1.
签约前的需求评估与流量预估
• 业务流量分析:日均访问、峰值并发、小时/分钟流量曲线;例如日均10万PV、峰值并发1,200。
• 带宽与弹性设定:建议保底1Gbps,突发能力可达5Gbps或更高以应对短时流量峰值。
• 节点位置与延迟:台湾本地节点延迟常在10–30ms,海外回程选择CDN加速。
• 存储与IO需求:数据库高IO场景建议使用NVMe SSD,示例:480GB NVMe,读写IOPS 100k+。
• 备援策略:主/备机房、热备或冷备选择,RTO(恢复时间目标)与RPO(数据丢失目标)需写入合同。
2.
SLA可量化条款核心要点
• 可用率定义:明确按月计算的可用率,比如99.95%、99.9%等;示例计算:99.95%月容许停机≈21.6分钟。
• 响应与恢复时间:支持优先级与响应时限,如P1响应30分钟内、恢复(MTTR)不超过4小时。
• 赔偿机制:故障导致低于SLA时的信用返还比例(如话费/服务费的5%~50%),并定义触发条件。
• 测量与报告:明确由谁监测(客户第三方或服务商)以及争议仲裁方式。
• 维护窗口与通知:例行维护需提前48小时通知,紧急维护需说明条件与补偿。
3.
硬件与网络配置举例(示例配置用于合同参考)
• 物理服务器示例:Intel Xeon E-2236 6C/12T, 32GB DDR4, 2x480GB NVMe, 1Gbps 带宽(突发5Gbps),月流量不限/按流量计费。
• VPS示例:4 vCPU, 8GB RAM, 80GB SSD, 2TB 月流量,基础带宽100Mbps。
• 数据库/缓存节点:Redis 16GB 专用内存节点,持久化快照每10分钟一次。
• 网络防护:边缘防火墙+云端DDoS清洗,日清洗峰值能力示例:最高300Gbps。
• 运维接口:提供API与控制台,支持快照、重装、带宽调整等操作,并记录操作日志90天以上。
4.
CDN与DDoS防护条款与实际案例
• CDN覆盖与回源策略:明确加速节点区域、缓存命中率优化与回源流量计费方式。
• DDoS防护级别:写明清洗阈值(如流量>10Gbps自动转入清洗),以及清洗后延迟对业务的影响评估。
• 真实案例:2023年某台湾电商在黑五遭遇45Gbps DDoS,启用云端清洗+多节点CDN后,99.6%交易成功率恢复至99.98%,合同内使用了每小时P1响应与24小时内补偿条款。
• 漏洞响应:安全事件通报时限(如24小时内提交初步事故报告),并约定补救与取证责任。
• 费用与超额计费:明确清洗服务、流量清洗后的计费和异常流量是否另行计费。
5.
域名、证书与合规性注意事项
• 域名管理权:合同须明示域名注册者与管理权限,避免代管导致取回困难。
• SSL/TLS证书:证书颁发、续签责任与到期提醒机制应写入合同。
• 数据保护与隐私:符合台湾个人数据保护法(PDPA),数据保留与删除策略需明确。
• 日志保存与审计:访问日志、操作日志保存周期与交付机制(例如30天原始日志、6个月索引)。
• 法律管辖与争议解决:明确适用法律、仲裁或法院地点(建议写明台湾台北法院或仲裁机构)。
6.
测试条款、验收与迁移支持
• 上线前压测要求:在合同中写明压测指标(如同时并发1,500、95%请求延迟<500ms)与验收标准。
• 数据迁移支持:提供迁移窗口、带宽保证与迁移脚本、测试回滚方案。
• 验收指标:包括可用率、响应时延、DB TPS、缓存命中率等量化指标。
• 培训与SOP:提供运维交接、操作手册与应急SOP培训次数。
• 终止与迁出条款:明确提前通知期(如30天)、数据导出格式与迁出协助时长。
7.
SLA示例表(可作为合同附件)
| SLA等级 |
月可用率 |
允许月停机 |
赔偿比例 |
| 金级 |
99.99% |
4.32 分钟 |
50% 服务费返还 |
| 银级 |
99.95% |
21.6 分钟 |
20% 服务费返还 |
| 铜级 |
99.9% |
43.2 分钟 |
10% 服务费返还 |
来源:台湾服务器代工云空间合同与SLA条款签订注意事项