华为混合云现代化运维体系 核心能力及最佳实践 政企而言，IT架构建设作为组织战略目标实现和业务创新发展的核心引擎，是一项战略 性、系统性工程，然而IT架构的建设往往不会一蹴而就，而是会随着技术革新逐渐引入 新的平台、新的产品和技术。因此，政企IT架构的发展演进进程中普遍存在不同架构、不同代 际、不同厂商平台并存的情况。运维人员需要全面了解不同平台的部署、升级、维护等操作，这 为复杂和繁琐。 随着政企数智化进程的加速，混合云作为一种灵活、可扩展且安全的云平台解决方案，已逐渐成 为政企用户数智化转型的首选IT架构。然而，随着云上业务需求不断增加，云服务资源类型日益 丰富，传统的IT运维体系已经难以应对混合云环境下复杂的技术架构和多变的业务需求。 为了应对这些挑战，对混合云运维系统架构进行现代化升级势在必行。华为混合云基于自身云平 台运维经验，以及服务数千家政企 力，并沉淀构筑了一套全面构建稳定可靠的现代化运维能力的路径和方法。通过运维现代化核心 能力，期望能够帮助政企客户从传统架构运维到云化架构运维转型，以数字化和智能化为驱动， 构筑混合云现代化运维新体验。 其中，运维体系作为混合云运维能力建设的基础性、系统性工程，面临着对技术、组织、制度需 进行系统性重构的巨大挑战，其核心在于通过数智化的运维体系实现“效益”、“效能”、“效 率”、“效果”的最大化。

3.2 分总调度架构.................................................................................. 8 3.3 混合调度架构................................................................................ 14 四、应用场景.... 制”，为算网协同的发 展确立了基础。 1.4 本文内容结构 本文的编制，是基于国家东数西算“安全新总线”项目所开展的 算网协同工程实践。深入分析“东数西算” 工程中的总分调度、分 总调度、混合调度的总体调度架构，东数西算、数据快递、东数西存、 协同推理、协同训练和西训东推等核心应用场景，以及边云一体、云 3 算分离和边缘共享等新型生态模式。同时，通过对典型应用场景的详 细的业务流 三、调度架构 在东数西算场景中，算力资源的全域统筹与动态调配构成了新型 基础设施的核心能力。面对多样化的业务需求与复杂网络环境，单一 调度模式难以满足所有场景。为此，需进一步探索总分、分总、混合 三种典型调度架构，通过差异化的层级设计与控制策略，构建更加灵 活适配的算力网调度体系。 5 3.1 总分调度架构 全局调度为“总”，区域调度为“分”，总分调度架构指的是在全 局调度与区

..................... 42 3.1 基于量子封装网络的分组交换方案....................................... 42 3.2 经典帧辅助的混合分组交换方案........................................... 46 四、量子互联网运行模式设计................................ 为了让量子互联网可以像经典互联网那样运行分组交换模式[90]， 美国加州大学戴维斯分校 Yoo 和美国西北大学 Kumar 在 2021 年首次 提出利用经典-量子混合数据报实现量子封装网络的思想[91]。随后 Cisco 的 DiAdamo 等人在 2022 年提出了用经典-量子混合帧结构实现 量子互联网分组交换的方案[92]。在 2024 年，美国加州大学戴维斯分 校和美国西北大学研究组进一步解释了量子封装网络的概念[93]，并 方案的经典-量子混合帧结构。结构和经典帧是一样的，只是将经典 43 帧中的经典负载换成了量子负载。所以在传输过程中，这里的负载将 会是量子信号。图（b）是混合帧的产生机制。利用控制单元控制经 典发射器发射经典包头信号和量子源发射量子负载信号，然后利用多 路复用器将包头和负载结合，形成混合帧。多路复用可以是时分复用 和波分复用。图（c）是混合帧的信号处理过程。当混合帧到达一个 节点以

