等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 VPN WAC 防火墙 +IPS+AV （新增） 服务器区 - 内网 汇聚交换机 S5560-30F-EI*4 台 无线 AP WA4320*121 台 全网防病毒 网络管理 绘制拓扑 网络日志 安全接入 身仹验证 互联网 防火墙 +IPS+AV （新增） 支付宝服务器 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 多种安全审计 云安全资源池 云 终端检测与响应 安全感知 万兆网络 40GE 网络 云安全集中管 控安全服务平台 2. 于租户安全资源池 3. 安全服务 安全措施说明： 1. 拓扑中标识的安全设备 漏扫系 统 堡垒机 安全管 理平台 于安全监 测中心 综合安全管理区 核心交换区 亏联网接入区 业务服务器群 公共服务数据库 DMZ 区 DNS 服务器区

技术空间。 全球领先的产业与科研力量均已在此领域展开探索，并在部分应用场 景实现试点部署。 然而，要实现光电协同网络在智算中心的规模化落地，仍需跨越 多重技术关卡。从应用层集合通信模式与动态拓扑的适配，到传输层 协议机制与流量调度优化；从路由层控制平面的可扩展性，到链路层 资源的智能分配；再到物理层光交换的传输损耗与延迟难题，均对网 络架构设计、协议栈演进与资源编排提出了系统性挑战。 .......... 15 2. 智算中心光电协同交换网络面临挑战............................................. 20 2.1 应用层：集合通信与网络拓扑的失配挑战...........................21 2.2 传输层：复杂功能的协议设计与流量调度挑战...................21 2.3 网络层：路由收敛滞后挑战 应用层：面向光电网络的集合通信重构协议.......................27 3.1.1 预测通信模式，为重配置提供需求启示.....................28 3.1.2 拓扑有感知的动态集合通信重构................................. 29 3.2 传输层：面向光电网络的高性能传输协议...........................31

......................................................................................15 1.3.1. 智能拓扑................................................................................................... ....................................................................................54 2.4.5.7. 主机拓扑管理................................................................................................. .........................56 2.4.7.1. 网络拓扑管理..................................................................................................56 2.4.7.1.1. 拓扑生成.......................................

IT 运维体系 人 (People) 流 程 (Process) 技 术 (Tech & Tool) ITIL 北塔一体化运维解决方案 平台架构图 网络拓扑 系统拓扑 虚拟拓扑 业务拓扑 视频拓扑 拓扑 中心 实时预警 历史故障 事件 中心 性能、运行报表 运维报表 考核报表 趋势分析 报表 中心 故障自动工单 服务台 SLA 知识库共享 流程 虚拟化 机房环境 故障 性能、状态 分布式数据采集 视频图像质量 主要 功能 网络拓扑 基础设施管理 主要 功能 智能—主机拓扑 基础设施管理 主要 功能 智能—虚拟化拓扑 基础设施管理 主要 功能 智能—业务拓扑 基础设施管理 智能—机房拓扑 基础设施管理 智能— IP 拓扑 基础设施管理 智能 主机管理 专业管理 原厂 agent 硬件管理 IPMI 硬件管理 专业管理 Ip 地址生命周期管理 自动台帐 通过自动采集分 析网络拓扑数据， 建立完整的 IP 地 址实时台帐，彻 底解决手工难题 • IP 地址 • MAC 地址 • 所在设备 • 所在端口 • 管理属性 智能 专业管理 Ip 地址生命周期管理 延迟符 可疑 IP 地址 直接定位 自动打开拓扑图并 直接定位该 IP 地址 智能 专业管理 Ip 地址生命周期管理

