全光网切过去老连接全断：会话保持没配好，多线互备就白做了

切换成功的提示刚弹出来，网管还没松口气，投诉一个接一个进来：财务说网银被踢出来要重新登录，前台说收银重新认证了一遍，开到一半的会掉了，VPN 断了得重连。再看机房，指示灯正常，新网页刷得开，带宽也够。线确实换过去了，毛病是换得太"干净"——老连接全断了。多线互备做到能自动换线只是前半程，切过去之后接不接得住，才是另一半。

一、线换了，来回路却没对上

一条连接从头到尾走一条线，这是底线：出去走 A 线，回来也得从 A 线回来，叫去回同路（会话保持 / 源进源出）。切换时若只顾把新请求改道，没管老连接的回路，出去和回来被摊到不同运营商出口，对端看到两个源 IP 会不认，连接当场就断。切换越快，这类断得越齐。会话保持不是锦上添花，是"换了线还能接着用"的前提；这条没配，前面那套自动换线等于白做。

二、DNS 也得跟着出口走

第二处容易漏的是解析。走电信出口，却拿到联通的 CDN 节点，访问就得绕远路，页面转圈、会议抖。跨运营商组合下尤其明显，所以 DNS 解析要跟着出口走，必要时按运营商做选路表 / 智能 DNS，让解析结果和此刻的出口对得上。智慧光迅的全光网多线汇聚方案把 DNS 跟出口、链路质量探测放在同一套汇聚策略里，切换时不只换线路，连带着把解析一起拨正。

三、最怕的是"绑门牌"的业务

第三类投诉最集中：网银、收银、VPN、游戏登录常把会话绑在源 IP 上，一换线源地址变了，对端就当是陌生设备，要求重新认证。这类业务光靠会话保持不够，得绑固定出口——认准一条线走，别随调度乱换；跨网场景可用隧道 / POP 节点把"门牌"锚住，线路怎么切，对外地址都不改。前台、支付、总部互联这类一秒不能断的，事先就该归到这一档，而不是等掉线了再补。

四、切过去，老连接尽量平滑带过去

把三处合起来看，切换之后要做的是一整套：新请求改道，老连接靠会话保持尽量不断、平滑带过去，DNS 跟着出口纠正，绑源 IP 的业务提前固定出口或用 POP 节点 / 隧道锚定。

这里有个先后：先分业务，再定出口，最后才谈切换。哪些一秒不能断、哪些断了重连也无妨，事先分好档，切换时才知道哪些连接得拼命保、哪些放掉不心疼。绑源 IP 那类尤其要提前归档——服务端认的是"你从哪个门牌来"，不是"你是谁"，门牌一换，账号密码都对也会被当成新设备重来一遍；给它们一个不变的对外地址，比事后一个个解释重登划算得多。

解析那头同理，出口换到哪家，域名就尽量问那家就近的节点，别让请求出了这家的门、却奔着另一家的机房去，这一步不显眼，绕起远路来却最像"网慢"。真到了切换那一刻，哪条线在扛、策略有没有下发到位，统一运维管理后台里也翻得出来，不必凭前台一句"又掉了"猜。

智慧光迅的出口方案把会话保持、DNS 跟出口、关键业务固定出口编进同一张汇聚策略，切换时一并生效；设备按规模选，如融合路由、梦想网关两档，场景策略勾选即用。验收时也别只看"切没切过去"，当场开着一个网银页面、一场会议、一路 VPN 再拔线，看它们保不保得住——这几样过了，多线互备才算没白做。

能自动换线，只算做了一半。去回同路、DNS 跟出口、关键业务固定出口，三样配齐，切过去老连接才接得住。网银重登、收银重认证、会议掉线，不是切换失败，是切换之后那几层没跟上。下回验收，别只盯着指示灯，盯着那些不该断的连接。

FAQ

Q：切过去新网页能开，为什么网银还要重登？

A：网银、VPN 这类业务常绑源 IP，换线后源地址变了就要重新认证。给关键业务绑固定出口，跨网可用隧道 / POP 节点锚定地址。

Q：会话保持是做什么的？

A：保证一条连接去回同路、源进源出，切换时老连接尽量不断。不配它，出去和回来被摊到不同出口，对端看到两个源 IP 就会断连。

Q：跨运营商后网页变慢，是线不行吗？

A：多半是解析没跟出口走，电信出口拿到别家的 CDN 节点绕了远路。让 DNS 跟着出口走，必要时按运营商做选路表 / 智能 DNS。