技术评审清单用于验收越南服务器机房网络与设施性能指标

1. 验收范围与总体目标

• 目标说明：确认机房在越南部署的服务器/VPS/主机达到业务SLA及安全与可用性要求。
• 涵盖要素：网络（延迟/丢包/带宽）、服务器（CPU/内存/磁盘IOPS）、存储、域名解析/CDN、DDoS防护与物理设施。
• 验收标准示例：区域内P95延迟≤30ms，丢包率<0.1%，链路冗余N+1，机柜电源双路供电。
• 输出物：测试报告、截图/日志、配置清单、异常与整改清单。
• 交付周期：初验48小时内提供初步报告，整改后7日内复验并出最终验收报告。

2. 网络连通性与性能测试

• 延迟与丢包：要求国内同城P95≤15ms，同区域P95≤30ms，跨境（越南→新加坡）P95≤60ms，丢包率<0.1%。
• 带宽验收：链路带宽不少于标称值的95%，如10Gbps物理链路至少可持续9.5Gbps吞吐（TCP基准）。
• 路由与BGP：至少配置2条不同运营商上行（例如Viettel、FPT）并验证BGP收敛时间与备份切换时间。
• 测试工具：使用iperf3（持续10分钟）、ping（1k包统计）、mtr(1000包)和HTTP基准工具wrk/ab做应用层测试。
• 监控指标：实时采集SNMP/NetFlow，保留历史7天并能导出CSV作为验收证据。

3. 服务器与虚拟化性能指标

• 服务器配置示例：物理机 2x Intel Xeon Silver 4210（10核）@2.2GHz，内存64GB ECC，NVMe 1.6TB，网卡25GbE。
• 虚拟化/VPS要求：单VPS最小配额CPU 4 vCPU、内存8GB、带宽100Mbps，IOPS保证2000 IOPS。
• 基准数据：单台物理机fio随机读4K IOPS可达180k，顺序读写吞吐3GB/s。
• 操作系统与优化：Linux（CentOS/Ubuntu）内核调优（tcp_tw_reuse、net.core.somaxconn等），并记录sysctl配置。
• 可用性：单机进程级恢复测试（30s内服务回恢复）与整机冷/热重启时间记录。

4. 存储与IOPS（含对比表格）

• 存储架构：推荐本地NVMe + 后端分布式备份（Ceph/NetApp/EMC）或RAID10硬件阵列，验证冗余与重建时间。
• IOPS要求：业务关键数据库需保证P95写入延迟<5ms，IOPS按服务分配并可监控。
• 容量与吞吐：磁盘容量规划含20%冗余空间，顺序吞吐测试达到标称的90%以上。
• 实测数据展示（示例）：下表为验收时对一台测试服务器的IO与网络性能快照。

5. 域名解析、CDN与DDoS防护验收

• 域名解析：DNS响应时间P95<50ms，配置多A记录与任意cast/Geodns，验证TTL更新与解析一致性。
• CDN集成：验证源站回源性能、缓存命中率目标>85%，以及静态/动态加速策略。
• DDoS防护：防护容量需声明并演示（例如清洗带宽≥200Gbps），模拟大流量攻击并记录清洗时间≤60s。
• 防护策略：黑洞/流量清洗/行为分析规则需可配置并记录生效日志。
• 合规与日志：保留攻击日志至少30天，并能在验收时导出PCAP/流量样本作为证据。

6. 机房设施、供电与环境要求

• 电力与冗余：机柜双路市电（A/B），N+1 UPS，备用发电机保证至少72小时持续供电。
• 温控与PUE：机房温度建议24±3°C，湿度40-60%，PUE≤1.6为良好，需提供最近30天平均PUE报告。
• 机柜与布线：使用标准42U机柜，排布遵循冷热通道，光纤/电源线标识清晰。
• 访问与安防：门禁（刷卡+录像）、访问日志保留90天，巡检记录与运维值班表需交付。
• 监控与预警：环境（温湿度）、电力、空调、消防（Vesda/烟感）接入监控并能发送告警到运维系统。

7. 验收流程、整改与真实案例

• 验收流程：列明初验->问题整改->复验->签署验收单，所有测试脚本与数据归档。
• 验收凭证：包含测试脚本、原始日志、截图、拓扑图与配置清单（如BGP表、iptables规则）。
• 真实案例：某SaaS公司在河内双活部署，两节点配置如下：物理服务器2台，CPU 2x Intel Xeon Gold 5218，内存256GB，NVMe 2TB，25Gbps直连。
• 案例数据：基于wrк与iperf3测试，应用层95th响应时间120ms，区域内延迟均在25~32ms，DDoS演练中清洗带宽150Gbps，切换时间45s，最终验收通过并签署99.95% SLA。
• 建议与下一步：验收后建议建立长期SLA监控（Prometheus+Grafana），并定期（季度）进行重演测试与安全演练。

来源：技术评审清单用于验收越南服务器机房网络与设施性能指标