................................ 6 2.6 电信级高可靠性，为业务保驾护航 .............................................................................. 7 2.6.1 设备级高可靠性 ............................................ .................................................... 7 2.6.2 网络级高可靠性 ................................................................................................ 7 3 ASG技术简介 ................ 内部信息泄漏以及法律合规等问题。 2 上网行为管理给用户带来的价值 ASG是华为在充分了解客户和市场需求的基础上，通过成熟的系统设计推出的上 网行为管理产品，具有精准的应用识别、电信级高可靠性、全面威胁过滤和专业报表 等特点。 ASG2000系列产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品。该 系列产品提供URL过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行

............... 3 2) 白名单机制 ............................................................. 3 3) 高可靠性 ................................................................ 3 2. 市场规模 ....................

IMS）等。 ⚫ 专属加密 专属加密满足租户更高合规性要求的加密场景，采用通过国家密码局认证或 FIPS 140-2 第 3 级验证的硬件加密机，对租户业务进行专属加密，默认双机架构以提 高可靠性。 华为云安全白皮书 6 基础设施安全 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 26 ⚫ 数据机密性及可靠性保证 与用 户网络之间传输的数据通过加密的 VPN 连接路由，以保护动态数据的机密性和 完整性。 ⚫ 基础设施安全：采用华为专业设备，基于 IKE 和 IPsec 对传输数据加密，提供了 电信级的高可靠性机制，从硬件、软件、链路三个层面保证 VPN 服务的稳定运 行。 ⚫ 国密型网关及基础型网关：企业版 VPN 新增基础型网关和国密型网关。国密型网 关，遵循《GB∕T 36968-2018 信息安全技术 户以及未获得授权的用户访问云硬盘。EVS 对所有关键操作进行审计记录，审计 日志对接云审计服务（CTS），租户可以对其进行长期而且精确的回溯。 ⚫ 数据可靠性和持久性：EVS 通过支持块存储数据的高可靠性，并通过业务节点的 高可靠性网络和节点的多冗余设计，使系统设计可用性达 99.95%，完全满足块存 储服务高可用的需求。EVS 使用多副本的数据冗余保护机制将数据冗余存在多个 物理位置，作为服务正常运行的一部分，不收取额外费用。采用副本同步写、读

网络的设计将进一步推动通信与计算、连接与智能的深度融合，推动云网融合在网络边缘的 普及。这一过程中，超级边缘节点将成为核心，通过提供连接、计算、存储和智能服务，为网络提 供强大的支撑。对于垂直行业的应用场景，超级边缘节点能够满足超高可靠性、低时延、高安全性 等多重要求，支持数字孪生、元宇宙等复杂应用场景的实现。通过这种云网融合架构，边缘节点不 仅提升了网络数据承载能力，还增强了隐私保护能力，成为实现 6G 业务的关键设施。 、AI 处理）将根据任务需求进行 灵活分配，在边缘节点内实现本地数据卸载、流量分流、业务锚定及任务计算等，结合 AI 驱动的动 态资源切片技术，为工业控制、全息通信等高要求场景提供毫秒级响应与高可靠性保障。实时层则 由分布式单元（DU）作为用户面接入锚点，直接连接终端设备，完成物理层信号编解码与空口调度， 15 / 33 并与近实时层 UPF 协同实现业务数据本地闭环（如车联网实时交互），形成“终端→DU→边缘

更好地为数字经济生态提供强有力的支撑。 第 26 页 第 27 页 3.6.1 电信级规模支撑（Scale） 数字可信基础设施与服务必须具备规模化和高可靠性，以确保在社会化的 数字经济应用场景中提供持续的支持。这种规模化与高可靠性体现在系统运行 的高并发、高吞吐和响应速度上，同时能够高效处理和调度资源，确保业务不 中断。  高并发、高吞吐与高可用性：电信级设施能够支持大规模的数据交互

63 页 图2-7 CDU入列（左）及设备间集中部署（右）方式 近年以来，随着液冷散热方案的广泛应用，CDU 适应部署场景和用户需求，在更高智能化、更高集成度、更 高能效、更高可靠性的技术方向上得到了长足的发展： 1） 更高智能化：智能化监控和管理，对于提升液冷系统的日常工作和运维效率具有重要作用。目前 CDU 管理系统中普遍集成了智能算法对工作状态和环境数据进行智能分 华为整机柜服务器设计实例 图3-2 华为三盲插整机柜服务器 华为整机柜服务器业界首创水、电、网三总线盲插架构，兼容2+X总线盲插，可实现全柜无线缆全盲插，实 现极简安装、极简运维和高可靠性。机柜内1U2P计算节点高密部署，实现超强算力和单柜功率60kW。单柜兼容通 算节点、超算节点、智算节点，实现一柜多用。主要特点： 强算力：单计算节点1U2P，整柜36个计算节点高密部署，辅 高度，兼容标准19英寸服务器节点，整机柜高密设计，可实现单机柜68节点。 服务器整机无风扇全液冷冷板式散热，核心器件温度降低不低于15℃，释放更强性能；液冷设计覆盖率可达100%， PUE低至1.08，降低TCO，液冷部件高可靠性，严控部件材质选型，发挥高效性能； 高效互连 网络灵活： B8000整机柜服务器采用MCR内存模组，MCR内存模组采用了LRDIMM“1+10”的基础架 第 53 页, 共 63 页

主备、BBU 主 备等提升设备的可用性指标； 链路可靠性：受限于每段承载的可靠性，各段承载应采用相应的技术来保障可靠性，例如针对空口承载的双层网技术，针对地面承 载的多路冗余传输技术。 超高可靠性 大量的行业应用如高清视频监控、机器视觉等感知类业务，需要把实时视频流或采集信息回传至服务器，所以对上行容量要求较高。 针对行业的大上行带宽需求，可优先采用保障上行容量的帧结构如 1D3U、载波聚合技术等对上行容量进行增强。

案，在满足企业特定需求的同时降低对专 有系统的依赖。 利用RIC与嵌入式AI-RAN融合技术，通过AI驱动的自动化、实时优化、故障预测和能效提升，增强O-RAN的性能 与可扩展性，其重点是提高可靠性、互操作性及对于多供应商网络的适应能力。 通过O-RAN的软件定义无线电（SDR）方式应对非地面网络（NTN）部署挑战，支持轻量化、可扩展的卫星通信 （SATCOM）解决方案，适用于直达设备通

(PII) √符合规定 加密的 数据存储 人工智能应用场景 29 面向智能视觉云的 GPU 解决方案，支持基于标准的开放式软件堆栈，针对密度和质量进行了优化，具有关键的服务器功能，可实 现高可靠性、可用性和可扩展性，有助于减少数据中心使用不同解决方案并管理异构或专有环境的需求，支持的工作负载包括： AI 视觉推理 媒体处理和交付 云游戏 虚拟桌面基础设施 AV1 编解码 ECC 内存

模组网等场景的瓶颈。二者协同构建“芯片-设备-集群”三层互联能力，形成从 卡内计算到跨机协作的端到端智算网络中国方案，为万亿参数大模型训练、多模 态 AI 应用及下一代智算中心建设提供高确定性、高可靠性的互联基座。 2.3.1 卡间互联 由于大模型复杂度、参数量和训练数据呈指数级增长，传统 GPU 互联技术在 数据传输效率、可靠性和互联规模上面临瓶颈，亟需在协议设计、内存协同和物 理连接