心数据存储在其所在园区或单位内。这些企事业单位在坚持数据本地 化存储原则的同时，还需要确保数据在模型训练过程中不被泄露。因 算力城域网白皮书（2025 版） 9 此，算力资源节点与样本数据存储节点需要跨广域部署，并且在模型 训练时需要保持频繁的实时交互，以分批拉取所需的样本数据。 在此场景下，由于样本数据传输采用对时延、丢包高度敏感的 RDMA 协议，网络除了要具备高弹性、高吞吐能力外，还需要具备 网络还需要部署强健的数据加密机制，保障样本数据传输的安全性。 综上，存算分离拉远训练服务对算力城域网的需求是：实现用户 私域存储到 AIDC 之间 100km-500km 的高效拉远训练，数据广域无 损传输保障算效下降小于 5%；支持拉远训练过程中的数据安全隔离 保障；网络链路和资源能够达到 90%以上高吞吐能力，充分提升网络 带宽资源利用率。 3.2.3.跨集群协同训练需求 大模型 14 接模型，实现网随算动。  基于 SRv6/EVPN/网络切片等 IPv6+技术底座，实现对 RDMA 等数据传输协议的统一承载。 （3）算网赋能，使能商业  引入弹性带宽、超高通量、广域无损等新技术，支撑存算分离 拉远训练、跨集群协同训练等创新业务和服务。  基于大象流自动识别与智能调度，实现网络级智能负载均衡， 达到全网资源利用率最优，提升投资收益比。  通过算力业务

进一步地，如何将这种实践能够构建在跨东西部区域的广域网络之上， 就是面向东数西算的算网协同。 《东数西算算网协同调度-业务场景白皮书》（简称白皮书）的编 制，是基于国家东数西算“安全新总线”项目所开展的算网协同工程 实践。“安全新总线”通过 400Gbps 互联了国家八大枢纽节点、以及 多个国家超算中心，可根据任务时延、带宽需求提供广域确定性网络 传输质量，并通过网络操作系统开放网络资源的调度能力，算网协同 用资源调配能 力精准匹配数据处理应用与西部具有合适价格、算力和存储条件的算 网资源，实现应用的高效部署，确保业务的稳定运行和成本的有效控 制。 21  数据迁移保障 通过定制化的确定性广域网，算网协同调度平台为东部数据的迁 移提供可靠的网络通道，确保数据能够安全、快速地从东部数据中心 迁移到西部数据处理应用所在的算网资源，保障数据的完整性和可用 性。  数据集处理策略 ● 计算而言，这 30 无疑是巨大阻碍。同时，传统互联网基于尽力而为的传输机制，无法 为特定任务提供有保障的传输质量，难以契合前沿科研和创新应用对 数据传输确定性、可靠性的需求。 随着确定性广域网的发展，其高带宽和确定性传输能力为数据传 ●输带来新的解决方案 。借助信息化手段，实现海量数据的高速、安全 传输，如同搭建一条数据高速公路，有效提升数据传输效率，降低成 本，增强数据安全性，为前沿科研和创新应用提供有力支撑。

免牌照的频段网关 / 路由器建设和运营节点 / 终端成本低 低成本 IOT 低功耗广域网 (LPWAN) 解决方案 ◆ 低功耗广域网络 (LPWAN) 功耗低、覆盖范围广、穿透性强 ◆ 适用于传感器节点定期发送和少量接收数据的应用情况，如能源 管理、设备监测、管网监测、停车位监测等场景 ◆ LoRa 技术是构建低功耗广域网络 (LPWAN) 的无线通讯技术 ◆ LoRa 不仅仅是 基于 LoRa 的物联网平 台 API BAAS 向上：统一能力开放 物联网平台 网络构架 商业应用 行业应用 LORA 网关路由器 IOT 低功耗广域网 (LPWAN) 解决方 案 个人用户 代理商 方案商 开发者 开放 能力 向下：统一的设备连接管理 物联网云平台 企业用户 集成商 连接 医药、食品、 易燃易爆等企业 的安全监测， 数据采样、警情 分析的数据采集、传输及上报 分析。 设备管理： 设备监管、设备 历史数据分析、故障管理、设 备远程控制等 IOT 低功耗广域网 (LPWAN) 解决方 案 42 基于 LoRa 的无线抄表系统解决方案 ◆ 免布线，安装方便，避免高额施工成本 ◆ LoRa 独特的扩频技术避免同频干扰，传输距离远 ◆ 系统选用全免

平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 杀毒软件 数据库审计 负载均衡 堡垒机 SSL VPN 流量编排 等保二级 合规模板 出口边界 安全模板 等保三级 合规模板 杀软 /EDR Web 安全実计 堡垒机 34 VLAN 1 VLAN 2 VLAN X 内网办公区 数据中心区 核心业务 非核心业务 对外接入区 图例 iNode 终端 局域网骨干 局域网连接 广域网连接 亏联网连接 外联服务区 分支机构 合作伙伴 外联服务前置 SecPath 防火墙 合作伙伴 SecPath NGFW SecPath NGFW SecBlade 揑卡 实现安全隔离

