运营商 L1-L7
「运营商」这一组共 29 家厂商 / 机构，每一家都按 L1～L7 分层整理：那一层它卖什么、哪一层是它的主场。
AT&T
主场：L1
L1 物理层
这一层是这个域最重要的一层，因为它包含两样别的域都给不了的东西。第一是末端接入：本站前面的域反复把「从你自己的楼到机房或云接入点那一段」推给运营商——Megaport L1、Equinix L1、两个云域都这么写——而在这个域里，那一段本身就是产品：在网运营商拥有进楼的铜缆与光纤，可以直接把接入线卖给你。要立刻接上两句实话：覆盖区之外要靠合作运营商转售（责任链变长），而且没有现成入楼光纤时，建设费可能远超月费并把交付周期拖到数月。
L2 数据链路层
这一层是这个域的主力服务层之一，内容比前几个域都实。要掌握四条产品线。以太网专线服务：点对点的 E-Line 与多点的 E-LAN，按速率档位与服务等级定价，有明确的 SLA 口径（可用性、时延、抖动、丢包，与 GCX 域 L4 的分级承诺同类），这是运营商方案与互联平台最本质的差别之一。
L3 网络层
这是这个域最厚的一层，因为运营商的核心零售产品都在三层。要掌握五件事，其中两件是别的域给不了的。运营商三层 VPN：任意点到任意点的企业专网，路由由运营商代管、按业务分服务等级、有明确 SLA——前面几个域（Megaport L3、Equinix L3）都把「需要代管路由」指向运营商方案，这里就是那个方案的零售版，而且它把末端接入一并解决了（见 L1）。
L4 传输层
这一层是运营商与前面几个域差别最大的地方，因为它是全站唯一真正把「传输质量」当成产品来卖的域。要掌握四件事。服务等级的四层实现与 SLA 口径：分级不是营销话术，它是队列与标记的具体机制——而这里有一个必须知道的坑：你打的 DSCP 标记运营商未必信任，可能被重标记，配置不对齐的结果是「我明明标了 EF，为什么没有优先」。同样重要的是口径：时延、抖动、丢包是按什么周期、什么取样、点到点还是网内平均衡量的，这些决定了 SLA 到底承诺了什么。
L5 会话层
这一层是运营商真正有产品的会话层，与前面两个互联域形成明显对照——Megaport 域 L5 与 Equinix 域 L5 都明确写了「不涉及语音与 SIP」，而这里语音就是一条主力产品线。三块内容。SIP 中继与统一通信：把企业电话系统接进公共电话网，按并发呼叫路数计费，涉及号码、号码携带与协作平台对接；
L6 表示层
该层为空，没有产品或服务。这个域的接入与传输产品是透明转发，不检视、不加密内容；网络安全业务已剥离为独立公司（见 L4），今天能买到的相关服务是合作/转售形态，不是这个域自己的表示层产品。
L7 应用层
按 L4 立下的读法，这一层很薄：这个域不做应用层流量处理——没有 WAF、没有 API 网关、没有 CDN、没有应用交付与全局负载。它在这一层有两块内容。门户、API 与报表：电路清单、SLA 报告、用量与账单报表、工单跟踪构成了它的「应用」，其中SLA 报告是这个域独有的一类应用价值（因为只有它卖分级承诺，见 L4），但要如实说清自动化程度通常不如云与互联平台，规划自动化前要先验证哪些操作真有 API。
夸层 运维与治理
这一层是运营商域最该认真读的一层，因为它讲的是本站其他类型的域几乎不涉及的那部分现实：采购、交付、赔付与合同。 六块内容，每一块都有一条对读者最重要的判断。订购与交付：运营商的交付以周与月计，而不是分钟——勘察、报价、施工、入场、开通、割接，每一步都可能因为楼宇产权、路权与当地施工许可而延误，而这些延误运营商自己也控制不了。这条直接决定架构决策：不能假设按需。同一节里还有一条运营商世界特有的东西：电路编号是这套体系的主键，报障、查账、变更全靠它。
Verizon
主场：L1
L1 物理层
这个域最有效的读法是与本站 AT&T 域对照，因为两家的结构高度相似而差别恰好在关键处。 相似的地方：都是一九八四年贝尔系统拆分之后重组起来的、都持有频谱、都拥有末端接入设施、而且都是买来的全球 IP 骨干而不是自建的。所以「它做什么」这个问题的答案两家几乎一样，而有价值的内容是差别在哪：覆盖哪些州、骨干来自谁、以及一段很不一样的资产买卖史。三块内容。
L2 数据链路层
这一层第二节有一条美国特有的结构性优势，它让「按介质分散」这件事在这里真正可行，而在很多其他市场做不到。 以太网专线与城域二层：形态与故障域，与本站几个运营商域共通，简明列出。美国的接入冗余：有线电视网络是真正独立的第二张网——这一条是这一层最值得读的部分。在很多欧洲在位市场，电话公司的接入设施是唯一的有线基础设施，别人都是骑在它上面转售的（机制见本站 Telia 域 L2）；
L3 网络层
这一层第二节是本站一次有意的补全：那场对等互联争议，站在宽带网络一侧是什么道理。 本站 Cogent 域 L3 已经从转接商一侧讲过这件事，而那一节里宽带运营商的立场只用一句话概括了——这个域正是那场争议的另一方，所以这里把那一侧的成本结构与逻辑完整摆出来。两边都摆出来之后，读者能自己判断，而这比只听一边的说法有用得多；更实际的是，争议最后的解决方式改变了互联网的互联结构，而那件事对任何运营对外服务的人都有直接影响。三块内容。
L4 传输层
这一层第二节承接 L3 那个「它同时是流量目的地」的身份，而它给出的是一条容量规划上的判断，很多人没意识到自己算错了。 固定无线接入作为主链路：它把这类接入推得很积极，而这一节要讲清一个最容易被低估的约束——上行。面向消费者的服务：晚高峰曲线决定容量规划：如果你的用户是消费者，那么你的流量峰值由他们的作息决定而不是由你的业务时段决定——而按自己的业务曲线做容量规划是很常见的错误。
L5 会话层
这一层第三节是美国特有的一块内容，它让「企业自建专网蜂窝」这件事在美国有一条不必向运营商买频谱的路径。 托管服务与 SD-WAN：形态与本站几个域同源，要问的还是那三个问题：底层是谁的技术、定界多长、变更多久——简明列出。远程接入与身份：这一节要点出一个与本站 Telia 域 L5 相反的处境——美国没有那种普及率极高的全民电子身份体系，所以强身份要靠企业自己建，而这改变了可行的做法。
L6 表示层
这一层两节，而它们要说的其实是同一件事的两面：什么东西你能自己主张，什么东西你只能接受。 加密归属与密钥：形态与本站几个域完全同源，所以只列要做的与要写清的，并把那条最重要的判断重复一次——如果你需要主张「只有我们能读到」，加密必须自己做、密钥必须自己持有（完整论述在本站 Tata 域 L6，含法定协助义务这个中性事实）。
L7 应用层
这一层两节，而两节都要落在这个域特有的那件事上：资产易手带来的信息不一致。 门户与可观测性：这一节要立一条这个域特有的选型要求——门户里应该能看到每条电路的当前提供方与当前编号，因为在资产多次易手的区域，这两项信息是报障时最先用到、也最容易过期的（接 L1 第二节与 L2 第三节）。托管安全与现场交付：要问的问题与本站几个域同源，而这个域要多核实一层：现场服务在自有接入区与转租区的执行方不同——所以「到场时限」这个承诺要按区域问而不是按合同看一个统一数字。
NTT
主场：L1
L1 物理层
这一层是这个域最独特的地方：它同时拥有前面三个域各自代表的三类物理资产。 海缆权益（对照 GCX 域：那是以自有缆系为主的批发商，这里是联合体权益加自有骨干加零售服务）、全球数据中心（对照 Equinix 域：那是零售互联型机房，这里容量规模位居行业前列但互联密度不同）、以及日本本土的接入网（对照 AT&T 域：那是美国的在网运营商，这里是日本的）。全站没有第二个域同时具备这三样——所以在这里，「怎么到达」「落在哪里」「最后一公里」理论上可以由一家集团全部提供。
L2 数据链路层
这一层有一样别的域给不了的东西，值得先说：机房内的交叉连接、同城与跨城的数据中心互联、以及跨洋容量，可以来自同一个集团。前面几个域里没有一家能做到这件事——Equinix 域给你楼内那根线但不做长途、GCX 域给你跨洋容量但没有机房、AT&T 域有电路但已剥离数据中心、Megaport 域与 Cloudflare 域则不拥有物理资产。所以这个域在二层的独特价值是「一条链路从机柜口到对岸机柜口都在一个集团内」，责任链更短、协调方更少（见本层第三项）。
L3 网络层
这一层有一个全站第一次出现的概念：一级骨干（Tier-1）。它运营的全球 IP 网络是行业里规模最大的一级骨干之一——一级骨干的定义是与所有其他一级骨干做无结算对等、因此不需要向任何人购买传输（对照 Cloudflare 域 L3：那个域大量对等但仍需传输；对照 Equinix 域 L3：你在机房里买的传输很可能就来自这类骨干）。这件事对客户的实际意义不在于「听起来很大」，而在于买它的 IP 传输时，到达大部分互联网只需很少的自治域跳数，路径与拥塞控制的空间更大；
L4 传输层
这一层有两处值得先说。第一处是与 AT&T 域的一次明确对照：那个域的安全业务已剥离为独立公司，所以托管安全是合作形态；这个域的安全业务仍在集团内且规模不小——但结论不是「保留就更好」，而是两种情况都要问清合同主体：这里的安全服务可能来自集成公司而不是网络公司，于是「同一集团内」依然要走尽调三问（见本层第二项）。
L5 会话层
这一层有两块实在内容，一块是产品，一块是这个域特有的运维现实。产品那块是语音与统一通信：这是本站第三次出现真正的语音产品线（GCX 域 L5 是批发视角、AT&T 域 L5 是北美零售主力线、这个域在日本本土最强），而且有一处与 L1 呼应的实际后果——日本的传统电话网已完成向 IP 的迁移，所以今天在日本谈语音就是在谈 IP 语音，老式接口的设备必须已经改造完；
L6 表示层
该层为空，没有产品或服务。这个域的接入与传输产品是透明转发，不检视、不加密内容；集团内的安全能力是托管安全与安全运营中心类服务（见 L4），不是表示层的加密产品。
L7 应用层
这一层比两个运营商域里的 AT&T 稍厚一点，原因只有一个：集团里有大型系统集成业务，所以它在应用层有一类别的域都没有的「产品」——交付物。设计文档、配置基线、迁移方案、运维手册与培训，这些在集成项目里是可交付、可验收、可追责的东西，而这正是「买一个项目」与「买一条线路」最实际的差别（见 L3）。除此之外，这一层要掌握两件事。门户与报表：与 L5 讲的一样，多实体意味着多门户，报表也分散在各实体，所以「把可导出的数据集中到自己一处」在这里比在别的域更重要；
跨层 · 管控与运营
这个域的跨层命题可以用一句话概括：它的运维难度不来自技术，而来自组织。前面几个域的跨层各有主线——运营商域是「合同即产品」与工单驱动、机房域是「两种节奏」、互联平台域是「风险来自快」、边缘域是「变更全球生效与集中度」——而这个域的主线是实体：一条端到端链路可能横跨机房、网络、集成甚至移动等多个法人，于是合同、SLA、门户、工单、账单、升级路径全都按实体分（见 L1、L5）。由此得出这一层的四件事。
