于承诺带宽 |
| MTU / VLAN | 1500/9000、802.1Q、QinQ 是否透传 | 对数据库与虚拟化互联影响很大 |
| 路由策略 | 静态 / BGP、私有 ASN、路由过滤、IPv6 | 故障切换责任明确吗 |
| SLA 指标 | 可用率、RTT、丢包、抖动、采样点 | 是否可验证，可否赔付 |
| 故障独立性 | 不同管道、设备、PE、供电说明 | 是否真正双路由 |
| 合同期成本 | 安装、月租、设备、跨接、迁移、取消 | 以12个月 TCO比较 |
| 投产验收 | Y.1564 / 流量测试、时长、双方签署 | 未测试成功前是否可以拒收 |
对跨境线路，应确认持牌运营主体、合法交付方式、数据安全与合同责任；避免从营销词“国际直连”“专线不过墙”推断任何额外权限或合规保证。
五、验收怎么做：先服务层，再跑真实 TCP
以两端均授权的 L3 专线为例。测试前双方确定窗口、发包速率、对端地址，不能往无关公共 IP 测。E-Line 若需服务激活认证，应优先由运营商在维护窗口用专业测试仪按 ITU-T Y.1564 完成业务配置与质量测试，再在客户主机上做应用层验证。RFC 6349 解释了 TCP 吞吐与 RTT、发送窗口和路径 MTU 的关系，不能用单次 TCP 小窗口测试宣称整条专线不合格。
步骤 1：核对接口、路径 MTU。 在两端记录速率协商、MTU、错误包、CPU 使用和路由表；先确认业务流量正确经过待验收链路而不是备份公网。
# 将文档示例 IP 替换为本项目双方授权的真实测试对端地址
PEER_IP='192.0.2.20' # TEST-NET 示例地址；不替换则不能连通真实专线
ip -br link
ip route get "$PEER_IP"
# IPv4 1500 MTU、无额外封装时，1472 字节 ICMP 负载是常用起点
ping -M do -s 1472 -c 5 "$PEER_IP"
步骤 2：经双方授权，在专线两端临时开启测试服务。 iperf3 的 5201/TCP 只允许来自对端测试地址，测试完关闭。结果受到测试机 CPU、网卡、TCP 栈和窗口限制，不是运营商官方认证。
# 接收端（独立终端）：改成客户实际的专线测试接口 IP
LOCAL_TEST_IP='192.0.2.10' # 文档示例，必须替换
iperf3 -s -B "$LOCAL_TEST_IP" -1
# 发送端（另一个终端）：替换对端测试 IP；先确保已得到双方许可
PEER_IP='192.0.2.20' # 文档示例，必须替换
iperf3 -c "$PEER_IP" -t 30 -P 4 --json > forward.json
# 如果需要反向，再在接收端执行一次 iperf3 -s -B "$LOCAL_TEST_IP" -1
iperf3 -c "$PEER_IP" -t 30 -P 4 -R --json > reverse.json
步骤 3：连续监控，不把 30 秒当 SLA。 保存至少覆盖工作日高峰与低谷的 1—7 天监控；用 SNMP/路由器计数器检查端口错误、丢包、抖动；对实时音视频另做业务层拨测。SLA 长期测量要用双方认可的采样、时间基准和故障工单记录，不能让 ping 自动替代合同指标。
步骤 4：带回滚的故障演练。 与运营商配合在维护窗口断开一条指定接入或降权路由，确认备用链路承载、业务恢复时间、路由收敛与日志；没有准许不要人为中断生产线路。
六、三个常见采购场景的决策
100 人办公室访问 SaaS、视频会议和公网业务：先问 DIA 双运营商或 DIA + 备份宽带是否足够。不要因为“VPN”三个字就买多点 L3VPN；公网服务仍可能受出口远端影响。
同城两处机房复制数据库，网络稳定且需 VLAN 透传：优先比较有端到端可测 SLA 的 E-Line 与机房互连，关注 MTU、独立路径、L2 广播域、故障切换和实际延时。跨楼仅有 Cross Connect 并不必然连通，还可能需城域电路。
跨境多办公室 + 公有云：分别比较运营商 L3VPN、合法跨境电路与云专线的总体报价；评估 SD-WAN 叠加多线路的策略优势，但不能把 SD-WAN 叠加普通宽带伪称有物理专线 SLA。
七、常见问题
100M 专线一定比 1G 宽带快吗？ 不一定，前者侧重可验证的承诺带宽与 SLA；后者的突发峰值可能更高，但不同业务目标与远端路径才决定体验。
专线能保证访问所有海外网站不卡顿吗？ 不能，合同通常只覆盖指定网络段，外部网站、对端限速与跨网拥塞不在其可控范围。
专线必须接 BGP 吗？ 并非如此。固定双端可用静态路由；需要客户自主控制多上游前缀和路由策略时再讨论 ASN、BGP 与路由过滤。
延伸阅读与核验来源：RFC 6004：EPL/EVPL · ITU-T Y.1564 服务激活 · RFC 6349 TCP 测试 · Azure ExpressRoute 连接。
交流与讨论