生态 破题思路 构建工作流程 • 融合医疗行业规范， 采用敏捷 开发与交付模式 • 定期回顾和展望，不断总结经 验，持续优化工作方式 确定混合云原生架构 • 积 极 拥 抱 新 技 术 如 微 前 端 、 DevSecOps等。 • 构建混合云架构，平衡多场景 部署需求。 提升新团队的凝聚力 • 建立共同的团队目标和工 作方式 • 开放包容地看待理念差异 • 发展学习型组织 明确以患者为中心的设计: www.top100summit.com 确定混合云原生架构 www.top100summit.com 核心实践 – 业务场景：共建可持续发展的多元化医疗生态 医院 互联网 公有云 本地 开 发 测 试 发 布 浏 览 购 买 下 载 访 问 Why What How www.top100summit.com 核心实践 – 构建混合云原生架构 注册 开发/测试 发布 审阅 订阅 下载 Why What How 应用市场 医院 互联网 公有云 本地 挑战 原始数据不出域、数 据可用不可见 隐私保护 www.top100summit.com 核心实践 – 构建混合云原生架构 Why What How Kubernetes 公有云 本地环境/私有云 数据平台 应用市场 门户 中间件 应用 算法 软件即服务 工具 公有云 本地 身份与权限 管理 监控和日志

v2的网络性能； • 新型网络协议的生态建设、兼容融通。 超大规模组网架构 • 直连架构如DragonFly、3D Torus等将越来越多投入部署，支持超大规模算力集群组网； • OCS光电混合架构，实现吞吐量提升以及Capex和能耗的下降。 数据驱动、多粒度/多层次的网络控制机制 • 基于遥测数据驱动、端网协同和信用授权的主动预防式拥塞控制技术将成为高性能无损智算网络的主流； • 超大规模组网架构 在人工智能与高性能计算（HPC）融合发展的背景下，组网架构直接决定了集群的通信效率与任务执行 能力。当前主流的CLOS胖树、Dragonfly、Torus等拓扑结构，以及新兴的光电混合架构，各自承载着不同 的设计理念和技术突破。 CLOS/胖树架构 胖树Fat-Tree是典型的分层分簇树形CLOS架构，从叶子到树根，1:1带宽不收敛，交换机上联端口与下 联端口带宽、数量保 nfly，Torus在相同规模下所需交换机 数量更少，且无需复杂的全局路由表。 光电混合架构 随着AIGC的持续迅猛发展，智算网络面临着带宽、时延、能耗以及网络增容扩展的多重压力，除了芯片 架构及光模块的光电融合如CPO/OIO/LPO等，上述各种电域网络架构也将进一步与光域技术深度融合，光 电混合架构成为未来突破的重要演进方向之一，是潜在的业务增长机会。 除了如Google TPU

数据）、基本面 指标（PE、ROE 等）、宏观数据（CPI、利率等）  非结构化数据：财经新闻文本、社交媒体舆情、卫星遥感图像  替代数据：信用卡消费流、物流信息、搜索引擎热度 算法层采用混合建模框架，不同市场状态适用不同模型： 市场状态 适用模型 典型持仓周期 高波动趋势市 LSTM+Attention 机制 3-5 天 低震荡市 强化学习 PPO 算法 日内交易 事件驱动型市场 跨市场关联分析：利用图神经网络（GNN）挖掘不同资产间 的非线性传导关系 预测模型构建 监督学习模型在收益率预测方面展现显著优势。梯度提升树 （XGBoost/LightGBM）与深度神经网络的混合架构可同时处理结 构化数据（如价量指标）与非结构化数据（如新闻情绪）。实证研 究表明，集成模型的年化预测准确率较传统统计方法提升 12- 15%。 风险控制优化 强化学习（RL）框架通过动态调整仓位实现风险收益比最大 个月（自适应性延长） 计算资源消耗 CPU 集群即可 需配备 GPU/TPU 加速 在实盘部署方面，AI 量化交易需要特别设计以下基础设施：  异构计算架构：使用 Kubernetes 编排 CPU/GPU 混合计算资 源  低延迟数据管道：Apache Kafka 实现微秒级事件流处理  风控沙箱：在 PyTorch 框架中集成梯度截断和异常检测模块 实际运营数据显示，AI 量化交易系统在 2023

