强调开放性、面向服务的设计、 软硬件协同和智能编排能力。本文进一步构建了一个具有协议可定义性和功能可扩展性的分层解耦 架构系统。 关于关键技术，白皮书强调了四个关键方向： 1、在网络计算中：通过将计算能力深度嵌入用户平面，实现了近边缘数据处理和实时响应。 2、 动态协议可编程性：支持按需定制和动态加载协议栈，以满足垂直行业的异构需求。 3、 功能服务化：通过基于微服务的架构将用户平面功能解耦，增强部署灵活性和资源利用率。 ........ 13 3 可编程用户面关键技术 ............................................................. 16 3.1 用户面协议动态可编程技术 .................................................... 16 3.2 6G 用户面功能可编程技术 ................ OpenFlow 和 OpenFlow 交换机的概念。OpenFlow 交换机相较于传统交换机有着本质不同。 OpenFlow 交换机将控制权上交给集中控制器，集中式控制器通过 OpenFlow 协议对 OpenFlow 交换 机中的流表进行控制，它会为特定的工作负载计算最佳路径，从而提高转发的效率。这种控制转发 分离的架构由集中式控制器对网络中的各种交换机设备进行综合管理，这种行为就像对网络进行整

..... 12 5.1.1 大规模组网交换机：硬件基础，容量速率双升..............................................12 5.1.2 大规模组网路由协议：可扩展快速部署，组播能力提供..............................13 5.2 超高稳定性关键技术..................................... ................................................................................... 32 5.5.2 可扩展安全协议.................................................................................................. 33 Bottleneck Bandwidth and Round-trip propagation time 瓶颈带宽和往返传播时 间 BGP Border Gateway Protocol 边界网关协议 BIER Bit Indexed Explicit Replication 位索引显式复制 CCO Collective Communication Offloading 集合通信卸载 CCOM

备、网络、数据以及应用之间的安全连接与交互。面对物联网环境下设备数量庞大、异构性强、通信协议 复杂等特点，有效防范物联网特有的安全威胁，如设备身份伪造、数据重放攻击等，确保工业物联系统的 安全稳定运行。 工业物联安全概念示例 某智能工厂部署的物联网传感器，通过数字证书进行双向身份认证，并采用轻量级加密协议传输数据，防止不法 分子伪造设备身份上传虚假数据，误导生产决策。 （三）工业领域安全概念的关联性剖析 设备安全上，需兼顾设备的物理安全、运行安全以及网络接入后的安全风险；  控制安全围绕工业控制系统，保障指令准确无误执行；  在网络安全层面，不仅要防范传统网络攻击，更要适配工业网络复杂的拓扑结构与特殊协议；  平台安全则保证基于工业互联网平台的各类工业应用程序稳定运行，不被恶意利用；  数据安全贯穿数据全生命周期，确保工业数据不被泄露、篡改。 例如在汽车制造工厂中，工业互联网安全既要保障生 网络安全：依据工业网络安全概念与等保 2.0 的网络架构安全要求，针对工业网络异构性与实时性特 点，部署工业防火墙、网闸等专用设备。例如，某石化企业在生产网络与办公网络间部署工业网闸， 采用协议深度解析技术，仅允许特定工业协议（如 Modbus）的安全数据交换，阻断针对 PLC 的攻击 流量。  平台安全：作为工业信息安全与工业互联网融合的关键领域，平台安全需满足等保 2.0 对云计算、大 数据平

库，细分为百余种类别，涵盖工 作无关网站，木马、钓鱼和恶意软件网站，以及黄赌毒等不良站点。  特征库更新频率快，让用户在最短时间内获得最新的特征库。 通过丰富的应用识别库，精准识别用户访问的应用协议，并通过对不同的应用协 议采取合适的动作，从而更好地管理员工上网行为、提高办公效率。 2.2 全面的内容控制和审计，有效防止信息外泄和协助法规遵从 ASG通过多种方式的内容控制防止敏感信息外泄和员工发布违反法律法规的不良 言论，全面的审计功能为事后审查提供有力证据。 ASG支持主要内容外发方式的内容控制，实时过滤非法信息外传：  Web 内容控制包括提交内容关键字过滤（禁止关键字内容对外发布）和 HTTP 协议、FTP 协议文件外传控制。  邮件内容控制包括限制发件人和收件人，邮件内容关键字过滤（禁止关键字 内容邮件发送）和附件外发控制。 ASG支持全面的内容审计，协助企业事后审查：  Web 且支持 热插拔，电源倒换时不影响系统运行。 2.6.2 网络级高可靠性 双机热备  ASG 支持双机热备份组网，支持 HRP（Huawei Redundancy Protocol）协议，双机 热备包括主备备份和负载分担两种方式。  主备备份方式组网时，一个备份组内包括一个主用设备和一个备用设备。HRP 协 议负责在主/备设备之间备份关键配置和会话表状态信息，从而确保主用设备出现

