马绍尔群岛只有一条海缆，应用层该怎么设计：马朱罗节点的降级与异步化

绝大多数系统架构图都默认一件事：机房往外有两条路，坏一条就切到另一条，切换发生在路由层，应用层几乎不用改。把这张图放到马绍尔群岛，它会立刻失效。这个国家的国际骨干只有 HANTRU-1 一条海缆，而下一条计划经过或登陆马绍尔的新海缆，公开资料给出的投用时间排在 2027 至 2028 年。也就是说，在当下到那个时间点之间的窗口里，所谓"备份链路"的现成答案不是第二条海缆，而是卫星。

问题由此变成另一个形态：卫星能不能直接顶上。答案取决于三个不会再变的数量级——时延、可分摊容量、资费占收入的比重。这三个上限共同决定了卫星链路能承载的不是"原来的业务跑慢一点"，而是"被裁减过的业务"。所以架构设计的前提也必须换：不是在两条等价路径之间做切换，而是提前定义断缆时系统以什么形态继续运行，以及恢复之后怎么把落下的部分补回来。

排在 2027 年之后的"第二条路"，现在不能算进容灾预算里

HANTRU-1 是一条长度约 2917 km 的国际海缆，设计容量 160 Gbps，2010 年延伸至马朱罗（Majuro）与夸贾林/埃贝耶（Kwajalein/Ebeye），经波纳佩（Pohnpei，密克罗尼西亚联邦）枢纽连接至关岛。对马绍尔来说，这条缆既是唯一的国际出口方向，也是唯一的国际出口路径。

很多容灾文档里写的"双路由互备"，隐含前提是两条路径在物理上不相交、在运营上不同主体、在时间上不同时失效。单缆岛国满足不了这三条里的任何一条：陆地段的最后一公里冗余也好、岛内微波互备也好，一旦出海段中断，所有出口同时失效。这时"是否有备份"这个提问本身就失效了，真正该问的是"降级后的系统在岛上还能交付什么"。

意识到这一点之后，设计顺序要反过来：先定义断缆形态下允许交付的功能集合，再倒推需要放在岛内的组件、必须放在境外的组件，以及两者之间用什么队列衔接。先选机房再谈架构的做法，在这里会把预算花在错的地方。

2017 年那三周演示的不是网速变慢，而是业务形态被迫更换

公开记录显示，2017 年 HANTRU-1 发生缆故障，造成全国约三周的中断期，期间被迫削减约 97% 的带宽，只能依赖有限的卫星链路维持最基本的连通。这个数字的意义不在于"慢"，而在于它划出了一条运营边界：削减到原有带宽的百分之几之后，绝大多数默认在线的业务都已经不属于"可用"范畴。

把 97% 这个比例换算进日常设计语言，就是断缆期间每个用户平均分到的国际出口带宽下降到原来的一个极小零头。在这个量级下，页面里的一张高清图、一次客户端自动更新、一轮后台全量同步，都会变成压垮链路的那一根稻草。真正能活下来的只有两类东西：体积极小的文本级交互，以及完全不走国际出口的本地作业。

更值得注意的是时长。三周不是一个"稍等片刻就会恢复"的量级，它超过了绝大多数系统的重试上限、证书缓存周期、日志留存周期和客户端离线缓存周期。任何把"网络会很快回来"当作隐含假设的组件——短 TTL 的鉴权令牌、依赖在线校验的功能开关、只保存几小时的上报队列——都会在这段时间里失效或失联。

备份链路确实是卫星，但卫星的三个上限决定了它只能承载降级后的业务

先说时延，这是最硬的一条。公开资料给出的量级是：经海缆到关岛约 50 ms；到美国或亚洲的服务器约 120–180 ms；地球同步轨道（GEO）卫星约 600 ms；中轨道（MEO，如 O3b 类系统）约 150 ms；低轨（LEO，如 Starlink 类系统）约 50 ms。这意味着"卫星"不是一个单一答案——不同轨道的时延差了一个数量级以上，能有效承载的业务完全不同。

