BGP 抖动十分钟，日志里看不出原因

那次现象是十分钟内部分用户访问中断，恢复后一切正常，日志里没有任何错误。后来从监控的历史曲线才看出，出口流量在那段时间整体迁到了备用线路。

原因是上游的一条路由被撤销又恢复。撤销期间流量走备用路径，而备用线路容量只有主线路的三分之一，于是拥塞、超时，但应用层看到的只是「慢」。

教训是监控不能只看带宽利用率，还要看路径本身：对关键目标做周期性 traceroute，把结果存下来做对比，路径变化就是信号。

另外要确认备用线路的真实容量。写在文档里的数字和实际能跑的量，往往差得很多。