.......................... 21 4.1.3 虚拟化拓扑的结构.................................................................................................... 24 4.2 云计算中心虚拟化组件................................... 统的互联互通能力，以及与目前操作系统和应用系统的兼容性。在满足系统性能、功能以 及考虑到在可预见的未来不失去先进性的条件下，尽量取得整个系统的投入合理性，以构 成一个性能价格比优化的应用系统。系统架构的设计应尽可能地运用虚拟化、云计算等新 技术，以符合未来的技术发展方向。这种设计方法可以最大化地利用投资，并在利用率、 管理、能源等各方面提高用户投资的效率，降低总体拥有成本，减少浪费的发生。 结合新技术的运用，也可 扩展、投资省、高安全可 靠的全局性基于云平台数据资源中心。 3.2 整 体 系 统 结 构 本次云数据中心解决方案将针对计算服务整体架构中的云计算服务区，通过对底层服 务器硬件及存储资源实现虚拟化聚合部署，配合以云计算管理平台，实现云计算中基础架 构即服务（IaaS ）部分，同时该IaaS 平台也为地球信息发布平台、大数据分析平台、 web发布平台等（Paas ）层提供更高层次的云计算服务，通过Paas

破。多模态融合技术，将多种传感器的数据进行深度整合，为环境认知提供更丰富、准确的信息； 超低延迟网络技术，能够实现数据的实时传输，为远程控制和实时反馈提供有力支持；3D 空间 计算技术，将构建出逼真的三维空间模型，为虚拟现实、增强现实等领域带来全新的体验；情感 与语音识别技术，则进一步拉近了人与机器之间的距离，使交互更加自然和人性化。这些领域的 突破，将有力推动智能设备、工业自动化、智慧城市、医疗健康等多个领域的深刻革新。 感知领域取得重要突破的技术。利用神经辐 射场（NeRF）等前沿技术，可以对场景进行高精度重建。NeRF 通过学习场景的三维辐射 场信息，能够生成逼真的三维图像，实现虚实结合的空间感知。这一技术为虚拟现实 （VR）、增强现实（AR）提供了底层数据支持，使得虚拟场景能够更加真实地与现实场 景融合，为用户带来沉浸式的体验。 实时定位与追踪是 3D 感知技术在移动设备和机器人领域的关键应用。通过融合惯 性测量单元（IMU） 乐领 域，用户可以通过 AR 应用与虚拟角色进行互动；在购物领域，消费者可以通过 AR 技 术试穿虚拟服装，提前感受商品的穿着效果。 微软 HoloLens 微软推出的 HoloLens 智能头显通过多传感器融合与空间映射技术，提供沉浸式混合 现实体验。它集成了多种传感器，如摄像头、深度传感器、陀螺仪等，能够实时感知用户 周围的环境，并将虚拟信息与真实场景进行无缝融合。这一技术广泛应用于工业培训、设

员一起构建共生共赢的全 新产业生态圈，为员工创造美好生活，为客户创造价值，为社会创造财富，成为国际一流的服务 型企业集团。 XX 战略： 数字化转型背景下的几个典型安全问题 数据中心云化之后，虚拟网络安全状态，你是否掌握？ 大数据技术帮助企业提升了在海量数据中挖掘价值信息，但大量数据汇聚之后，你清楚 高价值数据的流转和走向吗？信息资产又靠什么来保障不被别人盗取？ 网络开放性进一步提升之后 安全治理、策略层面 业务价值层面 安全技术层面 由 下 至 上 的 建 设 思 路 讲不清！ 管不好！ 用不起！ 所以，当前企业安全建设现状分析 目前网络建设现状及安全需求分析 虚拟机 私有云平台 虚拟机 虚拟机 CRM 供应链系统 财务共享中心等 互联网 办公 PC 办公 PC 办公 PC 办公终端区 专线 互联网 VPN 汇聚交换 汇聚交换 核心交换 汇聚交换 核心交换 平台层安全设备 接入 出口设备 核心 虚拟化层 云平台基础架构 安全资源池架构 南北向安全服务能力 东西向安全服务能力 服务对象 网络行为审计 下一代防火墙 数据库审计 VPN 日志审计 数据库审计 主机安全 租户 服务商 主管方 购买 安全编排 编排 运维 云内威胁管理 云内威胁管理 虚拟机 部署于每一台虚拟机的 agent 安全技术体系 - 云平台安全：软件定义安全界面

