快讯

• 宽带上网技术简史（2024版）

  在如今这个数字时代，宽带已经成为我们每个人、每个家庭的生活必需品。如果没有它，我们会坐立难安、心绪不宁。

  那么，你知道宽带背后的技术原理吗？从最早期的56k“猫”拨号，到现在的千兆城市、千兆家庭，我们的宽带技术到底经历了怎样的变革？

  今天这篇文章，我们就来详细了解一下——“宽带的故事”。

  █ xDSL和ISDN

  下面这个界面，你见过吗？

  

  我相信很多70后80后的小伙伴，肯定见过，并且非常熟悉。

  没错，这就是当年我们最初接触互联网时，进行“拨号上网”的界面。

  那还是20多年前，小枣君还在上大学的时候。为了上网，我需要买一块调制解调器卡（Modem，俗称“猫”），插在电脑上。然后把宿舍仅有的一根电话线，插在“猫”上，设置完毕，才能开始拨号。

  

  Modem

  一阵“撕心裂肺”的咯咯吱吱声之后，显示拨号已成功，那就是连上了互联网。

  拨号上网的网速有多少呢？5KB/s……（号称是56K拨号，实际速率是45Kbps。真正使用时，经常是1~2KB/s……）

  是的，你没看错，就是这么慢。当初我们整个宿舍就靠这“涓涓细流”，连到学校系统上选课。当时的心情，请大家自行体会...

  采用这种原始方式，一旦你拨号上网，电话就无法打通，处于“占线”状态。

  而且，拨号上网的费用还特别贵，和打电话一样，按照分钟计费（大约3毛一分钟）。速度本来就慢，眼看着钱哗哗流走，能把你急死。

  如果你觉得宿舍的网速慢，那么，也可以选择去网吧。

  最早的网吧，也是拨号上网。后来，部分网吧开始升级。在这些网吧的门口，往往会写几个大字——“ISDN专线，高速冲浪”。

  

  2000年代的网吧

  ISDN，就是Integrated Services Digital Network（综合业务数字网）。它仍然是基于已有的电话网络（PSTN，公共交换电话网）发展起来的技术，可以实现语音、数据和视频等多种信号在同一条线路上进行传输。

  ISDN的成本比较高，网速也没快多少。当时中国电信提供的是窄带ISDN标准，速率只有128Kbps，比拨号快2倍多一点。

  几年后，情况终于发生了变化。电信师傅带了一个设备上门，说只要用了这个设备，网速就能“飞升”。

  

  就是这个设备

  打听了一下才知道，这个设备，叫ADSL猫（Modem）。电话线插在ADSL猫上，然后用网线连接ADSL猫和电脑，就可以拨号上网。

  采用ADSL之后，网络速率确实得到了明显提升，从56Kbps一下子变成了1Mbps。到后面，又变成了2Mbps。

  这个速率提升，带来了巨大的体验改善——访问网页什么的，都很流畅。聊天发QQ，就更快了。下载软件、电影和电视剧，也变得可行（以前56K根本不敢想）。

  作为通信工程专业大学生，小枣君当时并不知道，ADSL的全名叫Asymmetric Digital Subscriber Line（非对称数字用户线路），属于DSL技术的一种。DSL技术，是美国贝尔通信研究所于1989年发明的。

  ADSL技术刚刚出现的时候，我很好奇：同样是一根电话线，又不是网线双绞线，怎么速度突然就上来了呢？

  

  电话线通常是2芯，采用RJ11接口

  

  网线（双绞线）是8芯（4对），采用RJ45接口

  原来，早期（56K）的时候，我们只占用了铜线的低频部分（4KHz以下的部分），并没有完全发挥它的全部潜力。

  而ADSL技术，采用频分复用的方式，把普通电话线分为电话、上行和下行三个相对独立的通道，既避免了干扰，又提升了速率。

  注：具体来说，ADSL采用DMT（离散多音频）技术，将原来电话线路4KHz到1.1MHz频段划分成256个频宽为4.3125KHz的子频带。其中，4KHz以下频段仍用于传送POTS（传统电话业务），20KHz到138KHz的频段用来传送上行信号，138KHz到1.1MHZ的频段用来传送下行信号。

  相比原始方式，ADSL不仅速率大幅提升，价格也大幅下降。上网时，不再需要“争分夺秒”。而且，上网和打电话也不再冲突了，可以同时进行。

  后来，在ADSL基础上，又升级出了ADSL2、ADSL2+，速率也一度能达到20Mbps。

  再后来，又有了VDSL、VDSL2等一系列技术。这些技术，通常被统称为xDSL技术。

  

  直到现在，国外有些地方仍然在使用xDSL技术。基于VDSL2演进出来的G.Fast，最高理论速度竟然可以达到1Gbps。

  前面我们说到，国内有的网吧使用了ISDN技术。其实，这个ISDN技术的生命周期也比较短，还没怎么搞，ADSL技术就发展起来了。

  当时，有的网吧升级了ADSL，也有的换了别的专线，例如DDN（Digital Data Network，数字数据网）什么的，那是后话。

  除了ADSL之外，我们身边还出现了广电宽带（有线通）等上网方式。

  广电宽带，我相信用过的人都印象深刻。其实就是通过有线电视（CATV）的同轴电缆，提供宽带接入的一种方式。

  

  广电宽带机顶盒，同轴电缆进，网线出

  

  同轴电缆

  █ EPON和GPON

  ADSL带来了网络体验的明显改善。当我们沉浸在这个改善之中时，有一种新的、更牛掰的技术，来到了我们的面前。

  这个技术，当然就是光纤宽带。

  ADSL、ISDN，都是基于金属线缆，铜介质。

  上世纪60年代，英籍华裔科学家高锟发表了一篇论文，提出光纤（光导纤维）用于数据通信的理论依据。不久后，美国康宁公司真的拉出了世界上第一根衰耗满足要求的光纤，从此将这个神奇的发明推到了世人面前。

  

  高锟

  70-80年代，光纤技术发展很快。通信厂商们除了将光纤用于骨干网络之外，也开始研究，将光纤用于接入网络，取代铜缆。

  于是，就有了光纤接入网的构想。

  光纤接入网是一个典型的P2MP（点到多点）架构。其实说白了，就是树型结构，不断分光，实现面向大量用户的光连接。

  

  早期的光通信技术比较弱（PDH/SDH阶段），光纤传输信号衰减大。所以，搞的都是有源光网络（Active Optical Network，AON），需要引入外部能源（电源）对光进行加强（中继），设备更复杂，成本更高。

  后来，技术逐渐成熟了一些，光可以传得更远了，开始有了无源光网络（Passive Optical Network，PON）。

  

  无源光网络，分为OLT、ODN、ONT/ONU。OLT（光线路终端）是局侧设备，ONT/ONU（光网络单元/终端）是用户侧设备（例如光猫）。

  

  ODN是光分配网（Optical Distribution Network），可以理解为PON的躯干。PON的无源，主要是指的这个部分无源，会大幅降低建设和维护成本。

  PON的早期阶段（80年代末），厂商们推出的基本是窄带PON技术。这种技术速率很低，不超过2Mbps。而且，因为厂商们各自为战，所以一直没有形成统一的规范和标准。

  1995年，包括BELLSOUTH、BT、France Telecom在内的7家网络运营商共同发起成立了全业务接入网联盟（FSAN），希望能提出一种统一的光接入网设备标准。

  不久之后，1997年，根据FSAN的建议，ITU-T（国际电信联盟电信标准分局）推出了APON技术体系，也就是G.983.1标准。

  APON，就是ATM PON。ATM可不是自动取款机，它是异步传输模式（Asynchronous Transfer Mode）的缩写。ATM的本质，就是一种传输协议。老一辈通信人肯定对ATM很熟悉，它曾经是IP协议的竞争对手，一度非常流行。

  到了2001年，FSAN和ITU-T对APON规范进行了升级修订，顺便改了个名，叫做BPON（Broadband PON，宽带无源光网络）。之所以改名，主要是他们不希望APON被人误解为只能提供ATM业务。

  为了进一步提升PON的速率标准，2002年，FSAN启动了一项新的工作，对1Gbps以上的PON网络进行标准化。

  2003年3月，在FSAN的建议基础上，ITU-T颁布G.984标准，也就是GPON（Gigabit-capable PON，千兆比特无源光网络）。

  

  就在FSAN和ITU-T干得热火朝天的同时，另一家标准化组织也没闲着，也开始捣鼓PON技术。它就是同样大名鼎鼎的IEEE（电气和电子工程师协会）。

  IEEE是以太网（Ethernet）标准的制定者和大靠山。

  IEEE在1998年发布了吉比特（Gigabit）以太网标准之后，就寻思着搞一个基于以太网的PON标准。

  2000年，IEEE成立了EFM工作组，正式启动相关标准化工作。EFM工作组的全名很有趣，叫做第一英里以太网工作组（Ethernet for the First Mile），归属于制定以太网标准的IEEE 802.3组。