600 ms 这个量级对架构的影响是直接的：一次需要多次往返握手的流程，在 GEO 上会被放大到让人放弃的程度。一次 TLS 握手加上若干次应用往返，在海缆环境下用户毫无感知，在 GEO 上可能要几秒。因此降级形态下的第一件事不是压缩带宽，而是压缩往返次数：合并请求、复用连接、取消 N+1 式查询、把多步表单合成本地暂存后一次提交。

第二个上限是可分摊容量。即便单条卫星终端的下行速率不低，它仍然难以摊薄到与 160 Gbps 海缆同量级的共享池里，尤其是在断缆期间所有用户同时挤到同一批卫星资源上时。2017 年那次削减 97% 的处置动作本身就说明：运营商在缆断后的第一反应是限流保基本通信，而不是试图用卫星把容量补回来。做设计时要接受这个前提，不要假设"卫星会尽力把吞吐补上"。

第三个上限是资费占收入的比重。公开资料显示，马绍尔家庭通常每月支付约 30–50 美元用于上网，且常见数据上限或高峰时段限速；2021 年的估算显示互联网账单约占人均国民总收入的 4%，达到联合国"可负担连接"的目标线，但对低收入家庭仍是显著负担。这个比例的架构含义是：任何把降级成本转嫁给终端用户的方案——比如让用户上传更频繁重试、让客户端在后台反复拉取——都会直接撞上用户的资费敏感性，进而变成产品口碑问题。由此得到的取舍是明确的：在降级期间，凡是会消耗用户流量预算的功能都应默认为可选，是否需要由用户主动触发，而不是由后台自动发起。把自动同步、自动预取、自动更新交给用户决定，在这个资费水平下不是偷懒，是尊重。

顺带说明一点常被混淆的事实：2022 年马绍尔议会（Nitijela）通过第 66 号法案，取消国家电信管理局（NTA）的专营权、结束垄断并开放市场，Starlink 随后获批进入；Starlink 于 2023 年中开始接受订单，到 2025 年 6 月实现全国可用（含马朱罗、埃贝耶、夸贾林），早期用户报告速率在 50 Mbps 以上、时延约 50 ms，接近光纤体验。这是巨大的进步，但它改变的是接入侧的竞争与体验，并没有改变"国际出口仍以单条海缆为主干"这一结构性事实。

EMC 与 CPC 的时间差：规划可以期待，但不能押在未建成的时间点上

东密克罗尼西亚海缆（EMC）由日本、澳大利亚、美国出资，连接科斯雷（Kosrae）与塔拉瓦（Tarawa）到波纳佩，进而接入 HANTRU-1，初始容量 100 Gbps，预计 2025–2026 年建成。关键在于：马绍尔不在 EMC 的直连路由上，只是区域受益方。区域容量变宽可能改善域内互联互通与间接可用性，但不会给马朱罗增加一条独立的出海路径。

中太平洋海缆（CPC）才是真正改变格局的那条：全长 15,900 km，关岛至美属萨摩亚，马绍尔为登陆点之一，最多可覆盖 12 个太平洋国家，预计约 2027–2028 年投用，提供多 Tb 级容量。注意"预计"两个字——海缆项目从立项到投用经历延期是常态，登陆站建设、岛内回传、资费结构与商业开通还需要各自的时间。

由此得到一个规划原则：架构可以设计成"CPC 通了之后能够平滑收拢"，但不能按"CPC 会如期通"来排当前的改造优先级。具体地说，凡是今天为降级而付出的改造（异步化、队列化、离线可用），在海缆通了之后几乎都是净收益或者可以低成本关闭；而凡是今天为"反正明年就有第二条缆"而推迟的改造，一旦碰到下一次断缆就是全额负债。

