计算机网络
网络这门学科二十年里发生了一次少见的结构性变化：协议的演进权从设备厂商与标准委员会，转移到了应用与云平台手里。传输协议被搬进用户态与加密载荷之中，从此可以按月而非按十年迭代；数据平面变得可编程，网络行为由运营者的程序而非固件决定；而加密的普及使中间盒再也看不见流量内部，运营商赖以管理网络的手段大面积失效。与此同时，网络的物理形态也在变——数据中心内部的东西向流量成为主角，低轨星座把延迟与覆盖重新洗牌。下面二十条按此排列。
一、传输协议进入用户态QUIC: Transport in User Space
互联网传输层几十年由内核实现、由中间设备识别，任何改动都要等待全球设备更新，因而迭代周期以十年计——这被称为协议僵化。新传输协议把整个传输层放到用户态、封装在加密载荷里，中间设备看不见也改不动，因而升级只需更新应用。
技术收益是实在的：连接建立与加密握手合并（首次连接一次往返、恢复连接零往返）、消除队头阻塞（一个流的丢包不再阻塞其他流）、连接标识与地址解耦（切换网络不断连）。这些在移动与高丢包环境下的收益尤其明显。
代价同样清楚：用户态处理与加密使中央处理器开销显著高于内核传输协议，因而大规模部署需要卸载与优化；而每个应用自带一份传输实现，意味着行为差异与故障排查的分散。
更深的意义是治理层面的：协议演进的权力从设备厂商与运营商转移到了少数几家浏览器与云厂商。互联网的可演进性因此提高，而决定演进方向的主体数量下降。
从治理上看，它还改变了标准组织的角色：规范仍在标准组织制定，而实际的部署节奏由几家实现方决定。当一项协议的多数流量由两三个实现承载，事实标准就先于文本标准形成。
二、加密的全面普及Ubiquitous Encryption
十余年前，网络流量大多为明文，运营商与企业可以直接观察、缓存、过滤与优化。免费自动化证书颁发的出现把部署成本降到接近零，加上浏览器把未加密站点标记为不安全，加密比例迅速上升到绝大多数。
新一代传输层安全标准把握手往返减少、废弃了大量弱算法，并把更多握手内容加密。后续的扩展进一步隐藏了服务器名称——这是加密与网络管理之间冲突最尖锐的一处，因为它同时挡住了审查与合规过滤。
受影响最大的是中间盒：缓存、深度包检测、协议优化与企业内容过滤都建立在可见性之上。企业的回应是终端代理与流量解密，而这把安全边界推回到端点，并制造了一个新的高价值攻击目标。
由此形成的一般判断是：加密把控制权从网络中间移到两端。这一转移解决了一类问题（窃听与篡改），也制造了另一类（可见性丧失、依赖端点安全），而后者的成本主要由企业与运营方承担。
值得记的是自动化证书体系的作用：它把部署成本从「数百美元加人工配置」降到「一条命令且免费」，加密率随之在数年内翻倍。一项安全技术的普及速度，通常由其部署摩擦而非其安全性决定。
三、基于模型的拥塞控制Model-Based Congestion Control
经典拥塞控制以丢包为信号，因而必须先填满缓冲区再退避——在大缓冲设备上造成长时间排队（缓冲区膨胀），在高丢包链路上又误判为拥塞。新算法改为持续估计瓶颈带宽与最小时延，把发送速率控制在恰好填满管道而不排队的点上。
部署效果在长肥管道与视频分发上显著：吞吐提高、延迟下降。而随之而来的争论同样激烈——在与传统算法共存的瓶颈上，它可能占据更多份额，即公平性问题；且在浅缓冲与多流场景下表现不稳定。后续版本主要在修正这些行为。
更深的问题是评价标准：互联网上不存在中央仲裁，算法的可部署性取决于它与既有算法共存时的行为。「与自己公平」不够，必须「与遗留算法公平」——这一约束使得任何新算法的空间都很窄。
