不少用户在调整VPN分流规则、本地带宽配额或者运营商带宽扩容后，云梯加速器经常遇到隧道断连、内网业务卡顿、部分站点无法访问的异常，排查时却找不到调整前的基准对照数据，只能反复试错甚至全部回滚都没法恢复原有状态。实际上提前完成VPN与本地带宽调整前的参数记录，是后续所有故障定位、效果校验的核心前提，很多运维人员和普通用户都容易漏掉这些关键步骤，最终导致小调整演变成大面积的网络故障。
VPN侧当前运行的核心连接参数
首先要记录当前VPN的实际连接模式，不要只记客户端界面显示的连接名称，要从VPN服务端的配置后台导出当前生效的隧道协商原始参数，包括使用的加密套件、封装协议、隧道预设MTU值，这类底层参数在带宽调整后很容易因为链路分片规则变化，引发之前没有出现过的隐性丢包问题，没有原始记录就很难判断是带宽改动导致的异常还是协商参数本身的兼容性问题。
运维人员正在逐一记录VPN与本地带宽调整前的各项核心基准参数
接下来还要记录当前VPN隧道内的上下行实时带宽占用峰值、已经配置完成的所有路由转发规则，明确哪些本地网段的流量是强制走VPN隧道、哪些流量是分流直接走本地公网，避免调整带宽上限之后，云梯VPN分流规则和新的带宽配额不匹配，导致原本优先级最高的业务流量被其他非关键流量挤占，出现业务卡顿的问题。
本地公网侧的基准带宽与链路特征参数
这里要注意不能直接用VPN连接状态下的测速结果作为基准，需要先完全断开VPN隧道，记录本地公网的裸上下行带宽、运营商分配的公网IP段、当前本地链路的平均延迟与抖动值，还有本地链路直接到VPN服务端公网地址的裸连通性状态，这些完全脱离VPN的基准数据，是后续判断带宽调整效果、区分故障出在公网链路还是VPN配置的核心对照依据。
还要记录本地网络环境里当前所有非VPN流量的占用情况，比如有没有后台云盘同步、系统大版本更新、视频直播推流这类高带宽占用的进程在运行，把这些进程的带宽占用占比逐一记录，避免后续调整VPN带宽之后，把普通本地业务的卡顿误判为VPN配置改动引发的异常，浪费大量排查时间。
终端与网关侧的现有配置快照
要记录当前本地网关设备里的所有生效QoS规则、云梯VPN端口映射规则、VPN透传开关的原始状态，很多用户调整带宽的时候会顺手修改网关里的VPN相关配置，之后很快忘了原始改动点，后续出现隧道无法建立的问题时，根本没法快速定位到配置差异，只能逐一恢复所有配置项试错。
还要记录当前用来连接VPN的终端的本地网卡参数，云梯加速器包括物理网卡的MTU值、当前系统默认的DNS服务器地址、VPN虚拟网卡自动分配的网段和IP地址，这些参数如果和调整后的带宽策略不兼容，很容易出现部分公网网页能正常打开、但VPN对应的内网业务完全无法访问的半连通异常，没有原始参数对照很难快速定位根因。
当前业务场景的运行状态记录
要在调整带宽前完成所有依赖VPN运行的业务的连通性校验，比如内网OA系统的访问状态、远程桌面的操作流畅度、跨站点大文件传输的当前进度，把所有业务的正常运行状态逐一记录下来，调整完成后如果出现业务异常，可以直接对照调整前后的状态差异，快速缩小故障排查范围。
还要记录当前VPN服务端的身份认证方式、在线用户总数、并发隧道的总数量，避免调整带宽参数的时候不小心修改了隧道并发上限，导致其他正常使用的用户VPN连接被挤下线，引发大面积的连接故障，没有原始数值对照的话，甚至很难发现自己改动了这个非预期的配置项。
很多用户调整前只会记录极限测速的结果，忽略了日常运行的小波动基线，比如之前链路偶尔出现的延迟跳变现象，调整带宽之后如果同类波动的频率变高，没有之前的基线记录就根本没法判断是本次调整导致的异常，还是运营商公网链路本身的常规波动。
最后要注意所有记录的参数和截图，一定要存储在不需要走VPN隧道就能访问的本地存储或者公网云盘里，不要存在需要通过VPN才能访问的内网服务器中，不然调整后万一VPN隧道完全无法建立，连之前备份的原始参数都没法获取，完全失去回溯故障的参考依据。
