原子标签索引：[概念×10 | 机制×6 | 流程×4 | 决策×6 | 分类×7 | 判据×5 | 案例×3 | 数据×4] 上游：第7章（系统架构设计基础） 下游：第16章（嵌入式）、第20章（论文写作，通信/5G/SDN 为论文素材）
标准表述
- 通信系统是利用通信线路将地理上分散的、具有独立功能的计算机系统和通信设备连接起来，依靠网络软件及通信协议实现资源共享和信息传递的系统。
- 局域网是单一机构拥有的专用网络：覆盖范围小（通常 2.5km 内）、速率高（10Mb/s 以上，典型 1Gb/s 甚至 10Gb/s）、误码率低（10⁻⁹ 以下）。
- 广域网由通信子网与资源子网组成，属多级网络，通常由骨干网、分布网、接入网组成（规模小时可仅骨干网+接入网）。
- 5GS 与 DN 通过 N6 接口互连，UPF 是 DN 的接入点；从 DN 看 UPF 相当于普通路由器，5GS 与 DN 之间是路由关系。
- UE 通过 5GS 接入 DN 有透明模式与非透明模式两种：透明模式不触发 DN-AAA 认证；非透明模式下 SMF 向外部 DN-AAA（Radius/Diameter）认证后才建立会话。
- 5G 提供 3 种 SSC（会话连续性）模式：模式 1 会话 IP 锚点不变；模式 2 先释放再重建；模式 3 先建新会话再释放旧会话。
- MEC（移动边缘计算）在靠近用户的网络边缘部署 UPF 与 MEP，实现就近分流，提升 QoE 并降低后端压力。
- 计算机访问磁盘存储有 3 种方式：DAS（直连式）、NAS（通过分布式文件系统经数据网络访问）、SAN（独立存储网络）。
- NAS 常见协议为 CIFS/SMB（Windows）和 NFS（UNIX/Linux）；SAN 常见协议 4 种：FCP、iSCSI、FCoE、FC-NVMe。
- FC-SAN 用光纤通道协议转发 SCSI；IP-SAN 用 TCP 转发 SCSI。
- NAS 注重易用性、易管理性、可扩展性和更低 TCO；SAN 注重高性能和低延迟。
- SDN 核心思想：控制面与数据面分离、控制面集中管控、开放可编程接口；架构自下而上分数据平面、控制平面、应用平面。
- SDN 三类接口：南向接口（控制器→转发设备，主流协议 OpenFlow，基于流表匹配）、北向接口（面向应用编程）、东西向接口（多控制器间通信，实现可扩展与负载均衡）。
- 网络可用性公式：A = MTBF / (MTBF + MTTR)；提高可用性靠提高 MTBF、降低 MTTR。
- IPv4→IPv6 三种过渡技术：双协议栈、隧道技术、网络地址翻译（NAT-PT/SIIT）。
- 隧道四类：ISATAP（IPv4 地址嵌入 IPv6 地址，主机间自动建隧道）、6to4（前缀 2002:，站点间经 6to4 路由器）、4over6（IPv4 业务承载在 IPv6 网上）、6over4（组播使能的 IPv4 网传 IPv6 分组）。
- SDN 转发规则一致性更新采用"两段提交"；增量式一致性更新按子集多轮更新，折中规则空间与时间。
- 网络需求分析围绕 5 方面：业务需求、用户需求、应用需求、计算机平台需求、网络需求，最终形成网络需求规格说明书。
- 三层层次化模型：核心层（高速连接与最优路径）、汇聚层（策略、访问控制、屏蔽细节）、接入层（用户接入、用户管理）。
- 防火墙技术类型：包过滤型、应用层网关、代理服务型；体系结构：双重宿主机、被屏蔽主机、被屏蔽子网。
- SSL 协议分记录协议、告警协议、握手协议三部分；SET 由 VISA/MasterCard 等推出，解决信用卡支付安全；HTTPS 基于 SSL/TLS 的 HTTP。
- 绿色网络设计四原则：标准化、集成化、虚拟化、智能化，另需兼顾安全性、可靠性。
蒸馏笔记
概念
- 通信系统：地理分散的独立计算机与通信设备联网，靠协议实现资源共享与信息传递。
- 局域网：单一机构专用网，小范围、高速、低误码率；现代多用于园区网构建。
