满足应用对存 储系统性能，数据可靠性，和灵活使用方面的要求。 3.3.3.1 存储资源池架构 在本次项目中存储资源池采用分布式架构、以混合式的存储架构设计，来 支持政务信息化的业务资源需求，并支持存储架构与资源的统一管理。私有云 平台 云平台基于 Ceph 分布式存储系统适配优化，为虚拟化计算平台提供一套纯 软件定义、可部署于 x86 通用服务器的高性能、高可靠、高扩展、高安全、易 靠的运行。 私有云平台云平台分布式存储系统可提供块存储、文件存储及对象存储服 务，适用于多种数据存储的应用场景，同时可保证数据的安全性及集群服务的 可靠性。在部署上，通常推荐使用同一类型的磁盘构建存储集群，如超融合计 算节点和独立存储节点自带 SSD 磁盘构建为高性能的存储集群；超融计算节点 和独立存储节点自带的 SATA/SAS 磁盘构建为普通性能存储集群。分布式存储 系统将集群内的磁盘设备结合 内建为弹性块存储服务，可供虚拟机直接挂 载使用，在数据写入时通过三副本、写入确认机制及副本分布策略等措施，最 大限度保障数据安全性和可用性。逻辑架构如下： 私有云平台 分布式存储系统是整个云平台架构不可或缺的核心组件，通过 分布式存储集群体系结构提供基础存储资源，并支持在线水平扩容，同时融合 智能存储集群、多副本机制、数据条带化、数据重均衡、故障数据重建、数据 清洗、自动精简配置及快照等技术，为虚拟化存储提供高性能、高可靠、高扩

检务建设的必 然。 2.2. 检视云的概念 网络高速发展所带来的前所未有的新观念、新体验、新技术，云的应用方式亦从最初的云存储 向云数据库、云分析、云计算、云推送、云视频等应用方向发展，以分布式云互联为基础，集云互 联、信息交互、大数据应用于一体的综合可视化云——检视云应远而生。 2.3. 检视云的特点  检视云有效的解决了传统解决方案的难题，使用云节点建立可视化信息的基础互联网络，利用服 必备需求，以最简单灵活的方式实现有机的结合，并在未来可不断的按照新的需要，扩充平台功 能，是智慧检务建设最佳组成方案。  检视云可将多地域的音视频信号连接起来，低带宽高画质的特点使得分布式云可以部署范围更加 广泛，如此不仅可将所有接入分布式云的可视化信息在多地间共享，更可在多地间建立起高效的 沟通渠道，提供沟通效率，将用户系统内原来孤立、复杂、多元、异构的音视频信息全部互联， 形成可视化云，实现信息的互通与共享。 及未来扩展的目的，采取了成熟、主流的产 品和技术，使整个架构在一段时期内保持技术上的先进，并具有良好的扩展潜力，以适应未来 业务的发展和技术升级的需要。 3.2.2. 稳定性原则 平台采用分布式架构消除了系统的集中处理带来的核心瓶颈，各个采集和输出节点分散处 理，统一管理，增强系统容错能力，即使控制服务器宕机，系统仍能够按已部署运行，确保系 统即使在多种环境下能够稳定运行。 3.2.3

2.2、检视云的概念 网络高速发展所带来的前所未有的新观念、新体验、新技术，云的 应用方式亦从最初的云存储向云数据库、云分析、云计算、云推送、 12 / 83 云视频等应用方向发展，以分布式云互联为基础，集云互联、信息 交互、大数据应用于一体的综合可视化云——检视云应远而生。 2.3、检视云的特点  检视云有效的解决了传统解决方案的难题，使用云节点建立可视 化信息的基础互联网络，利用服务层可实现与不同业务系统的快 必 备需求，以最简单灵活的方式实现有机的结合，并在未来可不断 的按照新的需要，扩充平台功能，是智慧检务建设最佳组成方案。  检视云可将多地域的音视频信号连接起来，低带宽高画质的特点 使得分布式云可以部署范围更加广泛，如此不仅可将所有接入分 布式云的可视化信息在多地间共享，更可在多地间建立起高效的 13 / 83 沟通渠道，提供沟通效率，将用户系统内原来孤立、复杂、多元、 异构的 未来扩展的目的， 采取了成熟、主流的产品和技术，使整个架构在一段时期内保持技 术上的先进，并具有良好的扩展潜力，以适应未来业务的发展和技 术升级的需要。 3.2.2 稳定性原则 平台采用分布式架构消除了系统的集中处理带来的核心瓶颈，各个 15 / 83 采集和输出节点分散处理，统一管理，增强系统容错能力，即使控 制服务器宕机，系统仍能够按已部署运行，确保系统即使在多种环 境下能够稳定运行。

