4.1.2 高速光互联 4.1.3 内生安全 15 4.1.4 智能遥测 16 4.2 18 AI联接 4.2.1 18 18 新型网络架构 4.2.1.1 多平面组网技术 4.2.1.2 对等组网技术 20 4.2.2 网络级负载均衡技术 23 4.1.5 AI交换机 17 4.2.2.1 流级负载均衡技术 4.2.2.2 逐包负载均衡技术 24 23 目录 4 智算网络市场当前则以400GE接入为主，采用盒盒组网或框盒组网，采用比如 32*400GE盒式、128*400GE盒式、36*400GE框式等款型；后续会向800GE演进，比 如采用128*800GE等设备进行组网部署。两层盒盒的扁平化组网仍是最优的选择，两层盒 式51.2TE的盒子通过光shuffle或者多芯片拼接盒子即可构建多平面的10万卡的集群，满 足大规模的训练组网的诉求。 随着设备带宽进一步增 如上图所示，不同层次组网中网络端口数与算力卡端口数的比例分别是： 一层组网，网络端口数同算力卡端口数是1:1。 两层组网，Leaf无收敛情况下，网络端口数同算力卡端口数是3:1。 三层组网，Leaf/Spine无收敛情况下，网络端口数同算力卡端口数是5:1。 多平面组网技术是指在算力集群规模不变的情况下，将一组完全互联的Clos多级组网， 拆分成多个彼此平行独立的低层级Clos组网，以实现扁平化网络架构。

建设。智算中心主 要满足智算算力的需求，其布局、建设及维护方案与传统的云资源池存在较大 差异，当前运营商对智算中心的布局以及详细方案并没有统一的建议和参考。 分析了大模型发展带来的算力、存储、组网的需求挑战，对运营商智算布局以及 算力、存储、网络、维护管理等提出了相应的策略和方案建议。 Abstract： The computational complexity of AI training 特征数据的存取，需要建立相应的快速检索机制和内 容审核能力。 c）对数据安全的挑战。复杂繁多的数据处理环 节，导致数据处理存在诸多安全风险，包括数据隐私 泄露、数据违规侵权、数据不可追溯、数据操作不合规 等。 1.4 组网需求和挑战 在大模型训练和推理中，主要的关键网络和相关 通信挑战如下。 a）训练数据到训练计算集群的网络通信。当前 数据源和数据存储主要靠近人类居住密集和业务热 点区域，和自然土地资源、电力资源相对丰富的西部 求在百毫秒级完成数据通信，按照十 GB 级的通信量， 集群内机间带宽应至少达到 100 Gbit/s，且随着单卡算 力和吞吐的增加，对机间带宽的需求也同步增加。此 外，为了避免数据重传，一般要求集群内组网为无损 网络。 2 智算中心的部署策略和方案建议 2.1 绿色集约、高效布局 当前智算中心有 2个典型选址策略：第一，优先选 择“东数西算”枢纽节点，尤其是西部自然资源丰富的 地区，土地和电力资源优势明显；第二，聚焦北、上、

I/LLM为目标构建的新型智算 中心成为数字新基建的重要底座。 趋势洞察 01 图1-1 生成式人工智能市场 趋势洞察 02 随着大模型训练参数以及GPU集群规模的不断提升，智算中心网络组网规模持续扩展，接入速率从 200Gbps升级至400Gbps/800Gbps乃至1.6Tbps，无损、低时延性能要求严格，推动智算中心网络以及智 算中心间跨区域网络的高速发展建设。未来五年，全球及中国智算中心以太网交换机将以36% 十万卡级）的关键组成部分，其性能直接影响到大模型训练 的巨量数据、分布计算以及并行同步的效率和效果。然而，当前智算中心网络在大规模组网架构、低时延无 损网络技术、高吞吐负载均衡以及智算中心间高速无损互联等方面仍面临诸多技术挑战。 1）智算网络面临的挑战 组网规模与复杂度激增 大模型训练依赖数千甚至数万张GPU的协同计算，例如Llama3-70B模型在1024个GPU上训练时，单 epo epoch产生的网络流量高达85EB。传统数据中心网络难以承载如此庞大的东西向流量，导致网络拓扑设计复 杂度呈指数级上升。组网规模的扩大还引发了负载均衡难题，传统ECMP（等价多路径路由）算法在“少流 大流”场景下易引发链路拥塞，使网络有效吞吐量骤降至理论值的10%-60%。 超高带宽与低时延需求 大模型训练中，GPU间梯度同步和中间激活值传递需满足微秒级时延要求。以InfiniBand和RoCEv2为代

一体化运维 5G 定位 网络安全数据安全 用 5G 工控专网，构筑钢铁可靠连接 5G 专网 1.0 5G 专网 2.0  5G 核心网专属，安全可靠  4.9GHz+2.6GHz 双频组网，双发优选  控制类业务可靠性 99.999%  保障 PLC 远控业务安全可靠 5G/5GA 工控专网 共享 UPF 运营商 核心网 Internet 企业数据中心 公众网络 企业网切片 七国八制 , 封闭生态 PLC 本地控制 -> PLC 集中控制 多点位， 离散管理 一体化 高效管理 多层级有线网 -> PLC 剪辫子 工业以太网络层级多， 故障点多，调整难 5G 组网，架构简 化，支持柔性 传统 PLC 工业控制 工控机 工业交换机 工段 N .. . 传感器 执行机构 变频器 机器人 ... 工控机 工业交换机 工段 1 ... 传感器

