形态。一方面，随着单机柜功率密度的增加，为缓解风冷部分散热，逐渐提高液冷散 热的占比，出现了风液混合散热解决方案。另一方面，随着单芯片功率密度的提升， 对液冷部件的散热性能提出了更高的要求，冷板微通道强化散热、液态金属等高性能 导热材料以及大通径的盲插快速互联技术等，为智算液冷解决方案提供更优异的散热 条件。 二、 术语和定义 下列术语和定义适用于本文件。 1) 冷板式液冷系统 cold 液冷云舱由冷量分配单 元 CDU、解耦型液冷机柜、二次侧管路系统及冷却液、舱体通道组件、水氟双冷源 列间空调等设备部件组成。 3.1 基本技术条件 液冷云舱采用冷通道/热通道封闭，主要由通道门、控制天窗、翻转天窗、固定天 窗、云舱框架等组成，其中通道门为自动平移门。风冷部分采用列间空调制冷，封闭 通道密封系统采用模块化装配式设计，可根据服务器上架量按需布置 CDU、IT 机柜、 液冷机柜、配电柜、空调等，每个单元均能独立安装，并能与相邻的单元连接。密闭 通道系统使云舱内的冷热气流隔离，有效提高气流利用率。 液冷云舱的外壳、柜体（包括液冷机柜、网络机柜、空调等）、走线架、框架等 金属表面统一颜色为砂纹黑（RAL9005），机柜尺寸：宽 600×深 1200×高 2200mm，外 观示意图如图 9 所示。 图 9 舱体通道组件示意图 智算中心冷板式液冷云舱技术白皮书

并进行自动隔断或隔离处置， 最大程度降低安全风险。 2.1.3.10 终端非法外联 现阶段的信息网，通常在网络出口上部署了很多的安全设备， 防范来自外部网络的 攻 击。但是内部 XX 民警通过其他通道接入互联网，往往会使得 XX 的这些安全设备投资形 同 虚设，加强对非法外联的监控，也是 XX 安全策略的一个重要组成部分， 主要包括以下三 个 方面： 1.拨号连接管理，禁止终端用户使用拨号设备，防止终端绕过 访问控制区，仅有访问请求被核实后，通过数据汇聚节点传递 到数据域。 3.3.1.3 用户访问业务防护能力 3.3.1.3.1 安全防护 防火墙 访问通道防火墙用于保证业务访问网络通道仅允许用户访问流量的进入和业务系统的 应答流量。根据可靠性要求，访问通道防火墙采用冗余部署，保证网络可靠性。 集传统防火墙、入侵防御、防病毒等多种功能于一身， 实现高性能 IPSec、L2TP、GRE VPN、SSL 交换链路，通过安全隔离交换，进 入数据汇聚节点。 3.3.2.3 数据交换业务防护能力 3.3.2.3.1 安全防护 防火墙 访问通道防火墙用于保证业务访问网络通道仅允许用户访问流量的进入和业务系统的 应答流量。根据可靠性要求，访问通道防火墙采用冗余部署，保证网络可靠性。 集传统防火墙、入侵防御、防病毒等多种功能于一身， 实现高性能 IPSec、L2TP、GRE VPN、SSL

RT01-T 转臂式通道 闸 尺寸 重量 门体 传动模式 开门方式 通道宽度 RT01-T 转臂式通道 闸 尺寸 重量 门体 传动模式 开门方式 通道宽度 L1800 * W220 * H1000 mm ≥130KG 不锈钢圆管和聚氨酯发泡 皮带轮 + 锥齿轮传动 顺时针和逆时针旋转 标准 550-600mm RT01-S 摆臂式通道 闸 尺寸 尺寸 重量 门体 传动模式 开门方式 通道宽度 L1800 * W220 * H1000 mm ≥130KG 亚克力或不锈钢骨架 数字定位驱动器或编码器 180° 对开 标准 550-600mm RT01-W 伸缩翼式剪式 门 尺寸 重量 门体 传动模式 开门方式 通道宽度 L1800 * W220 * H1000 mm ≥130KG 聚氨酯发泡和不锈钢骨架

电流等级的数据中心末端配电母线，其最大载流可支持单路约866kW的电力输送（以400V三相 核算），则可以充分满足智算中心高密度机柜的电力负荷需求，单机柜50kW情况下，可以支持 单列17台机柜组成冷热通道。 下图以50kW机柜负载为例，分别体现了400A及1250A所能支持的AI集群最大机柜数 1.1 市场需求增加 1.2 电气容量需求飙升 4 传统数据中心 末端配电架构的挑战及应对 线与下路母线错开排列，既保证电气隔离，又充分利用机房顶部空间。同时，该布局方式在机柜正上方预留 出足够的空间，为弱电、光纤桥架等线路的布设提供便利，同时便于母线的安装、检修和后期扩容。 10 AI 智算中心主单柜功率极高，配电通道密集，对供电连续性与系统可用性提出更 高要求。客户更加关注供电系统的高可靠性、低损耗及智能化运维能力。采用高 密度母线配电方案，能够满足 GPU 集群的大功率负载需求，在降低能耗的同时， 实现全链路 上)，多GPU密集部署，液冷普及。一般 采用干线800A-1250A，插接箱3相63A 至125A输出配置，配备智能监测，母线 测温。 列间空调 AI 机柜 11 机房配电母线安装于模块化数据中心上方，沿通道上方布置，为每列机柜提供独立的AB双路母线供电，实 现供电冗余与可靠性保障。该部署方式结构清晰，易于标准化实施，具备良好的兼容性与扩展性，是当前数据中 心较为成熟的主流配电方案。 1.机架功率大幅提升:

求，建立三级内容过滤机制，包括敏感词库匹配、监管规则引擎和 人工审核通道；第三，实现与传统银行 IT 架构的无缝对接，开发 专用 API 网关支持与核心系统、CRM、反洗钱等关键平台的标准 化数据交互。整个方案设计严格遵循《商业银行人工智能应用指 引》和巴塞尔协议 III 的合规要求，所有数据交互均通过金融级加 密通道传输，确保满足银保监会关于算法可解释性和数据主权的最 新监管标准。 数据加密强度达到 AES-256 标准，确保模型推理过程全程可审计、 可追溯。 风险控制方面设立双重保障机制：一是建立动态内容过滤系 统，实时拦截 99.9%的敏感信息查询；二是部署人工复核通道，对 涉及大额交易（单笔≥50 万元）的业务强制加入双因素认证。通过 测试验证，系统在压力测试下表现稳定，单节点支持 2000+并发请 求，故障自动切换时间≤30 秒。 2. 业务场景分析与需求梳理 硬件适配（华为昇腾系列芯片支持）以及审计追踪的完整日志保存 （ 保留期不少于 6 年）。某省级农商行的压力测试表明，在并发量 超过 2000QPS 时，需要采用分级降级策略保证核心交易通道优先。 2.1 银行业务场景分类 银行业务场景可根据客户交互方式和业务复杂度划分为四大 类：标准化服务、专业化服务、风险管控及内部运营。标准化服务 以高频、低复杂度的交易型业务为主，包括账户管理（开户/销

HIS、LIS、PACS 等核心系统常由不同厂商开发，采 用差异化的数据格式与接口协议。例如，某三甲医院的检验系 统采用 HL7 V2.x 标准，而影像系统则遵循 DICOM 3.0，二者 间缺乏原生数据交换通道，需定制化开发中间件才能实现基础 数据同步，平均耗时达 3-6 个月/系统。 2. 跨机构数据共享效率低下 区域医疗联合体内各成员单位的数据互通依赖传统 ETL 工 具，存在显著延迟。2023 模型实现细粒度数据访问控制，支持 HIPAA 合规审计 - 流量调度服务：通过加权轮询算法分配计算资源，动态 调节智能体调用优先级。 智能体引擎层构建双路推理管道，常规咨询任务走基于 DeepSeek-7B 的快速推理通道（FP16 量化，batch_size=8），复 杂诊断任务触发完整模型推理（DeepSeek-67B，动态 LoRA 适 配）。知识库采用混合检索方案： 数据层实现多级缓存策略，热数据存放于分布式内存数据库， 辅助支撑模块包含运维监控体系与安全合规组件。运维模块实 现容器化部署（Kubernetes 编排），包含性能监控探针 （Prometheus 指标采集）、自动扩缩容策略（基于 QPS 动态调 整 Pod 数量）、灰度发布通道。安全组件实施 HIPAA 合规防护， 具体措施包括： - 数据传输加密：TLS 1.3+国密 SM2 双算法支持 - 访问控制：RBAC 模型与 ABAC 属性鉴权结合 - 审计追踪：区块链

05 06 安全性需求 高效性需求 扩展性需求 可维护性需求 技术先进性需求 开放性需求 3 方案设计详解 A 、整体方案设计 整体方案概述 无线接入 提供互联网的无线接入 通道。 网络承载 无线网络出口上连运营 商公共互联网，是整个 无线城市的互联网服务 商总接口区。在该接入 区域，为了保障无线网 络的安全、可控 服务平台 公共 WiFi 社会服务内容 来看，主要包括两大内 人流密集区域： 上网人数多，网络卡，精细化 设置应用权限，规避高消耗带 宽应用。 银行周边： 禁止 AP 钓鱼，严格封堵未知 网页，全面保障网络安全； 出口管理方面：带宽管理 总带宽 1 级通道 2 级通道 业务 其他 空闲期 静态流 控 动态流 控 高峰期 带宽保障 带宽限制 业务 其他 动态调节 空闲带宽 出口管理方面：日志审计 网络出口部分设计 敏感信息防泄露 2 台 上网行为管理与审 计（同时作为核心 路由） AC-9000 标配 4 电 4 光，支持多种认证方式，识别超过 650 种移动应用，内置千万级 URL 库，并做到 精确管控。支持多级父子通道，智能流控，动态 流控等多种流控方式，能够对邮件、网页、 IM 聊天、微博等应用内容进行审计。并支持 portal 2 台 设备清单 数据平台 部分 入侵防御 AF-1850-IPS 10

