1. 目的与总体准备

1) 明确探班目的：硬件验收、网络连通性测试、供应商合规检查、现场安全审计与运维对接。
2) 预约与证件：提前预约通行时间、携带公司证明、身份证明、保密协议与访客登记表。
3) 技术准备：准备SSH密钥、远程管理账号、监控账号与应急联系方式。
4) 工具清单：笔记本、笔、网口转接、光纤清洁工具、流量分析器（如Wireshark）、网速测试工具。
5) 合规与安全：确认允许拍照范围、不要触碰关键设备、备份现场所需的非敏感数据。

2. 机房外观与物理环境检查

1) 机房位置与供电：检查双路市电、UPS容量与柴油发电机，记录额定功率（示例：2×500kVA）。
2) 温湿度监控：现场温湿度读数应为20–24°C、相对湿度40%–60%，确认巡检记录。
3) 机柜与接地：核对机柜编号、接地电阻（示例：＜4Ω），检查机柜门、上方与下方风道。
4) 物理安防：门禁日志、视频监控覆盖、消防系统（FM200或气体灭火）是否完好。
5) 线缆管理：光纤跳线标签清晰、冗余链路整齐，避免单点缆用错或交叉。

3. 服务器与主机配置核验

1) 列表核对：核对机架上服务器资产编号与合同清单是否一致。
2) 实机配置示例：示例服务器A：CPU 8 cores (Intel Xeon E5-2620 v4)、RAM 64GB、NVMe 1TB、OS CentOS 7。
3) 虚拟化/VPS信息：Hypervisor为KVM，宿主资源池16核/128GB，单VPS典型配置2vCPU/4GB/50GB。
4) 存储与备份：检查RAID类型（RAID10）、备份窗口与带宽（每日备份峰值50Mbps）。
5) 远程管理：确认iLO/IPMI或KVM over IP可用并记录IP地址段与访问控制。

4. 网络连通性与性能测试

1) 带宽与链路：核实带宽合同，如10Gbps接入，观察峰值利用率与计费口径。
2) 延迟与丢包：做到东京至大阪、东京至香港的ping与mtr，示例：东京→大阪延迟2–5ms、丢包＜0.1%。
3) CDN与回源：检查是否有国内/国际CDN节点接入，回源TTL与缓存命中率目标≥85%。
4) BGP与IP资源：核对IP段、AS号与路由策略，验证是否有多上游（示例：2条BGP上游）。
5) 安全节点：检查防火墙策略、入侵检测、黑洞路由与流量镜像策略的配置。

5. DDoS防御与应急演练

1) 防护能力指标：确认清洗带宽（示例：清洗能力100Gbps）与每秒包处理能力（pps，示例：200Mpps）。
2) SLA与清洗时间：记录DDoS启动到清洗生效时间（目标≤5分钟）与误杀率。
3) 清洗策略：说明分层防护、流量识别、基于特征与行为的白名单/黑名单。
4) 应急预案：现场演练步骤、联系人链路、流量切换与回源验证流程。
5) 历史案例参考：真实案例——某电商在促销期间遭遇40Gbps UDP攻击，ISP 5分钟内触发清洗，业务可用率恢复至99.95%。

6. 评估指标与现场报告示例

1) 关键指标集合：可用率(uptime)、平均响应时延、丢包率、带宽冗余率、安全事件MTTD/MTTR。
2) 量化阈值示例：可用率目标99.95%、平均延迟＜10ms、丢包＜0.5%、MTTR＜2小时。
3) 报告模板要素：现场巡检记录、拍照（非敏感）、测试日志、改进建议与风险等级评分。
4) 真实数据表格示例（居中、边框1、文字居中）：