形态。一方面，随着单机柜功率密度的增加，为缓解风冷部分散热，逐渐提高液冷散 热的占比，出现了风液混合散热解决方案。另一方面，随着单芯片功率密度的提升， 对液冷部件的散热性能提出了更高的要求，冷板微通道强化散热、液态金属等高性能 导热材料以及大通径的盲插快速互联技术等，为智算液冷解决方案提供更优异的散热 条件。 二、 术语和定义 下列术语和定义适用于本文件。 1) 冷板式液冷系统 cold 液冷云舱由冷量分配单 元 CDU、解耦型液冷机柜、二次侧管路系统及冷却液、舱体通道组件、水氟双冷源 列间空调等设备部件组成。 3.1 基本技术条件 液冷云舱采用冷通道/热通道封闭，主要由通道门、控制天窗、翻转天窗、固定天 窗、云舱框架等组成，其中通道门为自动平移门。风冷部分采用列间空调制冷，封闭 通道密封系统采用模块化装配式设计，可根据服务器上架量按需布置 CDU、IT 机柜、 液冷机柜、配电柜、空调等，每个单元均能独立安装，并能与相邻的单元连接。密闭 通道系统使云舱内的冷热气流隔离，有效提高气流利用率。 液冷云舱的外壳、柜体（包括液冷机柜、网络机柜、空调等）、走线架、框架等 金属表面统一颜色为砂纹黑（RAL9005），机柜尺寸：宽 600×深 1200×高 2200mm，外 观示意图如图 9 所示。 图 9 舱体通道组件示意图 智算中心冷板式液冷云舱技术白皮书

未来十年数据中心网络将彻底超越传统连接的定位，真正成为驱动金融、政府等业 务韧性、智能与效能变革的根基性力量。其成功演进绝非单纯的技术升级，更将成为行业 在数字经济时代制胜的关键能力基石。谁能率先完成网络从“业务保障通道”向“智能韧 性运营枢纽”的跃迁，谁就将在未来激烈的数字化和智能化竞争中占据先机。 2.3 智算数据中心网络发展趋势与挑战 AI产业正迎来前所未有的快速发展期，呈现出几大显著趋势变化。 1） 224G 1m 10m到2km/10km 参考IEEE 802.3系列以太网物理层标准，随着Serdes速率提升，无源铜缆的传输距离 从56G代际的3m下降为224G代际的1m，除此之外为了实现多通道高速率，并行无源铜缆 也带来了不易弯折不易部署的困难。 与电互联相比，光互联的传输距离得益于光纤的低损耗特性，传输距离不随基带信号的 提升而衰减。从56G到224G代际均可通过PAM4光信号调制、直接探测方案和光数字信号 图12 对等架构示意图 如上图12所示，6个业务单元间的对等架构考量，数据中心整体去中心化结构，每个业 务单元彼此对等。基于数据中心整体业务容量及可用性规划，业务单元之间建议使用多平面、 多通道组网技术满足诉求。 在对等架构下任意业务单元失能，仅影响该业务单元本身，对存量其他单元无影响， 故障爆炸半径缩小为集中式的1/n。任意两个业务单元间E2E跳数增加1跳，可支撑的组网规 模扩大十

能查到时间、 班组、供应商供货批次，但是不知道各环节流转关键点的实际情形，只能是粗 略追溯；对仓库、装卸货码头、过磅的管理也还是看不见、管不着。 2) 不利于防止不正当行为 访客、门禁、通道闸、梯控设备及视频监控等设备未进行统一配置管理， 出入记录不完善，存在人员进出管理漏洞，进入厂区后的进出情况无法把控； 各安防子系统权限配置不统一的前提下，与 HR、供应商等业务系统对接后， 出入权限未禁止导致未登记人员随车进入等安全隐患； 行业基线方案 密级级别： 内部公开 海康威视保密信息，未经授权禁止扩散 第 4 页 3) 不利于机密信息管理 门禁与电梯层控、人员通道闸机、人脸识别系统等无法关联，在机密等级 较高且分区管理的情况下无法更好的优化权限路径，并对人员进出路径进行记 录查询，有信息窃取意图的人员进出相关区域存在信息安全管理漏洞； 厂区活动区域大 不利于减少无效工时 涉及权限的子系统需要多次授权，导致 IC 卡权限设置周期长； 无法根据企业受访人员属性提供访客卡厂内通行权限，增加受访人每次接 待访客的无效工时； 员工数据、访客数据、通道权限数据等无法进行统一管理；访客预约管理 流程，采用人工登记辅助，导致排队时间长； 厂内巡查人员未能通过车牌采集等手段从后台统一数据库采集物流车相关 信息对可疑车辆、人员进行信息核对与询查，往往需要通过对讲机呼叫相关部

