以太网新接口速率— B400GE 以太网新安全方案— PHYSec IEEE802.3 B400GE 标准目标演进 IEEE P802.3df&dj 800GE 和 1.6TE 规范目标 电通道 以太速率 信号速率 50m MMF 100m MMF 500m SMF 2km SMF 10km SMF 40km SMF AUI BP Cu 800Gb/s 100Gb/s 800GAUI-8 以太网技术标准化进展 800Gbps 以太网标准  802.3df ：单通道 100Gb/s 的 800G 以太网标准，目前已完成 Task Force Review 形成 D3.1 版本草案 “IEEEP802.3df™/D3.1,14Nov.2023” ，正在进行标准协会 (SA) 范围审查  802.3dj ：单通道 200Gb/s FEC 采用低复杂度 Hamming(128,120) 采用相干已获得业界共 识， FEC 和 光层 PMD 方案尚未明确 1.6Tbps 以太网标准  802.3dj ： 1.6TE PCS/FEC 方案已确定，电接口形态包括 16 通道 100Gbps(16AUI-16) 和 8 通道 200Gbps(1.6TAUI-8) ； 1.6T 500m/2km PMD 子层方案尚未明确， 2km 采用相干技术可行性更高  1.6Tbps LPO 和 CPO

高达 504 MB 多达 96 条通道 PCIe 5.0 R1S：支持 136 条通道 PCIe 5.0 Compute Express Link 2.0 (CXL 2.0) 多达 64 条通道 支持 Type 3 “Flat” 内存模式 英特尔® UPI 2.0 高达 6 UPI 2.0 高达 24 GT/s 更高内存带宽 多达 12 个通道 DDR5 (高达 6400MT/s) 动态负载均衡器 (英特尔® DLB) 更大三级缓存 (L3)：高达 216 MB 更多内存通道：多达 12 条 英特尔® UPI 2.0 速度：高达 24 GT/s 多达 188 条 PCle 5.0 通道 (双路服务器) Compute Express Link (CXL) 2.0 通道 Type 3 内存支持 1 已推出的 6700E 系列每个 CPU 拥有多达 144 个内核，25 Express Link (CXL) 1.1 8 通道 DDR5 传输速率高达 4,800 MT/s (1DPC) 传输速率高达 4,400 MT/s (2DPC) 每路 16 个 DIMM 全新 RAS 功能( 增强型ECC、ECS) 高带宽内存(HBM) (64GB/ 每路) 经优化的电源模式 80 条 PCIe 5.0 通道 支持 1 至 8 路配置 英特尔® UPI 2

面增加了线上交 易数量， 一方面提升了公司影响力及用户粘性，进一步增加 业务 竞争力。 鼎椎咨询 — 18— 业务类型 金融化 精准化 通道服务 生活化 功能化 广告运营 交易佣金 车位运营 智慧停车收入来源一般有通道服务、广告运营、交易佣金和车位运营 2020-2024 年销售毛利率 60% 50% 40% 30% 20% 10% 2020 出入口智慧改造成本，场库运营成本、平台持续开 发和维护分摊成本 场库运营的盈利模式：主要包括承包运营和管理运营两种模式 鼎椎咨询 — 44— 盈利模式 细分类型 合作伙伴 客户 收入 成本 通道服务业务 与银行、保险、汽车后市场、 车生活服务、本地生活服务等 连接形成生态，将线下的停车 行为转化为线上的服务，连接 线下的消费行为进行转化和变 现 金融服务 银行、保险机构 车主、停车场管 投资 建设、大数据研发与应用、停车资产投资管理 充电桩运营、汽车租赁、线上商城、 二手车交易 全产业链生态布 捷顺科技 ( 停充一体化 ) 智能停车管理系统 ( 车行 ) 、智能门禁通道 管 理系统 ( 人行 ) 停车场云托管、智慧社区 / 智慧园区平台、目的地充电 业 务 无人化智慧停车场建设及托管服务、 智慧停车运营、停车资产运营 全产业链生态布 首程控股 (