并行的一条线是主动队列管理与延迟感知调度在设备侧的推广，它从另一端解决同一问题。端侧算法与网络侧队列管理的组合，才是缓冲区膨胀被实际缓解的原因——单靠任何一方都不够。
还有一层实验方法的问题：拥塞控制的真实评价必须在与遗留算法共存的环境中进行，而学术实验多在受控网络中做。「单独跑得好」与「共存时公平」是两个不同的实验，后者昂贵得多也重要得多。
四、可编程数据平面Programmable Data Planes
交换芯片长期只支持固定的协议与处理流程，新功能要等待下一代芯片。可编程数据平面把包解析、匹配与动作抽象成一门语言，由运营者编译到线速运行的流水线上，从而可以自定义协议头、自定义遥测与自定义转发逻辑。
最成功的应用不是新协议，而是带内网络遥测：每个包在经过时携带上路径、排队延迟与队列深度信息，使运营者第一次能逐包看见网络内部的状态。这把网络排障从抽样推断变成了直接观测。
第二类应用是在网计算：把聚合、缓存与一致性协议的部分逻辑下沉到交换机，在分布式训练的梯度聚合与键值缓存上有可观收益。其前提是流量模式稳定且值得为之定制，因而主要出现在数据中心内部而非广域网。
限制是资源与可移植性：芯片的表项与流水级极其有限，程序必须在严格约束下书写；而不同厂商的架构差异使程序难以移植。可编程性带来的自由，被硬件资源与生态碎片同时限制。
从可观测性看，它给出的是本领域最实质的一次能力提升：逐包的路径与排队信息使网络内部从黑箱变成白箱。这与结构健康监测、遥感排放核算属于同一族——先能测，才谈得上管。
五、网络验证Network Verification
网络配置由成千上万条规则组成，其组合行为无法靠人工推理确认，配置错误历来是大规模宕机的首要原因。网络验证把转发表与访问控制规则形式化，用符号执行或模型检查穷举检验可达性、隔离性与无环等性质，在部署前发现错误。
工业上的落地相当彻底：主要云厂商在变更流水线中内置验证，未通过则阻断上线。公开报告显示这类系统每年拦截大量本会导致故障的变更，是形式方法在工业中投入产出比最高的应用之一——因为对象是配置而非代码，状态空间可控。
技术上的关键是可扩展性：直接枚举不可行，实用方案依靠等价类压缩、二元决策图与增量验证。「只验证变更影响的部分」是使其能跟上分钟级变更节奏的关键。
剩余的缺口在控制平面与意图：验证的是「当前转发表是否满足性质」，而不是「协议在各种故障下会收敛到什么状态」；后者的验证难度高一个量级，且要求把运维意图写成形式化的规范——而多数组织并没有把意图写下来。
它之所以成功还有一个前提值得点出：验证对象是配置而非程序，状态空间有限且语义简单。这解释了为什么形式方法在网络配置上大获成功，而在通用软件上仍步履维艰——选对验证对象比改进验证技术更重要。
六、软件定义网络的实际收敛What SDN Actually Became
最初的主张是把控制逻辑从交换机中抽出，集中到一个控制器上，由它下发流表。学术界据此重构了整个网络体系。十余年后的实际情况是：集中控制在数据中心的虚拟网络与广域流量工程中大规模落地，而在设备级的逐流控制上基本没有取代分布式路由协议。
原因是可靠性与规模：控制器故障或分区时网络必须继续工作，而分布式协议天然具备这一性质。因而实际架构是分层的——分布式协议保底，集中控制器负责策略、编排与优化。
真正兑现的价值集中在两处：网络虚拟化（在物理网络上叠加租户隔离的逻辑网络）与广域流量工程（按需在多条路径间调度流量，使链路利用率从数成提高到接近满载）。后者的经济收益极其可观。
