VPS et routes réseau : le guide complet de CN2, 9929 et BGP

Quand on choisit un VPS, le vrai piège, ce n’est pas la config, c’est la route réseau. Un serveur ultra-boosté mais avec une mauvaise route peut ramer en pleine heure de pointe, au point que la moindre commande SSH lag. À l’inverse, une petite machine avec une route premium peut rendre ton site aussi fluide que s’il était en local. Dans cet article, on va tout décortiquer : ce que sont vraiment CN2, 9929 et BGP, comment les reconnaître, et comment bien les choisir pour un accès depuis la Chine continentale vers l’étranger.

D’abord, piges-tu le backbone ? Pourquoi il y a autant de routes

Les trois grands opérateurs chinois gèrent chacun leurs propres passerelles internationales. Et pour chacun, il y a deux systèmes : la « route standard » et la « route premium ». La route standard encaisse tout le trafic grand public, donc elle sature à mort aux heures de pointe. La route premium, c’est conçu pour les clients pro et institutionnels : moins de charge, plus chère, mais expérience au top.

C’est la base pour comprendre les routes de ton VPS : la route qu’emprunte ton VPS décide si, à l’heure de pointe, ton réseau reste fluide ou si ça rame comme une présentation en mode diapositives.

Vue d’ensemble des architectures des trois opérateurs

三大运营商线路架构总览-ittinker.com

Opérateur Route standard Route premium AS route standard AS route premium
China Telecom 163骨干网 CN2 AS4134 AS4809
China Unicom 169骨干网 AS9929精品网 AS4837 AS9929
China Mobile CMI CMIN2 AS58453 AS58807

China Telecom : la saga 163 contre CN2

Le backbone 163 : à la bonne époque du modem

Le nom du backbone 163 vient du numéro d’accès « 163 » qu’utilisait China Telecom en 1996 pour lancer son service d’accès à internet par modem. Son numéro d’AS est AS4134, et ses plages d’IP se reconnaissent facilement au préfixe 202.97.x.x.

C’est tout simplement le plus gros backbone internet de Chine, puisqu’il transporte à lui seul 85 à 90 % du trafic international sortant de China Telecom. Le problème saute aux yeux : il y a bien trop d’utilisateurs pour la bande passante disponible. Pendant les pics du soir (généralement entre 18h et 23h), le taux de perte de paquets sur la route 163 peut dépasser les 8 %, et l’opérateur n’hésite pas à pratiquer une « QoS de perte de paquets volontaire » pour soulager son réseau. Si ton VPS passe par la route 163, des pages web qui mettent une éternité à s’ouvrir le soir ou des connexions SSH qui sauent sans prévenir, c’est le quotidien !

CN2 : la ligne premium de China Telecom

Le nom complet de CN2, c’est ChinaNet Next Carrier Network (le réseau de transport de nouvelle génération de China Telecom). L’abréviation CNCN a d’ailleurs été simplifiée en CN2. Son numéro d’AS est le AS4809, et ses blocs d’IP se caractérisent par 59.43.x.x.

La philosophie de CN2, c’est de tourner en « sous-charge », histoire de ne transporter qu’environ 10 %-15 % du trafic, en visant principalement les clients entreprises et les institutions. Les avantages sautent aux yeux : une latence basse, très peu de perte de paquets, et à peine un impact lors des pics de trafic du soir.

CN2 GT et CN2 GIA : la différence entre le demi-trajet et le trajet complet

C’est le piège classique quand on choisit un VPS. Plein de prestataires claironnent « ligne CN2 » dans leurs pubs, alors qu’en fait, c’est juste du CN2 GT et pas du CN2 GIA. Et crois-moi, l’expérience utilisateur entre les deux est radicalement différente.
CN2 GT - ittinker.com

CN2 GIA - ittinker.com

  • CN2 GT (Global Transit) : en gros, c’est du « CN2 à moitié parcours ». Sur la partie domestique chinoise, le trafic passe par le backbone 163 (nœuds 202.97), et c’est seulement au niveau de la sortie internationale qu’on bascule sur le CN2 (nœuds 59.43). Du coup, aux heures de pointe du soir, tu subis quand même la congestion du 163.

  • CN2 GIA (Global Internet Access) : ça, c’est le vrai « CN2 de bout en bout ». Dès les nœuds provinciaux, tu es sur le CN2 (uniquement des 59.43 tout du long), avec un lien de retour dédié. Résultat, aux heures de pointe du soir, le taux de perte de paquets reste généralement sous la barre des 1 %.

Pour t’en souvenir facilement : quand tu lances un traceroute, si tu vois encore des nœuds 202.97 à la sortie provinciale, c’est généralement du GT. Si tu n’as que du 59.43 dès le backbone provincial, c’est du GIA.

China Unicom : AS4837 et AS9929

Backbone Unicom 169 (AS4837)

Le numéro d’AS est le AS4837, et les plages d’IP se caractérisent par 219.158.x.x. Par rapport au 163 de China Telecom, la base d’utilisateurs du 169 d’Unicom est plus restreinte, ce qui offre plus de bande passante de sortie par utilisateur. Le rapport qualité-prix est donc plutôt pas mal.

