11 3.3.1.骨干光纤通信网目标架构 ................................................................. 11 3.3.2.城域光纤通信网目标架构 ................................................................. 12 3.3.3.接入光纤通信网目标架构 . 基于场景专用网络 光纤通信网 骨干光纤通信网（含国际） 城域光纤通信网 CO 接入光纤通信网 卫星 飞机 空中平台 空间光通信网 光纤光缆网 城域光缆网 长途/骨干光缆网 综合接入区光缆网 海洋光缆 4G/5G/6G 政企 P2MP 中小企业 P2P 家庭 10 Ⓒ中国电信版权所有 光纤通信网按层级划分为骨干、城域和接入网络；基于场景化构筑智 算中心网络和工业 面部署 G.654.E 光缆， 11 Ⓒ中国电信版权所有 满足单载波速率 400Gb/s 及更高的传输系统部署要求。 城域光缆网打破行政区域组网限制，相邻地市间实现跨县镇就近 光缆互通，城域多层结构逐渐加密网格，以满足城域网扁平化和边缘 下沉的需求。 针对新型光纤光缆，对低时延要求高的线路按需引入空芯光纤； 共建共享、管道资源稀缺等场景下，逐步推进大芯数光纤光缆应用；

源等8项 l 社会民生服务 智慧教育、智慧 医院等7项 3个专题赛道 加大5G网络和千兆光网建 设力度，丰富应用场景 加快建设新型基础设施 推广升级千兆光纤网络 推动国家骨干网和城域网协同扩 容，开展千兆光网提速改造 有序推进骨干网扩容，协同推进 千兆光纤网络和5G网络基础设施 建设 《加快发展数字家庭指导意见》 鼓励开展光纤到房间、光纤到桌面建 设，着力提升住宅户内网络质量 ONA绿色全光网络专业委员会 F5G全光教育面向两大场景，打造智简全光教育网 全 光 承 载 1 城域教育专网（互联） 大带宽，高可靠，易扩展 全 光 园 区 2 全光校园网（校园） “FTTO” 简架构，全业务，智运维 ONA绿色全光网络专业委员会 F5G全光教育场景一：全光教育城域网解决方案 大带宽、低时延 Ø 40波/80波 x 10G/100G/200G传输带宽，满足 与数据中心之间大带宽业务需求 大带宽资源池，无需新增光缆，通过扩容板卡即 可实现单对光纤流量带宽平滑扩容 Ø 网络使用时间大于10年，一此建网，10年无忧 Ø 满足教育信息化改造、业务云化发展的长远需求 ONA绿色全光网络专业委员会 四川蓬安县教育城域网 1.需求和挑战 • 蓬安县拥有39乡，80校，打造一张优质教育网络，实现全县均 衡、公平教育； • 学校节点众多，位置分散，县财政预算有限，花好每一分钱。 2.华为解决方案 • 整体

- 校园基础设施 统一数据中心：数据资源集中展示：示 意 智慧校园（ 1 ） - 校园基础设施 统一数据中心：数据资源集中展示：示 意 智慧校园（ 1 ） - 校园基础设施： 布线示 意 教育城域网 数据中心交换机 数据中心区 运维管 理 区 边界网关 综合运维管 理 日志、审计系统 网络安全防御管 理 区 多业务 无线控制器 堡垒机 下 一代 防火墙 & 入侵防御系统

展示与应用、平台运行管理等功能，按照本级 260 / 309 大数据能力平台建设项目方案建议书 安全监测需求实现专项监测。重点部署态势感知、监测探针系统， 监测系统或监测探针主要针对地市级广域网接入、地市级城域网接 入、互联网接入区、公用网络区等区域进行流量、日志等维度信息 的数据采集预处理。地市级网络安全监测系统或监测探针应按要求 和省级安全监测平台进行所需数据的级联对接。可接收上级平台推 送的 上报数据、告警上报数据、案例上报数据、报表上报数据等。 区（县）级 Z 务网络的监测系统或监测探针根据财政情况以及 安全威胁状况，在第二期或后期根据风险状况进行补充建设。监测 系统或监测探针主要针对区（县）级广域网接入、区（县）级城域 网接入、互联网接入区、公用网络区等区域进行流量、日志等维度 信息的数据采集预处理。区（县）级网络安全监测系统或监测探针 和地市级安全监测平台进行所需数据的级联对接。 二、监测体系技术框架 部门业务应用系统的相互隔离，非本部门用户和互联网用户不能直 接访问这个区域的数据和信息系统。专用网络区不在 Z 务网络安全 监测平台的监测范围之内； d) 城域网：是同级 Z 务部门实现互联互通的网络，各 Z 务部门 通过单位的接入设备接入城域网链路，实现互联互通； e) 广域网：是各级 Z 务部门实现上下互联互通的网络，各级 Z 务网络通过接入设备接入广域骨干网链路，实现上下级 Z 务网络的

