天地一体通信融合发展.pdf

企业管理云网安一体化助力天地一体通信融合发展文特约撰稿林春如今，借助卫星通信信号覆盖面广、容量大、低时延、高可靠等独特优势，通过地面上的智慧灯杆等微型基站，结合运用5G与物联网等技术，构建起车路协同的天地一体空间网络，真正实现了L4以上完全自动驾驶的智慧出行梦想。而这只是卫星互联网的应用之一。町网：卫星互联网带来发展空间所谓卫星互联网，是指基于卫星通信的互联网，通过发射设定数量的卫星，形成规模组网，从而辐射全球，构建具备实时信息处理的大卫星系统。由于传统的地面通信网络受制于技术和经济等因素，只覆盖了约2 0%的陆地面积，而卫星移动通信拥有信号覆盖面广、容量大等优势，在工业互联网、物联网、智慧城市、智慧海洋等领域建设中大有可为。从国外的发展趋势来看，自2 0 14年至今，卫星互联网与地面通信融合发展，覆盖范围不断扩大。已从“定制化”时代迈向“工业化”时代，微小卫星生产为全球新增2 0 0 亿美元/年的产值，卫星研制生产周期也从最初的30 个月缩短至数周，商业卫星逐渐成为全球通信生力军。据不完全统计，已发布的全球商业卫星星座计划逾2 5个，将累计发射卫星数量超过3万颗。卫星互联网作为通信网络基础设施的重要部分之一，与5G、物联网、工业互联网等被纳入新型基础设施，让卫星系统跃升到了宽带互联网时代，由此拓展了多个领域发展的新航道，比如智慧城市、智慧出行、智慧海洋、智能船舶、智能测绘、自动驾驶等。可以预见，伴随卫星互联网持续发展，下一波科技革命浪潮将扑面而来。从国内的发展趋势来看，经过近年来的探索融合发展，2 0 2 2 年我国卫星互联网市场规模约314亿元，预计2 0 2 5年市场规模将达到近447 亿元。2 0 2 2 年，全球低轨卫星互联服务市场规模达110 0亿美元，而国内卫星互联网2 0 2 3年总投资规模有望达到145亿元。中国商业航天市场2 0 2 1年的市场规模约12 548亿元，随着行业市场逐步完善，预计到2024年，中国商业航天市场规模将达到24060亿元。由此可见，低轨卫星星座建设将成为重点，空地产业开启了融合赋能模式，商业航天将成为通信服务企业的主战场之一，通服企业凭借自身的技术、产品、服务、运营、运维等优势，预计市场机会可实现10 0 亿元。融网：云网安一体化创新特色上海通服作为上海市信息化服务龙 49企业管理头企业，立足“新一代综合智慧服务商”定位，聚焦大数据中心、5G和智联城市等领域，发挥企业在EPC总包服务、一体化交付与研发等方面的优势和能力，为客户提供综合一体化智慧解决方案。多年来，上海通服深耕服务运营商领域，已成为该领域的领头雁，方案创新、产品成熟、技术先进，服务团队遍布全国各地，有效支撑运营商业务开展。在拓展新业务、开辟新赛道过程中，上海通服聚焦航天产业，与某卫星运营商强强联合，共拓市场。该公司是航天信息与通信基础设施和应用方案提供商，国内商业航天领域的头部独角兽企业。所从事的业务涵盖商业卫星制造、天地一体高精定位、低轨物联、天基通信服务等领域。作为新型卫星通信运营商，业已成为通服深耕的集客重点行业。此次该公司与通服首度合作，正是看中了上海通服综合优势，以及上海通服在与多家卫星通信运营商合作中所展现的技术实力和服务品质均获得较高评价。随着双方业务合作的深化，将逐步向运营、运维、自动化巡检等方面延伸和拓展。基于卫星通信网络是由功能繁多的采集、算法和播发等若干核心业务系统构成，眼下仍存在多系统之间数据割裂、多种设备难以进行统一监测和管理，无法实施故障定位、预警和网信安全管理等问题。由此，客户方提出了“高可靠、低时延、高安全性”三大需求，具体而言：全资产一体化纳管，全设备全过程一体化监控；全链路数据采集、全栈数据分析、全域数据可视；构建立体化安全体系，筑牢运营网络安全防线。