1 AI 高品质万兆AI园区建网技术 白皮书 01 前言 在数字经济高速发展、数字技术加速创新、人工智能技术爆发式演进的驱动下，万物互联、全面智能的 AI 园区 将从理念走向实现，将数字世界与物理世界场景虚实融合，为用户提供更有个性化，更有温度的主动服务。 随着园区物联设备激增、高清视频流普及、沉浸式协作（AR/VR）的广泛使用，园区内数据呈指数级增长；大 模型应用向行业纵深渗透， 。 构建高品质万兆 AI 园区网络，不仅是带宽的跃升，更是面向智能时代重构的基础设施范式，是培育新质生产力 的关键基石。2024 年，产业界联合发布了《高品质万兆园区网络技术发展研究报告》，提出建设高品质万兆园 区的理念、关键技术，在业界引起广泛共识。在此基础上，2025 年 NIDA 联盟组织多个单位联合编制的《高品 质万兆 AI 园区建网技术白皮书》，定义了高品质万兆 AI 园区的应用架构、技术架构与物理架构，提出高品质 园区的应用架构、技术架构与物理架构，提出高品质 万兆 AI 园区应该具备自智网络、万兆超宽、泛在接入、确定体验、绿色节能、全域安全六大特征；并从教育、政府、 金融、医疗等行业阐述了高品质万兆 AI 园区建设的组网架构及行业应用。以期对参与园区数字化转型、园区网 络基础设施建设的相关部门、建设运营企业、研究机构等从业人员提供有益参考，对各企业数字化转型有所借 鉴和启发。 本白皮书参编单位有中国勘察设

纷纷加强信息化建设步伐。根据权威机构对医院信息化现状调查显示,以费用和管理为中心 的全院网络化系统应用已经超过了８ 0%。住院医生工作站系统,电子病历、全院Ｐ ACS、 无线查房、腕带技术、RFID、万兆网络、服务器集群、数据虚拟容灾等先进的系统和网络 技术已经开始应用。 医院通过信息化系统建设，优化就诊流程,减少患者排队挂号等候时间,实行挂号、检验、 -- -- 交费、取药等一站式、无胶片、无纸化服务 设计目标 (1）各楼层直接与？?楼的中心机房经过万兆单膜光纤互联，要求实现万兆骨干,千兆到桌面 -- -- 的全网设计； （2）网络核心，要求考虑采用双核心架构，万兆互联，充分考虑网络的稳定性与冗余,以 及灾难恢复。 (3)数据中心，位于门诊楼?？楼,拥有各类型的服务器??台,要求配置一台专门的高端核心交 换机／数据中心交换机,且双万兆链路与核心互联。 （4）网络出口设计需要考虑四条出口 网络设计依照“万兆核心、千兆支干、千兆交换桌面”的要求采用三层结构，重要部分 双链路冗余,双设备冗余，核心层采用两台 RG-Ｓ 86 １０系列交换机，门诊大楼汇聚层采 用两台 R Ｇ-Ｓ 6 ５ 06 系列交换机,门诊大楼各层接入层采用 R Ｇ－S ２ 90 ０系列可堆叠交 换机,在数据中心部分采用两台 RG-S ５ 750 系列交换机,除接入层到终端使用千兆以太网链 路外，其他全部使用万兆光纤链路。除接入层到终端不进行冗余外

建筑群子系统 设备间子系统 传统综合布线系 统 1 ） 工作区子系统 2 ） 水平子系统 3 ） 垂直子系统 4 ） 管理子系统 5 ） 设备管理间子系统 6 ） 建筑群子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 1 综合布线系统 水平子系统 + = 管理软件 智能综合布线 智能布线将传统布线系统与智能管理联系在一起， 通过电子配线架智能布线系统， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 万兆骨干 无线控制器插卡 机房核心交换机 楼层接入交换机 千兆到桌面 虚拟化 计算机网络系统 - 内 网 2 万兆 千兆 聚合 虚拟化 一层 N 层 AP 医院外网作为全院上网的主干 网络 ，众多医院对外门户网站 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 万兆骨干 计算机网络系统 - 外 网 千兆到桌面

传统综合布线系 统 1 ） 工作区子系统 2 ）水平子系统 3 ） 垂直子系统 4 ）管理子系统 5 ） 设备管理间子系统 6 ）建筑群子系统 工作区子系统 管理子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 建筑群子系统 设备间子系统 1 综合布线系统 垂直干线子系统 水平子系统 + 智能配线架 智能管理单元 智能综合布线 智能布线将传统布线系统与智能管理联系在一起 ， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 无线控制器插卡 万兆骨干 机房核心交换机 虚拟化 计算机网络系统 - 内 网 2 AP 万兆 千兆 聚合 虚拟化 楼层接入交换机 千兆到桌面 一层 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 计算机网络系统 - 外 网 2 AP 楼层接入交换机 千兆到桌面 万兆骨干 防火墙 一层 N 层 AP AP

