初學者指南（計劃、數據中心/路由、購買後初始化、網絡基礎知識及注意事項）

對於剛剛接觸虛擬專用服務器（VPS）的用戶來說，面對搬瓦工（BandwagonHost，常簡稱為 BWH）後台繁多的套餐縮寫、數據中心編號以及英文控制面板，往往會感到無從下手。

這邊文章的內容會對 BWH 的產品線、網絡路由原理、KiwiVM 面板操作以及基礎的網絡排障知識進行系統性的拆解。本指南旨在為您提供一份可以直接落地操作的說明書，幫助您快速跨越新手階段，安全、規範地管理您的服務器。

第一部分：客觀解析套餐計劃與數據中心網絡

在 BWH 的產品體系中，套餐價格的差異主要取決於物理硬件與網絡路由兩個維度的組合。理解這些縮寫，是管理服務器的第一步。

1. 核心網絡路由概念解析

服務器的網絡質量並不完全取決於物理距離，更取決於數據包在中美之間傳輸時所走的「路由線路」。

163 骨幹網 (Standard Routing): 中國電信最基礎的國際出口網絡。總帶寬大，但在晚高峰時期擁堵嚴重，丟包率較高。普通 KVM 套餐默認走此網絡。
CN2 GT (Global Transit): 中國電信的半程優化網絡。出國節點在國內走普通 163 網絡，到達國際出口後接入 CN2 優化網絡。擁堵情況比 163 略好，但晚高峰依然存在波動。
CN2 GIA (Global Internet Access): 中國電信的頂級優化網絡。數據包從您所在的城市出發，全程接入獨立的高速專線直達海外機房。丟包率極低，全天候延遲穩定。BWH 的核心高階套餐均以此網絡為主。

2. 主流套餐計劃 (Plans) 分類

普通 KVM 計劃（Basic VPS）: 最基礎的套餐。提供標準千兆帶寬，路由無特殊優化，走普通 163 骨幹網。適合對網絡延遲不敏感、主要面向海外用戶的純後端業務或數據備份。
CN2 GIA-E (E-commerce VPS) 計劃: 電商級優化套餐。這是目前應用最廣的高端套餐。它默認提供最高達 2.5Gbps 到 10Gbps 的超大峰值帶寬，並且在數據中心之間提供雙向 CN2 GIA 頂級路由。
CN2 GIA-E (E-commerce + SLA)計劃: 最新出的電商級優化套餐，相比普通版的E-commerce 多了很多額外的保障。並且是目前唯一一款提供 99.99% Service Level Agreement 保障的套餐。
Hong Kong (HK) / Tokyo (JP) 計劃（Ultra VPS）: 亞洲優化套餐。物理距離中國大陸最近，延遲最低（通常在 40ms 以內）。提供極其昂貴的亞洲直連專線帶寬。

3. 數據中心 (Datacenter) 編號對應表

在 KiwiVM 控制面板的「Migrate to another DC」功能中，您會看到以下 常見的機房 縮寫：

USCA_6 (DC6): 位於洛杉磯，提供 CN2 GIA-E 企業級雙向頂級路由，帶寬峰值極高。
USCA_9 (DC9): 位於洛杉磯，同樣提供 CN2 GIA 雙向頂級路由。
USCA_3 (DC3): 位於洛杉磯，提供 CN2 GT 路由。
USCA_8 (DC8): 位於洛杉磯，接入 ZNET 網絡，非 CN2 優化。
JPOS_1 (Osaka): 位於日本大阪，部分套餐可遷入，走軟銀 (Softbank) 線路。

第二部分：購買後的 KiwiVM 面板初始化操作

BWH 自主研發的服務器管理面板稱為 KiwiVM。購買服務器後，您需要通過官網首頁的 Client Area -> Services -> My Services，點擊對應機器後面的 KiwiVM Control Panel 進入。

1. 了解 Main controls (主控制台)

進入 KiwiVM 後，首頁展示的是服務器的核心狀態：

Status: 顯示 Running (運行中) 或 Stopped (已停止)。
IP address: 您的服務器公網 IP 地址。
SSH Port: BWH 會為新機器隨機生成一個高位 SSH 端口（通常不是默認的 22 端口），請務必記錄此端口號。
RAM / SWAP / Disk usage: 物理內存、虛擬內存和硬盤的使用率。
Bandwidth usage: 本月流量使用情況及重置日期。

2. Install new OS (重裝操作系統)

新機器默認可能安裝的是 CentOS 等系統，建議新手統一重裝為兼容性更好的系統。

在左側導航欄點擊 Install new OS。
在下拉菜單中，選擇 ubuntu-22.04-x86_64 或 debian-12-x86_64。
勾選同意覆蓋數據的確認框，點擊 Reload。
非常重要： 頁面刷新後，屏幕上會顯示一段包含新 Root 密碼 (Root password) 和 SSH 端口號 的提示信息。請立刻將其複製並保存在本地文本文檔中。一旦關閉此頁面，該密碼將無法再次查看。（如果你有開啟郵件提醒的話，也會同步發到你的郵箱中。這個功能也是默認開啟的，除非你手動關閉過。）