AS9929, le réseau premium d’Unicom

AS9929, aussi appelé « Unicom A Network » ou CUII, se reconnaît à son préfixe IP 218.105.x.x. C’est la réponse haut de gamme d’Unicom au CN2 de China Telecom : un réseau avec une charge ultra-faible, stable 24/7, et un excellent choix pour les abonnés Unicom, voire pour ceux des trois grands opérateurs.

China Mobile : CMI et CMIN2

CMI (AS58453)

Tout le trafic sortant de Mobile passe par CMI. Ça donne de très bons résultats en Asie-Pacifique (surtout à Hong Kong), mais en Europe et aux États-Unis, attention aux bridages de QoS pendant les pics de soirée.

CMIN2, le réseau premium (AS58807)

Lancée par Mobile en 2022, cette nouvelle route premium vise directement le CN2 GIA. En test réel, c’est bluffant de stabilité, et le prix est bien plus compétitif que le CN2 GIA. Bref, c’est le plan « vrai bon plan » de ces deux dernières années.

BGP multiligne : un seul IP pour les trois réseaux

Les datacenters BGP multilignes utilisent le protocole de routage pour faire de l’acheminement intelligent sur les trois réseaux via une seule adresse IP. Les routeurs de backbone sélectionnent automatiquement le meilleur chemin selon l’opérateur de l’utilisateur.
BGP - ittinker.com

Attention : Lors de votre choix, privilégiez toujours l’optimisation du « retour sur les trois réseaux » (三网回程). C’est le flux descendant (du serveur vers l’utilisateur) qui détermine vraiment la vitesse d’accès finale.

Guide pratique : comment identifier les routes

1. Outils recommandés

  • Windows : tracert -d 目标IP

  • Linux/Mac : Je te recommande chaudement mtr -rwz 目标IP, ça permet de visualiser directement la latence et le taux de perte de paquets à chaque saut.

1
2
3
4
5
6
# 安装mtr
apt install mtr-tiny # Debian/Ubuntu
brew install mtr # Mac

# 生成报告(显示AS号)
mtr -rwz 目标IP

mtr

2. Identifier rapidement la route via les plages d’IP

Plage d’IP Type de route
202.97.x.x Backbone 163 (Telecom)
59.43.x.x CN2 (Telecom)
219.158.x.x Backbone 169 (Unicom)
218.105.x.x Réseau premium AS9929 (Unicom)
223.120.x.x CMI / CMIN2 (Mobile)

3. Script de test de la route de retour

Une fois ton VPS acheté, lance directement ce script dans le terminal :

1
2
3
4
5
6
# backtrace脚本(直接显示线路类型,最推荐)
curl https://raw.githubusercontent.com/zhanghanyun/backtrace/main/install.sh -sSf | sh

# BestTrace(显示详细路由)
wget https://cdn.ipip.net/17mon/besttrace4linux.zip && unzip besttrace4linux.zip
./besttrace -q 1 你的本地IP

backtrace脚本

Conseils pour choisir la route selon tes besoins

线路选择决策流程 - ittinker

  • Hébergement web / Web services : En premier choix, CN2 GIA ou AS9929. La stabilité avant tout, pas le droit de planter pendant les heures de pointe du soir.
  • Développement à distance (SSH) : Le top, c’est du CN2 GIA à Hong Kong. Il te faut une latence sous les 100 ms pour que ça soit vraiment fluide.
  • VPN / Proxy : Je te recommande le CMIN2 ou le CN2 GIA, avec un œil sur l’« optimisation du retour sur les trois réseaux ».
  • Téléchargement haute bande passante : Regarde du côté du CN2 GIA-E aux US, c’est le meilleur compromis entre vitesse et capacité de bande passante.

Tendances du marché 2026

Avec l’évolution des techno, même si le CN2 GIA reste le patron, les parts de marché du CMIN2 et de l’AS9929 grimpent en flèche.

VPS 线路市场趋势

Bilan et pièges à éviter

  1. « CN2 » n’est pas « CN2 GIA » : Plein de CN2 pas chers sont en fait du GT, et ça laggrave sévère aux heures de pointe.
  2. Le retour sur les trois réseaux, c’est le plus crucial : Un aller qui fait un détour, ça passe, mais un retour sinueux et ton site sera garanti lent.
  3. Teste avant de payer à l’année : Sers-toi d’outils comme itdog.cn pour tester en conditions réelles pendant les heures de pointe du soir. Si ça te convient, là tu valides ta commande.

Choisir la bonne route est souvent plus crucial que de viser de grosses configs. Une petite VM 1 vCPU / 1 Go en CN2 GIA peut offrir une expérience réseau bien supérieure à un gros serveur 4 cœurs / 8 Go qui passe par une route 163 standard. Après tout, pour savoir si une route tient la route, rien ne vaut le test du soir, à 20 h.

Publié sur le blog IT-Tinker · Janvier 2026