.......................... 21 4.1.3 虚拟化拓扑的结构.................................................................................................... 24 4.2 云计算中心虚拟化组件................................... 统的互联互通能力，以及与目前操作系统和应用系统的兼容性。在满足系统性能、功能以 及考虑到在可预见的未来不失去先进性的条件下，尽量取得整个系统的投入合理性，以构 成一个性能价格比优化的应用系统。系统架构的设计应尽可能地运用虚拟化、云计算等新 技术，以符合未来的技术发展方向。这种设计方法可以最大化地利用投资，并在利用率、 管理、能源等各方面提高用户投资的效率，降低总体拥有成本，减少浪费的发生。 结合新技术的运用，也可 扩展、投资省、高安全可 靠的全局性基于云平台数据资源中心。 3.2 整 体 系 统 结 构 本次云数据中心解决方案将针对计算服务整体架构中的云计算服务区，通过对底层服 务器硬件及存储资源实现虚拟化聚合部署，配合以云计算管理平台，实现云计算中基础架 构即服务（IaaS ）部分，同时该IaaS 平台也为地球信息发布平台、大数据分析平台、 web发布平台等（Paas ）层提供更高层次的云计算服务，通过Paas

破。多模态融合技术，将多种传感器的数据进行深度整合，为环境认知提供更丰富、准确的信息； 超低延迟网络技术，能够实现数据的实时传输，为远程控制和实时反馈提供有力支持；3D 空间 计算技术，将构建出逼真的三维空间模型，为虚拟现实、增强现实等领域带来全新的体验；情感 与语音识别技术，则进一步拉近了人与机器之间的距离，使交互更加自然和人性化。这些领域的 突破，将有力推动智能设备、工业自动化、智慧城市、医疗健康等多个领域的深刻革新。 感知领域取得重要突破的技术。利用神经辐 射场（NeRF）等前沿技术，可以对场景进行高精度重建。NeRF 通过学习场景的三维辐射 场信息，能够生成逼真的三维图像，实现虚实结合的空间感知。这一技术为虚拟现实 （VR）、增强现实（AR）提供了底层数据支持，使得虚拟场景能够更加真实地与现实场 景融合，为用户带来沉浸式的体验。 实时定位与追踪是 3D 感知技术在移动设备和机器人领域的关键应用。通过融合惯 性测量单元（IMU） 乐领 域，用户可以通过 AR 应用与虚拟角色进行互动；在购物领域，消费者可以通过 AR 技 术试穿虚拟服装，提前感受商品的穿着效果。 微软 HoloLens 微软推出的 HoloLens 智能头显通过多传感器融合与空间映射技术，提供沉浸式混合 现实体验。它集成了多种传感器，如摄像头、深度传感器、陀螺仪等，能够实时感知用户 周围的环境，并将虚拟信息与真实场景进行无缝融合。这一技术广泛应用于工业培训、设

员一起构建共生共赢的全 新产业生态圈，为员工创造美好生活，为客户创造价值，为社会创造财富，成为国际一流的服务 型企业集团。 XX 战略： 数字化转型背景下的几个典型安全问题 数据中心云化之后，虚拟网络安全状态，你是否掌握？ 大数据技术帮助企业提升了在海量数据中挖掘价值信息，但大量数据汇聚之后，你清楚 高价值数据的流转和走向吗？信息资产又靠什么来保障不被别人盗取？ 网络开放性进一步提升之后 安全治理、策略层面 业务价值层面 安全技术层面 由 下 至 上 的 建 设 思 路 讲不清！ 管不好！ 用不起！ 所以，当前企业安全建设现状分析 目前网络建设现状及安全需求分析 虚拟机 私有云平台 虚拟机 虚拟机 CRM 供应链系统 财务共享中心等 互联网 办公 PC 办公 PC 办公 PC 办公终端区 专线 互联网 VPN 汇聚交换 汇聚交换 核心交换 汇聚交换 核心交换 平台层安全设备 接入 出口设备 核心 虚拟化层 云平台基础架构 安全资源池架构 南北向安全服务能力 东西向安全服务能力 服务对象 网络行为审计 下一代防火墙 数据库审计 VPN 日志审计 数据库审计 主机安全 租户 服务商 主管方 购买 安全编排 编排 运维 云内威胁管理 云内威胁管理 虚拟机 部署于每一台虚拟机的 agent 安全技术体系 - 云平台安全：软件定义安全界面