  2004年4月，EFM工作组大功告成，正式推出了IEEE 802.3ah标准，也就是EPON（Ethernet PON，基于Ethernet以太网的PON）。

   

  后来，随着时间推移，ATM在与IP的竞争中逐渐失势没落。APON（BPON）也因为成本、效率等原因被运营商们抛弃，退出了历史舞台。所以，APON（BPON）我就不多介绍了，大家也不需要了解太多。

  反正大家记住，当时的行业主流，就是EPON和GPON。它们是不同标准组织推出的不同技术体系。两者之间并没有升级演进或替代的关系，可以算是平行发展。

  两者具体的技术区别，网上资料很多，大家可以另行研究。总之，EPON和GPON各有优劣。简单来说，GPON带宽更大，带的用户更多，效率更高，但实现起来也更复杂，所以成本也更高。

  从国内的市场份额来看，EPON当时在中国电信被普遍采用，而GPON更受中国联通和中国移动的欢迎。在海外，除了日本以及少部分国家使用EPON之外，大部分国家和地区都是用的GPON。

  大家如果有印象的话，大约2010年左右，电信师傅开始上门更换设备，不再使用电话线上网了。取而代之的，是接进弱电箱的一根网线。

  网线的内芯往往会被分开。8根线芯，其中2根接RJ11口，连接电话；另外6根，接到电脑上，上网。

  

  那时候，Wi-Fi无线路由器也逐渐开始出现，网线可以接到无线路由器上，让更多的台式电脑、笔记本电脑上网。

  2008年左右出现智能机后，手机也可以通过Wi-Fi上网。我们的互联网接入能力有了又一次飞跃。配合那时候开始出现的3G/4G，繁荣的移动互联网时代，正式开启了。

  刚才说的接进弱电箱的网线，其实基本上属于FTTB（光纤到大楼）或FTTC（光纤到路边）技术。以FTTB为例，来自运营商的光纤接到大楼弱电机房的ONU，然后转换成LAN，接到用户家中。

  

  那一时期，还有一个时代特点：

  2008年国内电信运营商第三轮重组结束后，中国移动收了中国铁通，也开始以铁通的底子为基础，大力进军家庭宽带市场。后来，联通也加入了战局。这直接导致后来家庭宽带激烈的市场竞争，宽带费用开始大幅下降。

  没过几年，FTTB开始变成了FTTH。入户的不再是网线，而是光纤。

  

  我们有了光猫，光纤插在光猫（ONT）上，网络独享，速度变得更快，而且更稳定。

  

  █ 10G PON和10G EPON EPON和GPON，都是1Gbps这个级别的PON。注意，这个1Gbps，并不是用户侧的速率。EPON和GPON只能给用户提供100Mbps的速率。 很显然，随着时代的发展，这个速率无法满足家庭和企业用户的需求。于是，PON开始向10Gbps级别的演进。 2006年，IEEE开始立项制定10Gbit/s速率的EPON系统标准，也就是后来的IEEE 802.3av，10G-EPON。 在该标准中，10G EPON分为2个类型：一是非对称方式，即下行速率为10Gbps，上行速率为1Gbps；另一个是对称方式，即上下行速率均为10Gbps。 ITU-T的GPON那边呢，也在演进。 2008年，ITU启动了下一代GPON标准的研究。2010年，XG-PON标准诞生，也就是ITU-T G.987系列。 最开始的时候，XG-PON也有两种方式，一种是非对称方式XG-PON1，下行速率为10Gbps，上行速率为2.5Gbps；另一种是对称方式XG-PON2，上下行速率均为10Gbps。 后来，2013年左右，因为XG-PON2这个对称方案难以实现，所以被建议取消。XG-PON1直接改名成为XG-PON。 再后来，2015年，对称方案又重启，采用了新名字，叫做XGS-PON（S代表symmetric，对称）。

  2017年，ITU正式通过了G.9807 XGS-PON国际标准。

  现在，业界会把XG-PON和XGS-PON统称为XG(S)-PON。

  

  XG(S)-PON和10G-EPON，都是10Gbps级别。在用户侧，实现的速率是1Gbps，也就是千兆。国内很多地方这些年拼命宣传的千兆城市、千兆家庭，主要是基于这两个技术。

  大家应该也注意到了，从2018年开始，我们家里的宽带，逐渐从100M到200M、500M、1000M。电信师傅三天两头联系你，上门“免费”换设备。运营商也经常搞活动，办理各种199元、299元的套餐，升级家里的宽带。

  

  “三千兆”

  但实际上，大部分用户可能会感觉到，从100M开始，升级所谓的宽带网络套餐，其实并没有什么体验上的差异。

  这其实并不奇怪，100-200M的带宽，对于我们玩游戏、追剧、看高清视频，真的已经够用了。除非家庭成员较多，或者是发烧友，否则，对高网速并没有刚性需求。

  

  相比之下，Wi-Fi的质量体验，反而是一个瓶颈。经常出现家里100M宽带的情况下，手机仍然“转圈圈”的现象。

  基于这一点，运营商提出的解决方案，是“全屋千兆”，也就是FTTR，光纤入房间。把光纤拉到每一个房间，然后通过Wi-Fi，实现体验改善。 FTTR

  

              FTTR设备 小枣君个人认为，对于大户型和高端用户，FTTR确实是一个不错的选择。但是，对于大部分家庭来说，FTTR似乎有一点“超前”。 FTTR也分为FTTR-H和FTTR-B。前者面向家庭，后者面向企业（商场、园区、医院、学校等）场景。从这个角度来看的话，市场倒是非常广阔的。

  好啦，写到这里，基本上就是我们目前的宽带现状了。
  1小时前

• 施工人员安全要诀

  

  施工人员安全要诀

  现场交底不能少，教育培训要抓早。施工运输路途远，客货混装命危险。 路中井下四面看，围栏警示执旗站。埋杆基坑要深挖，立杆必用托架杈。 上杆之前细检查，切莫心急往上爬。上到杆顶莫超高，头触电线定糟糕。 杆线一溜排成行，接地保护将电防。甩线横跨路两端，行人车辆易刮翻。 电源上方紧吊线，切记一定先断电。交越不搭保护架，手举梯撑祸闯大。 装拆吊线人离去，工具必用紧线器。入井施工要警惕，通风换气莫忘记。 毒气飘忽人易昏，不当施救教训深。施工作业危险多，生产安全时时说。 操作规范要牢记，总结经验广传播。        https://iswok.cn/4501

