美国海军计算机网络

美国海军计算机网络最核心的美国事实是：它从来不是一张网。海军自己管它叫"网络之网络"，海军这个词听着绕，计算机网但拆开看就明白了——水面舰艇、美国潜艇、海军飞行中队、计算机网岸基指挥中心，美国各跑各的海军链路，靠协议和网关勉强拼在一起。计算机网真打起来，美国这套东西能不能撑住，海军海军内部一直有人打问号。计算机网

这套体系的美国骨架大致分三层。最底下是海军舰载战术网，比如IT-21和后来的计算机网CANES（Consolidated Afloat Networks and Enterprise Services）。CANES从2010年代开始铺，目标是替掉每艘船上那一堆各管一摊的旧服务器。以前一条驱逐舰上可能同时跑着七八套独立系统，密码管理、邮件、战术数据链各用各的硬件，维护兵得记住每台机器的脾气。CANES想把这些收进统一机柜，省空间、省人力。实际推进没那么顺，预算超了，进度拖了，部分舰艇到2020年代还在跑混搭状态。

往上一层是战术数据链。Link 16是北约通用的，海军舰艇、预警机、战斗机靠它交换目标轨迹。这套东西的带宽窄得可怜，一条Link 16消息大概几百比特，传个文本坐标够用，传图像就别想了。海军试过用CDL（Common Data Link）补带宽，但那主要是给ISR平台用的，跟Link 16不是一回事。数据链之间的网关转换经常出问题，不同军种、不同盟国的格式对不齐，演习里丢包、延迟、目标重复上报都是常事。

再往上就是岸基部分。海军信息战系统司令部（NAVWAR）管着这套东西的开发和运维，数据中心分布在圣迭戈、诺福克、夏威夷等地。云化是这几年的方向，Flank Speed就是海军版的Microsoft 365环境，2021年上线，把邮件、协作、存储往云上搬。好处是岸上办公方便了，坏处是舰上连不上云的时候，很多功能直接废掉。舰艇带宽有限，卫星链路贵且不稳定，Flank Speed在海上更多是个补充，不是主力。

安全方面的问题更棘手。海军的网络不是没被盯上过。2018年，海军发现承包商系统被入侵，涉及潜艇战相关数据。更早的2006年，海军陆战队网络被渗透，后来查出来是外国情报机构干的。这些案子暴露的共同问题是：供应链太长，承包商、分包商、第三方软件，任何一个环节出问题，整条链都跟着遭殃。海军后来推了"零信任"架构，但零信任在舰上环境落地很难——你没法给一台跟外界断联的战术系统做持续身份验证，链路本身就不稳定。

我个人观察，美国海军计算机网络最大的矛盾在于：它既要保证全球部署的连通性，又要在断联环境下保持战斗力。这两个需求天然打架。岸上那套云、协作、大数据分析，到了海上可能只剩一条窄带卫星链路。海军自己也知道这个问题，所以一直在搞"边缘计算"和"断网自治"，让舰艇在没网的时候也能跑关键应用，等连上了再同步。方向对，但工程量大，而且每艘船的改装周期都排得很满，真正铺开还得不少年。

说到底，这套网络不是技术问题，是组织问题。海军内部各系统司令部、各舰队、各军种之间，谁管哪块、谁出钱、谁定标准，扯皮的事不比技术难题少。CANES推了十几年还在磨合，Flank Speed上了云但海上用不爽，Link 16带宽卡脖子卡了几十年。这些东西不是靠一两个新技术就能翻盘的。海军计算机网络更像一栋不断加盖的老楼，新砖旧瓦混着用，能住，但别指望它哪天突然变成精装公寓。