Vodafone
主场：L1
L1 物理层
这一层要先讲清它的版图是怎么来的，因为这决定了「Vodafone 的网络」在不同国家意味着完全不同的股权关系。 它的多国footprint 主要靠两笔巨型并购拼成：1999 年收购 AirTouch Communications，2000 年收购 Mannesmann——后者在当时是公司并购史上金额最大的一笔交易，让它一举获得了德国的移动网络资产。
L2 数据链路层
这一层是它旗下 Vodafone Business 品牌面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务，建在其仍运营的欧洲市场网络之上。同样要注意 L1 讲的版图变化——如果方案涉及西班牙或意大利站点，这部分业务的实际运营主体已经变更，需按最新情况核实。
L3 网络层
这一层除了常规 IP 转接与企业 IP VPN，最值得记住的是它的全球物联网连接业务——这是它比本站多数运营商域更突出的一条产品线：通过单一平台管理的多国 SIM/eSIM 连接，让设备制造商不需要在每个销售目标国家分别签约当地运营商，就能获得跨国一致的物联网连接，规模在全球同类平台里数一数二。这个产品的网络层机制是：设备使用的 SIM 归属于它或其合作运营商网络，但跨境漫游与路由策略统一由它的平台管理，实现「一张 SIM，多国可用」。
L4 传输层
这一层内容较薄，常规企业网络的计费机制（包端口、95 百分位）与本站多个域一致，不重复展开。 值得一提的一条是物联网连接的流量池计费：多国设备共用一个流量池额度，而不是每张 SIM 单独计费，这对设备数量多但单个流量小的物联网场景更经济，但流量池的分配与超额规则需要问清。
L5 会话层
这一层它通过 Vodafone Business 面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 与物联网平台上的连接通常内建加密，密钥管理方需在方案阶段确认。作为总部在英国、业务覆盖欧洲多国的运营商，它受 GDPR 约束（英国脱欧后英国本土适用英国版数据保护法规，欧盟成员国业务适用 GDPR，两套框架需分开确认），数据存放与跨境传输依据是企业客户尽调的常规一项。
L7 应用层
这一层两块内容。物联网设备管理平台：这是它这条业务线交付的核心界面——设备的激活、状态监控、流量池管理与账单都通过这个平台完成，机制类似本站 PCCW Global 域讲的 Console Connect「交付界面本身就是产品」，只是这里管理的对象是海量物联网设备而不是网络连接。常规企业客户门户：账单查询与工单入口，机制与本站其他运营商域一致。
Comcast
主场：L1 / L2
L1 物理层
本站有几个域都靠一条判断支撑：在美国多数有人口的区域，真的存在两张互不相干的有线接入网，所以「按介质分散」在这里是真的可行（本站 Verizon 域 L2 从电话公司一侧完整论证了这一条，并列出了三个该向有线电视一侧问的问题）。而这个域就是那第二张网——所以它是那三个问题从设施持有方视角被回答的地方。三块内容。它为什么是第二张网：制度来源是地方特许经营，而这也解释了为什么是两张而不是三张。
L2 数据链路层
这一层三节，而前两节是 L1 第二节那个架构事实的两个直接推论——所以它们不需要重新解释机制，只需要说清后果。 上下行不对称：一段历史遗产：上行窄不是技术做不到，而是这张网原本是单向广播，上行是后来在频段低端挤出来的——而这与本站固定无线那两个域的上行约束原因完全不同，后果却几乎一样，连判断线都一样。
L3 网络层
这一层第一节是这个域在本站最有分量的一节，因为它补上了一场公开争论的第三个视角。 用户侧网络的互联经济学：本站 Cogent 域 L3 从转接方视角讲了这件事，Verizon 域 L3 从用户侧网络视角讲了另一半——而这个域是那场争论里最著名的当事方之一，所以这一节要把两边的道理都讲清，然后给出读者真正能用的东西。地址现实：动态不等于不可达：它是美国最早也最彻底部署 IPv6 的网络之一（这是事实，值得如实指出）；
L4 传输层
这一层三节，而第一节讲的机制是这个介质特有的，第二节的角度本站还没有别的域讲过。 上行调度与排队时延：上行不是「随时想发就发」，终端要先请求发送机会——所以上下行的时延特性也不对称，不只是带宽不对称；而这一节最实用的部分是：在自己的出口设备上做上行整形，是不需要运营商配合就能显著改善交互体验的一项。
L5 会话层
这一层三节，而第一节要处理一个看起来与 L3 矛盾、实际不矛盾的事实。 托管覆盖网络与「拥有网络」是两件事：它通过收购取得了全球托管网络与安全服务能力——所以它能给你做跨国的托管方案，而这与 L3 第三节说的「它不是全球转接供应商」并不冲突：覆盖网络是它的，底层是买来的，而这个区别在故障处理上是决定性的。
L6 表示层
这一层只有两节，而这是如实的：这个域的重心在接入网，表示层内容本来就不宽，把它写厚只会稀释真正有用的部分。 共享介质上的加密：先把一个容易被夸大的说法纠正过来：同轴段是物理共享的，所以直觉上会担心「邻居能看到我的流量」——而这个介质的规范里有默认启用的链路层加密，所以那不是一个开放的窃听通道；这一节真正的结论与本站几个域一致，但推理路径不同，而讲清这个区别比制造担忧有用。
L7 应用层
这一层两节，而第一节要指出一件这个域上很多人没利用的事：判断问题在哪的关键数据不在门户里，它在你自己那台设备的诊断页上。 门户与设备诊断页：门户看不到服务组负载（而那是 L2 第二节讲的主要变量）——而调制解调器或网关的诊断页面能给出信号强度、信噪比与纠错计数，这是做那个「共享拥塞还是物理劣化」二分的唯一数据来源；这一节还给出报障前的自助清单，因为在这个介质上，你提供的信息质量直接决定定位时间。
T-Mobile
主场：L1
L1 物理层
这个域在本站有一个结构性的独特之处，而它决定了怎么读这整个域：它是唯一一个没有末端有线接入网的美国大型运营商域。 本站 AT&T 域与 Verizon 域都是拆分后重组的实体，拥有铜缆与光纤的末端接入设施（见那两个域的 L1）；而这个域没有那份遗产——它是移动优先的运营商，它的「固定接入」答案是 5G 固定无线。
L2 数据链路层
这一层三节，前两节讲的是同一件事的两面——固定无线接入这个产品在容量上的两个约束，而它们都很少被讲清。 可用性按地址逐个放开：这是它与所有有线接入产品最根本的差别——有线接入的闸门是「线到不到你这」，而固定无线的闸门是「这个扇区还有没有空余容量」，所以隔壁能装而你不能装是完全正常的，而这一条在做多站点规划时必须知道。优先级分层：拥塞时谁先让路：同一个扇区上不同类型的流量优先级不同，而固定无线通常排在手机用户之后——所以拥塞时你的链路会先降。
L3 网络层
这一层第一节与本站 Jio 域 L3 构成一组很有意思的对照：两家都走了 IPv6 优先的路线，但动因完全不同，而这说明了一件更一般的事。 IPv6 优先与地址族转换：它是这条路线在大型既有网络上最著名的实践者之一——而它的动因不是地址不够（那是 Jio 域的动因），而是运维简化：在几亿量级的连接上同时维护两个地址族，意味着两套状态、两套排障路径、两倍的复杂度。对服务方的后果与 Jio 域讲的完全相同，所以那部分不重复，只讲这个域特有的部分。
L4 传输层
这一层三节都是「把移动链路当企业链路用」时会撞上的东西，而前两节讲的两件事在选型阶段几乎总被漏掉。 入向可达性：上行容量是固定无线最被低估的约束（那一节完整写在本站 Verizon 域 L4，这里不重复）——而第二被低估的是这一节讲的：固定无线终端通常拿不到公网地址，所以任何「从外面主动连进来」的需求都不工作。多条移动链路不等于多条独立路径：这是本站那条「两家不同供应商假设失效」线索在移动上最强的一个形态——因为共享点不止一个：扇区、铁塔、回传。
L5 会话层
这一层第一节是这个域最该被读到的一节，因为它讲的是一个决策顺序，而很多方案把这个顺序做反了。 三条路径怎么选：优先级档位、网络切片、专网蜂窝：三者保证的东西、成本量级与控制力差一到两个数量级——而大多数场景的正确答案是最便宜的那一档，前提是场地的宏网覆盖已经够用（专网蜂窝本身在本站 Jio 域 L5 与 Telia 域 L5 讲过，美国的共享频谱框架在本站 Verizon 域 L5 讲过，所以这里只讲怎么选）。
L6 表示层
这一层只有两节，而这是如实的：这个域的表示层内容本来就不宽，把它写厚只会稀释真正有用的部分。 加密范围与密钥归属：空口加密只保护到基站，这条的完整论述在本站 Jio 域 L6，所以不重复——这里讲这个域特有的两点：固定无线站点上加密开销与上行叠加是常见情形而不是边缘情形，以及「建了专网不等于加密」这个本站反复出现的判断在专网蜂窝上的具体形态。
L7 应用层
这一层同样只有两节，而两节都指向一个结论：这个域上最关键的可观测性数据不在运营商门户里，所以你必须自己采。 门户与可观测性：你最需要的两个数字看不到：决定固定无线体验的是上行余量与扇区拥塞状况，而这两项通常都不在门户里——这一节要讲清唯一可行的替代来源，而它在终端设备侧（空口质量看不到这条的完整论述在本站 Jio 域 L7）。
Jio
主场：L1
L1 物理层
这一层要先说清两件容易搞混的事，然后才是资产本身。 第一件：它持有频谱。 本站原先用的是带计数的说法（「只有两个域有频谱」），而这个数字随新域加入漂移过两次——所以现在改成不依赖计数的表述：授权频谱只有持牌运营商域能提供，而这个域是其中之一。**第二件：不要把它和本站 GCX 域当成一家。
L2 数据链路层
这一层有一节是这个域独有的，也是它最该先读的部分：无线承载的链路层特性。 本站其他运营商域在 L2 讲的都是有线电路——一条线、独占带宽、行为可预期；而这个域的主体业务跑在空口上，那是一个共享介质加调度器的世界，规则完全不同。用固网的思维去理解移动网络的「带宽」，几乎必然误判——而其中最反直觉的一条是：一个信号差的终端消耗的空口资源不成比例，它会拖累整个小区。三块内容。无线承载的二层特性：共享介质、调度器、以及信号质量如何变成容量问题。
L3 网络层
这一层最值得读的一节是本站独有的，而它的动因不是政策而是算术：几亿用户根本没有足够的 IPv4 地址可分。 本站 H3C 域 L3 与锐捷域 L3 讲 IPv6 时，动因是国内的合规考核——有时间表、有指标、按要求推进；而这个域的动因完全不同：它是被地址耗尽逼的。结果是印度成为全球 IPv6 部署率最高的国家之一，而这个域的规模是主要推力——更重要的是，这件事对你的服务有很具体的后果，而多数服务方从没想过。三块内容。
L4 传输层