  2天前

• 了解路由器所有使用技巧：畅享网络自由

  在数字化时代，家庭网络如同家中的水电设施一样不可或缺，我们依靠它进行工作、学习、娱乐和社交。然而随着网络的普及，家庭网络面临的安全威胁也日益增多，路由器作为家庭网络的核心枢纽，更是成为黑客攻击的重点目标。 一旦路由器被攻破，黑客可能窃取个人隐私、篡改网络设置，甚至控制连接在网络上的智能设备，给生活带来诸多困扰和风险。因此，提升家庭网络安全性，保护路由器免受攻击至关重要。以下将介绍几种易于操作且行之有效的方法，帮助大家为家庭网络打造坚固的安全壁垒。 选择安全可靠的路由器 在购买家用路由器时，品牌的选择尤为关键。知名品牌通常在研发和安全防护方面投入更多资源，能够提供更稳定的性能和更强大的安全功能。 除了品牌，支持最新安全协议也是挑选路由器的重要考量因素。WPA3 加密协议相较于之前的版本，提供了更高级别的加密算法，能有效防止黑客通过暴力破解等手段获取网络密码，极大地增强了无线网络的安全性。 部分高端路由器还配备了诸如内置防火墙、入侵检测系统（IDS）等额外的安全功能。这些功能为家庭网络提供了多一层的保护，在条件允许的情况下，优先选择具备此类功能的路由器，能显著提升网络的整体安全性。 及时更新路由器固件 路由器固件是其运行的核心软件，如同电脑的操作系统一样，需要不断更新以修复已知的安全漏洞和提升性能，定期检查并更新路由器固件是保障网络安全的重要举措。 不同品牌和型号的路由器，更新固件的方式略有差异，但一般都可以通过路由器的管理界面进行操作。多数路由器支持自动更新功能，开启此功能后，路由器会在有可用更新时自动下载并安装，确保始终运行最新版本的固件，大大降低被黑客利用已知漏洞攻击的风险。 修改默认登录凭据 许多家用路由器在出厂时，都会设置默认的用户名和密码，如常见的用户名 “admin”，密码 “admin” 或 “123456” 等。这些默认凭据信息很容易被黑客获取，成为他们入侵家庭网络的突破口。据相关安全机构统计，大量遭受攻击的家庭路由器中，很大一部分原因就是用户未更改默认登录信息。 为了提高路由器的安全性，在首次设置路由器或之后任何时候，都应立即更改默认的管理用户名和密码。设置新密码时，务必遵循强密码原则，长度不少于8位，最好包含大小写字母、数字和特殊字符，例如 “Abc@123456”。 启用高强度网络加密 无线网络加密是保护家庭网络不被非法访问的关键手段。目前，WPA2（Wi-Fi Protected Access II）和更高级别的WPA3是常用的加密协议。 WPA2 相较于早期的加密协议，安全性有了显著提升，但随着技术的发展，它也逐渐面临一些安全挑战。而WPA3采用了更先进的加密算法，能够提供更强大的安全防护，有效防止黑客通过暴力破解、中间人攻击等手段窃取网络数据。 在路由器设置中，应确保选择WPA2或WPA3加密方式，并设置一个复杂且独特的无线网络密码。密码长度建议在12位以上，包含字母、数字和特殊字符，避免使用生日、电话号码等容易被猜测的信息。例如，“#HomeNet2025!Abc” 这样的密码，安全性就相对较高。 限制连接设备 限制连接到家用路由器的设备数量和类型，可以有效减少网络攻击的风险。一方面，可以通过设置MAC地址过滤来实现设备访问限制。 每个网络设备都有唯一的MAC地址，类似于设备的身份证号码。在路由器管理界面中，可以启用MAC地址过滤功能，将允许访问网络的设备MAC地址添加到白名单中，只有在名单内的设备才能连接到路由器，其他设备将被拒绝接入。 另一方面，要定期监控已连接设备的列表。大多数路由器管理界面都提供了查看当前连接设备的功能，通过检查设备名称、IP地址和MAC地址等信息，确认是否有陌生设备接入。如果发现不明设备，应立即断开其连接，并更改无线网络密码，同时仔细检查路由器设置是否被篡改。 启用防火墙 现代家用路由器大多配备了内置防火墙功能，防火墙就如同家庭网络的门卫，能够监控网络流量，识别并阻止可疑的网络连接和恶意攻击。启用防火墙后，它会根据预设的规则对进出网络的数据包进行检查，只有符合规则的数据包才能通过，从而有效防范外部黑客的入侵以及内部恶意软件向外发送数据。 在路由器管理界面中，找到防火墙设置选项，确保防火墙功能处于开启状态。一般情况下，路由器的默认防火墙设置可以满足基本的安全需求，但用户也可以根据实际使用情况进行适当调整。 监控网络活动 监控家庭网络活动不仅可以帮助及时发现异常情况，还能对网络的使用情况有更清晰的了解，从而优化网络性能。 许多路由器都提供了网络活动日志功能，记录了连接到网络的设备信息、访问时间、访问的网站和 IP 地址等详细数据。定期查看这些日志，能够发现是否有异常的网络连接行为，例如某个设备在短时间内频繁尝试连接外部未知 IP 地址，或者有陌生设备在非家庭成员使用网络的时间段接入网络等。 除了查看日志，还可以使用一些网络监控工具来实时监测网络流量。部分路由器自带简单的流量监控功能，可以直观地看到各个设备当前的上传和下载速度，以及一段时间内的流量使用情况。 提升家庭成员网络安全意识 家庭网络的安全不仅仅依赖于技术层面的防护措施，家庭成员的网络安全意识同样重要。在家中，尤其是有儿童或对网络安全知识了解较少的成员时，需要加强网络安全知识的教育。 同时，告诫家庭成员不要随意下载和安装不明来源的软件和应用程序。一些恶意软件会伪装成正常的软件，一旦安装在设备上，就可能窃取设备中的数据、控制设备或通过设备对家庭网络发起攻击。 小结： 保护家庭网络安全，防范路由器被攻击，是一场需要持续关注和投入的 “持久战”。通过选择安全可靠的路由器、及时更新固件、修改默认登录凭据、启用高强度网络加密、限制连接设备、启用防火墙、监控网络活动以及提升家庭成员网络安全意识等一系列措施，能够显著增强家庭网络的安全性，在享受网络带来的便利的同时，确保个人隐私和数据安全不受侵害，让家庭网络成为一个真正安全、可靠的数字空间。
  2周前 (06-16)

• 行业首发低空卡、低空标品：中国电信全面升级低空经济能力体系

  C114讯 6月6日消息（水易）低空经济作为我国重点布局的战略性新兴产业已连续两年写入《政府工作报告》，目前正迎来政策与市场的双重爆发。在此背景下，中国电信举办以“智惠低空 领航未来”为主题的“2025中国电信低空经济合作发展大会”，齐聚推动低空经济发展的关键力量，探索构建互利共赢生态格局，赋能低空经济的高质量发展。 据了解，本次大会是第二届中国电信低空经济合作发展大会，首届会议上，中国电信发布中国电信低空经济能力体系1.0，核心是“一网、两平台”， 依托5G-A、卫星、物联网、天翼云等云网资源优势，构筑业界领先的飞行作业平台和服务监管平台，面向客户提供丰富的低空应用和解决方案。 中国电信副总经理唐珂介绍，一年来，中国电信低空经济能力体系服务场景覆盖全国28省，超400个项目，低空运营形成3大类15项标准化能力，联盟成员超过150家。 一年来，中国电信进一步加强安全保障，打造以“公共安全、运行安全、网信安全”为重点的低空安全底座能力；进一步加强科技创新，攻关网络、云及云网融合、AI、量子与安全四大技术方向，整合“云、网、数、智、安、量子、数字平台”七大战新技术能力，赋能低空经济能力体系升级；进一步加强全栈服务，构建咨询、规划、设计、建设到持续运营的一站式服务能力；进一步加强场景应用，打造“SaaS化、标准化、智能化、模块化”的低空小场景标准产品。 在此基础上，中国电信进一步基于低空智能网联主导者、平台服务领先者、场景应用提供者、产业生态聚合者的“四者”定位，升级打造“1+1+3+N”低空经济能力体系。即一个“低空综合服务解决方案底座”，一张“低空智联网络”，星瀚低空基础设施运管、星巡低空服务监管、星云低空飞行作业三个平台，服务公安、应急、水利、城乡治理等N个场景的一体化能力体系。 唐珂表示，全新升级的中国电信低空经济能力体系，聚集专业力量，提供了低空咨询、建设、运营的全方位一站式服务；整合资源禀赋，打造了满足低空飞行高质量、高安全的全连接智能网络；优化业务能力，形成了基础设施、低空监管、飞行作业的全体系数智管理，更好满足当前低空经济发展的各类能力需求。 聚焦安全，升级低空综合服务解决方案底座 今年的政府工作报告明确提出“推动低空经济等新兴产业安全健康发展”。因此在低空综合服务解决方案的能力底座方面，中国电信聚焦安全、咨询规划和运营服务，充分发挥中国电信科技创新安全支撑能力，打造“公共安全、运行安全、网信安全”服务。 唐珂表示，安全永远是低空经济长期持续稳定发展的基石，安全的前提首先是感知，其次要反制，实现对无人机的看得见、叫得到、管得住，管得住才能放得开。中国电信依靠网络和安全能力优势，构建全方位低空安全防御能力。 中国电信依托量子安全、网络防护、信创适配等能力，保障飞行器、链路、平台、数据等全体系的网络信息安全，实现从感知安全、飞行运行安全和数据交互安全三个维度全方位赋能低空安全。 各地低空经济整体构建中的一大痛点是如何进行顶层设计和规划。中国电信依托中电信无人科技和中国通服等专业力量，提供空域规划、低空安全咨询、产业规划、顶层设计、总体规划等6大领域超17项专业咨询服务。 另外，如何把低空经济做得像当前航空载人载货一样持续安全运营，也是一个很大的课题。需要一个长期稳定的队伍，为完整的低空经济网络平台实现持续的运营服务。中国电信服务全国，触达乡村社区的属地运营服务优势，能为用户提供专业的低空基础设施管理和低空飞行服务。 首发天翼低空卡，超前部署低空专网建设 一张低空智联网方面，中国电信全面升级打造“通信、感知、智算”一体的低空智联网络。 低空网络标准引领方面，中国电信牵头承担国家首个5G-A通感融合重大专项，主导近十个国内、国际标准。制定业界首个毫米波通感融合帧结构；创新提出智能通感融合关键技术，通过AI目标识别与自主智能杂波消除，降低设备虚警率；三维通感波束设计创新方案增强立体感知能力。 感算结合、多源融合、高精定位能力方面，满足低空感知区域、感知时延等特殊要求，通过感知网元提供灵活的分布式三级部署能力，实现与光电探测、视觉识别等多源融合感知，显著提升感知精度；基于“北斗+天通+5G”一体网络，实现厘米级北斗差分定位及导航。 网络方面，重要就是通信模组。中国电信全球首发天翼低空卡，超前部署低空专网建设，提供高质量、高安全、高便捷、高效监管的连接服务。 唐珂介绍，装上天翼低空卡的无人机，可实现专网、专卡、专号段、专有信道和新身份感知等多项能力，保障低空可靠通信和信息安全。天翼低空卡目前已在苏州、宿迁等地试用，为低空经济安全健康发展提供智能网联坚实支撑。 三大平台升级，构建全面的监管服务体系 低空经济万亿产业的重要环节，除了飞行器，还有低空基础设施起降相关平台。中国电信星瀚低空基础设施运管平台，在设备统一纳管、多源数据智能融合、安全全面升级方面取得突破，有效解决低空基建标准、组网、设备管理等行业问题，实现低空基础设施自动规划、多模式组网等功能，首创多源感知组网模型，赋能低空基础设施高效管理。 “如果需要无人机实现智能网联，无人机的地面起降基础设施要首先实现网联。”唐珂介绍，目前，中国电信已经赋能全国6省15地市低空基础设施管理需求。 升级星巡低空服务监管平台。通过功能迭代与能力升级，强化空域监管能力，与算力基础设施实现能力打通，构建数字化和智能化调度能力，实现“空域协同服务、空中交通服务、低空信息服务”三大核心能力升级，满足政府对空中交通安全管理要求。目前已在全国16个省份45个地市落地应用，为民航及地方政府提供高效的空域管理解决方案，已逐渐成为我国低空飞行服务保障体系的重要支撑。 升级星云低空飞行作业平台。平台性能大幅提升，同时支持超3000台设备在线作业，达到业界领先水平，有效解决低空飞行作业难、通信难及管理难等痛点。同时，在5G远程飞控、高空视角AI等功能基础上，新增语音协作、实时建模等功能；首创智能巡飞与蛙式网联跳舱；打造深度融合DeepSeek及星辰大模型的低空智能体；平台支持信创与国产化软件。目前，星云平台已覆盖28省，落地400多个项目，月飞行超万架次，展现出强大的规模化运营能力。 唐珂表示，三大平台的全面升级，涵盖地面起降基础设施、飞行监管和飞行应用，构建全面的低空经济监管服务体系。 发布星鸢低空标品，推动低空经济更普惠 面向N个场景，中国电信将会继续分类，有序拓展低空经济应用场景，实现成熟场景规模化推广，创新场景成熟化。 值得一提的是，中国电信将推动低空应用逐渐向基层、向广大人民群众赋能，在乡村治理、文旅航拍、远程直播等为代表的低空创新场景，携手产业伙伴构建“产品融合、方案融合、市场融合”协同机制，共同探索低空场景持续创新。 为此，中国电信全新发布星鸢低空标品，打造由“一架无人机、一个自动化机库、一套应用平台”组成的标准化、模块化产品，推动低空经济小场景应用逐渐向中小微企业、乡村、乡镇普惠需求延展。 星鸢低空标品具备性价比高、便捷受理、快速开通、上门运维、一键起飞及场景多元等特点，目前已在乡村治理需求方面在江苏盐城等地开展试点推广。 开放协同的生态合作是低空经济从技术创新迈向规模发展的关键。中国电信还全面升级低空经济生态合作。唐珂介绍，中国电信低空经济产业联盟去年成立，当时会员不到80家，经过一年发展成员已超150家，中国电信将携手产业伙伴开展全方位合作，不断健壮产业联盟，协同开展技术创新，联合制定产业标准，共同助力低空经济安全持续健康发展。
  2周前 (06-16)