支撑平台及动态基础设施支撑体系为目标，以弹性的资源供应方式满足不断变化的业务 需求。 高弹性原则 技术架构规划将结虚拟化、资源池等前沿技术手段实现高可伸缩性。利用虚拟资源分 区，资源池动态扩展和灵活调配的特性实现资源的增加和剥离，以从技术架构方面支撑 集团业务的并购与剥离。 高可用性原则 技术架构规划将结合虚拟化、云计算等前沿技术手段进一步完善平台和资源的部署策 略，降低平台和资源的耦合度，利用资源池的动态迁移、灵活调配特性降低系统宕机风 移、灵活调配特性降低系统宕机风 险，提升系统可用性。 资源充分利用 原则 技术架构规划将充分考虑现有资源和设备的利旧，在优化现有存储组网、资源池部署模 式之时充分复用现有设备资源，借助虚拟化技术实现基础设施资源的整合及高效利用； 在完善本地部署的同时，积极利用各种云计算平台和平台托管等新技术，新方法带来的 更多便利，达到快速，灵活和弹性的系统部署及服务提供。 前瞻性原则 技术架构规划需符合集团未来信息化发展需求，充分参考业界 基础设施 资源池 机房 物理环境 统一云服务门户 统一云服务门户 云服务管理 云服务管理 统一运维管理 统一运维管理 统一监控管理 统一监控管理 云管理 平台 桌面和 终端 终端管理 虚拟桌面 终端标准化 外部资源 公有云 外部托管 灾备体系 公共支撑平台 企业门户 企业门户 集成平台 集成平台 通平台统一沟 统一沟 通平台 数据平台 数据平台 问管理平台统一身份和访

1.3.1 信创云 信创云，是指在信息技术应用创新的背景下，以国产化的 CPU、操作系统为 底座的自主研发的云平台，统筹利用计算、存储、网络、安全、应用支撑、信息 资源等软硬件资源，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快 速、弹性、按需自助服务等特征，提供可信的计算、网络和存储能力。云计算整 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 内的信息科技发展来说，是具有长远建设意义的举动。信息安全企业包括北信源、 中孚信息、360、启明星辰、绿盟科技、深信服、天融信和安恒信息等。 4.2 信创云技术体系 4.2.1 信创云总体概述 云计算通过虚拟机、容器等方式弹性地提供计算资源，使整个计算资源可以 做到横向扩展，既提高了性能和可用性，也提高了效率和易用性。作为信创技术 体系实现“升级替代”的重中之重，信创云将在整个信创技术体系构建中起到重 信创云基础设施与软件定义的数据中心 ⚫ 信创云原生平台与容器云 ⚫ 信创裸金属云主机 23 ⚫ 信创云化路径 4.2.2 信创云基础设施与软件定义的数据中心 信创云基础设施的核心是虚拟化（Hypervisor）、存储和网络。随着过去多 年软件定义存储、软件定义网络等技术的发展，“软件定义的数据中心”已经成 为数据中心云化基础设施建设的主流模式。相比传统数据中心，软件定义的数据

对智算平台在资源高效管理、异构协同和高效节能等方面提出了更高 要求。智算平台已成为智算中心在资源管理、服务运营、创新发展中 央国企智算创新实践报告（2025 年） 19 不可或缺的管理工具。在资源管理方面，智算平台通过虚拟化、容器 化技术以及高效的集群管理能力，实现各类异构计算、存储、网络等 资源的集中管理和高效利用，支持大量智算芯片、服务器的并行计算， 以及不同任务间的资源合理分配，提升整体资源利用率。在服务运营 央国企智算创新实践报告（2025 年） 20 台和技术仍存在诸多不足，主要体现在以下两个方面。一是资源分配 方式相对粗放。当前的资源分配通常以整卡为单位，或通过较为简单 的虚拟化方式在一台智算服务器上构建多个虚拟机。这种粗粒度的分 配模式难以灵活满足各类人工智能任务对资源的差异化需求，导致部 分 GPU 资源常处于闲置状态，显著降低了算力资源的整体利用效率。 二是算力资源未能被充分利用。人工智能算法模型的设计缺陷、算力 级。硬件层包含 CPU、GPU、FPGA、NPU 等多种异构智算资源，通 过智算中心内网络实现多卡多机的高速互联，为上层提供强大的计算 能力支撑。资源层建立在硬件层之上，负责对各类硬件资源的感知、 虚拟化与池化任务。通过资源层，系统能够动态识别并整合硬件资源， 形成统一的资源池，实现资源的弹性分配与高效利用。此外，资源层 还负责根据上层编排系统的智能调度算法和指令，将数据、容器动态 调度到最

高交付效率并降低管理成本。同时，我们将推动支持异构 设备的分区部署与集中管理，实现国产与非国产资源池间的灵活调度，从而优化资源利用效率。 ③强化基础设施环境的安全建设 针对传统 VMware 虚拟化环境在安全能力上的不足，本项目将通过云平台的技术创新，加强自动化运维工具的 研发与部署。我们将重点强化国产云计算平台在边界层、平台层、应用层的安全能力建设，全面提升平台的安全防 护能力，确保数据中心的安全稳定运行。 问规则，防止了潜在的安全威胁和数据泄漏风险。 为了解决日常运维对云内流量分析的迫切需求，我们决定尝试将科来的先进技术与华为云进行融合。在经过多 种方案的反复试验与比对后，我们最终确定了采用在云内虚拟机上部署 agent 的方式。这种部署策略不仅灵活高效， 而且能够确保数据的实时性与准确性。通过 agent，我们能够轻松地将云内流量导出至科来的云魔方平台，从而实 二、创新点 1. 构建全栈自主可控的信创云环境 四、经验总结 经过一系列的技术选型和测试，我们成功地构建了端到端的全栈自主可控的信创云，并实现了一云多芯的支持， 这不仅解决了应用与资源紧耦合的问题，还带来了显著的成效。 首先，在弹性方面，新的云平台通过虚拟化技术实现了资源池化，使得 IT 资源能够根据实际业务需求进行动态 分配。当业务量或用户数量增加时，我们可以迅速调配更多资源来支持，确保了业务的连续性和高效性。这种弹性 架构使得我行能够更加灵活

