科技的快速发展孕育了一个新的数字前沿领域，那就是虚 拟宇宙，也就是我们谈论的元宇宙（Metaverse），虚拟宇宙 最初构思于尼尔·斯蒂芬森的科幻小说《雪崩》中，小说中虚拟 宇宙由虚拟人物居住，并以数字方式相互交流。如今，虚拟宇 宙已成为现实。虚拟宇宙被宽泛地定义为一个沉浸式空间网络， 融合了物理世界和计算机生成的虚拟世界，它提供了独特而革 命性的沟通、互动和创造新体验的方式。 尽管当下被人工智能盖过了风头，但元宇宙（Metaverse） 宇宙（Metaverse）的建设。其中,Meta、谷歌、微软以及苹果， 都在大力投资其基础设施建设，而大多数大型消费电子科技品 牌也正在这个虚拟领域中建立自己的存在，这其中最重要的领 域就是AR、VR及MR领域。 发生在元宇宙（Metaverse）领域的数字创新正在重塑我 们的生活、商业和社会文化，物理世界和虚拟世界之间的界限 变得越来越模糊，导致以消费者为导向的商业模式发生转变。 理解并参与当今现实生活中实体与数字生活的融合，即元宇宙 元宇宙（Metaverse）将会出现哪些独特的社会动 态、我们如何创造并支持以人为本、富有意义的元宇宙 体验、如何重新定位人类在虚拟世界与物理世界中的角 色，这将是一项重大的挑战。同时，在人类迈向元宇宙 （Metaverse）时代中，AR、VR及MR等设备扮演着连 接现实物理世界与虚拟世界的关键角色，所以关注AR、 VR及MR等细分领域的发展，对我们更好的理解元宇宙 （Metaverse）及其将给我们的生活带来哪些颠覆性重

Cloud Native Confidential Computing SIG 07 海光CSV：海光安全虚拟化技术 Intel SGX: Intel安全防护扩展 Intel TDX: Intel安全虚拟化技术 AMD SEV: AMD安全加密虚拟化技术 ARM CCA: Arm安全加密虚拟化技术 机密计算平台 Confidential Computing Platform 12 14 n使用签名容器 海光CSV机密虚拟机 72 Intel TDX机密容器 解决方案 Solution Occlum: 基于Intel SGX的轻量级LibOS 81 82 91 102 107 109 111 Intel SGX虚拟机最佳实践 Intel vSGX：Intel SGX虚拟化 AMD SEV机密容器 AMD SEV机密虚拟机 Inclavare Containers: 科创中国“开源创新榜”、荣获“中国开源云联盟年度优 秀开源项目奖”、“OSCAR 开源尖峰案例奖”等 25 项行业奖项。 龙蜥项目运作模式 龙蜥社区已成立 50+ 个 SIG 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领 域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社 区版本，为应对即将停服的

....................................................................................... 31 7.2.1 虚拟私有云服务 (VPC) ....................................................................................... ....................................................................................... 37 7.2.6 虚拟专用网络（VPN） ......................................................................................... 平台安全：华为云微服务、管理、中间件等平台的安全管理，包括设计、开发、 发布、配置、使用等。 ⚫ 基础业务安全：华为云提供的计算、网络、存储的安全管理，包括云计算、存 储、数据库等业务的底层管理（如虚拟化控制层）和使用管理（如虚拟机管理）， 虚拟网络、负载均衡、安全网关、VPN、专线等管理。 ⚫ 物理基础设施安全：华为云区域、可用区、终端的机房和环境安全管理，物理服 务器和网络设备的管理。 华为云主要负责开发和运营其数据中心的物理基础设施，提供的

5G 专网技术方案。 5GC 5GC UPF/ TOF 虚拟专网 区域专网 物理专网 公网 本地网 公网 本地网 公网 切片 无线资源 共享 无线资源 部分独占 公众应用 行业应用 公众应用 行业应用 公众应用 行业应用 图 3-1 三种 5G 行业专网模式 4 精准无线解决方案 专网模式选择 5G 引入的网元虚拟化、架构开放化、编排智能化等发展方向，为 5G 行业专网服务能力的 以共 享硬件或共享载波（包括基站 / 载波均共享，或者基站共享 / 频谱专用）时称作虚拟专网； 虚拟专网又可以根据服务范围划分为：广域虚拟专网和区域虚拟专网。 5G 广域虚拟专网是指基于运营商 5G 基础网络资源，利用网络切片相关技术，为客户提供一张时 延和带宽有保障的、与基础网络普通用户数据隔离的虚拟专有网络。从无线接入网、承载网到核 心网，广域专网与公网端到端共享 5G 基础网络，通过灵活配置网络切片和资源预留等技术，按 需为专网用户提供带宽、时延保障，及其他网络能力和服务。 5G 广域虚拟专网适用于覆盖范围广泛的专网业务，例如智能电网、智慧城市、智慧景区、新媒体、 车联网等场景。 5G 广域虚拟专网 精准无线解决方案 5G 区域虚拟专网是指以本地数据分流技术为基础，通过无线和控制网元的灵活定制，为行业用户 构建的一张增强带宽、低时延、数据不出园区的网络。5G 区域虚拟专网通过 UPF 下沉或者部署 NodeEngine，为行业用户提供部分物理独享的

