Module Document
基础架构 · 网络技术选型
基础架构 · 网络技术选型
版本: v0.3
日期: 2026-07-07
归属: 基础架构 / 网络
1. 选型背景与约束
| 约束 |
说明 |
| 三云环境 |
国内阿里云、海外 AWS、内网自建，各自独立，逻辑汇聚。 |
| 合规 |
国内数据留国内，海外数据留海外；工厂 OT/IT 合规隔离。 |
| 运维能力 |
1-2 名网络运维，优先云托管 + 规则化管理。 |
2. 候选方案对比
国内云网络
| 方案 |
优势 |
劣势 |
推荐 |
| 阿里云 VPC + CEN |
合规、PrivateZone、专线生态成熟 |
绑定阿里云 |
✅ |
| 腾讯云 VPC |
价格有竞争力 |
IoT/专线生态弱 |
备选 |
海外云网络
| 方案 |
优势 |
劣势 |
推荐 |
| AWS VPC + Transit Gateway |
全球区域全、Route53 成熟 |
国内访问慢 |
✅ |
| GCP VPC |
AI/ML 强 |
亚太区域弱 |
特殊场景 |
混合云联网
| 方案 |
优势 |
劣势 |
推荐 |
| 阿里云专线（生产主链路） |
稳定、低延迟 |
成本高、建设周期 2-3 月 |
✅ |
| 自建 VPN（过渡/备份） |
快速低成本 |
带宽和稳定性不如专线 |
✅ |
| SD-WAN |
智能路由 |
引入新运维复杂度 |
未来扩展 |
负载均衡
| 方案 |
优势 |
劣势 |
推荐 |
| 阿里云 SLB/ALB（国内） |
与 ACK/WAF 原生集成 |
绑定阿里云 |
✅ |
| AWS ALB/NLB（海外） |
与 EKS/WAF 原生集成 |
绑定 AWS |
✅ |
| 自建 HAProxy/Nginx |
完全可控 |
运维负担重 |
内网备选 |
WAF
| 方案 |
优势 |
劣势 |
推荐 |
| 阿里云 WAF（国内）+ AWS WAF（海外） |
云原生集成、规则托管 |
跨云规则需对齐 |
✅ |
| ModSecurity（自建） |
免费可控 |
规则维护成本高 |
内网特殊场景 |
CDN
| 方案 |
优势 |
劣势 |
推荐 |
| 阿里云 CDN（国内）+ AWS CloudFront（海外） |
各自云原生集成、覆盖广 |
双云管理 |
✅ |
| 白山云 / 网宿 |
国内覆盖好 |
海外弱 |
补充国内 |
内部 DNS
| 方案 |
优势 |
劣势 |
推荐 |
| 阿里云 PrivateZone（国内）+ Route53
Resolver（海外） |
托管高可用，VPC 内低延迟 |
绑定各自云 |
✅ |
| 自建 BIND |
完全可控 |
运维成本高 |
不推荐 |
工厂网络
| 方案 |
优势 |
劣势 |
推荐 |
| OT/IT 物理隔离 + 工业防火墙 |
安全合规、行业标准 |
建设成本较高 |
✅ |
| 仅逻辑 VLAN 隔离 |
成本低 |
安全等级不足 |
不满足要求 |
3. 推荐方案
| 层级 |
推荐 |
| 国内云 |
阿里云 VPC + CEN |
| 海外云 |
AWS VPC + Transit Gateway |
| 混合云 |
专线（主）+ VPN（备） |
| LB |
阿里云 SLB/ALB（国内）+ AWS ALB/NLB（海外） |
| WAF |
阿里云 WAF（国内）+ AWS WAF（海外） |
| CDN |
阿里云 CDN（国内）+ AWS CloudFront（海外） |
| 内部 DNS |
阿里云 PrivateZone（国内）+ Route53 Resolver（海外） |
| 工厂网络 |
OT/IT 物理隔离 + 工业防火墙 + 边缘网关 |
4. 迁移 / 切换成本
| 场景 |
成本评估 |
| 阿里云 → 腾讯云 |
高：VPC/SG 重建，2-4 周。 |
| VPN → 专线 |
低：业务无感知，切主链路，1 周。 |
| 阿里云 WAF → 自建 ModSecurity |
中：规则迁移，2-3 周。 |
5. 决策记录
| 决策 |
结论 |
日期 |
决策人 |
| 国内云网络 |
阿里云 VPC + CEN |
2026-07-07 |
IT Owner |
| 海外云网络 |
AWS VPC + TGW |
2026-07-07 |
IT Owner |
| 混合云通道 |
专线（主）+ VPN（备） |
2026-07-07 |
IT Owner |
| LB |
阿里云 SLB/AWS ALB |
2026-07-07 |
IT Owner |
| WAF |
阿里云 WAF / AWS WAF |
2026-07-07 |
IT Owner |
| CDN |
阿里云 CDN / CloudFront |
2026-07-07 |
IT Owner |
| 内部 DNS |
PrivateZone / Route53 Resolver |
2026-07-07 |
IT Owner |
| 工厂网络 |
OT/IT 物理隔离 |
2026-07-07 |
IT Owner |