哈瓦那没有超大规模云区域：古巴业务部署要先解决的三件事

第一步通常就错了：打开云厂商官网去选区域

给古巴用户做在线服务，第一步通常是打开某家云的官网选区域——在古巴这一步就走不通了。截至2026年10月，AWS、Google Cloud、Microsoft Azure 公开的区域列表中未见古巴区域。这不是页面没刷新的问题，而是三家公有云在该国没有公开的区域，控制台里根本不存在可以勾选的地理位置选项。选区域这一步直接卡住，后面所有关于机型、镜像、网络的讨论都无从谈起。

卡住之后，原本的一道技术选择题会裂成三道性质完全不同的题。第一道是托管位置：既然没有本地区域，计算资源要么落在古巴境内的自有或托管设备上，要么整体放到境外，中间那个"就近开一台云主机、按量付费"的选项不存在。第二道是结算：账号的付费主体、账单币种与支付通道，在没有区域的市场里需要另找路径，这属于商务与合规确认事项，不是控制台里点几下就能解决的事。第三道是支持响应：没有本地区域，故障工单、远程运维流量、镜像与制品的分发都要走国际链路，而国际链路恰好是这个市场里最稀缺的那一项。

旅游与民宿预订、医疗与教育信息系统、本地电商与配送，以及为本地机构做数字化的开发团队，遇到的是同一组约束：用户几乎全部在古巴境内，少量管理流量来自境外。古巴国家统计办公室2026年10月公布的数据显示，2026年6月全国登记机构实体20,394家，其中私营中小微企业9,967家、合作社4,966家、国有企业2,082家，哈瓦那6,166家。机构数字化的客户盘子是真实存在的，但盘子存在不等于可以按常规公有云方式交付。

把这三道题拆开看，会发现它们的共同点：都不是"选哪家云"能回答的。这就是本文要说清楚的地方——当单一国有运营商、区域内没有超大规模公有云区域、跨境服务受清单约束这三件事同时成立时，部署方案必须回到"自有或托管的裸金属与虚拟资源 + 可离线更新的交付链路 + 按国际带宽盘子反推的容量上限"这条路上。

第一件事：没有超大规模云区域，托管位置、结算与支持响应同时变复杂

没有本地区域带来的影响，常被理解成"访问会慢一点"。慢只是最轻的那一项，真正麻烦的是三件事同时变复杂。

托管位置方面，可选项收敛成两类。一类是古巴境内的物理资源，可以是自购设备托管进本地机房，也可以租用本地机构提供的虚拟资源；另一类是全部放境外，本地不留计算。这两类之间没有"先上云、以后再说"的过渡态。选择会直接决定数据落在哪里、谁能在物理上接触到设备、设备坏了谁去换盘，这些都要提前写进方案而不是事后补。

结算方面的复杂度容易被低估。云厂商的账单通常绑定账号主体与支付方式，在无区域市场里，账号能否开通、以何种币种结算、由境外主体还是本地机构付款，都属于需要逐条确认的商务问题。工程侧能做的是把账单结构设计清楚：哪些资源由境外主体承担，哪些由本地合作方承担，避免因为付款环节卡住导致资源被停。

支持响应方面的约束最实际。没有本地区域意味着没有本地现场支持边界，一次磁盘故障的换盘时间、一次断网后的恢复路径，都依赖本地合作方与国际通道。而国际通道的可用带宽是整个国家共享的，故障期间恰恰是最拥挤的时候。所以远程管理能力（带外管理、独立的运维通道、可离线执行的恢复脚本）在这个市场里的优先级，高于任何性能调优。

第二件事：跨境服务的授权有边界，有条件授权不等于供应商会提供服务

美国财政部海外资产控制办公室（OFAC）2024年5月修订的相关条例，有条件授权面向古巴的某些互联网通信、网站托管与配套云服务。这里有两个必须分开读的层面。

第一个层面是"有条件"。公开规则附带条件与排除项，例如与旅游推广相关的内容存在限制。对做民宿预订、旅游线路与本地生活服务的团队来说，这一条不是背景信息而是直接影响业务范围的前置条件：哪些内容可以托管、哪些功能模块可以面向本地用户开放，需要先确认清楚再动手开发，而不是先上线再补救。

