与越南cn2服务商签订合同注意事项流量与服务级别条款解析

1. 合同前的流量与计费条款核对

a) 明确计费口径：按峰值带宽计费还是按流量（GB）计费，是否区分出站/入站流量。
b) 流量峰值约定：是否支持短时突发（burst）与恒定保底（CIR），例如：CIR=100Mbps，突发至400Mbps，持续10秒内不计额外费用。
c) 超量计费规则：超出包年/包月带宽后的计价单价（$/GB 或 $/Mbps），是否按分钟/小时计费。
d) 归属与结算周期：是否按自然月结算，是否可按流量峰值小时结算，计费时区如何定义（UTC或本地）。
e) 共享与独享说明：CN2是否为独享链路或共享节点，独享能否保证时延稳定。
f) 示例条款建议：建议写入“若连续30分钟平均带宽>120%Contracted CIR，则以峰值计费且需提前书面通知”。

2. 服务级别（SLA）关键指标解读

a) 可用率（Uptime）：常见SLA为99.95%~99.99%，应明确补偿机制（如按小时/天赔付）。
b) 延迟与丢包：要求承诺平均延迟与丢包上限，例如“对越南主要节点平均延迟<40ms，丢包率<0.5%”。
c) 修复时间（MTTR）：重大故障（critical）响应与修复时间承诺，如响应15分钟、修复4小时。
d) 路由与收敛：BGP收敛时间、是否支持多跳备用路由及AS路径优化条款。
e) 赔偿计算：明确赔偿为当期费用百分比或服务时长延长，避免商家以抵扣次月服务抵偿。
f) 建议写法：将SLAs写入合同附件表格，列出指标、监测方法与自动化告警阈值。

3. 路由、CN2链路与技术细节核查

a) CN2链路类型：区分CN2 GT与CN2 GIA，对国际出口与优先互联的差异需明确。
b) BGP与ASN：要求提供BGP对等方式、是否允许自带IP段（BYOIP）及AS号。
c) MTU与TCP调优：指定MTU默认值（如1500或9000），是否支持jumbo frame以提升吞吐。
d) 监控与日志：提供流量采样（sFlow/NetFlow）和路由变更日志的访问权限周期（至少30天）。
e) 白/黑名单机制：明确节点黑洞策略与流量清洗优先级，防止误杀正常流量。
f) 接入冗余方案：建议合同写明冗余链路数量、跨机房备份与负载均衡策略。

4. DDoS防护与清洗条款（务必量化）

a) 清洗能力声明：要求明确清洗峰值能力（例如：100Gbps或更高），并写入SLA。
b) 响应与切换时间：遭遇攻击时触发清洗的响应时间（建议<5分钟触发，<15分钟完成切换）。
c) 收费条款：明确正常清洗免费额度与超出部分的计费标准，防止事后高额收费。
d) 清洗方式与误杀保护：说明是否支持按源/目标细粒度过滤，并提供误伤恢复机制。
e) 日志与事件复盘：要求提供攻击流量报表与pcap样本，便于追责与后续优化。
f) 建议写法：将DDoS条款与赔偿细则并列，示例：“当攻击>服务清洗承诺且影响可用率，按影响时长赔付双倍费用”。

5. 真实案例与配置示例

a) 案例1（路由问题）：某电商在越南部署使用CN2独享链路，遇到ISP侧BGP改路导致突增延迟，因合同含BGP收敛SLA，供应商赔付当月10%费用并优化RPKI策略。
b) 案例2（DDoS）：内容平台遭受35Gbps UDP洪泛攻击，供应商在10分钟内触发清洗，防护峰值为100Gbps，影响仅为5分钟，按合同免收清洗费用。
c) 服务器配置示例一：VPS型号A：CPU 4核@2.4GHz，内存8GB，存储100GB NVMe，公网带宽200Mbps（CN2独享），1Gbps网卡，BGP直连。
d) 服务器配置示例二（物理机）：Intel Xeon 8C，内存32GB，2x1TB NVMe RAID1，10Gbps端口，DDoS策略内置硬件转发。
e) 合同落地建议：将以上配置、清洗能力、BGP信息写入技术附件并由双方签字确认，避免口头承诺失效。
f) 监测示例：建议双方使用第三方监测（例如Pingdom/ThousandEyes）作为仲裁数据源。

6. 终止条款、免责与法律合规

a) 提前通知期：规定非违约终止需提前30/60/90天书面通知，并约定退还未使用资金或按比例结算。
b) 不可抗力与免责：明确不可抗力定义及影响期间的处理方式与补偿界定。
c) 数据与隐私合规：若涉及用户数据，需遵循越南及合同双方管辖地的数据保护法，明确数据留存与删除策略。
d) 争议解决：建议写入仲裁地点与适用法律，如新加坡仲裁或合同签署地法院。
e) IP与域名托管：若服务包含域名/证书托管，写明域名转移流程与密码交接步骤，避免被锁定。
f) 建议条款：加入“故障通知自动化触发、月度运营报告与季度联合回顾”作为长期合作保障。

项目	示例值	说明
带宽类型	CN2 独享	优先互联、时延稳定
CIR / 峰值	CIR 100Mbps / 峰值 400Mbps	短时突发保护示例
SLA 可用率	99.95%	月度不足按比例赔付
延迟 / 丢包	平均延迟<40ms / 丢包<0.5%	面向越南主要节点的目标值
DDoS 清洗能力	100Gbps	示例承诺峰值
示例服务器	4C/8GB/100GB NVMe/1Gbps	适用于中小型业务