核心价值主张 联盟网络通过重构移动通信网络的资源分配模式、服务架构与协作机制，为 行业带来四大核心价值，推动网络从“封闭管道”向“开放生态”跃迁。 1.2.1 资源动态共享，提升全局效率 联盟网络通过虚拟化技术将频谱、算力、存储等资源抽象为可编程单元，支 持跨运营商的按需调度。例如，在大型体育赛事期间，运营商 A 可通过智能合 约临时租用运营商 B 的毫米波频段，使网络容量提升数十个百分点，同时减少 传输的路径和带宽分配，优化网络性能，提高数据传输的效率和可靠性。 在实际部署中，智能网关可以采用硬件设备、虚拟化软件或云服务等多 种形式，以适应不同规模和需求的联盟网络。对于大型的运营商网络，通常 会采用高性能的硬件网关，以满足海量数据的快速处理需求；而对于一些小 型的第三方接入网，则可以采用虚拟化的软件网关，部署在通用服务器上， 降低成本的同时保持灵活性。未来，随着人工智能和机器学习技术的不断发 发门 槛，提高效率。 3.2.2 资源虚拟化 资源虚拟化是联盟网络中实现资源共享和灵活管理的基础技术，通过软 件定义存储，可以将分散在不同主体网络中的存储资源进行统一管理和调度。 在联盟网络中，资源虚拟化使得各个主体网络能够突破物理设备的限制，实 现存储资源的弹性扩展和按需分配。例如，一个小型的企业网络可以通过联 盟网络接入到运营商提供的虚拟化存储资源池中，根据自身的业务需求动态

1.3.1 信创云 信创云，是指在信息技术应用创新的背景下，以国产化的 CPU、操作系统为 底座的自主研发的云平台，统筹利用计算、存储、网络、安全、应用支撑、信息 资源等软硬件资源，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快 速、弹性、按需自助服务等特征，提供可信的计算、网络和存储能力。云计算整 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 内的信息科技发展来说，是具有长远建设意义的举动。信息安全企业包括北信源、 中孚信息、360、启明星辰、绿盟科技、深信服、天融信和安恒信息等。 4.2 信创云技术体系 4.2.1 信创云总体概述 云计算通过虚拟机、容器等方式弹性地提供计算资源，使整个计算资源可以 做到横向扩展，既提高了性能和可用性，也提高了效率和易用性。作为信创技术 体系实现“升级替代”的重中之重，信创云将在整个信创技术体系构建中起到重 信创云基础设施与软件定义的数据中心 ⚫ 信创云原生平台与容器云 ⚫ 信创裸金属云主机 23 ⚫ 信创云化路径 4.2.2 信创云基础设施与软件定义的数据中心 信创云基础设施的核心是虚拟化（Hypervisor）、存储和网络。随着过去多 年软件定义存储、软件定义网络等技术的发展，“软件定义的数据中心”已经成 为数据中心云化基础设施建设的主流模式。相比传统数据中心，软件定义的数据

iresearch.com.cn 新型数字空间文化化的主要场景 虚拟文化空间：利用数字技术在虚拟空间中营造出接近现实的在场体验， 或以虚拟化身在虚拟空间体验文化活动 • 通过虚拟空间营造在场化主要目的是：①提升用户体验，②打破现实世界的客观限制，将人类的想象力具象化。 • 从逻辑上看，新型数字文化空间扩展了文化空间的外延，从实际落地案例来看，虚拟文化空间在与传统文旅融合、商业展演等领 域应用场景推广进展更快。 域应用场景推广进展更快。 • 国内还未出现类似《堡垒之夜》的“现象级”游戏类虚拟空间，未来这将会成为国内市场新的探索领域。 来源：艾瑞咨询研究院自主研究绘制 9.5 10.6 12.0 13.9 16.7 11.4% 12.8% 15.9% 20.3% 2023 2024e 2025e 2026e 2027e 2023-2027年中国线上虚拟文化空间 市场规模 营收规模（亿元） 增长率（%） Horizon Horizon Worlds （游戏） 虚拟演唱会 （初音未来演唱会） 虚拟演出 （洛天依冬奥文化节表演） 堡垒之夜（演唱会） 知名虚拟游戏及演出空间示例 33 ©2025.2 iResearch Inc.