• WiFi经常出现掉线卡顿原因分析

  

  📶问题一：上网位置信号比较弱导致无线连接速率波动较大

  问题原因：2.4G信号穿两堵墙，5G信号穿一堵墙之后由于信号的衰减以及信号在空间中反射等因素导致信号较弱且波动较大，导致终端和路由器的连接速率忽高忽低，最终导致上网时快时慢，有时候还会出现网络中断。 解决办法：购买同型号路由器，通过Mesh组网扩大覆盖范围。

  📡问题二：信道干扰比较大

  问题原因：这个问题主要出现在2.4G，由于2.4G频宽比较窄加上2.4G干扰比较大（周围别的2.4G WiFi信号，蓝牙耳机，微波炉等），大部分手机在2.4G实际速率只有连接速率的20-30%（无干扰环境可以达到60-70%）导致上网较慢。 解决办法：优先连接5G WiFi，高流量设备尽可能选购支持5G的（电视，带屏智能音箱，手机、摄像头等）。

  🔄问题三：路由器开启双频合一

  问题原因：由于老旧终端兼容性问题，路由器开启双频合一后，老旧终端会在2.4G和5G之前来回切换，导致上网时断时续。 解决办法：关闭路由器的双频合一功能。

  🌐问题四：IPv6网络或服务端不稳定

  问题原因：按照国家要求路由器默认开启IPv4/IPv6双栈，如果访问的网站或应用支持IPv6会优先通过IPv6网络访问，但是由于IPv6网络及服务正在建设中，部分区域IPv6网络不稳定或者服务器不稳定导致访问体验不佳。 解决办法：路由器关闭IPv6，流量只走IPv4。

  🐱问题五：光猫负载较大

  问题原因：当路由器工作在桥接模式时，路由器只负责网口之间的数据转发，终端联网所需要的服务都是由光猫来提供，比如地址分配服务DHCP，DNS解析，网络地址转换NAT，防火墙等等，如果光猫性能较差，就会导致光猫负载过高，出现DNS解析较慢，新接入终端无法分配到地址等问题。 解决办法：路由器修改为路由模式。

  🔌问题六：网线制作不规范或质量问题

  问题原因：网线不是8芯全通或中间采用短网线对接以及网线不是CAT5e及以上网线，导致网速无法达到千兆。 解决办法：更换合格网线（CAT5e以上）并按照标准重新制作水晶头。

  📶问题七：多台路由器距离较近

  问题原因：为了解决覆盖问题大家会采用多个路由器组mesh的方案，但是如果一个位置能搜到多个同名WiFi且信号均可用，信号强度差不多，可能会导致手机在多个WiFi之间频繁漫游，造成网络丢包。 解决办法：适当拉远路由器距离或者降低路由器功率。

  🗑️问题八：缓存较多

  问题原因：路由器与手机、电脑类似，内部同样有工作处理器、内存、存储等芯片，长期使用会产生较大的缓存，容易出现网络堵塞，影响网络稳定与网速，而重启路由器可以彻底释放内存和缓存，有利于发挥出其最佳的性能，如果长时间不清除，就会影响到我们网速。 解决办法：我们可以通过不定期重启一次路由器的方式，进而清除缓存，恢复正常的上网速度。

  💡问题九：光猫尾纤弯折

  问题原因：家里网速突然变差、总掉线，看看光猫连的那根细 “尾巴线”！要是这根尾纤被折得弯弯曲曲，甚至外皮破损，光信号就会变弱、丢失，直接影响上网体验，网速慢得像蜗牛，还总断网。 解决办法：别把光猫那根细细的尾纤随意弯折。装光猫和平时用的时候，别在上面压东西，也别让它扭成麻花、磕磕碰碰，就像保护数据线一样小心，网络才不容易出毛病！

  🚀问题十：路由器配置不足

  问题原因：如果办理了高带宽业务，路由器的选购也非常重要，要是路由器配置不足，就会直接影响自己的上网速度。如千兆宽带配备百兆路由器，WiFi网速就会只有百兆，只有购买一个端口为千兆的路由器才能体验到千兆宽带所带来的网速。 解决办法：检查路由器配置是否满足当前需求。

   
  2周前 (06-15)

• 什么是光纤损耗？如何计算光纤损耗？

  

  光纤损耗，顾名思义，是指光信号在光纤中传播时因各种原因导致能量逐渐衰减的现象。用更专业的语言来说，光纤损耗是单位长度内光功率的衰减程度，常以分贝每公里（dB/km）为单位。

  光纤本质上是一种波导器件，虽然材料透明，但在传输过程中，光依然不可避免地会因为吸收、散射、不完美的结构等因素而衰减。

  一个最常见的比喻是：想象你在深夜开车，打开远光灯，光束在空气中会因尘埃、水汽等衰减而变得模糊。同理，光在光纤中也并非无损传播。

  光纤损耗的主要类型

  本征损耗（Intrinsic Loss）

  这类损耗与光纤材料本身有关，不可避免，主要包括：

  （1）材料吸收（Material Absorption）

  光纤由二氧化硅（SiO₂）制成，其分子结构会对特定波长的光产生吸收。例如，红外波段的OH⁻根离子吸收，是光纤早期的主要问题之一。现代低水峰光纤通过工艺改进大幅降低了这种吸收。

  （2）瑞利散射（Rayleigh Scattering）

  这是光纤中最主要的损耗来源之一，占比可达 90%。由于光纤玻璃中存在微观密度波动，光在传播过程中会发生随机散射，特别是在短波长（如 850 nm）时更为严重。

  弯曲损耗（Bending Loss）

  光纤弯曲时，会破坏全反射条件，导致部分光逸出纤芯。

  （1）微弯损耗（Microbending）

  由制造缺陷、包层不均匀、挤压应力引起，通常是细小不可见的弯曲。

  （2）宏弯损耗（Macrobending）

  由于人为铺设弯折、盘绕过紧等原因导致明显的曲率过小，是网络部署常见问题之一。

  接续损耗（Splicing Loss）

  光纤与光纤之间熔接或连接不当时，会因轴心偏差、端面不垂直、气泡杂质等造成功率损耗。

  插入损耗（Insertion Loss）

  指光模块、连接器、跳线等器件在链路中引入的额外损耗。虽然每个组件损耗都很小（约 0.1~0.5 dB），但在大型网络中积少成多，不容忽视。

  光纤损耗的影响因素

  光纤损耗并非固定不变，它受到以下多个因素影响：

  因素	描述
  波长	不同波长对应不同的损耗曲线，通常 1310 nm 与 1550 nm 是最常用的低损耗窗口。
  温度	高温可能影响光纤材料的密度和折射率，造成轻微损耗变化。
  压力应力	光缆被挤压、拉伸等会引起微弯损耗。
  铺设质量	不规范的光缆铺设、过度弯曲都会导致损耗急剧上升。
  污染与老化	接头端面污染、腐蚀、氧化都会造成高插入损耗。