智能沟通机器人 云秤 磁盘健康 检测平台 云翊 数据中心 精益管理系统 中国移动 IT 云智慧运维创新实 践 网络大屏 动态拓扑 网元健康度 路径推演 业务拓扑 批量配置 星空雷达 配置下发 指标预测 异常检测 根因分析 能力封装 构建网络运维开放生态，功能面向 不 同运维角色，同时以标准接口对 外开 放功能与数据 智能诊断 基于机器学习生成动态基线，网络 访 问状态、网元指标智能检测、分 析、 定位恢复 网络可视 网络架构、拓扑、网元状态、访问路 径可视化 运维自动 从网络发现、更新、健康度计算、应 急、配置管理全流程自动化 星 空 雷 达 网 络 AI 分 析 平 台 4个维度 2 大场 景 类数据 3 元实时展现健康度拓扑， 网元健康度按由小到大排序， 通过标注不同颜色当前网元所处的状态 ，助力运维人 员快速定位。 网络健康态势 探针与拓扑融合：根据探针主机名自动识别 部署的区域 ，所有探针全 MESH 多协议探测， 统一的健康度计算、告警 ，并呈现在态势感 知拓扑。帮助运维人员快速判断应用故障是

之间的调用关系及业务拓扑，快速展现系统性能瓶颈，发现缓慢或错误请求， 下钻到全栈快照，找到耗时最长的自定义方法，定位SCM访问缓慢的原因。 应用场景 1 实时监测，锁定影响范围 在重大节日活动中，如618、双11等，通过实时监测，发现全国用户均出现访问订单页面延迟的情况，帮助格力电器锁定影响范围，根据 告警情况，分析告警原因。通过博睿数据的自动应用拓扑功能，精准发现在订单管理模块集群主机中出现告警的机器。 管理模块集群主机中出现告警的机器。 2 2 4 ｜ 让IT运营更智能 自动拓扑，定位问题根因 博睿数据对问题主机进行下钻分析，发现业务请求上升的同时，磁盘I/O读写次数上升，但同期该集群中的其他主机都无上升情况，定位 原因是由于业务流量负载不均衡导致。经过运维人员检查并优化负载均衡配置后，解决问题，助力运维人员快速发现、定位问题，将问 题解决效率提升至分钟级。 3 时间降低46.2% 降低运维难度，提高运维效率 帮助运维人员快速发现、定位问题， 由数小时缩短至16分钟 3 中国铁塔通过部署博睿数据一体化智能可观测平台，实现覆盖43套核心业务系统的全栈监控与多维拓扑分析，打通从前端用户操作到后 端数据库调用的全链路追踪，构建端到端健康管理体系，全面保障集团核心业务流程高效运转。 ｜ 让IT运营更智能 博睿数据助力中国铁塔 实现全栈性能跃升 4

合布线系统工作界面为：终端数据点位至机 房的所有网络设备及材料（终端面板、模块、 UTP 线缆、配线架、跳线、光纤、大对数、 熔接等），网络和语音运营商均在网络控制 室内接入外线至子系统核心设备即可。 系统拓扑图 综合布线系统  办公区每座位设置 1 个内网数据点与 1 个语音点。 具体点位设 置： 内网数据 点 + 语音 点 内网数据 点 + 语音 点 内网数据 点 + 语音 点 内网数据 用户端口，保证提供 1000M 速度到桌面。 办公网拓扑图： 办公网： 计算机网络系统 外网提供 Internet 网络服 务。核心使用万兆交换机， 采用冗余备份方式供电。 主干网传输采用光纤进行 连接，各楼栋楼层交换机使 用千兆速率用户端口，保证 提供 1000M 速度到桌面。 外网拓扑图： 外网： 无线网络覆盖系统 产业园区为办公人员及来访客户无线提 首先在区域 AC 上注 册，由区域 AC 管理。 AP 选择 IEEE 802.11a ， IEEE 802.11b ， IEEE 802.11g ， IEEE 802.11n 。 无线覆盖网拓扑图： 无线网络覆盖： 无线网络覆盖系统 具体点位设 置：  室内公共区域 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线

