为什么国际版在中国大陆会慢
瓶颈在跨境出口，不在本地带宽
Microsoft 365 全球版的服务节点在中国境外。办公室访问时，流量需经过国内运营商的公共互联网国际出口。这些出口在工作日下午、晚高峰和节假日前后容易拥塞，导致丢包与时延上升。
所以常见的现象是：本地测速 500 Mbps，Teams 会议照样卡——因为瓶颈不在“最后一公里”。
不同业务，受影响的方式不同
- Teams 实时音视频：对丢包、抖动最敏感，1–2% 的丢包就足以出现断续和机器人音。
- Outlook / Exchange Online：大附件、多邮箱同步时出现超时、反复断连。
- SharePoint / OneDrive：大文件上传下载、同步与在线协作对丢包和吞吐敏感。
- 登录认证：Entra ID 登录被拖慢，会让所有应用“看起来都坏了”。
CPE 定向分流：只动 Microsoft 365，其它不动
CPE 放在客户出口路由器 / 防火墙旁，以策略路由方式接入。目的地址属于 Microsoft 365 端点的流量走精品网隧道，其余流量照旧走客户原有宽带。
逻辑拓扑
逻辑示意。交付点、境外接入位置和备份路径以现场方案为准。
设计原则
- 以官方端点为准：使用微软 REST Web 服务（endpoints.office.com）获取全球版 URL / IP，按月同步；微软会提前 30 天发布新增地址。
- 保持 UDP：Teams 媒体（端点 ID 11，UDP 3478–3481）原生承载，不做 TCP 封装。
- 不做 TLS 解密：Optimize / Allow 类别流量绕过代理和 SSL 检查，避免证书与会话问题。
- 回退路径：方案中约定精品网链路异常时的回退方式（如切回原出口）及切换条件。
- 不碰租户：不需要客户管理员账号，不迁移邮箱和数据。
分流哪些流量
依据微软端点分类：Optimize 为对性能最敏感、承载大部分流量的端点；Allow 为必需且对时延较敏感的端点；Default 可按普通互联网流量处理。默认分流 Optimize + Allow，可按需扩展。
| 业务 | 典型端点（示例） | 微软类别 | 默认分流 | 重点验证项 |
|---|---|---|---|---|
| Teams 实时音视频 | 52.112.0.0/14、52.122.0.0/15 · UDP 3478–3481（ID 11） | Optimize | 是 | 丢包、抖动、会议质量（CQD） |
| Teams 信令 / 聊天 / 文件 | *.teams.microsoft.com 等 · TCP 443 / UDP 443 | Allow | 是 | 入会速度、消息同步 |
| Exchange Online / Outlook | outlook.office.com、outlook.office365.com | Optimize | 是 | 收发、大附件、日历 |
| SharePoint / OneDrive | <tenant>.sharepoint.com、<tenant>-my.sharepoint.com | Optimize | 是 | 上传下载吞吐、同步 |
| 登录认证 | login.microsoftonline.com 等 | Allow | 是 | 登录耗时、MFA |
| Office 应用 / 更新 / CDN | officecdn 等 | Default | 可选 | 按带宽和需求决定 |
| Copilot | Copilot 相关端点 · WSS | — | 增强服务 | 见 Copilot 接入 |
端点以微软实时发布为准：Microsoft 365 URL 和 IP 地址范围（Worldwide）。上表仅作示意，不是完整清单。
优选路由 与 承诺带宽 CIR
两档都基于同一台 CPE 和同一套分流策略，差别在于线路资源是否“承诺”。可以先上优选路由，后续升级 CIR。
优选路由
Microsoft 365 流量经由运营商国际精品网路径出境，避开公众互联网国际出口的拥塞点；带宽为共享资源，按套餐限速。
- 适合：10–80 人办公室，以会议和邮件为主
- 验收：部署前后同时段对比丢包、时延、抖动与业务操作
- 不包含：带宽承诺与带宽类 SLA
承诺带宽 CIR
在合同约定的交付点之间，提供上下行承诺带宽（CIR），明确测量方法、可用性目标和故障响应时限。
- 适合：会议室多、视频会议密集、大文件协作、对采购验收有明确要求的企业
- 验收：CIR 吞吐测试 + 质量指标 + 业务操作
- SLA：限定在合同定义的网络段，不覆盖客户 Wi-Fi、对端网络和微软云端
| 对比项 | 方案 A · 优选路由 | 方案 B · 承诺带宽 CIR |
|---|---|---|
| 跨境路径 | 国际精品网 | 国际精品网 / 专线资源 |
| 带宽 | 共享，套餐限速 | 合同承诺上下行 CIR |
| SLA | 服务可用性与故障响应 | 带宽 + 可用性 + 故障响应 |
| CPE | 标准 CPE | 标准 / 高性能 CPE，可选双线备份 |
| 交付周期 | 以现场评估结果为准 | 以运营商资源核查结果为准 |
| 价格 | 按城市、带宽档位、合同期和备份方式报价，请联系销售 | |
需要多大带宽？
Teams 按“每个终端”计算带宽，同一人用电脑和手机同时入会算 2 个终端。下表为微软官方给出的每终端上/下行带宽（kbps）。
| 场景 | 最低 | 推荐 | 最佳 |
|---|---|---|---|
| 音频（一对一 / 会议） | 10 / 10 | 58 / 58 | 76 / 76 |
| 视频 · 一对一 | 150 / 150 | 1,500 / 1,500 | 4,000 / 4,000 |
| 视频 · 会议 | 150 / 200 | 2,500 / 4,000 | 4,000 / 4,000 |
| 屏幕共享 · 会议 | 250 / 250 | 2,500 / 2,500 | 4,000 / 4,000 |
来源：Microsoft Learn · Prepare your organization's network for Microsoft Teams。带宽不足时 Teams 优先保障音频。
交付流程
需求调查与基线测量
办公地址、运营商、人数、并发会议、会议室数量、现有拓扑；在工作日不同时段采集到微软服务的时延、丢包、抖动和下载吞吐作为基线。
方案确认
确定档位（优选路由 / CIR）、带宽、分流范围（Optimize + Allow 或全量）、接入方式（策略路由 / 串接）、备份与回退路径，以及写入合同的验收指标。
现场部署
CPE 上架加电、线路开通、策略下发；切换时间与回退步骤事先与客户确认。
联合测试
Teams 会议（含会议室设备）、Outlook 大附件、SharePoint / OneDrive 上传下载、登录认证、不分流业务回归测试。
书面验收与运维
出具前后对比报告；之后持续监测链路质量，端点清单随微软更新同步，故障按合同时限响应。
验收参考指标
具体数值在现场评估和线路资源核查后写入合同；下表为验收维度，不是未经确认的现成 SLA。
| 指标 | 目标值（合同约定网络段） | 测量方式 |
|---|---|---|
| 往返时延 RTT | 按选定境外接入点约定，写入合同 | 工作时段持续探测，统计 P95 |
| 丢包率 | 约定统计窗口及阈值，写入合同 | 同上，并与部署前同时段对比 |
| 抖动 | 约定统计窗口及阈值，写入合同 | 同上 |
| CIR 吞吐（方案 B） | ≥ 合同约定上下行带宽 | 交付点之间吞吐测试 |
| 业务操作 | 会议、收发、文件、登录逐项通过 | 测试用例清单签字确认 |