支持对流量进行保证带宽控制 ....................................................................... 13 3.3.6 支持对流量进行连接数控制 ........................................................................... 13 3.4 行为和内容审计 . 现用户没有登录，会马上给内网的机器回 复一个带Reset标志的TCP报文，内网机器收到该报文后会关闭连接。 从图中可以看到，报文3必须要在报文5前到达内网的机器，否则报文3会由于TCP序列号不 正确而被抛弃。 目前ASG仅在机器未登陆时控制TCP的连接，登陆后不进行策略控制TCP连接。 对于HTTP的推送，原理是一致的，就是在收到TCP包的时候就开始进行TCP劫持（从技术 上也可 后，ASG设备会根据URL 的使用频率和使用时间等对本地缓存的URL库进行优化，使得ASG设备在经过一段时间运行后， 绝大部分URL都可以直接在本地查询到，提高查询速度。 如果ASG设备无法连接到URL分类库服务器服务器，那么只能使用本地的URL缓存。 应用控制和URL过滤在ASG系统中属于上网权限策略。 3.3 流量管理 3.3.1 基于 IP 地址（地址段）的流量控制

5G eMBB、uRLLC、mIOT 的基础上，演变为了沉浸式 通信、AI 与通信的融合、超高可靠低时延通信、泛在连接、大规模通信、感知与通信融合六大场景， 在此基础上，对网络性能各个指标提出了更高的要求，比如数据峰值速率、用户体验数据速率、区 6 / 33 域流量能力、连接密度、移动性、时延、可靠性、覆盖性等，从这些 KPI 可以看出，其主要是对用 户面的要求，用户面处理数据的能力是与 这一设计原则——弹性、灵活、可定制——不仅提升了网络的智能化水平，也为未来 6G 网络中更 加复杂和多变的数据需求提供了强大的支撑。 2.2 可编程用户面架构 基于可编程技术的 6G 用户面将会实现新控制面和新用户面的新连接。同时使用可编程网络用 户面替代固定功能用户面，因固定功能的用户面设备会内置许多协议组合的超集，导致一些珍贵的 用户面资源被用到了一些不需要的协议上。使用可编程用户面可精简协议，减少出错率，提高利用 时代“逐点打通” 的工程困境，推动 6G 网络逐步走向现场自适应柔性网络。 6G 云网融合用户面架构 6G 网络的设计将进一步推动通信与计算、连接与智能的深度融合，推动云网融合在网络边缘的 普及。这一过程中，超级边缘节点将成为核心，通过提供连接、计算、存储和智能服务，为网络提 供强大的支撑。对于垂直行业的应用场景，超级边缘节点能够满足超高可靠性、低时延、高安全性 等多重要求，支持数字孪

图 1-1 提出的通算智融合网络架构包括：基础设施层、网络功能层、管理编排层，其中： 1）基础设施层基于海量分布的基站和终端设备载体，提供包括连接、计算、数据和模 型在内的虚拟资源。 2）网络功能层基于基础设施层提供的新计算资源要素，在传统的面向连接的用户面功 能和控制面功能基础上进行增强，面向通算一体服务提供计算的执行功能和计算的控制功能。 计算执行功能主要负责计算数据的处理，例如：AI 快速傅里叶变换（IFFT）完成时域转换后，通过数字-模拟转换器生成模拟信号进行传输。 技术的突破性创新主要体现在接收端处理架构的重新设计上。以接收端单通道连接两个天线 振子为例。接收端采用高速可重构天线阵列，通过动态切换波束成形模式，使单个射频通道 连接的天线阵列在每个 OFDM 采样周期内可捕获多维空间信号。具体实现中，接收天线阵 列在单个 OFDM 采样周期内，通过交替加载 p1、p2 两种不同波束权重向量，获取多种空间 实现单射频通道的两数据流传输。 12 / 87 Pseudo MIMO 系统架构示意图 Pseudo MIMO 原理示意图 Pseudo MIMO 技术具有良好的可扩展性。每个射频通道可并行连接多个天线振子单元。 通过在采样周期内快速切换模拟接收波束，配合恰当倍数的上采样，系统可灵活扩展并行数 据流数。这种创新架构使得系统容量不再单纯受限于射频通道数，而是与天线振子单元数和 可形成的