Nov．２０２４ 静态参数p 与伪随机二进制 密 钥 流 异 或 得 到 要 跳 变 的 端 口 号,有效地减轻了一些物联网环境下的网络攻击[３０]. (３)混合端信息跳变 指 同 时 进 行IP 地 址 和 MAC 地 址、 IP地址和端口号等混合端信息的跳变,对 网 络 嗅 探、网 络 渗 透等攻击起到很好的防护作用. MacFarland等通过 SDN 控制器对 DNS查询进行修改, 将虚 根据欺骗资源的部署策略进行分类 根据欺骗防御的部署策略,可以将欺骗防御分为基于掩 饰的欺骗防御、基 于 伪 造 的 欺 骗 防 御、基 于 博 弈 论 的 欺 骗 防 御、基于机器学习的欺骗防御和博弈论与机器学习混合的欺 骗防御. １)基于掩饰的欺骗防御指通过隐藏目标的特征信息,使 攻击者无法获取真实的资源数据.部署策略类似于 MTD 的 跳变机制,通过随机性和周期性地转换、更改或隐藏目标真实 的资源特征 Kamel等 将 防 火 墙 判 断 的 恶 意 数 据 流 量 重定向到蜜罐,通过机器学习算法对蜜罐中收集到的数据进 行分析、概要、分类,并进一步预测新的攻击形式[７８]. ５)博弈论与机器学习混合的欺骗防 御.Song提 出 单 独 使用博弈论或机器学习构造欺骗时存在一定的弊 端[７９].单 独使用博弈论时,存在蜜罐只能执行常规相应动作,没有综合 考虑多轮攻防的全局最优策略,没有考虑攻击者使防御者信

本白皮书首先系统梳理了卫星互联网承载网的发展背景与需求 愿景，涵盖国家重大战略、产业经济升级、人民服务保障及全球科技 竞争等维度；其次详细阐述了通信增强、应急保障、产业赋能、科学 研究等典型应用场景，并深入剖析了集中式、分布式、混合式三种卫 星互联网承载网体系架构及星间/星地链路、路由、交换等七大关键 技术；同时，本白皮书分析了全球主要卫星互联网的产业现状与标准 II 化进展，探讨了轨道/频谱资源紧张、空间环境复杂等特殊问题及应 3.1 分布式架构..................................................................................7 3.3 混合式架构..................................................................................9 四、卫星互联网承载网关键技术 施，其体系架构的设计直接关系到网络的传输效率、可靠性、扩展性 以及对复杂任务的适应性。随着航天技术与通信技术的深度融合，卫 星互联网承载网的体系架构不断演进，目前主要形成了集中式、分布 式和混合式三种典型模式。本章将详细阐述卫星互联网承载网的集中 式、分布式和混合式三种体系架构。 3.1 集中式架构 集中式架构基于软件定义网络（Software Defined Network，SDN） 理念构建，如图 3-1 所示。在这种架构下，卫星互联网承载网中的卫

数据 使能 应用 使能 集成 使能 开发 使能 收益 1 ：资源共 享 网络 路网运行监测 生产网 内部网 智慧枢纽 资源池 数据库 数据库 大数据 数 据库 存储 计算 29 混合云大数据服务 MRS MRS 控制面 服务申请 资源管理 流接入与流处理 Flink Kafka Flume Scheduler 调度 数据目录 TXT | ORC | Parquet | CarbonData 华为云 Stack HUAWEI Cloud Stack 关键技术： FusionInsight HD 大数据平台全面升级为混合云 MRS 云服 务 华为云 HUAWEI Cloud EI 高阶服务 定期连线 （版本升级、高阶服务远程运维） 30 实时处理 ETL 数据科学 机器学习 数据准备 BI 数据资产管理 集成资产管理 可信资产管理 上架 / 订阅 / 部署 / 变更 上架 / 订阅 / 变更 发布 / 订阅 上架 / 订阅 / 变更 上架 / 订阅 私有云、混合云 HCS 、公有云 关键技术 ROMA ：聚焦应用生产、集成、运营全流程，构筑敏捷业务中 台 联盟链 跨链互信 共识算法 同态加密 可信沙箱 智能合约 DCS 缓存服务 Q2