第二个层面是"授权不等于供给"。某项服务在规则上获得授权，只说明提供它不再被该项规则禁止，并不等于任何供应商都会向这个市场提供服务。供应商仍有自己的服务条款、出口管制合规流程、风控与结算要求。实践中会出现这样的情形：规则允许，但没有一家主流供应商愿意签合同。所以规划时必须做两轮确认——先确认规则边界，再确认供应商是否真的提供服务，两轮都通过才能进入技术设计。

还有一个与数据本身相关的层面。古巴2022年第149号《个人数据保护法》对个人信息处理（含跨境传输）设有义务。这意味着"数据库放境外"不是纯粹的技术决策，它同时是一个数据处理义务问题：哪些字段属于个人信息、跨境副本是否允许、留存多久、是否需要本地留存，都要落在书面上。医疗与教育信息系统尤其敏感，因为这两类业务的字段结构天然包含大量个人信息。

第三件事：国际带宽的盘子有多大，两条商用海缆撑起的天花板

古巴的国际链路状况可以查到明确的公开数字。海缆方面，ALBA-1 于2013年投用，连接古巴、委内瑞拉与牙买加；Arimao 海缆全长约2,470公里，连接古巴西恩富戈斯与马提尼克，由 ETECSA 与法国 Orange 合作建设，2023年投用。古巴境内共有4条海缆登陆，其中 GTMO-1 与 GTMO-PR 不对公众开放；目前没有连接美国本土与古巴的直达海缆。也就是说，公众可用的商用国际海缆就是 ALBA-1 与 Arimao 这两条。

容量方面，ETECSA 2025年1月公布国际连接容量约380 Gbps，约为2021年水平的三倍，利用率约80%。按公布倍数倒推，2021年口径在120 Gbps 上下。按380 Gbps 与80%利用率推算，实际承载约304 Gbps，整个国家可再分配的国际余量约76 Gbps。这个数字的意义在于：它不是某一家业务的可用带宽，而是全国共享的余量池子。任何把业务设计成"流量涨了就往上扩"的方案，在这里都缺少前提。

再往下摊一层会更直观。2024年移动用户数约767万，总连接数约926万。用304 Gbps 的实际承载除以767万移动用户，户均理论上限约40 kbps；若按926万总连接摊薄，约33 kbps。这是把所有国际容量都分给个人用户的极端估算，真实网络里还有大量国内流量与本地缓存，实际可用的国际段只会更少。但它给出了一个明确的量级：国际出口不是按"每人几兆"的规模存在的。

这解释了为什么"加了海缆并不等于用户变快"。Arimao 投用后国际容量确实提升到约三倍，但用户体验由四段串联决定：终端到基站、基站到城域汇聚、城域到国际出口、国际出口到境外源站。海缆只解决最后一段中的跨境部分，前面几段的制式与拥塞、以及高峰时段的共享争抢，都独立于海缆容量。于是正确的设计假设是：国际段可用性存在明显峰值波动，业务不能依赖"随时能拉到境外资源"。

容易被忽略的第四层：基站、固网与热点决定的最后一公里

国际海缆决定的是出境那一跳，用户侧的体验由陆上接入决定，而这一层的公开数字相当具体。ETECSA 已建设6,000余座基站；2021年4G覆盖约40%人口、3G约71%、2G约85%；截至2025年没有实质性5G部署。这组数字的关键在于：3G与2G的覆盖比例明显高于4G，意味着相当比例的用户实际落在低速制式上，页面设计若按4G假设来做，这部分用户会直接流失。

固定宽带这一侧更薄。Nauta Hogar（DSL）到2023年底约28.2万家庭用户，约占全国家庭的7.23%，在拉丁美洲处于最低水平之列。公共 WiFi 热点从2016年9月的约200个增加到2025年的1,245个以上。把这两组数字放在一起看，可以得出一个对设计有直接影响的判断：绝大多数本地用户通过移动网络或公共热点接入，而不是通过家庭固定宽带。

资费结构也会影响访问行为。2025年5月 ETECSA 调整移动数据资费，引入以美元计价的套餐并取消部分补贴套餐，引发争议后部分回调（如学生优惠包）。从工程角度做假设而不是评价：用户会把大流量行为集中到有 WiFi 的时间段与地点，流量敏感型操作集中在套餐周期内的特定时点。因此业务侧应当避免强制性的大体积加载，把可选资源（高清图、视频、离线包）设计为显式触发而非默认加载。