Infiniband 网络主要包括 InfiniBand 网卡、 InfiniBand 交换机、 Subnet Management （ SM ） 、连接件组成； RoCEv2 网络 是一个纯分布式的网络，由支持 RoCEv2 的网卡和交换机、连接件、流控机制组成。 InfiniBand 在网络性能、集群规模、运维等方面具备显著优势。 • 投资建议： A I 大模型的参数量和训练数据 设备形态：从单机 8 卡服务器逐步转化为“超级服务器” ，基于存算一体架构的大算力芯片将开始逐步应用。 • 互联方案：内部打造统一的协议实现 CPU 、 GPU 、 A I 芯片、显存、存储等池化资源无缝连接；外部通过 GSE 等高性能交换网络，达到极高吞吐、极低时延的系统算力。 • 存储方面：在“超级服务器”内支持内存池化技术，对外拓展支持全局统一存储。 • 平台方面：构建基于算力原生 芯片间低延迟、高带宽的数据互联，相较于传统 PCIe 方案， CPU 和 GPU 之间共享数据的速度大幅提升。 • 传统 PCIe 方案： PCIe 由 Intel 2001 年推出，主要用于连接 CPU 和各类高速外围设备，采用点对点的连接方式，平均 3 年迭代一次；在传统 PCIe 方案中， GPU 发出的信号 要先传递到 PCIe Switch ， PCIe Switch 中涉及到数据的处理， CPU 会对

华为云运维人员在开展日常工作时，严格遵守下述权限管理相关规定： − 不得尝试绕开系统的安全审计措施，不得修改、删除、销毁系统日志。 − 不得用个人存储介质连接服务器。 − 未经授权，不得私自使用任何存储介质连接服务器。 − 未经授权，不得改变生产环境中设施、设备、系统的用途，不得在其上从事 与其原本功能定义不符的活动和操作。 6.2 物理与环境安全 华为云已制定并 ，以降低场地积水 倒灌风险。建筑满足防水一级标准，保证了雨水不能通过屋顶、墙壁向机房渗 透。数据中心也配备了及时排水的设施，供水灾时使用。 ⚫ 防静电：华为云数据中心机房铺设了防静电地板，导线连接地板支架与接地网， 机器接地以导走静电。在机房大楼顶部设置了避雷带，供电线路安装了多级避雷 器，导走电流。 6.3 网络安全 华为云数据中心节点众多、功能区域复杂。为了简化网络安全设计，阻止网络攻击在 ⚫ 可以完全掌控自己的虚拟网络，包括创建自己的网络。 ⚫ 可以通过在 VPC 中申请弹性 IP 地址 1，将弹性云服务器连接到公网。 ⚫ 可以使用 VPN 将 VPC 与传统数据中心互联，实现应用向云上的平滑迁移。 ⚫ 两个 VPC 可以通过对等连接功能互联。 ⚫ 可以通过 VPC 方便地创建、管理自己的网络，配置 DHCP，执行安全快捷的网 络变更。 ⚫ 可以通过

过验证5G云原生架构的鲁棒性来对其预先部署的5G SA核 心网络的弹性进行严格测试。思博伦运用其Landslide CNF弹性测试解决方案进行了基于混沌的测试。这一解决 方案引入了破坏性网络故障场景（如存储连接丢失或基础 设施资源耗尽等），从而深入了解其恢复机制、体验质量 （QoE）及自动响应的有效性。作为该公司与思博伦的一 整套广泛合作计划的一部分，这项工作旨在改进测试自动 化、确保5G核心网络的鲁棒性并扩展未来的部署。 安防等对性能 要求较高的用例推广SLA业务。 针对企业用户推出基于SLA的解决方案，从而确保网络的可用 性、可靠性与高性能，满足中小企业（SME）对光纤替代方案的 需求以及在远程或临时地点的连接需求，并为任务关键型或军事 应用提供连续性支持。 运用网络切片提供增强型的5G SA层，从而吸引那些希望在云游 戏和扩展现实等具备革命性且利润丰厚的用例中获得最佳性能的 高端用户。 为公寓 LAN助力开创“智造”转型 12 思博伦5G报告 2025 进展、关键点与未来展望 在5G Release 17中引入的轻量化（RedCap）技术提供了一种“轻量级” 的5G体验，从而实现物联网设备连接的简化。它能够将5G NR模组的成本 降低80%以上，同时还可以将功耗降低30%以上。在对RedCap进行试验或 实施的15个国家中，中国是其中的佼佼者，国内三家最大的运营商已经部署了 第一批

据灾备、大规模科学数据传递等。以上都需要广域网具备高性能海量数据传输的能力。 综上，面对大规模AI/HPC的计算、存储和通信需求，不仅数据中心内部的大规模密集 数据交换需要高性能网络的支撑，还需要网络能够高效地连接多个数据中心或站点，实现跨 地域的AI/HPC业务的高效协同。 本白皮书从面向智算业务的高性能网络需求和技术挑战出发，分析高性能网络技术发展 现状和趋势，并探索更适合行业协同发展的高性能网络技术架构和关键技术。 运维；同时，各层级之间用于互联的端口数量剧增，若采用光纤连接，光模块部分的成本增 加也不容忽视。 3）异构网络的互通挑战 大规模网络的构建可能会涉及多厂商设备，当前大模型训练网络仍处于技术方案耦合度 较高、标准不完备的状态，未来设备间互通可能面临挑战。 3.1.2 超高稳定性是前提 AI和HPC均是典型的分布式系统，网络作为分布式系统的连接底座，网络的故障或者性 能波动会影响集群计算效率， 性。 中兴通讯版权所有未经许可不得扩散 8 3.2 高性能广域网（HP-WAN） HP-WAN应用场景中的业务特征涵盖大量数据流动态突发、多并发业务协同传输、通 过站点或数据中心之间的长距离连接。主要业务需求如下： 1）支持海量数据和大象流传输，总数据量为10Gbps~1Tbps； 2）基于任务的数据传输，频率可变，例如定期可预测性数据传输； 3）在一个或多个站点或DC之间的长距离传输，最长可能超过1000公里；

