文档与资源

Azure 防火墙的服务级别协议

最后更新时间：2019年09月

Azure 防火墙为虚拟网络资源提供了完全有状态的本机防火墙功能，具有内置的高可用性和自动扩展的能力。

我们保证，当在单一可用性区域内部署时，Azure 防火墙将在不少于 99.95% 的时间内可用。

我们保证，当在同一 Azure 区域中跨两个或更多可用性区域部署时，Azure 防火墙将在不少于 99.99% 的时间内可用。

引言

本 Azure 服务级别协议（以下简称“服务级别协议”）由世纪互联制定，与客户从世纪互联处购买 Azure 服务所依据的协议（以下简称“协议”）相关并构成该协议的一部分。

为了保证达到并保持所提供服务的服务级别，我们会提供财务方面的支持。如果我们未能达到和保持本服务级别协议中说明的每种服务的服务级别，则您有资格获得月度服务费用的部分服务费抵扣。在您的协议期间，这些条款都不会做任何变动。如果续展订购，则在续订期限开始时实行的本服务级别协议的版本将适用于整个续订期限。如果对本服务级别协议有任何重大不利变更，我们应至少提前九十 (90) 天进行通知。您可以随时访问 https://www.azure.cn/support/legal/sla/ 查看本服务级别协议的最新版本。

一般条款

一、定义

“索赔” 指客户根据本服务级别协议向世纪互联提交的、有关尚未达到某个服务级别以及客户可获得的服务费抵扣的索赔。
“客户”指签订本协议的机构。
“客户支持”指世纪互联可由此为客户提供帮助以解决服务问题的服务。
“错误代码”用于指示某项操作出现了问题，例如，5xx 范围内的 HTTP 状态代码。
“外部连接”是指可通过受支持的协议（例如 HTTP 和 HTTPS）从公共 IP 地址发送和接收的双向网络流量。
“事件”表示导致无法达到服务级别的任何情况。
“管理门户”指由世纪互联提供的 web 界面，客户可以通过该界面来管理服务。
“世纪互联”指客户协议上载明的世纪互联实体。
“预览版”指提供用来获得客户反馈的服务或软件的预览版、测试版或其他预发行版。
“服务”表示根据协议为客户提供的并在以下指定服务级别协议的 Azure 服务。
“服务费抵扣”表示针对受影响的服务或服务资源的已经证实的服务索赔，返还给客户的月度服务费用的百分比。
“服务级别”指定世纪互联选择遵守并据此衡量其所提供的每种服务的服务级别的标准，具体如下所述。
“服务资源”指某个服务内可供使用的单独资源。
“成功代码”用于指示某项操作已经成功，例如，2xx 范围内的 HTTP 状态代码。
“支持时段”指支持某个服务功能或者支持与某个单独产品或服务兼容的时间范围。
“虚拟网络”指虚拟专用网络，包括用户定义的 IP 地址和子网的集合，形成了 Azure 内的网络边界。
“虚拟网络网关”是指促成虚拟网络和客户本地网络之间跨区域连接的网关。

二、服务费抵扣索赔

客户必须在事件（索赔主题）发生的帐单月份结束之后的两 (2) 个月内向客户支持提交索赔，世纪互联才会受理该索赔。客户必须向客户支持提供世纪互联证实该索赔所需的所有信息，包括但不限于：事件的详细说明、事件的发生时间和持续时间、受影响的资源或操作以及客户尝试解决该事件所做出的任何努力。
世纪互联将利用所有可合理获得的信息来验证索赔，并判定是否应兑现服务费抵扣。
如果由于同一事件导致未能达到某个特定服务的多个服务级别，客户必须仅选择一个服务级别并基于该服务级别针对此次事件提出索赔。
服务费抵扣仅适用于为未达到服务级别的特定服务、服务资源或服务层级所支付的费用。如果服务级别适用于单独的服务资源或单独的服务层级，则服务费抵扣仅适用于为受影响的服务资源或服务层级（如果有）所支付的费用。

