1
明确专线边界、方向和计费口径
先梳理专线类型和交付位置，包括MPLS VPN专线、互联网专线、云专线、IDC互联、总部-分支专线和跨地域链路。对每条链路记录CE/PE交付口、承诺带宽、突发带宽、CIR/PIR、运营商或云厂商计费口径，并明确入口方向、出口方向、总部到分支、分支到云、IDC到云等方向定义，避免后续报告出现“企业侧看满了、供应商侧说没满”的口径不一致。
返回解决方案总览
Solution Detail
专线带宽监测
流光猎影旁路利用率 + BestPerf容量趋势测量
该方案面向已交付专线的持续运维，回答“哪条专线、哪个方向、哪个时段、哪个业务正在消耗带宽，现有容量还能撑多久，应该扩容还是先治理业务窗口”。
Products
2
Scenarios
12
Evidence
PCAP
Why
需求背景
很多专线故障并不是链路完全中断，而是忙时利用率长期偏高、突发业务短时间打满、备份任务挤占白天业务、跨云同步吞吐异常、某个主机或应用在特定时间窗制造了拥塞。传统网管只看接口平均利用率，容易把分钟级突发、双向不均衡、五分钟峰值、忙时95分位和真实业务来源掩盖掉。
专线带宽监测不能只回答“端口用了多少带宽”，还要回答“CE/PE交付口看到的入口方向和出口方向是否一致、企业侧与运营商侧计费口径是否一致、云专线入口和IDC出口是否存在方向性瓶颈、QoS队列是否把关键业务挤压到低优先级队列、备份窗口是否占用了生产时段”。这些问题需要把带宽曲线、会话明细、业务分类和主动容量测量放在同一条证据链里。
流光猎影负责长期旁路观察真实业务流量，输出TopN业务、Top主机、Top会话、应用协议、VLAN/网段、突发带宽和异常归因；BestPerf负责定时测量专线可用容量、TCP体感吞吐和负载下质量曲线。两者结合后，运维团队可以把“接口利用率高”进一步解释成“哪个方向、哪个时间窗、哪个业务导致、是否超过容量水位线、是否触发扩容阈值”。
Topology
实验拓扑
STEP 1CE/PE交付口或云专线入口
STEP 2双向镜像口/TAP采集入口方向和出口方向
STEP 3流光猎影旁路带宽利用率与TopN业务分析
STEP 4BestPerf双端主动容量测量
STEP 5QoS队列、Top主机、Top会话和应用流量下钻
STEP 6五分钟峰值、忙时95分位、日周月趋势和容量水位线报告
STEP 7扩容阈值、备份窗口治理和计费口径复核
How
实施方案
2
采集双向利用率、峰值和容量水位线
在CE/PE交付口、云专线入口、核心出口或IDC互联口配置双向镜像/TAP，把专线真实流量送入流光猎影。按入口方向和出口方向分别统计平均利用率、五分钟峰值、忙时95分位、日峰值、周峰值、月峰值和日周月趋势，并把70%、80%、90%等容量水位线标出来。这样可以区分长期容量不足、短时突发带宽、单方向拥塞和周期性业务窗口占用。
3
下钻TopN业务、主机、会话和QoS队列
用流光猎影把带宽曲线继续拆到TopN业务、Top主机、Top会话、应用协议、端口、VLAN、网段和QoS队列。对每个突发拥塞时间窗，定位是视频会议、对象存储、数据库同步、文件分发、备份任务、日志回传、研发制品仓库、办公SaaS还是异常扫描流量在占用带宽，并记录影响的入口方向/出口方向。
4
识别备份窗口、同步窗口和突发任务
把突发带宽窗口和业务日历对齐，重点检查备份窗口、跨云同步窗口、数据仓库抽取、日志集中回传、镜像仓库同步、视频上传和批处理任务是否挤占生产业务。对于可治理的任务，给出限速、错峰、队列调整、路由分流或应用侧并发控制建议；对于不可治理的稳定增长，进入扩容评估。
5
用BestPerf校准可用容量和负载下质量
在专线两端部署BestPerf定时任务，在低峰、忙时、变更前后和疑似瓶颈时段分别测量TCP体感吞吐、方向性吞吐差异、负载下质量曲线和可用容量。主动测量用于校准旁路利用率：当流光猎影显示接口未打满但业务吞吐下降时，可能是运营商限速、云专线策略、QoS队列、端侧瓶颈、TCP窗口或链路质量问题。
Product Stack
产品协同
Result
最终成效
带宽争议有真实业务证据
不再只看接口平均利用率，而是能看到入口方向/出口方向、五分钟峰值、忙时95分位、突发拥塞、TopN业务、Top主机、Top会话、QoS队列和具体应用。
扩容决策更可解释
容量趋势可以说明是长期增长需要扩容，还是少量任务在错误备份窗口制造拥塞，避免盲目加带宽。容量水位线和扩容阈值也能作为预算、采购和供应商协商依据。
异常归因更快落到责任边界
突发带宽和吞吐下降可以同时对照真实业务流量、主动容量测量和计费口径，帮助区分运营商限速、云入口策略、企业侧出口拥塞、QoS队列配置、端侧瓶颈和应用自身问题。
专线容量和质量可以分开判断
BestPerf主动测量帮助区分带宽利用率不足、链路质量下降、端侧瓶颈和TCP体感吞吐下降，避免把所有慢都归因于带宽。
形成可复核的测试报告和证据链
输出内容不只是一组吞吐或延迟数字，而是包含测试拓扑、参数、时间线、质量曲线、关键会话、异常点、PCAP切片和复测结果。研发、测试、运维、供应商和客户可以基于同一份证据沟通，减少靠截图、口头描述和现场经验反复争论。
References
相关标准和方法论
FAQ
常见问题
专线带宽监测和普通接口流量图有什么区别？
普通接口图通常只能说明某个端口用了多少带宽。该方案会把利用率继续拆到CE/PE交付口、入口方向、出口方向、时间窗、TopN业务、主机、会话、应用和QoS队列，并结合BestPerf主动容量测量判断是否真的需要扩容。
95分位、五分钟峰值和容量水位线分别怎么用？
五分钟峰值适合发现短时突发带宽和备份窗口冲击；忙时95分位适合观察长期容量压力和计费口径；容量水位线适合定义70%、80%、90%等预警阈值，提前判断什么时候需要治理或扩容。
如何判断是扩容还是治理业务窗口？
如果日周月趋势持续抬升、忙时95分位长期逼近扩容阈值，通常需要扩容；如果只是少数备份、同步、日志或视频任务在固定窗口制造突发拥塞，优先调整备份窗口、限速、QoS队列或路由分流。
为什么要同时用流光猎影和BestPerf？
流光猎影看真实业务是谁在用带宽、何时制造突发、能否完成异常归因；BestPerf看链路在主动测量下还能提供多少可用容量和TCP体感吞吐。两者结合才能区分业务拥塞、链路限速、端侧瓶颈和质量问题。
Next Step
需要把这个方案落到你的网络环境里？
网准通可以根据你的链路拓扑、产品型号、业务协议、现有PCAP和SLA目标，输出具体测试拓扑、参数表和POC执行计划。