1. 测试目标与前提

1. 目标：验证美国高防VPS 100G在高峰期的吞吐、丢包、延迟和路由稳定性。
2. 前提：测试在同意范围内进行，确保不违反服务商条款并获得授权；准备一台或多台外部流量产生器（Cloud或本地机）。

2. 环境准备

1. 被测端：美国高防VPS（记录IP、ASN、出口带宽100G保障说明）。
2. 流量源：至少两台分布在不同地区的测试机（例如us-east、eu-west）。3. 网络监控机：部署Prometheus+node_exporter或使用dstat/vnstat收集指标。

3. 安装与工具清单

1. 安装iperf3：apt install iperf3；用于TCP/UDP吞吐。
2. 安装mtr/traceroute、hping3、tcpreplay、iftop、sar。
3. 如果需要SYN/UDP攻击模拟，使用hping3并严格限速与授权。

4. 基线测试（非高峰）步骤

1. 在被测VPS启动iperf3 server：iperf3 -s -D。
2. 从流量源做单线程TCP测试：iperf3 -c VPS_IP -t 120 -i 10。记录带宽、丢包与抖动。
3. 多线程并发测试：iperf3 -c VPS_IP -P 10 -t 300，逐步增加并发直至接近带宽上限或出现异常。

5. 高峰期测试计划与调度

1. 确定高峰窗口（例如工作日18:00-21:00），多天重复测试以避免偶发。
2. 同时从多地域发起流量，模拟真实跨洋负载。
3. 每个测试保持时间>5分钟，记录开始/结束时间与测试参数。

6. 路由与解析测试步骤

1. 使用traceroute/mtr观察路径变化：mtr -rwzbc 100 VPS_IP，保存多次结果比较。
2. 查询BGP路径：使用路由查看器（Looking Glass）或bgp.he.net，确认ASN与邻居变化。
3. 在测试期间定时抓取traceroute，定位是否存在路线切换或丢包跳点。

7. SYN/UDP压力与协议类测试（受控）

1. 使用hping3做有限速SYN测试：hping3 -S -p 80 --flood --limit 10000 VPS_IP（仅在授权下）。
2. UDP并发测试用iperf3 -c VPS_IP -u -b 20G -t 120，逐步增加带宽观察丢包率。
3. 记录连接表、CPU与防护设备触发日志。

8. 数据采集与指标定义

1. 必要指标：吞吐（Gbps）、丢包率%、平均/95/99延迟、抖动、TCP重传、路由跳点丢包。
2. 使用命令采集示例：sar -n DEV 1 120；ss -s；iperf3输出日志，mtr导出CSV。

9. 故障定位与分析方法

1. 若出现丢包/抖动优先判断是否设备端限速或ACL触发：查看防火墙/防护日志。
2. 路由波动导致性能下降时，结合BGP数据判断是否邻居丢失或策略变更。
3. 制作时间序列图对比带宽和丢包时间点，定位是否与路由切换同步。

10. 测试结果记录与报告要点

1. 报告包含测试时间、拓扑、命令、原始日志、图表与结论。
2. 给出改善建议：如调整BGP策略、增加多出口、与ISP沟通流量工程、升级防护阈值。
3. 附上可复现步骤和脚本以便第三方复核。

11. 常见问答一

问：如何在不影响业务的前提下做高峰压力测试？ 答：在非业务时段或先在镜像/备份环境做演练；限定流量源IP白名单和速率限制；分批逐步放量并实时观察防护与业务指标，必要时中止测试。

12. 常见问答二

问：如果路由在高峰期频繁切换，如何进一步排查？ 答：收集多点traceroute和BGP更新日志，联系上游ISP查看是否有链路拥塞或BGP策略变更；参考Looking Glass确认全球视角下的路径稳定性。

13. 常见问答三

问：测试中发现丢包主要集中在某一跳，应该怎么处理？ 答：先确认该跳是否为外部ISP设备，抓包分析是否为队列丢包或丢弃策略；与该ISP沟通并提供mtr/pcap证据，必要时调整流量分发或增加多点出口。

来源：带宽与路由解析美国高防vps100g在高峰期的稳定性测试结果