三、服务级别协议排除项

本服务级别协议和任何适用的服务级别不适用于由以下情况造成的任何性能或可用性问题：

由于超出世纪互联合理控制范围的因素而导致的问题，例如，在世纪互联数据中心以外（包括在客户的站点或者客户的站点和世纪互联数据中心之间）的网络或设备故障；
由于客户使用非世纪互联提供的硬件、软件或服务（例如，从 Azure 商店购买的第三方软件或服务或者世纪互联提供的其他非 Azure 服务）作为服务的一部分而导致的问题；
由于客户未按与服务功能一致的方式（例如，尝试执行不受支持的操作）或者未按与发布的文档或指南一致的方式来使用服务而导致的问题；
由于错误的输入、指令或参数（例如，请求访问不存在的文件）而导致的问题；
世纪互联建议客户改变服务的使用方式之后，如果客户未按建议改变其使用方式而继续使用服务所导致的问题；
使用预览版期间出现问题或者与预览版有关的问题，或者使用世纪互联订购信用进行购买而导致的问题；
由于客户试图执行的操作超出了规定的服务配额而导致的问题，或者由于限制可疑的滥用行为而导致的问题；
由于客户使用的服务功能超出了相关支持时段而导致的问题；或
由于他人利用客户的密码或设备未经授权地访问世纪互联服务的行为，或由于客户未能遵循适当的安全惯例而导致的问题。

四、服务费抵扣

针对所描述的每一种服务，下文介绍了服务费抵扣的金额和计算方法。
服务费抵扣是客户针对未能达到任何服务级别的唯一且排他性的救济。
在任何情况下，任何帐单月份内提供的与特定服务或服务资源相关的服务费抵扣都不得超过客户在该帐单月份内用于该服务或服务资源（如果有）的月度服务费用。
对于作为套件一部分购买的服务，服务费抵扣将基于服务所占的成本比例进行计算，这将由世纪互联通过合理的判断确定。如果客户已从转售商处购买服务，服务费抵扣将基于适用服务的估计零售价进行计算，这将由世纪互联通过合理的判断确定。

SLA 详细信息

附加定义

“Azure 防火墙服务”指部署在客户虚拟网络中的逻辑防火墙实例。

在单个可用性区域内部署的 Azure 防火墙服务的每月正常服务时间计算和服务级别。

“最大可用分钟数”指当 Azure 订购中部署了 Azure 防火墙服务时，一个计费月内的总累计分钟数。

“故障时间”是在一个计费月内，在 Azure 防火墙服务不可用期间的给定的 Azure 防火墙服务累积的最大可用分钟数。当在某一分钟内，所有尝试连接至 Azure 防火墙服务的操作均失败，则将会视该分钟不可用。

“每月正常服务时间百分比”：每月正常服务时间百分比应使用以下公式计算：

（最大可用分钟数 - 故障时间）/ 最大可用分钟数 x 100

以下服务级别和服务费抵扣适用于客户对在单个可用性区域内部署的 Azure 防火墙服务的使用情况：

指定帐单月份中特定受保护实例的本地到本地故障转移的“每月运行时间百分比”	服务费抵扣
<99.95%	10%
<99%	25%

跨两个或更多可用性区域部署的 Azure 防火墙服务的每月正常服务时间计算和服务级别

“最大可用分钟数”指当 Azure 订购中于同一区域中跨两个或更多可用性区域部署了 Azure 防火墙服务时，一个计费月内的总累计分钟数。

“故障时间”是在一个计费月内，在 Azure 防火墙服务不可用期间跨两个或更多可用性区域部署的给定的 Azure 防火墙服务累积的最大可用分钟数。当在某一分钟内，所有尝试连接至 Azure 防火墙服务的操作均失败，则将会视该分钟不可用。

跨两个或更多可用性区域部署的 Azure 防火墙的“每月正常服务时间百分比”应使用以下公式计算：

（最大可用分钟数 - 故障时间）/ 最大可用分钟数 X 100

以下服务级别和服务费抵扣适用于客户对同一区域中跨两个或更多可用性区域部署的 Azure 防火墙服务的使用：

每月正常服务时间百分比	服务费抵扣
<99.99%	10%
<99%	25%