满足以上容量的网络架构设计 设备清单 项目 产品型号 产品描述 数量 单位 无线部 分 无线控制器 WAC WAC-4500 千兆无线控制器，本地转发模式最大支持 1300 个 AP ， 6 个千兆电口， 2 个万兆 SFP+ 光口。集无线控 制器、用户认证、营销推送、客流分析、网络管理于一 体。具有二三层无缝无感知无线漫游、智能射频、无线 协议优化一体化等功能， WEB 统一集中管理。 2 台 无线 AP 安全漏洞等安全风险评估报表 2 台 链路负载均衡 AD-2200 并发会话数不少于 300W ； 接口 6 个千兆电口， 4 个千兆光口； 2 台 路由器 并发会话数不少于 800W ； 接口不少于 2 个万兆光口， 2 个千兆光口， 2 个 千兆电口； 2 台 核心交换机 2 台 上网行为管理与审 计（同时作为核心 路由） AC-9000 标配 4 电 4 光，支持多种认证方式，识别超过

、 武汉达梦、南大通用、神州通用、瀚高等国内外数据库的定时备份（提供功能截图） ★针对Oracle RAC的备份，支持多节点、多通道并发备份方式，不接受单一节点备份方式， 最大发挥高速网络（如万兆）和存储性能。( 提供管理界面截图并加盖厂商公章 ) 支持 Oracle、Oracle-rac、SQLserver 等主流数据库的永久增量备份，只需要进行一次初始化 的全备份，其余备份全部采用增量备份方式 cn 电话：4000-327-707 地址：北京市朝阳区天辰东路 7 号楼 -2 至 8 层 101 内北区 6 层 602 室 产品名称：长亭雷池 Web 应用防火墙 SL-C10/W10（万兆）V1.0 产品概述 长亭雷池（SafeLine）下一代 Web 应用防火墙，以检测算法的革新及应用重构了 WAF 类产 品的能力。长亭科技自成立起便深入探索 Web 安全防护的新思路，创新性提出以“智能语义分 TCP Flood 防御功能，防火墙代理被攻击主机回应 SYN 攻击报文， 当 SynFlood 攻击频率超过设定的阈值后，防火墙识别攻击并阻断。 ◎应用层安全防护功能：华安星防火墙 CSS-FW（万兆） V3.0 支持 HTTP、FTP、SMTP、 IMAP、POP3、TELNET、TCP、UDP、DNS、TFTP 等多种常见的应用和协议的攻击防护。 ◎ IPv6：支持 NAT64、NAT46、隧道以及

DBA 团队 故障等 级 触发条件 响应动作 负责人 P2 单应用节点不可用≥30 分钟 负载均衡自动剔除节点 应用运维 硬件冗余配置 关键组件采用 N+2 冗余设计： - 网络设备：双万兆光纤聚合链路 - 存储阵列：RAID 10+热备盘配置 - 服务器：双电源+冗余风扇，CPU/内存利用率≤60% 实施过程中需特别注意： 1. 定期进行灾备演练，每季度至少一次全链路切换测试 规模为例，硬件采购成本约为 120 万 180 万元。云服务选项可采用混合部署模式，年租 赁费用约为硬件采购成本的 40%60%，具体取决于弹性扩容需求。 网络带宽需保障低延迟响应，建议专线接入或升级至万兆光 纤，年成本约 15 万 25 万元。数据安全方面，等保三级认证及加密设备投入约 30 万50 万 元。 2. 软件与授权费用 | 项目 | 费用范围（万元） | 说明 | 负载均衡冗余设计。 - 存储系统：分布式存储（如 Ceph 或 NAS）容量需覆盖原始数据 （保险条款、客户记录等）及训练生成的中间数据，初期建议 500TB-1PB。 2. 网络设备： o 万兆交换机保障内网数据传输，边缘节点需专线接入， 带宽≥1Gbps。 3. 灾备与安全： o 异地容灾备份设备（如磁带库+云存储混合方案），硬件 防火墙及入侵检测系统（IDS）。 软件投入 1

配置 RAID 10 或 RAID 5 阵列以提升数据冗余性和安全性。对于长 期存储需求，可结合企业级 NAS 或分布式存储系统，确保数据的 可扩展性和高可用性。 在网络设备方面，建议采用千兆或万兆以太网交换机，以确保 数据传输的稳定性和低延迟。核心交换机应支持链路聚合和冗余配 置，以提升网络的容错能力。同时，配置高性能的防火墙和入侵检 测系统（IDS），确保数据传输和存储的安全性。 此外，为了支持 主频≥2.5 GHz；内存≥64GB ECC。  存储设备：SSD 存储阵列，容量≥10TB；RAID 10 或 RAID 5 配置；企业级 NAS 或分布式存储系统。  网络设备：千兆或万兆以太网交换机；支持链路聚合和冗余配 置；高性能防火墙和 IDS。  计算节点：内存≥32GB；存储≥1TB SSD；集群架构，支持 分布式计算。  管理节点：双机热备或负载均衡技术，确保高可用性。

数据防泄密 防病毒 IPS/IDS IPSEC VPN 多种安全审计 云安全资源池 云 终端检测与响应 安全感知 万兆网络 40GE 网络 云安全集中管 控安全服务平台 2. 于租户安全资源池 3. 安全服务 安全措施说明： 1. 拓扑中标识的安全设备 漏扫系 统 堡垒机 安全管 理平台 于安全监