另外两条在推进中的事项也值得记进背景，但同样不改变上面的判断：其一，"数字马绍尔共和国"项目（Digital RMI）于 2021 年启动，由世界银行提供 3000 万美元赠款，目标覆盖 24 个有人居住环礁，用于扩大可负担接入并推动数字政府与网络安全基础；其二，2022 至 2023 年间，由 Intelsat 支持的部署在数十个环礁新增约 60 个小基站，形成覆盖 100% 有人居住岛屿的 2G 网络，约 5000 名偏远居民首次获得语音服务。这两项提升的是"能否连上"，是一个方向上的量变，而不是"国际出口有几条"这个结构问题。

把负载拆成三类，再谈部署：实时交互、可延迟批量、可离线作业

单缆环境下最有用的分类不是按技术栈，而是按断缆时的容忍度。建议把系统里的所有流量归到三类，并且这个归类要在设计阶段就落到接口级别，而不是等到故障发生时临场决定。

第一类是必须实时的少量交互。典型如登录鉴权、支付前的确认、简短表单提交、库存或余额的最终校验。这类流量的共同特征是数据量极小、对结果正确性要求最高、用户愿意等但不能接受"不知道有没有成功"。它在降级时的处理原则是保留，但要把每次交互的字节数和往返次数压到最低：去掉不必要的请求头与 Cookie、合并校验、用一次性令牌而非多次在线校验。

第二类是可延迟的批量。例如监控指标上报、日志归集、离线分析数据、静态资源的更新分发、备份窗口内的数据同步。这类流量的特点是总量大、时效要求以小时或天计。它在降级时的处理原则是直接停掉或压缩到极小采样率，并且在排队里等着，而不是占用卫星链路。这里最容易被忽略的是"自动更新"这一类隐形批量：客户端自动更新、容器镜像拉取、地图瓦片下载，它们平时不起眼，断缆时会瞬间吃满已经很窄的出口。

第三类是可完全离线的本地作业。比如岛内分支机构之间的局域网文件流转、本地打印与 POS 本地记账、本地缓存的内容库读取、离线表单收集后再统一上传。这类在降级时原则上不受影响，前提是它的依赖里不含任何需要跨海的一次请求——包括证书吊销校验、在线字体、远程字体、远端 CDN 上的图标库、在线许可校验。把这类依赖清理干净，是断缆时唯一还能完整交付的部分。

归类之后要做的一步是不可省略的：给每一条流量打上降级标签，并在网关或服务网格层面配置统一的降级开关。断缆时不应该由值班工程师逐服务去改配置，而应该是几个预设档位（正常／轻度限流／断缆降级／本地自治）之间的切换。

写入路径怎么放：主写入放在境外，岛内只留队列与本地可读副本

这是本文最具体的一个结论，也是最容易遭到质疑的一个：既然用户都在岛上，为什么主写入不放本地？答案在一致性的代价上。如果把主库放在马朱罗，境外节点的应用实例在网络分区期间要么拒绝写入可用性，要么形成第二份可写副本，后者会在恢复时带来双向冲突。

双向写入的冲突解决成本远高于单向队列的重放成本。以一个常见场景说明：岛内系统与境外系统各自接受了对同一条记录的修改，恢复后需要合并。此时系统必须回答"谁的版本优先""删除与更新如何调和""计数器类字段是累加还是覆盖""业务上不合法的组合如何回溯"。这些问题在技术上都有解（时间戳仲裁、版本号、操作转换、幂等键、CRDT 等），但每一种解法都要在业务语义层面逐一确认，成本通常在改造本身的数倍以上。

更麻烦的是时间戳本身不可信。跨越三周的分区期间，两端时钟漂移可能出现，客户端时钟更不可信，依赖"最后写入者胜"的策略在库存、财务、票据这类字段上会直接产生错误结果。把权威写入点收敛在境外单一位置，时间基准就只有一个，冲突问题从根本上消失。