还有一项规模参照。Transfermóvil 2024年末注册用户超过530万，当年交易超过12亿笔。这个公开数字说明，在本国现有的移动网络条件下，大规模交易类服务是可以运行的，前提是客户端侧的每一次交互足够轻、后端有足够的异步化与批量处理能力。530万用户、12亿笔交易的量级，平均到每天约3.3万笔以上，这类吞吐靠的是把交互与结算解耦，而不是靠提升链路带宽。

停电这件事会同时打在三个地方

电力问题在带宽讨论里常被忽略，但它在这个场景中的影响面比想象中大。一次停电会同时打在三个地方：用户终端没电，基站与汇聚节点依赖备用电源，机房依赖 UPS 与发电机。前两处不在业务方的控制范围内，第三处是唯一可以通过合同条款与现场确认去约束的。

这也解释了为什么"本地缓存层"的价值不只是省国际带宽。当境外不可达、本地基站部分失效时，仍能被访问到的只有本地节点上的内容。缓存层的供电独立性因此比缓存命中率更重要：它必须有独立于应用层的供电与恢复路径，并且能在境外不可达期间独立提供已缓存内容。

需要说明口径：本文不引用任何具体的停电时长或供电可靠性数值，这类数据在公开渠道无法核验。工程上可行的做法是把它转化为必须向机房逐条确认的条款，而不是用估算值做设计输入。

本地机房能提供什么，公开信息的边界在哪里

古巴电信由国有企业 ETECSA（Empresa de Telecomunicaciones de Cuba S.A.）独家经营，是其国内唯一的电信与互联网服务提供商；其专营地位在2025年获得延期，至少延续到2036年，并可选择延长至2066年。这个前提决定了所有本地资源都要在这一框架下获取。

数据中心方面可查到的事实有限。CITMATEL 在哈瓦那 Playa 区运营数据中心；ETECSA 亦运营数据中心；2023年古巴媒体报道拉斯维亚斯中央大学（Santa Clara 附近）的数据中心规模仅次于 ETECSA，配套光缆超过7公里。可以核验的是地理位置、运营主体与相对规模描述。

查不到的是更关键的一组：机柜数、运行兆瓦、服务器数量与商业托管容量，均无公开可核验数据。这直接影响规划方法。在主流市场，容量规划可以从公开的规格表与可用区列表开始；在这里只能从询价与现场确认开始。把"有没有公开规格"当作"有没有这个能力"，是常见的判断错误；反过来，把 absence of evidence 当成 absence of capacity 同样错误。唯一可靠的路径是拿到书面确认。

查不到数字的时候，应该向机房问哪几件事

既然公开渠道只能给出位置与归属，剩下的必须靠逐条提问补齐。以下是需要确认的清单，按重要性排列，属于确认项而非报价项：

• 可用机柜或 U 位数量，以及单柜功率上限与机房总供电余量，这两项决定能放多少设备。
• UPS 续航分钟数与发电机配置，燃料储备天数与燃料补给合同的响应机制。
• 国际出口带宽的分配方式：是共享池还是承诺带宽，是否有书面保障，高峰时段如何限流。
• IPv4 地址数量、归属与是否可携带，地址段是否会影响境外服务的可达性判断。
• 是否允许自带设备入柜，设备的进出场与维修流程需要多久，备件由谁提供。
• 带外管理与远程重启通道是否独立于业务网络，断网时能否通过其他方式执行操作。
• 可用性承诺的书面条款、故障响应时限与现场处理流程，以及中断时的处理方式。
• 结算币种与付款通道，合同主体是本地机构还是境外主体。
• 数据留存与跨境传输的合规要求，机房能否提供符合本地义务的存储与访问审计能力。

这些问题里的任何一项拿不到书面答复，对应那部分的能力就应该在设计里按"不存在"处理，而不是按"大概有"处理。这不是保守，而是因为在这个市场里，兜底方案的成本远高于提前降级。