机读写性能≥1M IOPS。 - 数据盘：≥10 TB RAID 5 SAS HDD 阵列，建议采用分布式存储架 构（如 Ceph）以满足 PB 级医疗影像存储需求。 2. 网络与冗余 o 万兆以太网（10Gbps）骨干网络，延迟≤1ms，支持 VLAN 隔离。 o 双电源冗余+UPS 备份，确保 99.99%持续运行时间。 软件环境 1. 基础软件栈 - 操作系统：Ubuntu Intel Optane P5800X），用于 临时数据缓存，IOPS ≥1M 。 - 持久化存储：10TB 以上 SAS/SATA HDD，RAID 5 配置，带宽 ≥12Gbps。 - 网络：万兆以太网（10Gbps）或 InfiniBand HDR 200Gbps，延 迟≤5μs，节点间通信需支持 RDMA 协议。 关键软件环境 - 操作系统：Ubuntu Server 22.04 LTS

GPU 服务器，每台服务器具备不低于 512GB 的内存。此外，存储系统 需采用高性能 NAS 或分布式存储，以支持模型权重、训练数据和 日志的快速读写。网络环境需确保低延迟和高带宽，建议采用万兆 以太网或 InfiniBand 网络，以支持多节点间的数据同步和通信。 软件环境准备方面，操作系统建议选择 Ubuntu 20.04 LTS 或 CentOS 8，确保系统内核版本与 CUDA 台 每台服务器配备 2-4 块 GPU 内存 每台服务器不低于 512GB 支持大规模数据处理 存储 高性能 NAS 或分布式存储，不低于 100TB 推荐 RAID 10 配置 网络 万兆以太网或 InfiniBand 确保低延迟和高带宽 总之，部署环境准备是模型成功上线的基石，需在硬件、软件、 安全和自动化等方面进行全面的规划和实施。通过上述步骤，可确 保 DeepSeek

架构产品的服务器集 群，如人工智能计算资源集群、大数据融合集群以及项目工程 案例集群，并采用以容器为主的虚拟化技术，来组成面向数据 存储运算、人工智能模型训练及人工智能模型部署应用所需的 资源池，通过万兆数据交换矩阵实现互联互通，充分满足学生 实训所需。 采用容器化的虚拟方式，可以有效降低学校数据中心的部署 压力。平台通过容器镜像方式，供师生进行不同人工智能实 训场的创建和使用。此外，平台对流行深度学习框架，包括 于英特尔® 架构基础设施的新方案能够很好地满足各层级教育 机构开展人工智能教学和实训的需要，从而有效地对人工智能 教学所需的学科体系建设提供支撑。 边缘智能 微处理器 大数据融合集群 万兆数据交换矩阵 千兆数据交换矩阵 AI 计算资源集群 项目工程案例集群 实验室管理员 科研团队 科研环境管理平台 登录门户 工程系统实践平台 登录门户 系统运维 登录门户 项目实训团队 教学实验师生

多样化的网络建设 各种网络如传统 2G、3G、卫星、光纤专网、VPN 虚拟专网的组 合搭配设计， 满足前端监测及突发应急等所有条件下的监测数据、视频数据 的实时传输。局内 部局域骨干网根据条件可以升级到万兆网络链路。 网络交换及安全保障建设 信息化安全是所有信息化系统的基石，在项目设计中充分考虑 了安全设备。 101 自然资源保护区大数据信息化管理平台建设方案 采用 2 台大容量交换的核心交换机互作冗余交换，确保网络传 太网电口，网络设备间互联用万兆以太网口。 本期新增机架服 务器 XX 台，单台服务器配置 XX 千兆以太网电口，共需 XXX 口 千兆以太网电口，刀片服务器 XX 台，占用 X 个刀片服务器机框， 每机框对外 XX 口千兆以太网电口，共 XX 口，合计连接服务器 需要 XXX 口千兆以太网电口； 汇聚交换机与防火墙、负载均衡 器等汇聚网络设备需等需要万兆口互联，考虑一定端口冗余， 本期建议配置 本期建议配置 X 台汇聚交换机， 单台配置 10/100/1000M 电口 558 自然资源保护区大数据信息化管理平台建设方案 不少于 XX 个； 千兆光口不少于 XX 个、万兆以太网光口不少于 XX 个并配置相应数量多模光纤模块。 3.14.2 计算资源池 3.14.2.1 计算资源池架构 服务器虚拟化技术很好地解决了传统服务器系统建设的问 题，通过提高物理服务器利用率大幅度消减物理服务器购置需

如NVIDIA A100/H100） ，单节点至少配备 8 卡 GPU， 显存容量不低于 80GB ，支持 FP16/FP32 混合精度计算，以 满足大模 型推理的低延迟需求。网络层面需实现万兆光纤内网带宽，延迟控 制在 1ms 以内，并通过 VLAN 划分隔离生产环境与测试环境。 关键硬件配置参考如下： 组件 规格要求 备注 计算节点 8×NVIDIA A100 80GB 具体参数如下： - 服务器配置：16 核CPU、128GB 内存、NVIDIA A100 80GB GPU × 2，搭载 Ubuntu 20.04 LTS 操作系统。 - 网络环境：万兆以太网，延迟<1ms ，带宽 10Gbps。 - 软件版本：DeepSeek 模型服务容器化部署，使用 Kubernetes 编排，Prometheus+Grafana 监控。 测试方法