- 广域网：将更大区域内的局域网/计算机互连的网络，含通信子网+资源子网。
- 5GS/DN/UPF：5G 系统；数据网络；UPF 为 DN 接入点，经 N6 接口互连。
- MEC：移动边缘计算，在移动网络边缘部署 UPF+MEP 提供就近分流。
- NAS：经数据网络（LAN/WAN）以分布式文件系统/RPC 方式远程访问的专用存储。
- SAN：基于块的存储，专用高速架构连接服务器与 LDU（逻辑磁盘单元）。
- SDN：控制面/数据面分离、集中控制、开放可编程接口的新型网络架构。
- VLAN：将物理网络划分成相互隔离的逻辑网络（广播域）。
- VPN：利用公共网络建立私有专用网络，数据经安全加密通道传送；主要技术 IPSec/GRE/MPLS VPN/VPDN。
机制
- RPR 自愈：双环反向光纤 → MAC 层 50ms 内自愈 → 多等级 QoS + 带宽公平 + 拥塞控制 + 空间重用。
- 5G MEC 分流链：AF → NEF 触发生成本地分流策略 → PCF 配置给 SMF → SMF 按用户位置动态在会话中插入/移除边缘 UPF 并配置分流规则。
- IPv6 双协议栈：同一节点装 IPv4+IPv6 两套协议栈 → 可分别与 v4/v6 节点通信。
- NAT-PT：NAT 服务器维护 IPv4↔IPv6 地址映射表 → 解决 v4/v6 主机互通。
- SDN 两段提交：控制器询问各交换机是否处理完旧规则流 → 确认后更新 → 全部完成才生效，否则全部撤销。
- 网络高可用三层手段：网络部件冗余（1+1 主备、热插拔、电源风扇冗余、热补丁）+ 连接模型冗余 + 协议保障（OSPF/BGP 基础路由 + BFD/NQA 快速检测 + VRRP/802.3ad/路由多下一跳）。
流程
- UE 经 5GS 透明接入 DN：5GS 经 UPF N6 直连运营商 IP 网 → 防火墙/代理连外部 DN → 分配运营商地址空间 IP → 不触发 DN-AAA 认证。
- UE 经 5GS 非透明接入：SMF 向 DN-AAA 发起认证 → 认证成功 → 完成会话建立 → UE 用 ISP/Intranet 地址空间 IP 访问服务。
- 网络需求分析：业务需求 → 用户需求 → 应用需求 → 计算机平台需求 → 网络需求 → 输出网络需求规格说明书。
- 园区网双栈升级 5 步：制定设备升级计划 → 评估现网设备 IPv6 支持度 → 评估需升级的网络服务 → 制定 IPv6 地址分配方案 → 制定详细升级方案。
决策
| 选项 | 适用条件 | 代价 |
|---|---|---|
| 单核心局域网 | 小规模、部门分布紧凑 | 核心单点故障、扩展有限、端口密度要求高 |
| 双核心局域网 | 需网关保护/负载均衡、高可靠 | 投资高于单核心 |
| 环型局域网(RPR) | 大规模局域网、多环场景 | 投资高、多环仅业务接口互通、易成环 |
| 层次局域网 | 需易扩展、分级维护的园区网 | 设备层级多 |
| 单核心广域网 | 各局域网经核心路由互访、结构简单 | 核心路由单点故障 |
| 半冗余/对等子域/层次子域广域网 | 大型广域网、OSPF 链路状态协议 | 结构零散难排障；域间冗余设计难、易路由环路 |
补充判据型决策： - NAS vs SAN：重易用/低成本选 NAS；重高性能/低延迟、业务关键型（ISP、银行、5G 网元）选 SAN。 - 服务器负载均衡 4 法：前置负载均衡器 / NAT 地址转换网关 / DNS 轮询返回 / 双机热备（单活 Active-Standby、双活 Active-Active）。 - 层次化设计顺序：从接入层开始设计 → 依流量分析向上逐层容量规划。
分类体系
- 局域网架构 4 种：单核心、双核心、环型（RPR）、层次（核心/汇聚/接入）。
- 广域网架构 6 种：单核心、双核心、环型（≥3 台核心路由成环）、半冗余（网状，全冗余为其特例）、对等子域（两个独立子域）、层次子域（多子域有层次关系）。
