福州溪源溪小流域（溪源水库）数字孪生建设项目技术规范书 1 福州溪源溪小流域（溪源水库）数字孪生建设项目 技术规范书 福州市水利局 二〇二三年一月 目 录 第 1 章 总则........................................................................................................... .........................................................................................8 3.1.1 溪源溪小流域防汛“四预”决策平台................................................ 8 3.2 数字孪生平台........................ 水利感知网..................................................................................... 18 3.4.2 溪源溪小流域数字孪生场地适应性改造...........................................18 3.4.3 数字孪生服务器.........................

CIIT FORUM 工信论坛 44 中国工业和信息化 ｜CHINA INDUSTRY & INFORMATION TECHNOLOGY 智算中心成为新基建的基本条件 与智慧时代动力源 文／王恩东 计算力就是生产力，智慧计算改造升级了生产力三要素，最终 驱动了人类社会的转型升级。智慧计算将计算力驱动的信息化设备变 成了生产工具，使生产力得到前所未有的解放。智算中心融合多元算 力， 业时代的基础设施比较简单，就是水利、交通等；工业时 代，则是我们熟悉的“铁公机”、电网等；那么，智慧时 代必将需要新型的基础设施。 我们可以和电力基础设施做个类比。电力基础设施提 智算中心成为新基建的基本条件与智慧时代动力源 CIIT FORUM 工信论坛 46 中国工业和信息化 ｜CHINA INDUSTRY & INFORMATION TECHNOLOGY 供电力服务，其核心是生产电力的地方，就是发电厂，像 OCP、ODCC为代表的计算硬件的开 放。由软件到硬件，从芯片到数据中 心，开放变革了IT产业的生产模式和 应用服务模式，持续推动着信息技术 的发展，促进了整个IT产业的生态繁 荣。 开源开放的IT才是健康的IT，开 源开放的软硬件也才是智算中心建 设所需要的。浪潮作为三大开放计 算标准组织的发起会员和白金会员、 OpenStack开源社区的黄金会员，一 直是开源计算生态发展的推动者，一 直在积极地将开源开放的建设理念和

获取数据后形成符合规范的标 准存储，供形成进一步的主题分析资源库使用，最终实现深层次的数据分析、 数据挖掘。 生产系统数据源可以是已建立的容灾备份池，也可以是原始生产库，甚至是非 基于平台的第三方系统或外部文件等资源。数据资源目录依据标准存储建立后， 还可提供多地区多年度收支统计、地区排名、多年对比等初步的数据查询比较 主题。当然，进一步的主题分析、深层挖掘，还需要基于形成的标准存储数据 有机结合起来，是信息资源通过网络系统从一个物理位置到另一个物理位置的 过程。交换方式较为宽泛，邮件传输、文件传输、消息传输等方式都能实现资 源的交换。其重点关注的是上下级财政间在数据资源目录建设过程中的信息整 合实现、统一管理实现问题。 目录体系与交换体系既是相对独立的、可以独自工作的平台，也是财政信息资 源开发和利用领域的两个重要组成部分。通过数据资源目录体系准确定位资源 和服务的位置，并准确了解信息资源的概况后，可在授权范围内通过交换体系 性。信息使用者通过应用系统查询公共资源目录和交换服务目录，发现所需信 息。目录信息管理者负责资源目录的建立和管理，并保证目录信息的安全和维 护。 2.2 整体技术路线 整体上是利用多年度多财政的平台 2.0 的数据字典、标准存储、文件服务等组 件来支撑结构化和非结构化数据的存储和管理，让平台真正的成为财政数据中 心的管理者。 在数据利用时，还需根据分析主题的要求，利用分布式、搜索引擎、数据

资源中，只有两成左右 是可流通数据，八成左右是个人隐私、企业机密、国家秘密等不可流通数据。即使在20%可流通数据中，在万维网上真正流 通起来的结构化数据只有4%，而其他16%的图片、音频、视频等多模态非结构化数据，受限于技术瓶颈，尚无法实现在互 联网上自由流通。 数据基础设施正逐步成为数据高效流通的可信安全环境 私 域 数 据 个 人 隐 私 数 据 国 家 机 密 数 据 企 业 的传统方式向数据资源的广度 和深度两个方向拓展：第一个方向是向广度拓展，即从互联网爬取数据向物联网自动生成数据的方向拓展。各种可穿戴设 备、智能家电、道路监控设备、工业互联网自动感应装置等生成的多模态非结构化数据，正成为当前数据来源的主流，专业 数据生产方式不断向广度和深度拓展是数据要素化发展新阶段的重要标志 人类社会正进入数据要素化发展新阶段 10 > 11 国家数据基础设施技术路线发展研究报告 数据领域向私域数据领域拓展。随着人工智能大模型的快速发展，全球可供大模型训练的公域数据即将耗尽，而原先由于涉 隐涉密（国家机密、企业秘密、个人隐私）而被尘封的海量私域数据，正在成为人工智能高价值数据集的重要数据源。传统 意义上的不可流通数据将随着隐私计算、区块链、智能合约、控制技术和数据沙箱等数据安全流通技术的不断突破，而逐步 变成可流通数据，从而充分释放这些涉隐涉密数据的高价值潜能。 数据安全流通要求

