服务治理 开发流水线 代码版 本管理 持续集成框架（ Pipeline ） 编译 打包 发布 管理 测试 管理 第三方 工具 应用（容器）云管理 ( 部署 / 调度 / 监控 / 弹性伸缩等 ) 应用支撑服务 认证服务 API 网关 授权服务 应用中间件服务 消息中间件 缓存中间件 传输交换 服务总线 可视化服务 任务调度 数据服务 数据 服务 数据 接入 管理服务 • 云主机服务 • 物理机服务 • VDC 服务 • 容器服务 • 镜像服务 • 云硬盘服务 • 对象存储服务 • 文件存储服务 • VPC 服务 • 安全组服务 • 弹性 IP 服务 • vLB 服务 • VPN 服务 数据服务 • HDFS 服务 • Hbase 服务 • Hive 服务 • SPARK 服务 • MR 服务 • ORACLE 服务 MPP 服务 • 卷备份服务 • 整机备份服务 安全服务 • vFW 服务 • 主机漏洞管理 服务 • 主机 WAF 服务 • 入侵检测服务 • 态势分析服务 • 云审计服务 • 弹性伸缩服务 • VAPP 服务 • 自动化运维服 务 • 开发集成服务 一云：云服务目录规划 政务大数据建设背景 1 目录 2 政务大数据解决方案 1. 整体架构 2. 一云（云数融合）

......................................................................................240 4.3.4.4 弹性网卡................................................................................................. .......................................................................................282 4.3.10 弹性伸缩................................................................................................. 当前各级政府推进信息化建设，面临资金更节约、政务需求 更专业、信息安全更可控的新要求，这些要求之间彼此制约， 成为突出瓶颈。云计算是一种创新的服务交付和使用模式，以 公开的标准和服务为基础，通过网络提供按需、弹性、可靠、 安全的服务。云服务是基于信息网络的新型计算模式和服务模 式，它实现了业务应用软件与物理基础设施分离，避免了设施 重复建设，拓宽了专业服务发展空间。政府采购云服务，是降 低行政成本，

州（市）、县粮 食局及（粮库） 的数据传输网络 建立统一云平台 提供政务服务、 业务处理、数据 分析应用群 云 端 网 PaaS 云平台 - 分层云架构 IaaS 基础设施即服务，主要提供： •弹性存储、计算、网络服务 •分布式部署 •大数据云 •虚拟化自动部署等 降低投资与运维成本 PaaS 平台云，提供： •平台资源管理 •服务管理（ API ） •应用管理（ APP ） •可持续集成能力（ 网络管理 块存储管 理 身份管理 镜像管理 消息队列 关系存储 IaaS 提供底层的存储、网络、计算等资源和服务，实现高效，弹性，高可用的 硬件资源环境。 虚 拟 资 源 管 理 PaaS 云平台  PaaS 进行应用规划，为系统的全生命周期提供工具化服务，实现高效，弹性， 高可用的软件基础环境。 容器服务 平台管理 平台 告警 资源 监控 用户 管理 资源总览 服务 计量 消息队列服务 服务 分布式存储服务 MR 计算服务 NoSQL 服务 日志诊断 日志诊断 数据流转平台服务 实时监控 日志诊断 搜索引擎 DaaS 为上层服务和应用提供数据服务和管理监控，可以快速、弹性的对数据 库进行扩展并提供安全保障。 IaaS PaaS 应用架构总图 应用云 内网云 外网云 平台云 资源管理： cpu ，内存， 网络，操作系 统 PaaS ：服务 管理，应用管

