标签：DDoS 防御

1. 项目定位与需求分析 明确服务对象：面向跨境电商、SaaS和金融类客户，提供低时延香港节点服务。 可用性目标：99.95% SLA，单点故障自动切换，计划RTO≤15min，RPO≤5min。 性能指标：单机负载峰值支持1000并发连接，95百分位响应时间≤120ms。 安全合规：需支持DDoS清洗、WAF规则和多租户隔离，满足本地数据合规

1. 准备阶段：供应商与链路选择 - 选择带有 CN2 GIA 路由的香港机房供应商时，需确认对端 ASN 与出口点，避免被误判为共享链路。 - 核查原生公网 IPv4 是否为独享，避免 NAT/CGNAT 情况导致端口受限。 - 索要带宽测算报告（峰值/保底），常见误差：标称100Mbps但保底只有20Mbps。 - 要求提

1.概述：企鹅小屋香港沙田 CN2 问题常见表现 常见表现：用户访问延迟增大、丢包率上升、连接超时或间歇性中断。 影响范围：仅个别IP、整个机房或部分ASN段均有可能受影响。 监测指标：延迟(ms)、丢包(%)、带宽利用率(Mbps)、连接并发数。 需要资料：目标IP、发生时间段、mtr/traceroute、服务器配置与流量曲线。 初判方向：

1. 合同主体与服务范围明确 1) 明确合同双方的主体名称、注册信息与联系人，注明服务开始与结束时间。 2) 明确VPS规格（CPU、内存、磁盘类型与容量）和网络带宽（峰值/承诺带宽）。 3) 列出包含与不包含的服务项，如操作系统、面板、镜像、数据库是否包含。 4) 约定数据中心机房位置（香港九龙/新界等），并注明物理访问与审计权限。 5)