这是一次典型的愿景缩水但价值兑现：原初的强主张未能成立，而其核心思想（把配置与策略从设备中抽离、用软件统一管理）成为行业默认做法。评价一次技术运动，应当看它改变了什么默认值，而不是它的口号是否实现。
这条线的另一处遗产是抽象：把网络表述为「策略＋编译＋下发」的流水线，使网络配置进入了版本控制、代码评审与自动化测试。「网络即代码」带来的工程纪律收益，可能大于集中控制本身。
七、数据中心网络与无损传输Datacenter Networking and Lossless Fabrics
数据中心内部的流量早在这十年之前就超过了进出流量，而分布式训练把这一趋势推向极端：集合通信的完成时间直接决定训练效率，而它由最慢的那条链路决定。这类流量对丢包极其敏感——一次重传会拖慢整个集合操作。
工程上的回应是无损网络：用基于优先级的流控与拥塞通知避免丢包。代价是这类机制会产生级联的反压与死锁风险，「无损」在大规模下反而制造了新的不稳定性，多起大规模故障与之相关。
由此产生的路线分歧是：继续修补无损以太网，还是回到「允许少量丢包但快速恢复」的设计。近年的趋势偏向后者——用改进的传输协议与多路径喷洒在有损网络上获得高性能，因为它不引入全局耦合的反压。
拓扑与调度同样关键：训练任务的通信模式规则且已知，因而可以针对性地放置任务与规划路径。「把通信模式告诉网络」是数据中心网络与广域网最大的区别——前者有全局信息，后者没有。
值得单列的是无损网络的教训：为消除一种局部故障而引入的全局耦合机制，会制造更难诊断的系统性故障。同样的模式出现在电网的联锁保护与金融的集中清算中——局部安全与全局稳定常常反向。
八、集合通信与网络协同设计Collective Communication as a First-Class Workload
分布式训练的通信由若干标准原语构成——全归约、全收集、点对点交换，其模式在整个任务期间固定重复。这与互联网的随机流量假设完全不同，因而可以针对具体模式设计算法与拓扑：环形、树形、分层与网内聚合各有其带宽与延迟特性。
拓扑侧出现了专门的设计：把参与同一集合操作的设备放在同一交换域内、用高带宽的机内互连承担最密集的通信、按并行策略（数据、张量、流水线）划分不同的通信层次。并行策略与网络拓扑必须协同设计，任何一方单独最优都不是全局最优。
在网聚合是可编程数据平面最有价值的应用之一：把梯度求和放到交换机上完成，可以显著减少通过网络的数据量。其收益取决于数据类型与规模，且要求交换机具备足够的算力与内存。
容错是被低估的一环：大规模任务中总有设备失效，而集合通信的同步语义使一个失效拖住全部。弹性集合通信——允许成员变动而不重启任务——是当前最紧迫的系统需求之一。
它还暴露了一个组织问题：网络团队与训练团队分属不同部门，而最优解需要同时调整并行策略与网络拓扑。协同设计的障碍通常是组织边界而非技术边界，这与本栏其他面板的结论一致。
九、低轨卫星星座Low-Earth-Orbit Constellations
低轨星座提供的不只是覆盖，还有延迟优势：在真空中传播的光速高于光纤内部，因而在足够长的跨洋路径上，卫星路径的理论延迟可能低于海缆。这一点使它不仅是偏远地区的补充，也可能成为长距离低延迟通信的选项。
网络研究的新问题来自动态拓扑：卫星持续移动，星间链路与地面站的连接关系每隔数分钟变化一次，且变化是可预测的——这与地面网络的随机故障完全不同，因而可以用预计算的时变路由表。
同时带来的挑战包括切换造成的连接中断、上行容量的地理集中、以及天气对高频段链路的影响。用户体验的波动性远大于地面网络，这要求传输层与应用层具备更强的自适应能力。
