1.
评估当前与未来流量:列出正常峰值流量、突发峰值、并发连接数、常用端口与协议(HTTP/HTTPS、TCP、UDP)。
制定SLA需求:明确可接受的丢包率、恢复时间(RTO)、数据保留与保密要求,写成文档便于与供应商对照。
2.
在现网采集:通过 iftop、vnstat、netstat、nload 记录带宽与并发,导出最近3个月峰值数据;示例命令:vnstat --dumpdb。
跨区延迟测量:从海外与国内节点用 ping、mtr 检测到日本候选机房的延迟与丢包,保存为 CSV 以便比较。
3.
查看计费模型:要求供应商提供月结/年结价格表、按流量计费细则、峰值超额如何计费、端口与公网 IP 费用。
请求明细报价单:要求列出基础带宽、防护带宽、清洗流量、额外转发费用、管理与支持费,拒绝模糊“按需定价”。
4.
索要攻击清洗日志:要求历史攻击报告样本(时间、攻击类型、峰值流量、清洗前后流量曲线)。
检查清洗位置:确认是否在日本本地有清洗中心或通过国际链路回清,优先本地清洗以减少延迟与抖动。
5.
查看 BGP 宣告:使用 bgp.he.net 或供应商提供的 Looking Glass,验证 ASN、公告前缀、是否有黑洞路由策略。
询问上游与对等:要求列出主要上游与 IX(如 JPNAP、BBIX)对等关系,若可访问,看延迟与丢包曲线。
6.
API与自动扩容:要求供应商提供扩容/缩容 API 文档(REST、认证方式、速率限制),并做一次演练:请求临时扩容并测回调结果。
扩容策略验证:确认扩容是否即时、是否需人工审批、是否影响会话连续性(是否有会话保持/同步方案)。
7.
进行联调测试:在试用期内逐步放大合法流量(站点压力测试、并发请求)并观察恢复能力与响应时间;使用 ab、wrk 等工具在受控环境下测试性能。
要求故障切换测试:模拟节点故障(关闭实例或断链路)查看是否自动切换、是否丢失会话、监控告警是否及时。
8.
把价格与 SLA 绑在一起:在合同中写明超出约定清洗时间或未达到可用率的赔偿条款(小时/天或费用抵扣)。
争取价格梯度与审计权:要求按使用量分层折扣、定期复审清洗报告的权利与第三方审计选项。
9.
迁移前准备:备份 DNS TTL、准备回滚计划、确认清洗链路与 NAT/ACL 规则,给运营写出切换步骤与时间窗。
上线当天脚本化:准备测试脚本(ping/mtr、HTTP 响应检查、日志采集),并安排回滚条件与负责人电话列表。
10.
答:不要单凭宣称,要求三件事:一是提供第三方或历史攻击案例报告(含峰值、持续时间、清洗效果);二是查看清洗拓扑与是否有多点清洗中心、本地链路容量;三是在 NDA 下与供应商协作进行受控压力测试或要求其出具演示日志。若供应商拒绝证明或仅给模糊说明,应谨慎。
11.
答:要求把所有可能的收费项列入合同(端口费、IP 费、清洗费、超流量费);争取固定费用+可视化用量报表,设定年增长上限与价格复审点。谈判时用多家报价比价并以试用期为准签订长期合同。
12.
答:视场景而定:需快速弹性扩展且接受按量付费倾向云端(注意网络出口与成本);需低延迟、本地化清洗或定制化网络策略倾向独立机房/托管。长期合作优先考虑供应商的网络透明度、清洗位置、API 能力与合同保障,无论云或机房都按前述步骤逐项验证。