1. 量子网络可靠性工程导论

量子网络并不是把经典互联网简单“换成量子信道”，而是在量子态制备、纠缠分发、量子存储、测量与经典控制之间建立一套协同工作的系统。理解可靠性，首先要理解这套系统的物理与逻辑结构，否则“故障”会被误认为只是链路中断，而忽略退相干、测量错误、同步失败等量子特有的失效模式。

量子网络的基本架构

从工程视角看，一个可运行的量子网络通常包含四层：量子端点层、量子信道层、中继与交换层、经典控制层。量子端点层负责量子比特的制备、存储与测量，例如基于超导量子比特、离子阱或量子点光源的节点；量子信道层承载光子或物质量子比特的传输，常见介质包括光纤、自由空间和卫星链路；中继与交换层通过量子中继器、纠缠交换和量子路由器扩展传输距离；经典控制层则负责时钟同步、基矢协商、纠错反馈和路由决策。

这四层不是简单堆叠，而是存在强耦合关系。例如，纠缠分发速率受信道损耗和存储器相干时间共同约束；测量基的选择依赖经典控制层的同步信号；而纠错操作又要求端点层具备足够快的门操作速度。因此，可靠性分析必须跨层进行，不能只盯着某一层指标。

可靠性定义与度量

在经典网络中，可靠性常被定义为“在规定条件下和规定时间内完成规定功能的能力”，常用可用性、平均无故障时间等指标衡量。量子网络的可靠性定义需要扩展：它不仅要描述功能是否完成，还要描述完成的质量是否达到量子任务要求。例如，一次纠缠分发可能“成功”了，但保真度只有 0.72，低于量子密钥分发或分布式量子计算所需的阈值，这在可靠性意义上仍应视为失效。

因此，量子网络可靠性通常用一组联合指标描述：纠缠分发成功率、保真度、端到端时延、相干时间利用率和服务可用性。以一条 50 km 光纤链路为例，假设单光子传输损耗为 0.2 dB/km，则链路总损耗约 10 dB，探测器效率 80%，纠缠源亮度为每脉冲 0.1 对，经过纯化后保真度目标为 0.95。若实际测得保真度仅 0.88，则即使链路“通”，也不能认为该次服务可靠。

故障与失效的区分

故障和失效是可靠性工程中最容易被混用的两个概念。故障指系统或部件出现异常状态，但尚未导致功能完全丧失；失效指系统或部件无法完成规定功能。量子网络中，一个量子存储器退相干时间从 1 ms 降到 0.3 ms，属于性能故障；若因此导致纠缠交换无法在相干时间内完成，则升级为失效。

这种区分对排障非常重要。故障阶段往往还有冗余或降级运行空间，例如切换到备用纠缠源、降低分发速率、启用更保守的纠错码；而失效阶段则必须触发重构或任务中止。工程上通常设置故障阈值和失效阈值：例如保真度低于 0.90 触发告警，低于 0.80 判定失效并停止服务。

课程项目场景设定

本课程以一个可扩展的城际量子网络为项目背景。场景设定如下：三个量子节点 A、B、C 通过光纤链路连接，A-B 距离 40 km，B-C 距离 60 km，A-C 之间通过 B 中继实现纠缠交换。每个节点配备量子存储器、纠缠源和测量模块；经典控制层运行时钟同步与基矢协商协议。项目目标是：在 24 小时内，以不低于 0.90 的保真度完成 1000 次端到端纠缠分发，并记录每次分发的成功率、时延和保真度。

为便于分析，项目预设以下教学参数（均为合理假设，非实测数据）：

在这个场景中，可靠性分析需要回答三个问题：第一，哪些部件或环节最可能先出现故障；第二，故障如何传播并最终导致失效；第三，采取何种冗余、纠错或降级策略可以把系统拉回可靠区间。后续章节将围绕这三个问题，逐步建立故障模型、可靠性框图、马尔可夫状态分析和仿真评估方法。