现状
一家总部在杭州的 B2B SaaS 公司刚在新加坡注册了 Pte Ltd，准备服务 SG / MY / ID 的企业客户。计划：12 个工程师 + 4 个商务在 6 周内飞到新加坡、租 CBD 写字楼、开工。
国内 IT 团队握着全球生产栈，没带宽、也没本地知识把新加坡这边弄起来。两周下来：没拿到 .sg 域名（注册流程绊住）、没开 Microsoft 365 租户（在中国区 vs. 国际区之间反复）、没办公网络（楼里推荐的 ISP 要 6 周交期）、没笔电（联想 SG 经销商要本地 PO，PO 流程还没走通）、没 PDPA 姿态，模糊感觉到杭州生产环境与未来 SG 办公室之间”应该”要一条专线。
距离 16 人到岗只剩 4 周。他们找了 TWO TWO。
我们做了什么
第一周 —— 地基
- 云账户 开通：AWS Singapore、Azure SEA、华为云国际版 —— 全部走 TWO TWO 经销价，单一 SGD 发票
- .com.sg 与 .sg 域名 注册（TWO TWO 是 SGNIC 认证注册商）+ .com 企业身份
- Microsoft 365 E3 租户 开通（国际区，便于跨境与杭州协同），16 个席位
- 企业微信 / DingTalk International 接入，让杭州团队继续用熟悉的工具
第二周 —— 网络与设备
- 办公网络设计（Cisco Meraki MX / MS / MR）按 SG 本地库存加急；写字楼签约当天我们到场安装配置
- CMI 跨境专线 —— 1 Gbps 杭州 ↔ 新加坡走中国移动国际 + BGP 故障切换。4 周交期从第一周就开始走起来，刚好对得上
- 16 台联想 ThinkPad 采购、镜像（M365 + Microsoft Intune MDM + 企业微信）、送到 SG 办公室
- 办公手机号 在 M1 Business —— 16 个号码靓号过户
第三周 —— 身份与安全
- Microsoft Entra ID 作为单一身份源 —— 每一个 M365 / 企业微信 / AWS / Azure / 华为云登录都走它
- 条件访问 策略：强制 MFA、敏感资源地理围栏、阻挡 legacy auth
- Defender for Endpoint 部署到 16 台笔电
- PDPA 姿态文档 起草 —— 数据清册、留存策略、SG 面客产品的 Cookie / 隐私姿态
第四周 —— 运维交接
- 7×24 中英双语 helpdesk（中文 / 英文 / 微信 / Slack / 电话）上线
- 月度成本回顾 节奏定下来
- 杭州 HQ 联络协议 —— 跟他们国内 IT lead 每季度一次架构回顾，让两边对齐
结果
- 4 周 从立项到 16 人在落地当天就能开工
- 18 段独立的供应商沟通（注册商、ISP、经销商、移动、PDPA 顾问、跨境 carrier 等等）收敛到一张 TWO TWO PO
- SGD 64K 首阶段成本，持续 Day-2 托管 SGD 5.8K/月
- 第一次 M365 故障，8 个月后：被 TWO TWO helpdesk 在客户察觉前发现并解决
我们学到了什么
最难的不是任何一项单点工作 —— 而是 COO 本来要在 18 段不熟悉语言、不熟悉法规的供应商关系上来回切换的认知成本。4 周只是交付节点；我们真正卖的，是把 COO 从这堆关系里抽出来。
跨境专线交期硬得很，压不下来。我们在第一周第三天就启动 CMI 跨境 —— 比真正用到提前三周 —— 因为再晚一点，团队就要在落地关键的第一个月用消费级宽带凑合。