1.
性能与覆盖(必须询问的关键指标)
- 全球/国内POP数量与城市覆盖:询问Anycast节点数(例如50+节点覆盖全国主要城市)。
- 平均节点到用户延迟:要求有实际测试数据(目标国内节点平均延迟<30ms)。
- 缓存命中率(Cache Hit Ratio):供应商需提供稳定值与提升方案(目标85%-95%为优)。
- 峰值QPS与并发连接数:确认单节点和整体系统峰值承载,例如峰值QPS 1.2M+需说明扩容方式。
- 回源带宽与拥塞策略:源站带宽建议≥10Gbps并支持突发溢出带宽清洗与限速策略。
2.
缓存与加速策略(细化参数)
- 支持的缓存协议与压缩:是否支持HTTP/2、HTTP/3、Gzip、Brotli等。
- 缓存控制与TTL设置:可配置按路径/文件类型独立TTL,支持短缓存(<5秒)至长缓存(>30天)。
- 缓存刷新与回收策略:询问Purge API响应时延(目标<500ms)和批量清理限制。
- 静态与动态加速路径:是否提供动态加速(智能路由、链路优化)和静态缓存分离机制。
- 源站保护(Origin Shielding):是否支持二级缓存或边缘回源聚合以降低回源压力。
3.
安全与DDoS防护(合同中必须明确的防护能力)
- DDoS清洗带宽与规则:明确清洗带宽上限(例如提供100Gbps弹性清洗能力)。
- WAF与准入控制:WAF规则库更新频率、误报率与定制规则支持。
- 黑名单/白名单与速率限制:支持按IP、ASN、国家/地区的策略及阈值配置。
- 日志与溯源能力:提供访问日志、攻击日志下载/实时推送、保留期至少90天。
- SLA关于安全事件响应:明确恶意流量检测与启动清洗的SLA时限(如5分钟内触发)。
4.
合同条款与计费模型(需要谈判的关键点)
- SLA与赔偿条款:明确可用性(例如99.95%),低于时的赔偿计算方法与退款比例。
- 带宽与流量计费方式:按峰值带宽计费或按流量计费,是否支持包月/包年优惠。
- 超额费用与计费周期:超出约定带宽或流量的计费费率与结算周期。
- 合同期与解约条款:最短合同期、提前解约罚金以及数据/配置迁移支持。
- 保密与数据主权:日志与用户数据保存地、跨境传输规则及合规证明。
5.
集成测试与运维支持(上线前后必问)
- 上线SLA与测试周期:是否提供试用期与性能测试(压力测试车辆)并出具报告。
- 技术对接与API能力:是否提供完善的RESTful API、SDK及自动化部署文档。
- 监控与告警能力:实时流量、缓存命中率、错误率监控面板与告警阈值。
- 售后支持与响应时间:工单与电话支持响应时限(例如4小时内响应、24小时解决常规故障)。
- 版本与配置变更管理:变更前通知、回滚机制及变更窗口要求。
6.
真实案例与服务器配置示例(便于评估可行性)
- 案例概述:某中型电商在双11使用天下数据CDN+本地机房,业务峰值请求1,000,000 QPS。
- 防护效果:通过100Gbps清洗与WAF规则,成功拦截并清洗突发流量峰值80Gbps,业务无中断。
- 性能提升:页面首屏加载时间由原始1200ms降至平均280ms,缓存命中率由30%提升至88%。
- 运维配合:上线前进行2轮压测与回源压缩,Purge API平均响应为320ms。
- 建议配置:源站与边缘配置示例如下表所示以供参考。
| 机房/节点 | 服务器 | CPU | 内存 | 带宽/用途 |
| 北京机房(源站) | 物理机 x3 | 16 cores | 64 GB | 10 Gbps 专线 / 应用后端 |
| 上海机房(备份) | VPS x2 | 8 cores | 32 GB | 1 Gbps / 备份回源 |
| CDN边缘 | Anycast节点 ×50+ | 多核(按需) | 16~64 GB | 弹性清洗至100 Gbps / 静态缓存 |
7.
验收清单与后续优化建议(签约前必须确认)
- 验收指标清单:可用性、平均响应时延、缓存命中率、WAF拦截率等具体数值目标。
- 性能基线对比测试:要求供应商提供历史真实监控数据与第三方测试结果。
- 运维SOP与演练:定期进行故障演练与安全演习,明确联动机制。
- 升级与扩容策略:明确流量突发时的自动扩容与收费方式。
- 文档与培训:要求供应商提供完整运维文档与至少一次技术培训支持。