统一信息采集方式，标 准化数据共享和交换方 式，借助移动技术、大 数据等手段在应急指挥、 灾害预警、水务监管、 环境保护等领域建立智 慧决策体系。 水务信息化发展未来五大支撑技术 云计算提供弹性、可靠的 IT 基础设施 云计算提供弹性、可靠的 IT 基础设施 大数据加速海量数据的分析与业务的优化 大数据加速海量数据的分析与业务的优化 社交实现更有效的跨业务部门协作 社交实现更有效的跨业务部门协作 移动让用户体验更加丰富 和“总控”的作用。在云计算数据中心管理框架中，云服务自动化管理平台对计算、网络和安全、 存储等资源进行 “服务封装。云服务自动化管理需要和服务流程的紧密结合来提供高质量的服 务需求。 • 标准化 • 标准化、柔性、弹性 • 标准化、柔性、弹性 • 标准化、模块化 • 服务封装、资源装配、调度、资源封 装、自动化部署和自动化配置 云资源管理系统 基础环境 基础架构 平台软件 业务应用 云服务自动化管理平台的定位

计上以开放生态为导向，支持灵活的算力基础设施架构，可以高效对接不同厂商的设备，适配不同 客户的安全诉求。该协同架构不仅强化了跨域场景下的隐私保护能力，也为 AI 算力基础设施提供了 动态可验证、弹性可扩展的安全执行环境，成为支撑大规模 AI 服务可信运行的关键底座。 图 1 HCIST 的整体架构，实现端管云/软硬芯不同用户界面模块化解耦和生态兼容 在终端侧，HCIST 强化了硬 表实现数据面的隔离。 综上所述，CoDA 先于业界 TDISP 方案成功构建了完整的异构机密计算链路，还首次在 ARM 平台 上实现了 SRIOV VF 粒度的设备隔离能力，推动了机密计算从静态封闭向弹性动态方向的跃升。通过 SMMU 和 PCIPC 的联合控制、TMM/RMM 中的设备管理引擎，以及与 VFIO 和现有驱动的兼容机 制，CoDA 构建出一条安全、通用、性能优异的设备访问通道，帮助鲲鹏平台实现异构机密计算能 损失。 与此同时，AI 基础设施架构也在快速演进，随着模型规模与数据量持续增长，存算分离架构逐渐成 为主流。模型文件被集中保存在分布式存储系统中，推理节点按需调用并执行推理任务，实现了资 源弹性调度、跨云跨域部署及高并发扩展能力。然而，这一架构的开放性与灵活性，也带来了新的 安全挑战：集中存储的模型易遭未授权访问和篡改等攻击；模型在传输过程中可能被监听或劫持； 运行时一旦脱离加密保护，

. . . 第 9 页 1+X 云底 座 4 远程运维，基础设施全托管 3 初始投入低，安装部署快 公有中心云 弹性云服务器 云硬盘 （控制台 | 运维平台） 容器服务 镜像服务 弹性公网 IP 本地网关 距离客户最近的 Region 专 线 或 Internet 本地内网互通 网关 边缘小站服务器 将云基础设施和云服务就近部署到用户侧 面 向 文旅行业大、 中、 小型企业 ，提供全场景的一站式云电脑、 协同管理、 设备运维、 数据报表服务。 资源覆盖广泛，体验有保障 N 个应用场景：云上办 公 云上办公 第 1 3 页 弹性公网 IP 、访问控制、漏洞扫描等 / X 节点 - 公有云 /EIS/ECS 管理节点 神眼视频平台 云主机 对象存储 基于公有云神眼视频平台及对象存储能力 ， 提供视频接入、

更全面的感知 形成基于无人机， 雷达，车，船， 站，手机舆情等 的“空天地人一 体化”智能感知 体系。 更集约的资源 建设涵盖基础设施， 数据，模型和服务 的共享水利信息体 系，避免重复建设， 提高资源弹性，加 快应用创新。 更高效的监管 更及时发现问题、 发出预警、并告知 相关人员、及时提 出措施和方案。 更科学的决策 更便捷的使用 通过可视化大屏、 网站、 APP 、微信 公众号、公示牌等 2C ） ROADS 的体验 应用场景化 提升用户体验 能力服务化 支持业务敏捷与 创新 数据融合化 数据同源，基于清洁 数据经营 架构平台化 易扩展，易引入新 技术 资源共享化 共享弹性高效 思考与建议四：通过平台化建设迅速提升数字化能力 19 Huawei Confidential 生态体系的各种角色需要密切配合，共同打造完整的数字世界 数字化转型 应用 投融资 集成