外部性问题在这十年成为焦点：轨道拥挤与碎片风险、对天文观测的光污染、以及少数运营者掌握全球覆盖网络所带来的治理问题。这是一项技术后果溢出到轨道公共资源与地缘政治的典型案例。
从公共资源的角度看，轨道与频谱都是有限且无人执法的公地，而当前的使用规则形成于星座规模远小于今天的时代。规则的更新速度慢于部署速度，是这一领域最确定的风险。
十、路由安全Routing Security
域间路由协议在设计时假设各方诚实，任何自治系统都可以宣告任意地址前缀，因而误配置或恶意劫持可以把流量引向别处——历史上多次大规模劫持事件由此而来，包括针对加密货币与证书验证的定向攻击。
现行的补救是起源验证：由地址分配机构签发证书，声明哪个自治系统有权宣告哪个前缀，路由器据此丢弃无效路由。这一机制在这十年的部署率大幅上升，已覆盖相当比例的地址空间与流量，误配置类事故明显减少。
剩下的缺口是路径验证：起源验证只证明「宣告者有权」，不证明「路径真实存在」。完整的路径验证方案技术上可行但部署成本高、收益依赖普及率——典型的网络效应型安全机制，早期采用者收益最小。
治理层面的问题是集中：验证依赖少数地址分配机构签发的证书，而证书的撤销权意味着可以让某个地址空间不可路由。安全机制引入了新的中心，而这一中心的治理规则尚未被充分讨论。
它还提供了一个网络效应型安全机制的样本：早期采用者承担成本而收益微小，只有普及后收益才显现。这类机制若不靠强制或大平台带头，通常停在部分部署状态——这正是路径验证目前的处境。
十一、域名解析的加密与集中Encrypted DNS and Resolver Centralization
域名解析长期是明文的，任何路径上的观察者都能看到访问了哪些站点，运营商与审查系统也据此过滤。加密解析把查询封装在加密通道中，消除了这一可见性。
副作用立即显现：加密查询通常发往少数几家公共解析器，因而本地网络与本地运营商失去了解析可见性，而少数解析器获得了全球用户的浏览意图。这在企业网络（安全过滤失效）与地方运营商（本地缓存与内容分发优化失效）中都造成实际问题。
由此产生的折中是「发现本地加密解析器」的机制——在保留加密的前提下，让终端优先使用本网络提供的加密解析服务。其部署程度决定了这项技术最终是去中心还是再中心。
更一般的模式在本面板中反复出现：加密把一项能力从「所有路径上的人」收回给「两端与被指定的中介」，而谁被指定为中介，就获得了原先分散的可见性。隐私的提升与集中度的提升往往同时发生。
更值得记的是它对本地网络的实际影响：企业与校园网依赖解析来实施安全策略与访问控制，加密解析使这些机制一夜失效。一项在消费者语境下正确的默认设置，在机构语境下可能是破坏性的。
十二、内容分发与边缘Content Delivery and the Edge
流量的绝大部分来自少数几家内容与云平台，它们通过自建骨干、直接互联与遍布各地的缓存节点把内容放到用户附近。其结果是互联网的实际拓扑显著扁平化——大部分流量不再经过传统的层级式传输网络。
边缘计算把这一体系从缓存扩展到执行：在靠近用户的节点上运行短小的函数，用于个性化、鉴权、路由与图像处理。使能技术是轻量隔离（见操作系统面板的语言沙箱），因为边缘节点资源有限且需要多租户。
对性能的影响是决定性的：网页与视频的实际体验主要由最后一跳与缓存命中决定，而非由骨干网带宽决定。这解释了为什么骨干扩容对用户感知的边际收益很低。
结构性后果是权力集中：少数几家平台既是内容源、又是网络、又是安全防护，一次故障可能同时影响大量看似无关的站点。这十年多次大规模中断证明了这一集中的脆弱性，而分散化在经济上难以成立。
