自然资源保护区大数据信息化管理平台建设方案 自然资源保护区 大数据信息化管理平台 建设方案 1 自然资源保护区大数据信息化管理平台建设方案 2 自然资源保护区大数据信息化管理平台建设方案 目 录 第 1 章 概述.................................................................................... ......................................................................................36 3 自然资源保护区大数据信息化管理平台建设方案 3.2.4 工作原理.......................................................................... ......................................................................................60 4 自然资源保护区大数据信息化管理平台建设方案 3.5.4.1 视频功能分析......................................................................

“弹性可扩展、算力多元化、绿色高效” 的区域级算力枢纽，既服务当前西部渲染业务，又为 AI 、大数 据 等新兴业务预留技术底座 ， 匹配西部数字文创产业算力的需求。 • 单台 GPU 服务器功耗≈ 4kW,144 台总功 耗 ≈ 0.58MW ；配置 2N 冗余电源；机 柜冷板 风冷散热 (PUE<1.3) ，符合贵州 “东数西 算”绿色要求 项目需求分析 4096 台高速交互 • 支撑文字 + 图像 + 语音等多模态模型 训 练， PB 级数据（自动驾驶路测、短视 频理 解等 ）参数超 1 万亿 。 • 采用 AllReduce 协议， 每台服务器传 输 ≈ 7GB 数据 ， 400G 网络（ 50GB/s ）耗时 < 0.14 秒 ，满足 训练效率 • 架构支持 3 年内算力翻倍 (≈300 台 GPU 96 亿欧元 推动智能计算中心有序发展，打造 智能算力、 通用算法和开发平台一体化的新型 智能基础设施 国家新一代人工智能 创新发展试验区 建设试验区 国家人工智能 创新应用先导区 夯实技术 人工智能基础 设施示范工程 投资补贴 全球：数据的高速增长带来 AI 算力需求激增， 到 2030 年， AI 算力需求增长约 390 倍

下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 需要满足等级保护相关要求； 2. 多校区全网威胁管理。 三、方案设计 1. 安全区域边界：应用下一代防火墙： 部署在数据中心出口，对丌同分校接 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服 务，发现问题后实现快速响应。 网站服务器 APP 系统 案例分享 - 企业 一、项目背景 某央企作为 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙 探针 EDR 应用服务器 数据库服务器 核心 交换 机 核心 交换 机 下一代 防火墙 网页防篡 改（利旧） DMZ 区 物理服务器架构 超融合架构 Internet

国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 水利部 水资源调查和确权登记管理职责 农业部 草原资源调查和确权管理登记管理 职责 国家林业局 森林、湿地等资源调查和确权管理 登记管理职责 国家海洋局 职责 海洋 测绘 森林 草原 湿地 水 自然保护区 ------ 大调查、大确权、大监管、大规划、大保护、大修复 对外保留 国家海洋 局牌子 3 Huawei Confidential 总 专 详 发 改 委 一 平台建设进展 国家级平台基本开发完成并在部内网部署运行，各省（区、市） 正在开展建设工作 二 存在主要问题 1 、机构改革导致工作推进存在困难 2 、信息化统筹建设，导致资金申请困难 3 、数据脱密问题 4 、涉密网络建设问题 5 、缺少建设标准问题 集专网 海洋专网 国土专网 涉密网 省 省 省 省 省 县 县 县 县 县 市 市 市 市 市 自然资源“一张图” 未来：部门整合、业务调整、数据融合 规划数据 管理数据 国土空间规划、功能区规划、土地利 用规划、城乡规划、矿产资源规划、 地质与灾害规划、自然保护地规划、 其它专项 规划、 …… 不动产登记、自然资源确 权登记、地政管理、矿政

