I 模型的推理、感知计算等；计算控制功 能主要实现对无线算力的感知、计算任务需求的感知、通信和计算的资源的联合调度和实时 控制以及通信计算 QoS 的监控闭环保障。 3）管理编排层在传统的无线接入网的运维和管理功能基础上，新增无线计算资源编排 管理、通信和计算联合管理编排和无线计算服务的管理编排。管理编排层既可以为本地化的 通算融合业务提供服务，也可以与算网大脑对接，将无线侧算力并入大网，提供通信和计算 重建部分恢复出 t 时刻的信道信息。 图 2-1-4 基于 AI 的时空频域 CSI 压缩 2.1.2 分布式 MIMO 技术 2.1.2.1 传输方案与信号处理算法 在分布式 MIMO 系统中，多个接入站点（AP）通过前传网络，连接到中央处理单元（CPU）， 在相同的时频资源上联合为多个用户（UE）提供服务，显著提高网络覆盖范围和数据吞吐 量。进一步地，把地理位置上邻近某一用户的一组站点，划分成一个协作簇，通过在 1.2.5 弹性可扩展的分布式架构 6G 分布式超大规模 MIMO 系统是以用户为中心的分布式传输系统，其支持弹性可扩展 的分布式接入网络（UCAN，User-Centric Access Network，以用户为中心接入网络）架构。 以用户为中心的无线接入网架构的设计基础是针对用户定义的灵活小区，也可以称为以用户 为中心灵活小区 UCFC（User-Centric Flexible Ce

2.2 运营商及行业网络架构示例......................................................................... 8 2.3 第三方接入网及家庭网络架构示例........................................................... 10 2.4 NTN 网络架构示例........... 1.2.4 加速可持续发展，履行社会责任 联盟网络通过智能调度显著降低能耗。某运营商试点 AI 能效管理和基站共 享后，基站空载功耗可以大幅减少，年碳排放减少数万吨。在偏远地区，卫星与 无人机接入服务可以以 1/10 成本覆盖教育、医疗资源，惠及非洲数百万学生。 应急响应场景中，地震后 48 小时内，联盟网络整合卫星、无人机与地面基站， 可以恢复 90%以上灾区通信能力，救援效率相比过去的数天提升超过 TWU 包括可信管理模块（Trustworthiness Management Module，TMM）、可 信共识模块（Trustworthiness Consensus Module，TCM）、可信接入模块 （Trustworthiness Access Module，TAM）。三个模块都是分布式账本的功能模 块，TMM 可以对分布式账本行使管理能力，比如对于账本参数修改区块的创建、 对于用

SID，这些中间节点用于流量工程或 VNF，对 3GPP 功能透明。在传统模式和增 强模式中，假设 gNB 和 UPF 是 SR 感知的（N3、N9 和 N6 接口是 SRv6）。除了这两种模式外，还 引入了两种机制，用于与传统接入网（那些 N3 接口未经修改的网络）互通。其中一个机制是为了 与使用 GTP-U/IPv4 的传统 gNB 互通。第二个机制被设计为与使用 GTP-U/IPv6 的传统 gNB 协同工 作。 11 在传统的移动网络和数据网络中，通常通过边界网关实现基本的互联能力，依赖 N6 接口将不 同网络层次隔离。然而，这种架构在设计、业务服务质量（QoS）保证及管理编排方面仍存在明显 的割裂性。在用户跨多接入边缘计算（MEC）节点切换时，常常会遇到业务分割和离散、网络切换 异常等问题。因此，为了应对这些挑战，未来的网络架构需要秉持灵活开放、智能自治的设计理念， 重点考虑用户面与边缘节点的深度融合，打 业务的关键设施。 在这一架构下，用户面可编程性发挥着至关重要的作用。借助可编程用户面（UPF）功能，网 络能够灵活地根据用户需求动态调整数据流的处理、传输和存储方式。这种灵活的用户面架构支持 不同的接入方式和服务模式，并能够根据场景需求优化网络资源的配置。例如，边缘节点不再是单 一的通信功能执行点，而是集成了计算、智能、存储等多项功能，通过软件定义的网络控制方式进 行资源的灵活分配与调度。用户