那么岛内放什么？放两样东西：一个持久化的写入队列，一份用于读取的本地缓存副本。队列的唯一职责是把分区期间的写意图按序记录到本地磁盘，等待出口恢复后按序回放；它不做业务判断，不做冲突消解，也不应该被设计成第二个主库。本地缓存副本则是只读的，用于断缆期间仍能支撑查询、报表与本地作业；它必须明确标注数据截止时间，避免用户把过期副本当作实时数据使用。

由此还导出几个配套要求。第一，写操作必须携带幂等键，恢复后的重放允许重复执行而不产生重复结果。第二，写操作要携带业务单调递增的版本信息，回放时可以让服务端判断是否需要覆盖更新结果。第三，客户端的交互反馈要从"成功/失败"改成"已受理/未受理"，用户拿到的是一张受理凭证而不是权威结果，最终确认通过后续的异步通知补发——这在网络条件好的时候显得多此一举，在网络条件差的时候是唯一诚实的做法。

还有一个常被漏掉的环节：回放本身可能造成二次拥塞。三周的写入积压如果在链路恢复后一次性灌出，规模会远超正常峰值，很可能让刚刚恢复的链路再次劣化。因此回填必须限速分批，并且按优先级排序，先放最近的关键业务写入，再放历史数据；回放结束后要有一次完整性核对，核对通过才能把系统切回正常档位。

到关岛约 50 ms 与美国亚洲约 120–180 ms：这两档决定了服务该落在哪一跳

公开资料给出的时延量级可以直接当作分层的依据。第一档是经海缆到关岛约 50 ms，第二档是到美国或亚洲约 120–180 ms。这两档之间相差约七十到一百多毫秒，看似不大，但对需要多次往返的协议来说就是倍率级的差别。

把这一档边界翻译成落地建议：会话类、握手频繁、需要多次确认的服务，尽量收敛到关岛这一跳；计算密集但交互稀疏的任务、批处理、冷数据存储，放到美西或亚洲更划算，因为那里的算力与存储选择空间更大，多出来的几十毫秒对批量任务无关紧要。

但这里有一个容易踩的坑：关岛是 HANTRU-1 的另一端，它并不在"另一条路"上。把服务放进关岛能减少往返、改善正常时期的体验，却不会提升海缆中断时的可用性——缆一断，关岛同样不可达。正确的理解是：关岛解决的是正常时期的往返成本，而不是故障时期的可用性；故障时期的路径由当时可用的卫星接入及其落地位置决定，这个位置还需要向服务商确认，不应该在架构里写死。

因此在降级路径上需要做的是"目的地不敏感"，这决定了几个细节：域名解析要有足够短的 TTL 以便切换，但对降级切换来说更可靠的是在客户端预置一组候选地址并按健康检查结果切换；连接要建立得快、恢复得快，长连接在卫星链路上频繁重连的成本很高；所有降级期的请求都应以小报文、可断点续传为设计前提，避免任何一次传输失败就必须重头再来的协议。

降级预案必须写成可执行清单：关掉什么、留下什么、队列撑多久、怎么回填

一份能在半夜执行的降级预案，需要把决策提前做完。建议按四段写。

第一段是关停清单。断缆确认后优先关闭的是：大文件下载与媒体分发、视频与实时通信、客户端与镜像的自动更新、全量备份窗口、非关键的指标上报与行为埋点、任何形式的批量推送。这些的共同点是不关也不会立刻出事故，但会让仅存的卫星链路被占满。关停动作应该是配置层面的开关，而不是临时改代码。

第二段是保留清单，通常只有四项：短报文的交互表单与受理回执、本地作业的完全可用、覆盖面极小的高优先级告警通道、以及缓存内容的本地读取。保留清单里的每一项都要预先验证过它不依赖跨海请求，包括那些隐藏依赖——在线字体、远端图标、第三方统计脚本、证书吊销列表。

第三段是队列容量。这里要给一个具体的量纲：不要按小时设计，按天到周设计。理由是 2017 年那次中断持续约三周，这个量级意味着任何"撑六个小时就够了"的设计都会在第二天失效。队列要做持久化，要有单客户端、单租户的配额上限，防止某一个失控重试的客户端把整份磁盘写满；要有丢弃策略，明确哪些低价值写入宁可丢也不排队。

