香港荃湾机房代维合同条款常见陷阱与索赔流程解析

1.

代维合同常见风险点概述

1) 服务范围模糊：仅写“硬件维护”或“网络维护”，未明确包含托管、远程支持或现场更换备件。
2) SLA指标不全面：常见仅列“可用率”，未写清恢复时间（MTTR）、响应时间、峰值抗DDoS能力。
3) 责任免除条款：对电信运营商中断、不可抗力或第三方软件问题全面免责，客户难以索赔。
4) 备件与更换时限：未明确备件库存或更换上门时限（例如4小时或24小时），影响恢复速度。
5) 安全与日志：未强制代维方保存系统/防火墙/流量日志，导致事后取证困难。

2.

关于服务器与VPS配置条款应注意的细项

1) 硬件规格写明：CPU、内存、存储类型（SATA/NVMe）、RAID等级、网卡速率、冗余电源等应列清楚。
2) 带宽与计费：明确带宽峰值与承诺带宽（例如10Gbps峰值、1Gbps保底），以及超流量计费方式。
3) IP与域名管理：确定公网IP分配、备案与域名解析权限，防止代维方擅自迁移解析。
4) 备份与快照：规定备份周期、保留天数、恢复点目标(RPO)与恢复时间目标(RTO)。
5) 安全防护：写明CDN接入、WAF规则、DDoS清洗流量阈值（例如峰值清洗能力10Gbps/100Gbps）。

3.

CDN与DDoS防护条款的常见“坑”

1) 模糊的“防护能力”：合同写“提供DDoS防护”但未写清清洗能力与计费阈值。
2) 缺少分级响应：未区分普通攻击与大规模攻击，导致遭遇超出阈值时客户需自费。
3) 流量清洗延迟：未约定切换到清洗平台的最长延迟时间，可能影响业务几分钟到数小时。
4) CDN缓存规则与回源：未明确缓存失效时回源负载如何承担，与回源限速责任不清。
5) 日志与溯源：未要求保留攻击流量日志与溯源支持，事后索赔或取证难。

4.

索赔流程与证明材料清单

1) 索赔触发条件：定义为SLA低于约定值或MTTR超时、数据丢失等具体情形。
2) 提交证据：需提供监控截图、BGP/流量日志、syslog、变更记录及客户业务损失证明。
3) 时间窗口：通常要求72小时内提交初步通知，30天内提交完整索赔材料；合同应明确。
4) 计算规则：按停机时间、受影响业务比例与月度托管费计算赔偿上限（例如不超过当月费用的200%）。
5) 争议与仲裁：优先协商，若无法解决可约定香港仲裁中心或国际仲裁，并写明管辖法律。

5.

示例计算：服务器停机赔偿演示（含配置表）

1) 真实案例背景：某托管客户在荃湾机房，双机负载，因电源模块故障导致主机停机2.5小时。
2) 受影响资源：一台数据库主机宕机，业务损失按交易量估算。
3) 合同SLA：月可用率99.95%，MTTR ≤ 4小时，赔偿上限为当月托管费的150%。
4) 计算方法：赔偿 =（约定月费/总小时数）×宕机小时数×影响系数（例如1.5）。
5) 配置与费用示例表（下表）：

项目	配置/数值	备注
主机型号	2 x Intel Xeon E5-2680 v3	双CPU，16核/每颗
内存	128GB ECC	支持内存镜像
存储	8 x 1TB NVMe, RAID10	高IOPS
带宽	10Gbps峰值 / 1Gbps保底	每日流量计费
DDoS防护	清洗能力 20Gbps	超限需额外付费
公网IP	/29 (6可用)	静态分配
月托管费	HKD 30,000	含基础代维

6.

示例赔偿计算结果

1) 假设月费HKD 30,000，月小时=30天×24=720小时。
2) 单位时间费率=30,000/720 ≈ HKD 41.67/小时。
3) 宕机时长2.5小时，基础赔偿=41.67×2.5≈HKD 104.17。
4) 乘以影响系数1.5得约HKD 156.25，若合同约定上限150%，实际赔偿不得超过45,000（本例不足上限）。
5) 若代维方未提供日志或未在72小时内响应，客户可依据合同额外请求违约金并启动仲裁。

7.

防范建议与合同条款修订要点

1) 明确SLA细项：写清可用率、MTTR、响应时间、备件到场时间与赔偿公式。
2) 日志与取证：要求代维保存不少于90天的流量、防火墙与系统日志，并提供访问机制。
3) DDoS条款细化：写明清洗阈值、切换延迟、临时扩容费用及证据保留。
4) 责任与保险：要求代维方投保运营责任险，并在合同中列明赔付责任与上限。
5) 预演与演练：建议定期做灾备演练、切换测试并在合同中写明演练频率与验收标准。

来源：香港荃湾机房代维合同条款常见陷阱与索赔流程解析