几栋机房建筑之间由若干条粗线缆连成的交换结构,中间是一座带端口面板的核心节点

一、这份文件在我们眼里是一张选项表

工信厅信管〔2025〕67 号这份关于新型互联网交换中心的文件以条目方式编排,列出的服务面包括东西向流量疏导、多线互联网接入与跨境网络通道;要求接入通用数据中心、智算中心与超算中心形成”连算成网”,并建设算力调度与交易平台、推进算电协同与智能体互联互通平台;支持多云互联、云边互联、边边互联,支持 5G 虚拟专网多家长接入、卫星地面站就近接入以及车联网与低空经济场景;还要求参照行业关键信息基础设施标准定期开展安全评测,并涉及互联互通管理与违规互联专项整治。条目序号与具体管理要求文件里没有逐条给出可引的细节,我们不自拟。

习惯上大家把交换中心理解成”多一个出口”。但从架构决策的角度,它给的是四种互联关系:多云互联、云边互联、边边互联,以及算力设施之间的互连(文件里的说法是”连算成网”)。每一种都带一条不同的责任边界和一个不同的故障域。洹拓在做多云与工业边缘方案时,把这张表当成选型输入而不是宣传材料,下面按这个用法拆开。

二、三种互联的差别,以及每种必须单独回答的三个问题

多云互联解决的是可迁移与避免绑定,应用与数据在两个及以上云之间按同构方式部署;云边互联解决的是就近处理与回传成本,算力放在厂区或园区侧,控制面或存储放在云侧;边边互联解决的是横向协同与单点故障转移,多个边缘节点互为备份或直接交换业务。第四种,算力设施之间的互连,主体是数据中心、智算中心与超算中心之间,企业侧通常以”作业被调度到别人家的资源上”的形式感知到它。

互联类型 典型架构 数据流向与控制流 跨段故障谁负责 端到端性能由哪段决定
多云互联 双云同构部署加统一入口 常同路,需明确控制面主在哪一侧 按段划界,入口方一般兜第一层 由较差的一侧与互联段共同决定
云边互联 边缘做实时处理,云侧做存储与训练 常不同路,控制流下行、数据流上行 边缘侧归企业,链路归服务方 由回传段带宽与抖动决定
边边互联 多边缘互为故障转移或横向协同 多为同路,路径短但主体多 最麻烦,两侧都可能推给中间段 由转移切换时间与一致性协议决定
算力设施互连 作业或训练任务跨设施调度 几乎必然不同路 由调度平台与资源方双边约定 由排队时间与数据搬运时间决定

三问的顺序不能换:先问数据和指令走的是不是同一条路径,再问跨段断了谁响应,最后问性能承诺由哪一段兜住并写进合同。这三问在多云互联上通常能用一份服务水平协议覆盖,在边边互联上往往覆盖不到,因为中间段涉及第三方主体。

三、接入的收益、代价,与”东西向疏导”的判定条件

收益很清楚:多线出口降低对单一运营商的依赖,内部跨机房与跨云的流量不再必须绕公网,跨境通道为特定业务提供了合规路径。代价同样具体:可选路径变多之后,可观测性难度上升,同一条业务在不同时点走的物理路径可能不同,故障定位需要跨主体协作,而跨主体协作的时间是不可压缩的。

“东西向流量疏导”落到企业侧的实际含义只有一句话:内部东西向流量的时延与带宽发生了可测的改变。判定条件必须是实测,不是概念。我们的做法是接入前后各跑一轮同一组点位的双向测量,记录时延分位、抖动、丢包与有效带宽,并把测量点、频率、时段写进记录。只在业务低峰测一次就下结论的报告,我们不接受;同样,只写”时延优化”而不给测量方法的方案,也不构成决策依据。

四、5G 虚拟专网多家长接入的四项前置

多家长接入听起来只是多签一家合同,工程上要先把四项前置做完:终端与切片标识的管理(哪个终端属于哪个切片、标识由谁分配与回收,这决定了故障时能不能定位到具体终端);多路径策略路由(哪类业务走哪条路径、路径失效后的改道规则,以及是否允许按目标地址分流);切换与抖动预算(跨接入点切换时的中断时长上限与抖动上限,直接决定能不能承载控制类业务);每家链路的故障可见性(各自的探测点与告警,避免两家都”显示正常”而业务不通)。

卫星地面站就近接入、车联网与低空经济场景这些提法,对多数企业客户还只是可能性,不是当期需求。我们的处理方式是:在方案里为它们留出接口位置(标识体系、时延档位、连接方的责任划分),但不在当期合同里承诺任何依赖它们的性能。

五、算力调度要真能被调度,以及”连算成网”忽略的三件事

一份作业能被调度,前提是资源满足四个条件:可描述(有什么卡、什么软件栈、什么网络拓扑,机器能读的格式而不是人写的说明)、可计量(用了多少、多久,计量口径双方一致)、可隔离(一个作业不影响另一个的性能与数据边界)、可迁移(中断后能在新位置续上,或者明确不能)。四条缺任何一条,所谓调度只是把作业手动搬到另一台机器上,还要人来确认。

最容易忽略的三件事我们也按三条列。异构软件栈的适配成本:不同设施间的驱动、算子库与框架版本不一致,一次跨设施迁移的实际工作量常常大于业务改造本身,要在评估时把适配列成独立工作项。跨域数据授权与合规路径:数据能不能出域、到哪一层、谁审批,这件事在方案阶段被跳过,到运行阶段就要停作业来补手续。计量口径不一致导致的账单争议:按物理机时、按卡时、按任务还是按 token,四种口径的差异在跨主体结算时会直接变成钱的问题,对接前必须书面固定换算关系。

至于文件点名的 400G 与 800G 承载、无损以太网、隐私计算、量子通信、基于分段的 IPv6 这些技术方向,我们的定位是方向性转述:它们出现在规划文本里,不等于今天可以按这些名词去采购到成型的交付件。写方案时的规矩是,方向性名词只能进”后续演进”章节,不能进当期可交付清单与验收条款。

六、互联台账、安全评测与选型的三条判据

违规互联整治对工程侧的含义很直接:临时拉线、私设隧道、未登记的第三方接入要清理,而清理的前提是有一张真实存在的互联台账。这张台账的字段我们按七项定:本端标识、对端标识、互联类型(多云、云边、边边、算力设施之间四类之一)、带宽与时延基线、责任边界(哪段归谁、故障响应入口)、许可依据(合同或接入单编号)、末次核验时间与核验结论。台账的价值在”末次核验”那一列:没有核验的台账三个月后就是错图,清理时会漏掉真实存在但登记错误的段。

安全评测按行业关键信息基础设施标准定期开展,作为交付项来理解意味着三件事:评测有周期、发现项要有整改闭环、证据要留存到下一个周期可比对。出具一份报告不是完成,报告里的每一项要么有整改记录要么有接受理由,两者都没有就是没做。

最后回到选型。判据我们用三条,而不是”能不能多接一家”:数据体量(每天跨段移动多少,是否已接近链路上限)、合规约束(这些数据允许到哪一层,是否涉及出域与留存要求)、可用性要求(能容忍多久的中断,是否需要自动转移)。三条判下来,很多场景其实只需要一条更好的专线加一套清晰的故障响应约定;另一些场景,比如既要就近处理又要跨云训练的,云边互联加多云互联的组合才划算。选项表的价值不在于把所有选项都勾选,而在于让客户看见自己当前不需要哪些。