功能由 MME 负责，用户面功能相对简单；到了 5G，UPF 不仅负责用户数据的路由和转发，还支持 更复杂的网络功能，如网络切片、低时延通信等。5G UPF 可以支持多种应用场景，包括视频传输、 虚拟现实和物联网等，并且能够提供更高的数据传输速率和更低的网络延迟，其中，控制面与用户 面分离更加彻底，用户面功能更加独立，可以下沉到靠近用户的边缘网络，以降低网络延迟，提高 整体网络性能；迈入 6G 协同工 作。 11 / 33 OVS 除了硬件可编程技术外，还有多种软件可实现交换和路由功能，OpenvSwitch 是使用最广泛的一 种多层虚拟交换软件，它简称 OVS，其目的是通过编程扩展支持大规模网络自动化，方便管理和配 置虚拟机网络。OVS 支持跨物理服务器分布式管理、扩展编程、大规模网络自动化和标准化接口， 实现了与硬件交换机功能类似的软件交换机。OVS 具备很强的灵活性，可以作为软件交换机运行， 也可以直接部署到硬件设备上作为控制层。OVS 支持标准的管理接口，并将转发功能开放给程序扩 展和控制。OVS 非常适合在虚拟机环境中作为虚拟交换机使用。除了向虚拟网络层暴露标准的控制 和可见性接口外，它还被设计为支持分布在多个物理服务器上。OVS 支持多种基于 Linux 的虚拟化 技术，包括 KVM 和 VirtualBox。 12 / 33 2 基于可编程技术的 6G 用户面架构 2.1

重要作用。整体 来看，交通行业上云用云主要呈现以下三个特点：一是上云模式方 面，交通行业由资源上云向应用上云过渡，PaaS、SaaS 等高阶服务 渗透率逐步提高。机场云、城轨云等细分行业由传统虚拟机、一体 机为主的基础资源池化模式逐步迈向容器化、微服务等云原生架构。 物流行业核心系统如运输、仓储、配送等应用基本采用云原生架构， 例如申通快递云原生化已覆盖运输、仓储、流通加工、配送、信息 13 2023 年 31 个省（自治区、直辖市）IaaS 服务体验指数 （四）云技术融合发展水平评价 1.算云融合水平 云计算蓝皮书（2024 年） 32 算云融合水平指通用算力基础设施融合虚拟化、云原生等云计 算技术实现算力及其关联资源的云服务化输出，反映各区域的算力 云化程度。指数综合考虑各区域算力规模、算力云化比例及云化资 源利用率，对 31 个省份展开客观评价。整体上，我国各省份算力规 云计算蓝皮书（2024 年） 33 数据来源：中国信通院，2024 年 5 月 图 14 2023 年 31 个省（自治区、直辖市）算云融合指数 2.数智云化水平 数智云化水平指数据服务与智能计算服务融合虚拟化、云原生 等云计算技术实现在不同场景的应用和服务部署的云化程度，指标 包括数据服务云化部署比例、智能计算服务云化部署比例。在数据 服务云化部署方面，云原生数据库由于其高弹性、高可用等优势逐

的服务，同时保护隐私，防范伦理风险。 在这一转型过程中，运营商依托其网络基础，通过提供数据服务来解决智能化的源头问题；利用大模型来释放人力并 模拟人类组织的行为；并通过数字孪生技术实现物理环境到虚拟环境的映射、仿真和闭环控制。这三个要素共同构成 了实现自智所需的全面AI化，从而推动网络向高阶自智演进。这些将涉及以下六个方面的演变。 5 智能化时代洞察 智能化时代的变革是一个复杂的过程， AI数字人直播业务通过利用人工智能技术，创造出虚拟主播或虚拟角色，具备自主的言谈和行为能力。这种形式的直 播不再依赖于实际存在的主播，而是通过数字技术实现虚拟化的表演。全球新经济产业第三方数据挖掘和分析机构 iiMedia Research（艾媒咨询）于 2024年4月19日发布的《2024年中国虚拟数字人产业发展白皮书》显示，2023年中 国虚拟人带动产业市场规模和核心市场规模分别为3334 29年中国元 宇宙行业发展深度调研与未来趋势预测报告》显示，元宇宙市场规模不断扩大，预计到2025年，国内元宇宙市场规模 有望突破2800亿元大关。技术方面，5G技术实现大范围覆盖，AR、VR等虚拟现实技术已达到元宇宙的基础要求，区 块链技术稳步发展，为元宇宙中的数字资产确权、交易等提供技术支持。艾媒咨询数据显示，62.4%的网民愿意参与元 宇宙社交，显示出用户对元宇宙的高度兴趣和参与意愿。