1.
合约总体要点与风险控制
合约期限与自动续约：通常为1年/2年/3年，需明确自动续约与提前解约条款。
费用构成：包含机柜位租金、带宽端口费、流量上限或按95峰值计费、远程维护费用与一次性安装费。
SLA与赔偿机制：带宽可用率、网络时延及机柜供电可用率要写入SLA，常见可用率为99.95%-99.99%，违约以服务费折扣或现金赔偿形式处理。
责任与免责条款：自然灾害、第三方中断与客户自身配置错误的责任边界须明确。
终止与迁移条款：包括提前通知期、拆迁费用与IP/设备转移支持窗口，建议指定数据取回的具体流程与时间。
2.
机柜（机位）条款细节
机柜尺寸与U位定义：常见42U/48U标准机柜，单位租赁可按U位计费或整柜计费，注意机柜内可用高度与线缆空间。
电力与PDU：确认每U或整柜的电力额度（例如：单相/三相，10A/16A/32A），是否提供冗余PDU与双路供电。
空调与散热要求：机房温度与湿度指标（常见温度 18-27°C，湿度 40%-60%），超温告警与散热责任归属。
物理安全与访问控制：门禁记录、访客登记、远程人员代维（remote-hands）服务次数/费用与访问时间窗口。
机柜内共享资源说明：是否允许共置交换机/FW、托管托盘、线缆管理、以及机柜间屏蔽/分区的规定。
3.
带宽与流量计费方式解析
端口速率与保障带宽：常见端口有100Mbps/1Gbps/10Gbps，运营商会标注承诺带宽（Committed）与突发（Burst）策略。
95峰值计费与整月计费：越南常见按95th Percentile计费方式，即月度去掉最顶端5%的高峰后取值计费，适合突发流量场景。
无上限（Unmetered）与按量计费：无上限通常限速为专用端口全速，按量计费按GB或TB计费，适合流量可预测客户。
双向带宽与上/下行区别：确认计费是仅下行计量还是上下行合并，P2P或对等时延也会影响体验。
链路冗余与负载均衡：是否提供多链路BGP冗余，链路切换时间、路由收敛与带宽汇聚策略需写明。
4.
IP、BGP与路由相关条款
IP地址资源：明确是否提供/租用IPv4/IPv6地址，IPv4通常按个数或/29,/28等段位计费。
BGP多线与自带IP（BYOIP）：支持BGP多线切换、AS号声明及客户自带IP的公告规则需约定。
路由黑洞与流量清洗：定义运营商在遭遇异常大流量时的处置（例如黑洞、流量清洗或转发到清洗中心）。
反向路径过滤（RPF）与防IP伪造：确认是否开启反向过滤并写入异常流量处理流程。
路由变更通知与维护窗口：路由策略调整、计划内维护窗口与对客户影响评估的提前通知周期。
5.
DDoS防护与CDN加速要点
防护方式与清洗带宽：明确提供的是按需清洗还是常驻清洗，清洗容量（例如：抗DDoS能力10Gbps/100Gbps）需写入合约。
触发阈值与响应时间：规定触发清洗的阈值（如流量超过500Mbps或CPU异常），以及响应时间（例如30分钟内启动清洗）。
流量转发与黑洞策略：详述何种情况下采用黑洞（全部丢弃）或分流到清洗中心，并明确对业务的影响。
CDN与缓存策略：若合约包含CDN，需写明缓存节点覆盖范围、回源带宽与缓存失效策略。
日志与取证：攻击发生时的流量日志、pcap保留时长与取证支持流程，应当写入合约以便事后审计。
6.
样例计费与配置对比（含表格示例）
下面给出常见三种托管方案对比供参考：
- A方案：单U共享1Gbps口，适合网站或轻量应用；
- B方案：整柜42U，双路供电+BGP多线10Gbps口，适合中大型企业；
- C方案：高防套件，含100Gbps清洗能力与全球CDN接入。
具体配置与费用示例如下表（价格为示例，单位：美元/月）：
| 方案 |
服务器/机柜配置 |
带宽端口 |
月流量/计费方式 |
示例价格 |
| A |
1U: Intel Xeon E-2136, 32GB RAM, 2x1TB NVMe |
1Gbps 共用 |
不限速/95th |
200 |
| B |
整柜42U: Dell R740x2, 256GB RAM, 10TB RAID10 |
10Gbps 专用 |
按流量TB计费/或不计 |
4800 |
| C |
1U高性能: 2xIntel Gold, 128GB, 4TB NVMe |
10Gbps + 100Gbps 高防链路 |
高防常驻 / 包含清洗 |
1200 |
（表中示例价格与配置仅作合约条款示例参考，实际以机房报价为准。）
7.
真实案例与配置示例与测试数据
案例一（电商平台）：某越南本地电商采用B方案，整柜+BGP多线，配置：Dell R740x2，双路10Gbps出口，SLA 99.99%。
测试数据：日均带宽峰值 8.6Gbps，月95th计费后得到的账单口径为7.2Gbps；故合约采用10Gbps保底避免突发被限速。
案例二（游戏厂商）：采用C方案，需常驻高防100Gbps，遇到一次DDoS峰值为65Gbps，被清洗中心拦截后业务恢复时间约18分钟。
配置示例：单台物理服务器：CPU 2xIntel Xeon Silver 4216，RAM 128GB，存储 2x3.84TB NVMe，操作系统：CentOS 8，网络：双口10GbE，BGP配置示例命令：router bgp 64512 ...（合同中可附技术附件）。
建议总结：签约前做1)带宽测试（从多节点ping/traceroute）2)路由可达性验证3)演练远程值守流程，以减少后期纠纷。
来源：越南机房托管合约条款解读机柜与带宽服务要点
