大模型智算网 范围不仅包含在数据中心内，例如生产中心和智算中心部署在不 同数据中心，需要将生产数据以批量或实时方式传输到训练区域， 此时会涉及跨骨干网传输，而骨干网租用运营商专线费用高昂。 广域网络数据消冗技术，采用路由器设备插板方案，能有效减小 跨 DC 的传输数据量，大幅减少专线租用费用。 （二）高可用网络提升算力效率 算力效率的充分发挥依赖高可用网络基础，需构建快速故障 恢复 5%～33%降低到 12%～16%以内，提升 AI 集合通信带宽吞吐约 24%，更好地支撑 AI 算力效率提升。 2.在算间网络方面，工商银行在全行一级骨干网部署 SRv6 网络实现广域网灵活调度基础上，率先完成广域网流量压缩技术 生产落地。目前已有数据中心、开发中心、业务研发中心 3 张广 域网，在核心系统异地灾备、研发测试等多个场景落地发挥作用。 设计全生命周期字典压缩方案提升压缩率，提出压缩池化实现压

以及全局可视及安全治理，以及安全合规，四个部分。 a. 基础安全防护：通过基础安全设备对 XXXX 公司数据中心互联 网接入区、外联接入区、内外网核心交换区、内网资源池区 内外网运维管理区、广域网接入区实现安全域隔离，缩小攻 击面，并构建构建出口边界安全。 b. 数据中心核心安全：通过权限分离、安全虚拟化、租户隔离 等技术构建云平台安全架构；通过访问控制、入侵防御、安 61 企业数字化转型及企业数字化平台建设方案 私有业务区、广域网接入区、外联接入区、内网运维管理区、数据 安全交换区、外网核心交换区、互联网接入区、外网运维管理区、 广域网接入区等 17 个逻辑区域。安全边界设计与规划如图所示： 63 企业数字化转型及企业数字化平台建设方案 安全边界规划与防护设计 各逻辑分区用途说明如下： 逻辑分区 用途说明 内网核心交换区 由两台高性能交换机组成，实现内网各个分区的高速网 络交换 广域网接入区 广域网接入区 用于连接集团广域网，北向用于连接集团总部，南向用 于基层单位接入，所有基层单位通过广域网接入数据中 心 外联接入区 提供第三方机构接入服务，提供安全防护，外联 DMZ 用于部署需要和第三方进行通信的前置机 云化核心业务区 用于部署云化的核心业务系统，采用云平台租户方式划 分云化核心业务 云化办公应用区 用于部署云化的办公应用系统，采用云平台租户方式划 64 企业数字化转型及企业数字化平台建设方案

分布式采集器 对于包含多个分支机构的企事业单位，由于分支机构之间的网络隔离原因，单一的采集器已 经不能覆盖，为此 BTSO 提供可扩展的广域网采集器，最多支持 20 个分支机构的分布部署，对于 分支和总部之间的线路要求降到最低，可用 1M 的带宽，并支持广域网等线路稳定性较差的环境， 并支持加密方式；  采集器具有独立的采集处理功能，在采集器完成自行的发现工作。  在部署完成后，可进行自由扩展采集器数量； 新的网络设备，并自动添 加到网络拓扑图上。 拓扑算法快速、准确。内部采用北塔特有的拓扑算法，并融合了 CDP 算法、NDP 等多种常用 算法。确保能够快速、准确的自动生成物理拓扑图； 支持跨广域网分布式部署拓扑引擎。可将各引擎的拓扑搜索结果上传到中心进行汇总，创建 出一张完整的拓扑图，实现统一展现。 设备厂商支持广泛，能够支持 100 多厂家的 1600 多种型号设备，且能支持多厂商的设备组成