实现保险场景的智能化处理。核心架构分为四层：接口层、智能中 枢层、知识引擎层和系统支撑层，通过标准化协议实现数据流与控 制流的闭环管理。 接口层部署 RESTful API 和 WebSocket 双通道通信模块，支 持高并发保险业务请求。关键参数包括：单节点 QPS ≥2000 ，响 应延迟<300ms（P99），采用 OAuth2.0+JWT 实现企业级身份认 证。该层内置保险行业专用协议转换器，可自动处理 采用 Neo4j 图数据库实现多维度知识关联查询，知识检索命中率达 92%。 决策推理模块 基于强化学习的决策引擎包含双通道处理机制： - 规则通道：执行预置的 386 条核保规则链 - 预测通道：运用 XGBoost 模型进行风险评分（AUC 0.89） 两通道结果通过加权融合算法输出最终建议，决策过程全程可追 溯。 业务流程自动化组件 实现与核心业务系统的深度对接，主要功能包括： 分钟时切换备用通道 2. 数据格式校验失败率>0.1%时暂停接入 3. 网络延迟超过 SLA 约定值的 200%时启动降级方案 o 建立死信队列存储异常数据，支持人工修复后重新注入 该方案已在某头部寿险公司生产环境验证，实现日均处理 2.3TB 异构数据，接入成功率从原有 87%提升至 99.6%，平均延迟 控制在 300ms 以内。特别针对医疗票据 OCR 场景，通过多通道并 发接入使识别效率提升

用户提供符合未来发展的智能产品及“AI+行业”解 决方案，服务智慧社会建设的国家级高新技术企业。1997 年，公司在深圳成立，成立初期，公司智能产品主要用于提升口 岸的通关效率，首创旅客自助查验通道。2010-2020 年，公司进入智能化阶段，开始布局智慧口岸整体解决方案，业务迎来 快速发展期。2020 年公司在深交所上市。2021 年公司设立智慧口岸海外事业部，开始布局海外市场，与华为海外合作项目 2023/10/31 国务院印发《中国（新疆）自由贸易试验区总体方案》的通知，提出：努力打造促进中西部地区高质量发展的示范样板，构建新疆融入国内 国际双循环的重要枢纽，服务“一带一路”核心区建设，助力创建亚欧黄金通道和我国向西开放的桥头堡，为共建中国—中亚命运共同体作 出积极贡献。赋予自贸试验区更大改革自主权，充分发挥新疆“五口通八国、一路连欧亚”的区位优势，深入开展差别化探索，培育壮大新 疆特色优势产业。经过 武汉天河机场T3海关监控改造及智能系统升级项目武汉天河机场T3海关监控改 造及智能系统升级项目 武汉天河机场有限责任公司 272 2023/1/12 广西坤珍建设项目管理咨询有限公司关于硕龙口岸岩应通道智能化通关工程-边 检机房及配套（重） 大新县商务和口岸管理局 675 2023/1/12 美兰机场T2国际航站楼查验配套设施建设项目（美兰）新增内容 海南美兰机场资产管理有限公司 1409 2023/2/1

85% 此外，模型可通过以下方式优化全流程： 1. 智能问答系统： 实时解答客户理赔进度查询，减少 80% 的重复人工咨询； 2. 动态 流程编排：根据案件复杂度自动分配至人工或自动化通道，降低 30% 的无效人力投入； 3. 数据闭环反馈：通过持续学习历史理赔 案例，每季度迭代更新风险判定规则。 该技术路径已在健康险和财产险场景完成 POC 验证，关键指 标显示人工干预率下降 该架构使玻璃单独破碎等易争议案件的自动处理比例从 45%提 升至 81%，同时将平均定损偏差控制在保额的±3%范围内。对于争 议较大的案件，系统会输出置信度评分并触发人工复核机制，当置 信度低于 85%时自动转入专家通道。 在反欺诈预测方面，模型建立了动态风险评分卡体系。通过分 析历史欺诈案件的 400+行为特征，构建了具有时序分析能力的检 测模型。下表对比了关键指标的检测效能提升： 检测维度 传统规则检出率 势。对于明确规则的简单车险案件，传统规则引擎仍保持 0.5 秒/件 的速度优势；而在涉及跨境理赔的多语言场景中，需配合专业翻译 模型进行预处理。这种技术互补性要求实施时采用混合架构，将大 模型部署在复杂案件处理通道，形成梯度化 AI 处理网络。 4. 应用方案设计 在理赔业务中引入 DeepSeek 大模型的应用方案设计需围绕业 务痛点、技术适配性和落地路径展开。以下为具体实施框架： 核心架构设计 采用混合部署模式，将大模型能力嵌入现有理