4. 量子网络节点类型与功能划分
量子网络并不是把若干量子设备简单连起来就能工作。与经典互联网类似，它需要不同职责的节点协同：有的负责产生和测量量子态，有的负责延长传输距离，有的负责选择路径，有的负责在多个用户之间分配量子资源，还有的负责在量子链路不可用时提供退路。理解这些节点的功能边界与工程形态，是设计量子网络拓扑、协议栈和运维体系的前提。
本节按“功能职责—关键能力—工程实现形态”三个维度，梳理六类典型节点：量子终端、量子中继器、量子路由器、量子交换机、可信节点，以及作为补充的测量设备节点。需要说明的是，实际系统中一个物理设备可能同时承担多种角色，例如一台带交换矩阵的中继器也可充当量子路由器；分类的目的是明确接口与责任，而不是限制硬件形态。
量子终端：用户侧的量子态产生与测量
量子终端是量子网络的“端系统”，直接面向用户或应用。它的核心能力是制备量子态、执行测量、完成密钥协商或量子任务。典型形态包括：基于BB84的偏振编码终端（激光器+偏振调制器+单光子探测器）、基于诱骗态的相位编码终端、以及用于量子纠缠分发的纠缠源终端。工程上，终端通常由光源模块、编码模块、探测模块和经典通信模块组成，并通过光纤或自由空间信道接入网络。
以偏振编码BB84终端为例，其关键参数包括：光源平均光子数 μ（常用0.1～0.5）、脉冲重复频率（常用100 MHz～1 GHz）、探测器暗计数率（典型值100～1000 cps）、量子比特误码率QBER门限（通常要求低于11%）。终端需要与对端终端或中继节点完成时间同步、基矢比对和误码纠错。若QBER超过门限，说明信道或探测器存在异常，应检查偏振漂移、探测器偏压或同步偏差。
量子中继器：延长距离与纠缠交换
量子中继器的核心任务是对抗信道损耗，把量子态或纠缠从一段链路“接力”到下一段。它不复制量子态（不可克隆定理），而是通过纠缠交换和纠缠纯化来建立端到端纠缠。工程实现形态主要有三类：
- 可信中继器：在每一段链路上分别建立密钥，再在节点内解密转发。它不要求量子存储，实现简单，但节点必须可信。
- 量子中继器（存储型）：包含量子存储器（如原子系综、稀土掺杂晶体、量子点），先建立相邻段纠缠，再执行贝尔态测量完成纠缠交换。
- 量子中继器（编码型）：利用量子纠错码在逻辑层抑制损耗，对硬件要求更高，尚处研究阶段。
以存储型中继器为例，其关键指标包括：存储寿命（需大于链路传输时延与交换操作时间之和）、纠缠保真度（通常要求>90%）、交换成功率。若存储寿命不足，纠缠在等待对端时就已退相干，端到端保真度会显著下降。工程上常通过“存储寿命/链路时延”比值来判断中继器是否可用。
量子路由器：路径选择与转发决策
量子路由器负责在多条可用路径中选择一条，并把量子信息或纠缠引导到下一跳。与经典路由器不同，它不能随意复制或缓存量子态，因此路由决策必须与资源建立过程耦合。工程实现上，量子路由器通常由光开关矩阵、波长选择开关、量子存储（可选）和控制平面组成。
其工作过程可概括为：控制平面收集各链路的纠缠可用性、保真度和占用状态；路由算法计算端到端路径；光开关矩阵把输入端口的光子或纠缠映射到选定输出端口。关键参数包括：开关切换时间（影响建立时延）、端口隔离度（影响串扰）、插入损耗（影响端到端效率）。若隔离度不足，相邻通道的串扰会抬高QBER，此时应检查开关驱动电压或改用更高隔离度的器件。
量子交换机：多用户间的资源分配
量子交换机面向“多对多”场景，负责在多个用户端口之间建立临时量子连接。它可以是电交换（对探测结果进行经典交换）、光交换（对量子信道进行物理切换）或混合交换。典型应用包括：量子密钥分发网络中多个用户共享一条主干链路、量子纠缠分发网络中按需分配纠缠对。
工程上，量子交换机常采用MEMS光开关、热光开关或波长选择开关。以1×N MEMS开关为例，插入损耗约1～3 dB，切换时间约1～10 ms，串扰约-50 dB。交换机需要与密钥管理或资源调度系统联动：当用户A请求与用户B通信时，调度器检查可用时隙和波长，配置开关矩阵，并在通信结束后释放资源。若资源冲突，应返回“无可用量子通道”并建议重试时隙。
可信节点：量子与经典的边界
可信节点是量子网络中一个特殊但现实的存在。它不执行纠缠交换，而是在节点内部把量子密钥“落地”为经典密钥，再重新加密转发。其安全性依赖于节点物理安全：攻击者若控制节点，即可获得密钥。因此可信节点适用于城域QKD网络等对节点可信有管理保障的场景。
工程实现上，可信节点通常是一台服务器，包含QKD终端、密钥管理模块、经典加密卡和路由转发模块。关键操作包括：密钥池管理（按需分配密钥）、密钥同步（与相邻节点对齐密钥ID）、以及密钥销毁策略。若密钥池耗尽，节点应拒绝新请求并告警，而不是降级为明文转发。
测量设备节点与节点协同
测量设备节点（Measurement Device Independent, MDI）把探测环节从用户端移到第三方，用户只发送量子态，由第三方执行贝尔态测量并公布结果。这样即使探测设备被控制，也无法直接获取密钥。其工程形态是一个带双路输入和符合计数器的测量站，关键参数包括符合计数率、探测效率和时间分辨率。
在实际网络中，上述节点并非孤立：终端接入交换机，交换机连接中继器，中继器之间由路由器选择路径，可信节点在需要经典落地时介入。设计时应先明确每段链路的损耗预算和保真度预算，再决定节点类型与位置。例如，若链路总损耗为40 dB，单段中继器无法覆盖，则需在中间增加中继器或改用可信中继方案。
从工程落地角度看，节点选型应遵循“先链路预算、再节点类型、后协议参数”的顺序。先测量或估算每段光纤的损耗（典型0.2 dB/km@1550 nm）和探测器性能，再判断是否需要中继器、是否需要可信节点兜底，最后确定终端的光子数、重复频率和纠错方案。若端到端QBER持续高于门限，应优先排查信道偏振漂移、同步偏差和探测器暗计数，而不是直接更换节点类型。