3. 其他核心面板功能

Root shell - interactive / VNC: 當您因為配置錯誤導致網絡斷開或 SSH 無法連接時，可以通過此功能在網頁端強制進入系統底層控制台進行急救。
Snapshots (快照): 允許您將當前服務器的完整狀態進行備份。在進行危險的配置文件修改前，先創建一個快照，出錯後可一鍵還原。
Migrate to another DC (機房遷移): 允許您在套餐支持的範圍內，將服務器的數據和 IP 無縫遷移到另一個數據中心。注意：遷移會導致 IP 地址發生改變。

第三部分：首次連接與基礎安全初始化

獲取到 IP、端口和密碼後，您需要通過 SSH 客戶端（如 Windows 終端、Termius 或 Xshell）連接服務器。

1. 建立 SSH 連接

在您的本地電腦終端中，輸入以下命令（替換為您真實的端口和 IP）：

ssh -p 您的SSH端口 root@您的服务器IP

首次連接會提示主機指紋未知，輸入 yes 確認，隨後粘貼您的 Root 密碼並回車。

2. 系統基礎更新

登入系統後，第一件事是更新軟件包列表，確保系統修補了最新的安全漏洞：

apt update && apt upgrade -y

3. 配置 UFW 防火牆基礎規則

為了防止服務器被全網掃描，我們需要開啟系統防火牆，僅放行需要的端口。

# 安装 UFW 防火墙
apt install ufw -y

# 默认拒绝所有外部请求
ufw default deny incoming
# 默认允许所有内部对外请求
ufw default allow outgoing

# 极其重要：放行您当前的 SSH 端口，否则防火墙开启后您将无法连接
ufw allow 您的SSH端口/tcp

# 如果您后续需要部署 Web 服务，可以提前放行 80 和 443 端口
ufw allow 80/tcp
ufw allow 443/tcp

# 激活防火墙
ufw enable

輸入 y 確認激活。

第四部分：網絡基礎知識與測速排障

對於服務器網絡質量的評估，我們需要掌握幾個基礎的測試指標和命令。

1. Ping (延遲測試)

延遲代表數據包從您的電腦到服務器往返所需的時間。

物理極限： 光速傳輸需要時間。從中國大陸到美國西海岸（洛杉磯），物理極限延遲在 130ms 左右。因此，Ping 值為 140ms - 170ms 屬於極其優秀的正常水平。如果您追求 50ms 以內的延遲，只能選擇香港或東京等亞洲機房。
測試方法： 在您本地電腦的命令提示符（CMD）中輸入：

ping 您的服务器IP

2. 丟包率 (Packet Loss)

丟包率比延遲更影響實際體驗。如果丟包率達到 5% 以上，SSH 輸入命令會明顯卡頓，網頁加載會圖片缺失或超時。

普通 163 網絡在晚高峰丟包率可能超過 10%。
CN2 GIA 網絡全天丟包率通常穩定在 1% 以內甚至為 0。

3. 路由追蹤 (Traceroute / MTR)

當網絡出現極度卡頓時，我們需要知道數據包具體卡在了哪個節點（是國內運營商卡了，還是海底光纜卡了，還是機房卡了）。

您可以在服務器內部安裝並使用 mtr 工具測試服務器到您本地 IP 的回程路由狀態：

apt install mtr -y
mtr 您的本地公网IP

觀察輸出結果，重點查看 Loss%（丟包率）是在經過哪個 IP 節點時突然增加的，以此定位網絡故障的根源

第五部分：核心注意事項與防停機指南

BWH 擁有極其嚴格的自動化監控和 TOS（服務條款）策略。新手務必牢記以下規範，避免機器被強制停機。

1. 嚴格的 CPU 資源限制 (Fair Share Policy)

這是 BWH 與其他雲廠商最大的不同。除了較貴的企業級 SLA 套餐外，普通的 VPS 套餐都對 CPU 有嚴格的「一小時平均使用率」限制。

例如：某些套餐規定 1 小時平均 CPU 占用率不得超過 50%（基於 1 個核心）。
執行機制： 您可以短時間內 100% 占用 CPU 進行編譯安裝。但如果持續滿載運行，導致一小時平均值超標，系統不會直接封號，而是會在底層強制對您的 CPU 進行限速，導致機器變得極其卡頓。
避免方法： 嚴禁在機器上運行任何挖礦程序；在進行耗時極長的大型運算時，請注意監控系統負載。

2. 濫用與惡意行為零容忍

垃圾郵件 (SPAM): 嚴禁通過服務器大量發送未經請求的郵件。如果被國際反垃圾郵件組織投訴，IP 會被拉黑，機器會被停用。建議在防火牆中直接封堵 25 端口的出站流量。
網絡攻擊: 嚴禁發起 DDoS 攻擊或端口掃描。一旦機房路由器檢測到惡意特徵數據包，機器會被立即切斷網絡。
版權問題 (DMCA): 嚴禁使用 BT 軟件下載盜版影視資源。美國執行嚴格的數字版權法，版權方監控到您的 IP 下載盜版後，會向服務商發送律師函，導致您的機器被立即關停。

3. 數據備份的責任

任何硬件都有損壞的可能，服務商明確表示不對用戶的數據丟失負責。請務必養成定期將關鍵配置（如 docker-compose 文件、數據庫導出文件）通過 SFTP 下載到本地硬盤的習慣，或利用 KiwiVM 的 Snapshots 功能在重大變更前進行快照備份。

掌握了以上關於套餐原理、面板操作、基礎防禦以及網絡規則的知識，您已經具備了獨立運維一台基礎服務器的能力。