美国已建成以高轨通信卫星为主体，全球地面电信港为依托，低轨移动通信星座等商用卫星为补充的天地一体化信息网络系统。伴随信息技术快速发展，天基信息网络在民用、商业领域的建设和应用快速发展，在重点建设高轨宽带卫星通信系统的同时，一些应用互联网技术、价格低廉的中低轨卫星信息网络呈现出蓬勃发展态势。

1979 年启动的 Inmarsat^[3]卫星网络已构建了由8颗高轨海事卫星和22个地面关口站组成的天地一体网络，并实现与移动通信网、地面互联网互联，承担全球民航空中交通管制、船舶海上交通管制的大部分通信保障任务。1998 年 5 月，Iridium系统^[4]正式建成，成为目前世界上唯一一个支持全球无缝覆盖服务能力的低轨卫星移动通信系统。2007 年，Iridium NEXT 计划作为 Iridium二代系统正式启动，在保持原有星座架构的基础上提供更大容量和更高速率的业务。O3b公司^[5]计划部署16颗卫星，单星吞吐量约为12Gbit/s。O3b把业务分为骨干网、地面移动网干线、能源专业、海事专业和政府专业几大类，并有针对性地提供不同的速率和服务。Oneweb公司^[4]将发射720颗卫星，提供直接面向用户的Ku频段互联网接入服务，计划2018年开始发射，2019年提供服务。后期可能会再发射 1972 颗卫星以完成最终的星座。SpaceX公司通过挪威政府向ITU申报了STEAM^[6]系统的频率和轨位，从申报的情况来看，卫星数量为4 257颗，使用Ku和Ka频段，运行在43个轨道面。此外，SpaceX 还通过美国无线电通信委员会（FCC）向ITU申报了6~8颗Ku频段试验星，首发星为MicroSat-1a和MicroSat-1b。

（1）天地多网系深度融合

深入开展天网地网一体化设计与融合实践，天基信息网、地面互联网和移动互联网深度融合形成有机整体。

（2）天基网络中高中低轨卫星混合组网

高中低轨组网方案不断涌现，更好地适应区域增强、快速响应等应用需求。

（3）微小卫星、模块化卫星成为研究热点

部署成百上千颗低轨微小卫星构成星座网络，卫星批量制造生产，火箭回收再用，大大降低卫星成本，缩短研制建设周期。

我国卫星通信系统经过几十年独立自主发展，已形成一定建设规模，在行业和商业领域得到广泛应用，取得举世瞩目的成就。目前正在发展以固定业务为代表的宽带卫星通信系统和以移动业务为代表的窄带卫星通信系统，并开展高通量、宽带移动通信卫星研制建设。

我国主要建设发展中星、亚太系列通信广播卫星系统，通信业务基本实现亚洲、欧洲、非洲、太平洋等区域覆盖，在全球卫星空间段运营服务商排名第六位。目前，在轨运行C、Ku频段民用通信卫星共10颗，包括中星5A、中星6A、中星10号、中星11号、中星12号、中星16号和亚太5号、亚太6号、亚太7号、亚太9号。我国高通量宽带卫星发展刚刚起步，整体技术水平、系统容量和服务能力与国外先进卫星系统尚有差距。2017年发射的首颗高通量Ka宽带卫星中星16号，容量达25Gbit/s，国际上同期规划的卫星容量为300Gbit/s。

目前，我国天基信息网、互联网、移动通信网发展很不平衡，呈现“天弱地强”的特征。我国天基信息网虽然取得长足进步，但与美国等发达国家相比，存在卫星覆盖范围有限、网络体系不够合理、信息安全缺乏保障、频率轨位储备不足等问题，建设天地一体化信息网络^[7,8]，是应对挑战的有效途径。

2016年3月，第十二届全国人民代表大会第四次会议审议通过了《中华人民共和国国民经济和社会发展第十三个五年规划纲要（草案）》，将天地一体化信息网络列入了“科技创新2030—重大项目”。

天地一体化信息网络重点突出“网络一体、安全一体、管控一体”理念，通过优化网络体系结构，统一传输与路由、接入与控制、安全与防护、运维与管理等技术体制，实现陆、海、空、天多层次联合组网和跨域按需信息共享，最终形成军民融合的国家战略性公共信息基础设施，为政府、军队、企业、大众等各类用户提供全球移动通信、航空应用、海事应用、抢险救灾与反恐维稳等信息服务，满足日益增长的信息化应用需求。图1 所示为天地一体化信息网络的应用体系结构。