它对性能工程的指导很直接：优化应当投向最后一跳与缓存命中率，而不是骨干带宽。这一判断在多次实测中被确认，却常被「带宽越大越好」的直觉盖过。
十三、网络测量与可见性的萎缩Measurement and the Shrinking View
互联网测量是一门以外部探测为主的学科：通过发包、路由表收集与被动流量分析推断拓扑、性能与事件。这十年的困境是可观测性下降——加密隐藏了内容与协议细节，私有骨干与直连绕过了公共交换点，云内部的网络完全不可见。
回应有两条：一是把测量点前移到终端（浏览器与应用内嵌的测量），二是与运营方合作获取内部数据。前者带来采样偏差与隐私问题，后者使研究依赖被研究者的许可——与计算社会科学、平台研究面临完全相同的困境。
同时，测量的重要性在上升：故障归因、性能问责、监管合规与网络中立性判断都需要独立的第三方证据。当只有运营方掌握数据时，任何争议都无法被外部裁定。
已被提出的制度方案是强制性的透明度报告与标准化的测量接口，其推进缓慢。本领域的知识生产能力正在从公共探测转向私有数据，这一转向的后果与森林、渔业面板中的可核实性问题同构——只是方向相反。
从学科健康看，这是一个需要被正视的趋势：本领域的经验知识正在从公共探测转向依赖运营方许可的私有数据。凡是知识生产依赖被研究者授权的领域，其结论的独立性都无法被外部检验。
十四、时延确定性与工业网络Deterministic Networking
互联网的设计哲学是尽力而为，延迟没有上限保证。而工业控制、车载网络、专业音视频与电网保护要求确定的、有界的最坏情形延迟，此前只能靠专用总线实现。时间敏感网络把这些能力加进以太网：全网时间同步、按时间片调度、帧抢占与冗余路径。
技术核心是全局时钟同步与流量的事先规划——确定性来自「谁在什么时刻可以发」的静态调度，而不是动态的优先级。这要求网络配置在部署前完成规划，与互联网的动态适应哲学正相反。
落地场景明确：汽车内部网络用它替代多种专用总线，从而简化线束并支持软件定义汽车；工业自动化用它统一控制与信息网络。其价值在于用一张网承载此前需要多张专网的流量。
与广域网的结合仍是开放问题：跨运营商提供有界延迟需要端到端的资源预留，而这在商业与技术上都困难重重。确定性目前止步于单一管理域内部，这与几十年前服务质量保证的遭遇完全相同。
值得补充的是它与工业安全的关系：确定性网络使控制流量与信息流量共网，从而把此前物理隔离的控制系统暴露在同一网络上。融合带来的成本节省，与它带来的攻击面扩大必须一并计算。
十五、无线的演进与开放接入网Wireless Evolution and Open RAN
新一代移动网络带来了更高带宽、更低延迟与更强的连接密度，并引入网络切片（在同一物理网络上划分具有不同服务保证的逻辑网络）。技术目标基本达成，而运营商的收入并未随之增长——这是本十年通信产业最重要的事实。
由此推动的成本侧改革是接入网的解耦与开放：把基站的硬件与软件分开、定义开放接口，使运营商可以混合采购并在通用服务器上运行网络功能。其动机是打破设备商锁定与降低成本，而非提升性能。
实践中的困难是集成责任：解耦后没有单一厂商为整体性能负责，运营商必须自建集成能力，而多数运营商不具备。解耦把成本从采购转移到了运维，其净收益取决于组织能力——与数据网格、微服务的教训一致。
室内与私有网络是较明确的增量场景：企业与工厂自建专用网络，用确定性与隔离替代无线局域网。「移动网络作为企业基础设施」比「移动网络作为消费升级」更接近实际的价值所在。
从产业史看，这一代移动网络提供了一个清晰的案例：技术指标的大幅提升不必然带来商业回报。决定回报的是是否出现了只有新指标才能支撑的应用，而这一次没有出现——至少在消费侧没有。