包括（1）缺省使用最新的实例版本、及时根据官网提示和漏洞通告升级版本等； （2）梳理资产分类及制定数据库实例防护策略，如数据库主备及集群设计、数据 灾备及恢复策略、VPC 及安全组配置、互联网访问配置、访问通道加密配置、数 据库认证和鉴权配置、数据库审计配置以及其他安全配置。 ⚫ 无论使用哪一项华为云服务，租户始终是其数据的所有者和控制者。租户负责各 项具体的数据安全配置，对其保密性、完整性、可用性以及数据访问的身份验证 华为云使用 PIA2（Privacy Impact Assessment）识别隐私风险并采取恰当的方式消除或降低风险。华为云尊重用户 的隐私权利，在官网明显处提供清晰的《隐私政策声明》以及客户反馈通道，帮助客 户了解华为云隐私保护的信息。 华为云研究团队同时致力研发各类隐私增强技术（PET – Privacy Enhancing Technology），积累隐私保护工程技术能力，以满足客户不同需要实施隐私保护。华为 oard Management Controller）管理平面、数据存储平面等，以保证关乎不同业务的网络通信流量得到合 理且安全的分流，便于实现职责分离。 ⚫ 租户数据平面：作为租户提供业务通道和虚拟机之间通信平面，租户对其用户提 供业务应用。 ⚫ 业务控制平面：支撑云服务 API 的安全交互。 ⚫ 平台运维平面：实现基础设施和平台（网络设备、服务器、存储）的后台运维管 理。

Pseudo MIMO 技术是一种全新的 MIMO-OFDM 无线传输方案[20]。该方案突破了传统 MIMO 系统传输流数受到发送端和接收端射频通道数限制的核心瓶颈问题，通过在接收端 进行采样点级的模拟波束快速切换和上采样，实现传输流数大于接收射频通道数的效果，显 著提升通信系统的能量与频谱效率。 在发射端架构中，该技术沿袭传统 MIMO-OFDM 系统的信号生成机制：各数据流经逆 快速傅 快速傅里叶变换（IFFT）完成时域转换后，通过数字-模拟转换器生成模拟信号进行传输。 技术的突破性创新主要体现在接收端处理架构的重新设计上。以接收端单通道连接两个天线 振子为例。接收端采用高速可重构天线阵列，通过动态切换波束成形模式，使单个射频通道 连接的天线阵列在每个 OFDM 采样周期内可捕获多维空间信号。具体实现中，接收天线阵 列在单个 OFDM 采样周期内，通过交替加载 p1、p2 两种不同波束权重向量，获取多种空间 分别处理， 实现单射频通道的两数据流传输。 12 / 87 Pseudo MIMO 系统架构示意图 Pseudo MIMO 原理示意图 Pseudo MIMO 技术具有良好的可扩展性。每个射频通道可并行连接多个天线振子单元。 通过在采样周期内快速切换模拟接收波束，配合恰当倍数的上采样，系统可灵活扩展并行数 据流数。这种创新架构使得系统容量不再单纯受限于射频通道数，而是与天线振子单元数和

中三横两纵的联盟网络体系，这四类功能单元归属于不同的网 络层中。业务单元是对网络内部资源的管理，负责资源的感知、任务资源的匹配、 资源的调度等功能，属于主体网络层。联盟单元实现互联互通，负责网络间身份 管理和认证、网络间数据传输的通道管理等功能；可信单元支撑多方共识，负责 网络间分布式信息管理、权益匹配等功能，联盟单元和可信单元是互联互通层的 关键。智能单元实现下层资源能力与上层应用的匹配，负责应用的全生命周期管 理、应用 量，紧急情况下优先保障通感 关键链路。例如，当暴雨导致某隧道积水时，系统自动切换至运营商 C 的毫米 波频段，利用其强穿透特性持续监测水下车辆状态，同时通过运营商 A 的中频 资源维持应急通信通道。算力资源的弹性调度同样体现联盟优势，晚高峰时段运 营商 A 的边缘节点负载超过一定比例时，将其中部分感知计算任务自动迁移至 运营商 B 的空闲节点，联邦学习模型通过加密参数交换保持全局一致性。收益 A（隶属运营商 X）向用户 B（隶属运营商 Y）发送消息时，联盟网络首先查询双方位置：若处 于同城，则通过本地边缘节点直连，时延将比跨网传输大幅降低；若跨国通信， 则自动选择中立运营商 Z 的跨境低时延通道，资费通过区块链实时结算。这种 模式可能使社交平台的数据传输成本大幅降低，同时规避中心化云服务的地缘政 治风险。 频谱资源的通证化交易成为关键创新。运营商将夜间闲置的毫米波频段铸造 成 NFT

