可规模扩展的安全机制是保障............................................................................7 3.2 高性能广域网（HP-WAN）.......................................................................................... ......................................................................................... 33 6 高性能广域网关键技术.............................................................................................. 型，同样也关注长尾时延。 AI和HPC集群规模和服务范围的扩大对广域网传输也提出全新需求，包含数据协同和数 据快递两大应用场景。数据协同应用主要面向AI/HPC的分布式协同，例如在跨DC的AI训练 过程中的是训前模型和数据上载，以及训练期间数据和状态同步过程；数据快递场景包括数 据灾备、大规模科学数据传递等。以上都需要广域网具备高性能海量数据传输的能力。 综上，面对大规模AI/HPC的计

虚拟专网又可以根据服务范围划分为：广域虚拟专网和区域虚拟专网。 5G 广域虚拟专网是指基于运营商 5G 基础网络资源，利用网络切片相关技术，为客户提供一张时 延和带宽有保障的、与基础网络普通用户数据隔离的虚拟专有网络。从无线接入网、承载网到核 心网，广域专网与公网端到端共享 5G 基础网络，通过灵活配置网络切片和资源预留等技术，按 需为专网用户提供带宽、时延保障，及其他网络能力和服务。 5G 广域虚拟专网适用 广域虚拟专网适用于覆盖范围广泛的专网业务，例如智能电网、智慧城市、智慧景区、新媒体、 车联网等场景。 5G 广域虚拟专网 精准无线解决方案 5G 区域虚拟专网是指以本地数据分流技术为基础，通过无线和控制网元的灵活定制，为行业用户 构建的一张增强带宽、低时延、数据不出园区的网络。5G 区域虚拟专网通过 UPF 下沉或者部署 NodeEngine，为行业用户提供部分物理独享的 5G 专用网络，满足行业用户大带宽、低时延、数 行容量的帧结构如 1D3U、载波聚合技术等对上行容量进行增强。 上行大带宽 区别于传统 eMBB 网络规划，针对行业应用的精准网络规划有明显的差异： 网络规划 7 如前所述，5G 专网包含广域虚拟专网、区域虚拟专网以及物理专网 3 种模式，针对不同的组网模式，专网的规划各有侧重。 ToB 网络规划和公网规划的异同评估如下表： 表 3-1 ToB 网络规划和公网规划的异同 精准无线解决方案

政军、金融、电力等领域，信息安全状况不仅关乎数据隐私与公众 信任，更是国家基础设施稳定运行与战略安全的重要保障。 2022 年 12 月，《扩大内需战略规划纲要（2022－2035 年）》，明 确提出“以需求为导向，增强国家广域量子保密通信骨干网络服务能 力”。这对更好更优地推进量子保密通信实用化进程既是鼓励也是鞭 策，进一步坚定了我们继续前进的步伐。 江苏省位于中国东部沿海经济枢纽，是我国政务、金融与科研 的聚 600 公里的量子保密通信工程，工程路线如图 26 所示。 图 26 宁苏量子加密干线及延长线 量子信息技术应用案例集（2024） 62 项目作为国际首个相位编码长距离广域商用量子干线，不仅加 强了江苏及长三角地区的信息安全，更为全国其他量子通信骨干网 络及地市的量子保密通信城域网的建设积累了宝贵经验。 (二) 现状/需求/痛点 量子态如叠加性、相干性和纠缠性等物理特性促进了量子通信 大规模的量子保密通信网络建设、标准化和应用推广。 因此，如何提高量子信号传输过程的抗干扰能力，并解决不同 加密设备间兼容性问题，降低组网与运维难度，已成为构建远距离、 稳定、高效且安全的广域光纤量子通信网络亟待解决的核心痛点问 题。 二、 技术原理与优势 (一) 概念原理/关键技术 1）法拉第-迈克尔逊（Faraday-Michelson, F-M）相位编码技术 诱骗态

