1 4.1 11 11 12 数据中心网络产业发展趋势 2.1 2.2 通算数据中心网络发展趋势与挑战 2.3 智算数据中心网络发展趋势与挑战 05 06 03 数据中心网络代际演进 AI Fabric 2.0 关键技术 绿色超宽 4.1.2 高速光互联 4.1.3 内生安全 15 4.1.4 智能遥测 16 4.2 18 AI联接 4.2.1 18 18 圣伟、陈太尚、魏智 杰、耿煜、屈飞园、赵笑可、李久勇、李杰、汪若虚、管紫轩、侯延祥、温华锋、陈龙、 焦雪松、许建、吴洋、胡秀丽、赵科学、张力、李晨飞 1 产业数字化的快速发展推动了数据中心的演进，数据中心网络的发展经历了三 个主要阶段：虚拟化阶段、云化应用阶段和算力服务化阶段。 在虚拟化阶段和云化应用阶段，数据中心为办公和生产系统提供虚拟化和云化 基础设施，数据中心网络采用传统以太网技术用于支撑数据的集中管理以及计算和 ， 以太网技术不仅在带宽上超越了IB网络，无损以太网技术也逐渐成熟，为高性能网 络向无损以太演进奠定了基础。 超融合以太以实现数据中心网络融合为目标，将通用计算、存储、高性能计算 统一承载在0丢包以太网技术栈上，实现从三张网到一张网的融合部署，统一网络架 构，推动无损网络向超融合网络架构演进，实现算网融合。 在当前数字化浪潮席卷全球、AI应用呈指数级快速增长的时代背景下，数据中 心网

量调度以及端网协同等机制，以及硬件低时延（交换机、RDMA网卡）和直连拓扑等技术，降低端 到端的静态时延（转发及传输）和动态时延（拥塞、排队和重传等）。 • 带宽需求：单端口带宽需支持400Gbps以上，向800G及1.6T演进，节点间总带宽需与GPU数量成 正比，例如万卡集群需数百Tbps级网络容量。 确定性负载均衡 • 全局路由优化：通过网络级负载均衡等技术，基于拓扑信息实现确定性路径分配，避免传统ECMP的 哈希冲突问题。 • 容错机制：采用多路径冗余设计，确保单链路故障时训练任务可无缝切换至备用路径。 高可扩展性与灵活性 • 拓扑创新：从传统Spine-Leaf架构向Dragonfly、3D Torus等新型拓扑演进，提升网络带宽、降低 时延并增强可扩展性。 • 光电融合交换：引入光交换技术，将波长作为调度单元，降低时延并提升带宽利用率，并支持训练 任务的动态拓扑重构，简化网络的增量扩展。 智能化运维与管理 括支持IB或 RoCE的网络交换机、端侧的智能网卡DPU以及服务器内GPU卡间互联的总线等，其中，依托光传输高速 率、低时延、低能耗和低成本的优点，光电融合正成为智算中心内从设备到网络架构的重要演进趋势，包括 OCS光交换机、光电合封CPO交换机、高速光模块和光输入输出OIO等技术。 图2-1 AI组网逻辑架构和物理架构 智算网络核心技术 07 智算网络的互联包括机内互联、机间互联和

IT 的要求 • < 文件 2> IT 架构现状梳理 • < 文件 3> IT 架构现状诊断 • < 文件 4> 目标 IT 架构设计 – 架构改进点及建议 – 未来 1/3/5 年的目标架构及演进路线 • < 文件 5> 企业架构治理 (EAM) 现状诊断 • < 文件 6> 企业架构治理 (EAM) 设计 – 针对体改后的组织设置，设计所需角色、 岗位、职责，及项目治理流程 • < 架构如何？ 目前的 IT 架构存在哪些差距 ? • 为了弥补这些差距，上海电力未来 5 年的 IT 架构应 该在哪些方面进一步提升？如何提升？变为怎样？如 何演进？ • 如何确保企业架构对信息化项目的指导，并具备内 部长期演进架构的能力？针对体改后的科信部与信 通中心设置，如何确保组织上的保障？ • 如何确保上海电力具备对已建设的 IT 系统的深化应 用，特别是信息 / 数据方面的实用化？ 企业架构在项目管理中的贯彻 B1 IT 项目审批必须 包含架构合规 检查 B2 架构合规审查还要在明确的 里程碑处进行；项目也会向 EAM 寻求架构解决方案 企业架构路线图在项目组合管理 中的贯彻 C1 与架构演进有关 的项目优先排序 必须与企业架构 路线图保持一致 A B C 企业架构的 创建与维护 企业架构在 项目中的 贯彻 企业架构路 线图在项目 组合管理中 的贯彻 A B C A1