05 0.05 2.6 2.5 1 8 11.5 70% 的诊疗行为与医疗影像相关，医学影像文件越来越大，网络需要更大的带宽 万兆到桌面 CT 室 30 年无需重新布线 万兆专线 阅片室 集中阅片 CT 室 患者扫描 PACS 诊室 医生阅片 双万兆专线 OLT ONU 全光阅片 PON 聚合 14 ODF 楼层分 光器 室内 光缆 室外 光缆 内网 OLT 4*GE+1*2.5G 均支持 POE+ 15 ODF 室内 光缆 室外 光缆 内网 OLT 外网 OLT 医 院 核 心 机 房 华为星光光终端 （ P812E ） AP 万兆专线 SFP ONU 场景推荐产品 S800E XGS-PON GE/2.5GE/ 5GE/10GE P812E XGS-PON 4*GE+1*2.5G 均支持 POE+ CT 一纤数据、语音、视频、 WIFI 统 一承载，有线无线统一管理 架构简洁，统一管理 配电间有源变无源，降能耗，易 管理，不占空间，扩容方便 万兆专 线 医生阅片 患者扫描 数据中心 万兆专线，满足医学影像大 带宽需求 万兆到 CT 万兆到桌面 全光万兆大带宽，秒级阅片 传统阅片 全光阅片 v s 安全可靠、业务隔离 链路层 AES- 128 高级加密 业务安全 上下行 全介质，耐腐蚀，传输稳定

区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 80 物理计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 20 控制节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 128GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i

区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 80 物理计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 20 控制节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 128GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i

智能化设备专网。  结构化布线：可实现数据点与语音点，内网与外网互 换；  数据主干：  内网：接入至汇聚、汇聚至核心均采用双十二芯单模 万兆光纤 ；  外网：接入至汇聚采用十二芯单模千兆光纤，汇聚至 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线  内网  2 台万兆核心交换机，单引擎，冗余电源，虚拟化；  汇聚交换机，双万兆上行分别至两台核心交换机，骨科病房楼、康 复病房楼及后勤综合楼各设二台，冗余电源，虚拟化；  接入层设千兆交换机，双万兆上行分别到汇聚或核心交换机；  网络端口暂按内网信息点的 50% 计算。  外网  1 台万兆核心交换机，双引擎，冗余电源；  汇聚交换机，万兆上行至核心交换机，骨科病房楼、康复病房楼及 房楼、康复病房楼及 后勤综合楼各设一台，冗余电源；  接入层设千兆交换机，千兆上行到汇聚或核心交换机；  网络端口暂按内网信息点的 50% 计算。  设备专网  1 台万兆核心交换机，双引擎，冗余电源；  汇聚交换机，千兆上行至核心交换机，骨科病房楼、康复病房楼及 后勤综合楼各设一台，冗余电源；  接入层设千兆交换机，千兆上行到汇聚或核心交换机；  网络端口按设备信息点的

.........................................................................................22 4.3.1 万兆网络技术............................................................................................... 3 系统结构 XX 市人民医院的网络系统按功能和安全性要求分为三个部分：内网、外网和设备专 网。三个网络之间实行严格的物理隔离，分别采用不同的网络及安全等硬件设备进行搭 建。内，外整体网络采用万兆主干、千兆桌面。设备网络采用千兆主干，千兆桌面。内 网，外网和设备网科学的核心层、接入层二层架构和冗余组网的思想，保障系统的不间 断稳定和高效运行。 内网，外网和设备网的二层架构网络拓扑如下： 层，也相应地减少了网络故障节点，以及投资成本；二层网络架构清晰简单，故障定位 准确，方便管理，通过交换机的双链路捆绑上联增加设备的可靠性；我们核心层、接入 层设计原则如下： 核心层选用两台高性能的万兆核心交换机，并且核心交换机的主控单元、电源风扇 等均要求冗余配置。同时在两台核心交换机之间启用双机虚拟化热备机制，实现故障的 自动切换，进一步提高系统的稳定性和高可靠性。两台核心交换机之间采用多端口聚合

GPON 网络进行传输，前端汇聚至运营商机房后通过运营商网络上行至县局， 县局在视频专网部署 2 台核心交换机（租赁运营商，平安城市和平安 乡镇工程各租赁 1 台核心交换机），两台核心已经通过万兆光纤互通， 向下负责汇聚所辖区内现有前端，同时为分局平台服务器及存储等设 备的接入，视频解码分配上墙、视频流业务转发等提供网络资源，向 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 3 根据“阜南县数字乡村建设项目-乡村公共视频联网工程”的设计 与建设要求，在前端接入层面进行前端设备安全接入的管理和防护； 在网络层面构建横向边界防护，在视频专网至电子政务外网建设 1 套 万兆视频安全边界系统。在视频专网新建两套防火墙；在政务外网建 设 1 套万兆防火墙。 在视频专网内部安全域划分为前端接入区和系统应用安全区两 部分，在安全建设目标上要求网络安全保障设施、信息系统的安全防 护设施等参照等保三级标准进行。 前端如枪机、卡口、人脸抓拍、全结构化等前端设备通过运营商 PON 网络链路上连至县运营商数据中心机房，在运营商核心设备汇 聚后，通过运营商光纤上传至县政务云核心机房。政务云核心机房与 县公安局机房间新增 2 条万兆链路，保证互联互通稳定性。 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 37 本期在核心机房内部署两台高性能核心交换机，通过虚拟化技术， 将两台核心交换机做堆叠，实现业务的高可靠性和设备的高可用性。