求解时长 非实时 算力需求 量子算法 QAOA 算法 线路宽度需求 宽度（比特数）>=1000 线路深度需求 深度（单个比特上放置门的总数的最 大值）>=10000 （全连接假设下） 线路保真度 超过纠错平衡点门限 注：比特数 R，资产的精度 a，量子比特数与精度的反比呈线性关系， 当每个资产在千分之一的精度下预计需要十余个量子比特，因此， 对于资产数近百个资产，所需量子比特数 求解时长 非实时 算力需求 量子算法 量子核机器学习算法 线路宽度需求 宽度（比特数）>=5000 线路深度需求 深度（单个比特上放置门的总数的最 大值）>=1000 （全连接假设下） 线路保真度 超过纠错平衡点门限 注：每个特征至少需要一个量子比特编码，因此对于 N 个特征，至 少需要 N 个量子比特 量子计算应用能力指标与评测研究报告（2024 年） 2）比特错误率：量子比特操作中发生错误的频率，可以通过纠 错技术将其最小化。实验中一般也采用随机基准测试法进行测量。 3）物理量子比特数：量子处理器中可用的量子比特总数，直接 影响计算能力。 4）量子比特连接性：量子比特相互纠缠的能力（任意两个量子 量子计算应用能力指标与评测研究报告（2024 年） 16 比特直接纠缠），影响量子线路的复杂性。可通过硬件架构直接获取， 比如超导芯片的架构图。

业务场景：智慧工厂全球运营指挥中心 智能物流 智能仓储 | 智能装箱 | 物流 可 视化追踪 | 智能清 关 C2M 动态供应链 | 柔性生产线 智慧工厂 连接 连接 连 接 基于 国际运输 拣料叉车 with RFID Sensors 卡车运输 --- 防盗感应器 运输– 连接承运商和货主 预测性运输 按需送达 带感应器的 装车垛口 实时的路径 规划 车辆追踪 与 LSP 管 理 数字化的运输跟踪 智能眼镜验收捡料 RFID Scanner 拣 国家仓 连接 连接 感知式存储 客户 工厂 自动线体 AS/RS DC 作业 接 连 超过 60% 安全共享（隐私、授权、权限等） 数据合规 业务对象、规则、过程数字化 数据联接 数据实时可视 数据透明 数字业务化 数据采集 / 处理自动化、智能 化 数据中台定义与愿景 数据清洁 主题连接层，数据中台核心资产 • 建立“面向对象、面向主体、面向业务流”的 数据联接和标签 • 持续沉淀业务规则、算法、模型 • 建设公共数据服务， 减少重复开发 完整、清洁的逻辑数据湖

一个人的头部轮廓 自动生成说明 Science 真实世界 用例 边疆 技术 想法 Market 机器人和人手的握手 自动生成说明 人类和 Machines 发射 ARPAnet 的 项目 连接第一个 非联邦网络 联邦网络 第一次 ， 更多 电子邮件比邮政邮件 发明的 调制解调器 互联网这个术语是 创造 万维网 (WWW) 向公众开放 互联网公司占主导地位 最有价值的名单 道（LEO）卫星技术的进步， 降低部署成本 已启用 更快、更低延迟 的互联网连接 与无缝 全球覆盖, 甚至连接偏远地区 ， 彻底改变互联网 • The 卫星小型化 和发展 可重复使用的发射系统 有戏剧性的 降低了部署成本 ， 使卫星互联网在全球范围内更容易获得。因此 ， 卫星互联网是现有基础设施的重要补充 ， 将 连接提供给 远程位置 or 具有挑战性的地形 ， 如在偏远岛屿或山区等传统网络难以铺设或成本高昂的地区；它也可以提供 通过互联网的使用也越来越多而产生 有助于启 用物联网 (互联网 事物) ， 物理对象网络 配备数字传感器 ， 软件 和其他技术 ； 所有对象都通过能够传输数据的 服务器互连 5.3 人类与机器 • IoT 连接的设备和服务器 经常有 安全漏洞 这 使得他们很容易成为目标 攻击; 他们也 缺乏可扩展性 由于集中式服务器 架构。这样的 特点有 迄今为止 ， 物联网的全部潜力。区块链的 分布 式账本技术 (DLT)