合，推动专网从“连接赋能”到“智能运营”的跨越。车联网、旅游、电力、矿 山等行业的深入实践，充分展现了5G/5G-A专网在重塑垂直领域核心生产环节的 重要价值。 本白皮书与案例集对5G/5G-A专网的技术演进以及智慧运营创新路径进行了 系统梳理，旨在为产业界提供可借鉴的解决方案和实施框架。期望通过产学研的 协同合作，加快构建下一代专网生态，推动 5G/5G-A 专网朝着差异化、定制 化、高性能的方 基础 设施的战略基石，5G及向5G-Advanced （5G-A） 的持续演进，正突破传统通 信边界，深度融合于千行百业的核心场景，重塑生产力与价值链。在此浪潮中， 5G/5G-A专网凭借其高度可定制化、强可控性与高安全性的核心价值，已成为释 放无线通信潜力、赋能垂直行业转型升级的关键抓手。这一发展不仅是技术演进 的必然方向，更是国家新基建战略纵深推进、工业互联网深化发展以及企业智能 化升级浪潮的内在需求。

容量没增长，带宽只增长了近 2倍，这对分布式显存调 度提出了更高的要求 ［8］。此外，当前 HBM 的主要厂商 为海力士、三星和美光，国产 GPU 卡可能无法使用最 新的HBM技术，显存能力演进受限。 b）对散热和资源的挑战。从 GPU卡的演进来看， GPU 模型的算力和功耗成比例增长，昇腾 910B 芯片 TDP 为 392 W，单台训练服务器功耗达到 5.2 kW。以 GPT-3 为例，训练所需电量达到 为例，训练所需电量达到 1 287 MW（碳排放为 502 t），每天推理需要用电50万 kWh，冷却设备所需的 水达到70万 L，对电力资源和水资源都是巨大挑战 ［9］。 c）对 GPU跨厂家协同、跨代际演进的挑战。跨厂 家 GPU 因为软件生态、底层算子不同，导致上层模型 无法一次编译后异构执行。即使采用同一厂家的 GPU，也因为不同型号 GPU 的算力、显存和通信能力 甚至算子优化不同，共集群训练时面临性能损失、无 规模在百卡左右，规模相对较小、模型适配相对简单， 可以进行多元芯片探索。 c）兼顾时效性和芯片演进。GPU 芯片在不断迭 代更新，对于跨 GPU 芯片型号的组网，因为不同型号 GPU 的算力、互通、显存等能力不同，存在木桶效应， 无法发挥高性能 GPU 芯片的效能，建议大规模集群选 择单一芯片，同时应充分考虑建设交付周期、未来业 务发展趋势、芯片演进计划等因素。对于型号落后的 GPU 训练芯片，未来随着多模态模型推理对算力需求

........ - 14 - 3. 网络地址转换技术（NAT64）安全风险与防护技术.......................................- 15 - 四、 IPv6+演进技术的安全风险与防护技术.................................................................- 16 - IPv6 网络安全白皮书 (一) 规模应用也引入了新的安全挑战，保障下一代互联网的安全稳定运行， 亟需对这些挑战进行深入分析，并制定有效的防护策略。 本白皮书全面阐述 IPv6 网络安全发展趋势、IPv6 安全风险及相 应防护技术、IPv6+演进技术的安全风险及相应防护技术。同时，我 们将分享业界领先的 IPv6 网络安全实践案例，为产业落地提供参考。 本白皮书旨在为 IPv6 网络安全提供共识性框架和发展指引，激 发创新与实践，促进 23 年）》， 强调同步推进网络安全建设，加强 IPv6 安全管理与产品服务发展。 2023 年 4 月，工业和信息化部、中央网信办、国家发展改革委员会 等八部门印发《关于推进 IPv6 技术演进和应用创新发展的实施意见》， 明确强化安全防护、加快安全技术创新、推动安全应用三大任务。 2024 年 4 月，中央网信办等三部门印发《深入推进 IPv6 规模部署 和应用 2024 年工作安