发展离不开政府的支持与引导。首先在数字基础设施 方面，普遍覆盖、普遍接入、可负担的通信网络、算 力设施不可或缺，为数字经济的孵化提供适宜的土壤； 其次是数字技能的普及，会用技术、用好技术、创新 技术可推动数字经济的自我循环，需要针对性的技能 培训，乃至专业人才培养；同时，数字工具普及决定 了数字经济成长速率，诸如智能终端等硬件设备、数 字钱包等软性应用，帮助社会实现数字世界接入。 数字经济是数字国家的一个重要支点，经济富足 GDP 比重为 46.1%（图 1.2），以网络基础设施、算力基础设施、人工智能等为代表的数字产业已成为全 球经济发展的重要驱动力。 数字化对社会生活和科技创新产生巨大影响。全球已有 53.5 亿人接入并使用互联网，占全球总人口 66%。近 10 年数字技术专利增长远超其他领域，占据绝对优势。 图 1.2：全球数字经济占 GDP 比重 工业技术革命帮助国家形成差异化优势： 工业技术带来生产力提升，颠覆传统方式方法。 4：新兴市场数字化发展优势 13 国家数字化发展范式与路径 发展中国家采用先进理念和技术，减少试错成本 数字技术即新即用，节省了因数字技术更新换代快产生的沉没成本。例如，南非在农村地区部署 FWA 固定无 线接入宽带技术可节省高达 80% 9 成本。 云计算为代表的先进数字化范式节省了业主自行建造 IT 基础设施的花销，降低运营开支。据报告测算 10，云 计算解决方案可减少 70% IT 支出，包括软硬

年间起到显著的 带动作用。我国市场上，IDC 预计 PC、平板和智能手机出货量未 来五年复合增长率将分别实现 2.6%，1.0%和 1.3%。随着华为、联 想、荣耀、OPPO、vivo 等终端厂商陆续接入 DeepSeek，其终端 设备的智能化水平将通过自然语言处理和多模态推理能力，实现更 流畅的语音交互和更智能的自动化控制，并加速 AI 终端应用落地。 ⚫ 维持行业“强于大市”投资评级。截至 2025 ........ 10 第4页 / 共28页 通信 本报告版权属于中原证券股份有限公司 www.ccnew.com 请阅读最后一页各项声明 图 15：固网宽带千兆接入速率用户情况 ................................................................................. 10 图 16：10G 资料来源：Wind，中原证券研究所 资料来源：Wind，中原证券研究所 2.4. 国内电信行业跟踪 2024 年 1-12 月，电信业务量收稳步提升，5G、千兆光网、物联网等网络基础设施建设持 续推进，移动互联网接入流量较快增长。2024 年电信业务收入累计完成 1.74 万亿元，同比增 长 3.2%；电信业务总量同比增长 10.0%（按上年不变价计算）。 -20% -10% 0% 10%

智能电网的业务类型丰富，有无人机、智能巡检等大带宽的视 频类业务，也有差动保护等低时延的控制类业务，还有高级计量、 新能源等大连接业务。传统的电力通信网，覆盖不全面，建设 维护成本高。依托 5G 公网，电力业务可实现快速接入，同时 成熟的产业链可以大幅降低电网使用 5G 网络的成本。 时延和可靠性：行业的一些高精尖业务要求网络 E2E 时延 <12ms，可靠性 >99.999%。例如智能电网的差动保护，工业 的 虚拟专网又可以根据服务范围划分为：广域虚拟专网和区域虚拟专网。 5G 广域虚拟专网是指基于运营商 5G 基础网络资源，利用网络切片相关技术，为客户提供一张时 延和带宽有保障的、与基础网络普通用户数据隔离的虚拟专有网络。从无线接入网、承载网到核 心网，广域专网与公网端到端共享 5G 基础网络，通过灵活配置网络切片和资源预留等技术，按 需为专网用户提供带宽、时延保障，及其他网络能力和服务。 5G 广域虚拟专网适用于覆盖范 的基础连接网络，实现用户数据与运营商公众 网络数据完全隔离，且不受公众网络影响。 该模式下行业用户网内业务数据及终端 / 用户行为信息完全保密，物理专网与运营商公众网络端 到端完全隔离，从无线接入网、承载网，到核心网用户面 + 控制面，端到端均为行业用户单独建设， 提供物理独享的 5G 专用网络，满足行业用户大带宽、低时延、高安全、高可靠的数据传输需求。 5G 物理专网适用于局域封闭区域，例如矿井、油田、核电、高精制造等。

工业设备安全围绕工业生产中各类设备的安全运行展开，涵盖设备的物理安全、设备固件安全以及设 备接入网络后的安全。确保设备不被损坏、设备固件不被破解或篡改，防止设备成为网络攻击的入口，保 障设备在整个生命周期内能够稳定、可靠地运行，为工业生产提供坚实的物质基础。 工业设备安全概念示例 某精密机械加工厂定期对数控机床进行固件升级，并通过白名单机制限制设备接入的网络地址，防止黑客利用固 件漏洞远程操控机床，避免加工精度下降或设备损毁。 施在复杂环境下的安全性与稳定性。 网络和通信安全：针对工业控制系统网络环境的特性，新增网络架构安全防护、通信传输、访问控制 等要求，并强化了拨号与无线使用控制，保障网络通信的安全可靠，防止非法接入与数据泄露。 设备和计算安全：聚焦于控制设备，如 PLC、DCS 控制器等，提出了更高的安全要求，以确保这些执 行关键控制逻辑和数据采集功能的设备免受攻击与破坏。 安全建设管理：在产品采购、使 则要实施严格的监控管理，防止外部设备成为安全隐患的入口。  工业安全边界安全要求： 在边界防护上，要确保跨越边界的访问和数据流通过受控接口进行，严格检查和限制非授权设备私自 接入内部网络以及内部用户非授权访问外部网络的行为。限制无线网络的使用，确保其通过受控边界设备 接入内部网络。 在网络架构方面，工业控制系统与企业其他系统间要进行区域划分，并采用单向技术隔离手段；工业 控制系统内部也要依据业务特点划分安全域，各安全域之间采取技术隔离措施。