Field2 …… FieldM 适配插件 A 定制开发协议转换插件 适配插件 N 动态模型 大数据平台  适应业务量的弹性增长  在业务容量不确定的情况下，减少初期投入  随业务量的增长，迅速补充所需的存储和处理能力  适应业务量在不同时间的弹性需求 大数据平台  数据中心 作为所有数据源、所有业务的汇聚数据中心  独立、可选  可独立部署、独立运行的系统，可作为运营支撑平台的子系

引入智慧系统，通过在绿道节点空间设置智能感应设备，收集跑者数据，如运动速度、心率等，再结合地形、景观和设施分 布，为跑者量身定制个性化慢跑路线。另一方面选用高品质、舒适的地面材质，如橡胶地坪或透水混凝土，确保跑道具有良 好的弹性、防滑性和透气性，减少跑步对膝盖的冲击，同时保障跑步安全。通过智慧化定制与舒适材质的结合，绿道将成为 跑者享受运动、拥抱健康生活的理想场所。 要点1：智慧化定制慢跑路线 【北京市海淀区海淀公园智慧步道系统】 施分布，为每位跑者量身定制个性化的慢跑路线。同时实时推送运动数据、安全提醒和健康建议，让慢跑更科学、更安全。 要点2：舒适的地面材质 以提升健步、跑步舒适性为目标，精心选用地面材质，使其具备良好的弹性与平整度，以缓解脚步冲击力，减少运动疲劳；同 时确保材质耐磨、防滑，保障使用者安全，让绿道成为理想的运动空间，提升使用者的健步与跑步体验。 沥青混凝土：具有良好的平整性和耐久性，适用于常规步道和绿道的铺装。 环保透水材料：可以有效排水和减少积水，适用于需要良好排水性能的绿道。 【引入AI系统，个性化定制慢跑路线】 跑道采用彩色沥青路面，具有良好的耐久度抗水性和 高温稳定性；色泽鲜艳持久，视觉效果好；具有良好 的弹性和柔性，在冬天能够起到防滑的作用，且脚感 柔软，可以增加人们散步的舒适度。 沥青混凝土 水性MMA路面 环保透水材料 环保透水材料 3 早安 能量站 U 城镇休闲 绿道 52 51 【多元化地面材质】

用，为市电子政务应用系统和各委办局信息系统建设提供统一的机房环境、网络资 源、存储资源、计算资源、安全保障和运维服务。云平台建成后，市级各政府 部门开展信息化工作所需硬件资源统一向云平台申请，实行按需分配， 弹性服 务。 整体按照分区分域的理念进行建设，通过网闸、防火墙等安全设备进行安 全区域划分，形成互联网区、电子政务外网区和安全服务区三大区域，部署内 容如下： （1）政务外网区：部署管理节点、计算节点、存储节点、网络节点、安全 理体系，提供面向租户的安全服务能力，满足 xx 市新型智慧城市建设的应用 第 4 页, 共 150 需求。政务云平台 IaaS 服需求务包括：弹性云主机服务、云硬盘服务、对象 第 5 页, 共 150 存储服务、镜像服务、容器服务、虚拟私有云服务、VPC 对等连接、弹性 IP 服 务、NAT 服务、弹性负载均衡服务、VPN 服务、专线服务、云解析服务、云备份 服务、数据库服务、短信服务等。 2.2.2 政务云平台 政府快速上线应用场景提供平台支持。 基于标准化运行环境和工具，提升应用上线、运行效率： 1、基于 Docker 和 Kubernetes，提供容器应用一致的运行环境，简化容器 的创建和维护，进一步提升资源利用率和应用秒级启动、弹性伸缩等能力。 2、提供运行态基础框架，支持元数据集中管理和集群内自动同步，统一的配 置中心，支持集群部署和滚动升级。根据会话标志进行路由,自动负载均衡。支持 物联网上报事件分发，根据租户/事件名/事件