运营 导购员 业务架构：业务能⼒力力地图（业务⼦子域层次） 业务域 财务中台 业务⼦子域 财务配置 合同协议 财务核算 经营费⽤用 结算管理理 收付管理理 财务集成 数据报表 核⼼心场景 财务组织 选项配置 往来单位 往来项⽬目 采购协议 加盟协议 业绩协议 其他协议 销货款核算 进货款核算 库存核算 成本调整 费⽤用⽴立项 费⽤用计算 临时费⽤用 费⽤用报告 分录设置 凭证⽣生成 凭证导出 库存报表 销售报表 进销存报表 其他报表 业务能⼒力力 财务组织设置 选项配置 往来单位设置 往来项⽬目设置 更更多… 采购协议设置 采购协议查询 加盟协议设置 加盟协议查询 更更多… 台账查询导出 财务联查询 进价调整 税率调整 更更多… 费⽤用单查询 费⽤用项⽬目设置 费⽤用录⼊入 费⽤用收付 更更多… 结算单查询 业务域层次 业务能⼒力力层次 逐层细化 逐层细化 逐层细化 数据架构：领域模型（业务⼦子域层次） 往来⼦子域 财务配置⼦子域 财务组织 组织单元关系 财务配置 合同协议⼦子域 合同 协议 协议条款 财务核算⼦子域 核算单据 单据操作⽇日志 结算管理理⼦子域 结算单 结算单明细 核算台账 当前库存 往来流⽔水 收付管理理⼦子域 付款单 预付款 领域模型设计是最重要的架构设计⼯工作，没有之⼀一！

打折促销？ 今夜特价？ 送早餐？ 免费 WI- FI ？ 新装修？ 接机服务？ 痛点二 酒店行 业 痛 点 会员管理体系效益低，协议客户拓展难 无法与老客户互动和沟通，客户易流失，无法提高复住率 和重复消费率 80% 客户流失 商务散客 协议散客 旅游团队 会议团队 分销散客 主题活动 行业协会 痛点三 酒店行 业 痛 点 ≠� 电视机投入无法产生收益？ 300 酒店行业痛点 增值运营系统解决方案子系统介绍 增值运营系统解决方案价值与案例 增值运营系统解决方案整体架构 住前 酒店微官网、客房介绍； 客房预订、在线支付、在 线选房； 会员登记，协议客入口； 酒店位置导航，连接客服。 住中  住后  自助 Check-in 前台，自 助选房，移动支付； 客房控制、客房服务； 线上、线下互动营销； 服务移动管理。 朋友圈、好友营销分享裂变 微信开门  服务订单进度 线上预订：客房 / 会议 / 餐饮 / 宴会 以酒店自有微信服务号为载体 集微营销、微服务、微互动、微运营于一体的综合性营销工具 商旅自助系统 微官网 客房预订 协议客预订 微信会员 互动营销 微信营销管理平台 1 订单使用优惠券 自助选房 订单管理 导航与咨询 会员主页 客房预订系统特色服务 2 客房预订系统：全方位满足不同酒店实际情况，提供快捷友善的用户下单体验。

Single Instruction Multiple Threads 单指令多线程 12 RTT Round-Trip Time 往返时延 13 CXL Compute Express Link 高速串行协议 14 SDK Software Development Kit 软件开发工具包 15 OISA Omni-directional Intelligent Sensing Express Architecture Large Language Model 大语言模型 26 MCP Model Context Protocol 模型上下文协议 27 SLA Service Level Agreement 服务等级协议 28 ANP Agent Network Protocol 智能体互联协议 29 CVE Common Vulnerabilities & Exposures 公共漏洞披露 30 TPM Trusted 芯片、交换芯片、服务器整机等国产全产业链 伙伴，打造开放式架构大云磐石超节点，为大模型训练和推理提供更高吞吐、更 8 低时延的海量数据处理能力，推动解决国产智算核心“卡脖子”问题。 中国移动以统一开放互联的自主协议为基础，构建 64 卡互联规模、800GB/s 点对点带宽、微秒级时延的大云磐石超节点。一是以开放式硬件架构为核心构建 跨 GPU 厂商互通兼容的技术体系，并积极推进相关行业标准落地，打破产业壁垒；