  如何计算光纤损耗？

  在实际工程中，我们通常会遇到两类计算需求：理论计算与实际测量。下面逐一讲解。

  理论计算公式

  最常见的公式是：

  其中：

  • ：单位损耗（dB/km），由光纤型号决定，例如普通 G.652D 单模光纤在 1550nm 波段的典型值为 0.2 dB/km；
  • ：光纤长度（km）。

  举例：如果光纤总长度为 50 km，单位损耗为 0.2 dB/km：

  这个值只是理想计算，尚未包含接头、连接器等附加损耗。

  实际链路预算计算

  真实网络链路中需考虑：

  项目	损耗值（典型）
  熔接点	0.05~0.1 dB/点
  连接器	0.2~0.5 dB/对
  WDM/分路器等器件	1~3 dB（取决于分光比）

  示例计算：

  • 光纤长度：40 km（单位损耗 0.25 dB/km）
  • 熔接点：10 个（0.08 dB/个）
  • 连接器：2 对（0.4 dB/对）

  如何测量光纤损耗？

  1. OTDR（光时域反射仪）

  类似雷达，OTDR 发出光脉冲，并根据返回信号的强度与延迟分析损耗。

  优点：

  • 可定位熔接点、故障点
  • 可绘制完整链路损耗图谱

  注意事项：

  • 死区（Dead Zone）问题会掩盖近端损耗
  • 不适合短距离或近端测量

  光功率计 + 稳定光源

  精准测量两个端口之间的总插入损耗

  步骤：

  1. 在 A 端连接稳定光源（常用波长：1310nm 或 1550nm）
  2. 在 B 端连接功率计，记录光功率
  3. 将读数与参考值对比，计算损耗

  降低光纤损耗的工程实践建议

  1. 选择低损耗光纤型号：如 G.657A 系列，具有更好的弯曲性能。
  2. 规范布线：避免打死结、强弯，遵守最小弯曲半径。
  3. 清洁端面：使用专用清洁笔或湿巾定期清理连接器端面。
  4. 减少接头数量：能熔接就不连接，能整段就不分段。
  5. 使用优质器件：劣质耦合器、跳线往往是高损耗源头。

  光纤损耗虽然以 dB 计量，看似微小，但在万公里传输、百万连接的系统中，其影响被放大到足以决定通信质量与系统稳定性的程度。掌握光纤损耗的本质、类型、计算和测量方法，是构建高质量通信网络的基础能力。

  在 5G 回传、FTTH、大型 IDC、海底光缆等场景下，如何控制每一分贝损耗，是光通信工程师最为在意的细节之一。就像修建高速公路不能容忍哪怕 1 毫米的倾斜，布设一条光链路，也不能忽视这“看不见的敌人”。

  3周前 (06-10)

• 80个视频监控的核心知识点，建议收藏

  

  视频监控技术早已融入我们的日常生活，从街头巷尾的摄像头到智能家居的安防设备，它以无形的方式守护着安全、记录着点滴。随着技术的飞速发展，视频监控早已不再是简单的“录像”功能，而是集成了人工智能、大数据、云计算等前沿技术的复杂系统。本文将深入浅出地介绍80个关于视频监控的核心知识点，力求全面且通俗易懂。无论你是初学者还是希望系统化了解监控技术的读者，这篇文章都将为你打开一扇通往监控世界的大门。

  视频监控的基础概念

  1.什么是视频监控？

  视频监控是通过摄像头等设备采集图像或视频数据，经传输、存储、处理后用于实时监视或回溯查看的技术系统。它广泛应用于安防、交通、零售等领域。

  2.视频监控系统的组成

  一个完整的视频监控系统包括前端设备（摄像头、镜头）、传输设备（网线、光纤）、存储设备（硬盘、云存储）、显示设备（监视器）和管理平台（软件或云服务）。

  3.模拟监控与数字监控的区别

  模拟监控通过同轴电缆传输模拟信号，画质较低，扩展性差；数字监控基于IP网络，画质高，支持远程访问和智能化分析，是当前主流。

  4.IP摄像头

  IP摄像头是基于网络协议（Internet Protocol）工作的数字摄像头，可直接接入网络，支持远程查看和高清画质，常用于现代监控系统。

  5.分辨率的重要性

  分辨率决定监控画面的清晰度，常见的分辨率包括720p（高清）、1080p（全高清）、4K（超高清）。更高的分辨率能捕捉更多细节，但对存储和带宽要求也更高。

  6.帧率（FPS）

  帧率指每秒显示的画面帧数，通常为25-30 FPS。帧率越高，画面越流畅，但存储需求也随之增加。

  7.视场角（FOV）

  视场角是摄像头能覆盖的视角范围，通常以度数表示。广角镜头（如120°）适合监控大范围区域，窄角镜头（如30°）适合聚焦特定目标。

  8.焦距与镜头类型

  焦距决定监控距离和视角范围。短焦镜头（2.8mm-4mm）适合近距离广角监控，长焦镜头（12mm以上）适合远距离特写。镜头类型包括固定镜头、变焦镜头和鱼眼镜头。

  9.红外夜视（IR）

  红外夜视通过红外光在低光或无光环境下捕捉黑白图像，常见于夜间监控。红外距离（如20米、50米）决定了夜视范围。

  10.宽动态范围（WDR）

  WDR技术能在强光和暗光共存的场景下平衡画面亮度，确保细节清晰，如门口或窗户区域的监控。

  视频监控的硬件设备

  11.CCD与CMOS传感器

  CCD和CMOS是摄像头的核心成像元件。CCD感光性能更好但成本高，CMOS功耗低、集成度高，是当前主流。

  12.PoE供电

  PoE（Power over Ethernet）通过网线同时传输数据和电力，简化摄像头安装，降低布线成本。

  13.NVR与DVR

  NVR（Network Video Recorder）用于存储IP摄像头的数据，支持高清和网络化；DVR（Digital Video Recorder）用于模拟或部分数字信号，适合传统监控。

