阿里云与深圳宝安区达成深度合作 将建物联网实训基地 宝安区阿里云智能物联网实训基地，将建成一套完整的“云-网-边-端”智能物联网实训室，可进行各种无线传感器网络、智能视频技术等教学实验，能够模拟典型工业、家居和城市等实际业务场景应用，通过工程实训培养物联网方面的高技能技术人才。
实训基地的建设内容，涵盖物联网领域的识别、感知、通讯传输、组网技术以及数据分析方面，衍生至物联网整个产业链，以专业建设、区域人才培养、人才赋能、企业赋能为目标，建立一个完整的智能物联网实训架构体系。
阿里云智能IoT首席科学家柯镇表示，该基地的建成，可以更好的将阿里云智能物联网工程能力与产学研人才培养相结合，共同打造物联网行业实训标杆，为当地复合型人才培养进行赋能，形成有示范效应的可复制可推广的“产城融合”新模式。
深圳市宝安区科技创新局局长于剑锋表示，三方将结成共创、共享、共赢、可持续发展的深度合作关系，集聚优势力量，共享优势资源、创新方式和手段，合作开展人才培养，合作开展科技成果转化，共建实验设备资源共享平台，打通人才流动壁垒。企业资源的引入将使得实训室成为行业技术、信息资源和培训的中心，成为一个跨学科跨专业的教科研平台。
阿里云智能IoT智慧园区业务部总经理刘欢表示，感谢宝安区政府提供落地宝安的机会，基于“产城融合”人才培养模式，结合阿里云智慧园区工程能力，未来将在更多层面展开合作，将阿里云智能智慧园区核心能力赋能宝安，为当地物联网创业扩大规模做出贡献。
稻兴科技副总裁黄全胜表示，稻兴将承载实训基地建设任务，基地为宝安区专业建设和人才培养提供支撑。稻兴集团将利用位于宝安区尖岗山片区稻兴科创中心载体，打造 “一院、两基地、三平台”高效运营服务体系，为进驻企业提供全面高效的孵化服务，形成融合联动、统筹发展的创新科技产业发展新局面。
网络解决方案
构建安全隔离的云上私有网络环境。通过集群和跨可用区部署，实现网络服务高可用。打造安全、高速的企业上云通路。多种连接方式可供用户灵活选择。设备、链路、节点多重高可用设计。
混合云
构建混合云应具备的条件
强壮的网络架构
强壮的网络架构是混合云的骨架，良好的容灾性架构保障业务的容灾性，充足的网络带宽保障混合云的规模，如何设计和维护一个强壮的网络架构是本文重点讨论的内容。
灵活的混合云资源管理平台
灵活的混合云资源管理平台是混合云的大脑，通过它可以调配专有云和公共云的资源，目前缓解专有云和公共云环境差异的主流方案是使用容器。
组网建设
根据客户云上业务增长趋势评估专线接入方式
根据业务增长趋势来评估网络方案选取何种传输介质，既能满足现状又有良好的扩展性和性价比。一般分为业务上云尝试期、少数核心业务增量上云、多数核心业务常态云上部署、创新业务只在云上部署几个阶段。业务上云尝试期和少数核心业务增量上云选用的是租赁运营商链路的模式，这种模式的好处是不用额外购买网络设备，链路质量和网络延时一般比自建拉裸光纤好，是小带宽专线需求时最为合适的模式。随着云上的业务规模越来越多越来越大，会出现专线急需扩容的需求，如果想租用更大带宽的运营商链路，成本上就没有租二级运营商的裸光纤划算。租赁裸光纤的成本组成部分一般分为两块，一块是链路两端的波分设备、背板和模块，这些是一次性投入，成本可以分摊到使用年限中；另一块就是裸光纤的租赁费，一般是链路距离按每公里收取，每年都需交费。
传输介质的选择
在选择租赁裸光纤时也需要根据传输距离和专线带宽选择合适的传输介质和接口类型：
如果总带宽在100G以下，选取10G接口即可；
如果架设几百G带宽以上专线还是选取100G接口为宜；
如果随着业务增长专线带宽从100G以下增长到几百G以上时就需要更换网络设备来更换接口类型（具体方案会在后续的网络升级中介绍）。
接入点的评估
接入点的评估需要参考专线接入模式：
如果采用租赁运营商链路的模式，接入点两端就要选取和运营商相同的机房；
如果采用租赁二级运营商的裸光纤，接入点应该避开一级运营商的机房，因为二级运营商相对于一级运营商的机房比较容易入场布线；
如果没有二级运营商的机房，可以评估是否可以将机房和办公楼之间拉专线，然后阿里机房和办公楼之间拉裸纤这种“曲线救国”的方式。
网络设备处理能力评估
物理专线链路网络设备处理能力评估：
两端光模块规格类型要统一，要和线缆、交换机端口匹配。
接入交换机端口数量和交换机处理能力。
线缆最大带宽。
VPC网络设备处理能力评估：
XGW的吞吐能力评估。
如果专线带宽足够大且客户部署的资源跨可用区，那么阿里机房间的带宽也要评估。
如果客户在阿里云侧开公网入口，公网所需带宽也要需要评估报备。
根据客户业务划分VPC
划分原则：
不同地域部署业务需要划分不同VPC。
业务方如果成本核算需要分开，可使用不同账号开通资源。每个账号开通一个VPC。
公司之间划分不同VPC。
IP地址规划
考虑IP地址规划时，尽量做到VPC之间IP地址不冲突，以避免随着业务发展两个VPC之间需要互联等场景需求。
VPC内最好能过通过IP段区分业务，这样做的优势是通过IP段就能知道业务，出现问题时好判断，另外也方便配置安全组策略，可以根据IP段设置业务的安全策略。
路由规划
当物理线路搭建完成后就需要配置路由让云上网络和线下IDC网络打通。
线下IDC的网段一般会很多，我们可以把三大私网地址段（192.168.0.0/16、172.12.0.0/12、10.0.0.0/8）指向线下IDC方向，需要在VPC路由接口和边界路由器接IDC方向专线的接口处配置路由，在线下专线接入端口和边界路由器接VPC方向的端口配置目标是VPC网段的路由，这样一个VPC和线下IDC的互联路由就配置完毕了。