支撑平台及动态基础设施支撑体系为目标，以弹性的资源供应方式满足不断变化的业务 需求。 高弹性原则 技术架构规划将结虚拟化、资源池等前沿技术手段实现高可伸缩性。利用虚拟资源分 区，资源池动态扩展和灵活调配的特性实现资源的增加和剥离，以从技术架构方面支撑 集团业务的并购与剥离。 高可用性原则 技术架构规划将结合虚拟化、云计算等前沿技术手段进一步完善平台和资源的部署策 略，降低平台和资源的耦合度，利用资源池的动态迁移、灵活调配特性降低系统宕机风 移、灵活调配特性降低系统宕机风 险，提升系统可用性。 资源充分利用 原则 技术架构规划将充分考虑现有资源和设备的利旧，在优化现有存储组网、资源池部署模 式之时充分复用现有设备资源，借助虚拟化技术实现基础设施资源的整合及高效利用； 在完善本地部署的同时，积极利用各种云计算平台和平台托管等新技术，新方法带来的 更多便利，达到快速，灵活和弹性的系统部署及服务提供。 前瞻性原则 技术架构规划需符合集团未来信息化发展需求，充分参考业界 基础设施 资源池 机房 物理环境 统一云服务门户 统一云服务门户 云服务管理 云服务管理 统一运维管理 统一运维管理 统一监控管理 统一监控管理 云管理 平台 桌面和 终端 终端管理 虚拟桌面 终端标准化 外部资源 公有云 外部托管 灾备体系 公共支撑平台 企业门户 企业门户 集成平台 集成平台 通平台统一沟 统一沟 通平台 数据平台 数据平台 问管理平台统一身份和访

1.3.1 信创云 信创云，是指在信息技术应用创新的背景下，以国产化的 CPU、操作系统为 底座的自主研发的云平台，统筹利用计算、存储、网络、安全、应用支撑、信息 资源等软硬件资源，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快 速、弹性、按需自助服务等特征，提供可信的计算、网络和存储能力。云计算整 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 内的信息科技发展来说，是具有长远建设意义的举动。信息安全企业包括北信源、 中孚信息、360、启明星辰、绿盟科技、深信服、天融信和安恒信息等。 4.2 信创云技术体系 4.2.1 信创云总体概述 云计算通过虚拟机、容器等方式弹性地提供计算资源，使整个计算资源可以 做到横向扩展，既提高了性能和可用性，也提高了效率和易用性。作为信创技术 体系实现“升级替代”的重中之重，信创云将在整个信创技术体系构建中起到重 信创云基础设施与软件定义的数据中心 ⚫ 信创云原生平台与容器云 ⚫ 信创裸金属云主机 23 ⚫ 信创云化路径 4.2.2 信创云基础设施与软件定义的数据中心 信创云基础设施的核心是虚拟化（Hypervisor）、存储和网络。随着过去多 年软件定义存储、软件定义网络等技术的发展，“软件定义的数据中心”已经成 为数据中心云化基础设施建设的主流模式。相比传统数据中心，软件定义的数据

对智算平台在资源高效管理、异构协同和高效节能等方面提出了更高 要求。智算平台已成为智算中心在资源管理、服务运营、创新发展中 央国企智算创新实践报告（2025 年） 19 不可或缺的管理工具。在资源管理方面，智算平台通过虚拟化、容器 化技术以及高效的集群管理能力，实现各类异构计算、存储、网络等 资源的集中管理和高效利用，支持大量智算芯片、服务器的并行计算， 以及不同任务间的资源合理分配，提升整体资源利用率。在服务运营 央国企智算创新实践报告（2025 年） 20 台和技术仍存在诸多不足，主要体现在以下两个方面。一是资源分配 方式相对粗放。当前的资源分配通常以整卡为单位，或通过较为简单 的虚拟化方式在一台智算服务器上构建多个虚拟机。这种粗粒度的分 配模式难以灵活满足各类人工智能任务对资源的差异化需求，导致部 分 GPU 资源常处于闲置状态，显著降低了算力资源的整体利用效率。 二是算力资源未能被充分利用。人工智能算法模型的设计缺陷、算力 级。硬件层包含 CPU、GPU、FPGA、NPU 等多种异构智算资源，通 过智算中心内网络实现多卡多机的高速互联，为上层提供强大的计算 能力支撑。资源层建立在硬件层之上，负责对各类硬件资源的感知、 虚拟化与池化任务。通过资源层，系统能够动态识别并整合硬件资源， 形成统一的资源池，实现资源的弹性分配与高效利用。此外，资源层 还负责根据上层编排系统的智能调度算法和指令，将数据、容器动态 调度到最

高交付效率并降低管理成本。同时，我们将推动支持异构 设备的分区部署与集中管理，实现国产与非国产资源池间的灵活调度，从而优化资源利用效率。 ③强化基础设施环境的安全建设 针对传统 VMware 虚拟化环境在安全能力上的不足，本项目将通过云平台的技术创新，加强自动化运维工具的 研发与部署。我们将重点强化国产云计算平台在边界层、平台层、应用层的安全能力建设，全面提升平台的安全防 护能力，确保数据中心的安全稳定运行。 问规则，防止了潜在的安全威胁和数据泄漏风险。 为了解决日常运维对云内流量分析的迫切需求，我们决定尝试将科来的先进技术与华为云进行融合。在经过多 种方案的反复试验与比对后，我们最终确定了采用在云内虚拟机上部署 agent 的方式。这种部署策略不仅灵活高效， 而且能够确保数据的实时性与准确性。通过 agent，我们能够轻松地将云内流量导出至科来的云魔方平台，从而实 二、创新点 1. 构建全栈自主可控的信创云环境 四、经验总结 经过一系列的技术选型和测试，我们成功地构建了端到端的全栈自主可控的信创云，并实现了一云多芯的支持， 这不仅解决了应用与资源紧耦合的问题，还带来了显著的成效。 首先，在弹性方面，新的云平台通过虚拟化技术实现了资源池化，使得 IT 资源能够根据实际业务需求进行动态 分配。当业务量或用户数量增加时，我们可以迅速调配更多资源来支持，确保了业务的连续性和高效性。这种弹性 架构使得我行能够更加灵活