模型训练策略......................................................................................65 4.3.1 分布式训练.................................................................................68 4.3.2 模型优化与调参 制，确保只有经过授权的人员才能访问特定数据。此外，平台需部 署实时监控和日志审计系统，对数据访问行为进行全程记录和追 踪，确保异常操作能够被及时发现和处置。 在数据存储和传输方面，平台应采用分布式存储架构，结合冗 余备份和容灾机制，确保在硬件故障或网络攻击情况下数据不丢 失、服务不中断。同时，数据传输过程中应使用安全的通信协议 （如 TLS 1.3），防止数据在传输过程中被窃取或篡改。为进一步 公共支撑平台的建设中，技术先进性原 则是确保平台具备长期竞争力和适应未来需求的核心指导方针。首 先，平台应采用业界领先的技术架构，确保其在处理大规模数据、 高并发请求以及复杂业务场景时具有卓越的性能表现。例如，平台 应支持分布式计算、弹性扩展和微服务架构，以应对政务办公中日 益增长的数据量和业务复杂性。同时，平台应集成最先进的 AI 算 法和模型，如深度学习、自然语言处理、知识图谱等，以提升政务 办公的智能化和自动化水平。

平台的功能是要根据需要进行定制的； • 集中存储 or 分布存储 or 混合存储？ – 包括虚拟机操作系统、开发环境在内的数据需要高性能集中存储； – 包括业务数据在内的非结构化数据可以考虑分布式存储； – 全闪存 + 分布式存储的架构最适合云平台系统； • 应用复杂度如何？是否需要 PAAS 平台？是否需要大数据平台？是否需要 Hadoop 平台？ – 轻量级开发平台（ MySQL+TomCat ）还是重量级数据库（ 云平台也要考虑数据保护，以及是否提供备份、容灾服务； – 是否有分布式数据中心要求； 税务行业云平台方案设计要点 3 © 版权所有 2014 EMC Corporation 。保留所有权利。 © 版权所有 2014 EMC Corporation 。保留所有权利。 平台核心解决方案 EMC Hybrid Cloud EMC 混合云平台解决方案 全闪存存储 XtremIO 分布式存储 Isilon( 文件 )/ ；——高性能 – 稳定的高端存储解决方案 VMAX 10K ；——高性能 + 大容量 – 分布式存储解决方案 -Isilon ；——大容量 + 分布式  提供 IAAS 层云计算方案 – 构建于 Vmware 平台的 EMC Hybrid Cloud 方案；  提供 PAAS 层云计算方案 – 分布式的大数据解决方案—— Pivotal GP ； – 商用 Hadoop 解决方案—— Pivotal

用在 中小型企业，以及大型企业的边缘业务场景，整体需求并不旺盛。  云原生架构信创云 云原生架构信创云：指的是基于 K8S 打造，具备分布式、容器化以及微服务化等核心特征的云平台。企业通过部署云 原生架构信创云，一方面，能够基于其成熟的原生分布式架构，有效提升系统敏捷性，从而更好的应对高并发应用场 景；另一方面，能够依托容器、微服务等先进技术，实现底层计算资源的封装和按需调用，帮助企业既可以具备与传 实现统一资源管理、自动化运维，自助服务、多租户管理等功能 注：  根据技术要求和厂商产品支持服务 种类进行撰写 云管平台设计方案 26 虚拟计算节点 集群 物理计算节点 （裸金属）集群 政务外网管理服 务器集群 分布式存储系统 政务外网业务区  根据项目需求，本次服务器类型包括管理服务器、虚拟计算节点、物理计算节点等，集群架构如下 注：  常规服务器类型就是计算和管理， 但是有些云厂家会单独规划网络节 商建议规划 服务器集群方案 - 服配置和数量（基础设施层） 28  根据本次项目需求，本次采用分布式存储来搭建信创云平台的存储系统，本次将建立三套存储系统， 分别提供块存储服务、对象存储服务、文件存储服务 注：  根据项目实际需求和云厂家推荐， 来选择存储系统（集中、分布式）  如 Ceph 等存储系统，一套存储可 用提供文件、块、对象服务；但是 为考虑性能建议分开设计