这一层三节都是移动网络特有的，而第一节讲的机制与固网正好相反，值得先读。 移动链路上的 TCP 行为：固网的典型问题是丢包，移动网的典型问题是时延抖动——因为无线链路的重传发生在链路层，TCP 往往看不到丢包，只看到时延突然变大。这个差别让基于丢包判断拥塞的算法在移动网上表现很差，而这解释了很多「信号满格但就是慢」的现象。
L5 会话层
这一层三节，第二节讲的问题在企业里很常见却几乎从不被正确归因。 认证与会话建立：移动网络的身份体系是硬件绑定的——密钥在 SIM 卡里，认证在网络侧的认证中心，这套体系比多数企业网络的身份体系更强，而这一点值得单独理解。漫游会话与流量回传路径：这是这一层最实用的一节——员工出国后「网变慢」，很多时候不是当地网络差，而是流量被绕回了本国再出网，而这个绕行在漫游架构里是默认行为。企业专网蜂窝：在园区里建一张自己的移动网络。
L6 表示层
这一层只有两节，而第一节要立本站那条反复出现的判断在移动网络里的版本，它可能是这些版本里最容易误解的一个。 本站多个域各自给过「某种私密感不等于加密」的一个版本——私网不等于加密、物理隔离不等于加密、专网不等于加密、浏览器小锁不等于端到端加密、边缘终结不等于全程加密、暗光纤不等于加密、检查就意味着解密。这个域的版本是：空口加密不等于端到端加密——移动网络确实自带加密，但它只保护到基站，之后在回传与核心网里的处理是另一回事。
L7 应用层
这一层只有两节，而这个薄是如实的：它是消费级规模的运营商，不是全球企业服务商。 本站 Tata Communications 域 L7 有托管安全、远程制作、专业服务那一整套面向企业的应用层业务；而这个域的企业侧应用层内容要窄得多——它的价值在规模、覆盖与成本，而不在服务组合的宽度。把这一点说清比堆内容有用。 两节。企业门户与可观测性：这一节要立一条移动场景特有的限制——你在门户里看不到空口质量，而空口质量恰恰是用户体验的主要变量。
Orange
主场：L1
L1 物理层
这一层是这个域最值得读的一层，因为它有两块本站几乎找不到第二处的资产。 第一块是布缆与修缆船队：它自己有专门做海底光缆敷设与维修的船队，不只服务自己，也接第三方的活——本站好几个域都写过「海缆修复以周计」这句话，而这个域是解释「到底是谁去修、这件事怎么组织、钱怎么付」的地方。第二块是非洲与中东的网络资产：它在法语非洲多国是主要运营商，而这一片区域在本站没有第二个域是以资产拥有者身份覆盖的（其他域在那里通常是转售或合作）。
L2 数据链路层
这一层是它企业业务的基础产品，跨欧洲、非洲与中东的二层电路是它最有竞争力的一块，而这一层要处理的三件事各有侧重。 以太网专线与多点业务：形态与故障域的区别——这部分与本站几个运营商域是共通的，所以这里讲得简明，重点放在它覆盖区域内的实际差异。交接规格与 SLA：标签与 MTU 两端一致这条本站多个域反复给出的最高频开通故障，加上 SLA 的测量点与举证责任。
L3 网络层
这一层有一节是本站找不到第二处的内容，也是这个域最该读的部分：为什么非洲相邻国家之间的流量会绕经欧洲。 而有意思的是，这个域同时是这个历史结构的成因方与改善方——它是很多非洲本地网络的国际上游，也在当地建了自有网络并参与本地互联。三块内容。国际 IP 骨干与批发转接：它的国际骨干既卖给企业也卖给其他运营商，而后者这层身份决定了它在某些区域的结构性位置。绕经欧洲的路径问题：这一节讲清成因、后果、当前的改善程度，以及你能做什么。
L4 传输层
这一层三节都围绕一个共同前提：这个域的网络跨越条件差异极大的区域，所以传输层的行为在不同段落上非常不同。 业务分级与 QoS：这一节的角度与本站几个域不同——重点不在「标记会不会被重写」，而在一个更根本的限制：优先级只能决定谁先受影响，不能创造带宽，而这在链路容量本身紧张的段落上意味着 QoS 的实际作用有限。
L5 会话层
这一层三节，第一节的角度是这个域特有的。 托管 SD-WAN：运营商托管的 SD-WAN 通常不是单一厂商的方案，而是同时提供多个厂商的底座让客户选——这带来一个别处不存在的问题：你选的是「谁的技术」，而这个选择会锁定你的策略模型，换底座等于重做。远程接入与身份：在多国环境里，这一层的难点不是技术而是「就近接入点在哪、身份验证要绕多远、以及各国对加密与远程接入的监管要求」。
L6 表示层
这一层三节，第二节是这个域最有分量的部分。 加密归属与各国法规：加密由谁做决定谁能看到明文，而在跨国场景里还要叠加一层：不同国家对加密产品的使用有不同要求。数据保护与跨境传输：这一节是这个域特有的重心——它的主要市场（欧洲）有成熟且严格的数据保护框架，而它的增长市场（非洲多国）近年也在陆续出台数据本地化要求，所以它的客户往往要同时应对两套逻辑不同的约束。
L7 应用层
这一层三节，第一节要处理这个域上最容易误导人的一件事，第三节是它相对本站其他域的实质优势。 门户与可观测性：跨国网络的门户会给你一份漂亮的统一视图，而这份统一恰恰是危险所在——它把条件差异极大的段落抹平成同一套指标，让你以为二十个国家的站点表现是一样的。托管安全与安全运营：与 L5 的 SD-WAN 同理，它的安全能力也多是多厂商底座加托管，所以要问的还是那几个问题：底层是谁的、定界多长、变更多久。
Telefónica Global Solutions
主场：L3
L1 物理层
这一层要先分清这个域和集团内其他实体的边界，因为 Telefónica 集团的结构比本站多数运营商域更分散：西班牙本地固网与移动业务由 Telefónica España 运营，拉美各国的 Movistar（多数国家）与 Vivo（巴西）是独立的国家级运营主体，这个域——Telefónica Global Solutions——专门负责国际批发与跨国企业连接。
L2 数据链路层
这一层是它面向跨国企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务，用于连接欧洲与拉美多国的企业站点。同样要注意 L1 讲的边界——具体某个国家站点的最后一公里接入，实际提供方是当地的 Movistar/Vivo 运营主体，这个域负责的是跨国骨干段落。
L3 网络层
这是这个域的星标层：国际 IP 转接与国际语音批发是它的核心历史业务，依托集团在欧洲与拉美之间的国际网络关系。企业 IP VPN / MPLS L3VPN 面向跨国企业客户，覆盖范围同样以欧洲-拉美这条组合为特色。需要如实说明的一条：它作为国际批发商的对等密度与路径质量应以当下实测数据为准，而不是依赖集团整体规模去推断某一条具体路径的表现。
L4 传输层
该层为空，没有产品或服务。四层的计费与会话保活机制是行业通用做法，本站 Cogent 域 L4 已有完整说明；跨国方案里欧洲与拉美各国分段定价属于商务条款差异（见 L1 讲的集团结构），不构成这一层独立的技术产品。
L5 会话层
这一层它面向跨国企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。作为总部在西班牙的运营商，欧盟境内业务受 GDPR 约束；拉美各国的数据保护法规则因国家而异（多国近年陆续出台了本地数据保护立法），跨境传输的合规要求需要逐国核实，不能用欧盟的框架直接套用到拉美。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：涉及拉美某个具体国家站点的物理接入故障，处理链条可能需要它与当地的 Movistar/Vivo 本地实体协调——这与本站 GTT 域 L7、TIM 域 L7 讲的「支持链条可能横跨多个独立治理的实体」是同一类提醒，建议在合同里明确跨实体协调的升级路径。
Singtel
主场：L3
L1 物理层
这一层要先分清「集团」和「这个运营主体自己运营的网络」——这个区别比本站多数域更重要，因为它的区域版图很大一部分是持股关系，不是自营网络。新加坡境内，它自己运营固网与移动接入网络，是本地在位运营商。澳大利亚的 Optus 是全资子公司，但是独立运营的网络与品牌。
L2 数据链路层
这一层是它在新加坡本土与国际方向的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务。同样要注意 L1 讲的三个层级——如果方案涉及澳大利亚站点，实际提供方是 Optus；涉及印尼、泰国、菲律宾、印度站点，实际提供方是当地联营公司，条款需分别核实。
L3 网络层
这是这个域的星标层，也是它自己真正直接运营、而不是通过持股关系间接获得的产品：Singtel Internet eXchange（STIX，自治域 AS7473）是它的国际 IP 转接与对等互联业务，长期是亚太区主要国际运营商之一（具体对等密度与排名以当下 bgp.he.net、PeeringDB 等公开数据实测为准）。这一点值得强调：L1 讲的区域「版图」很大程度上是持股关系，而 STIX 是这个域自己搭建、自己运营、自己对外销售的网络产品，两者不要混为一谈。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。 值得一提的一条：STIX 国际转接的计费由这个域自主定价；如果方案涉及联营公司覆盖的国家，那部分计费条款来自对方的商务体系，两者不应混合比价。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。新加坡本土业务受《个人数据保护法》（PDPA）约束；澳大利亚（Optus）、印尼、泰国、菲律宾、印度各自适用当地数据保护法规，且这些国家的业务由不同运营主体提供，合规责任主体也不同，需要逐国核实，不能假设集团统一合规框架。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：涉及澳大利亚或其他联营公司覆盖国家站点的故障，处理链条需要与 Optus 或对应的当地实体协调——这与本站 GTT 域 L7、TIM 域 L7、Telefónica Global Solutions 域 L7 讲的「支持链条可能横跨多个独立治理的实体」是同一类提醒，建议在合同里明确跨实体协调的升级路径。
Telstra International
主场：L1
L1 物理层
这一层要先说清一件与本站 TIM 域高度类似的事，只是发生机制不同：澳大利亚的固网接入（铜缆与 HFC）自 2011 年起被政府主导的国家宽带网络计划逐步迁移到 NBN Co——一家政府所有、只做批发的网络公司，这个迁移目前已大体完成，Telstra 集团为此获得了相应补偿，此后不再直接运营这条接入层。这与本站 TIM 域 2024 年通过私有化交易把固网卖给 KKR 财团是同一类「结构性分离」，只是这里是政府主导的国家政策，不是一笔私人财务重组。
L2 数据链路层
这一层是它面向企业与批发客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务，建在其国际网络与区域接入设施之上。澳大利亚本地的最后一公里以太网接入同样受 L1 讲的 NBN 批发结构影响，跨境与国际段则是这个域的核心范围。
