1.
总体准备:明确业务需求与预算
步骤1:列出业务保护对象(网站、API、游戏服务器)。
步骤2:估算正常峰值流量与容灾峰值(单位:Mbps/Gbps)。写出允许的延迟与丢包阈值。
步骤3:设定预算区间与优先级(价格/带宽/响应时间/合规)。
2.
供应商筛选:怎么找与初步核验
方法A:通过口碑、第三方测评与IDC白皮书筛选3-5家。
方法B:核验营业执照、香港机房位置(建议选香港直接机房或香港BGP节点)。要求供应商出示近期的客户案例或性能报告。
方法C:询问支持语言、工单与电话响应时间,并记录联系方式。
3.
技术参数要确认的清单
必须确认:防护带宽(例如:抗D清洗峰值 200Gbps)、清洗能力(每秒连接数、包每秒 PPS)、支持协议(TCP/UDP/ICMP/HTTP(S))、清洗策略(云端或本地)、是否支持按源分流。
额外:是否提供独立IP、IP段可用性、是否允许自定义防护规则。
4.
价格与计费细则:避免隐藏费用
询问项目费、带宽费、清洗流量计费(按峰值/按净用/按流量计)、端口费、IP费、额外转移费。
签约前要求合同样本写明计费公式、结算周期(按月/按年)和逾期罚金条款。
5.
SLA与赔偿条款:合同里必须写的条项
写明可用率(例如99.9%)、清洗响应时间(例如10分钟内开始清洗)、清洗成功率判断标准、赔偿计算方法(停机按小时或天赔偿百分比)。
要求例外条款(Force Majeure)和供应商认定的不可抗力范围要明确化,避免模糊措辞。
6.
测试与验收流程:如何进行有根据的性能验证
步骤1:要求供应商提供测试窗口和书面同意的压力测试方案;仅在双方允许下进行流量测试。
步骤2:在测试期间同时使用第三方监控(如Pingdom、Grafana+Prometheus或本地流量监控)记录延迟、丢包与带宽使用。步骤3:保存日志与示例包捕获作为验收依据。
7.
紧急响应与沟通机制的约定
合同中写明紧急联络方式(电话、工单、电子邮件)和响应时间等级(P0、P1等)。
要求每个等级的响应人、处理时间窗与升级路径;并约定每次响应的记录与事后报告模板。
8.
安全、合规与隐私条款
明确数据存放位置与访问控制(谁可访问日志、日志保存周期)。
要求供应商承诺不协助或不会容忍违法行为、并配合执法在合理范围内提供流量与日志;同时确保对敏感数据的加密与最小化存储。
9.
网络与路由细节:确保可控性与可移植性
要求描述BGP通告策略、是否支持自带IP(BYOIP)、是否允许IP切换与回收期限。
约定黑洞策略(是否会全网黑洞)、路由优先级与流量重定向流程,避免在遭受攻击时被大面积丢弃。
10.
续约、变更与终止条款:避免被锁定
合同应规定价格变更通知期、续约折扣、提前终止的流程与违约金计算。
要求在终止后一定期限(如30天)内完整交付历史日志、配置文档与IP回收方案,避免业务中断或数据丢失。
11.
部署与运维的详细操作步骤
步骤A:签约后与供应商约定部署时间,并索取SOP(标准操作程序)。
步骤B:按照SOP完成DNS/路由/ACL调整,若使用反向代理或负载均衡,逐步切流量(10%→30%→100%)并观察指标。步骤C:上线后7天内进行密集监控,并在30天内完成验收报告。
12.
监控与日常管理的具体做法
配置多点监控(外部合成监控+服务器端指标)。建议:设置阈值告警(延迟、错误率、带宽异常)、定期导出流量与清洗报告并存档。
每月进行一次合同对账,核对账单、流量清单与SLA扣款记录。
13.
实用谈判与风险规避技巧
技巧1:以试用期或POC作为首签条款,写入短期内解约无罚金的验收期。
技巧2:要求透明化流量计量(提供流量原始记录样本),并把关键条款(SLA、响应时间、赔偿)写入主合同,不仅放在附录。
14.
答:便宜并非不可取,但需权衡防护能力、响应与合同保障。步骤:把供应商与目标需求对照,做POC与记录,确认SLA再签约,避免单凭价格决策。
15.
常见问题:如何验证供应商的抗D能力?
答:要求提供实时流量图、历史清洗案例与第三方测试或受控POC;在测试时同时用独立监控记录延迟与丢包,保存证据并以此作为合同验收依据。
16.
常见问题:签合同时最重要的三项必写条款是什么?
答:一是SLA(可用率与赔偿细则);二是清洗响应时间与清洗能力(带宽/pps);三是终止与数据交付条款(日志交付、IP回收与迁移支持)。
来源:便宜的香港高防服务器租用合同中应注意的服务与条款