- IPv4/IPv6 过渡技术 3 类：双协议栈、隧道（ISATAP/6to4/4over6/6over4）、地址翻译（NAT-PT、SIIT）。
- 存储访问方式 3 种：DAS、NAS、SAN。
- SAN 协议 4 种：FCP（最广）、iSCSI（第二大）、FCoE（应用较少）、FC-NVMe（PCIe 访问闪存）。
- 远程接入技术：PSTN、ISDN、Cable Modem、DSL、PON、无线宽带、小区宽带、PLC（电力通信）。
- 广域网互连技术：DDN、SDH、MSTP、VPN。
判据
- 可用性：A = MTBF/(MTBF+MTTR)；故障次数少 + 恢复时间短是高可用两大指标。
- 五种互连拓扑可用性（NE1 在线率 R1、NE2 在线率 R2）：
- 一对一：A=R1×R2
- 一对二（单点双归）：A=R2×(1-(1-R1)²)
- 二对一（双点单归）：A=R1×(1-(1-R2)²)
- 双一对一（双点双归）：A=1-(1-R1×R2)²
- 双一对二（双归属）：A=(1-(1-R1)²)×(1-(1-R2)²)
- 高可用网络性能指标：核心层设备故障恢复 <500ms；汇聚层 <1s；核心/汇聚双主控切换 <200ms；核心-汇聚、接入-汇聚链路故障恢复 <500ms；链路聚合故障恢复 <1s。
- 地址规划原则：结构化层次编址；中心授权机构统一管理；编址授权下发；移动终端动态地址；私有地址+NAT 池规划。
- 双栈园区网地址规划：全网统一分配；分层划分（每物理区域连续地址空间）；预留演进余量、提高利用率。
案例
- 高可用园区网组网：接入-汇聚 4 种接法（倒U/U/矩形/三角形）中三角形可用性最高但需 MSTP+VRRP；汇聚层 FW 三层模式+LB 单臂旁挂，OSPF 收敛、VRRP 切换。（17.5.1）
- 园区网双栈改造：核心/汇聚用双栈交换机、接入层旧三层交换机降二层保护投资，IPv4/IPv6 网关均在汇聚，纯 IPv6 用户用 ISATAP 自动隧道接入。（17.5.2）
- 5G 智能电网：5G+IoT 平台连接电源侧/电网侧/用户侧/供应链，MEC+uRLLC 切片满足跳闸事件传输时延 <8ms。（17.5.3）
数据
- 局域网：覆盖通常 2.5km 内；速率 ≥10Mb/s，典型 1Gb/s、甚至 10Gb/s；误码率 ≤10⁻⁹。
- RPR：MAC 层自愈时间 50ms。
- 可用性极端例子：可稳跑 10 年但故障后要 1 年恢复 → 可用性 90%；平均 10 秒异常一次但 1ms 恢复 → 可用性 99.99%。
- 时延/时间指标：5G 智能电网跳闸事件 <8ms；各层故障恢复时间见判据节。
易错点 / 边界情况
- BLP 类比在通信章不考，但"透明模式≠无认证"：透明模式只是 5GS 不触发 DN-AAA 认证，UE 仍可能被分配运营商地址。
- SSC 模式 2 与模式 3 都有会话重建，区别在"先释放旧、再建新"还是"先建新、再释放旧"。
- 半冗余广域网的特例是全冗余广域网（任意两核心路由设备间均有链路），不是另一种独立类型。
- 6to4 隧道需要全局合法 IPv4 地址，因此对缓解 IPv4 地址短缺没有帮助；但它无需申请 IPv6 地址。
- 6over4 要求底层 IPv4 网络支持组播；ISATAP 不需要底层网络支持多播。
- 防火墙属于最基本、最经济、最有效的网络安全措施，但不能替代访问控制三环节（认证、控制策略实现、审计）。
- NAS 与 SAN 均可集中管理、多主机共享；区别在 NAS 通常基于以太网，SAN 可用以太网和光纤通道。
- 高可用设计不是无限叠加冗余：冗余过多会抬高成本、增加维护复杂度并引入潜在故障隐患。
- 核心层设计要避免数据包过滤、策略路由等高开销特性，且覆盖范围、连接设备数、功能种类都不宜过大过多。
- 层次化设计原则：从接入层开始设计、控制层次数量、模块化、在接入层严格控制网络结构、严禁跨层额外连接。