边缘物联网 网关 n 开放硬件平台， 按需扩展 LoRa/ZigBee/RFID/ 蓝牙 /UWB 等多种物联网通信能力， 满足现 场设备物联网无线接入； n 支持链式组网， 通过总线方式实 现级联， 节约现场物联建设成 本 、支持一体化网络管理 。 边缘网络：“八面玲珑 ” IoT 网络基础设施 T320 Wi-Fi 6 云 AP 室外 IoT

划的流量精准引入切片通道；为不同切片设定差异化安全级别，在转 发流量时进行路径校验，针对高级别切片通道，采用 FlexE、时隙化 小颗粒切片等技术，增强带宽隔离能力，防止切片扩缩容时出现资源 冲突；基于网络切片组网环境与隔离技术，部署适配的安全服务技术， 满足切片灵活扩展与端到端安全的需求。 (四) SRv6 SFC 网络安全风险和安全机制 SFC（Service Function Chaining）即服务功能链，允许网络 证表结构， IPv6 网络安全白皮书 - 23 - 支持非对称路由、多路径负载等复杂场景的动态更新。此外，还结合 网络控制器实现 SAVNET 能力增强，通过集中式的网络控制，适配 多样化组网需求。 图 7 基于 SDN 控制器的源地址验证能力增强系统架构 基于 SDN 控制器的源地址验证能力增强系统架构由基础设施层、 管理控制层和应用层组成，如图 7 所示。管理控制层是系统架构的核

Message File HTTP RFC Fast Data Integration 混合云 公有云 私有云 混合云 公有云 私有云 集成开发管理控制台 36 分布式部署，自由组网 • 多主模式，集群部署 • 跨数据中心的集群部署模式 • 多副本复制，支持高吞吐、高可靠等 多 种应用场景 消息多协议接入 • 支持原生 Kafka 接口，内核深度优化， 高 Broke r r P P P 支持公有云、集团、子公司自由组网，应用就近接入，消息本地发布本地消费，消费端决定路由策略 统一配置中心 MQ Agent 云端 APP P P P MQ cluster LVS

目标风险分析 模拟攻击告知 目标风险验证 35 解决方案与会战 框架 37 解决方案会战 ：会战 也可以是一种参考架构 38 内网安全认知防御体系全景架构 边缘网络安全接 入（智能组网） 安全监管 ( 安全运行 ) 威胁情报 （数据智能） 人员培训 / 人才培养 安全基础设施 立体防御 / 自防御 纵深防御 积极防御 / 协同防御 情报 反制 资产管理 一体化安全防护 基础 设施 业务隐藏与保护能力 动态访问控制能力 信任评估能力 身份管理能力 异常行为分析 大数据分析 可视化分析 态势感知 业务建模 SD-WAN SD-SEC SDP 广域组网 流量调度 访问控制 智能选路 多链路备份 防病毒 IDS/IPS 内容过滤 行为审计 远程管理 资产管理 网络编排 安全编排 安全防护 纵深安全 安全感 知 态势感知

hua 202 3 20 POL ， Passive Optical LAN ，全光局域网 ，基于 PON 网络的新 型 局域网技术 ； POL ，具备更广的组网距离 ，更经济的建设成本 ，更简便的维护方式 园区业务全景 | 以科技力量 ，构建新 型数智空间 ，体 验升级 ，降本增 效 全光网络 253809 da hua 2023 03 20

实现系统高清化与网络化：本方案以建设全高清监控系统为目标，为用户 提供更清晰的图像和细节，让视频监控变得更有使用价值；同时以建设全 IP 监 控系统为目标，让用户可通过网络中的任何一台电脑来观看、录制和管理实时 的视频信息，且系统组网便利，结构简单，新增监控点或客户端都非常方便。 行业基线方案 密级级别： 内部公开 海康威视保密信息，未经授权禁止扩散 第 10 8 页 系统具备高可靠性、高开放性的特征：通过采用业内成熟、主流的设备来 功能强大 综合管理平台门禁管理业务提供丰富的事件管理功能，可为系统按需配置 自动化业务管理，包括事件联动、E-MAIL/短信联动、报表输出等。 3) 组网方式灵活 除传统的 485 总线方式外，海康威视的门禁控制器还支持 TCP/IP 组网方式， 从而实现远程多点联网管理，且多种连接方式可组合在一个门禁系统中，通过 综合管理平台进行管理。 4) 验证方式多样 指静脉识别、指纹识别 11）、WIMAX （IEEE 802.16）、OFDM（正交频分复用技术）等网传模式。此类网络模式带宽 较高，可满足清晰的视频传输，并上传完整的证据链，但自建无线网络投资成 本巨大。 根据以上两种无线组网方式的特点，综合比较网络的性能及投资成本，因 此本方案中视频传输网络采用运营商 3G 网络传输音视频等信号。 海康威视车载终端支持中国电信、联通、移动 3G 无线网络，向下兼容 CDMA 第二代移动通信网。