L3 网络层
这一层的核心是自治域 AS1221——本站又一个长期在全球互联密度统计里名列前茅的网络（具体排名以 bgp.he.net、PeeringDB 等公开数据当前实测为准，机制不重复展开，完整的一级骨干定义见本站 NTT 域 L3）。它是亚太区历史最悠久的国际运营商之一，国际 IP 转接与企业 IP VPN 是它的常规产品。因为它同时运营 L1 讲的国际海缆，转接产品在部分亚太区路径上具有物理层与网络层一体化的优势——路径质量应以当下实测为准，而不是仅凭「历史悠久」这个印象判断。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。 值得一提的一条：国内零售产品的计费与容量条款受 NBN 批发接口能力影响，企业与国际产品的计费条款则由这个域自主决定，两者不应混淆比较。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。作为总部在澳大利亚、业务覆盖亚太多国的运营商，跨境数据传输涉及的合规要求因目的地法域而异，需要逐个核实。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：涉及澳大利亚本地站点的物理接入故障，处理链条可能需要它与 NBN Co 协调——这与本站 TIM 域 L7、GTT 域 L7 讲的「故障链条可能跨越现在独立治理的实体」是同一类提醒，建议在续约或新签合同时明确问清升级路径。
KDDI
主场：L1
L1 物理层
这一层要先讲清它的血统，因为这决定了它今天的资产为什么比一般的国内移动运营商更复杂：它是 2000 年三家公司合并而成——DDI（国内长途与移动）、KDD（Kokusai Denshin Denwa，日本原国际电信垄断机构）与 IDO（区域性移动运营商），au 这个移动品牌血统来自 DDI/IDO，而 KDD 的遗产则让它继承了远超一般国内移动运营商规模的国际海底光缆与国际关口设施。
L2 数据链路层
这一层是它面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务，国际段落可依托 L1 讲的 KDD 遗产国际网络承载。
L3 网络层
这一层是它的常规 IP 转接与企业 IP VPN 业务。国内段依托日本国内成熟的移动与固网用户基础，国际段则依托 KDD 遗产的国际关口设施——这个组合让它在「日本到海外」这条方向上的历史积累通常比纯国内运营商更深，但对等密度与路径质量仍应以当下实测数据为准。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。它受日本《个人信息保护法》（APPI）约束，涉及个人数据的跨境传输需要有合规依据。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理，机制与本站其他运营商域一致。
Telecom Italia
主场：L1
L1 物理层
这一层要先说清一件 2024 年之后不再是单一答案的事：「Telecom Italia 拥有什么网络」现在要分三块回答，不能笼统地说「它的网络」。 第一块，意大利国内固网接入：2019 年起它推进的「统一网络」（Rete Unica）结构性分离方案，最终在 2024 年演变为把固网接入资产的多数控制权出售给以 KKR 牵头的财团（NetCo 交易）——这意味着它自己的零售与企业业务此后在很大程度上是向一个自己不再全资控制的网络批发商采购接入，具体股权与治理安排以其最新公告为准。
L2 数据链路层
这一层是它面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别，但底层接入同样受 L1 讲的批发网络结构影响：企业以太网专线的最后一段接入，很大程度上同样建在 2024 年后独立运营的批发固网之上，而不是它自己独家控制的接入设施——这一点在评估交付周期与故障响应时值得记住。
L3 网络层
这一层的重心在它的国际批发子公司 Sparkle：这是一家独立品牌运营的国际批发运营商，拥有并参与多条国际海底光缆系统，业务方向覆盖地中海周边、大西洋等多条国际路径（具体缆系清单与股权比例以其最新披露为准），并提供国际 IP 转接与国际语音批发。这条国际业务线未受 2024 年 NetCo 交易影响，是这个域除意大利国内业务之外的第二条主线。国内方面，它也提供常规 IP 转接与企业 IP VPN，但同样要留意最后一段接入是否建在批发固网之上（见 L1）。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。 值得一提的一条：国内产品的计费与容量条款可能因批发接入结构调整而在细节上有变化（例如批发网络对接口速率的支持情况），建议以最新商务文档为准，不假设与 2024 年之前完全一致。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站 Orange 域、Telia 域讲的欧洲运营商托管 SD-WAN 类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层两块内容。加密责任：常规 IP 转接与 VPN 上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 覆盖网络通常内建加密，机制与本站其他域一致，不重复。数据保护与欧盟法域：作为受欧盟《通用数据保护条例》（GDPR）约束的运营商，数据存放位置与跨境传输依据是企业客户尽调时该问的一条，机制与本站 Orange 域 L6、Telia 域 L6 一致——欧盟内数据本地化的合规位置与低成本位置未必重合，需要单独核实。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：因为国内固网接入在 2024 年后由独立的批发网络运营，涉及物理接入的故障处理链条可能横跨它自己与批发网络运营方两个主体——升级路径与责任划分建议在续约或新签合同时明确写清，而不是沿用交易前的旧印象（这一条与本站 GTT 域 L7 讲的「支持链条可能横跨两家现在互不隶属的公司」是同一类提醒）。
Lumen
主场：L1
L1 物理层
这一层是这个域的核心资产，也是它标星的那一层——理解它必须先理解「它真正拥有的是路由」这件事。 所谓路由（route），指的是两地之间那条实际埋在地里的光缆路径，以及沿途的管道、机房与通行权。这类资产的特殊性在于：它极难复制——新建一条长途路由要谈几百段通行权、穿越铁路公路河流、耗时以年计，而这些成本与技术无关。
L2 数据链路层
这一层卖的是「两点之间一条透明的二层通道」，而它与 L1 那些资产的关系是：二层业务跑在自有路由上，所以路由到哪里、二层业务就能卖到哪里。 三块内容。以太网专线与多点二层业务：点到点专线、按 VLAN 复用的虚拟专线、以及多点互联——这一层最需要先分清的是这三种形态的故障域完全不同。交接规格与性能测量：标签、MTU 与 SLA 怎么测——「标签与 MTU 两端不一致」是本站多个域在这一层反复给出的同一条，也是最高频的开通故障。
L3 网络层
这一层是这个域除 L1 之外最硬的一层，而它的分量来自 Level 3 那条血统：那个自治域长期位居全球互联密度最高之列，大量互联网流量必然要经过它（具体排名以最新第三方测量为准）。三块内容。IP 传输：把「到整个互联网的可达性」当商品卖，而这一节要把「Tier 1」这个概念讲清，因为它决定了你买的东西与从二级供应商买有什么不同。IP 专网与 L3VPN：企业多站点的三层互通，跑在它的 MPLS 骨干上。路由卫生与安全服务：对接时必须做的过滤与验证，以及流量清洗。
L4 传输层
这一层最有价值的内容不是产品清单，而是一条解释：为什么你买了一条大带宽长途链路，实测吞吐却远达不到标称值。 这个现象在长途链路上极其普遍，而它的根因大多不在运营商而在 TCP 的工作方式——理解这一点能省掉大量无意义的报障往返，也能让验收测试的方法约定得对。所以这一层分三块。业务分级与 QoS：把不同业务放进不同队列，而这一节要落在本站多个域反复出现的同一条高频问题上：「我标了高优先级但没效果」。
L5 会话层
这一层的核心问题只有一个：谁在建立和控制这些会话——你，还是运营商。 三块内容。托管 SD-WAN 与覆盖网络：这一节要把那个核心取舍讲清（控制器在谁手里），以及一件厂商普遍不主动说的事——SD-WAN 只是更聪明地选择你已有的链路，它不改善链路本身，两条链路都差的时候它救不了。远程接入与安全服务边缘：把用户接进来这件事，而这里要说清运营商这类产品的一个普遍特征：底层技术常常不是自研的。
L6 表示层
这一层要把三件容易混淆的事分开，而它们的边界恰恰是这一层最有价值的内容。 一，加密的归属与密钥管理：加密由谁做，决定了谁能看到明文——这是 L2 那一节的延伸，重点在密钥的产生、保管与轮换责任怎么划。二，算法覆盖与合规：这个域走的是国际算法路线（RSA、椭圆曲线、AES），不做国密适配——中国大陆的国密合规场景要看本站 华为域、H3C 域、锐捷域与阿里云域，那四个域是本站填补这一块的地方。
L7 应用层
这一层要先说清一件事，它决定了你对这个域的期待该放多高：它的应用层能力比多数人以为的窄，因为内容分发业务已经卖掉了。 2022 年它把内容分发业务出售给了 Akamai——所以本站的内容分发、边缘计算与 Web 应用防护那部分内容在 Akamai 域，不在这个域。认清这一点很重要，因为按它 2022 年之前的产品谱系去期待会得到错误的结论。 那么这一层它真正有的是什么？三块。
Telia
主场：L1
L1 物理层
这个域存在的首要价值是纠正一个很容易犯的错，所以先说这件事。 在网络圈里，Telia 最著名的身份是那个全球 IP 骨干的运营方——排名长期居前的自治域、以 Telia Carrier 的名义卖国际转接。但那块业务已经不在这家公司名下了：它在 2021 年被出售，改名 Arelion。所以如果你是为「那个大骨干」来的，那么找错了地方——留在这家公司名下的是一家北欧与波罗的海的在位运营商，那是完全不同的生意（这一节在下面展开）。 **然后是它现在真正拥有的东西，三块。
L2 数据链路层
这一层三节，第二节是最有价值的一节，因为它讲的是本站那条「两家不同供应商」判断在受监管在位市场里的最尖锐形态。 区域以太网专线与城域二层：形态、交接规格与 SLA——范围是北欧与波罗的海，跨洲需求不在这里（见 L1）。在位市场里的供应商冗余为什么几乎总是假的：因为在受监管批发的市场上，大量零售供应商骑在同一张接入网上——所以品牌上的多样性不等于物理上的多样性，而正确的做法是按介质分散而不是按供应商分散。
