ISP相关

Internet Service Provider，网络提供商/运营商，如电信、联通、移动等。

1. 与ISP互联的出口带宽

IDC或云提供商会与各运营商互联，互联的具体带宽数值一旦泄露，就会被恶意的攻击者利用。例如，若DDos攻击者知道了被攻击者的出口带宽，就可以精确地控制产生多少攻击流量即可对业务造成重大影响。若攻击者不知道这个信息，那么攻击者会有很高的机会成本，攻击流量太小则对业务影响不大导致资源投入全部浪费，攻击流量太大则成本太高，因此攻击者会减少实施攻击的次数来降低机会成本。

2. 互联协议

一般IDC或云提供商和ISP之间会采用BGP互联，依靠BGP动态路由协议的选路规则选择最优路径进行数据传输。一般IDC会具有独立的AS号和IP地址空间。

3. 为什么国外访问吞吐低、下载慢、丢包率高

由于中国运营商的海外出口带宽不足，导致国内和国外之间的网络连接丢包严重、吞吐低、质量差。这是中国大陆普遍面临的网络环境。为了应对这种问题，可考虑：

1. 从架构上，部署在中国大陆境内的应用尽量不要依赖部署在海外的资源
2. 对于短期的、一次性的国外到国内的数据传输，可使用tunami UDP将文件分批从数据从海外的EC2传输到国内的EC2上。对于大文件长时间的传输，也可考虑将文件分割后传输，传完所有部分后再在接收端重组
3. 若客户自有的网络基础设施中有到海外性能较好的资源，比如公司有到海外的专线，那么可以使用公司的主机作为代理来传输数据
4. 对于长期的数据传输、或者不可避免的依赖海外资源的情况，建议您的数据传输路径不要经过中国运营商的国际互联网出口，比如搭建从中国区到海外数据中心的DX专线