第四段是回填流程。顺序应当是：先确认链路稳定，再开启限速的多路并发回放；按业务优先级分批处理；用幂等键去重，用版本号仲裁；回放过程中持续观测链路质量，出现劣化就降速；全部完成后做一次数据完整性核对，最后才切回正常档位并通知用户。这个流程平时要演练，因为真正断缆时没有人有精力去读一份从没执行过的文档。

用户侧的现实：连接的主体是移动网络与共享终端，客户端必须按弱网设计

2025 年 1 月的公开数据显示，马绍尔群岛人口约 36,900，互联网用户约 24,300，渗透率约 65.7%；移动连接数 39,300，相当于人口的 107%；家庭可上网比例约 74.6%；社交媒体用户 22,700，占人口约 61.5%。移动连接数超过人口数、家庭上网比例高于互联网渗透率，这两组数字拼出的画面很清晰：大量接入是多台设备共享一条蜂窝连接，或者一部手机被多个人轮流使用。

速率数据也印证同一件事。公开资料显示，2022 年固定宽带中位下载速率约 10.2 Mbps；2024 至 2025 年马朱罗约 15–20 Mbps；4G 移动网络通常 5–12 Mbps。再往前看，2017 年 ITU 数据显示人均国际带宽仅约 38 kbit/s，固定宽带订阅率约每百人 2 户；此后 NTA 已拥有多个 Gbps 的国际带宽。人均国际带宽这个口径是总量除以人口的结果，它会在多人共享同一条连接的实际使用模式下被进一步摊薄：一条名义上共享的连接，落到具体某一次操作时，可用份额远小于名义速率。这与本文的主题并不矛盾——链路容量的账不是本文要算的，这里只需要确认一件事：客户端不能假设自己拥有稳定的独占带宽。

这些数字落到客户端设计上，得到几条明确的约束。第一，首次加载体积必须小到可以用很差的蜂窝网络完成，任何非关键资源都应该延迟加载，字体内联或本地化，避免任何远端强制依赖。第二，上传必须支持分片、断点续传与内容去重，并优先做客户端侧的体积压缩；失败重试要带退避和抖动，避免大量客户端在同一时刻重试造成同步风暴。第三，界面应当是离线优先的：表单本地草稿、乐观 UI、明确的"待同步"状态标记，让用户在不知道网络状况时也清楚自己的操作有没有被受理。第四，避免长连接轮询与高频心跳，改为自适应间隔的批量拉取。

另外要注意一个容易被忽视的成本归属：由于资费占收入比重不低，客户端的每一次后台重试、每一轮无意义的同步，花的都是用户的钱。把重试策略写保守一些，既是技术优化，也是对用户的体面。

什么情况下不该在马绍尔做本地部署

有几类需求在单缆环境下不适合做岛内部署，识别它们比优化它们更省时间。

第一类是强一致的多地写入。如果业务要求任意时刻岛内外都能写入且立即可见，那么分区期间的正确答案只能是停止服务，而这通常不可接受。这类系统应当放在境外，岛内只用终端访问，不做本地可写副本。

第二类是大体量的媒体分发与原站回源。如果主要负载是视频、大图分发或持续的大文件传输，本地建站与本地源站都没有优势：出口在中断时会直接消失，正常时期也不比就近的境外节点更快。这类负载应该放在靠近骨干的位置，岛内只保留预热过的少量热数据。

第三类是持续需要拉取远端依赖的计算。容器和镜像频繁更新、模型权重反复下载、运行时在线拉取依赖，这些行为在窄出口下会周期性耗尽带宽。除非能把制品完全本地化并保持长期不更新，否则本地算力会被更新流量拖垮。