上海通服项目团队经过细致调研和镇密谋划，梳理出具有针对性的设计思路：一是筑统一平台，二是管站网云安，三是建安全体系。依循这条设计思路，项目团队集思广益、昼夜奋战，对应的解决方案相继浮出水面。方案一：运用上海通服成熟的容器、微服务、分布式计算、弹性伸缩等载体，以及烟工具，构建起中台底座，将客户方原来的科研技术孤岛升至云架构，确保业务和数据快速拉通，以便于融合协同，并根据客户需要持续改进。在采集系统、算法系统、播发系统和其他系Ce电信安全ChinaTelecom.cyberecurityTech1337243网络安全是确保通信畅通的前提条件。摄影/费锋50企业管理统中落地SaaS应用；构建起微服务、中间件、大数据、容器管理、自动运维、开发测试、IT治理的PaaS云平台；夯实中心云A、中心云B的IaaS基础设施，从而持续提升IT能力。方案二：构建“2+N”云网安一体化运维监控管理体系，确保满足客户方“高可靠、低时延”需求，实现“数据可采集”，在中心云A、B，边缘云n，站网设备n中采集所需各类数据；“状态可观测，质量可控制”。项目团队凭借多年运维服务经验和专业知识积淀，结合卫星通信行业特点和重点保障需求，梳理提炼了“中通软运维算法”，即一套SLA服务分析指标体系和算法模型，它利用时序数据库一一普罗米修斯，实现全链路数据采集、全栈数据分析、全域数据可视，从而确保了网络质量、服务质量、运维质量这三大核心要素可观、可管、可控。方案三：构建立体的安全体系，确保卫星互联网服务和运行安全。项目团队提供的安全保障涵盖整个技术体系，着力于信息可视化、动态感知化、防御协同化。所建立的安全管理中心，其功能涉及系统管理、审计管理、安全管理、集中管控、安全计算环境、主机安全、应用安全、数据安全等维度。所设定的信息保护边界围起了边界防护、访问控制、入侵防范、识别恶意代码、安全审计等“防火墙”。在网络架构、通信传输和加密、可信度验证等方面编织严密的安全通信网络。在物理访问控制、电力供应、防水、防火、防雷击、防静电、温湿度控制、电磁防护等方面构建安全物理环境。与此同步，强化检测，包括异常检测、事件检测、安全监控；提升计划执行、事件分析、应急处置的响应速度。自从安全体系构建以来，已助力客户方抵御上亿次网络攻击，客户满意度提升30%；阻断网络攻击58 6 次，有效研判安全事件6 31次，AO/FO编制周期缩短50%，安全事件响应速度提升50%，自产品数据发放到部件交付周期缩短6 5.5%，部装阶段故障返工减少55%。上海通服项目团队具备国家级网安重保经验和十年信息安全咨询经验，以及行业公认的安服能力、云网安统一运营能力；拥有工业互联网安全服务平台、大数据智能安全平台、智慧城市安全运营中心、物联网安全监测平台、7 X24小时应急响应中心，专家级网络安全团队、攻防一体化专业保障、网络攻防演练实验室、定制化重保演练方案、自动化运营指挥平台，以及国内外主流标准咨询、定制化企业安全培训、等级保护安全咨询、数据安全合规咨询等。在该项目实施中，项目团队以云网安智一体化服务能力进行资源支撑，起到了举足轻重的作用。凭借多年来面向国家关键信息基础设施、智慧城市与公共服务、政府及企业客户提供网络全局安全态势分析及深度安全体检服务的丰富经验，根据该项目的安全健康状态，提供产品化、一体化的网络与信息安全防护服务，构建起安全服务生态圈。护网：保障卫星互联网高效安全运行被称为项目交付过程中的“三座大山”，即拉通客户方各部门，软件统一优化；构建安全体系，预防网络威胁；协同专业人员，破解卫星互联网技术难题，由通服项目团队逐一攻克，使项目进入了高效运行状态。