  14.硬盘存储需求

  监控存储需求取决于分辨率、帧率、压缩格式和录像时长。例如，1080p摄像头以H.264压缩每天约需2-4GB存储空间。

  15.云存储的兴起

  云存储将监控数据上传至云端，支持远程访问和备份，但需考虑网络稳定性和订阅费用。

  16.PTZ摄像头

  PTZ（Pan/Tilt/Zoom）摄像头支持水平旋转、垂直俯仰和光学变焦，适合需要灵活调整视角的场景，如大型停车场。

  17.防爆摄像头

  防爆摄像头采用特殊材质和设计，适用于易燃易爆环境，如化工厂或加油站。

  18.防水防尘等级（IP66/IP67）

  IP66表示完全防尘且能抵御强力喷水，IP67可短时浸水，适合室外监控。

  19.音频监控

  部分摄像头支持内置麦克风或音频输入，用于同步录制声音，但需遵守相关隐私法规。

  20.热成像摄像头

  热成像摄像头通过检测物体热辐射成像，适用于全黑环境或烟雾弥漫场景，如消防监控。

  视频监控的传输与网络

  21.有线与无线传输

  有线传输（如网线、光纤）稳定可靠，适合固定安装；无线传输（如Wi-Fi）安装灵活，但易受信号干扰。

  22.带宽需求

  高清监控对带宽要求较高。例如，1080p视频流需约4-8Mbps，4K视频需15-20Mbps。

  23.H.264与H.265压缩

  H.264是常见的视频压缩标准，H.265（HEVC）压缩效率更高，能减少约50%的存储和带宽需求。

  24.RTSP协议

  RTSP（Real-Time Streaming Protocol）用于实时传输视频流，广泛应用于监控设备的远程访问。

  25.ONVIF标准

  ONVIF（Open Network Video Interface Forum）是监控设备的通用协议，确保不同品牌设备兼容。

  26.网络延迟与丢包

  网络延迟或丢包会导致画面卡顿或丢失，需优化网络环境或选择低延迟编码格式。

  27.5G与监控

  5G网络的高带宽和低延迟为移动监控和实时传输提供了新可能，如无人机监控。

  28.VPN与远程访问

  VPN（虚拟专用网络）可加密远程访问监控数据，保障安全，适合跨区域管理。

  29.光纤传输

  光纤适合长距离、高带宽传输，广泛用于城市级监控系统。

  30.边缘计算

  边缘计算在摄像头或本地设备上处理数据，减少云端负担，提升实时性，如人脸识别。

  视频监控的软件与智能化

  31.视频管理软件（VMS）

  VMS用于集中管理多个摄像头，支持实时查看、回放和报警配置，常见软件包括Milestone、Blue Iris。

  32.移动端监控

  通过手机App（如Hik-Connect、Reolink），用户可随时随地查看监控画面或接收报警。

  33.人脸识别

  人脸识别技术可自动检测和匹配人脸，用于门禁、安防或零售分析，但需注意隐私问题。

  34.行为分析

  行为分析通过AI检测异常行为，如闯入、徘徊或打斗，触发报警。

  35.车牌识别（LPR）

  车牌识别技术用于自动识别和记录车辆牌照，广泛应用于停车场和交通管理。

  36.视频摘要技术

  视频摘要通过提取关键帧，快速生成监控视频的精简版，节省回溯时间。

  37.隐私遮挡

  隐私遮挡功能可对画面中的敏感区域（如窗户）进行模糊处理，保护隐私。

  38.报警联动

  监控系统可与门禁、警铃等设备联动，检测到异常时自动触发响应。

  39.AI算法的局限性

  AI监控依赖训练数据，存在误报或漏报风险，且对光线、角度等环境敏感。

  40.数据加密

  监控数据需通过AES-256等加密技术保护，防止黑客窃取或篡改。

  视频监控的硬件

  41.低光成像技术

  低光成像通过高感光传感器和图像增强算法，在极低光照（如星光级）条件下捕捉彩色画面，优于传统红外夜视，适合夜间细节监控。

  42.星光级摄像头

  星光级摄像头能在0.001勒克斯以下的超低光环境中工作，接近人眼极限，广泛用于夜间无光区域，如公园或仓库。

  43.光学变焦与数字变焦

  光学变焦通过镜头物理调整实现无损放大，适合远距离监控；数字变焦通过软件放大，易损失画质，适合近距离应用。

  44.抗抖动技术

  电子防抖（EIS）或光学防抖（OIS）可减少因风吹、车辆振动等引起的画面抖动，常见于室外或移动监控设备。

  45.多传感器摄像头

  多传感器摄像头整合可见光、红外、热成像等多种传感器，输出融合图像，提升复杂场景的监控效果。

  46.4K与8K监控

  4K（3840x2160）和8K（7680x4320）摄像头提供超高分辨率，适合需要极高细节的场景，如银行金库或文物保护。

  47.嵌入式AI芯片

  现代摄像头内置AI芯片（如海思、英伟达Jetson），支持本地化智能分析，减少对云端依赖，提升实时性。

  48.防雾功能

  防雾摄像头通过加热镜头或算法处理，消除雨雾、凝露对画面的影响，适合沿海或高湿度地区。

  49.超广角鱼眼镜头

  鱼眼镜头提供180°-360°全景视野，通过软件校正畸变，适合监控大厅、广场等大范围区域。

  50.模块化摄像头设计

  模块化摄像头允许用户根据需求更换镜头、传感器或接口，提升设备灵活性和升级便利性。

  视频监控的系统集成

  51.分布式存储

  分布式存储将监控数据分散存储在多个设备或节点，提高数据冗余性和访问效率，适合大规模监控系统。

  52.视频墙管理

  视频墙通过多屏拼接显示多路监控画面，配合控制软件实现画面切换、放大，常见于指挥中心。

  53.跨平台集成

  现代监控系统可与门禁、消防、报警等系统集成，通过API或SDK实现数据共享和联动响应。

  54.时间同步（NTP）

  网络时间协议（NTP）确保多台摄像头的时间一致，方便事件回溯和证据链完整性。

  55.冗余电源设计

  监控系统常配备UPS（不间断电源）或双电源输入，防止断电导致数据丢失或系统瘫痪。

  56.负载均衡

  在大型监控网络中，负载均衡技术将数据流量分配到不同服务器，防止单点过载，提高系统稳定性。

  57.多路流技术

  摄像头支持多路视频流（如高分辨率用于存储，低分辨率用于预览），优化带宽和设备性能。

  58.虚拟化部署

  监控软件可部署在虚拟化平台（如VMware），提高服务器资源利用率，降低硬件成本。

  59.边缘存储

  摄像头内置SD卡或本地存储设备，支持断网时临时存储，适合网络不稳定的场景。

  60.热备份与冷备份

  热备份实时同步数据，冷备份定期存储，结合使用可最大程度保障监控数据的安全性。

  视频监控的数据处理

  61.视频编码格式

  除H.264和H.265外，新兴的AV1编码提供更高压缩效率，适合超高清监控，但硬件支持尚不普及。

  62.动态比特率（VBR）

  动态比特率根据画面复杂性调整压缩率，复杂场景（如人群移动）分配更高比特率，节省 Ascendancy VBR节省存储空间，适合监控场景变化大的环境。

  63.视频去噪

  去噪算法通过分析相邻帧，减少画面噪点，提升低光或高压缩场景的清晰度。

  64.智能裁剪

  智能裁剪技术自动聚焦于画面中的关键区域（如人脸、车牌），减少无关数据，优化存储和传输。

  65.元数据分析

  监控系统可生成视频元数据（如目标位置、速度），支持快速检索和事件分析。

  66.时间戳与水印

  监控视频常嵌入时间戳或设备ID水印，防止篡改，确保证据合法性。

  67.视频拼接

  多路摄像头画面可通过算法拼接为全景视图，适合监控宽阔区域，如机场跑道。

  68.深度学习去雾

  基于深度学习的去雾算法能更精准地分离雾气和真实物体，优于传统图像增强方法。

  69.视频加密传输

  监控数据通过TLS/SSL协议加密传输，防止中间人攻击，保障远程访问安全。

  70.数据压缩与解压缩

  高效压缩（如H.265+）通过预测编码和上下文建模，进一步减少存储需求，同时保持画质。

  视频监控的行业标准与法规

  71.GDGDPR合规性

  在欧盟，监控系统需遵守GDPR，明确数据收集目的、存储期限，并获得用户同意。

  72.HIPAA要求

  在医疗场景，监控数据需符合HIPAA（美国健康保险携带和责任法案），保护患者隐私。

  73.ISO/IEC 27001

  监控系统可遵循ISO/IEC 27001标准，建立信息安全管理体系，提升数据保护能力。

  74.电子证据标准

  监控视频作为法庭证据需满足完整性、真实性和可追溯性要求，如添加数字签名。

  75.隐私权平衡

  监控部署需权衡公共安全与个人隐私，遵循最小化原则，仅收集必要数据。

  76.监控标识要求

  许多国家要求监控区域设置明显标识，告知公众正在被监控。

  77.数据保留期限

  法规通常规定监控数据的存储期限（如30天、90天），超期需自动删除。

  78.国际电联标准

  国际电联（ITU）为监控视频编码、传输制定标准，确保设备互操作性。

  79.NDAA合规性

  美国NDAA法案禁止联邦机构使用某些品牌（如海康威视）的监控设备，出于安全考虑。

  80.行业认证

  监控设备常需通过CE、FCC等认证，证明其电磁兼容性和安全性。

  3周前 (06-10)

• 80个网络相关的术语大汇总，建议收藏

  

  无论你是刚入行的网络工程小白，还是IT运维、系统管理员、甚至技术博主，网络相关术语你一定绕不开。而且这些术语往往看似简单，却暗藏玄机，一不留神就可能出错。本文整理并精炼了80个在实际工作中高频出现的网络术语，每一个都配有简明易懂的解释和典型应用场景，强烈建议收藏学习，早晚都会用到！

  📡 一、基础通信协议类

  1. IP（Internet Protocol） 网络层核心协议，负责地址标识与分组路由。
  2. IPv4 / IPv6 IPv4使用32位地址；IPv6使用128位，更适合未来的设备增长。
  3. MAC地址 网络设备的物理地址，由厂商唯一分配，作用于数据链路层。
  4. TCP（Transmission Control Protocol） 面向连接，可靠传输，适用于网页、文件传输等。
  5. UDP（User Datagram Protocol） 无连接，不保证顺序或可靠性，适合视频、语音等低延迟场景。
  6. ICMP（Internet Control Message Protocol） 用于错误报告与诊断（例如 ping 命令）。
  7. ARP（Address Resolution Protocol） IP地址解析为MAC地址的协议。
  8. RARP 反向地址解析协议，MAC 地址解析为 IP（已基本淘汰）。
  9. DNS（Domain Name System） 将域名转换为IP地址，类似互联网的“电话簿”。
  10. DHCP（Dynamic Host Configuration Protocol） 动态分配IP地址的协议，避免手动配置。

