网络 - 管理 - 安全” 协同架构 ，各层深度联 动 ，为业务稳定运行提供支撑； l 分层协同 ： Spine 层与业务 / 管理 核心层构成骨干网， Leaf 层接入 服务器 ，管理 / 安全层独立部署 业务与目标 智算中心 “神经中枢”； l 管理节点通过独立管理 交换机接入，严格隔离 管理与业务流量 l 形 态 与 配 置 ： 2U 机 架 式 设 计 ， 交换机对应一组算力机柜接入。 带内管理（华三 S6805-54HF ） 部署 8 台 ， 带 外 管 理 （华三 S5570S-54S-EI ）部署 4 台， 设备集中于管理区便于运维人 员操作 ， 与业务设备物理隔离 飞塔 FortiGate 600F 主备自 动切换 ， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量

设计说明 存储接入交 换机 （ 10GE ） 存储接入交 换 （ 25GE ） 管理接入交换机 存储核心 第 20 页 大模型网络架构 网络平面：参数面采用 RoCE v2 ，数据面采用 NVMe over Fabrics ，边缘接入采用 5G+ 工业 WiFi 。 设备型号：参数面使用迈络思 SN3700 ，数据面使用曙光 RDMA 网关，边缘接入使用华为 AP7060 AP7060 。 性能指标：参数面 200G/ ＜ 5μs ，数据面 100GB/s ，边缘接入 1Gbps ，确保高效数据传输。 技术： RoCE v2 。 设备型号：迈络思 SN3700 。 性能指标：带宽 200G ，延迟＜ 5μs 。 核心功能：模型并行训练参数同步， 确保高效分 布式训练。 技术： NVMe over Fabrics 。 设备型号：曙光 RDMA 网关。 性能指标：带宽 层 全盒 vs 框盒 零丢包 包 包 无收敛 vs 逐级收敛 -> 无收敛 大带宽 vs 2*25G -> 8*200/400G 参数面优化 数据面优化 边缘接入优化 智算中心高速网络特点 可少量丢 0 丢 网络方案 第 21 页 / AI 计算服务器 Leaf AI

工 厂 。 将厂区生产中的关键数据放在一个统一的 界面中呈现给决策者，并且通过智能标签， 可在视频画面中实时查看厂区各类接入设 备状态数据，直观的展示，全方位支撑 领导决策。 通过 AR 增强现实技术，能够实现基于 视 频画面的实时数据管理，对接入的系 统和 数据进行实景化管理，形成各系统和 数据 的联动应用 集成联动、互联互通、节约资源、数据共 享的“集约化”建设理念，实现厂区管 享的“集约化”建设理念，实现厂区管 理 系统从自动，到智能，再到智慧的跨 越式发展。 实景化营理 远程控制，实现厂区高效、智能、先进的 安全管理。 接入视频、人员、门禁、消防、环境、生 产等系统。对接入的系统进行集中展示和 藁约化建设 携酥网愤入 新型智慧厂区 进一步提升管控需求 推进安全防控业务应用功能的深度融合，完善厂区立体化防控 体系建设，发挥指挥中心管理中枢作用，为厂区安全稳定提供 深化信息数据与场景的应用，强化区域内的基础设施数据管理、危险源和关键基础设施的辨 识、监测和保护，应急资源管理； 对接入的系统和数据统一整合，形成各系统和数据之间的联动应用； 提供安全工作的事前防范、事中处理、事后分析的信息手段支撑，对各类安全事件做到预 知、预判、预防、预警和有效处置； 对人、车、物进行综合管控； 接入视频监控、人员管理、车辆识别、入侵报警、消防数据、门禁数据、生产数据及物联 网等系统数据；

 大数据建设目的及建设方式  大数据方案解读  产品运行效果展示 大数据标准解决方案组成  编码规则  企业服务规范  数据清理方案  接入系统改造方案 管哪些东西，都是什么样子的东西 都有谁要用这些数据，怎么用 以前遗留下的数据怎么按编码规则迁移过来 要用这些数据的人怎么样才能拿到想要的东西 第一部分 编码规范 大数据平台 接入业务系统 企业服务总线 ESB 提供各类服务（查询、申报、变更等） 触发各类事件（审核完成、数据调整等） 调用平台所提供的各类服务 响应平台所触发各类事件 影响因素：是否存在需 要进行主观判断的填写 标准。 影响因素：是否有新增、 删除、修改数据的权利 使用大数据管理对象的系统 = 接入业务系统 对于大数据管理平台与接入业务系统之间进行 数据交换方式的规定，就是企业服务规范 可通过生存周期统计确定保留时间。 对于重复记录的处理 第四部分 接入系统改造 接入系统改造方案  数据库改造  档案改造  属性对照关系处理  用户信息改造  系统功能改造  历史数据处理  新增数据处理  反馈信息处理  数据推送模式  主动查询模式 接入系统档案改造建议 ID 名称 属性 A000001 康泰克