、关联、数据 和洞察力有巨大挑战 5. 软件定义一切 6. 核心系统的复兴 7. 智能增强 8. 未来的 IT 工作者 基础实施的建设同样重要。 整个操作环境、服务器、存储和网络， 都可以虚拟化和自动化。数据中心降低成本、极大地提高速度，简 便化资源调配、部署和维护工作。加工和储存过程会越来越贴近最 终用户，系统延迟也会降低。 现有核心系统效能最大化。 通过更新系统，重新调 整解决方案来提高性能，拓展基础设施，从而提供 求，推动商品运营高动态性，产品专营化和自有核心品牌提高商品粘性，提高自身品牌价值和 毛利率 线上业务 •移动消费成为全新消费模式， 移动电商占比在网络零售中迅速提高，在五年内预计达到 60% • 店铺运营向虚拟化（如虚拟货架）、智能化发展，通过智能化手段降低人工和优化店铺陈列 以提高店内坪效和人效 e 运营效率 从未 来视 角， 科技 驱动 着零 售行 业在 向纵 深发 展 业务和管理历史遗留问题 商品结构上，中国的社区超市有 1/3 以上营 业额来自生鲜食品 • 地域布局上，向乡镇进一步纵深发展，便利 店专业店增速超过传统大超标超 • 经营结构上，社区超市和便利店将作为更多 服务项目的载体。 § 屏化等虚拟展示技术助力小型超市可展 示无限商品 § 数据挖掘分析技术驱动小型店铺根据服 务半径进行“精、准、快”的商品规划、 铺货和补货 § 物联网技术驱动智能家居发展，逐步实 现把门店搬到家里，商品供应由推式转

C 协 同 C 成 本 工业 4.0 的九大技术支柱 面向未来的两大牵引技术 两大硬件工具 / 两大软件支持 基于分布式和连接的三大基础 一、企业发展与智能化改造——智能化改造的定义 虚拟现实 面对新一轮全球工业革命，中国选择德国标准 3D 打印 工业 机器 人 工业 网络 安全 工业物联网 工业大数据 知 识 工 作 自 动 人机融合与协同 随着虚拟现实 / 增强现实技术的不断发展以及机器人、 可穿戴设备 的 不断推陈出新， 人和机器的融合在制造系统中会有越来越多的应 用体 现。机器是人的体力、感官和脑力的延伸， 但人依然是智能制 造系统 中的关键因素。 虚体世界与实体世界相融合 在智能制造系统中， 虚体世界与实体世界将深度 融合。一方 面产品 的设计与工艺在实际执行之前， 可在虚拟世界中进行全面仿真验证 报废 & 回收 工厂 设计 需求 工程 绩效管理 知 识 工程 运营管理 决策支持 流程管理 战略管理 商业智能 供应商 服 务 网 模型 工艺优化 制造运行管控 虚拟制造 实物制造 中航工业智 能制造生产 管理层的架 构 物料传输系统 现场控制、传感网络 制造数据准备、制造过程仿真 主生产 计 划 产品

较清晰，生成单据规则较清晰，结算平台 应付单对应 AP 发票 劣势： EBS 单据量较多，虚拟付款开发量 是否较大 影城分账 自动计算分账款并 生成影城应付单 方案一 影城 - 生成 AP 发票： 借：主营业务成本 贷：应付账款 -XX 院线 应付单 结算平台 EBS-AP 影城分账款付款 影城 -AP 发票虚拟付款： 借：应付账款 -XX 院线 贷：其他应收款 - 四道口 发起付款申请并 • 无下拨操作 • 需对现有资金账户进行调整（专资 款、社保、税等托收类的，是否允许 总部统一账户作为托收户） • 影城与总部要签订委托付款 • 每笔支付都要形成总部与影城的往来 • 形成虚拟资金池，影城的支出项 仍从影城自己的账户进行支付 • 无资金下拨操作 • 财务共享中心资金岗执行资金支 付时，需要操作多家影城的资金 账户 讨论点 2 最终选择 方案一 第 5页 影城资金支出户的操作权限分配 贷：中间科目 收银 日报表 资金 入账单 集成平台 集成平台 EBS-AR 收银 日报表 EBS-AR 集成平台 第三方对账 第三方对账 集成平台 月底结转 影城 -AR 发票虚拟收款： 借：其他应收款 - 结算中心 贷：应收账款 - 第三方 月底结转 EBS-AR 集成平台 1 结算中心 - 生成 AR 发票： 借：应收账款 - 第三方 贷：其他应付款 -XX 影城