摘要

  • TESTA-EIRIS 采用传输、服务和安全三层设计：Orange Business 提供二、三层骨干网，DG DIGIT 负责把整套网络集成并纳入欧盟委员会的运行控制。
  • “控制平面位于欧盟”“迁移期间保持连续性”和“关键功能可替换”目前是设计目标。Orange 公布的 99.999% 是供应商目标，尚非经独立验证的端到端成绩。

真正的考题在中标之后

9月29日，Orange Business 宣布获选为 TESTA-EIRIS 的可信网络合作方，将为欧盟机构及成员国公共行政部门提供私有通信骨干网。Orange 的范围包括二层和三层服务。这个选择说明了谁将承担重要的传输工作，却不能单独说明谁掌握整项服务，也不能说明以后是否换得了供应商。

欧盟委员会的 Interoperable Europe 门户把系统描述为一套分层网络，并由 DG DIGIT 负责集成、采购、实施、运营、监控、维护、安全和合规。第一层提供本地及骨干电信连接；第二层承载虚拟电路、网络服务和传输加密；第三层提供监控、事件侦测及响应。Orange 承担骨干网与 DG DIGIT 管理整体架构并不冲突，两者处在不同控制层面。重要的是，出现故障或重大变更时，责任交界能否被清楚审计。

欧盟委员会列出的目标包括：迁移时保障现有 TESTA 用户连续运行；把控制平面放在欧盟境内；为关键功能准备替代方案，以限制单一供应商依赖。这些目标有助于界定采购设计，但并不能证明公共机构已经完成迁移、备份供应商曾接手，或安全团队已经在真实网络上演练切换。

网络连续性牵动公共服务

TESTA 并非只连接办公系统。Interoperable Europe 门户在2026年7月介绍，欧盟庇护与移民信息系统 Eurodac 多年来依靠 TESTA，在成员国与 eu-LISA 之间传递敏感的生物识别和个人数据。新版 Eurodac 于同年6月上线，该报道把 TESTA-EIRIS称作正在设计的后继网络；它没有说 Eurodac 已经迁入新网络。

欧盟委员会原预计2026年下半年开始迁移现有 TESTA 用户。计划时间进入窗口，并不等于迁移已获验证。每个行政机构都需要一条可观测的切换路径：原网络停用前如何回退，应用权限怎样延续，谁能响应配置问题，出现中断时由谁承担服务恢复责任。仅仅签完合同，不会自动给这些问题答案。

五个九要说明测量边界

Orange 称新架构至少连接12个欧洲区域内的节点，目标可用性为99.999%，并将配置网络与安全运营中心、云连接和 VPN。当前公开材料没有给出独立测量结果、服务级别定义、故障排除条款或上线后的运行数据；这些数字应视为供应商披露的规划指标。

纯按数学计算，如果99.999%覆盖一个完整365天年度、测量端到端且不排除任何中断，目标所容许的不可用时间约为5.3分钟。Orange 的公告没有说明它采用这个边界。骨干网符合目标，不代表某个机构的本地接入、身份服务或上层应用也在线。可用性数字也无法证明故障转移有效、受攻击的网段可以隔离，或替代供应商能够接管。

把“主权”变成可核验的能力

委员会提出单一的泛欧可信连接服务，同时提出要减少关键功能对单一供应商的依赖。这并非必然矛盾：机构可以获得一致入口，而底层由可替换的多方服务组成。但公开材料尚未说明哪些关键功能已有合格替代、替换需要多久、在层间故障时谁对整体结果负责。

要把主权视为已具备的运行能力，至少应公开四类证据：实际完成迁移的机构和应用；跨站点、供电、承载网及控制平面的切换测试；有定义、有观察周期且经独立核验的可用性和响应成绩；以及一次真实的供应商退出演练，证明更换关键功能不必重建所有机构的连接。控制平面部署在欧盟境内很重要，但地理位置本身不能证明谁持有凭证、批准变更、读取日志或撤销供应商的访问权限。

因此，政务网络的主权不是供应商国籍、12个节点或一张地图上的欧盟边界。它要靠持续的操作能力证明：公共主管方可以指挥、检查、修复并替换服务，而依赖这张网络的机构仍能工作。

来源