参照标准 GB/T22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T 22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》 GB/T 20270-2006《信息安全技术网络基础安全技术要求》 GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》 GB/T 202 20271-2006《信息安全技术信息系统安全通用技术要求》 GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 GB 17859-1999《计算机信息系统安全保护等级划分准则》 GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》 2. 安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据，

提升分布 式训练性能。 优化器选择：分布式优化器（ Horovod+ 昇腾通信库）， 优化梯度 同步和参数更新。 硬件配置：昇腾 910B × 1 （ 640TOPS ， 32GB HBM ）， 适配单 机训 练需求。 框架选择： MindSpore 2.2 （静态图模式）， 优化训练效率。 批次大小：时序数据 2048 样本 / 批， 影像数据 32 样本 / 批，适配 突出自主可控技术在整体架构中的应用与重要性 硬件选型与算力集群 散热设计 可靠性设计 第 16 页 性能指标：热层 2000 万 IOPS ， 温层 500GB/s 带宽， 冷层 10GB/s 顺序读写， 满足不同数据存储需求。 存储层级：热层采用华为 Dorado 8000 NVMe SSD ，温层采用曙光 ParaStor 500K HDD ，冷层采用阿里云 OSS 500K 。 配置： 5PB HDD 。 数据类型：历史巡检影像 /SCADA 数据。 性能指标： 500GB/s 带宽。 应用场景：存储中等访问频率的数据。 冷层存储 产品：阿里云 OSS 冷存储。 配置： 10PB 对象存储。 数据类型：归档模型 / 十年期数据。 性能指标： 10GB/s 顺序读写。 应用场景：长期数据归档和备份。 全闪存存储 华为 Dorado 8000 全闪存存储，满足高频读写

务的通知》； （12）《福建省水利厅下达数字孪生流域试点建设任务的通知》（闽水函〔2022〕565 号）； （13）《信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)》； （14）《信息安全技术网络安全等级保护测评要求(GB/T 28448-2019)》； （15）《水利部关于开展数字孪生流域工作的通知》； （16）《智慧水利建设顶层设计》； （17）《“十四五”期间推时智慧水利建设实施方案》； 卡的服务器进行数字孪生引 擎渲染，需配置一台 GPU 服务器。具体参数如下： （1）CPU：2*Intel Xeon Silver 4215R； （2）内存：4*32GB/DDR4； （3）硬盘：1*SSD/960GB； （4）显卡：4*RTX3090 24G。 3.5 政务云部署设计 溪源溪小流域（溪源水库）数字孪生项目部署在福州市政务云，基于 web 三层架构 开发，面向市水利局所有用户，后期并发数峰值在 旦业务信息遭受入侵、修改、增加、删除 等不明侵害，可影响正常工作的开展，造成业务能力下降，因此会对社会秩序、公共利 益造成严重损害。因此，根据国家标准《信息安全技术网络安全等级保护基本要求》 （GB/T 22239-2019）有关要求。业务信息安全性等级为 3 级。 结合本项目实际情况，本项目需要达到安全等级三级的要求，至少需满足系统定级 和关键信息基础设施评估要求、信息系统安全功能设计要求、信息系统源代码编码安全

语音等多模态模型 训 练， PB 级数据（自动驾驶路测、短视 频理 解等 ）参数超 1 万亿 。 • 采用 AllReduce 协议， 每台服务器传 输 ≈ 7GB 数据 ， 400G 网络（ 50GB/s ）耗时 < 0.14 秒 ，满足 训练效率 • 架构支持 3 年内算力翻倍 (≈300 台 GPU 服 务器 ) ，无需重构网络 ，满足“东数西渲 ” 业务量增长的算力弹性需求 管理与业务流量 l 形 态 与 配 置 ： 2U 机 架 式 设 计 ， DellPowerEdge R7525 搭载 AMD EPYC 系列高性能 CPU 、 128GB 大 容量内存、 2 × 1.92TB SSD ，具备强大数据处理与 存储 能力； l 板 载 BMC 芯片 支持 IPMI 设备集中于管理区便于运维人 员操作 ， 与业务设备物理隔离 飞塔 FortiGate 600F 主备自 动切换 ， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量 清洗 ， 保障安全防护优先 （国 密 SM4 算 法 、 威 胁 防 护 、 VPN 加密、 访问控制、 审计追 l 端口与性能 ： 32*400G