设备配置的防灾保护，便于网络故障及时恢复  设备系统文件统一管理和规划，便于网络系统软件的快速升级  设备面板级的精细化管理，提高网络管理效率 数据中心是城域网信息化建设的核心。面对日益增长的网络应用业务量，当前，数据中心面临 以下问题： 1、系统可靠性问题 城域网业务系统都对系统可靠性有着很高的要求。当前系统可靠性主要依赖设备的可靠性，在 物理硬件设备意外宕机时，常导致业务突然中断，对于关键业务应用，往往带来不可估量的重大损 ，很 63 难做到让所有教师都进入课堂，而且会造成视频课件画面拥挤或不协调等问题；因为听课教师数量 有限，学校不能同一时间内安排多个公开课。 网动高清交互式录播系统可通过校园网、城域网、结合互联网、无线网等将老师、学生视频信 号和计算机屏幕内容，包括讲稿、Flash 动画、鼠标运动轨迹、电子白板等内容流畅的直播到客户 端，接收端通过 IE 浏览器、机顶盒、大屏教学一体机即可收看直播课堂内容，并保证同步性。直

UET传输协议，业界还创新发展分布式解耦DDC新架构，同时，阿里云和中科院计算所等开源发布高通量以 太网ETH+。这些创新增强了RoCE能力，媲美或缩小与InfiniBand性能差距；中心间互联指的是城域内多个 数据中心之间的互联组成一个大的集群，实现智算算力资源整合，这个距离一般在100公里左右，中国电信 基于800G C+L技术和长距RDMA无损技术，实现了120公里、千亿参数大模型的分布式集群训练，性能达到

某政数局构建零信任数据中心实践 非可信域 交换机 PC终端 移动终端 移动终端 云网边端的智能+动态的零信任方案 政府部门终端办公区 SDP客户端 E 互联网出口 SDP控制器 政务数据中心应用 城域核心路由器 汇聚路由器 可信域 E E E E SDP代理网关 ·两重隐身：零信任网关通过SPA协议对终端 隐身、SDP协议反向代理实现后端业务隐身。 ·最小授权：零信任网关默认阻断所有访问，

XX”一期智校园慧项目 第5章.总体设计方案 5.1.智慧校园顶层设计 5.1.1.本项目在智慧 XX 总体架构中的位置 XX 区“智慧教育”整体以教育云为核心，以智慧校园为数据与业务承载节点， 通过万兆教育城域网将两者软硬件应用无缝链接，呈星型逻辑结构，区校两级数 据形成闭环反馈。 区教育云综合平台依托区科创局信息中心政务云大数据中心部署。设计开发 统一基础数据、信息交换、身份认证、用户空间的基础软件云平台，在基础平台 框架下提供资源、教学、社区、教研、政务、评价 6 个云应用，所有应用数据互 20 “智慧 XX”一期智校园慧项目 通、业务互联、展现互动。 学校部署独立云计算子数据中心，作为校级应用数据的缓存及冗余备份，通 过万兆教育城域网与区数据中心相连，无缝对接区教育云 6 个应用。在区级云应 用基础上，8 所智慧校园示范校提供未来教室、智慧课堂、泛在学习、智能录播、 物联感知、平安监控、文化视窗等智慧化场景或服务，构成“智慧校园”。

相关人员进行下发。监管单位 下发《网络安全风险告知书》，督促企业予以整改。 6）网络安全风险处置 发现网络安全风险，可提供网络安全威胁处置服务，包括基于移动恶意程序 监测系统的拦截处置、基于城域网僵木蠕监测系统的拦截处置 、基于互联网专 线管理系统的拦截处置、基于 IDC/ISP 管理系统的网站关停处置、基于 DNS 系统 的 DNS 解析处置服务。 2.网络、平台互联架构 山东移

在数据处理层面，严格遵循数据采集的最小必要原则，并采用匿名化、假名化、差分隐私等技术手段进行数据脱 敏。在技术架构层面，大力发展支持私有化部署和边缘计算的解决方案，使得包含师生个人信息的敏感数据能够 在校内或区域教育城域网内闭环流转，最大限度地减少数据出域带来的泄露风险。 同时，在更深层次的信创国产化浪潮下，教育行业正加速构建全栈自主可控的技术体系。企业正在积极适配和采 用国产芯片（如昇腾、鲲鹏）进行AI算力基