别，而且可以深度搜索，可以提供自动回答问题服务。利用人 工智能技术来优化企业流程、提高生产效率、自动化客户服务 等。具体场景应用包括： 2.1 全渠道客服系统 （1） Udesk全渠道客服系统广泛覆盖国内外服务渠道，可接入网页、微 信、小程序、APP、企业微信、钉钉、飞书、抖音、微博、美团、饿 了么、WhatsApp、Facebook、Twitter等。 （2） AI文本机器人、语音机器人客服，通过情景重现、语音语义融合， WhatsApp、Twitter、美团、饿了么等渠道。 （2） 在线客服系统提供图文、语音、视频、表情包、文件等富文本传 输，沟通更流畅，服务不掉线。 2.4 自助工单系统 （1） 支持接入企业微信、钉钉、抖音、微博、美团、饿了么、 Facebook、 WhatsApp等二十多个国内外服务渠道 ，实现在一个工作台服务多渠道 客户。 （2） 工单系统提供SDK、API等全面的第三方系统对接方式，能够与企业 问，一系列问题需要客服来外理，此刻，高效的沟通胜过一切繁 琐的流程。中国石化江苏石油的微信粉丝数百万，每天客户咨询 的问题数量非常多，企业针对客服现状将用户与客服沟通的渠 道进行整合利用Udesk全渠道，将官网在线、微信公众号等渠道 接入Udesk客服平台，将所有渠道整合到一个平台上， 统一分 流客户问题给指定员工，最大限度提升平台服务效率，提升 客户满意度。 图 3：全渠道解决方案 ②人工智能：智能机器人上岗服务

车辆分析 • 晴雨表 • 告警分析 监理单位 集团管理部门、工地项目部 施工单位 PC 门户 手机 app/ 小程序 智能大屏 智慧工地中台 技术中台 接入管理 设备管理 应用使能 数据管理 数据中台 业务中台 AI 原子算法库 AI 某省市 音视频管理 边缘设备管理 一体化 资源层 安全设备 网络交换机 UPS 制冷系统 服务器 共享存储空间 边缘云柜解决工地场景痛点 算法 分析 LoRa zigbee 485 RJ45 数据 采集 云柜 数据 处理 本地 交换 数据 透传 组网 架构 网桥 组网 光纤 接入 网线 接入 有线 接入 无线 接入 Wifi 覆盖 4/5G 回传 电源 管理 备电 管理 智能 配电 交流 配电 直流 配电 设备 安装 终端 联动 策略 分析 指令 下发 柜体 杆体 等级 机内及杆体交流供电 220V （ 8 路 16A ，及 PDU 供 电） 基于柜体电设备 实行智能化供电 一路交流接入 基于站址式数据采集及传输 485 总线 有线传输 基 于 站 址 式 多 网 络 数 据 采 集 及 传 输 4/5G 无线传输 有、无线综合传输接入 光纤传输 网线传输 风速传感器 百叶盒 风向传感器 PM2.5 、 PM10 、 、噪声感知 感知 获取

习集成等三种类型。数据仓库即服务 （DWaaS）能提供高性能、弹性的云数据仓库，支持大规模数据处理与复杂查询。数据集成与共享通过Snowflake Marketplace，企业可安全共享数据或接入第三方数据源，推动数据生态协作。AI与机器学习集成将数据集成平台Datavolo 与Anthropic合作，利用Claude 3.5模型增强数据分析、自动化流程及AI应用场景。 （4）多层次生态体系和创新商业模式 欧洲基因数据基础设施（GDI） 技术特点 EU4Health牵头EHDS跨境健康数据共享，协同Digital Europe等多计划推进基建 与能力建设。 MyHealth@EU覆盖12国，扩展医学影像共享，2025年全面接入，支持患者数据 自主访问。 HealthData@EU Pilotj是欧盟委员会自2022年10月资助的一个试点项目，主要 目标是开发HealthData@EU基础设施及其潜在用例，促进健康数据的重复使用。 数场是以隐私计算、区块链等技术为底 座，构建"点-线-面-场-安全"五位一体 的数据流通基础设施：点即数据接入节 点，线为高速传输网络，面为多主体协 同网络，场为场景化应用生态，安全贯 穿全流程。通过接入点、功能平台、传 输网络等技术架构，实现数据全生命周 期管理及跨域流通，支撑多场景安全可 信的数据要素市场化配置。 数联网由数据流通接入终端、数据流通网 络、数据流通服务平台构成，提供一点接 入、广泛连接、标准交付、安全可信、合

