采购清单CN2香港机器选型时必须核查的技术与服务条款

1.

路由与网络质量（必须核对的核心项）

- 确认是否为CN2线路并区分CN2 GIA与CN2 GT，两者在国际回程和丢包率上差异显著。
- 要求提供到中国多城（北京/上海/广州/成都）的实时延迟样本及丢包率，可要求测试工具（mtr/traceroute）输出。
- 检查是否支持BGP多线和静态路由策略，是否可定制AS路径，避免单点故障。
- 询问峰值/保底带宽策略（例如保底50Mbps，突发500Mbps），是否有带宽计费模型（95峰值/固定）。
- 要求提供独立IP段及反向解析支持，并核验IP信誉与历史是否被黑名单影响。

2.

带宽、端口与QoS细则

- 明确端口类型（10Mbps/100Mbps/1Gbps/10Gbps）与计费方式（按月/按95峰值/按流量）。
- 验证是否有带宽峰值保护、限速阈值及超出后的降速或额外计费规则。
- 询问是否提供流量镜像（SPAN）或sFlow用于流量分析与安全审计。
- 要求QoS策略说明，优先级规则，是否对游戏/视频/API流量有差异化处理。
- 要求测试窗口与流量采样周期，例如7x24小时、连续72小时的延迟抖动和丢包统计。

3.

硬件配置与虚拟化平台（性能与稳定性）

- 指明CPU型号与核心数（示例：Intel Xeon Gold 5220R x2，共32核），并提供单核浮点及单线程基准。
- 内存类型与容量（示例：DDR4 ECC 128GB）及是否支持内存热插拔。
- 存储类型与RAID配置（示例：2x1.92TB NVMe RAID1 或 4x4TB SATA RAID10），以及IOPS与延迟指标。
- 虚拟化技术（KVM、Xen、VMware），是否支持直通（PCI passthrough）与SR-IOV提升网络性能。
- 提供实际负载测试数据，例如fio随机读写IOPS、iperf3吞吐测试结果以供比对。

4.

安全防护与DDoS防御条款

- 明确DDoS防护档位与清洗阈值（例如基础防护10Gbps，付费清洗可至200Gbps）。
- 要求事件响应SLA（检测到攻击后多长时间启动清洗、例如1分钟内告警、5分钟启动清洗）。
- 是否提供按流量计费的清洗服务、固定套餐或按次计费，及被攻击期间的带宽保障策略。
- 日志保留与取证支持（Netflow、pcap采集）以及是否能导出以供法务/安全分析。
- 案例核实：要求提供匿名化攻击响应案例报告（时间线、缓解手段、恢复时间）。

5.

SLA、运维与售后支持条款

- 明确网络/主机可用率SLA（例如99.9%/99.95%），超出赔偿方式与计算口径。
- 支持渠道与工单流程（电话/邮件/工单/微信），响应与处理时间承诺（例如工单1小时响应，4小时修复）。
- 远程控制与硬件替换策略（是否提供KVM-over-IP、IPMI、现场更换零件时间）。
- 备份与快照策略（是否提供定期快照、异地备份、恢复测试频率）。
- 合同期限、自动续费、迁移支持与终止条款（提前通知周期与数据导出方式）。

6.

真实案例与配置对比（数据演示）

- 案例A：电商平台使用CN2 GIA + 云清洗，配置：4核8G NVMe，保底100Mbps，遭遇L3/UDP放大攻击被清洗至80Gbps，恢复时间8分钟，SLA赔付0.5月费用。
- 案例B：SaaS服务因选用CN2 GT出现晚高峰丢包，切换至BGP多线并增加CDN后延迟下降30%（北京平均ping从120ms降至85ms）。
- 建议：对延迟敏感业务优先CN2 GIA并配合边缘CDN与全球Anycast DNS。
- 下表为两套示例配置与测试数据，便于采购比较与决策。

配置项	方案A（高防）	方案B（低成本）
CPU	8核 Intel Xeon	4核 Intel Xeon
内存	32GB DDR4 ECC	8GB DDR4
存储	2x1.92TB NVMe RAID1	500GB NVMe
带宽	保底200Mbps，突发1Gbps	保底50Mbps，突发200Mbps
DDoS清洗	可达200Gbps，5分钟内启动	基础10Gbps，人工响应
北京平均延迟	85ms	120ms