L3 网络层
这一层的主线是一次角色反转，而它是理解这个域当前位置最有效的入口。 这家公司曾经靠卖国际转接闻名——那个自治域长期位居全球互联密度前列；而 2021 年那块业务出售之后（见 L1），它在国际方向上从供给方变成了采购方：它现在要向别人买国际可达性，包括向那块被它卖掉的业务买。这个反转对采购判断的影响很直接，第一节展开。三块内容。从卖国际转接到买国际转接：角色反转的具体含义与你该怎么读它的国际能力。
L4 传输层
这一层第一节是本站没讲过的一块，而它是「时延决定架构」的一个很干净的例子：同步复制有一个硬时延门槛，而距离直接决定你能不能做零数据丢失。 这个话题放在这个域讲最合适，因为北欧主要城市之间的距离与时延恰好落在那个门槛附近——区域内某些城市对之间同步复制可行，而到欧洲中部就不行了，所以它是一个能真正影响架构选择的地理事实。其中还有一条常被忽略的：同步复制受尾部时延支配而不是平均时延。
L5 会话层
这一层三节，第二节有一块北欧特有的内容，它实质改变了远程接入在当地的可行做法。 托管服务与 SD-WAN：形态与本站几个域同源，要问的还是那三个问题：底层是谁的技术、定界多长、变更多久——而这个域的托管范围是区域内的。远程接入与电子身份体系：这一带的电子身份普及率极高，绝大多数成年人日常都在用它办银行、政务与医疗——所以在这里做用户认证时，你面对的不是「怎么让用户接受多因素」，而是「一套已经存在且用户熟悉的高强度身份可以直接用」，**这与多数市场的处境完全…
L6 表示层
这一层只有两节，而第二节有一条与 L1 直接相连的实际价值：数据留在区域内既是合规位置也是便宜的位置。 第一节是加密归属与密钥管理：形态与本站几个域完全同源，所以只列要做的与要写清的，并把那条最重要的判断重复一次——如果你需要主张「只有我们能读到」，加密必须自己做、密钥必须自己持有（理由包含法定协助义务这个中性事实，完整论述在本站 Tata 域 L6）。
L7 应用层
这一层只有两节，而这个薄是如实的：它是区域运营商，不是全球企业服务商。 本站 Tata 域 L7 有远程制作、全球托管安全与跨国专业服务那一整套；而这个域的应用层内容要窄得多——它的价值在区域内的自有能力密度，而不在服务组合的宽度。两节。门户与可观测性：这一节要立一条这个域特有的要求——门户里应该能看到每条线路的物理接入网络归属，因为那是判断冗余是否真实的唯一依据（接 L2 第二节）。
HiNet
主场：L1
L1 物理层
这一层要先讲清一件不是假设、而是已经真实发生过的事：2023 年 2 月，连接马祖列岛的海底光缆发生断裂（公开报道归因于船只活动），导致马祖当地的主要国际连接中断长达数周，这件事引起了国际社会对台湾海缆韧性的广泛关注。它——中华电信旗下的 HiNet 品牌——是台湾主要的宽带/ISP 运营商，也是台湾国际海缆登陆站的主要运营方之一，处在这个韧性问题的中心位置。评估任何依赖台湾国际连接的关键业务时，马祖事件应该作为一个真实发生过的参考案例，而不是一个理论上的风险场景。
L2 数据链路层
这一层是它面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务。涉及离岛站点的方案，底层承载与冗余考量与 L1 讲的海缆韧性问题直接相关，需按具体站点核实。
L3 网络层
这一层的核心是自治域 AS3462——它是台湾长期以来最主要的互联网服务提供商，国内对等密度与用户基础在台湾市场里占主导地位（具体排名以 bgp.he.net、PeeringDB 等公开数据当前实测为准）。国内段的表现通常较好，国际段则如 L1 所述受登陆站与海缆容量约束，评估国际方向业务时应单独实测，不假设与国内段一致。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。 值得一提的一条：国际出口容量在海缆事故或维护期间可能出现明显降级，评估国际方向的关键业务时应关注实测数据而非仅看平时的平均利用率。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。它受台湾《个人资料保护法》约束，涉及个人数据的跨境传输需要有合规依据。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：离岛地区的现场维护响应时限与备件调配，受地理隔离影响通常比本岛更长——评估依赖离岛连接的关键业务时应直接问清应急响应机制，而不是套用本岛的通用 SLA 假设。
True Corporation
主场：L1
L1 物理层
这一层要先讲清 2023 年那笔重大交易，因为它决定了这个域今天的网络该怎么理解：True 与 Total Access Communication（DTAC）完成合并，把泰国原本排名第三与第二的移动运营商合并成了用户规模最大的一家——这笔交易因竞争问题受到泰国国家广播和电信委员会（NBTC）的密切审查，过程颇具争议。
L2 数据链路层
这一层是它面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务。同样要注意 L1 讲的合并整合背景——涉及企业站点的最后一公里接入，实际承载网络（原 True/原 DTAC）在合并整合完成前可能存在差异，需按具体站点核实。
L3 网络层
这一层是它的常规 IP 转接与企业 IP VPN 业务。合并后的用户规模是泰国最大，理论上带来更强的对等互联谈判地位，但这个优势是否已经体现为更好的路径质量，应以当下实测数据核实，而不是假设「规模最大」自动等于「体验最好」——两张网络的整合进度会直接影响这一点。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。 值得一提的一条：原 True 与原 DTAC 的历史客户合同条款在合并后是否统一，建议在续约时明确核实，而不是假设自动沿用合并前的条款。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。它受泰国《个人数据保护法》（PDPA，2019 年立法、2022 年正式生效，参考欧盟 GDPR 框架制定）约束，涉及个人数据的跨境传输需要有合规依据。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：合并后原 True 与原 DTAC 的客户支持系统整合进度，可能影响工单处理与升级路径的一致性——建议在合同续约时明确当前的支持体系归属，而不是假设两家的旧系统已经完全合并。
PLDT
主场：L1
L1 物理层
这一层要先说清一件本站多数域不需要面对的地理现实：菲律宾是一个由数千个岛屿组成的群岛国家，「岛间连接」在这里不是比喻，而是实际的工程问题——它相当一部分的国内「长途」容量实际上是岛间海底光缆，而不是像本站多数域那样的陆地长途光纤。它是菲律宾历史最悠久的电信公司之一（1928 年成立），近十年在大力推进光纤到户建设，以弥补历史上宽带基础设施相对落后的差距（具体进展与覆盖以最新披露为准）。
L2 数据链路层
这一层是它面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务。同样要注意 L1 讲的群岛地理——涉及岛间站点的以太网专线，底层承载方式可能是海底光缆而非陆地光纤，交付周期与冗余方案需按此核实。
L3 网络层
这一层是它的常规 IP 转接与企业 IP VPN 业务，作为菲律宾在位运营商，国内对等密度与路径质量通常是其相对优势（国内流量不需要绕道国际出口，这一点在菲律宾这类国际带宽相对紧张的市场里价值更明显）。国际方向的路径质量应结合 L1 讲的登陆站集中度一起评估——国内段表现好，不代表国际段同样有余量。
L4 传输层
该层为空，没有产品或服务。四层的计费与会话保活机制是行业通用做法，本站 Cogent 域 L4 已有完整说明；这个域在这一层没有区别于其他运营商的独立产品，国际出口容量约束是 L1、L3 已经讲过的事实，不构成这一层单独的产品。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。它受菲律宾《数据隐私法》（Data Privacy Act）约束，跨境数据传输的合规依据需在方案阶段确认。
L7 应用层
这一层是常规的门户与支持体系：客户门户查看电路状态与用量、工单与报障通道、合同与账单管理。这个域值得一提的一条：台风季节的应急响应机制与跨岛现场维护的响应时限，是本地化的实务问题，评估关键业务的支持等级时应直接问清，而不是套用其他地区的通用 SLA 假设。
Globe Telecom
主场：L7
L1 物理层
它与菲律宾的群岛地理约束（岛间连接依赖海底光缆、国际容量集中在有限登陆站）与本站 PLDT 域面对的是同一套地理现实，完整论述见 PLDT 域 L1，这里不重复。这个域自己的特色在股权结构：它是 Ayala 集团（菲律宾历史最悠久的大型企业集团之一）与 Singtel 直接合资的公司——这与本站 Singtel 域把它列为「区域联营公司」是同一层关系的两个视角，Singtel 域从「集团持股版图」的角度看它，这个域则是它自己的网络与业务。
L2 数据链路层
这一层是它面向企业客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务。涉及跨岛站点的方案，底层承载与冗余考量与 PLDT 域 L1、L2 讲的一致，不重复展开。
L3 网络层
这一层是它的常规 IP 转接与企业 IP VPN 业务，机制与本站其他在位运营商域一致。国际出口容量受菲律宾整体的登陆站集中度约束（完整论述见 PLDT 域 L1、L3），评估国际方向业务时应单独实测，不假设与国内段表现一致。
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供。
L6 表示层
这一层的处境与本站多数大型运营商域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。它受菲律宾《数据隐私法》约束，涉及个人数据的跨境传输需要有合规依据——这一点在它的 GCash 金融科技业务上尤其重要，见 L7。
L7 应用层
这是这个域的星标层，因为它在电信业务之外做出了一件本站其他运营商域都没有做到的规模：GCash 是它旗下的移动钱包/金融科技平台（通过子公司 Mynt 运营，据公开报道蚂蚁集团等外部投资方持有股权），是东南亚规模最大的电子钱包生态之一，在国际上的品牌认知度很可能超过它的电信业务本身。
Colt Technology Services
主场：L1 / L5
L1 物理层
