1.
合同前准备:明确服务范围与双方责任
合同需明确“服务器/主机/VPS”类型与数量。
合同要写明“托管”还是“代维”服务的边界。
列出维护响应时间和联系方式(电话、工单、邮箱)。
注明硬件故障时更换时间与保修条款(如48小时内更换)。
写清楚域名解析、DNS变更与域名代管时的权限和流程。
说明CDN接入或带宽调度是否包含、是否有额外费用。
2.
SLA服务等级条款(Service Level Agreement)
SLA要量化:可用性应≥99.9%或按小时计算赔偿。
定义故障分级(P0/P1/P2)和对应响应、修复时间(例如P0 1小时响应)。
列明带宽上行/下行保障与突发峰值的计费方式。
说明监控与告警责任,是否提供7x24监控面板或API。
明确违约赔偿方法(返还托管费或服务时间延长)。
3.
数据保障与备份恢复条款
明确数据所有权、备份频率(如每日增量、每周全备)。
写明备份保存期(如30天/90天)与异地备份策略。
规定恢复时间目标(RTO)与恢复点目标(RPO),示例:RTO≤4小时、RPO≤1小时。
约定数据泄露责任归属与通知时限(例如72小时内通知)。
列出加密、访问控制与审计日志保存要求。
4.
DDoS防御与CDN接入条款
合同需写明DDoS防护能力(如可清洗峰值≥100Gbps)。
约定在攻击期间的流量清洗策略与调度优先级。
CDN接入流程、费用、缓存规则与缓存失效责任要明确。
说明是否提供黑洞路由(blackholing)或流量清洗合作商。
列明攻击期间的通知机制与攻防协同流程。
5.
网络与硬件配置示例(含数据演示表格)
在合同中建议列出标准机型与配置作为附件示例。
示例表格展示常见配置与价格,便于对照与验收。
表格应包括CPU、内存、磁盘、带宽、月付价格等字段。
注明IP地址数量、是否支持IPv6以及公网带宽计费方式。
示例要明确“上线时间/交付时间”与验收标准。
| 机型 | CPU | 内存 | 存储 | 带宽 | 月租 |
| S1 | 4 vCPU | 8 GB | 200 GB SSD | 100 Mbps 公网 | NT$2,500 |
| S2 | 8 vCPU | 16 GB | 500 GB NVMe | 1 Gbps 公网 | NT$5,800 |
| S3 | 16 vCPU | 32 GB | 1 TB NVMe | Unmetered(限速) | NT$12,000 |
6.
真实案例与合同条款建议
案例:某台湾电商在双11遭遇30Gbps DDoS,承租方提前签署含100Gbps清洗SLA,成功触发清洗并维持99.95%可用性。
该案例中合同规定清洗生效不需额外计费,且供应商在2小时内完成切换。
推荐条款:在发生安全事件时,服务商需在24小时内提供事件报告与复盘。
推荐条款:域名/证书迁移应在30天内完成并不得单方面扣留域权。
建议在合同末尾附上技术验收清单(IP连通、证书、备份检测、负载测试)。
7.
签署与变更、法律管辖建议
合同应包含变更流程与提前通知期(如30天书面通知)。
建议写明合同期满后的续约与设备回收条款。
建议明确法律适用与争议解决地(如台北地方法院或仲裁)。
列出保密协议(NDA)与不可抗力条款的适用范围。
签署前请将技术条款交由运维或安全工程师评估并保留技术验收记录。
来源:台湾服务器租赁托管合同要点 注意服务等级与数据保障条款