选择山西正规的高防cdn时应关注的合同与 SLA 条款

1. 为什么合同与SLA 是首要关注点

（1）SLA直接体现服务可用率（如99.95%或99.99%），影响业务连续性与损失赔偿。
（2）合同条款明确责任边界，避免发生攻击时推诿。
（3）要关注清洗带宽与并发能力，决定能否抵挡大流量DDoS。
（4）日志与取证、数据保留期限会影响事件响应与法律合规。
（5）合同还应包含变更管理、升级费用与终止条件，避免后续纠纷。

2. 关键SLA指标及衡量方式

（1）可用率（Availability）：常见级别99.9%、99.95%、99.99%，对应月停机时间分别约43.8分钟、21.9分钟、4.38分钟。
（2）MTTR（平均修复时间）：建议MTTR≤30分钟用于清洗切换与线路修复。
（3）清洗启动时间：遭遇攻击后应在1-5分钟内开始清洗并减缓业务影响。
（4）清洗能力（带宽/Gbps）：合同要写明峰值清洗能力，例如400 Gbps或更高，并规定扩容时限。
（5）赔付机制：按小时或按月费比例计算，如每小时不可用赔付0.5%月费并列明上限。

3. 合同中必须明确的条款要点

（1）服务范围与边界：包含DNS解析、缓存策略、WAF规则、回源流量计费规则等。
（2）数据主权与日志保留：明确日志保留天数（如90天）、是否可导出与司法协助流程。
（3）可扩展性与弹性计费：什么时候超出保底带宽，计费如何计算。
（4）故障与异常处理流程：上报、确认、升级、修复时间点与责任方。
（5）保密与知识产权：客户数据、域名指向与配置变更的授权流程。

4. 技术配置示例与性能表（示例数据）

（1）以下为典型节点与回源服务器配置示例，用于评估合同可交付能力。
（2）示例表格显示清洗带宽、节点类型与单节点实例配置，供参考决策。
（3）表格下方给出性能评估：峰值并发、响应时延与日常带宽基线。
（4）需在合同中写明SLA测量口径（外部监测还是厂商监测）。
（5）另外示例还包含日志保留、WAF规则更新频率与证据保全周期。

5. 真实案例：山西某电商遭遇大流量攻击

（1）案情简介：某山西中小电商在促销日遭遇SYN+UDP混合攻击，峰值流量约150 Gbps。
（2）厂商响应：签约高防CDN厂商在10分钟内完成路由切换并启动清洗，清洗后业务恢复可用率达99.6%。
（3）合同执行：合同中MTTR承诺30分钟内启动清洗，赔付条款按小时0.5%月费计算并最终按合同赔付了1小时等值费用。
（4）技术数据：回源服务器为8核16GB内存、2x500GB SSD、回源带宽2Gbps，清洗带宽由CDN承担。
（5）经验教训：事前需演练切换流程、明确DNS TTL与回源安全策略，并将赔付门槛写入合同。

6. 签约与谈判建议

（1）验收条款：要求试用期内进行流量洪峰演练并记录指标，作为最终验收依据。
（2）外部监测：建议在合同中允许第三方外部监测方测量SLA，避免单方统计偏差。
（3）弹性扩容：明确扩容触发条件与最大响应时间（例如30分钟内完成带宽扩容）。
（4）赔付上限与例外条款：定义不可抗力、客户配置错误等免责情形并限定赔付上限。
（5）法律与合规：确认数据保留、跨境传输与司法协助流程符合地方监管（如山西相关要求）。

来源：选择山西正规的高防cdn时应关注的合同与 SLA 条款