卫星——全球覆盖 o LP-WAN——长距离、低带宽、低成本 • 专用设备网络 o 需要网关、协议转换、网桥 o 一些示例：Zigbee、Z-Wave、pre-IP KNX和BACnet 七种基于标准的设备网络（LP-WAN是特例，下文会提及）利用互联网协议可支持大多数主 流AIoT应用场景，而且除蜂窝网络和卫星网络外，所有无线网络都使用免授权无线电频谱。 让我们来一探究竟。 择Thread呢？Thread从一开始就是为IP网络设计的，它能像Wi-Fi一样传输相同的信息， 但基于低功耗mesh网络。简单的、基于标准的Thread边界路由器可以将任何Thread设备 连接到任何IP骨干网络，无需进行协议转换，也不需要网关或集线器。此外，Thread与 Zigbee一样，使用相同的行业标准802.15.4无线电子系统，因此多家供应商都能轻松提供 相关的无线电芯片。展望未来，Thread是实现安全、可靠、低功耗mesh网络连接的最佳 利用Wi-Fi、Thread和低功耗蓝牙来构建IoT产品既简单又经济。芯片厂商将这三种无线电 通信功能集成在单个芯片上，并配备统一的软件协议栈。恩智浦的“三频无线”技术通过以 下方式将产品集成成本降至最低：（1）降低设备复杂性；（2）无需进行网络协议栈软件开 发；（3）解决了共享同一频段（2.4GHz）的多无线产品固有且棘手的共存问题。恩智浦将 “三频无线”技术与应用微控制器相结合，实

统计，2023 年全球移动用户数已突破 80 亿，5G 连接数超过 15 亿，但运营商间频谱、计算资源与网络能力的割裂导致整体利用率不足 50%。传 统网络架构的“烟囱式”建设模式导致资源割裂与协议壁垒问题突出。例如，城市 中心区域的基站高峰时段负载超过 80%，而郊区基站的负载仅 20%，资源分配 严重失衡。此外，用户跨运营商网络漫游时，服务质量波动明显，切换时延高达 100ms 以上 作为管道和被连接者，需要具备 为其他网络提供管道和接受其他网络管道服务的能力。这具体体现在网络的功能 设计中，设计实现联盟网络重点在于： 一、多主体网络互联：通过联盟网络协议（例如服务注册、发现、身份认证、 安全协议等），使多个独立运营的网络（不同运营商、行业专网、私有网络）能 够在受控环境下互通。 二、灵活资源和能力共享：通过网络的开放和管理（例如对内资源能力统一 管理和对外自定义 其对于外部主体网络没有像 AMF 类似的控制能力。网络之间在完成身份认证之前， 没有数据的传输，因此所有交互都通过 CCM 来进行。CUM 类比 5G 网络中的 UPF， 提供高性能的主体网络间业务数据的传输，比如传输协议的转换、信息的路由以 及可能 QoS 保障等。CPM 类比 5G 网络中的 PCF，提供策略及协商的能力，相比 PCF，联盟策略模块不仅可以预置策略，还可以与外部主体网络自由协商策略， 包括业

设 备监测与控制、参数分析与报警、控制算法智能执行、流程自动运行、数字化绩效考核等管 理能力的平台。 2.0.3 智能网关 smart gateway 在采用不同体系结构或协议的网络之间进行互通时，用于提供协议智能化转换、路由择优化 选择、数据敏捷性交换等网络兼容功能的智能设施设备。 2.0.4 数字孪生体 digital Twin Entity 物理实体在数字空间中的全面、真实、精确的映射 、物业管理等系统集成至平台。 5.1.5 智慧运维平台应具有存储 1 年以上监测数据的容量，并具备可视化展示、报警、远程 监控、设备设施维护提醒等功能，宜具备出具分析报告、提供智慧服务、通过多种协议及开 放 API 接口等方式与其他公共平台对接等功能。 5.1.6 智慧运维管理应包括运维对象基础信息、数字化运维流程、日常运维和管控、绩效评 估与优化四个部分。 5.1.7 智慧运维设备管 软件和存储软件等相关软硬件。 5.3.3 数据感知层由前端监测设备、前端通信链路和智能网关组成，应符合以下规定： 1. 智能网关应具备支持数字化接口的建筑设备、传感器等数据接入、传输和控制的功 能，采用通用标准协议或接口开发包实现数据接入； 2. 智能网关宜具备本地存储和断点续传功能，网关内采集的数据存储时间不应少于 30 天； 3. 智能网关应具备自诊断和自恢复的功能； 4. 智能网关宜带有边缘计算