1.

供应商基本资质与合规检查

- 公司注册与营业执照：核验在台湾地区的商业登记号码、税务登记与经营范围；要求至少5年相关机房/IDC运营或交付经验。
- 合规与资安证明：检查ISO27001/ISO9001、NCC/内政部相关许可与云端服务合规文件；如无证需说明补救计划。
- 财务与信用：提供近三年审计报表、银行授信证明与履约保函能力，招标需设最低营收门槛（示例：年营收≥新台币1亿元）。
- 人员与资质：运维团队至少包含CCNA/CCNP、Linux认证工程师与资深网络安全工程师，需提供人员简历与证书。
- 保险与责任：供应商须提供营运中断险、工程责任险与第三方责任险，保险额度建议≥新台币3000万元。

2.

技术能力与机房基础设施评估要点

- 机房等级与冗余：查看Tier等级、UPS冗余(N+1或2N)、发电机切换时间（目标≤15秒）与供电容量。
- 冷却与环境监控：CRAC单元冷却冗余、冷通道封闭、温湿度监控与楼层承重。
- 机柜与连通性：机柜数量、U位、配线架规范、光纤交叉连接点与MDF/IDF设计。
- 带宽与骨干：提供对外骨干带宽（示例：2x10Gbps直连与1x100Gbps中转），以及与主要CDN/交换节点互联情况。
- 物理安全与访问管制：门禁、人脸/指纹纪录、CCTV录像保存周期（建议≥90天）、24/7安控记录。

3.

服务器/主机与VPS配置考察要点（含示例配置）

- 物理服务器示例：Dell R740xd 配置：2 x Intel Xeon Gold 5218 (16核/CPU)、256GB DDR4、4 x 1.92TB NVMe (RAID10)、双10Gbps 网卡、带外管理(iDRAC)。
- 虚拟化/VPS规格：示例套餐：VPS-S 高性能：4 vCPU / 8GB RAM / 100GB NVMe / 1Gbps 保底带宽，月流量 5TB。
- 存储与IOPS：示例：单节点NVMe随机IOPS 200k以上，RAID写入延迟<5ms，备份保留周期与快照机制说明。
- 网络延迟与丢包：需提供从台北机房到台中/高雄/香港等节点的实时Ping/Traceroute样本（示例：台北→台中 RTT 1–3ms，丢包<0.1%）。
- SLA与可用率：要求SLA ≥ 99.95%，月度可用率指标、响应时间（票务1小时内响应，现场支持4小时内到场）。

4.

CDN、域名解析与DDoS防御能力考核

- CDN节点与缓存策略：评估Provider在台湾与东亚的PoP点数量、缓存命中率统计（目标命中率≥85%）、回源带宽与费用模型。
- DNS解析性能：提供Anycast DNS与TTL策略，查询延迟RRT样本（示例：平均解析时间 ≤ 20ms）。
- DDoS防护能力：要求清洗带宽与并发连接清洗能力，示例防护：本地清洗10Gbps基础、云端清洗100Gbps按需弹性扩展。
- 防护方案与响应：必须提供攻击检测（SYN flood、UDP flood、HTTP Flood）与自动切换路径、清洗池运作SOP与通知机制。
- 测试与演练：要求供应商提供最近12个月的攻击事件记录与演练报告，包含攻击峰值数据与清洗时间（示例：一次60Gbps攻击，在5分钟内切换并清洗完成）。

5.

过往项目考察清单与现场验收要点（含案例）

- 项目交付文档：要求提供至少3个相近规模的成功案例文档，包含设计、部署、测试与验收报告。
- 现场考察要点：实地查看机柜标签、配线整齐度、温度曲线、UPS/发电机状态与维护记录。
- 真实案例一：某台湾金融机构机房升级（案例简述）：原有两台物理数据库服务器迁移为3节点集群，采用Dell R740xd×3，NVMe缓存层，结果：事务延迟下降30%，RTO<1小时。
- 真实案例二：电商促销期间CDN扩容实测：峰值请求10万QPS，CDN命中率90%，回源流量降70%，无系统中断记录。
- 验收指标清单：性能基准（TPS、QPS）、可用率、备份恢复时间(RPO/RTO)、安全合规与现场签字确认表。

6.

评标打分模型与表格示例

- 建议评分维度：资质合规(20%)、技术能力(30%)、网络与防护能力(20%)、项目经验(20%)、价格与服务条款(10%)。
- 打分说明：每项细化评分项并设及格线，保留最低合格门槛以淘汰不达标供应商。
- 表格示例（居中、细边框，文字居中）：

评分项	权重	得分(满分100)
资质合规	20%	86
技术能力	30%	92
网络与防护	20%	88
项目经验	20%	90
价格与服务	10%	80

- 最终计分：按权重加权计算，总分示例为：0.2*86+0.3*92+0.2*88+0.2*90+0.1*80 = 88.4分。

7.

招标风险提示与合同条款建议

- 风险点识别：注意单点供应商依赖、合同中带宽与SLA模糊条款、未明确的扩容费用。
- 保证与赔偿：合同应明确违约赔偿、服务扣款规则、SLA未达标的退费公式（示例：每小时不可用按月费的0.5%赔付）。
- 数据主权与备份：明确数据存放位置、跨境备份规则、加密传输与密钥管理责任。
- 变更与扩容流程：定义变更控制、评估周期与费用上限，避免后续临时加价争议。
- 终止与移交：制定详细移交SLA、数据导出格式、设备解除与清点清单，确保顺利迁移回退。

来源：招标视角台湾机房升级供应商资质审查与过往项目考察要点