问题一：在香港机房，海外运营商常用的有哪些互联互通协议？
主要协议与用途
香港作为国际枢纽，机房通常支持基于BGP的对等与转发策略（包括BGP4和多协议扩展），用于公网路由与跨域互联。内部网络常见的有OSPF或静态路由用于机房内部交换；为实现多租户隔离与虚拟化，常见协议还包括MPLS（MPLS VPN）、VPLS以及更现代的EVPN结合VXLAN的二三层覆盖。
安全与加密协议
对跨境链路与管理接口，香港机房也支持IPsec或MACsec加密、TLS用于控制平面安全，以及BGP MD5或TCP-AO用于BGP邻居鉴权，满足海外运营商对链路加密与会话安全的需要。
补充说明
此外，机房常与交换中心（如HKIX、商业IX或云直连）集成，协议栈常根据互联模型调整，支持VLAN、 QinQ、LAG/MLAG等链路工程特性。
问题二：香港机房支持哪些典型的交换模型供海外运营商选择？
模型分类
常见交换模型包括：
1）Layer‑2 直连（Cross‑Connect）：物理或VLAN级别的二层直连，低延迟、适合电商与金融实时业务；
2）Layer‑3 路由互联：运营商间通过BGP对等，适用于公网互通及独立路由管理；
3）MPLS VPN（L3VPN/L2VPN/VPLS）：用于租户之间的逻辑隔离和跨机房承载；
4）EVPN‑VXLAN：云化环境下灵活扩展的二三层覆盖，支持多租户与大规模虚拟机迁移。
云直连与IX交换模型
同时，商业机房通常支持云服务商的Direct Connect或ExpressRoute类型接入，以及在互联交换中心做公共对等（IX peering）与私有对等（Private Peering），满足不同流量和结算需求。
运营提示
选择交换模型时，应同时考量带宽模式（突发/保底）、端口类型（10G/25G/40G/100G）、是否需要波分/暗纤直连等物理能力。
问题三：不同交换模型在延迟、扩展性与隔离性方面有哪些实际差异？
延迟与性能对比
Layer‑2 直连通常延迟最低，适合对延迟敏感的金融和实时语音视频应用；Layer‑3 路由增加路由跳数与策略处理，延迟略高但管理灵活。基于MPLS的承载可在多点间提供一致的性能与流量工程支持。
扩展性与多租户隔离
VPLS和传统L2扩展在大规模场景下面临MAC表规模问题，EVPN‑VXLAN通过控制平面解决广播域扩散，扩展性与多租户隔离能力更强，适合云级场景。
可编排与自动化
若需动态扩展或编排能力，优先选择支持SDN与API集成的交换模型（例如EVPN与云直连），便于自动化部署与流量调度。
问题四：海外运营商在香港机房互联部署时有哪些关键配置与实施要点？
路由策略与对等配置
对等时应明确定义ASN、BGP邻居、前缀过滤与社区（communities）策略，避免路由泄漏并支持按需黑洞（RTBH）或流量工程。建议使用 route‑filters、max‑prefix、prefix‑lists 等保护控制。
链路与L2配置要点
注意MTU一致性（VXLAN对MTU要求高）、VLAN规划、Q-in-Q对外提供租户隔离时的tag策略，以及链路聚合（LACP/MLAG）以提升可用性。对跨机房延伸应提前验证MAC学习与广播抑制策略。
监控、SLA与测试
部署前后应进行端到端的延迟、丢包、抖动、路径跟踪测试，并配置SNMP/sFlow/NetFlow与告警策略，保证SLA指标可量化与可追溯。
问题五：合规、安全以及计费与运维方面，海外运营商在香港机房应注意哪些事项？
合规与数据主权
香港在跨境传输方面法规相对开放，但海外运营商仍需评估数据主权与监管要求，针对敏感数据采用加密传输并明确日志保存与访问权限，避免触犯目的国或地区的法律。
安全运营实践
建议部署多层防护：边界ACL、BGP防护（MD5/TCP‑AO、RPKI/ROA校验）、DDoS防护与入侵检测；对管理平面启用双因素认证与审计日志。且在互联点采用流量镜像与黑洞策略以快速响应异常。
计费模式与故障响应
计费模式常见为固定端口+带宽计费（包括95th计费、按峰值或保底保留），在签署合同与SLA时要明确故障恢复时间（MTTR）、带宽抖动处理、跨域责任边界及故障升级流程，确保运营期间有明确的联络与演练机制。