低空经济城市发展指数的得分及排名基于四项一级指标得分的加权求和，由 专家打分赋予权重。其中一级指标又下设各二级指标——技术创新活力包括包含 产业创新强基度、技术创新优质度；市场开拓潜力包括包含市场规模广域度、市 7 场增量驱动度；生态协同能力包括产业链条匹配度、基础设施适配度；政策赋能 效力包括政策体系健全度、产业政策覆盖度和政策工具使用度。二级权重和三级 权重参考层次分析法分析法（Analytic 38 拥有发明专利授权的企事业单位数量 0.08 获得国标/行标企业比例 0.40 获得国家立项项目数量 0.11 获得省级立项项目数量 0.03 市场开拓潜力 (0.20) 市场规模广域度 (0.50) 通用机场数量 0.10 低空经济备案产品种类数量 0.15 低空起降场点数量 0.40 低空经济应用场景企业比例 0.35 市场增量驱动度 (0.50) 近三年融资/上市企业数量 4 南京市 82.0 9 苏州市 74.7 5 上海市 81.6 10 重庆市 74.7 12 3.1.2 低空经济市场开拓潜力测评分析 市场开拓潜力由市场规模广域度和市场增量驱动度维度构成（详见 2.1.1）。 市场规模广域度指低空经济相关基础设施、当前市场产品的丰富性、应用场景和 参与主体覆盖的范围和广泛程度，反映低空经济在地理空间、产业领域和社会层 面的渗透能力；而市场增量驱动度

• 标准局域设备网络 o 以太网——有线 o Wi-Fi——无线 o Thread——无线低功耗mesh网络 o 低功耗蓝牙——点对点，易于配对 • 标准广域设备网络 o 蜂窝网络——移动性 o 卫星——全球覆盖 o LP-WAN——长距离、低带宽、低成本 • 专用设备网络 o 需要网关、协议转换、网桥 o 一些示例： 产品。微处理器（Linux） 产品需要更高的配置灵活性，因此恩智浦也将“三频无线”技术封装成独立芯片。无论哪种 方式，利用免授权频谱实现统一连接都是连接IoT设备最具成本效益的方式。 广域设备网络 局域设备网络使用基于标准、现成的单芯片（或双芯片）无线电，在免授权频谱下运行，可 满足大多数AIoT应用场景。然而，这些无处不在且成本低廉的网络无法满足需要移动性、偏远 地区、高连 第5页 人工智能物联网（AIoT）：将人工智能与现实世界相连 版权所有 ©2024 Moor Insights & Strategy 2024年5月 • 移动性——广域设备网络为需要移动性的应用提供支持，如汽车、货运、交通、航 运、石油和天然气、采矿、医疗监测，以及其他任何户外移动场景。 • 偏远地区——在固定宽带无法覆盖的地方，蜂窝网络和卫星服务可填补连接空白。

边界安全：合理划分安全域 非安全区 半安全区 安全区 核心安全区 分级安全控制框架 Internet 区、 VPN 用户区和合作伙伴区等 计算域（ DMZ 区） 网络域（互联网接入、内联网接入、广域网） 用户域（管理用户区、业务用户区、远程用户区） 网络域（局域网核心区、数据中心核心区） 计算域（公共服务区、对内服务区、数据交换区、数据 存储区） 支撑域（安全管理区、网络运维区） 等级保护、 套”业务价值绩效指标：业务驱动的绩效指标 “3 大”安全能力：安全态势感知能力、安全运维能力、安全服务能力 1“ 套”制度与流程：日常运维、应急响应、绩效管理流程等 防护能力 感知能力 服务能力 安全组网： 安全一体机 MIG 广域网加速 流量探针检测： 采集流量、感知资产、网络、漏洞变 化 终端检测响应 EDR ： 软件重构边界 快速联动响应 边界网关： 下一代防火墙 上网行为管理 SSL VPN 日志采集器 采集交换机、防火墙、操作系统等日 互联网 办公 PC 办公 PC 办公 PC 办公终端区 IP SEC VPN 汇聚交换 汇聚交换 核心交换 汇聚交换 核心交换 华为防火墙 华为防火墙 公司总部 分公司部分 图例 广域网链路 VPN 隧道 千兆电缆 新购设备 上网行为管理 上网行为管理 下一代防火墙 下一代防火墙 安全管理区 漏洞扫描 SSL VPN 数据库审计 主机杀毒 按需扩展 安全一体机

了要素的高效流动和价值释放。可信高速数据网的建设，正是破解这一矛盾的关键 抓手，它能够推动数算网安的深度融合与协同创新。 1�数算协同：构建数据与算力的灵活高效连接 可信高速数据网通过IPv6+、广域无损网络等新一代技术，重塑数据流通架 构，实现跨运营商、跨行业、跨区域的动态互联。其采用“Overlay（业务连接 层）+Underlay（网络层）”协同架构，支持“按需连接、分钟级开通、弹性计 RDMA网络技术，实现慕尼黑超级计算中心与法兰克福AI研究所间Pb级数据的秒级 传输；针对大模型训练需求，开发分布式存储架构与软件定义网络，在布鲁塞尔“欧 洲AI实验室”实现400PB数据集的广域无损承载。三是强化底层可信技术支撑。建 可信高速数据网研究报告 09 设欧洲量子通信基础设施（EuroQCI），利用量子加密技术提升数据传输与存储安 全性；依托“Gaia-X体系”整合公共与行业数据空间，连接多元主体，形成开放、 协议适配层，兼容TCP/IP、 RDMA等传输协议，满足金融实时风控、医疗影像秒级传输等场景需求。 高速流通采用网络切片技术，提供硬隔离通道与确定性SLA保障，支撑TB级数 据小时级到达。应用广域无损网络技术，解决跨区域数据传输中的丢包问题，保障 训练数据完整性。部署边缘计算节点，实现数据“本地预处理+云端协同计算”， 降低跨域传输延迟。 合规引领：强化监管能力与审计透明性 以《数据