检查 对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联 查 入侵防范 网络边界入侵行为 监视 网络出口的边 界处部署入侵 检测，重要服 务器区前面采 取入侵防护措 施 3.1.2. 主机安全 类别 控制点 重点要求项 对应措施 主机 安全 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 考虑到网络的高可用性，网络出口设备均双机部署。 在网络出口部署两台防止 DDOS 产品，对 DDOS 攻击进行过滤。 在网络出口部署两台防火墙设备，对进出 XX 数据中心网络的流量进行策略 控制。 在网络出口部署两台入侵防御设备对进行 XX 数据中心网络的流量进行检测， 从而判断数据中是否含有恶意攻击与恶意代码。 （2）核心交换区 在核心交换区旁路部署一台 IDS 与一台安全审计产品，对核心交换机上面 的流量 胁。是否有针对于后台数据库的威胁等。 （3）应用区安全域 在应用区边界部署 web 应用防火墙设备，因应用区部署的应用均为 B/S 架 构，而 web 应用防火墙恰恰是针对于 HTTP 协议进行安全过滤的设备，很好的 满足了三级等保中针对于应用安全的规定。 （4）数据库安全域 数据库安全域边界部署一台安全域防火墙，采取有效的访问控制策略；同 时在安全域交换机旁路部署一台安全审计系统，对网络运维管理和数据库操作

大监管 土地 矿产 地质 测绘 海洋 森林 湿地 草原 水 自然保护区 ------ 空 间 规 划 用 途 管 制 生 态 修 复 调 查 监 测 确 权 登 记 开 发 利 用 资 产 管 理 国务院组成部门调整 组建自然资源部 国土资源部 职责 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 水利部 水资源调查和确权登记管理职责 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基本开发完成并在部内网部署运行，各省（区、市）正在开展建设工作 平台建设进展 存在主要问题 1、机构改革导致工作推进存在困难 2、信息化统筹建设，导致资金申请困难 3、数据脱密问题 4、涉密网络建设问题 5、缺少建设标准问题 以前：业务分散、数据分散 测绘 测绘管理 测绘数据 影像数据 测绘数据 基础地理 …… 海洋 海政 海洋数据 海洋资源 海洋规划 海洋观测 …… 规划 发改 住建 主体功能区 规划 城乡规划 规划数据 规划红线 规划审批 …… 国土 国土数据 土地数据 矿产数据 地质数据 …… 不动产登记 矿政 地政 数 据 汇 聚 未来：部门整合、业务调整、数据融合

鞍钢集团：国产分布式数仓项目 中国五环工程有限公司：“智改数转”项目 荣耀：打造高性能AI底座，吞吐最高提升2倍 中国航空结算有限责任公司 ：中国航空结算云平台建设 深圳市第二人民医院：大湾区首个具备“超级数据心脏”的新一代智慧医院 四川省文化大数据有限责任公司：文化数字底座和大模型项目 中央广播电视总台：央视频5G新媒体平台项目 新华通讯社：国家通讯社CentOS原地替换 26 以TI平台+智能体开发平台+AI原子能力为核心的智能化支撑体系，支撑算力资源的集 约化管理、大模型推理服务的统筹应用，政务AI应用的快速开发和部署，为大模型场景落地提供有效支撑。同时，腾讯助力宝安区构 建政务通用人工智能及大模型服务体系框架，为企业提供智能客服、智能匹配、智能审批、智能评估等多维度的智能化服务。 一、AI赋能，云智融合，迈向智能化信息技术融合创新 在国家战略与数字化浪潮双轮 国产软件和解决方案已超越“可用”阶段， 全面迈向“好用”，操作体验与性能表现能 够很好地满足甚至超越业务需求，推进融合 创新已成为关乎企业发展的战略抉择。在实 际应用过程中，实现了从传统系统到国产平 台的平滑过渡，能够保障业务的连续性与稳 定性。国产实践的成效显著体现在多个维 度，不仅筑牢了数字底座的安全韧性，更通 过技术赋能驱动了业务效率的提升、成本的 优化与模式的创新。 国产数字化升级

