2. 量子通信系统体系结构与部署形态

量子通信系统并不是一台“量子设备”单独工作，而是由量子信道、经典信道、控制管理平面和密钥应用层共同构成的工程系统。理解体系结构，关键要抓住两条并行的链路：一条传输量子态（或纠缠），用于生成原始密钥；另一条传输经典协商、认证和路由信息，用于后处理与网络控制。两条链路的时延、带宽、误码和安全假设不同，部署形态也因此分化。

一、QKD系统的基本组成

以最典型的BB84诱骗态QKD系统为例，点对点链路包含发送端（Alice）、接收端（Bob）和公开经典信道。发送端由弱相干光源、强度调制器、偏振/相位编码器和诱骗态强度控制组成；接收端由单光子探测器（SPD）、基选择模块和符合计数单元组成。工程上常把系统划分为四个平面：

• 量子平面：光纤或自由空间量子信道，承载单光子级光信号，损耗随距离指数增长。
• 经典平面：用于基比对、纠错、隐私放大和身份认证，通常走独立光纤或WDM波长。
• 控制平面：负责光源同步、门控信号、探测器偏压、温度与偏振反馈。
• 管理平面：密钥池管理、设备监控、告警与审计。

一个常被忽略的工程约束是：量子信道与经典信道若共用一根光纤，必须做波分复用隔离。典型做法是量子信号用1310 nm或1550 nm波段，经典协商用另一波长，隔离度需优于80 dB，否则强经典光会致盲单光子探测器。示例参数：量子信道衰减0.2 dB/km，50 km链路总损耗约10 dB，加上连接器与器件插损约3 dB，到达探测器时平均光子数已降至10⁻³量级，因此必须依赖低暗计数、高探测效率的SPD。

二、量子网络节点与可信中继

当距离超过点对点QKD的密钥率可用范围（典型光纤QKD在100 km内可保持kbps量级，具体取决于探测器和协议），就需要引入节点。量子网络节点分两类：可信中继节点和量子中继节点。可信中继是当前工程部署的主流：它在每个相邻链路上分别运行QKD，得到两段独立密钥，然后在节点内部做一次“密钥拼接”——用一段密钥加密另一段密钥并转发，节点本身能看到明文密钥，因此必须部署在物理安全可控的机房内。

可信中继的典型拓扑是链式：A—R1—R2—B。每段独立协商密钥，端到端密钥率受最弱一段限制。若三段密钥率分别为20、8、15 kbps，则端到端可用密钥率约为8 kbps减去中继开销。工程上要求中继节点具备：双路QKD终端、密钥缓存、安全存储模块（HSM）、以及带认证的密钥转发通道。认证必须使用信息论安全的对称密钥，不能用普通数字证书替代，否则会引入计算安全假设，破坏QKD的端到端安全论证。

三、星地链路与自由空间QKD

星地链路用于突破光纤损耗限制。卫星QKD的量子信道是自由空间，主要损耗来自大气衰减、光束发散和指向误差。低轨卫星过境时间通常只有几分钟，因此系统必须在短窗口内完成捕获、跟踪、对准（ATP）和密钥协商。典型下行链路中，卫星发射弱相干光，地面站用大口径望远镜接收。工程约束包括：背景光抑制（白天几乎不可用，多选夜间）、大气湍流导致的到达角抖动、以及多普勒频移对同步的影响。

星地QKD的密钥率通常低于光纤城域网，但它的价值在于跨洲际和移动平台。实际部署中，卫星作为可信中继或密钥源，与地面光纤网通过地面站网关对接，形成“天基骨干+地基接入”的混合拓扑。

四、典型拓扑与工程约束

常见拓扑有四种：点对点、链式可信中继、星型汇聚和网状。点对点适合城域骨干；链式适合长距离干线；星型适合多用户接入一个中心节点；网状适合高可用场景，但需要更多QKD链路和密钥路由协议。选择拓扑时，核心约束是：每增加一个节点，就增加一段QKD链路和一次密钥转发，端到端密钥率下降、时延增加、故障点增多。

五、工程约束的量化理解

部署时最需要量化的三个约束是损耗、密钥率和安全边界。损耗决定探测器能否收到足够光子；密钥率决定上层应用能否持续取钥；安全边界决定中继节点是否可信。以链式拓扑为例，若每段QKD在50 km下产生10 kbps密钥，三段链式端到端密钥率约为10 kbps减去两次转发开销（每次约消耗数百比特用于认证和封装），实际可用约8～9 kbps。若某段因光纤老化损耗增加3 dB，该段密钥率可能下降一半，端到端密钥率随之被拉低。

因此，工程部署不是“连通即可”，而是要在设计阶段就计算每段链路的光预算、探测器暗计数、同步精度和密钥后处理开销，并在运行阶段持续监控密钥率、误码率（QBER）和探测器温度。QBER通常需低于11%才能保证BB84协议安全，实际工程中一般控制在3%～6%以内，超过阈值应触发告警并暂停取钥。

总结来看，量子通信系统的部署形态由距离、安全域和可用基础设施共同决定。点对点适合短距高安全链路，可信中继适合长距干线，星地链路适合跨区域和移动场景。理解四平面架构和每段链路的工程参数，是后续测试、验收和运维的基础。