并进行自动隔断或隔离处置， 最大程度降低安全风险。 2.1.3.10 终端非法外联 现阶段的信息网，通常在网络出口上部署了很多的安全设备， 防范来自外部网络的 攻 击。但是内部 XX 民警通过其他通道接入互联网，往往会使得 XX 的这些安全设备投资形 同 虚设，加强对非法外联的监控，也是 XX 安全策略的一个重要组成部分， 主要包括以下三 个 方面： 1.拨号连接管理，禁止终端用户使用拨号设备，防止终端绕过 访问控制区，仅有访问请求被核实后，通过数据汇聚节点传递 到数据域。 3.3.1.3 用户访问业务防护能力 3.3.1.3.1 安全防护 防火墙 访问通道防火墙用于保证业务访问网络通道仅允许用户访问流量的进入和业务系统的 应答流量。根据可靠性要求，访问通道防火墙采用冗余部署，保证网络可靠性。 集传统防火墙、入侵防御、防病毒等多种功能于一身， 实现高性能 IPSec、L2TP、GRE VPN、SSL 交换链路，通过安全隔离交换，进 入数据汇聚节点。 3.3.2.3 数据交换业务防护能力 3.3.2.3.1 安全防护 防火墙 访问通道防火墙用于保证业务访问网络通道仅允许用户访问流量的进入和业务系统的 应答流量。根据可靠性要求，访问通道防火墙采用冗余部署，保证网络可靠性。 集传统防火墙、入侵防御、防病毒等多种功能于一身， 实现高性能 IPSec、L2TP、GRE VPN、SSL

边缘节点处理 200ms 内 的实时音频流 2. 区域中心节点完成 500ms 级语义分析 3. 云端集群 处理复杂语境理解 关键性能指标如下表所示： 参数 基准值 峰值能力 并发处理通道 200 路 5000 路 端到端延迟 <800 ms <1.5s 语义理解准确率 92% 95% 方言支持 8 种 23 种 多模态交互模块采用动态负载均衡策略，根据实时流量自动分 配计算资源。语音合成支持 进行事实校验，确保时间、地点等关键数据与知识库一致 - 情感分 析模块调整措辞风格，对青少年用户自动增加比喻修辞 质量控制系统包含三个并行校验通道：事实准确性校验（基于 知识图谱 API）、语言流畅度评估（BLEU ≥4.2 ）、个性化匹配度 计算（余弦相似度＞0.85）。任何通道未达阈值时，系统自动触发 再生流程，最多迭代 3 次后启用预设的通用讲解模板。 性能优化方面，算法采用分层缓存策略： - 线）、语速调节（80-180 词/分钟可调）、情感注入（通过标签控 制 5 级情感强度）。同时支持实时插播机制，当检测到紧急通知 时，系统可中断当前播报插入优先级更高的内容。 文本输出实施双通道渲染方案： 1. 动态字幕：与语音同步显 示的滚动文本，支持字体大小（14-24pt）、背景透明度（20%- 80%）、多语言（中英/中日等 8 种组合）实时切换 2. 结构化摘 要：关键信息以

RT01-T 转臂式通道 闸 尺寸 重量 门体 传动模式 开门方式 通道宽度 RT01-T 转臂式通道 闸 尺寸 重量 门体 传动模式 开门方式 通道宽度 L1800 * W220 * H1000 mm ≥130KG 不锈钢圆管和聚氨酯发泡 皮带轮 + 锥齿轮传动 顺时针和逆时针旋转 标准 550-600mm RT01-S 摆臂式通道 闸 尺寸 尺寸 重量 门体 传动模式 开门方式 通道宽度 L1800 * W220 * H1000 mm ≥130KG 亚克力或不锈钢骨架 数字定位驱动器或编码器 180° 对开 标准 550-600mm RT01-W 伸缩翼式剪式 门 尺寸 重量 门体 传动模式 开门方式 通道宽度 L1800 * W220 * H1000 mm ≥130KG 聚氨酯发泡和不锈钢骨架

电流等级的数据中心末端配电母线，其最大载流可支持单路约866kW的电力输送（以400V三相 核算），则可以充分满足智算中心高密度机柜的电力负荷需求，单机柜50kW情况下，可以支持 单列17台机柜组成冷热通道。 下图以50kW机柜负载为例，分别体现了400A及1250A所能支持的AI集群最大机柜数 1.1 市场需求增加 1.2 电气容量需求飙升 4 传统数据中心 末端配电架构的挑战及应对 线与下路母线错开排列，既保证电气隔离，又充分利用机房顶部空间。同时，该布局方式在机柜正上方预留 出足够的空间，为弱电、光纤桥架等线路的布设提供便利，同时便于母线的安装、检修和后期扩容。 10 AI 智算中心主单柜功率极高，配电通道密集，对供电连续性与系统可用性提出更 高要求。客户更加关注供电系统的高可靠性、低损耗及智能化运维能力。采用高 密度母线配电方案，能够满足 GPU 集群的大功率负载需求，在降低能耗的同时， 实现全链路 上)，多GPU密集部署，液冷普及。一般 采用干线800A-1250A，插接箱3相63A 至125A输出配置，配备智能监测，母线 测温。 列间空调 AI 机柜 11 机房配电母线安装于模块化数据中心上方，沿通道上方布置，为每列机柜提供独立的AB双路母线供电，实 现供电冗余与可靠性保障。该部署方式结构清晰，易于标准化实施，具备良好的兼容性与扩展性，是当前数据中 心较为成熟的主流配电方案。 1.机架功率大幅提升:

求，建立三级内容过滤机制，包括敏感词库匹配、监管规则引擎和 人工审核通道；第三，实现与传统银行 IT 架构的无缝对接，开发 专用 API 网关支持与核心系统、CRM、反洗钱等关键平台的标准 化数据交互。整个方案设计严格遵循《商业银行人工智能应用指 引》和巴塞尔协议 III 的合规要求，所有数据交互均通过金融级加 密通道传输，确保满足银保监会关于算法可解释性和数据主权的最 新监管标准。 数据加密强度达到 AES-256 标准，确保模型推理过程全程可审计、 可追溯。 风险控制方面设立双重保障机制：一是建立动态内容过滤系 统，实时拦截 99.9%的敏感信息查询；二是部署人工复核通道，对 涉及大额交易（单笔≥50 万元）的业务强制加入双因素认证。通过 测试验证，系统在压力测试下表现稳定，单节点支持 2000+并发请 求，故障自动切换时间≤30 秒。 2. 业务场景分析与需求梳理 硬件适配（华为昇腾系列芯片支持）以及审计追踪的完整日志保存 （ 保留期不少于 6 年）。某省级农商行的压力测试表明，在并发量 超过 2000QPS 时，需要采用分级降级策略保证核心交易通道优先。 2.1 银行业务场景分类 银行业务场景可根据客户交互方式和业务复杂度划分为四大 类：标准化服务、专业化服务、风险管控及内部运营。标准化服务 以高频、低复杂度的交易型业务为主，包括账户管理（开户/销

HIS、LIS、PACS 等核心系统常由不同厂商开发，采 用差异化的数据格式与接口协议。例如，某三甲医院的检验系 统采用 HL7 V2.x 标准，而影像系统则遵循 DICOM 3.0，二者 间缺乏原生数据交换通道，需定制化开发中间件才能实现基础 数据同步，平均耗时达 3-6 个月/系统。 2. 跨机构数据共享效率低下 区域医疗联合体内各成员单位的数据互通依赖传统 ETL 工 具，存在显著延迟。2023 模型实现细粒度数据访问控制，支持 HIPAA 合规审计 - 流量调度服务：通过加权轮询算法分配计算资源，动态 调节智能体调用优先级。 智能体引擎层构建双路推理管道，常规咨询任务走基于 DeepSeek-7B 的快速推理通道（FP16 量化，batch_size=8），复 杂诊断任务触发完整模型推理（DeepSeek-67B，动态 LoRA 适 配）。知识库采用混合检索方案： 数据层实现多级缓存策略，热数据存放于分布式内存数据库， 辅助支撑模块包含运维监控体系与安全合规组件。运维模块实 现容器化部署（Kubernetes 编排），包含性能监控探针 （Prometheus 指标采集）、自动扩缩容策略（基于 QPS 动态调 整 Pod 数量）、灰度发布通道。安全组件实施 HIPAA 合规防护， 具体措施包括： - 数据传输加密：TLS 1.3+国密 SM2 双算法支持 - 访问控制：RBAC 模型与 ABAC 属性鉴权结合 - 审计追踪：区块链

05 06 安全性需求 高效性需求 扩展性需求 可维护性需求 技术先进性需求 开放性需求 3 方案设计详解 A 、整体方案设计 整体方案概述 无线接入 提供互联网的无线接入 通道。 网络承载 无线网络出口上连运营 商公共互联网，是整个 无线城市的互联网服务 商总接口区。在该接入 区域，为了保障无线网 络的安全、可控 服务平台 公共 WiFi 社会服务内容 来看，主要包括两大内 人流密集区域： 上网人数多，网络卡，精细化 设置应用权限，规避高消耗带 宽应用。 银行周边： 禁止 AP 钓鱼，严格封堵未知 网页，全面保障网络安全； 出口管理方面：带宽管理 总带宽 1 级通道 2 级通道 业务 其他 空闲期 静态流 控 动态流 控 高峰期 带宽保障 带宽限制 业务 其他 动态调节 空闲带宽 出口管理方面：日志审计 网络出口部分设计 敏感信息防泄露 2 台 上网行为管理与审 计（同时作为核心 路由） AC-9000 标配 4 电 4 光，支持多种认证方式，识别超过 650 种移动应用，内置千万级 URL 库，并做到 精确管控。支持多级父子通道，智能流控，动态 流控等多种流控方式，能够对邮件、网页、 IM 聊天、微博等应用内容进行审计。并支持 portal 2 台 设备清单 数据平台 部分 入侵防御 AF-1850-IPS 10