.......................................................................... 15 图表 23： 我国数据中心和供配电系统演进复盘 ................................................................................................ ............................................................................. 17 图表 28： 智算中心供配电系统演进逐步解决现存挑战 .......................................................................................... 图表15： HVDC 可减少配套设施（冷却+供电系统）和机组电能消耗 资料来源：NTT DATA，华泰研究 资料来源：NTT DATA，华泰研究 我们认为供配电系统演进路线为提升电压支撑日益提升的功率需求+扩大分布式能源接入。 高电压应用方面，提升电压可以减少系统中由多个降压环节导致的损耗，且电压提升后也 会缩小电缆截面，增加走线空间利用率，并降低电缆成本；新能源接入方面，光伏和储能

客户价值： 1）以应用为中心，良好融入客户开发态和运行态，强化左移安全和运行时安全并重 的应用全生命周期安全检测与响应。 2）适应快速发展的云原生进程，无需重复投入实现从ADR向CADR的平稳演进。 方案介绍： 奇安信ADR是一款面向云原生环境的应用程序检测与响应解决方案，方案融合奇安信在云 原生安全、源代码检测、API安全领域的优秀能力和最佳实践。从对应用进行全面的资产 解构开始， 投毒。硬件侧同样告急，首个专门针对 Linux 的 UEFI 启动套件于 2024 年曝光，固件级植入进入常态化威胁。2025年，供应链安全聚焦于物联网设备硬件安全、开源组件治理、 源码保护等核心领域，供应链安全产品正从单点扫描演进为“生成-签名-分发-运行”四阶段一体化防护：上游生成可验证软件物料清单，下游通过硬件根信任实时度量与封装 签名，辅以威胁情报与自动修复闭环，形成覆盖软件、硬件与服务供应链全景的数字护城河。 核心能力 推理自动生成可解释的攻击故事。 安全威胁检测智能体实现从传统"规则匹配+静态模型"向"语义理解+动态推理+自主验证"转型。技术上向实时流式+边缘协同、图神经网络+概率风险量化、假设生成+主动验证 自动化等方向演进；商业上从技术指标转向业务风险量化，推动"检测即服务"模式创新。最终实现从被动告警向主动威胁猎捕跃迁，解决多源数据孤岛、告警冗余、复杂威胁 响应滞后等核心痛点。 关键经营数据分析——现⾦流健康度继续下降

Llama2 Claude 3 GPT 4o 2024.5 Qwen2 Qwen Qwen VL 大模型的发展趋势：文本、多模态、实时，开源、闭源，商业化成熟度 模型的智能化水平与使用成本的演进趋势 • 数据作为 信息媒介 • 信息获取效率 提升 信 息（感 知）系 统 • 将数据转化成 知识表达 • 大模型带来 推理能力 提升 ？ • 数据与 真实环境交互 • 具备 任务拆解与实现 代，而人机协同又让个体以前90%的弱技 能被瞬间强化 p Agent具备角色识别，规划及任务拆 解、记忆及知识沉淀、工具/技能使 用、执行动作等能力 p 采用更加高效的CUI交互模式 从技术架构演进角度 p 对话式编程时代，我们相信新的更优雅 的基于大语言模型的软件架构必将诞生 p SPQA架构是一种全新的软件架构，区别 于以前静态、有限输入、电路式的软件 架构 n State+Policy：用于感知环境状态、组织

协议通过标准化交互规则推动其进化：先为单智能 体提供统一接口连接外部工具，突破个体能力边界；再构建协作框架，让多智能体基于共同规则沟通配合，实现从“独立运行”到“群体协同” 的 跨越；最终支撑系统向规模化、复杂化演进，完成从“局部应用”到“生态级协作”的升级，使 Multi-Agent 释放更大价值。 多智能体 环境 actions feedbacks Agent 信 息 处理层深度分析市场数据 ，提供精准预测，辅助风险管理；工具辅助层高效处理数据，为决策提供坚实支持。 随着应用深入，用户信任度与满意度提升，生态从私有化逐步演进至平台化，降低成本，提升资源共享与协同效率。这一进程不仅增强了金融 AI Agent 在构建信任、透明度和用户价值方面的作用，还推动了金融行业的智能化转型，助力金融机构在数字化时代保持竞争力，实现可持续发 严谨安全 （法律底线） 头部 中型 长尾 金融机构 金融机构 金融机构 典型行业分析【金融】——构建信任、透明度与用户价值的三层策略 金融 AI Agent 生态的演进从私有化部署到云化，再到平 台 化和生态化，反映了技术发展的趋势和金融机构需求 的变 化。随着生态的开放共享程度提升，各类资源得到 充分整 合与利用，金融机构能够更高效地使用 AI Agent