  ---

  🔧 二、网络设备与接口类

  1. 路由器（Router） 实现不同网段间通信，根据IP寻址转发数据包。
  2. 交换机（Switch） 工作在二层，根据MAC地址转发数据帧。
  3. 防火墙（Firewall） 控制进出网络流量的设备或系统，保障网络安全。
  4. 三层交换机 同时具备交换机和部分路由功能，常用于大型局域网。
  5. NAT（Network Address Translation） 将私网IP转换为公网IP，实现多个设备共用一个公网地址。
  6. 公网IP / 私有IP 公网IP可被互联网访问；私有IP仅在内网中使用。
  7. 网关（Gateway） 通常指网络出口设备，是连接两个网络的“门”。
  8. DNS服务器 提供域名解析的服务节点，是网络访问的基础。
  9. 接口（Interface） 网络设备上的端口或逻辑网络连接点。
  10. Loopback接口 虚拟接口，通常为127.0.0.1，用于测试本机网络栈。

  ---

  📦 三、数据传输与封装

  1. 数据包（Packet） TCP/IP传输的最小单元，包括头部与负载。
  2. 数据帧（Frame） 数据链路层单位，包含MAC地址等信息。
  3. 段（Segment） TCP协议中传输的数据单元。
  4. 封装（Encapsulation） 上层数据附加下层头信息的过程。
  5. MTU（Maximum Transmission Unit） 最大传输单元，超过该值可能需要分片。
  6. MSS（Maximum Segment Size） TCP层可接收的最大段长度。
  7. TTL（Time to Live） 数据包生命周期，用于防止路由循环。
  8. 三次握手（Three-Way Handshake） TCP建立连接的过程：SYN → SYN-ACK → ACK。
  9. 四次挥手（Four-Way Handshake） TCP断开连接的标准过程。
  10. ACK / SYN / FIN / RST TCP标志位，用于连接控制与状态标识。

  ---

  📡 四、网络模型与架构

  1. OSI七层模型 从物理层到应用层，共七层，教学与标准化用途广泛。
  2. TCP/IP模型 实际应用的网络模型，共四层（网络接口、网际、传输、应用）。
  3. Client-Server（客户端-服务器） 常见网络通信架构，服务器提供服务，客户端请求。
  4. P2P（Peer-to-Peer） 点对点通信，节点间对等共享资源。
  5. CDN（Content Delivery Network） 内容分发网络，提升访问速度与可用性。
  6. VPN（Virtual Private Network） 构建安全的加密通道，实现远程访问与私密通信。
  7. Proxy（代理） 中转服务器，缓存或转发请求，支持匿名访问。
  8. 负载均衡（Load Balancing） 分摊到多个服务器，提高系统可用性与性能。
  9. DMZ（Demilitarized Zone） 非军事区，介于内网与公网之间的缓冲区域。
  10. QoS（Quality of Service） 网络服务质量保障技术，优先保证关键业务流量。

  ---

  🛡️ 五、网络安全类术语

  1. HTTPS HTTP + SSL/TLS 加密协议，确保通信安全。
  2. SSL / TLS 加密通信协议，现阶段主要使用TLS。
  3. 端口扫描（Port Scanning） 黑客常用侦测手段，用于发现开放服务。
  4. DoS / DDoS 拒绝服务攻击，阻断正常访问。
  5. IDS（入侵检测系统） 检测异常网络行为，提示管理员。
  6. IPS（入侵防御系统） 能自动拦截恶意行为。
  7. ACL（Access Control List） 访问控制列表，设定访问权限策略。
  8. Zero Trust（零信任） 安全架构理念：默认不信任任何访问，所有访问都需验证。
  9. 端口号（Port Number） 区分主机上不同服务的标识，如HTTP为80，SSH为22。
  10. 加密隧道（Tunneling） 在不安全网络中构建安全通道，常见于VPN。

  ---

  🌐 六、互联网基础服务与端口

  1. HTTP / HTTPS 网站访问协议；HTTPS是加密后的版本。
  2. FTP / SFTP 文件传输协议，SFTP为SSH下的安全文件传输。
  3. SSH（Secure Shell） 安全远程登录协议，端口号为22。
  4. Telnet 明文传输的远程登录协议（已基本淘汰）。
  5. SMTP / POP3 / IMAP 邮件发送与接收协议。
  6. SNMP（Simple Network Management Protocol） 网络设备监控协议。
  7. NTP（Network Time Protocol） 网络时间同步协议，确保系统时钟统一。
  8. Syslog 网络设备通用日志协议。
  9. Whois 查询域名注册信息的协议。
  10. Traceroute 路由路径跟踪命令，常用于网络诊断。

  ---

  🧠 七、IP地址与子网相关术语

  1. CIDR（无类域间路由） 灵活划分子网的IP地址表示法（如192.168.1.0/24）。

  2. 子网掩码（Subnet Mask） 区分网络号与主机号，例如255.255.255.0。

  3. 默认网关 不同网段通信时的出口路由器IP。

  4. 广播地址 向网络中所有主机发送的地址，如192.168.1.255。

  5. 环回地址（Loopback Address） 127.0.0.1，仅供本地测试。

  6. 0.0.0.0 表示所有IP地址或未指定IP。

  7. 255.255.255.255 限定广播地址，用于同一网段广播。

  8. 私有地址段

     • 10.0.0.0/8
     • 172.16.0.0/12
     • 192.168.0.0/16

  9. 公网地址段 可在互联网中使用，由ISP分配。

  10. IP冲突 两个设备配置了相同IP，会造成网络异常。

  ---

  🛠️ 八、网络运维与排障工具术语

  1. Ping 测试主机是否可达的命令工具。
  2. Traceroute / Tracert 跟踪网络路径的工具。
  3. Netstat 查看当前网络连接状态。
  4. nslookup / dig DNS查询命令。
  5. tshark / Wireshark 抓包工具，用于分析网络数据流。
  6. iptables / firewalld Linux防火墙管理工具。
  7. tcpdump 命令行抓包工具，功能强大但操作复杂。
  8. iftop / nload 实时网络流量监控工具。
  9. netcat（nc） 通用网络调试工具，可用于端口扫描、反向Shell等。
  10. iperf / iperf3 网络带宽性能测试工具。

  ✅ 术语掌握，是网络技术积累的基石

  本文列出的80个术语，涵盖从网络协议、设备、架构、安全、服务到运维的方方面面，几乎构成了一个合格网络工程师的基础术语库。如果你能掌握它们的含义和作用，无论是排障、架构设计、还是笔试面试，都会游刃有余。

  3周前 (06-09)

• 华为 FTTR 星光 F60：重新定义家庭网络的 Wi-Fi 7 + 时代

  

  一、Wi-Fi 技术迭代与家庭网络的困境

  随着 AI、8K 视频、云游戏等新兴应用的爆发，家庭网络正面临前所未有的挑战。传统 Wi-Fi 6 设备在高并发场景下的信道拥挤、随机干扰等问题，导致视频卡顿、游戏延迟等体验痛点。而 Wi-Fi 7 虽然通过 320MHz 带宽、4096-QAM 调制和多链路操作（MLO）等技术提升了性能，但仍需突破实际应用中的干扰管理和整网协同瓶颈。

  华为 FTTR 星光 F60 的诞生，正是为了填补这一空白。作为业界首款 AI 内生的 FTTR（光纤到房间）解决方案，它不仅继承了 Wi-Fi 7 的基础特性，更通过三大核心技术重新定义了 Wi-Fi 7 + 的新代际标准。

  二、Wi-Fi 7 + 的三大技术突破

  1. AI 智能空口：抗干扰能力提升 20%
  基于业界首颗集成 AI 算力核的 Wi-Fi 芯片，F60 开发了独家 AI 智能空口技术。通过实时分析空口干扰状态，动态调整射频参数，在典型干扰场景下速率领先业界 20%。例如，当邻居 Wi-Fi 信号重叠时，F60 可自动切换信道并优化功率分配，确保视频会议和游戏直播的流畅性。

  2. 天枢引擎整网并发：突破 5000Mbps 速率极限
  F60 以 C-WAN 架构为基础，通过微秒级控制通道和天枢引擎的逐帧调度技术，实现主从设备的同发同收。这一技术突破了 Wi-Fi 7 的并发性能限制，峰值测速超 5000Mbps，可同时支持 50 台设备 4K 视频播放无卡顿。对于多设备家庭或小型办公场景，这意味着彻底告别 “网络拥堵”。

  3. 智能业务保障：20ms 确定性时延
  F60 通过智能分析业务流特征，为游戏、视频等不同应用分配专属空口资源。结合 Wi-Fi 7 的 MLO 冗余备份和 MRU 自适应选择算法，上下行业务时延可控制在 20ms 以内，即使在高干扰环境下也能保障 3A 云游戏的流畅运行。例如，用户在客厅玩《原神》时，厨房的智能冰箱更新数据不会造成任何卡顿。

  三、FTTR 架构与全屋智能的深度融合

  1. 光纤到房间的物理优势
  FTTR 技术将光纤延伸至每个房间，通过光猫与多个光 Wi-Fi 终端组网，彻底解决传统 Mesh 路由器的信号衰减问题。F60 的光纤传输速率可达 10Gbps，是普通网线的 10 倍，且支持 256 台设备同时连接，满足未来家庭多终端扩展需求。

