TP-Link 基于亚马逊云科技部署面向运营商的 IoT 云管平台，构建标准化和定制化的 SaaS 应用，为客户提供敏捷高效的设备管理服务，比如托管 Wi-Fi 服务。亚马逊云科技稳定高可用的基础架构、全面的安全合规机制、功能强大的产品服务和一致响应的技术支持，助力 TP-Link 加速服务化转型，构建“双轮驱动”的可持续发展循环。

得益于亚马逊云科技全球覆盖的基础设施资源、全面的数据安全与合规保障能力，TP-Link 快速搭建业务平台，实现全球部署，让海外用户能够就近、高效地获得优质服务，持续优化用户体验，建立品牌声誉。

在前期 To C 业务成功实践的经验基础之上，TP-Link 进一步扩展视野，瞄准 To B 业务，通过基于云构建的云管平台，以 SaaS 形式为运营商提供标准化设备管理服务，同时支持个性化方案定制，更好地满足特定业务需求。

从业务角度来讲，TP-Link 团队希望通过云缩短整个系统的开发周期，大幅提升部署效率，让运营商客户更敏捷地获得创新型云管服务体验。并且，有效降低 IT 资源相关的固定资产成本和运维成本。更重要的是，他提供弹性、稳定、高可用的业务服务，与运营商的自动配置服务器（ACS）无缝协作，所以才可以更好地管理客户端设备（CPE）。

基于亚马逊云科技，TP-Link 团队于2021年底启动开发，并于2022年7月上线面向运营商的云管平台。该系统与行业通用标准一致适配，包括 TR-369、TR-069、TR-181等，用于 EasyMesh 拓扑和高级 Wi-Fi 诊断；统一云管平台支持对 Wi-Fi 路由器、xDSL 调制解调器路由器、xPON 路由器和4G/5G 路由器等各类设备实现全集中式管理，用户可随时随地通过单一界面进行控制；云平台提供零接触部署体验，供应商设备即插即用，无需现场技术支持，并可实现全面的网络洞察，比如用于故障排除的高级 Wi-Fi 诊断和联网家庭的即时洞察；运维方面，平台提供批量升级固件和定时更新自定义参数的云服务，支持敏捷任务执行。

云管平台可通过采集设备日志，实时监控设备运行状态和网络质量，诊断设备异常行为，同时提供 API 接入访问、仪表板访问等功能。平台还可向运营商客户提供增值服务，比如集成支付能力，将最终消费结果留存数据仓库，支持高效、安全地搜索、监控和分析运营数据。

TP-Link 非常重视安全，云管平台采用了包括网络访问权限控制、VPC、安全组/白名单处理、入口流量控制等一系列机制，包括 ELB 负载均衡，全方位实现精细的网络控制和安全策略；数据安全方面，启用 Amazon EC2实例间加密、Amazon EBS 卷和快照加密，以及 Amazon S3加密，在数据传输和静态期间保护数据。采用密钥托管服务 Amazon KMS，轻松创建和管理加密密钥，进行业务关键参数加密和转换；容器化方面，使用 Amazon Inspector 和 Amazon Security Hub 等安全组件，持续扫描镜像和工作负载中的潜在漏洞和意外网络暴露，并将响应时间控制在24小时以内。

此外，通过亚马逊云科技部署云管平台，TP-Link 可以无缝满足其全球业务覆盖范围中各个国家/地区的数据安全合规要求，确保团队可以将精力充分投入产品服务创新之中，加速价值兑现。同时，亚马逊云科技提供高度持久的存储基础设施，TP-Link 团队无需担心数据完整性和可用性，免除了后顾之忧。