数字虚拟人 物理世界三维建模 图像渲染 市场成熟度 ★ 整体空间 ★★★★★ 根技术： CV+NLP+ 语音 + 多模态 + 渲染 ... 智能语音问答 智能网联汽车 视觉感知 决策分析 车路协同 L4-L5 级自动驾驶 预测预警 市场成熟度 跨模态大模型 药物模型 自动驾驶大模型 金融模型 网络智能化模型 市场成熟度 整体空间 ★ ★ ★ ★ ★★★★★ 根技术： CV+NLP+ 语音 + 多模态 ... CT/MRI 影像分析 疾病辅助诊断与早期筛查 蛋白质结构预测 新药研发 市场成熟度 ★★ 整体空间 ★ ★★ ★ 根技术： 新能源并网优化 • 问题描述：电网 PMS 、 GIS 、 SCADA 等系统数 据 分散 ，难以整合利用。 • 解决方案：大模型整合多 源数据 ，打破数据孤岛， 实现数据共享和协同分析。 • 国产化适配：使用国产数 据接口和数据治理平台 ， 如南瑞继保 IEC 61850 协 议适配器。 • 问题描述：光伏、风电出

结合气象参数，准确分析污染原因；  IP66 防水级别；  便携设计，方便现场安装。 环境监测系统 -β 射线法功能概述 厂区环境监测 3 3 工作流程组成部分 （ 1 ）、末端监测部分：利用传感器、多跳自组织传感器网络以及其他传统信息采集装置，协作地感知、采集所 覆盖区域中的环境监测信息。 检测参数包括：温度、湿度、 PM2.5 、 PM10 、噪音、风速、风向、 TSP 、大气 压、 SO2 机、云平台远端访问、 LED 显示屏 厂区环境监测 厂区大气监测 环境监测系统 - 功能实现原理图 环境监控监测系统 - 作用 环境监测系统的主要作用是基本可以体现清环境质量状况及其变化趋势、说清污染源排放状况、说清潜在的环境风险，更好地支撑环境管理需要。基本实现 " 市县能监测，省 市能应急，国家能预警 " 的目标。 5 5 建设目标 形成有效的能耗管理 制度 及时掌握缴费耗电与 实际耗电的分析比较 安保巡逻：通过自动巡逻、环境监测、异常报警，实现 24 小时全天候全方位监控 智能清扫：识别不同环境，采取不同的清扫策略，并对清 扫效果进行反馈 无人驾驶：设置场地区域，全局路径规划，自主行驶 多机协作：可设定多车协调调度，实现园区范围全覆盖 人机互动：可切换有人驾驶，可语音提醒、广播消息 自主保障：五重防撞，自主避障 适用于多种环境，如学校、公园、智慧园区、机场等。 智慧环保：无人清洁车产品特点

人 工 的 干 预 、 即 时 正 确 地 采 集 各 类 生 产 数 据 ， 以 及 合 理 的 生 产 计 划 编 排 与 生 产 进 度 ， 并 且 整 合 各 业 务 系 统 数 据 资 源 ， 构 建 一 个 高 效 智 能 的 、 绿 色 环 保 的 、 环 境 舒 适 的 人 性 化 工 厂 。 将厂区生产中的关键数据放在一个统一的 界面中呈现给决策者，并且通过智能标签， 中直观的呈 现 厂区各类信息； 在视频画面中直观展示厂区内监控资源分布，通过视频联动技术，可快速联动路面低点监控 视频和室内监控视频； 深化信息数据与场景的应用，强化区域内的基础设施数据管理、危险源和关键基础设施的辨 识、监测和保护，应急资源管理； 对接入的系统和数据统一整合，形成各系统和数据之间的联动应用； 提供安全工作的事前防范、事中处理、事后分析的信息手段支撑，对各类安全事件做到预 4# 机床运行温度超过阈值 上次检修时间： 2018 年 4 月 20 日 念 明 消防、动环联动 平台通过接入前端物联网传感数据，汇聚各类监测数据可视化视频上图，基础设施数据、危险源管理数 据、应急资源数据、环境数据等信息都能通过标签直观的展示，如车间温湿度、烟雾浓度等都能展示在视频 上。当出现烟雾或温度异常时，同步在平台上告警提示。 超脸合实景指挥系统 冷凝区 精炼区