vanced的横空出世，电信行业已经为满足行业需求而交付真正的5G能力做好了准备。 中场阶段意味着前面还有很长的路要走。尽管做好了充分的准备与证明工作，我们的行业仍然面临着 复杂性、激烈竞争与经济的不确定性。 无论是固定无线接入（FWA）、专用网络还是5G轻量化（RedCap）及5G V2X等新兴技术，各大企业 都将为其带来真正的价值。随着网络API、人工智能赋能的基础设施、低空经济及非地面网络等技术的 进步，5G商用的下半场将会充满惊喜与刺激。 G仅用了5年时间就实现了16亿用户，而4G用了7年、3G用了10年。 北美地区 $122亿 欧洲 $269亿 印度 $313亿 截止到2024年的5G频谱投资数额 2024年5G固定 无线接入每月 每用户平均收入 （ARPU） 5G设备类型 美国 西欧 中东 印度 ~$46 ~€32 ~$70 ~$12 智能手机 CPE (FWA) 其他 5G NSA 5G FWA 企业的服务水平。为了确保上述服务能够无缝提供高性能及良好的体验质量（QoE），运营商需要持续进 行路测和基准测试，从而确保实现其预期效果。 QoE基准测试还扩展到固定无线接入等服务，这就需要满足严格的数据、视频流和游戏的QoE要求，需要 通过多接入边缘计算（MEC）以评估吞吐量及延迟，同时还需要满足各种服务的全国竞争性基准测试。 确保突破边界的网络性能 随着5G SA商用部署的推出，对于服务保障的主动

技术突破主导效率革命 · 车路协同升级： 自动驾驶车辆与智慧停车场无缝对接，车辆自动接收空闲车位信息并完成泊车，从入场识别到支 付清算全程自动化 ，云端智能与 数智化 能力接入智慧城市与智慧交通，智慧停车成为智能交通的重要组成部分。 · 人车生活场景生态化：汽车成为第二生活空间，停车业务作为汽车重要组成部分，将全面融入人车生活、智慧交通等两大生态，并催生重大业务 模式、服务模式与盈利模式的变革 区域型停车资产运营公司的领导企业。 后端生态类场景应用公司，将由整车企业后市场、无人驾驶的出租服务公司、云平台智慧交通类公司、充电桩生产与运营的大型公司、停车运营 服务公司等进行瓜分，并接入生态服务对应的业务公司，如接入保险、餐饮等服务类公司。 鼎椎咨询 — 3— 智慧停车未来竞争要点：服务智慧城市， 系统 系统 系统 系统 标准规范体系 安全保障体系 公共服务云平台 计算机网络 视频会议 应急专题地理信息服务平台 图像接入 主机与存储 大数据支 撑 平台 应急通信 感知网络 安全应急平台是智慧停车系统的辅助平台，主要解决停车场内如火灾、地震等突发安全事项 指挥大厅

⚫ 权限管理：账号权限管理遵循工作相关、最小化授权、审批受控原则，具备可审 计、可追溯能力。根据不同业务维度和相同业务不同职责，实行 ABAC+分域分 级的权限管理。登录权限分为：核心网络、接入网络、安全设备、业务系统、数 据库系统、硬件维护、监控维护等。此外，专业团队例行审视账号权限的合理 性，如人员离职转岗、违规使用等。 华为云运维人员在开展日常工作时，严格遵守下述权限管理相关规定： 合业界网络安全的优秀实践，对华为云网络进行安全区域、业务层面的划分和隔离。 安全区域内部的节点具有相同的安全等级。华为云从网络架构设计、设备选型配置到 运行维护诸方面综合考虑，对承载网络采用各种针对物理和虚拟网络的多层安全隔 离，接入控制和边界防护技术，同时严格执行相应的管控措施，确保华为云安全。 华为云安全白皮书 6 基础设施安全 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 Virtual Private Network） 华为云安全白皮书 6 基础设施安全 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 21 接入该区域，再通过堡垒机访问被管理节点。管理员可从此区域访问所有区域的 运维接口。此区域不向其他区域开放接口。 除了上述网络分区，同时也对不同区域的安全级别进行了划分，根据不同的业务功 能，确定不同