唯品会－一家专门做特卖的网站：依托特卖作为核心竞争力，逐步引入更多的业务领域运营 2013 - now ： VIP 产品线解读 唯品会 特卖 团购 奢侈品 美妆 金融理财 保险 旅游 汽车 虚拟商品 海外购 More… Copyright By GuanHua, 2016. All Right Reserved. 不同的模式，代表与 VENDER 交互的方式，以及唯品会在其中承担的角色有差异 精品化 一体化 能力化 开放平台 开放能力 ...... Copyright By GuanHua, 2016. All Right Reserved. 我们利用企业架构参考框架来规划和定义虚拟供应链运作的各个部分内容； 企业架构，行业定义的参考体系 企业 架构 工作 整体企业架构领域：建立和维护企业整体的企业信息化架构规范，建立全 局的协议标准和框架； 业务架构领域：管理和制定业务规范，建立业务和 载和表述，并完成具体的运营和交互需求； 7. 平台架构体系：从企业的角度，定义面向企业应用 的运营，开发，管理环境等，是企业的 OS 平台； 8. 基础架构体系：支撑企业平台和应用的各种基础设 施，机房，网络，虚拟化，云基础设施，安全等； 1. 企业战略体系 2. 商业模式体系 3. 运营架构体系 4. 业务架构体系 5. 信息架构体系 6. 应用架构体系 7. 平台架构体系 8. 基础架构体系

大数据能力平台建设项目方案建议书 针对公有云服务，有 YD/T 3157-2016《公有云服务安全防护要 求》，该标准规定了公有云服务分安全保护等级的安全防护要求， 涉及到数据安全、应用安全、网络安全、虚拟化安全、主机安全、 物理环境安全和管理安全。 在金融行业，有 GB/T 21080-2007《银行业务和相关金融业务基 于对称算法的签名鉴别》，该标准规定了请求访问实体和授权允许 访问实体之间的三种签名鉴别方式。 1、网络边界模糊化带来的威胁：传统网络结构中，网络边界通 常会部署安全网关、防火墙、防毒墙、入侵检测、网闸等边界防护 设备，构成安全防护体系，有效保护网络安全，但是在云安全环境 中，虚拟化技术导致网络边界正在逐渐模糊化，在虚拟网络中，同 一台物理设备上的虚拟机之间通信，不会与外部网络发生数据交换， 在这台物理机内部就能完成，数据不会通过传统边界防护设备，导 致传统边界防护设备对这部分数据失去作用。 2、恶意攻击 权，将会对云上所有用户产生影响，所有用户信息和数据面临被窃 取、篡改、删除等安全威胁。 市 Z 务云平台通过网络对外提供服务，用户与云之间、托管单 位网络与云之间、云计算的各个组件之间的通信都是通过网络（包 括虚拟网络）完成的，因此，网络安全是云计算环境安全的基础。 需要保障网络上数据的机密性、真实性和完整性；建立有效安全防 护机制，防止网络边界逐渐消失后的网络非法访问、恶意使用、攻 击、欺骗等安全威胁。

、关联、数据 和洞察力有巨大挑战 5. 软件定义一切 6. 核心系统的复兴 7. 智能增强 8. 未来的 IT 工作者 基础实施的建设同样重要。 整个操作环境、服务器、存储和网络， 都可以虚拟化和自动化。数据中心降低成本、极大地提高速度，简 便化资源调配、部署和维护工作。加工和储存过程会越来越贴近最 终用户，系统延迟也会降低。 现有核心系统效能最大化。 通过更新系统，重新调 整解决方案来提高性能，拓展基础设施，从而提供 求，推动商品运营高动态性，产品专营化和自有核心品牌提高商品粘性，提高自身品牌价值和 毛利率 线上业务 •移动消费成为全新消费模式， 移动电商占比在网络零售中迅速提高，在五年内预计达到 60% • 店铺运营向虚拟化（如虚拟货架）、智能化发展，通过智能化手段降低人工和优化店铺陈列 以提高店内坪效和人效 e 运营效率 从未 来视 角， 科技 驱动 着零 售行 业在 向纵 深发 展 业务和管理历史遗留问题 商品结构上，中国的社区超市有 1/3 以上营 业额来自生鲜食品 • 地域布局上，向乡镇进一步纵深发展，便利 店专业店增速超过传统大超标超 • 经营结构上，社区超市和便利店将作为更多 服务项目的载体。 § 屏化等虚拟展示技术助力小型超市可展 示无限商品 § 数据挖掘分析技术驱动小型店铺根据服 务半径进行“精、准、快”的商品规划、 铺货和补货 § 物联网技术驱动智能家居发展，逐步实 现把门店搬到家里，商品供应由推式转