这一层要先讲清这个域的历史起点，因为它至今仍在影响这个域的定位：1992 年在伦敦成立，名字来自「City of London Telecommunications」，成立目的就是给伦敦金融城的金融机构提供英国电信（BT）垄断之外的竞争性网络接入——这个起点让它长期在「面向金融交易的超低时延连接」这个细分市场里建立了扎实的专长：帮助交易类客户拿到到交易所的最短、最快路径，这至今仍是它的一条标志性能力。
L2 数据链路层
这一层是建在 Colt IQ Network 城域光纤之上的以太网专线业务，机制是行业通用的点到点以太网专线（EVPL）与多点以太网虚拟专用局域网（E-LAN/VPLS），本站 Cogent 域、Megaport 域已有完整说明，不重复展开。这个域值得一提的是欧洲城域密度带来的开通速度优势：在 Colt IQ Network 覆盖的城市之间，因为底层光纤基础设施已经存在，新开一条以太网专线的周期通常短于需要新建光纤的场景。
L3 网络层
这一层是常规的 IP 转接服务，机制与计费模型（通常按 95 百分位）跟本站 Cogent 域 L3 讲的行业通用做法一致，不重复展开。这个域在这一层没有特别独特的差异化产品，价值仍然来自 L1 的城域光纤密度——转接服务的实际时延与稳定性受益于底层光纤基础设施的成熟度。
L4 传输层
这一层是常规的服务等级与 SLA 机制——分级排队、DSCP 标记、时延/抖动/丢包的 SLA 承诺，机制与本站其他运营商域讲的行业通用做法一致。金融交易场景（见 L1）对这一层的实际要求明显高于一般企业客户，这个域的 SLA 口径与保障机制也主要针对这类高敏感场景设计。
L5 会话层
这是这个域第二个星标层：面向企业客户的托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个——底层是谁的技术、定界多长、变更多久。这个域的差异化仍然来自 L1 的欧洲城域光纤密度：如果 SD-WAN 覆盖网络的一段底层传输走的是 Colt IQ Network 的自有光纤而不是采购容量，故障定界通常更快，因为不需要跨运营商协调。
L6 表示层
该层为空，没有产品或服务。这个域的接入与传输产品是透明转发，不检视、不加密内容——加密与否是客户在自己的协议栈里的选择，这个域不提供、也不参与。
L7 应用层
这一层有两块内容。语音与统一通信：企业级语音中继（SIP Trunk）与统一通信服务，是这类泛欧洲企业运营商域常见的产品线。上游 DDoS 清洗：把攻击流量引到清洗中心处理再回源，机制与本站其他运营商域一致。金融交易客户（见 L1）对这两项的要求都更严格——语音场景常涉及交易指令的合规录音要求，清洗场景则要求更低的触发与生效时延，因为交易类业务对哪怕短暂的中断都更敏感。
Tata
主场：L1
L1 物理层
这个域最好与本站 Jio 域对照着读，因为两者同在印度却几乎是反面：Jio 是有频谱、有数亿用户的消费级国内运营商；这个域完全不做消费者业务，是一家全球性的批发与企业运营商，而它的王牌资产是海底光缆。同一个国家，两门相反的生意——这个对照能同时说清两个域的定位。 它是怎么变成全球性的：靠并购。 它的前身是印度国有的国际电信垄断机构，二〇〇二年 Tata 取得控股权；
L2 数据链路层
这一层三节，第三节是本站没有第二个域覆盖的内容：广播与现场媒体传输。 先说前两节。全球以太网专线与多点二层业务：它的优势是跨洋段落跑在自有海缆上（见 L1），所以在洲际二层电路这件事上它的路径选择与成本结构都有实在的基础。交接规格与分段责任：标签与 MTU 那条本站多个域反复给出的最高频开通故障，加上跨国电路特有的分段问题。
L3 网络层
这一层三节，第二节有一条判断值得单独提，因为它会让你以为买到的冗余其实不存在。 国际 IP 传输与全球骨干：它的自治域长期位居全球互联密度前列，而它同时服务两类客户——企业与其他运营商，后一层身份是理解它位置的关键。全球 IP 专网，以及「换了供应商可能还在同一张网上」：因为它是很多其他供应商的上游，所以你为了分散风险换一家供应商，底层承载可能仍然是它——这时候你付了两份钱但没有得到冗余，而这一条本站其他域没有专门写过。
L4 传输层
这一层的重心是一块本站没讲过的内容：国际语音承载的传输层要求。 它曾长期是全球最大的国际语音批发商之一，而语音对传输的要求与数据业务几乎相反：它不要大带宽，它要的是一条稳定的小流量通道——每 20 毫秒一个小包，稳定到达，晚了不如不到。而这一节最值得读的是抖动缓冲那个权衡：缓冲越大越能吸收抖动，但每一毫秒缓冲都直接加在通话时延上。三块内容。国际语音承载：语音的三个指标阈值、抖动缓冲的两难、以及回声为什么与时延有关。
L5 会话层
这一层三节，第一节有一条这个域特有的结构，第三节是本站没有第二处的内容。 托管服务与白标：它不只把托管服务卖给企业，也卖给其他运营商做白标——所以你从某个区域性供应商买到的托管网络服务，底层可能就是它，这与 L3 那条「换了供应商可能还在同一张网上」是同一个结构在服务层的体现。远程接入与安全服务边缘：形态与本站几个域同源，要问的还是那三个问题：底层是谁的技术、定界多长、变更多久。
L6 表示层
这一层两节，第一节要中性但如实地写出一个事实，因为它恰恰是「客户侧加密」这件事真正重要的原因。 持牌运营商在多数司法辖区都有法定协助义务——也就是说，在符合当地法律程序的情况下，承载方可能被要求提供协助。这是一个公开的监管事实，不是阴谋论，而且它适用于本站所有持牌运营商域，不是这个域特有的。它的实用含义只有一条，而且是正面的：如果你需要能够主张「只有我能读到我的数据」，那么加密必须由你自己做、密钥必须由你自己持有——因为承载方持有密钥时，它在法律上的处境与你不同。
L7 应用层
这一层三节，第二节是本站没有第二处的内容，也是这个域最有辨识度的应用层业务。 门户与可观测性：跨国网络的统一视图，而这一节要立的判断与本站 Orange 域 L7 同源：统一视图会掩盖分段真相。远程制作与媒体应用服务：承接 L2 与 L5 的媒体线，讲的是一个正在改变行业成本结构的做法——把制作团队留在本部，只把摄像机与少量人员送到现场，而这件事之所以可行，前提正是这个域这类承载能力。
Zayo
主场：L1
L1 物理层
这一层是这个域的星标层，也是理解它的唯一入口：它卖的是别的域卖的那一层的下一层——不是点亮的互联网接入，是没点亮的光纤本身和波长通道，客户拿回去自己点。 它的客户构成因此与本站多数运营商域不同：大量客户是其他网络——电信运营商、超大规模云厂商、内容分发网络——它们买暗光纤或波长回去接自己的设备，而不是买一条现成的互联网专线。
L2 数据链路层
这一层是它在暗光纤与波长之上再往上一级的产品：不想自己管光层的客户，可以直接买点亮好的以太网专线，机制与本站其他运营商域的以太网业务没有本质差别，只是这个域的以太网通常建在它自己拥有的长途与城域光纤之上，而不是像本站部分域那样部分依赖采购的传输。两类形态：点到点以太网专线（EVPL），以及多点的以太网虚拟专用局域网（E-LAN/VPLS）。
L3 网络层
要如实说明这个域在这一层的位置：IP 转接不是它的核心辨识产品，L1 才是。它确实提供 IP 转接服务，但更值得记录的是云连接：在 zColo 机房里，客户可以通过它直接对接主流公有云服务商的专线接入点，把云直连做成机房托管、光纤网络与云对接一次性解决的方案——这与本站 Equinix 域、Megaport 域的云连接思路类似，只是它把物理层（自有光纤与机房）与云对接服务打包在了一起。
L4 传输层
这一层讲它的产品在商务形态上的特殊之处，而不是传输协议本身。 暗光纤与波长这类物理层产品，常见的合约形态是 IRU（不可撤销使用权，一次性或分期付费换取长期甚至永久使用权）或长期租赁，这与本站多数域「按月付费的服务」形态不同——IRU 通常意味着更长的合约期（十年甚至二十年）与更早期的资本性投入，但单位年化成本可能更低，适合有长期确定性需求的买家（如自建骨干的云厂商）。以太网与 IP 转接类产品则回到常见的按月计费模式。
L5 会话层
该层为空，没有产品或服务。 这个域卖的是暗光纤、波长与机柜托管——物理层批发生意，客户主要是其他网络与大型机构，不是面向企业的组网服务商，没有托管 SD-WAN 或安全服务这类会话层产品。
L6 表示层
该层为空，没有产品或服务。这个域没有加密类产品：以太网与 IP 转接产品（见 L2、L3）跟本站其他运营商域一致，是透明转发、不检视内容，加密与否由客户在自己的协议栈里决定；暗光纤与波长产品则更彻底——连转发协议本身都是客户自己的事（见 L1），运营商完全不参与也无法感知。两种情况的共同结论是：这个域不提供、也不需要提供表示层的加密能力。
L7 应用层
这一层是常规的门户与支持体系，机制与本站其他运营商域没有本质差别：客户门户查看电路状态与用量、工单与报障通道、以及合同与账单管理。这个域值得一提的一条：因为很多客户买的是暗光纤/波长这类长周期、大投入的产品，交付前的勘察与工程排期往往比常规以太网或 IP 转接更长，这一点在项目排期时应提前预期。
PCCW Global
主场：L3
L1 物理层
这一层要先分清它和本站读者容易混淆的另一个实体：香港本地的固网、宽带与移动业务由 HKT（独立上市的 HKT Trust / HKT Limited）运营，这个域是同一集团下的国际、批发与企业业务，两者是姊妹公司而不是同一张网络。它的物理层资产重心是国际海底光缆：作为亚太区多条国际海缆联盟的参与方，它在香港及区域内拥有登陆站与海缆容量份额（具体缆系清单、股权比例与最新扩容计划以其官方披露为准，本站不做过度具体的清单罗列以避免信息过时）。
L2 数据链路层
这一层是它面向企业与批发客户的常规以太网专线业务，机制与本站其他运营商域没有本质差别：点到点以太网专线与多点二层业务，建在其国际网络与区域接入设施之上。香港本地的最后一公里以太网接入属于 HKT 业务范围，这个域的以太网产品重心在跨境与国际。
L3 网络层
这是这个域的星标层，两块内容并列。一，常规 IP 转接：基于自治域 AS3491 运营的亚太区骨干网络，是区域内主要国际运营商之一（具体对等密度与排名以当下 bgp.he.net、PeeringDB 等公开数据实测为准）。二，Console Connect：这是它更具辨识度的产品——一个软件定义的网络即服务（NaaS）平台，客户可以通过自助门户或 API 按需开通企业站点、数据中心与主流公有云之间的虚拟连接，而不必走传统的人工订单与工程排期流程——**这与本站 Megap…
L4 传输层
这一层内容较薄，机制是行业通用的计费与会话保活，本站多个域已有完整说明，不重复展开。 值得一提的一条：Console Connect 平台的按分钟/小时计费与传统 IP 转接的包端口/95 百分位计费是两套并行的商务模型，采购前应明确自己的需求形态更适合哪一种，而不是假设两者可以直接互换比价。
L5 会话层