基于卫星通信互联网覆盖面广、应用维度多、通信重要性强等特性，项目团队始终绷紧“安全”这根弦，秉持规范开发流程的DevSecOps安全开发理念，以及国内功能安全领域主要执行标准、亦是功能安全开发主要依据的IEC61508认证标准，项目团队将安全开发理念贯穿该项目整个流程，形成了客户方主机、系统、代码、网络、数据等各个级别的安全屏障。51企业管理CMP云管平台是中通服软件科技公司的核心产品，也是中国通服的集团级产品。该平台采用“1+N”云架构体系，以一个主控台统一管理各个主流公有云和私有云，支持VMware、O p e n S t a c k、容器云、阿里云、腾讯云、华为云等主流云平台和主流国产信创云平台。CMP云管平台通过屏蔽底层多云平台的差异，构建四大板块功能，即统一资源纳管、统一运营服务、统一运维监控、统一数据分析，以“统一”的方式助力企业用户在多云环境下打破底层云平台厂商的强绑定，实现跨云资源的管控与分配、组织的协同，以及IT资源的服务化，为客户提供标准化的云服务，为管理员带来统一的运营和维护体验，全面支撑政企客户在多云环境下的智能运营和高效运维，无缝过渡到多云战略，助力客户完成数字化转型升级。目前，该产品已深度应用于上海黄浦政务云、广东佛山政府云和佛山电信、湖南长沙政务云、中国通服总部等政企客户，获得了显著成效。此次项目基于CMP云管平台统一资源纳管、统一运维监控和统一数据分析能力，紧扣卫星通信运营商业务需求与核心应用场景，精心打造了全资产一体化纳管、全过程一体化监控、全链路数据采集、全栈数据分析、全域数据可视“五全”式的云网安一体化综合运维平台，有力保障了卫星通信服务网络高可靠、低时延、高安全运行。综合运维平台管理界面上对所有资源进行统一管理，最终成为站网设备可视化、设备状态可统计、版本升级可批量、站网运维可支撑的高质量云网安运维平台。综观该项目的方案设计、系统构建、运行维护整个流程，在创新性方面，通服项目团队在行业内首次将互联网技术、云计算技术与卫星分析算法有机结合，实现了从传统“云网”一体化运维管理横向延伸至“星站网云安”，相较于同类厂商，通服走在了前列。在引领性方面，通服项目团队率先提出了卫星互联网行业内首个星站网云安综合运维管理平台解决方案，实现了安全业务、产业生态和运营服务的创新转型，以“ONECCS顾问+雇员”商业模式拓展新市场。在可复制性方面，该解决方案为卫星互联网客户构建了星站网云安全资产全链路综合运维保障体系和网络信息安全保障体系，相较于新型运营商和其他行业客户，运维范围更广、执行标准更严。因此，通过电信主实业协同中的通服渠道，以及中国电信渠道，面向同类卫星互联网客户、新型运营商和其他行业客户，可直接进行复制推广。项目团队已为后续拓展和复制推广提炼了GTM沉淀、解决方案和服务报价、方案彩页、白皮书、高层营销汇报、报价配置表、标准技术方案、资质证明类文件、控标参数表、配置计算说明、接口参考手册、操作手册、维护与问题解决手册等。我国“十四五”信息化规划和信息通信行业发展规划指出，我们要推进卫星通信系统与地面信息通信系统深度融合，初步形成覆盖全球、天地一体的信息网络，为各类用户提供全球信息网络服务，加快卫星通信网络商业应用的融合创新。如今，卫星互联网行业的发展，以及与各个领域的深度联动，将持续推动5G向6 G演进，借助低轨星座与地面移动通信系统的有机融合，在未来的6 G时代将实现“天地一体”信息通信，实现对人和物、时间和空间的全方位覆盖。有言道，不谋全局者，不足以谋一域。该项目在泛运营商领域“零的突破”，契合了未来6 G天地一体的技术路径，彰显了通服在卫星互联网行业开疆拓土的坚定信心，更支撑了通服企业高质量发展。52