第四类是出于"合规或数据不出境"动机但没有明确法规依据的部署。是否需要本地留存，应当以当地法律法规与合同条款为准，并事先确认；在没有明确要求的情况下为合规想象做本地部署，往往换来的是运维复杂度上升与恢复能力下降。第五类是缺乏本地运维承载能力时的孤岛部署，这一点涉及机房环境与电力等条件，超出了本文的讨论范围，但它是真实存在的否决项。

一张按工作负载类型拆开的部署判断表

下表把常见的六类工作负载按五个维度拆开，用于在规划阶段快速定位各自的部署落点。表中内容基于本文前述的时延量级与东太平洋/岛国出口条件给出，属于典型部署思路，并非特指某一真实客户，实际表现以官方公布或自行测试结果为准。

关于部署地点与实际表现的常见疑问

问：卫星能不能直接当作主用出口？

答：取决于轨道类型与业务形态。低轨系统的时延已接近光纤水平，公开资料提到的早期用户报告约 50 ms，但它的可用性与服务等级能否匹配主用出口的要求，需要向服务商确认具体的服务条款与覆盖范围；地球同步轨道约 600 ms 的量级则基本排除了作为主用交互出口的可能。更稳妥的做法是把卫星定义为降级通道，并按降级通道的能力设计业务。

问：断缆时本地队列该按多大来设计？

答：按天到周而不是按小时。2017 年那次中断约三周，是本地可参考的最坏情况基准。同时要设置单租户配额与丢弃策略，因为无上限的队列会在 队列还没用满之前先把磁盘写满。

问：CPC 通了之后，这套设计要不要推倒重来？

答：不需要，也不应该。异步化、幂等、限流回填、离线优先这些改造在链路变宽之后依然有价值，运营成本远低于它们带来的稳定性收益。真正需要调整的是健康检查与切换策略，以及把降级档位的触发条件重新校准。

问：数据放在岛内是不是更合规也更快？

答：合规与否应以当地法律法规和合同约定为准，需向服务商与法律顾问事先确认。至于速度，时延只有 50 ms 到关岛、120–180 ms 到美西或亚洲，这个差距对静态读取的影响有限，但本地写入带来的正确性风险远大于这点收益。

问：到关岛约 50 ms 和到美西约 120–180 ms，服务该放在哪一跳？

答：握手频繁、需要多轮确认的会话类服务放关岛；批处理、冷数据与算力密集任务放美西或亚洲。但要注意关岛位于同一条海缆的另一端，它降低的是正常时期的往返成本，不解决海缆中断时的可用性。

问：能否签企业级第二出口？

答：市场开放之后出现了更多选择，2022 年第 66 号法案取消 NTA 专营权才有了这个前提，低轨服务商也已在 2025 年年中实现全国可用。但企业级服务是否存在、覆盖哪些站点、是否有优先级分级与可用性承诺，均需向服务商确认，且具体机型、带宽与报价以官网实时信息或咨询确认为准。

问：本地用户主要是移动网络，客户端要做什么调整？

答：把离线优先当作默认形态。表单本地草稿、明确的待同步状态、分片续传带退避抖动的自适应重试、压缩请求头与合批上报、取消高频心跳改为自适应间隔。这些调整在 4G 速率通常 5–12 Mbps 的环境下，效果比任何服务端优化都直接。

本文关于马绍尔群岛单缆环境下架构设计的判断边界

如果要只用一句话概括本文的判断，那就是：在马绍尔这类单缆岛国，"有没有备份链路"是个伪问题——备份确实是卫星，但卫星的时延量级、可分摊容量与资费上限决定了它只能承载降级后的业务，所以架构必须按"断缆时以什么形态继续运行"来设计，把交互、批量与写入分开，岛内只保留队列与本地可读副本，主写入放在境外。

这个判断成立的前提是：业务能够接受在分区期间由"受理回执"替代"权威结果"，能够接受部分功能在断缆时不可用，并且愿意为异步化付出额外的改造成本。如果这三条里有一条不满足，那么正确结论不是继续优化本地架构，而是不要在这里做本地部署。