因此部署形态要改：本地只放必要部分，境外放重负载

把前面的约束合起来，部署形态的调整方向就很清楚了。判断标准只有一条：某一个组件是否必须在古巴境内才能完成它的职责。是，才放本地；不是，就放境外。

本地该放的是四类。第一类是接入与缓存：静态资源、低码率媒体副本、首屏模板、表单暂存与提交队列。它的职责是让用户在链路最差的时候仍然能打开页面、完成输入。第二类是本地对接：本地支付通道、本地机构内网接口、本地身份校验入口，这些在物理或规则上只能落在境内。第三类是数据主副本中受留存义务约束的部分。第四类是离线分发点：本地镜像站与介质分发，用于把更新包送进内网。

境外该放的是重负载：搜索与推荐计算、视频转码、批处理与报表、模型推理、制品仓库与构建流水线。这些任务的共同特征是对实时交互不敏感，但吃 CPU、内存与磁盘，放在本地既没有容量也没有供电余量支撑。把它们外置之后，本地只需要处理"提交请求"与"取回结果"两件事，跨境传输量被压到最小。

两者之间靠异步队列连接，而不是靠同步调用。请求进本地队列，队列按带宽窗口批量回传境外，结果异步取回并更新本地缓存。这套结构的关键参数是队列的持久化能力与重放正确性：断网期间不能丢消息，恢复后不能重复处理。幂等设计在这里不是优化项而是必需项，因为跨境重试的触发频率远高于常规网络。

读写路径要分开设计。读路径可以由本地缓存直接应答，缓存未命中时才回源，且回源要有时限，超时就返回降级内容而不是一直等待；写路径必须先进本地持久化队列，再异步回传，回传失败时保留在本地并标记状态，直到境外确认接收后才清除。这两条路径的处理逻辑不同，混在一起会导致断网期间既读不到也写不进。

容量也要反着算。常规做法是先估用户量再推导带宽；在这里应该先确认能拿到的国际出口份额，再倒推能支撑多少并发与多少体积的内容。举例来说，如果按户均国际可用量在几十 kbps 的量级做假设，那么一个页面能承载的资源体积上限就被这个数字锁死，超出部分只能靠本地缓存或本地生成来消化。这个反向推算的结果应当写进需求文档，作为产品侧的硬约束，而不是留给上线后再优化。

离线可更新与弱网可降级：交付链路要能断网工作

更新链路在这个市场里必须独立于业务链路存在。原因很直接：发布新版本时如果依赖国际链路拉取镜像或制品包，那么发布动作本身就受制于最不稳定的那一段。可行的做法是把制品做成可分发的完整包，包含校验信息与回滚版本，通过本地镜像站或物理介质进入内网，到达后在本地完成校验与灰度。

包体的设计也要跟着变。全量包体积大、离线分发慢，增量包依赖前置版本状态、断网期间容易产生版本漂移。折中的做法是按组件切分包，每个组件独立版本化，允许部分更新与部分回滚，避免一次失败导致整体不可用。版本状态要有本地可查的记录，且这份记录本身要能在没有境外连接的情况下读取。

弱网降级要落到具体行为上：首屏只加载关键路径资源，图片与视频提供多档码率并默认取最低档；表单在本地暂存，提交失败进队列而不是弹错误；请求合并与批量化，减少连接建立次数；超时与重试采用退避策略，避免在链路拥塞时制造额外压力；境外不可达时展示已缓存内容并明确提示当前为降级状态，而不是白屏。降级开关要能被远程或本地手动触发，因为自动探测在网络抖动频繁的环境里容易误判。

这里不给具体参数值。超时阈值、并发上限、队列长度这些参数必须由实际链路状况决定，而本文不提供任何自行采集的数据，也不引用未经公开核验的性能数值。

什么情况下应该放弃本地落地，全部放到境外

本地落地不是默认最优，它有明确的适用边界。出现下面任一情形时，应当放弃在古巴境内放置计算资源：

• 业务不依赖本地支付、本地身份或本地机构内网接口，全部交互都可以通过标准互联网完成。
• 用户能够接受跨境访问的时延与抖动，且业务没有硬性的实时交互要求。
• 本地机房的供电余量、国际出口保障与可用性条款拿不到书面确认。
• 跨境传输与本地留存义务无法同时满足，且无法通过数据最小化规避。
• 业务内容落在公开规则的排除项范围内，授权边界尚未确认清楚。

