印尼本土电商迁移雅加达节点实战：30 天 Gojek/VA 支付成功率提升 10.4%
1. 項目背景與目標
客戶化名 「爪哇好物」，主營美妝與小家電（本地倉 + 中國倉雙模式），覆蓋爪哇、蘇門答臘、加里曼丹、蘇拉威西主要島嶼，日均 UV 約 14 萬，峰值在 Shopee/Lazada 大促、齋戒月、獨立日、Harbolnas（全國網購日）。遷移前主站放在新加坡某雲節點，存在以下問題：
- 挑戰：結算頁 P99 6.1s，本土支付（BCA/BNI/BRI VA、Gojek、ShopeePay、OVO、DANA）成功率僅 88.6%；當月遭受一次 42Gbps SYN + HTTPS 慢速 混合攻擊被黑洞，停擺約 1 小時 11 分鐘。
- 目標：30 天內把雅加達、泗水、棉蘭等主力城市結算頁 P99 降到 <2.6s，Gojek/VA 支付成功率提升到 ≥96%，並具備 ≥150Gbps DDoS 清洗能力；整體 TCO 不超過原方案的 130%。
2. 技術方案概述
架構：雅加達主站 + 新加坡災備 + 東南亞 CDN 邊緣快取。
- 主站：雅加達雙區（AZ-A 南雅加達 / AZ-B 東雅加達），Nginx + PHP-FPM + Redis 全頁快取；圖片/靜態資源走雅加達 + 新加坡 + 曼谷 + 吉隆坡 4 POP 的 CDN。
- 資料庫：MySQL 8.0 一主兩從，跨 AZ 半同步複製；Binlog 實時歸檔到物件儲存，保留 14 天 PITR；Redis Sentinel 三副本承擔會話、購物車與價格快取。
- 安全：雅加達本地 150Gbps DDoS 清洗 + 7 層 Bot 管理，登錄/支付/下單/加購四條路徑強制人機識別與設備指紋。
- 支付：本土 BCA/BNI/BRI VA、Gojek、ShopeePay、OVO、DANA 全部切換至印尼本地聚合閘道直連，關閉新加坡中轉，減少跨境抖動與時鐘偏差。
3. 伺服器與網絡配置示例
| 層級 | 規格 | 數量 | 備註 |
|---|---|---|---|
| 應用 Web | 16C/32G/1TB NVMe | 8 台 | Nginx + PHP 8.2 FPM，單台併發 ≥2400 |
| 快取 Redis | 8C/64G/NVMe | 3 台 (Sentinel) | 全頁快取 + 會話 + 購物車，命中率 ≥92% |
| DB 主 | 32C/128G/2×3.84TB NVMe | 1 台 | RAID 1，寫 IOPS 目標 ≥3 萬 |
| DB 從 | 32C/128G/2×3.84TB NVMe | 2 台 | 讀負載分擔 + 備份 |
| 國際頻寬 | 1Gbps 獨享 × 2 | 2 條 | 95 峰值封頂 2Gbps，Telkom/XL/OpenIXP 混合 |
| DDoS 防護 | 本地 150Gbps + 新加坡 1Tbps 協同 | — | 首包丟棄率 <0.2% |
4. 真實數據對比（上線前 vs 上線後）
| 指標 | 上線前（新加坡） | 上線後（雅加達 ID） |
|---|---|---|
| 雅加達結算頁 P95 | 4.72s | 1.44s |
| 雅加達結算頁 P99 | 6.12s | 2.31s |
| VA/電子錢包支付成功率 | 88.6% | 97.4% |
| 印尼本地平均延遲 | 62ms | 13ms |
| Google/Bing 爬蟲抓取成功率 | 91.8% | 98.1% |
| 7 日平均丟包率 | 1.52% | 0.15% |
| DDoS 黑洞次數（當月） | 3 次 | 0 次 |
| 月 TCO（估算） | 1.0x | 1.22x |
5. 業務增長與技術分析
- 結算頁 P99 從 6.12s 降到 2.31s 後，Harbolnas 預熱期前 7 天爪哇地區加購率上升 17.3%、結賬放棄率下降 9.1 個百分點；按客單價 280 人民幣估算，月新增 GMV 約 90–120 萬人民幣。
- 支付成功率從 88.6% 提升到 97.4%：日均回滾/補單工單從 102 筆降到 23 筆，客服與財務對賬壓力下降約 77%。
- 當月遭遇 3 次 60–130Gbps SYN+ACK+HTTP 慢速混合攻擊，全部被雅加達本地清洗中心消化；SLA 實際達成 99.992%，優於合同 99.95%。
6. 實施建議與注意事項
- 合規：需遵守 印尼 PDP Law（UU 27/2022）與 Kominfo 要求，本地消費者資料預設存儲於 ID，訪問日誌保留 30 天，審計日誌 ≥12 個月；跨境傳輸需做合法性評估。
- 監控與演練：雅加達 + 新加坡災備每月做 1 次真實切流演練，RPO≤5 分鐘、RTO≤20 分鐘；避免「災備只寫在 PPT」。
- 成本評估：建議用 3 年 TCO 對比，包含 DDoS 超量包、95 頻寬峰值、備份儲存、CDN HTTPS 請求費、跨 AZ/跨國同步流量費、搬遷與演練工時；不要只看月付機器價。