用在 中小型企业，以及大型企业的边缘业务场景，整体需求并不旺盛。  云原生架构信创云 云原生架构信创云：指的是基于 K8S 打造，具备分布式、容器化以及微服务化等核心特征的云平台。企业通过部署云 原生架构信创云，一方面，能够基于其成熟的原生分布式架构，有效提升系统敏捷性，从而更好的应对高并发应用场 景；另一方面，能够依托容器、微服务等先进技术，实现底层计算资源的封装和按需调用，帮助企业既可以具备与传 实现统一资源管理、自动化运维，自助服务、多租户管理等功能 注：  根据技术要求和厂商产品支持服务 种类进行撰写 云管平台设计方案 26 虚拟计算节点 集群 物理计算节点 （裸金属）集群 政务外网管理服 务器集群 分布式存储系统 政务外网业务区  根据项目需求，本次服务器类型包括管理服务器、虚拟计算节点、物理计算节点等，集群架构如下 注：  常规服务器类型就是计算和管理， 但是有些云厂家会单独规划网络节 商建议规划 服务器集群方案 - 服配置和数量（基础设施层） 28  根据本次项目需求，本次采用分布式存储来搭建信创云平台的存储系统，本次将建立三套存储系统， 分别提供块存储服务、对象存储服务、文件存储服务 注：  根据项目实际需求和云厂家推荐， 来选择存储系统（集中、分布式）  如 Ceph 等存储系统，一套存储可 用提供文件、块、对象服务；但是 为考虑性能建议分开设计

性能调优 89 第 7 章 IAAS 层技术方案 91 7.1 云管理服务 91 7.1.1 云管理平台架构设计 91 7.1.2 基于 OpenStack 开源架构 92 7.1.3 基于容器分布式部署架构 92 7.1.4 云管理平台先进性 95 7.1.5 云管理平台开放性 97 7.1.6 云管理平台核心功能 101 7.2 云管理扩展能力 140 7.2.1 运维管理功能 140 3.4 虚拟机故障自动迁移 224 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 的意义，除 省里业务测试之外，平台也有可能作为后续 14 个地市信创业务测试及适配的基础 平台，xx 作为目前唯一的云厂商，积极配合赛宝搭建信创云，验证了 IAAS 层面的 功能，在虚拟化、分布式存储等方面与基于鲲鹏处理器、基于海光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健

性能调优 89 第 7 章 IAAS 层技术方案 91 7.1 云管理服务 91 7.1.1 云管理平台架构设计 91 7.1.2 基于 OpenStack 开源架构 92 7.1.3 基于容器分布式部署架构 92 7.1.4 云管理平台先进性 95 7.1.5 云管理平台开放性 97 7.1.6 云管理平台核心功能 101 7.2 云管理扩展能力 140 7.2.1 运维管理功能 140 3.4 虚拟机故障自动迁移 224 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 的意义，除 省里业务测试之外，平台也有可能作为后续 14 个地市信创业务测试及适配的基础 平台，xx 作为目前唯一的云厂商，积极配合赛宝搭建信创云，验证了 IAAS 层面的 功能，在虚拟化、分布式存储等方面与基于鲲鹏处理器、基于海光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健

其次，AI 大模型的接入要求平台具备高性能的计算资源。建议 采用分布式计算架构，支持多节点并行处理，以确保模型训练和推 理的高效运行。以下是对计算资源的具体需求： - CPU 核心数：至 少 1000 核 - GPU 数量：不低于 200 块，型号需支持高性能深度学 习运算 - 内存容量：总内存不低于 10TB - 存储空间：分布式存储系 统容量至少为 1PB 此外，平台需要具备高效的自然语言处理能力，以支持智能问 传输过程中的安全性；在数据存储环节，对敏感信息进行脱敏处 理，并结合国产加密算法对数据进行加密存储。同时，建立严格的 数据访问控制机制，基于角色和权限的动态授权模型，确保只有合 法用户才能访问特定数据。 模型部署方面，选择支持分布式训练的框架（如 TensorFlow 或 PyTorch），并根据政务业务场景对预训练模型进行微调。为提 高模型推理效率，采用模型剪枝、量化和知识蒸馏等技术优化模型 性能，确保在有限硬件资源下实现高效推理。同时，部署模型版本 数据层作为基础，负责政务数据的采集、存储和预处理。采用 分布式数据库技术，支持结构化与非结构化数据的统一管理，确保 数据的高效查询与分析。同时，引入数据清洗和标注模块，为 AI 模型训练提供高质量的数据输入。 模型层是核心，集成多种 AI 大模型以支持不同政务场景需 求。通过微服务架构，支持模型的动态加载与更新，确保模型的实 时性和准确性。为了提升模型性能，采用 GPU 集群进行分布式训 练，并通过模型压缩技术降低推理时的计算资源消耗。此外，模型