全部放境外之后，约束并没有消失，只是换了位置。境外一侧要按国际带宽的盘子反推容量上限：不是按用户数线性扩容，而是按"全国共享余量约76 Gbps"这个量级来估计自己的峰值占比是否合理。对单个业务来说，这意味着大体积资源的分发必须避开高峰、必须可缓存、必须可中断续传。

还有一层容易被漏掉：境外部署同样要遵守前面提到的授权边界与个人信息处理义务。把资源放到境外不解决合规问题，只解决容量问题。两件事要分开评估，分开确认。

如果重负载部分确定放在境外、并且希望由一家资源方统一交付服务器与托管资源，可以把可选范围这样描述：一万网络深耕 IDC 行业 19 年（成立于 2007 年），在华南、华东、华北及中国香港、海外多地整合自营节点与 BGP 多线资源，提供服务器租用、机柜托管与带宽接入的一体化交付；具体机型、带宽与报价以官网实时信息或咨询确认为准。需要明确的是，这是境外一侧的服务器与托管资源供给能力，不代表在古巴境内有机房或节点，也不涉及任何跨境合规服务的提供。

古巴部署的三件事之外，还有哪些必须逐条确认

本文只陈述公开可查的通信基础设施与服务可得性事实，不评价任何国家的政策与制度，不构成法律或合规意见，不提供任何报价；涉及跨境服务授权的部分，使用者应自行向专业顾问与服务商确认当前生效的规则。

在这条边界之内，进入实施前还需要逐条确认的事项包括：当前生效的跨境服务授权范围与排除项的最新文本；拟使用服务的供应商是否实际向该市场提供服务；个人信息跨境传输与本地留存的具体义务与实现方式；本地机房的供电、出口与响应条款是否落到书面；结算主体与支付通道是否可用；更新包的离线分发路径是否已经打通并做过演练；降级开关在真实断网时是否能被触发；灾备副本的恢复演练是否覆盖"境外不可达"这一场景。

这些确认项无法用技术设计替代。设计能解决的是"链路断了怎么办"，解决不了"这个服务能不能被提供"。

关于 21285 这篇文章的口径与可核验来源

文中所有数字的来源口径如下：ETECSA 独家经营地位及其延期至2036年、可选择延长至2066年，为公开披露信息；ALBA-1 于2013年投用、连接古巴与委内瑞拉及牙买加，Arimao 全长约2,470公里、连接西恩富戈斯与马提尼克、由 ETECSA 与法国 Orange 合作建设并于2023年投用，均为公开报道；国际连接容量约380 Gbps、约为2021年三倍、利用率约80%，为 ETECSA 于2025年1月公布；4条海缆登陆、其中两条不对公众开放、暂无连接美国本土与古巴的直达海缆，为公开资料；基站6,000余座、2021年4G约40%与3G约71%与2G约85%、截至2025年无实质性5G，为公开报道；Nauta Hogar 到2023年底约28.2万家庭用户、约占7.23%，公共 WiFi 从2016年9月约200个增至2025年1,245个以上，2024年移动用户约767万、总连接约926万，2025年5月资费调整及部分回调，均为公开报道；OFAC 2024年5月修订条例为公开的条例文本；AWS、Google Cloud、Microsoft Azure 截至2026年10月的公开区域列表中未见古巴区域；CITMATEL 在哈瓦那 Playa 区运营数据中心、ETECSA 运营数据中心、拉斯维亚斯中央大学数据中心配套光缆超过7公里，为公开报道，其机柜数、运行兆瓦、服务器数量与商业托管容量无公开可核验数据；古巴2022年第149号《个人数据保护法》为公开法规文本；Transfermóvil 2024年末注册用户超530万、当年交易超12亿笔，为公开报道；机构实体20,394家及其构成与哈瓦那6,166家，为古巴国家统计办公室2026年10月公布数据。

文中出现的推算均标注了口径：304 Gbps 实际承载、约76 Gbps 余量、2021年约120 Gbps 倒推值、户均约40 kbps 与按总连接摊薄约33 kbps，均由上述公布数字做四则运算得出，属于量级估算，不代表任何现场测量结果。文中不提供价格、不提供延迟的自行采集数值、不以任何具体项目作为例证，也不对任何国家的政策与制度作评价。