IT 战略规划 IPD( 集成开发流程 ) 变革 财务四统一 HR 管理平台 IT 基础设施统一整合 IT 标准建设 企业数据中心 办公自动化 OA MRPII 系统上线 全国 DDN 广域网络 ▪▪▪▪▪▪ 启蒙 1993 - 1997 42 支撑创新的华为 IT 管治架构 协同办公 解决方案 信息安全 解决方案 全球网络 解决方案 数据中心 解决方案 生产 IT

新的网络设备，并自动添 加到网络拓扑图上。 拓扑算法快速、准确。内部采用北塔特有的拓扑算法，并融合了 CDP 算法、NDP 等多种常用 算法。确保能够快速、准确的自动生成物理拓扑图； 支持跨广域网分布式部署拓扑引擎。可将各引擎的拓扑搜索结果上传到中心进行汇总，创建 出一张完整的拓扑图，实现统一展现。 设备厂商支持广泛，能够支持 100 多厂家的 1600 多种型号设备，且能支持多厂商的设备组成

上一章节主要阐释了指标体系如何构建，下面介绍 如何根据这些能力构建一个典型应用的全链路监控 模型。 根据上图我们可以看出，一个应用要对最终用户产 生价值，整个数据流是从端侧发起，经过接入侧、 广域网、数据中心传输后，最终到达云上的服务端 完成逻辑处理，再返回到端侧，完成一次完整的数 据交互。其中在云上服务端处理的过程中，还存在 与第三方外部服务调用的场景。在这个交互过程 中，任何一个环节都可能影响到最终用户的使用和

门禁系统的核心部分，相当于计算机的 CPU，它负责整个系统 输入、输出信息的处理、储存、控制，通过 RS-485 接口连接动环主 机接入综合监控系统，或直接通过以太网接入综合监控系统。 机房的门禁控制器需采用支持局域网和广域网的专业级网络门 禁安保控制器。由于设备通讯采用 RS-485 或 TCP/IP 方式，全部数 据包采用 SSL 金融级加密技术加密，数据安全达到国际先进标准。 b) 读卡器 读取卡片数据的

等。 4 年度技术创新类（前沿技术突破） 2. 创新技术实际应用效果 本项目利用OTN网络零丢包、低时延、大带宽的承载特点，通过全局负载均衡、长距无损流控等技 术，使RDMA传输协议应用于广域网。目前，方案已在现网开展了百公里拉远对大模型训练的影响及稳定 性测试，并在全国率先完成基于高带宽、低时延的全光800G超高带宽传输。项目组从多拓扑、多模型、多 故障等维度积极开展主流方案摸底测

服务器端 软件及操作系 统崩溃 准备好先前备份数据，同时恢复操作系统及应用 环境。 线路故障 当网络线路发生故障时，项目服务小组首先通过 测试确定故障点，然后提出解决方案并指导实施； 当广域网线路发生故障时，具备线路热备份功能 337 郎丰利 大数据云平台建设和运营整体解决方案 V3.0 郎丰利 的系统自动切换到备份线路，保证系统的不间断运 行；项目服务小组及时联络链路提供商，并督促按合 郎丰利 客户机层提供系统的入口，位于系统的最前端。 采用以上的三层结构体系和数据库集中管理的设计思想， 主要有以下优点： 使一个数据库服务器通过应用服务器能够接受更多的数据 操作请求。 由于在广域网上传输的只是客户端向应用服务器的请求及 应答，而不是数据库的连接，加上应用服务器的负载平衡和动 态伸缩的调度功能，使应用服务器只需要少量的数据库连接 （而且是在局域网上）就能够接受大量的客户机端的请求。 大的脱机能力以及数据通讯的安全性。BTEPS 采用 SQL 数据库 方便与采用同样数据库的第三方系统的数据对接和集成。 BTEPS 支持单机版和网络版。各个应用客户端可安装在不 同的计算机上，通过局域网或广域网，以及 MSMQ 消息队列， 实现与控制中心 CC(Command Centre)的通讯,控制中心和数据 库可安装在不同的计算机。下图为 BTEPS 平台的系统架构图： 560 11.1.1、控制中心(Command