1.
合同签署与法律适用概述
• 明确合同主体：采购方（公司名、注册地）与服务方（数据中心/云厂商在菲的子公司或授权代理）。
• 法律适用：优先约定适用菲律宾法律并指明争议解决方式（仲裁/法院），在跨国项目建议补充国际仲裁条款。
• 合同期限与续约：写明初始服务期、自动续约条款、提前终止通知期（建议30-90天）。
• 价格与计费方式：区分按小时/按月计费、带宽超额计费、流量包计费，列明货币（USD/PHP）与税费承担。
• 保密与数据主权：约定数据存放地、备份位置、法律合规（如GDPR类跨境要求）及客户数据访问权限。
2.
技术规格与验收标准
• 明确定义硬件/虚拟资源：例如示例配置 —— 4 vCPU / 8 GB RAM / 100 GB NVMe / 1 Gbps 带宽。
• 网络与带宽保障：写明峰值带宽、保底带宽（例如保底100 Mbps）、单IP最大并发连接数限制等。
• 存储与IO性能：指定IOPS指标（示例：NVMe 50k IOPS、延迟<5 ms）作为验收项。
• 可用区与冗余：要求数据位于指定可用区并提供跨可用区备份与故障切换流程。
• 验收流程与测试用例：约定交付后7-14天内完成功能与压力测试（HTTP请求、并发连接、磁盘IO、带宽测试），并列明不通过的整改时限。
3.
风险控制：服务中断与保证
• SLA等级与赔偿：常见SLA为99.95%-99.99%，明确超出停机补偿计算方式（按小时/按月比例返还或抵扣）。
• 备份与恢复策略：规定备份频率（例如每日增量、每周全量），保留周期（30天/90天）及恢复RTO/RPO（示例：RTO≤2小时，RPO≤1小时）。
• 故障通报与响应时间：明确工单响应时间（紧急1小时、重大4小时、普通24小时）和处理时限。
• 安全事件处理：要求提供事件通报流程、事件等级划分、应急联络人名单及补偿条款。
• 供应商能力证明：要求提供最近12个月内的可用性统计、渗透测试报告或第三方合规证书（ISO27001/PCI-DSS视业务而定）。
4.
DDoS防御与应急响应条款
• 防护能力指标：合同应写明DDoS防护峰值能力（例如基础防护10 Gbps，按需提升至100 Gbps或按攻击清洗流量计费）。
• 清洗策略与误杀控制：需约定清洗触发阈值、白名单/灰名单机制以及误判恢复流程。
• 应急演练与响应时间：建议每年进行一次联动演练，紧急响应承诺通常为15-60分钟内启动清洗。
• 费用与计价：明确在遭受DDoS时是否免除额外清洗费用或限定免费清洗上限（例如每月免费10 TB清洗流量）。
• 联合防护方案：结合CDN/本地防火墙/云端清洗的混合方案说明责任分界与通信手段。
5.
CDN、域名与DNS责任划分
• CDN服务等级：约定缓存规则、缓存命中率目标（示例：>85%）与回源限速策略。
• 域名与DNS解析：明确域名托管方、DNS生效时间（TTL最大/最小）、解析冗余与故障切换机制。
• 缓存与缓存穿透：写清哪些路径需绕过缓存（如动态API），并约定回源压力保护措施。
• 证书与HTTPS：谁负责SSL证书续期、约定支持的证书类型（Let's Encrypt/OV/EV）以及证书更新通知周期。
• 性能监控与报告：要求定期提供CDN命中率、带宽节省、DNS解析成功率的月报或周报。
6.
售后服务、支持与计费争议处理
• 支持渠道与时间：列明技术支持渠道（工单、电话、专属SLACK/Teams）与支持时段（7x24或9x5）。
• 升级与变更流程：规定变更申请流程、发布时间窗（例如周三凌晨2:00-4:00）与回滚机制。
• 计费争议处理：约定账单复核流程、争议提交周期（账单日后30天内）与滞纳金标准。
• 软件与补丁管理：明确补丁责任（供应商负责基础镜像打补丁，客户负责应用层）与通知周期。
• 终止与数据移交：终止后数据留存期与导出方式（例如提供快照/离线备份，留存30天），以及清除证明。
7.
真实案例与推荐配置（含表格演示）
• 案例一（电商）：某菲律宾电商在促销期遭遇高并发，峰值每分钟请求80万次，流量峰值达12 Gbps；采用混合云+CDN+本地清洗，DDoS被清洗至<1 Gbps后回源，停机时间控制在10分钟内。
• 案例二（SaaS）：一家SaaS公司使用多可用区部署，指定RTO≤1小时，RPO≤15分钟，实际一次硬件故障在35分钟内完成切换。
• 推荐基础VPS配置示例（中小业务）：
| 项目 | 配置/数值 | 适用场景 |
| vCPU | 4 | 中小型网站/测试环境 |
| 内存 | 8 GB | 中等并发API |
| 存储 | 100 GB NVMe（50k IOPS） | 数据库轻负载 |
| 网络 | 1 Gbps 保底100 Mbps/月流量5 TB | 企业官网+API |
• 推荐高防配置示例（大型业务）：8 vCPU / 32 GB RAM / 500 GB NVMe / 5 Gbps 保底，DDoS防护能力≥100 Gbps，月流量≥50 TB。
• 小结与建议：在合同中把技术指标量化（IOPS、延迟、保底带宽、SLA%）、把责任明确到表格与条款，遇到DDoS/大流量时优先启动CDN+清洗+回源限速策略，售后条款要写明响应时限与赔偿计算方式。