  2. AI + 鸿蒙生态的智慧体验
  F60 内置 AI core 和全光存储功能，可实现家庭照片智能分类、4K 影视毫秒级预加载等应用。与开源鸿蒙 OS 的深度融合，更让智能家居设备实现 “一碰互联” 和自动化联动。例如，检测到燃气泄漏时，F60 会自动关闭阀门并向手机发送警报，同时联动摄像头进行实时监控。

  3. 运营商级的运维保障
  通过 iMaster-NCE 平台的 AI 大模型算法，F60 可实现故障自动诊断和业务主动保障。运营商可基于 CEI 体验标签精准识别用户需求，营销成功率提升数倍，同时装维成本降低 30% 以上。对于用户而言，这意味着网络问题无需等待上门维修，系统会自动优化恢复。

  四、行业标准与市场定位

  1. WAA 联盟的技术背书
  华为 F60 的 Wi-Fi 7 + 方案以世界无线局域网应用发展联盟（WAA）的《WLAN 体验增强技术要求》为基础，在 WAA 2024 年度测评中，华为 Wi-Fi 7 产品以 “卓越” 等级通过带宽、覆盖、时延等全维度测试，证明其技术领先性。

  2. 竞争对手的差异化优势
  与小米 BE5000、华硕 BE6500 等竞品相比，F60 的优势体现在：

  • 硬件堆料：11 根灵犀天线 + 凌霄 900 Pro 处理器，信号覆盖和多设备并发性能碾压同级；
  • 生态整合：鸿蒙系统 + 星闪技术，华为设备联动响应速度比小米快 0.5 秒；
  • 抗干扰能力：AI 抗干扰技术在复杂环境下速率提升 20%，优于华硕的传统信号优化方案。

  五、用户价值与未来展望

  1. 家庭场景的 “满血版 AI” 体验
  F60 通过 5000Mbps 速率和 20ms 时延保障，支持实时语音合成、老人跌倒检测等 AI 应用，让家庭智能设备始终处于 “满血状态”。例如，学习机的 AI 口语陪练可实现零卡顿，老人监护设备的异常预警响应时间缩短至 0.1 秒。

  2. 运营商的智慧家庭入口
  对于运营商而言，F60 不仅是网络设备，更是智慧家庭业务的统一入口。通过 FTTR+X 模式，运营商可快速扩展 AI 安防、健康管理等增值服务，实现从管道提供商向智能服务运营商的转型。

  3. 技术演进的下一站
  随着 6GHz 频段的进一步开放和星闪技术的普及，华为 F60 为未来的家庭网络奠定了基础。其支持的 3D 光感知联动、本地算力融合等功能，已展现出对元宇宙、AR/VR 等下一代应用的前瞻性适配。

  结语

  华为 FTTR 星光 F60 的出现，标志着家庭网络正式进入 Wi-Fi 7 + 时代。它不仅解决了传统 Wi-Fi 的痛点，更通过 AI 与光纤技术的结合，重新定义了家庭网络的性能边界。对于追求极致体验的用户和寻求业务创新的运营商而言，F60 无疑是开启 AI 智慧生活的最佳选择。正如华为在 MWC 2025 所展示的，未来的家庭网络将不再是简单的连接工具，而是成为驱动智能生活的核心引擎。
  3周前 (06-08)

• TCPing 命令实用指南：从安装配置到网络诊断全解析

  TCPing 是一款基于 TCP 协议的网络连通性测试工具，能够精准检测目标主机特定端口的可达性及连接延迟。相较于传统的 ICMP Ping 命令，TCPing 在防火墙阻断 ICMP 协议或需要验证端口状态时更具优势。以下从安装、使用及典型场景三个方面展开详细说明：

  一、安装指南

  1. Windows 系统

  • 官方下载：访问 tcping 官网，根据系统位数选择 32 位（tcping.exe）或 64 位（tcping64.exe）版本。下载后将文件复制到C:\Windows\System32目录，即可在任意路径通过命令行调用。若使用 64 位版本，建议重命名为tcping.exe以简化调用。
  • 包管理安装：通过 Chocolatey 执行命令choco install tcping完成快速部署。

  2. Linux 系统

  • 包管理器安装：
    • Debian/Ubuntu：sudo apt update && sudo apt install tcping。
    • Red Hat/CentOS：sudo yum install tcping。
  • 手动编译：从 GitHub 仓库 下载源码，执行gcc -o tcping tcping.c编译后，将可执行文件移至/usr/local/bin。

  3. macOS 系统

  • Homebrew 安装：先通过/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"安装 Homebrew，再执行brew install baliwng/tap/tcping。
  • 手动下载：从官网下载 Darwin 版本，放置于/usr/local/bin并赋予执行权限。

  二、核心用法详解

  1. 基础语法

  tcping [选项] 目标地址 [端口]
  

  • 示例：测试百度服务器的 80 端口连通性：
    tcping www.baidu.com 80
    

  2. 常用选项解析

  • 连接控制：
    • -t：持续发送探测包直至手动终止（Ctrl+C）。
    • -n 5：发送 5 次探测后停止（默认 4 次）。
    • -w 0.5：设置超时时间为 0.5 秒（默认 2 秒）。
  • 输出增强：
    • -d：在每行输出前添加日期时间戳。
    • -s：成功建立连接后立即退出，适合快速验证端口状态。
    • --tee 文件路径：将输出同时写入指定文件（如--tee D:\test.txt）。
  • 高级功能：
    • -h：启用 HTTP 模式，可测试 Web 服务状态（如tcping -h example.com）。
    • -4/-6：强制使用 IPv4 或 IPv6 协议。
    • --file 文件路径：从文件中批量读取目标地址进行测试（文件每行格式为地址 端口）。

  3. 典型命令示例

  • 持续监测端口状态：
    tcping -t -d 192.168.1.100 22
    

     
    该命令将持续测试 SSH 端口（22）的连通性，并显示实时时间戳。
  • HTTP 服务性能测试：
    tcping -h -u -n 10 example.com
    

    发送 10 次 HTTP 请求，显示目标 URL 及响应状态码、传输速率等信息。
  • 批量验证端口列表：
    tcping --file D:\ports.txt --tee D:\result.txt
    

    从ports.txt读取地址和端口，将结果保存至result.txt。

  三、应用场景与优势

  1. 网络故障诊断

  • 端口可达性验证：当网站无法访问时，通过tcping 域名 80或443可快速判断是网络层问题还是服务器端口关闭。
  • 防火墙规则检查：测试特定端口是否被防火墙拦截，例如tcping 服务器IP 3389验证远程桌面服务是否开放。

  2. 服务可用性监控

  • 持续连接测试：通过-t选项监控关键服务（如数据库、API 接口）的稳定性，及时发现间歇性中断。
  • 脚本自动化：结合批处理或 Shell 脚本实现定期检测，例如 Windows 下的批量测试脚本：
    for /f "tokens=1-2 delims= " %%a in (D:\ip.txt) do tcping -n 2 %%a %%b>nul && echo %%a %%b 通 >> D:\print.txt || echo %%a %%b 不通 >> D:\print.txt
    

    该脚本从ip.txt读取地址和端口，将结果写入print.txt。

  3. 网络性能评估

  • 延迟测量：通过响应时间（如时间=25.739ms）评估链路质量，定位高延迟节点。
  • 抖动分析：使用-j或-js参数计算延迟波动，适用于实时通信服务（如 VoIP）的优化。

  4. IPv6 网络支持

  • 协议兼容性测试：通过-6参数验证 IPv6 环境下的端口连通性，例如：
    tcping -6 2001:db8::1 80
    

    在 IPv6 网络中测试 Web 服务。
  • 防火墙配置优化：需注意部分运营商默认关闭 IPv6 端口（如 80），需手动调整防火墙规则。

  四、工具对比与选择建议

  工具	协议支持	核心功能	适用场景
  tcping	TCP	端口连通性、延迟测试	快速验证、脚本集成
  telnet	TCP	手动建立连接、交互式操作	临时调试、协议交互分析
  nmap	TCP/UDP	端口扫描、服务识别	网络安全审计、全面服务探测
  psping	TCP/UDP	性能测试、并发连接	带宽测试、压力负载评估

  • 优先选择 tcping：当需要简洁的端口状态反馈或自动化脚本集成时。
  • 结合 nmap 使用：在需要端口扫描或服务指纹识别时，可先用 tcping 快速定位问题端口，再用 nmap 深入分析。

  五、注意事项

  1. 权限要求：部分系统（如 Linux）需以管理员权限运行 tcping 以访问特权端口（<1024）。
  2. 网络环境限制：在 NAT 环境或运营商限制 IPv6 的场景下，可能需要调整防火墙或联系网络提供商。
  3. 版本兼容性：Windows 版本功能较 Linux 更全面，Linux 用户可通过iputils-tracepath等替代工具补充功能。

   

  通过以上指南，用户可快速掌握 tcping 的安装与使用方法，并灵活应用于网络诊断、服务监控等场景，显著提升网络管理效率。
  3周前 (06-07)