展需要实现在 400V 电压等级面向多业务多 场景的统一高速通信网。结合 5G+ 通信技术的演进趋势，通信、感知、计算、控制一体化是必然的发展方向，并对低 压台区的业务的云边协同控制、空间和电气拓扑识别、多维感知、就地决策具有重大的价值，需要提前布局。为推动实 现“有电就有网，支撑 400V 以下全业务，覆盖千行百业，连通千家万户”，亟需研发新一代通感算控一体化高速通 信技术，采用电力业务 时发现故障并开展现场维护。相关功 能以分支开关、智能电表、传感器等电网公司部署的设备为数据来源，采集参数包括电气参数、设备运行状态、环境状 态等。相关业务主要包括配变负荷管理、低压用电管理、低压拓扑识别、分支监测、分支控制、负荷实时监测等，其业 务需求如表 2-3 所示。 表 2-3 配电网感知及实时监控业务需求 序号 支撑功能 业务类型 数据频度 实时性 可靠性 安全性 交互对象 1 低压停电感知、分支负载 监测 周期性采集 1 分钟 分钟级 99% 高 分支开关 3 低压智能开关位置 周期性采集 24 小时 否 99% 低 分支开关 4 低压拓扑识别 周期性采集 24 小时 否 99% 低 分支开关、 电表 5 低压拓扑采集 周期性采集 24 小时 否 99% 低 电表 6 配变负荷管理 周期性采集 15 分钟 否 99% 低 电表 7 低压用电管理 周期性采集 15 分钟

2-1 卫星互联网架构图 2 卫星互联网承载网的结构由在轨卫星、地面节点和多类型链路共 同构成。在轨卫星既包括低轨卫星，也包括中高轨道的区域中继节点， 它们通过高速星间链路形成一个动态的网状拓扑。这些卫星节点不仅 仅承担信号转发的作用，还具备一定的路由计算、缓存和处理能力， 使得网络在链路变化频繁的空间环境中依然能够保持高效的数据调 度。地面节点主要由信关站和核心骨干节点组成，前者承担卫星与地 负责连接卫星与地面站，支持多频段传输以适应不同业务需求；同时， 承载网还需与地面光纤网或无线骨干网形成互联接口，实现跨域无缝 对接。由于卫星在轨运行形成高度动态化的拓扑结构，卫星互联网承 载网的控制平面必须具备快速的拓扑感知与预测能力，通过基于轨道 力学的链路预测实现路由的提前优化配置，并借助分布式控制与跨域 编排机制，在多域多业务并行运行的情况下保持网络稳定。 在能力特征方面，卫星互联网承载网的首要优势是全球覆盖。依 优化和资源自适应分配，推动网络具备更高的自治能力；在开放性方 面，承载网将逐步实现与地面互联网标准的深度融合，支持多运营商、 多服务平台的接入与共享。然而，这一发展过程中仍面临诸多挑战， 包括高动态性拓扑带来的路由与资源管理复杂性、跨域互操作的标准 化问题、空间环境对通信链路的干扰与衰减，以及信息安全和抗干扰 能力的持续提升等。这些问题的解决不仅需要通信、航天、信息安全 等多个领域的协同创新，也需要在国际范围内形成技术标准与合作机

音频主机 1 回声抑制 必选 10 指纹录入仪 1 用于嫌疑人指纹的远程录入 可选 11 电子签名板 1 用于嫌疑人远程笔录签名 可选 看守所提审室 前端网络架构系统拓扑图 看守所提审室 前端 SDI 架构系统拓扑图 检察院提审室 序号 设备名称 数 量 安装用途 备注 1 三寸高清网络智能球机 1 全景摄像机，用于看守所嫌疑人对检察 院办案人员的查看 必选 2 高清审讯主机 显示器 1 远程提审时，用作审讯室显示对方图像 必选 8 音箱 1 远程提审时，用来播放对方声音 必选 9 打印机 1 笔录打印 可选 检察院提审室 前端网络架构系统拓扑图 检察院提审室 前端 SDI 架构系统拓扑图 检察院指挥中心 序号 设备名称 数量 安装用途 备注 1 高清网络球机 1 指挥中心监控 必选 2 高清解码器 - 解码输出、拼接 必选 3 指挥电脑 - 讯问指挥、日常监控 必选 8 音频主机 1 远程指挥时，实现回声抑制 必选 9 音箱 - 用于远程指挥和远程审讯的声音输 出 必选 9 调音台 1 对本地声音进行控制 可选 检察院指挥中心 指挥中心系统拓扑图 检察院指挥中心 指挥中心指挥流程示意图 远程提审管理平台 分布式部署 开放式架构 组件式封装 积木式开发 平台对接 设备接入 远程讯问 组织管理 应 用 层 服 务 层