十六、网络功能的软件化Network Functions in Software
专用网络设备的问题是采购周期长、扩容不灵活、功能受限于厂商。软件化把这些功能搬到通用服务器上，用内核旁路与高性能包处理框架达到接近线速的性能，并可按需水平扩展。
早期的虚拟化路线（把设备镜像装进虚拟机）收效有限，因为它只是换了封装而没有改变架构。真正兑现价值的是云原生重构：把网络功能拆成无状态处理与外部状态存储，从而可以像普通服务一样弹性伸缩与滚动升级。
性能问题的解决依赖两条技术：用户态包处理与硬件卸载。近年的趋势是把大量网络与存储处理卸载到专用的数据处理单元上，使主机的处理器专注于租户负载——数据中心因此出现了「基础设施处理器」这一新的部件类别。
剩余的挑战是状态与一致性：连接跟踪、会话与安全策略都是有状态的，扩缩容时的状态迁移是主要复杂度来源。「无状态化」在网络功能上只能做到一定程度，其余部分决定了这类系统的工程难度。
基础设施处理器的出现值得单列：它意味着数据中心的服务器正在分化为「跑租户负载的」与「跑基础设施的」两类处理器，租户与运营方的边界因此第一次有了物理对应物，这对隔离与计费都有实质影响。
十七、拥塞与公平的重新定义Fairness Reconsidered
经典的公平定义是按流平分带宽。而现实中，一次视频通话、一次大文件传输与一次网页加载对延迟与带宽的敏感度完全不同；同一用户可能开数十条流而另一用户只有一条。「按流公平」既不反映用户公平，也不反映效用最大化。
由此产生的方向是按应用需求分配：延迟敏感流优先、大流让路、按用户或按账户而非按流做隔离。数据中心内部已普遍采用按任务或按租户的调度，而广域网因缺乏可信的身份与需求信息，难以实施。
第二条线是应用侧的自适应：视频码率自适应算法在这十年成熟，其行为与拥塞控制互相耦合——两个自适应系统叠加会产生振荡与不公平，这一交互效应直到被大规模观测到才被重视。
更根本的问题是激励：任何非平均的分配方案都需要判断谁的流量更值得优先，而这一判断在开放互联网上没有可信的执行者。网络中立性的争论，本质上就是关于这个判断权归谁的争论。
从这条线可以看出一个普遍现象：当两个自适应系统在同一资源上叠加，其交互行为往往无法从各自的设计推出。视频码率与拥塞控制如此，自动交易策略与市场如此，推荐算法与用户行为亦如此。
十八、互联网的主权化与碎片化Fragmentation and Digital Sovereignty
互联网的技术架构是全球统一的，而这十年的现实是规则分化：数据本地化要求、内容审查制度、跨境数据传输限制、以及关键基础设施的国产化要求，共同使得同一项服务在不同管辖区必须以不同形态运行。
技术层面的表现包括：区域化的解析与证书体系、按地域隔离的云区域、以及针对特定国家的路由与流量工程。极端情形下出现了可与全球互联网断开的国家网络能力。
对工程的影响是具体的：系统设计必须把「数据在哪个管辖区、由谁运营、可被谁访问」作为一等约束，而不是部署细节。这直接改变了架构——多区域独立部署、密钥的地域隔离、以及元数据的分区。
研究上的困难是测量：碎片化程度难以量化，因为可观测性本身在下降（见测量条）。一个越来越难被外部观察的网络，其分裂程度也越来越难被独立证实——这使治理讨论建立在薄弱的证据基础上。
工程上的具体建议是把管辖区作为架构维度：数据的位置、密钥的位置与运维权限的位置应当在设计阶段一并确定，事后改造的成本极高。这已成为跨国系统设计的常规约束。
十九、网络与机器学习的双向渗透Networks and Machine Learning, Both Ways