目前，卫星互联网主要作用于通信、导航和遥感领域，与低空经济天然契合，两者在技术层面的高度互补与协同。传统地面移动网络在垂直覆盖上的局限 性使得低空飞行器的通信需求难以得到充分满足，而卫星互联网的广域覆盖特性恰好填补了这一空白，为低空经济发展提供了坚实的技术底座。2024年， 商业航天与低空经济同时被写入政府工作报告，定位新增长引擎。 通感一体与星地协同：通感一体化是指通过共享频谱资源、硬件设备和信 航图，为低空飞行 器和地面用户提供实时信息。 差异化互补：地面5G-A(尤其是毫米波频段)具有更大通信带宽和更精确的位置感知能力，适合城市人口稠密区域的 细颗粒度空域管理；而低轨卫星互联网则凭借广域覆盖优势，在城际、山河湖海等地区实现快速覆盖 数据来源：金元证券研究所整理 • 第一阶段(20世纪80年代～2000年)：与地面移动通信网络展开正 面竞争；多个卫星星座计划提出，以摩托罗拉公司“铱星”星座 速演变为决定未来空间能力和商业格局的核心地带。 • 优势：利于组网、可获取高清遥感成像，且成像成本、发射成本低 • 现存问题：阻力大造成减速，维持高度难度大 • 华为6G-NTN：极致覆盖（无地面网络覆盖地区的移动宽带和广域物联网） 数据来源：万物源自比特，金元证券研究所 赛思倍斯(CSpace)“乾坤一号”(Qiankun-1)卫星，中国VLEO领域的先行者 超低轨道：技术密集公关，各国争抢聚集区域 3.4

级参数同步对时延极为敏感，传统数据传输技术难以满足低时 延、高吞吐的传输性能要求，中国移动创新提出广域抗损高吞吐技术，可大幅提 升广域数据传输效率，是实现高性能数据共享和数据服务的云智算基础技术。 中国移动将联合产学研各界构建从关键算法研究、技术仿真验证、原型开发 测试、部署落地等全流程产业生态，推动高吞吐、高可靠、低时延、低算力损耗 的广域高吞吐技术发展。  智算互联网络 面向跨智算中心高突发、多并发“大象流”传输带来的网络运力受损、算效

基础设施，实现低空飞行的通信感知和导航定位；针对300米以上飞行活动，在 现有飞行服务站、无人机综合监管平台的基础上，建设兼容民航、通航的低空通 导监系统和飞行管理、服务、监管系统，掌握各类低空飞行活动状态，支持局域 的定点飞行、广域巡查飞行。推动建立地市、省、国家三层低空飞行管理服务平 台。建立相应的合法适飞运行监管体系，确保航空器满足适航标准。用户根据相 (1) 微气象：在近地面的低空范围内，由于局部地理环境、地形地貌、植被覆盖、建筑物分布等因素的影 建设，提升超低空空域开发和高效利用的能力。实现起降和航路区域全程连续可 靠管控。 在飞行服务能力上，具备处理飞行申请，间隔控制 (1)与流量管理、运行态势 全面监控等能力。支持局域的定点飞行、广域巡查飞行、基于固定航路或通道的 运输飞行。依托预先划设的低空飞行走廊，开展具有频次较高、距离较长、飞行 线路较为固定特点的区域间物流、城郊－市中心通勤、交通枢纽接驳等点到点的 跨区域飞行。 。 5G地面网可以实现较低高度空域通信覆盖，满足监管要求不高的低、慢、小 航空器通信需求；多体制卫星通信系统综合利用高通量、窄带、移动等手段，实 现对信号遮挡的山区、偏远地区等的通信补盲，构建广域覆盖层，确保高安全、 高价值、长航时中大型无人机飞行全程在线；专用数据链采用主、副链路传输方 式，为中大型无人机或专用特殊作业场景等提供高实时、高可靠、高安全通信； 机间自组网可实现多无人机之