双 WAN 与故障切换：带宽叠加、会话保持和真实冗余

两条宽带不等于一条双倍宽带

双 WAN 可以用于故障切换、按连接分流或按策略选择出口。普通负载均衡通常把不同会话分配到不同线路，不会自动把单个 TCP 连接的吞吐相加；同一会话若中途更换出口，源公网地址变化可能让服务器重置连接。真正的链路聚合需要对端支持或通过隧道把多条路径汇聚。先确定目标是提高可用性、分担多个设备流量、按应用选择出口还是获得单流带宽，再选策略。

健康检查应该检测服务能力

接口有 carrier 并不代表互联网可用。健康检查可以组合网关可达、多个公共目标响应、DNS 查询或应用探测，避免单一目标故障导致错误切换。检查频率、失败阈值和恢复阈值决定切换敏感度；过于敏感会在短暂丢包时抖动，过于迟缓则让用户等待。两个 WAN 都使用相同运营商、同一入户管线或同一供电时，故障域可能重合，名义上的双线并非真正冗余。

路由、NAT 与会话亲和

每条 WAN 都有独立网关、路由优先级和 NAT 状态。按连接做策略路由有助于让回应流量回到同一出口，减少非对称路径。多 WAN 切换时，现存连接可能无法迁移，只能由应用重连；长连接、视频会议和 VPN 需要重点测试。入站服务如果依赖固定公网 IP，切换后外部 DNS 和证书路径也可能需要处理。家庭环境中的动态地址、CGNAT 和 IPv6 前缀变化都会限制入站可达性。

测试真实故障

分别模拟上游断线、DNS 故障、单目标不可达、路由器重启和主线恢复，测量检测时间、切换时间、连接中断和恢复行为。测试需要在维护窗口进行，并保留管理入口。观察连接跟踪表、路由表、探测日志和 WAN 流量，验证切换是否符合策略。对于关键服务，检查备用链路实际带宽、延迟、流量限额和流量优先级，而不是只看线路标称速率。定期演练才能发现运营商设备、光猫配置和供电的隐藏共同依赖。

策略图

实施建议

先把主 WAN 配置稳定并保存可用备份，再加入备用接口；逐步测试默认路由和 DNS，最后启用分流或负载均衡。记录每种业务的出口规则和失败预期，避免让 VPN、银行登录或服务回源在切换时出现地理位置变化。明确预算、月流量和运营商服务等级，监控两条链路的丢包、延迟与成本。不要承诺无感切换：很多连接必须重新建立。

深入实践：切换政策和应用恢复

为不同业务定义主出口和备用出口，例如视频会议优先稳定路径，批量备份允许备用线路。确认策略路由对新连接的选择与已有连接的保持方式，记录故障切换期间哪些 TCP、VPN 和语音会话会断开。恢复主线后避免立即抢回流量造成二次抖动；可设置稳定窗口再切换。监控各 WAN 的实际流量、探测失败、丢包和公网地址变化。备用链路要定期产生真实测试流量，避免账户欠费、流量耗尽或 SIM 卡失效直到事故时才发现。

故障切换案例与上游依赖

故障切换需要从用户实际路径设计，而不是只检查路由表。主 WAN 失去 DNS、丢包严重但链路仍在线、运营商认证失效、光猫重启和上游网关不通都是不同故障。探测多个独立目标并记录延迟、丢包、解析结果，可以减少误判。主线路和备用线路共用光纤、机房或电源时，切换能力并未覆盖共同故障。移动网络作为备用时，还要核算流量上限、信号强度、热点设备温度和运营商限速策略。

应用级恢复策略

用户体验取决于应用是否会重连。浏览器短请求通常可重新发起，SSH、VPN、视频会议和上传任务可能中断或需要重新认证。为服务选择合理超时和重试，避免断线后大量客户端同时重连造成拥塞。域名若指向变化的出口地址，要设定 DNS 更新方式和缓存时间；即使 DNS 已更新，客户端仍可能缓存旧地址。高可用服务可将状态放在能够跨出口访问的位置，但这本身也引入新的依赖和数据一致性问题。记录切换期间公网 IP 改变后哪些服务受影响。

验证指标

定义检测延迟、切换耗时、备用线路持续吞吐、业务恢复时间和误切换次数。每次月度演练至少触发一次真实切换，并在主线恢复后观察回切是否平稳。若目标只是家庭上网尽量不中断，备用路由器和手机热点可能比复杂多 WAN 更容易维护；若有远程办公或服务发布需求，再评估专线、不同运营商和独立供电。

演练记录与恢复标准

一次多 WAN 演练应留下可比较的时间线：探测何时首次失败、路由器经过几次确认后切换、客户端多久恢复新连接、主线路稳定后何时回切。分别用短网页请求、长时间下载、VPN 和视频通话测试，因为它们对出口改变的反应不同。若业务恢复慢于预期，判断问题在检测阈值、地址变化、DNS 缓存、客户端重连还是运营商链路。只提高探测频率不一定改善体验，可能导致误切换；只增加备用带宽也无法解决源 IP 改变后的旧会话失效。

每次配置更改后重新检查策略路由与 NAT 状态，确认回应流量使用与请求一致的出口。把公网地址、DNS 更新、端口映射和远程服务作为一个整体验收。必要时为需要稳定入口的服务使用有固定地址的中继或隧道，但要评估额外的延迟、费用与服务商依赖。最后确认所有家庭成员清楚故障时的临时方案，例如备用 Wi-Fi 或手机热点，避免路由策略自动切换成功却让关键设备仍连着错误网络。