第一个方向是用学习做网络决策：码率自适应、拥塞控制、路由与资源分配。实测结果是分层的——在环境可仿真、反馈快、目标明确的场景（码率自适应）效果确实优于手工规则；在需要与他人共存、分布持续变化的场景（拥塞控制）则难以保证安全性与公平性。
由此形成的工程共识与算法面板的学习增强算法一致：用学习优化性能，用规则保证下界。纯学习的控制器难以部署，因为其最坏情形行为不可证明，而网络的失效代价是全局的。
第二个方向影响更大：大模型的训练与推理正在重塑网络的形状——机内互连的带宽需求、集合通信的拓扑要求、以及推理服务对低延迟的要求，使得数据中心网络的设计目标从「通用高吞吐」转向「为少数几种通信模式优化」。
长期的问题是通用性与专用化的平衡：为当前的模型并行策略优化的网络，可能在下一代模型结构下失配。而网络基础设施的折旧周期长于模型架构的迭代周期——这一时间尺度错配是当前数据中心投资中最实质的风险。
还有一条投资判断值得记：网络基础设施的折旧周期是数年到十年，而模型架构的迭代周期是一年。为当前通信模式深度定制的网络，可能在折旧完成前就已失配——这是当前数据中心投资中最少被公开讨论的风险。
二十、协议僵化与可演进性Ossification and Evolvability
互联网协议一旦被中间设备识别，其字段与行为就被固化——设备会丢弃它不认识的变体，因而任何演进都被阻止。这一现象在传输层最严重，导致数十年间几乎无法引入新的传输协议。
这十年确立的设计对策是加密与不变量最小化：把不需要中间设备读取的内容全部加密，明确声明哪些字段是长期不变的、其余部分随时可能改变，并主动使用随机化的「油漆」字段防止中间设备依赖未定义行为。
这一策略在新传输协议中被系统采用，其效果已被验证：协议版本可以在数月内迭代而不引发大规模兼容问题。「可演进性」由此从愿望变成了可以被设计与测试的性质。
代价与前面几条一致：可演进性以牺牲网络中间的可见性为代价，而可见性对运维、安全与研究都有价值。这门学科二十年的核心张力可以概括为一句话——网络中间的每一分能力，既是管理手段，也是演进阻力。
最后补一条方法论：可演进性作为设计目标，其检验方式是主动制造变化并观察是否被中间设备破坏。这种「用故意的随机变化防止他人依赖未定义行为」的做法，值得任何有长期兼容负担的系统借鉴。
二十条排在一起，这门学科二十年的主线是能力从网络中间向两端与云平台的转移。传输协议搬进用户态与加密载荷、内容与计算移到边缘、可见性因加密而消失、控制权集中到少数几家平台与解析器。这一转移解决了协议僵化与窃听两个真问题，也把运维、测量与治理赖以工作的可见性一并拿走。这门学科二十年最核心的张力，就在于网络中间的每一分能力既是管理手段，也是演进阻力。
第二条主线是数据中心内部成为主战场。东西向流量早已超过南北向，而大规模训练把集合通信变成了决定投资回报的关键路径。这一侧的网络与广域网几乎是两门学科：它有全局信息、有可预测的通信模式、有单一管理域，因而可以做无损传输、在网聚合、拓扑协同与确定性调度——凡是广域网上因缺乏可信协调而做不成的事，这里都能做成。这解释了为什么本领域最活跃的研究几乎全部集中在这一侧。
第三条主线是可核验性的两个方向同时移动。一方面，网络验证把配置正确性变成了可判定的形式问题，是形式方法投入产出比最高的工业应用之一；另一方面，加密、私有骨干与云内部使外部测量的覆盖持续萎缩，故障归因与监管判断越来越依赖被研究方自己提供的数据。一个内部越来越可被形式验证、外部越来越不可被独立观测的网络——这两件事同时发生，而后者的后果目前几乎没有被认真处理。