服务级别协议 (SLA)

定义

企业组织通常要求服务提供商SLA为组织消耗的每项服务提供。反过来，该组织在顶部构建自己的服务，并可能为自己的消费者提供SLA. SLA很重要，因为它描述了服务的提供和运营方式，而且它通常包括具体的可衡量特征，例如可用性。如果服务违反了定义SLA，服务提供商通常会提供协议规定的经济补偿。SLA定义了测量的类型、要求和测量周期。例如，请参阅下方的正常运行时间目标定义AWS Direct Connect SLA。

关键问题

• 是否需要SLA带有服务积分的混合连接连接？

• 整个混合网络是否需要遵守正常运行时间目标？

需要考虑的功能

连接类型：互联网连接可能无法预测。虽然 AWS 要非常谨慎地设置多个链接ISPs，但互联网的管理只是在单个提供商的管理域之外 AWS 或单个提供商的管理域之外。一旦流量离开其网络边界，云提供商所能进行的路由工程和流量影响就非常有限。也就是说，有一个为 AWS Site-to-Site VPN 端点提供可用性目标。AWS Site-to-Site VPN SLA

AWS Di rect Connect 提供正式SLA服务，其服务积分按您为未满足的月度计费周期中出现不可用的适用连接支付的 AWS Direct Connect 端口小时费用总SLA额的百分比计算。如果需要，这是推荐的SLA传输方式。 AWS Direct Connect 列出了每个正常运行时间目标的具体最低配置要求，例如 AWS Direct Connect 位置数量、连接和其他配置详细信息。未能满足要求意味着如果定义了服务中断，则无法提供服务积分SLAs。

重要的是，即使选择提供混合连接的服务配置为满足SLA要求，网络的其余部分也可能无法提供相同级别的SLA。 AWS 责任到 AWS Direct Connect 港口 AWS Direct Connect 所在地结束。一旦 AWS 将流量移交给贵组织的网络，就不再是 AWS的责任。如果您在本地网络 AWS 之间使用服务提供商，则连接取决于您与服务提供商SLA之间的连接（如果适用）。请记住，在设计混合连接时，整个混合网络和其中最薄弱的部分一样好。

AWS Direct Connect 合作伙伴提供 AWS Direct Connect 连接。合作伙伴可以根据其在分界点之前提供的产品来提供服务积分 AWS。SLA应直接与APN合作伙伴一起评估和进一步研究该选项。 AWS 发布经过验证的配送合作伙伴名单。

逻辑设计：除了连接类型外，您还必须考虑其他构件作为整体设计的一部分。举个例子，AWS Transit Gateway有自己的SLA，AWS S2S VPN 也是如此。VPN出于安全考虑，您可能正在使用 AWS Transit Gateway scale 和 AWS S2S，但必须按照与每种SLAs服务一致的方式进行设计，才有资格获得每项服务的服务积分。

查看 AWS Direct Connect 故障恢复能力建议和故障恢复能力工具包。

图 3 — SLA 考虑决策树