超微服务器性价比优于戴尔 / 浪潮；华三 交 换机成本比思科低 40% ；华三 S9850- 32H 交换机最大支持 4096 台高速交互 • 支撑文字 + 图像 + 语音等多模态模型 训 练， PB 级数据（自动驾驶路测、短视 频理 解等 ）参数超 1 万亿 。 • 采用 AllReduce 协议， 每台服务器传 输 ≈ 7GB 数据 ， 400G 算力 • 优先部署 GPU 服务器 + 交换机 ，存储 复 用 政务云 数据中心剩余容量 “ 渲染 + AI” 双盈 利 双机热备 + 冗余网络 超微算力 + 华三 网络 多模态大模型 训练 架构支持弹性 扩展 • 支持软件定义算力 ( 容器化调度 ) ，切入 AI 推理 ( 智慧城市视频分析、工业质检 ) • 指标： MTBF( 平均无故障时间 典型超算智算中心核心系统单元包含通用计算子系统、智能计算（ AI ）子系统和高性能计算（ HPC ）子系统。 l 超算计算节点和智能计算节点分别通过 IB/RoCE 网络等高速网络交换子系统进行高速互连； l 集成多层次、多协议、多种数据保护模式的全闪存存储系统和高性能并行文件存储系统 ，以及配套的信息安全子系统和超 算中心融合管理子系统。 超算中心定义

及电线 • 接地 • 照明 • 次配电布线 • 低压配电箱 • 直流屏 • UPS • 阀控式密闭铅酸蓄 电池 • 精密列头柜 暖通专业系统 • 空调机 • 风机 • 风机盘管 • 变频多联式空调 ( 热泵 ) 机 • 给排水 • 管道 施工总体控制 1 ：安全性 • 在整个施工过程中，安全始终是最重要的。确保施工人员遵守安全规范，佩戴必要的安全装备，并采取适当的防护措施，如避免触电、坠落和火灾等风险。 等技术 1.28 3 腾讯青浦三联供数据中心 天然气三联供、离心变频冷机、磁悬浮冷机等技术 1.31 4 阿里巴巴 / 张北云联数据中 心 无架空地板弥散送风、全自动化 BA 系统实现自然冷 源最大化等技术 1.23 PUE 电力使用效率 power usage effectiveness PUE 是评价数据中心能源效率的指标， 是数据中心消耗的所有能源与 IT 负载使用的能源之比。 实时监测和数据分析 01 BMS 系统可以通过自动化调 节机房的空调、照明和其他 设备，根据实际需求进行精 确控制。例如，根据机房的 负荷情况，自动调节空调系 统的运行参数，避免过度冷 却或过度加热，从而降低能 源消耗。 自动化调节和优化 02 BMS 系统可以根据历史数据 和实时监测结果，进行能耗 预测和规划。通过对未来负 荷和能源需求的预测，可以 合理安排机房的能源供应和 使用，避免不必要的能源浪

启 用 访 问 控 制 功 能，实现操作系统 和数据库系统特权 用户的权限分离 对系统安全加 固，限制默认 帐户、时删除 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控 管理 入侵防范 操作系统最小安装 的原则、及时更新 系统补丁 对主机进行漏 洞检查，并部 的频率和规模都在迅速增大。根据 CNCERT 抽样监测发现，我国境内日均 发生攻击总流量超过 1G 的较大规模的 DDoS 攻击事件 365 起。其中，TCP SYN FLOOD 和 UDP FLOOD 等常见虚假源 IP 地址攻击事件约占 70%，对其溯源和处臵 难度较大。 DDoS 攻击最让人头疼的是攻击和防御的不对等性。现在的 DDoS 攻击技术 门槛越来越低，非常容易发起，但检测和防御则需要强大的技术支撑。由于黑 地址、端口、协议、用户名、应用命令等） 和强大的审计鉴别功能，还提供了多种辅助功能，比如地址转换、端口映射、 IP 与 MAC 地址绑定等等。 安全边界采用防火墙设备，根据 ip 五元组（源/目的 ip，源/目的端口，协 议），对网络边界进行访问控制，隔离不同的安全域，只有经过许可的 ip、端 口、协议才被容许访问防火墙内的网络和系统资源，保障了网络的逻辑隔离。 5.1.2.2.部署方式及说明