力的提升使芯片功耗迅速增加和单机柜功率密度提 升，这给机房的冷却方式带来更严苛的考验。电子元 器件的失效率随着温度的升高呈指数式上升 ［1］，因此 机房内合理的空调配置及气流组织显得尤为重要。 《数据中心设计规范》（GB50174-2017） ［2］指出，在设计 数据中心时，CFD 气流模拟方法对主机房气流组织进 行验证，可以事先发现问题，减少局部热点的发生，保 证设计质量。 本文以呼和浩特地区某智算中心机房为例，通过 参考文献： ［1］ 陶文铨，靳姝琦，李楠，等 . 数据中心机房气流组织仿真技术探讨 ［J］. 邮电设计技术，2022（12）：1-8. ［2］ 中华人民共和国住房和城乡建设部 . 数据中心设计规范：GB 50174-2017［S］. 北京：中国计划出版社，2017. ［3］ 张旭，崔涛 . 冷通道封闭技术在数据中心节能中的应用［J］. 电子 世界，2021（23）：190-191. ［4］

数据中心标准规范 《数据中心设计规 范》 GB 50174- 2017 《数据中心基础设施施工及验收规 范》 数据中心等级评定标准 T/CECS 488-2017 数据中心制冷与空调设计标准 T/CECS 487-2017 数据中心供配电设计规程 T/CECS 486-2017 数据中心网络布线技术规程 GB 50462-2015 T/CECS 485-2017

基线文档 编写本系统设计说明书所依据的需求基线文档如下： 1、《城市大数据中心建设需求规格说明书》 1.5 参考文档 本系统设计说明书编写过程中参考了以下文档： 1）、中华人民共和国国家标准——GB/T 8567-1988《计算机软件产品开发 文件编制指南》 2）、《XX 市政务信息资源共享管理办法》 1.6 名词术语 本文档使用的缩写如下表所示： 表1： 缩写表 缩写 中文名称 类型 数量 配置信息 用途 标准型 B >=12 8 核 （≥2.0GHz），16G B 内存，160GB 硬 盘（SAS/SATA≥7200 rpm） 部署数据管理、政务共享、舆情服务系 统、负载均衡 标准型 C >=10 8 核 （≥2.0GHz），24G B 内存，160GB 硬 盘（SAS/SATA≥7200 rpm） 部署基础支撑各服务 表13： XXSAN 存储设备 服务器 服务器 类型 数量 配置信息 用途 磁盘阵列 2 FC 磁盘阵列，双冗 余控制器，支持 Active－Active 工作 方式；24Gb cache；8 个 8Gb FC 主机接口；配置 12 块 600G 6Gb 15K 转 SAS 磁盘。 存储空间>=250TB 为 Oracle 服务提供存储 3.8.4 软件运行环境 建议软件环境配置如下： 表14： 系统软件环境需求列表 名称

当的账务处理。 虽然数据作为资产尚未在企业财务中得到真正的引用，但将数据列入无形 资产的好处则不言而喻：考虑到研发因素，很多高科技企业都具有较长的投入 产出期，通过让那些存储在硬盘上，以 GB、PB 为计量单位的数据直接进入资 产负债表，对于通过交易手段获得的数据，按实际支付价款作为入账价值计入 无形资产，可以为企业形成有效税盾，降低企业实际税负。 3、具有资本一般的增值属性 设是指在企业众多计量单位中确定用货币为单位进行统一计量。货币作为会计 信息的统一计量单位，有利于不同企业、不同行业用同一口径衡量反映其财务 状况和经营成果。这也是为什么那些存储在硬盘上，以 GB、PB 为计量单位的 数据无法直接进入资产负债表的原因。 当前阶段，尽管很多企业都意识到数据作为资产的可能性，但除了极少数 专门以数据交易为主营业务的公司外，大多数公司都没有为数据的货币计量做

联，也就是 TPU POD，并对外提供TPU算力服务。 存储方面，非易失内存DCPMM，既可以作为高速硬盘 使用，也可以作为标准的内存使用。当作为内存使用时， 其单条内存容量最大可以到512GB，使得推理作业密度提升 一倍，每单位作业成本下降近50%。 互连方面，异构芯片高速互连的技术CXL、open CAPI 等，实现了CPU和设备、设备和设备之间的内存共享，构建 高效池化的智算中心从理想照进了现实。

个重大工程 中投入应用，包括京沪高速（江苏段）改扩建工程、海南横线高速公路、江阴靖 江长江隧道、张靖皋长江大桥、南京机场第二通道、建兴高速盐宝线特大桥、南 通洋吕铁路等重大项目，平台已管理超过 400GB 的项目结构化数据。 华阳国际 BIM 正向设计平台 升级和优化 BIM 正向设计平台，提高设计师应用 BIM 正向设计的普及率，持续 提升 BIM 正向设计效率；协同功能在多专业的基础上扩展到跨地域、跨企业的协