一万网络深耕 IDC 行业 19 年（成立于 2007 年），在华南、华东、华北及中国香港、海外多地整合自营节点与 BGP 多线资源，提供服务器租用、机柜托管与带宽接入的一体化交付；具体机型、带宽与报价以官网实时信息或咨询确认为准。在只有单条国际出口的地区做架构设计时，建议先明确断缆形态下的业务降级边界，再决定服务器与节点位置，线路与带宽的实测表现需以官方公布或自行测试结果为准。

本文关于马绍尔海缆与卫星数据的来源与价格口径

本文引用的结构性事实来自公开资料：HANTRU-1 全长约 2917 km、设计容量 160 Gbps、2010 年延伸至马朱罗与夸贾林/埃贝耶并经波纳佩连接关岛；2017 年缆故障造成约三周中断并被迫削减约 97% 带宽；2022 年第 66 号法案结束 NTA 专营权；低轨服务 2023 年中开始接受订单、2025 年 6 月实现全国可用，早期用户报告速率在 50 Mbps 以上、时延约 50 ms；时延量级分别约为到关岛 50 ms、到美国或亚洲 120–180 ms、地球同步轨道 600 ms、中轨道 150 ms、低轨 50 ms；固定宽带中位下载 2022 年约 10.2 Mbps、2024 至 2025 年马朱罗约 15–20 Mbps、4G 通常 5–12 Mbps；2025 年 1 月人口约 36,900、互联网用户约 24,300（渗透率 65.7%）、移动连接 39,300（占人口 107%）、家庭可上网约 74.6%、社交媒体用户 22,700（61.5%）；2017 年 ITU 数据显示人均国际带宽约 38 kbit/s，此后 NTA 已拥有多个 Gbps 国际带宽。

海缆时间线方面：EMC 由日本、澳大利亚、美国出资，连接科斯雷与塔拉瓦到波纳佩并接入 HANTRU-1，初始容量 100 Gbps，预计 2025–2026 年建成，马绍尔不在直连路由上；CPC 全长 15,900 km，关岛至美属萨摩亚，马绍尔为登陆点之一，最多覆盖 12 个太平洋国家，预计约 2027–2028 年投用，提供多 Tb 级容量。此外，Digital RMI 于 2021 年启动并获世界银行 3000 万美元赠款；2022 至 2023 年 Intelsat 支持的部署新增约 60 个小基站，覆盖 100% 有人居住岛屿，约 5000 名偏远居民首次获得语音服务。所有建成时间均为公开资料中的预计值，实际以官方公布为准。

关于本文明确不涉及的三个问题，一并说明划界：其一，本文不讨论"两条海缆算不算真冗余"这一类路径与冗余度的话题，那属于物理路由与运营主体的分析范畴；其二，本文不做"带宽够不够用"的容量账，容量规划需要按具体业务的实际用量重算；其三，本文不谈机房温度、电力与制冷条件，这些属于基础设施选址议题。本文的范围限定在：在第二条缆到位之前，应用层要怎么改。

价格与费用口径：本文不提供任何报价。文中提到的家庭月支出约 30–50 美元、以及 2021 年估算的账单约占人均国民总收入 4%，均为公开资料显示的参考数字，不构成任何产品或服务的定价；云服务、服务器租用与带宽接入的价格主要受 CPU、GPU、内存、存储、带宽、IP 与线路影响，需实时询价并以官网实时报价为准。文中未引用任何实测结果，相关性能表现需你自行测试或参考官方公布数据。

本文引用的气候与地理风险背景一并记录：马绍尔面临海平面上升带来的潮汐洪水、海岸侵蚀与淡水透镜盐化，并于 2023 年 10 月通过国家适应计划（NAP），规划期至 2150 年，强调抬高基础设施与保护淡水透镜。这一背景不改变本文的架构结论，但它是任何长期部署计划都应当纳入考量的现实条件。