96 亿欧元 推动智能计算中心有序发展，打造 智能算力、 通用算法和开发平台一体化的新型 智能基础设施 国家新一代人工智能 创新发展试验区 建设试验区 国家人工智能 创新应用先导区 夯实技术 人工智能基础 设施示范工程 投资补贴 全球：数据的高速增长带来 AI 算力需求激增， 到 2030 年， AI 算力需求增长约 390 倍 模型管理 模型监控 主要包括 AI 智算集群、超算集群、高速网络、通用计算集群、高性能存储集群、安全中心、云管平台、运维平台等。 平 台 安 全 运 维 监 控 平 台 云主机 裸金属 镜像服务 对象存储 硬件基 础设施 基建基 础设施 应用中心 自动化部署 预置算法框架： PyTorch 、 理等一体化服务 Tensorflow/Pytorch/PaddlePaddle/MindSpore/oneflow... 操作系统 ( 国产化 OS) 网络（ RDMA ） 智 算 平 台 训练模块 推理模块 云原生 CNP 平台 视频 图像 NLP 语音 OCR AI 框架 EKI 并行存储 数据管理 CPU 英伟达 GPU 昇腾 寒武纪 基 础 设 施 AutoNLP

稳定、弹性的数据库服务。 提供多样化的用户接入方式，可灵活对接业务，统一调度资源与权限，保障系统安全与高效运行， 同时支持全链路监控、故障自愈与性能优化。 腾讯云数据库TDSQL架构设计 �� Web 控制台：可视化操作界面，具备数据库实例管理、监控、配置等功能。同时提供 OpenAPI 标准 化接口服务，支持第三方系统集成与自动化运维。 管理服务：负责集群管理、多种语法兼容模式的数据库内核实例部署及实例生命周期管理、扩缩 MySQL集群的备份存储设置等集群管理功能。 LVS作为接入层服务，其可靠程度对TDSQL整体服务可用性有很大的影响，因此在对外选型及部 署上需要遵循以下原则： �）LV设备需要有备份冗余，建议至少两台LVS设备。tdsql-lvs组件会利用多台LVS设备组成高可用 集群。 �）多台LVS设备，其本身 IP 地址要在同一个网段（VRRP 协议要求），但是与后端 RS (Real Server) 策机制、路由信息同步等关键能力， 并支撑数据库节点组的动态操作，包括创建、删除、替换等全生命周期管理，实现 DDL（数据定义 语言）操作的集中化下发与调度控制。其部署架构需满足奇数节点冗余（≥�台），需要跨机房容灾 部署的强制要求，以保障高可用性与容错能力。用户通过可视化监控工具可直观检索并呈现 Zoo- Keeper中文件信息，进而实现集群状态的可视化诊断与运维洞察。 �）Scheduler监控

Progress 项目概况 目 录 01 Project Overview 03 02 项目概况 Project Overview 松江区军民融合“十四五”重大项目 松江区“十四五”新基建重大项目 上海市“十四五”新基建重大项目 项目概况——资质荣誉 项目概况—— 区位和交 通 虹桥火车站 20 30 上海南站 17 25 松江南站 10 25 30 项目简介—— 区位和交 通 人民广场 徐家汇 G60 高速公路主 线 30 20 60 30 15 8 建筑总面积 4.3 万 松江区申港路 3450 号 书崖路 PROPERTY 项目概况—— 自持物 业 工业用地 30 亩 容积率 2.0 申 港 路 智算中心整体介绍 Overall Introduction To 智算中心——空间布局 综合配套设施办公大楼 15384.92 平方米 二期智算中心 18438.2 平方 米 两大一小共 个蓄冷罐 满足错峰蓄冷 90 分钟要 求 20+1 台 单台油机功率 1800kw 蓄冷罐 110kV 用户站 1683.29 平方 米 一期智算中心 7350.1 平方 米 园区 10 号 楼 园区 1 号 楼 柴发系统 3 l t