这一层它面向企业客户提供托管 SD-WAN，形态与本站其他大型运营商域类似，核心问题仍是那三个：底层是谁的技术、定界多长、变更多久——机制不重复，这里只标注这个域也提供，具体方案与厂商合作关系以其最新披露为准。
L6 表示层
这一层的处境与本站多数纯转接/企业网络域一致：常规 IP 转接与以太网上是透明转发，不加密，保密性在客户侧；托管 SD-WAN 与 Console Connect 平台上的隧道连接通常内建加密，密钥管理方需在方案阶段确认。作为总部在香港、业务覆盖亚太多个法域的运营商，跨境数据传输涉及的合规要求因目的地国家而异，需要逐个法域核实，而不是套用单一标准。
L7 应用层
这一层的重心仍在 Console Connect：它的门户与 API 不只是查询工具，本身就是产品的核心交付界面——开通、变更、下线连接都通过这里完成，这与本站多数运营商域「门户用来看状态、下单还是走人工流程」的模式不同。常规企业客户门户（IP 转接、专线客户）则是标准的账单与工单入口，机制与本站其他运营商域一致。
Cogent
主场：L3
L1 物理层
这一层是理解这整个域的入口，因为它的商业模式本身就是一条物理层策略：它只卖已经覆盖到的楼宇，而且通常不会为你新建接入。 这句话听起来像限制，实际上是它全部低价的来源——不做新建就没有工程风险与工期不确定性、产品标准化就不必为每一单做设计、价目表固定就不必谈判。所以评估它的正确方式是先问一个二元问题：我要的位置在不在它的覆盖清单里。**在，它通常是同规格里最便宜的选择之一；
L2 数据链路层
这一层是它的第二产品线，而理解它的关键与 L1 一致：产品被刻意做得很薄，可选项很少，而这正是低价的对价。 它的以太网业务基本就是「在两个已覆盖位置之间给你一条点到点的透明通道」——速率按标准档位、价格按价目表、合同按标准模板。这个形态的好处很实际：报价快、开通快、条款简单、不必为每一单做设计。
L3 网络层
这一层是这个域的主营业务，也是它标星的那一层——它本质上是一家卖 IP 转接的公司，别的都是配套。 三块内容。IP 转接与定价模型：它把「到整个互联网的可达性」按接近商品的方式卖，价格低、条款简单、报价快——而这一节还要处理一个标签问题：它算不算严格意义上的 Tier 1 在业内有争议，而对采购方来说这个标签不重要。
L4 传输层
这一层三块内容，一条比一条实用。 计费模型：它与多数运营商的一处实际差别是包端口形态——按端口速率收固定月费而不做流量计量，这在流量波动大或有明显峰值的业务上是很实在的优势，而这一节要把它与 95 百分位计费的适用场景分清。拥塞方向上的实际吞吐：这是把 L3 那场对等互联争议落到可测量层面的一节——丢包对吞吐的影响是被放大的，所以「一点丢包」在数字上很小、在体验上很大。
L5 会话层
这一层要先说清一件事，它决定了你怎么读这个域的上面几层：它不做托管服务。 没有托管 SD-WAN、没有托管防火墙、没有代运维——本站 Lumen 域 L5、Orange 域 L5 讲的那些「把网络交给运营商运维」的形态，在这个域基本不存在。这不是能力缺失而是模式选择：托管服务需要为每个客户投入工程人力，而这与它「标准化产品、不做定制」的成本结构直接冲突（见 L1）。所以这一层它真正的内容是另一种会话：运营商与你之间的路由会话，以及围绕它的流程。 三块。
L6 表示层
这一层只有两节，因为它在这一层确实薄——而这个薄本身是它模式的直接结果，值得说清而不是掩盖。 它是纯转接商：它把报文从一处送到另一处，不介入报文内容。所以本站 Lumen 域 L6 讲的加密波长、Orange 域 L6 讲的运营商侧加密服务，在这个域都没有对应产品——加密这件事的责任完全在你这一侧。这不是缺失而是定位：它卖的是可达性与容量，不是安全服务。两节内容。加密责任全在客户侧：这一节讲清这个事实的实际含义，以及你必须自己做哪些事。
L7 应用层
这一层同样只有两节，理由与 L6 相同：它不做托管安全、不做内容分发、不做专业服务，所以这一层没有那些内容可写。 但它有一样东西值得单独讲，而且在本站其他运营商域里没有被专门写过：面向对接方的路由查询工具（looking glass）。这类工具让你能从运营商的网络内部视角看路由，而这在排查方向性问题时非常有用——尤其在这个域上，因为 L3 讲的那类方向性拥塞与路径问题，正需要这种视角才能定位。两节内容。
GTT Communications
主场：L3
L1 物理层
该层为空，没有产品或服务。 2023 年它把物理网络（泛欧光纤与跨大西洋海缆容量）整体出售给 I Squared Capital，此后以 EXA Infrastructure 品牌独立运营——它今天不拥有、也不运营任何物理层基础设施，L1 上没有可以卖给客户的产品，这不是资料缺失，是真实的业务现状。它保留下来的是自治域号 AS3257（一级骨干，完整论述见 L3）与面向企业客户的销售、集成和运维团队，而不是任何物理资产。
L2 数据链路层
这一层要先讲清一件事，因为它决定了这个域此后各层的读法：它不拥有物理接入，也不拥有骨干光纤。 2023 年那笔资产处置（机制见下方历史）把这些资产连同运营它们的团队一起转给了新的所有者，今天以 EXA Infrastructure 的品牌独立运营——**这也是本站没有为这个域写 L1 的原因：它没有物理层产品可写，写了就是编。
L3 网络层
这是这个域全站的星标层，因为它撑住了那句「资产卖了，骨干还在」。 它运营自治域 AS3257，这是一个长期位居全球互联密度最高之列的 Tier-1 级别网络（一级骨干的定义、与其他一级骨干无结算对等的机制，完整论述见本站 NTT 域 L3，此处不重复）。这一层最该记住的一句话是：Tier-1 地位通常是靠自己端到端拥有的网络撑起来的，而这个域是本站唯一一个「物理网络已经卖给了别人，但自治域与对等关系仍在自己名下运营」的案例。
L4 传输层
这一层两块内容，都围绕「买来的骨干容量该怎么用好」展开。 计费与容量核算：它的 IP 转接与专线同样面临本站 Cogent 域 L4 讲过的包端口与 95 百分位两种计费模型的选择问题，机制不重复，这里要补的一条是它自己的特殊性——采购来的传输容量在成本结构上通常是阶梯或承诺量形态，这会影响它给客户报价时的价位弹性，大宗采购的议价空间值得单独问。
L5 会话层
这一层是它在资产处置之后真正想让客户记住的产品线：托管 SD-WAN。 道理很直接：当一家企业的广域网本来就必须是「专线加互联网加隧道」的混合形态时（机制见 L3），SD-WAN 的价值就是把这种混合形态统一管起来——按应用选路径、按链路质量做故障切换、把控制面集中到一个门户里。这正好与这个域自己「不拥有端到端物理网络、靠拼接采购容量交付」的处境相配：它本来就要做跨供应商的编排，SD-WAN 只是把这件事产品化并卖给客户。
L6 表示层
这一层要讲清一件事：它转售和整合的底层传输本身不提供保密性，加密责任的归属需要按产品分别确认。 在 IP 转接与 L3VPN 上，它与本站多个域一样是透明转发，不介入报文内容，保密性完全在客户侧（专网不等于加密，L3 已经提醒过，这里再次确认）。在托管 SD-WAN 上情况不同：覆盖网络本身通常自带 IPsec 加密，这是它作为托管服务的一部分主动提供的能力，而不是客户自己叠加的——**这个区别值得记住：买的是转接类产品，加密是自己的事；
L7 应用层
这一层三块内容。门户与可观测性：统一门户能看到跨多个底层供应商拼接出的电路与站点状态，但「统一视图」容易掩盖分段真相——具体哪一段出问题、由哪个底层供应商负责，需要门户能下钻到分段而不是只给一个整体状态灯，这一点在开通前应实测（同样的提醒本站 Orange 域 L7 也给过）。
Hurricane Electric
主场：L3
L1 物理层
这一层要先说清它的物理版图，因为它和本站多数运营商域的形态不同：它的核心是自有的数据中心园区，而不是覆盖广域的自有长途光纤网络。 它在美国加州弗里蒙特（Fremont）运营着自己拥有并运营的carrier-neutral 数据中心园区（FMT 系列机房），这是它作为设施所有者的主战场——在这里它既是网络运营商也是机房运营商，两个角色合一，这一点与本站 Equinix 域（只做机房、不做网络）和本站多数纯网络运营商域（不做机房）都不同。
L2 数据链路层
这一层两块内容，都是 L3 对等互联密度的物理/链路层基础，而不是独立的商业产品线。 以太网转接端口：这是承载 L3 各类服务的标准物理接入方式，本身没有太多特殊之处，机制与本站其他运营商域的以太网接入一致。互联网交换中心（IX）驻点：这是这个域最该被记住的一条链路层事实——它在全球大量互联网交换中心都有交换网络端口驻点，数量在业内长期名列前茅，**而正是这些 IX 驻点，让它能够以极低的边际成本与大量其他网络在同一个交换网络里直接对接，这是下一层「对等互联密度」故事的链…
L3 网络层
这是这个域的星标层，因为它的全部行业辨识度都集中在这里。 自治域 AS6939 长期是全球对等会话数量最多的网络之一（具体排名以 bgp.he.net、PeeringDB 等公开数据当前实测为准，不采信某一年的历史截图）——这背后是一条明确的策略选择：它奉行非常开放的对等互联政策，愿意与几乎任何提出请求、满足基本技术条件的网络建立对等，而不是像多数网络那样设置较高的流量门槛去筛选对象。
L4 传输层
这一层内容与本站其他纯转接型运营商域（尤其是 Cogent 域）机制相同，不重复展开，只标注这个域的位置。 计费模型：商业 IP 转接同样存在包端口与 95 百分位用量计费两种常见形态，具体可选形态以其当前商务条款为准。多上游流量分配：因为它自己的路由策略深受「开放对等优先于购买转接」影响，出方向流量很可能优先走对等路径而非转接路径，这一点在做流量成本估算时值得了解。会话保活：标准 BGP 机制，无特殊之处。
L5 会话层
该层为空，没有产品或服务。 这个域是纯粹的网络与机房运营商——IP 转接、对等互联、机柜托管——没有托管 SD-WAN、没有远程接入网关这类会话层产品，这与它「开放对等换密度」的商业模式一致：它卖的是连接本身，不卖企业组网服务。
L6 表示层
这一层它没有加密类产品——作为纯 IP 转接与对等互联网络，它和本站 Cogent 域一样是透明转发方，不检视也不加密客户报文，保密性完全在客户侧（专网不等于加密这条纪律在纯转接型网络上永远成立）。但它在路由真实性这件事上有一条值得单独记录的动作：它是较早在全网层面对 RPKI 无效路由采取丢弃策略的大型网络之一——也就是说，如果一条路由的来源未通过 RPKI 路由源验证（ROV），它会直接拒绝这条路由，而不是仅记录告警。
L7 应用层
这一层的产品分两类，而第一类比多数运营商域更出名。 公开社区工具：bgp.he.net 是一个被广泛使用的公开 BGP / IP WHOIS 查询与可视化工具，网络工程师用它查一个自治域的对等关系、一个前缀的路由信息，这个工具本身已经成为行业里的一个非正式标准参考；