GTP-U 协议栈，利用 SRv6 的三层可编程空间灵活定义用户面 的分组处理逻辑，以支撑不同业务对用户面的不同要求。同时基于 SRv6 的用户面协议栈可实现用 户至数据中心的 Native IP 端到端通道拉通，简化网络层级，使网络变得更加简单、可控和灵活。 2013 年，由思科公司提出的 Segment Routing 协议是在已有的网络基础上进行演进式的扩展， 提供了网络可编程能力。Segment 网络，为了传输用户的业务或连接数据，其方法是 UE 先发起 PDU 会话建立，发起 PDU 会 话的目的是为了建立 UE 数据传输的端到端用户面通道，即 UE-RAN-UPF，进而完成 UE 上下行业 务或连接数据的传输。目前通过 PDU 会话建立端到端用户面通道的数据传输机制以及 UPF 本身的 能力，已不能满足 6G 对新型数据（感知、智能、计算等）的随路计算、多模态传输和任意拓扑传 输要求等，如何基于 与 其建立连接时，消息中携带对应的参数使能对应的协议栈 ●对 UPF 的服务化能力增强，增加与 DMF 之间的服务化接口，使 DMF 调用 UPF 之间的服务化 接口与其直接交互，进而完成数据通道的建立 ●对 UPF 数据感知和处理能力的增强，使其能感知数据的类型及其对数据的处理能力，如数据 聚合、去重、去噪等 27 / 33 ●对 UPF 的分流能力进一步增强，即可识别数据的类型，把不同类型地数据分流到不同的目的

现数据的智能路由，提高数据传输性能。打造训推过程中不同数据类型及不同阶 段的专有协议，提供专有 SDK 和专有插件，满足训推过程对于高性能、低成本的 诉求。依托 DPU 轻计算客户端卸载技术，构建计算与存储间的高带宽通道，提供 以弹性临时盘为代表的场景特化临时存储能力。 面向近期，针对 AI 训推场景对于多级缓存的核心需求，联合产业力量升级 存算互联硬件，打造高速互联接口提升带宽，研发存算协同芯片模块，提升整体 集合通信加速算法优化等多项创新技术。协议在数据层采用智能流量感知标签技 术支持链路状态实时监测能力，在物理层支持轻量级纠错能力，通过 IP 嵌入方 式贯通 GPU 与交换芯片，形成端到端的高速通信通道，为大规模集群提供百纳秒 级时延与无损传输能力。2024 年以来，中国移动通过广泛合作，推动 OISA 技术 进入产业化快车道。在多样性算力峰会成立“OISA 协同创新平台”，在中国算 力大会发布“OISA 面向跨智算中心高突发、多并发“大象流”传输带来的网络运力受损、算效 下降等问题，中国移动提出智算互联网络原创技术体系 UDCI（Ultra Data Center Interconnection），重点突破 10T 级聚合通道、微流级精准流控和物理层安全 加密三大关键技术，助力 AI 大模型分布式训练、AI 普惠推理、存算分离等新型 智算业务的创新及应用。 中国移动将积极布局 UDCI 国内外标准，拉通产业合作，推动芯片、设备、

中”的数据提供保护。RATS-TLS是将对HW-TEE的远程证 明和TLS通信协议绑定的一项创新性的项目， 有助于租户通过RATS-TLS验证正在运行的程序是在可信的环境中 ， 并和程序之间建立安全通道传输加密的数据。 问题&挑战 硬件可信执行环境中运行的应用都是可信的，包括TLS库，因此似乎不用对HW-TEE内的TLS库进行特别的 考虑，但与HW-TEE通信的对端必须要验证工作负载是否运行在 VM evidence发送给verdictd server校验； 3、校验通过后virdictd才与attestation-agent建立基于rats-tls的可信硬件环境的安全通道、并将加密镜 像的解密key通过该安全通道发送给attestation-agent； 4、CSV VM利用步骤3获得的解密key解密镜像，运行工作负载 yum-config-manager --add-repo https://mirrors 证书链、签名、digest 等内容；与 attestation-agent 建立基于 rats-tls 的可信硬件环境的安全通道； ⑥⑦：attestation-agent 向verdictd server 请求验签 key和image policy，verdictd 作为 KBS 通过安全 通道发送 policy 文件和验签key发送给 attestation-agent； ⑧：image-rs 使用 key

集群网络技术和组网范围成为作为组建万卡，十万卡等集群的主要的网络。也是 AI 集群组网成本最高的部分。 通常 EP、PP、DP 并行的通信负载由 Scale-out 网络来承 载。 Scale-Up 是卡间互联网络通道，通常采用低时延的内存语义通信，卡间全互联拓扑或 Hyper-Cube 拓扑，使卡间的通信带宽数倍于 Scale-out 网络需求。承载的主要是卡间 TP 23 或 EP 求以下图为例，展示了 AI 液冷 服务器的网络 IO 布局。 图 3-16 当每个机柜部署 8 台 8OAM 模组服务器时，单柜可部署 64 卡，16 柜即可在一个数据 中心冷热通道标准模块内部部署 1024 卡（即千卡集群）。 图 3-17 24 从组网架构看，8OAM 服务器在 PP 并行通信中，适合采用 8 轨道（Rail）优化布局。