在提供网络服务时，天地一体化信息网络采用“黑盒”结构，通过应用多粒度网络切片、网络资源虚拟化等技术，实现网络资源的物理或逻辑分割，通过网络分域隔离、跨域安全控制等途径，动态构建面向不同应用系统、具有不同安全等级的业务承载网，满足不同应用数据的共网传输，实现多业务融合应用。天地一体化信息网络融合应用模式如图2所示。

天地一体化信息网络采用“天网地网”架构，即以地面网络为依托，以天基网络为拓展，主要由天基骨干网、天基接入网、地基节点网组成，并与地面互联网、移动通信网融合互联，图3 给出了天地一体化信息网络系统体系结构。

天基骨干网由布设在地球同步轨道的多个天基骨干节点组成，主要实现骨干互联、骨干接入、宽带接入、网络管控等功能。

天基接入网由布设在低轨和临近空间的若干天基接入节点组成，主要实现移动通信、宽带接入、安全通信、天基物联网等功能。

地基节点网由布设在国土范围内的多个地基骨干节点组成，主要实现天地互联、地网互联、运维管控、应用服务等功能。

天基骨干网、天基接入网、地基节点网、地面互联网、移动通信网之间通过标准的网间接口（NNI）实现互联，各自独立运行、联合运用，通过用户网络接口（UNI）提供服务。

按照“网络一体化、功能服务化、应用定制化”思路，采用资源虚拟化、软件定义网络等技术，从逻辑上将天地一体化信息网络划分为网络传输、网络服务、应用系统 3个层次。同时，立足提高体系安全防御及快速响应能力，突出安全防护、运维管理的一体化保障支撑作用，形成如图4所示的“三层两域”技术体系结构。

（1）网络传输层

在统一的网络协议体系下，采用“分域自治、跨域互联”机制，确保各自独立运行和自主演化的天基骨干网、天基接入网、地基节点网等子网协同完成一体化网络路由、端到端信息传输，实现大时空尺度联合组网应用。

（2）网络服务层

在统一的云平台框架下，按照“资源虚拟、云端汇聚”机制，实现天基分布式信息资源向地面信息港聚合，并以多中心形式联合提供网络与通信、定位导航授时增强、遥感与地理信息等服务，形成功能分布、逻辑一体的服务体系。

（3）应用系统层

面向天地一体化信息网络各领域应用，将网络传输、网络服务等功能向用户端延伸，通过网络分域隔离、跨域安全控制等途径，动态构建面向不同应用系统、具有不同安全等级的业务承载网，并与本地应用组合集成，构建满足不同需求的应用系统。

（4）安全防护

按照“弹性体系、内生安全”思路，强化物理安全和网络安全一体化设计^[9]，从体系结构层面建立弹性可扩展的网络体系，同时形成适应高动态网络特性，并能覆盖网络、服务、应用多层次的网络安全防护体系。

（5）运维管理

在统一的运维管理框架下，采用“分级管理、跨域联合”机制，集成综合测控、网络管理、服务管理、运维支撑手段，通过跨域联合管理，生成全网统一运行态势，支持实现全网资源跨域联合调度，为用户提供一体化运维服务。

面向大时空尺度端到端信息传输与组网需求，研究长寿命高可靠星间/星地高速信息传输技术，吸收现有网络协议体系和软件定义网络、网络功能虚拟化等未来网络技术成果，设计软件定义的网络体系结构，自主创新天地一体化信息网络组网协议，采用以网络资源为中心的统一时空编址、智能寻址和路由、异构网络融合互联和面向差异服务能力的网络虚拟化与切片映射等技术，支持实现天基信息网、地面互联网、移动通信网互联互通和高效融合。

面向网络化按需服务需求，采用云计算、大数据、分布式数据中心等技术成果，面向空天资源共享与利用，构建多中心分布式云服务平台，采用资源虚拟化、服务封装等技术，实现网络与通信、定位导航授时增强、遥感与地理信息服务融合部署，并基于固定或机动节点形成统一的服务环境，支持用户（应用系统）按需选取网络服务与本地应用组合，实现智能高效的网络信息服务模式。

面向物理安全、网络安全一体化需求，采用多维动态重构的安全防御系统架构以及基于安全防护引擎的动态赋能、高可信安全认证与接入控制、基于属性的实名管理及动态授权、多源数据融合处理与安全态势智能感知、多级网络域间安全隔离、统一安全策略管理等技术，提升网络“安全免疫”能力，有效应对网络确定性安全风险和不确定性安全威胁，确保网络和所承载信息的安全可信。

面向天地一体化运营维护需求，吸收现有网络管理技术，结合天地一体化信息网络特点，建立统一的全网运维管控框架，提供运维管理数据采集、态势生成、资源规划、配置管理、效能评估全过程支撑，通过跨域联合管理，实现统一运行态势生成、故障快速定位以及面向任务的资源规划与配置，提高运维水平。