1.1 目标:判断服务商是否满足可用性、性能、扩展性和安全性等基本需求。
1.2 可量化指标:延迟(ms)、丢包率(%)、带宽峰值(Gbps)、SLA(%)、MTTR(小时)。
1.3 业务绑定:根据网站类型(静态站/电商/API/SaaS)确定优先级,例如电商优先可用性与DDoS防护。
1.4 合规与地域:核查数据中心位置(台北/新北/高雄),是否符合当地法律与数据主权要求。
1.5 计费与合同:确认带宽计费方式(95th、按用量或固定)、合同期、升级策略与退款条款。
2.1 延迟测量:使用 ping/traceroute 测试到主要访问地的平均延迟(例如:台北->台中 1–5ms、台北->东京 30–50ms、台北->新加坡 90–120ms)。
2.2 丢包与抖动:持续 24/72 小时监测丢包率,关键服务目标丢包 <0.1%、抖动 <10ms 为优。
2.3 带宽保证:询问承诺带宽与突发带宽策略,是否提供 1Gbps/10Gbps 专线或弹性带宽。
2.4 上行/下行对称性:对 API/上载密集型业务,上行带宽同样关键,确保无“上行限速”。
2.5 CDN 与骨干接入:确认是否提供本地 CDN POP、与主要运营商互联(中嘉、台湾大哥大等)以降低本地访问延迟。
3.1 CPU 与内存规格:核对物理或虚拟 CPU 型号(如 Intel Xeon E5/E-2278 或 AMD EPYC),以及 vCPU 与内存分配比。
3.2 存储类型:优先 NVMe/SSD,避免共享旋转盘。示例:500GB NVMe 对于中高流量数据库比 1TB HDD 更优。
3.3 虚拟化技术:检查 KVM、XEN、VMware 或容器化(LXD/Docker)实现方式及资源隔离策略。
3.4 网络虚拟化与 SR-IOV:对高性能需求,确认是否支持 SR-IOV 或直通网卡以降低延迟与 CPU 负载。
3.5 备份与存储策略:核验快照频率、异地备份周期和恢复时间(RTO)与恢复点目标(RPO)。
4.1 DDoS 缓解能力:确认清洗带宽峰值(例如 100Gbps、200Gbps),以及是否提供按请求自动清洗。
4.2 防火墙与 WAF:是否内置网络层防火墙与 Web 应用防火墙(WAF),支持自定义规则与 OWASP 规则集。
4.3 监控与告警:是否提供实时流量监控、异常检测与多渠道告警(邮件/SMS/电话)。
4.4 SSL/TLS 与证书管理:是否有自动化证书签发/更新(Let’s Encrypt 或商业证书)与 HSTS 支持。
4.5 事件响应与演练:提供入侵响应流程、应急联系人与演练记录,目标 MTTR <30分钟为优。
5.1 SLA 指标:确认可用率承诺(常见 99.9%、99.95%、99.99%),并理解赔偿计算方式。举例:99.95% 年允许停机 ≈ 4.38 小时,99.99% ≈ 52.56 分钟。
5.2 支持时效:确认 24/7 技术支持渠道(电话、工单、聊天)与响应时间(例如 P1 <15 分钟)。
5.3 日志与可视化:是否提供历史性能数据、流量报表与计费明细,支持 30 天以上日志留存。
5.4 自动化与 API:是否提供完整 API 以便自动化运维、快照、扩容与监控集成。
5.5 升级与扩展:明确扩容流程(在线扩容、停机扩容)与成本,测试伸缩在高峰期的效果。
6.1 真实案例(匿名):某台湾电商在双十一促销期间被动遭遇 120Gbps DDoS,合作的托管服务商启用了清洗服务并在 8 分钟内将黑洞流量拦截,核心业务仍保持 99.95% 可用性。
6.2 配置示例 A(中型SaaS):8 vCPU(Intel Xeon E5)、32GB RAM、500GB NVMe、1Gbps 公网带宽、备份每日快照、SLA 99.95%。
6.3 配置示例 B(高可用电商):16 核物理/或 16 vCPU、64GB RAM、2×1TB NVMe RAID1、10Gbps 端口、CDN + 100Gbps 清洗层、SLA 99.99%。
6.4 性能数据示例:连续 72 小时带宽峰值测试记录:平均延迟(台北)=3ms、丢包率=0.02%、带宽峰值=850Mbps。
6.5 供应商对比表(示例数据):下表列出三家典型托管方案的关键数值便于直观比较。
| 方案 | 机房位置 | 带宽 | DDoS 清洗 | SLA | 典型配置 |
|---|---|---|---|---|---|
| Provider A | 台北 | 1Gbps 固定 / 弹性支持 | 最大 100Gbps | 99.95% | 8vCPU /32GB /500GB NVMe |
| Provider B | 台北 & 高雄 双点 | 10Gbps 专线 | 最大 200Gbps(含 CDN) | 99.99% | 16核 /64GB /2×1TB NVMe RAID1 |
| Provider C | 台北 | 按用量计费(95th) | 峰值清洗 50Gbps | 99.9% | 4vCPU /16GB /250GB SSD |