德讯电讯
1.
核对网络类型与链路（必须问题）
- 问：是否为CN2线路，具体是CN2 GIA还是CN2 GT？- 步骤：要求对方提供一个测试IP或免费试用机，运行 traceroute/tracert 或 mtr，命令示例：Linux: traceroute -I
2.
带宽与并发、清洗能力的确认与测试方法
- 问：清洗中心容量（Gbps）、按小时/天计费阈值、是否有保护等级（如10Gbps/50Gbps/100Gbps）。- 步骤测试：使用 iperf3 测试链路：iperf3 -c <测试服务器> -p <端口> -t 10；或请求供应商提供向你的IP做回环测试以验证速率。记录丢包和吞吐数据。
3.
防护策略与误挡处理流程
- 问：发生误判（正常流量被拦截）如何申诉？响应时间是多少？是否人工介入？是否提供白名单或自定义规则？- 实操建议：要求供应商演示一次异常触发后的告警/拦截日志并走一次申诉流程，计时记录响应时间。
4.
IP资源与路由公告能力
- 问：IP是否由供应商自有ASN/直连，是否支持按需BGP路由公告或Anycast？是否可提供独立公网IP段？- 操作步骤：如果需要BGP/自定义路由，准备好你的ASN或询问对方是否代为公告，并测试路由可见性：使用 whois 和 bgp.he.net 查询公告情况。
5.
系统与控制面板、快照与备份方案
- 问：是否提供快照、自动备份、快照还原时延？是否支持镜像私有化或自定义ISO安装？- 迁移实操步骤：1) 在原服务器上关闭关键写操作；2) 使用 rsync -avz --delete /data/ root@new_ip:/data 或数据库使用 mysqldump：mysqldump -u root -p dbname > dump.sql；3) 在目标机恢复并验证服务；4) 降低DNS TTL（60s）提前至少24小时，切换时更新DNS并观察。
6.
运维与SLA细节、技术支持时效
- 问：SLA中网络可用率、带宽保证、断电/硬件故障处理时限及赔付机制；支持渠道（电话/工单/微信/钉钉）及响应等级（P0/P1/P2）。- 操作建议：要求演示一次工单提交流程并记录首次响应时间；准备标准化的问题说明模板以便快速沟通（包括时间、影响范围、traceroute/mtr、日志）。
7.
安全策略、内置防护与主机加固步骤
- 小分段：建议启用防火墙（iptables/nftables）并在控制面板启用端口白名单。- 实操命令示例：开启syn cookies：echo 1 > /proc/sys/net/ipv4/tcp_syncookies；配置限速：iptables -A INPUT -p tcp --syn -m limit --limit 10/s --limit-burst 20 -j ACCEPT。
8.
运维监测与日志接入（监控、告警）
- 问：是否支持Prometheus/Datadog/Jenkins类接入或提供API拉取流量/防护事件？是否提供NetFlow/sFlow导出？- 实操：配置简单监控示例：安装并配置telegraf或node_exporter，确认供应商是否可向你的监控接收器推送告警Webhook或SNMP陷阱。
9.
性能优化与TCP/UDP加速选项
- 小分段：询问是否支持内核调优（如tcp_tw_recycle关闭、tcp_fin_timeout调整），是否提供GZIP/缓存加速、CDN配合方案。- 操作建议：在Linux上调整：sysctl -w net.ipv4.tcp_fin_timeout=30；修改后运行 sysctl -p 并通过 ss -s / netstat -s 验证连接状态变化。
10.
问：如何验证供应商所说的“CN2线路”真实有效？
- 答：获取测试IP后在你的本地或第三方节点运行 traceroute/mtr 并保存结果，查看路由路径中是否出现运营商标签“CHINANET-CN2”或供应商给出的节点名，必要时发给第三方网络专家确认。11.
问：在迁移到台湾CN2高防机前，我如何保证数据切换零误差？
- 答：先做全量备份并做一次演练迁移（在非高峰期）：1) 降低DNS TTL；2) 同步文件与数据库（rsync + mysqldump/replication）；3) 在目标机开启服务并做回放测试；4) 切换DNS并监控访问与错误日志，保持回滚窗口。12.
问：如果遭遇大流量DDoS，供应商应该提供哪些即时支持？
- 答：应立即启用清洗策略（向用户通报并给出清洗级别），提供黑洞/清洗切换记录、人工规则下发支持、并在24小时内提供详尽的流量分析与溯源日志，若SLA有赔付条款则按合同执行。