网络基础 设施设备进行破坏，如截获用户的账号或密码以便对网络设备进行破坏；机房 和处理信息终端的电磁泄露。 （2）区域边界/外部连接的被动攻击威胁 截取末受保护的网络信息；流量分析攻击；远程接入连接。 （3）计算环境的被动攻击威胁 获取鉴别信息和控制信息；获取明文或解密弱密文实施重放攻击。 2.2.2. 主动攻击产生的威胁 （1）对网络和基础设施的主动攻击威胁 一是可用带宽的损失 试图阻断或攻破保护机制（内网或外网）；偷窃或篡改信息；利用社会工 程攻击欺骗合法用户（如匿名询问合法用户账号）；伪装成合法用户和服务器 进行攻击；IP 地址欺骗攻击；拒绝服务攻击；利用协议和基础设施的安全漏洞 进行攻击；利用远程接入用户对内网进行攻击；建立非授权的网络连接；监测 远程用户链路、修改传输数据；解读未加密或弱加密的传输信息；恶意代码和 病毒攻击。 （3）计算环境的主动攻击威胁 引入病毒攻击；引入恶意代码攻击；冒充超级用户或其他合法用户；拒绝 针对业务系统可能跨越多个安全域的情况，对该业务系统的安全防护必须 要使该系统在全局上达到要求的安全等级，即实现安全的最大化防护，同时满 足多个安全域的保护策略。 （7）可扩展性原则 当有新的业务系统需要接入业务支撑网时，按照等级保护、对端可信度等 原则将其分别划分至不同安全等级域的各个子域。 4.1.2. 安全域划分设计 根据 XX 数据中心的情况，把网络分为三个安全域：应用安全域，数据库安

、 H2S 、 CO2 等等 （ 2 ）、数据传输部分：将不同的传感器采集到的信号集中采集处理，根据不同的应用场合要求将信号传输接入 到相应的工控机或者云平台，传输包括基础 RS485 、 GPRS 、以太网、 WiFi 、蓝牙、 Zigbee 、 433 等接入技 术。 （ 3 ）、数据处理部分：数据最终应用处理环节，将末端监测到的数据通过相应的传输方式，将信号传输至工控 机、云平台远端访问、 本地 / 远程存储、查询、回放  电子地图，报警联动，快速定位  流媒体分发和级联  告警统计分析  分组管理及轮巡  网络和设备管理，安全管理  开放平台，支持多厂家接入：大华、海康、大众 品牌 消防监控中心：系统架构 …… • 云计算平台实现资源的集 中计算、按需分配和弹性 扩展 • 数据整合、管理 数据 分析 关联分析 智能搜索 数据 整合 • 有效采集、汇集各类 易部署、使用方便等特点 ;  支持 LoRa 无线技术 ;  低功耗，可实现低电量警告；  具有传感器自身故障警告；  在特定发射周期和数据长度条件下，单一通讯 网关接入大于 5000 个节点 ;  通讯网关可通过有线或 GPRS 方式接入互联网 ; 智能烟感亮点 基于 NB-IoT 智能烟感的引入解决了传统烟感器布线 难、电池使用周期短、维护成本高、无法与业主及 消防机构交互等缺点，采用无线通信，即插即用，

站（侯官排涝站、厚庭排涝站 和葛岐排涝站）、五闸（侯官水闸、厚庭水闸、葛岐水闸、榕桥节制闸和旗山湖闸）几何 体构建。 3.2.2.2.3 流场动态 1、水位变化 通过水位传感器的数据传输，接入溪源溪流域水位监测数据，实现河道水位上升或 者下降地动态模拟仿真。 2、动态泄洪 在全要素三维场景中模拟不同参数泄流的动画效果，从而能匹配现实中设施多级调 控后的真实反馈，更为直观地展现调控后引起的环境变化。 数据处理和栅格化数据处理，对于地理空间数据进行按标准进行 清洗，存入时空数据引擎，通过插件将数据栅格化成二维数据并生成流域骨架文件。 3、动态数据模块 包括 IOT 数据接线板、网络设备的接入和权限管理。IOT 数据提供设备的管理、接 入和数据传输服务，支持多协议接入方式，即支持长连接类型的网络协议以保证实时性、 支持短连接类型的网络协议以降低流量和功耗。通过预先为每个设备设定其唯一的设备 证书当与设备建立连接时，引擎对设备证书信息进行认证。 （6）组播管理：支持 IGMP V1V2/V3 Snooping、支持 MLD V1/V2 Snooping； （7）网络管理：支持 4 K VLAN、支持 Access/ Trunk/ Hybrid/QinQ 接入方式、支持基于端口划分 VLAN、支持 MAC 地址自动学习、支持 MAC 地址自动老化、支持静态 MAC 表项。 五 场地适应性装修 1 石膏板造型吊顶 1、轻钢龙骨框架； 2、阻燃胶合板封底；