GCX
主场：L1 / L3
L1 物理层
这一层是 GCX 域最厚的部分，与云域正好相反——因为它是真正拥有物理基础设施的一方。核心资产是源自 FLAG（Fiberoptic Link Around the Globe）的海底光缆系统，规模约六万五千公里，覆盖欧洲—中东—印度—东南亚—东亚的走廊，其中印度与中东段是它相对其他海缆运营商的传统优势区。
L2 数据链路层
这一层是 GCX 面向企业交付的主力形态：以太网专线类服务。要理解的核心是它与云域 L2 的根本区别——云域 L2 讲的是「二层能力在云上消失了」，而运营商 L2 讲的是「把二层能力跨地理距离交付出来」：以太网专线让两地机房像连在同一台交换机上，客户可以自己跑 VLAN、自己做路由，运营商只保证透明传送。
L3 网络层
这是运营商的核心服务层，内容与设备域和云域都不同。最需要先掌握的是计费模型：IP Transit 按 95 百分位计费而非按流量总量——每五分钟采样、月末丢弃最高的 5%（约 36 小时）、取剩余最高值计费，这意味着集中在短窗口内的突发是免费的，而持续增长才花钱。这个模型会彻底改变优化行为，与云的按 GB 计费是两套思路。
L4 传输层
运营商在这一层的产品不多，但有一项知识的实用价值极高：带宽时延积（BDP）。跨洲线路上「买了 1 Gbps 却只跑到几十 Mbps」是这类服务的头号投诉，而根因通常不在运营商而在 TCP 窗口与主机配置——单条 TCP 连接在高时延链路上的吞吐受窗口大小与往返时延共同限制，不调窗口就永远跑不满。理解这一点能省下大量无效的排障与升级。
L5 会话层
这一层在运营商域明显偏薄，要如实说明：GCX 没有身份平台、没有 NAC、没有自研深度的零信任产品、也没有特权访问管理——这些能力域完全在它的产品范围之外，需要企业身份平台与安全厂商承担。它在这一层真实有的内容有两块。一是托管 IPsec 与专线上的加密会话：在自己的网络里为客户建立并运维 IPsec 隧道，客户不用自己管设备。
L6 表示层
这一层内容不多但有一个关键洞察值得展开：运营商提供的加密防的是第三方搭线，防不了运营商自己。它真实有的能力是在自己网络里做链路层与光层加密（加密波长、加密以太网服务），技术上确实能阻断中间搭线与光纤窃听，但密钥由运营商持有、明文在其设备上可见——所以对威胁模型包含运营商本身的业务（金融、医疗、涉密），必须自己在端到端做加密，运营商加密只能作为叠加的一层。
L7 应用层
这是全站最薄的一层，如实说明比凑内容更有价值：GCX 在应用层基本没有自有产品——没有 WAF、没有 CDN、没有邮件安全、没有 API 网关、没有内容审核、没有应用性能管理。它在这一层能提供的是两类东西：托管服务（代客运维第三方设备，能力上限取决于所用设备而非自研）与可能的托管 DNS 类基础服务。
跨层 · 管控与运营
这一层的命题与前八个域根本不同。设备域的跨层讲「怎么运维你自己控制的设备」，云域讲「怎么用自助控制台管理资源」，而运营商域的核心命题是：怎么管一个你不能自己动手修的服务。这个前提改变了所需的一切能力——你能做的只有发现、定界、报障、跟进与升级，所以监控的目的从「排查」变成「举证定界」，运维技能从「动手修」变成「流程与关系管理」。
Megaport
主场：L2
L1 物理层
这一层内容不多但边界极其清晰：在 Megaport 体系里你只需要采购一个物理实体——Port，也就是在某个已启用 Megaport 的数据中心里的一个物理端口；此后所有的连接都是软件定义的虚拟连接（见 L2）。这与 GCX 形成鲜明对照：GCX 拥有海缆、L1 是它最厚的一层；Megaport 相对资产轻、L1 只是个接入锚点，价值在软件层。这一层最重要的两件事是覆盖与末端。
L2 数据链路层
这一层是 Megaport 的招牌层，整个商业模式的核心就在这里：VXC（虚拟交叉连接）——在已有 Port 之上按需开出的点对点二层连接，分钟级生效、带宽可在线调整、按月计费且无长约。与传统专线对照差别是结构性的：传统模式下每条线路都要单独议价、施工与开通（周到月，见 GCX 域），而这里是一次物理接入之后，所有连接都变成软件操作。
L3 网络层
这一层是整个域的差异化所在：MCR（Megaport Cloud Router）——部署在 PoP 里的虚拟路由实例，不需要采购硬件、不需要机柜与机房空间，就能在 fabric 里跑 BGP。它把 L2 的点对点管道升级成一个可路由的枢纽：三个以上端点不必再两两互连（L2 讲的 N² 问题），云到云的流量也不必绕回自有机房。还有一个常被忽略的机制：MCR 不需要物理 Port 也能用——纯云到云的互通可以完全不落地任何物理端口，这是它与所有需要机柜落地的方案最根本的差别。
L4 传输层
这一层是整个域的转折点，读法要变：四层往上，Megaport 基本不自研功能。它在这一层的产品是 MVE（Megaport Virtual Edge）——一个部署在 PoP 里、用来承载第三方网络功能虚拟实例的平台：SD-WAN、IPsec 终结、多云网络软件都能跑在上面，但能力来自第三方厂商而不是 Megaport，这意味着两份账单、两条支持路径、以及功能与限制都由第三方决定。所以从这一层开始，正确的问题不再是「Megaport 有什么产品」，而是「Megaport 承载谁的产品」。
L5 会话层
这一层按上一层立下的读法来看就顺了：Megaport 不参与任何应用会话，fabric 对上层是透明的。但它在自己的控制面上确实有三件属于「会话」语义的实在东西。服务键：把「谁能连到我」变成一个可发放、可限定、可撤销的凭据，跨组织互联不需要共享账号；反方向也存在——Azure 的 ExpressRoute 服务键是在云侧生成后粘贴到这里的（见 L3）。Marketplace：一个服务提供商目录，发起连接请求、对方审批通过后 VXC 生效，价值在于发现与握手；
L6 表示层
该层为空，没有产品或服务。这个域卖的是二三层的连接（端口、VXC、MCR/MVE），它转发你的流量但不检视、不加密内容——加密与否是客户在自己的协议栈里的选择，这个域不提供、也不参与。
L7 应用层
按 L4 立下的读法，这一层是全域最薄的：Megaport 不做任何应用层流量处理——没有 WAF、没有 API 网关、没有 DNS 服务、没有 CDN、没有应用交付与全局负载。但这一层仍有两件实在的内容。第一，它自己的应用就是门户、API 与 Terraform provider：这个域的所有能力都通过这三个入口交付，所以「门户好不好用、API 全不全、能不能纳入代码」在这里不是附属品，而是产品体验的主体（这也是它与传统运营商在体验上差别最大的地方）。
跨层 · 管控与运营
这个域的跨层命题与前面几个域都不同，可以用三句话概括。第一，风险来自「快」而不是「慢」：设备域要防的是配置漂移，运营商域要防的是流程冗长（见 GCX 域跨层），而这里所有变更都是点几下就生效、没有施工周期作为天然缓冲，平台也没有内置审批，所以护栏必须自己建——最有效的一层是把配置纳入代码与评审。第二，可观测性是半开的：平台给你连接状态、用量曲线与 Looking Glass，但没有流级可视化（见 L4），所以端到端探测与两端自建监控不是可选项而是必需品。
Zenlayer
主场：L1 / L4
L1 物理层
这一层与本站两个边缘域最大的差别是：它的物理层是一个你能直接下单买到的东西。 Cloudflare 与 Akamai 的 L1 是它们自己的基础设施（你买不到一台它们的服务器）；Equinix 的 L1 是空间与电力（服务器你自己带）；而这个域卖的是「一台放在雅加达、孟买、圣保罗或拉各斯的物理服务器」，按月起租、交付按天计。这个位置此前在本站是空的——它填的是机房与云之间那一格。三块内容之外还有一条要先说清的定位：它的核心价值是地理而不是技术。
L2 数据链路层
这一层比 L1 薄，但比本站两个边缘域的 L2 厚——因为它确实卖二层连接，而它们不卖。 内容有三块。私网互联的二层交接：把你的机房、你的云或你在别处的设备与它的站点互联时，二层这一段要做的事与本站前面六个域完全一样——标签两端一致、MTU 两端一致、开通后立即用大包做双向验证。
L3 网络层
这一层是它真正有技术含量的一层，而它最值得记住的一条是：它有自有 AS 号与 BGP，但它不是骨干所有者。 所谓「流量走它的网络」，底下是它向运营商与容量批发方买来的容量（见 L1 它租用第三方机房那一节），所以它的跨区域路径质量上限，等于它买到的那些容量的质量——这与本站 GCX 域、NTT 域那种自己拥有海缆的域是根本不同的位置，评估方法也因此不同。四块内容。
L4 传输层
这一层的主角是它的四层加速产品，而这个产品最常被误买的原因是被当成了 CDN。 先把机制说清：用户就近接入它的边缘节点，会话在边缘被接住，再走它内部的网络回到你的源站——它优化的是中间那段路径。由此得出这一层最重要的一条判断，「加速不等于带宽」，也不等于缩短距离：它省的是丢包重传、拥塞排队与绕行浪费，而物理距离与光速它改变不了——所以如果你的路径本来就短、丢包本来就低，它买不到任何东西；反过来，跨境长路径加高丢包的场景，收益可能非常明显。
L5 会话层
这一层在多数基础设施域里都很薄，但在这个域里有一块真东西：带外管理——而它之所以存在，恰恰是因为你租的是一台物理服务器。 这条对照值得先摆出来：在公有云上你不需要带外管理，因为你根本不碰硬件（开不了机就重建实例）；在托管机房里带外管理是你自己装的（你的服务器、你的 KVM）；而在这个域里，它必须替你提供一个能看到开机画面、能远程加电、能挂载镜像重装系统的通道，否则你在雅加达那台机器一旦进不了操作系统就彻底失联。
L6 表示层
该层为空，没有产品或服务。它的四层加速产品（见 L4）不终结 TLS，只做中间路径的传输优化——加解密仍然发生在你自己的服务器与客户端之间，这个域完全不参与也无法感知，因此没有需要它提供的表示层能力。
L7 应用层
该层为空，没有产品或服务。它给你的是「一个能跑应用的地方」（裸金属服务器与云网络，见前面各层），不是「处理应用的能力」——它没有 WAF、没有 CDN 级别的内容缓存、也不做应用层内容检查，这些需要看本站的安全厂商域或两个边缘域。
夸层 运维与治理
这一层是这个域最该认真读的一层，原因不是它的运维功能多，而是它的运维形态与本站的大厂域有一个结构性差别：你的资产分散在若干个你没有本地团队的市场里，而供应商本身规模不大。 六块内容。站点与服务器台账——这是本站台账这条线的第四次出现（前三次是 Gigamon 域的工具端口台账、DNS 域的域名台账、Equinix 域的交叉连接台账），而在这个域里它尤其具体，因为每个站点的交付时间、承载机房、带外访问方式、地址段与可选型号都不一样，不记下来就没有人能说清全貌。