灵活复用，实现业务粒度切片（vlan/roce 等）与路径稳定转发保障，支持微秒级时延控制，适应 AI/工业/金融 等场景对稳定性、低抖动的极致要求。 3.广域光电融合调度能力 结合统一控制面（如 SDN 控制器）实现电信级路径动态调度， 完成全网粒度识别、片段级路径编排与秒级快速发放，支持广域高效 算力连接。 1.2 光电融合网络需求和意义 随着 5G、物联网、高清视频等技术的普及，数据流量呈爆发式 增长。传统 器等形态。该层直接承载业务转发与光信号调制解调，是支撑 IP 业 务直接入光、光层传输、降低中继损耗、实现大带宽低功耗传输的物 理基础。其形态灵活、接口丰富，可按需部署于算力集群边缘、骨干 传输节点或广域边界侧。 协议层：该层为设备的操作系统与功能编排系统，负责统一管理 设备板卡、端口、链路等资源，支撑算力感知、自适应路径、彩光驱 动、SR/SRv6、VPN、安全防护等网络服务能力。同时，封装各类硬 70% 的白盒交换机采用 SONiC，亚马逊、阿 里云、腾讯云均加入社区并贡献代码，支持 800G/1.6T 接口及 AI 训 练所需的 RDMA 协议。白盒操作系统需要面向广域、算力、第三方 应用等多场景，既可以满足广域业务的一键开通与承载，也可以响应 算力的接入与调度，同时，面临用户界面的多场景应用也能灵活适配。 随着多厂家加入白盒操作系统的研发，白盒操作系统在标准与成熟度 上都有了质的提升。

技术参数的选择包括传感器类型、通信方式、数 据传输速率和电源等方面。 大流量、高并发的应用或者低带宽、低功耗的应 用，可以选择采用广域网的协议，5G 技术是一个很好 的选择，但是因为医院数据安全和管理的要求，即使 采用网络切片，也必须考虑满足安全监管和三级安全 等要求。通常的广域网技术在智慧医院中，还无法完 全替代局域网。 网络覆盖的规划要点包括设备布局、信号强度和 网络拓扑等，需要根据医院的具体情况，合理布局设 全院覆盖，蓝牙基站的部署数量会比 Wi-Fi 多一个数 量级。但是，在院内导航和定位上，采用短距离覆盖 的蓝牙信标可提供更加高精度的位置信息服务，能够 提高院内患者的体验。 因而，智慧医院的物联网规划需要将广域网和局 域网结合起来。在建设院内网络时，将长距离大范围 整体覆盖和短距离精准覆盖结合起来，在一定时间内 都将是医院的主流选择，但多种网络制式的共存也会 孙一卓，李 烨 物联网在智慧医院中的应用与规划

算电协同技术白皮书 12 （1）基础设施层 基础设施层是算电协同系统的物理承载基础，包括计算基础设施 （如边缘节点、云平台、高性能计算集群）、网络基础设施（如确定 性以太网、广域传输链路）以及能源基础设施（如光伏阵列、储能设 备、电力监测终端）。本层负责算电任务的运行支撑与能量供给，要 求具备高可用性、可扩展性与绿色化能力。 （2）数据接入层 数据接入层在算电协同中发挥着统一资源感知与数据支撑的基 知与预测 感知采集、智能融合、预测决策 （LSTM、Transformer 等） 高可靠确定 性网络承载 保障算电任务传输的 低时延、高可靠性 时间敏感网络（TSN）、SRv6、广域 无损网络（RDMA、RoCEv2）、网络 测量与反馈 生成式智能 化决策控制 实现资源调度的智能 生成与自适应优化 生成式算法（Transformer）、在线学 习与反馈机制 支撑。实 现算力系统与电力系统在时空维度上的优化耦合，是推动绿色、稳定、 经济算电调度的必要路径。 在“源”侧，融合风能、光能、水能等可再生能源，构建清洁化 供能体系；在“网”侧，构建覆盖广域的智能输电网络，通过输配一 体的能流调控系统，实现电能的跨区协调与精准传输；在“荷”侧， 引入算力负载预测[4]与自适应调度策略[5]，实现任务电耗负载的动态 转移与均衡调控；在“储”侧，部署灵活储能单元，支撑高波动负载

边界安全：合理划分安全域 非安全区 半安全区 安全区 核心安全区 分级安全控制框架 Internet 区、 VPN 用户区和合作伙伴区等 计算域（ DMZ 区） 网络域（互联网接入、内联网接入、广域网） 用户域（管理用户区、业务用户区、远程用户区） 网络域（局域网核心区、数据中心核心区） 计算域（公共服务区、对内服务区、数据交换区、数据 存储区） 支撑域（安全管理区、网络运维区） 等级保护、 套”业务价值绩效指标：业务驱动的绩效指标 “3 大”安全能力：安全态势感知能力、安全运维能力、安全服务能力 1“ 套”制度与流程：日常运维、应急响应、绩效管理流程等 防护能力 感知能力 服务能力 安全组网： 安全一体机 MIG 广域网加速 流量探针检测： 采集流量、感知资产、网络、漏洞变 化 终端检测响应 EDR ： 软件重构边界 快速联动响应 边界网关： 下一代防火墙 上网行为管理 SSL VPN 日志采集器 采集交换机、防火墙、操作系统等日 互联网 办公 PC 办公 PC 办公 PC 办公终端区 IP SEC VPN 汇聚交换 汇聚交换 核心交换 汇聚交换 核心交换 华为防火墙 华为防火墙 公司总部 分公司部分 图例 广域网链路 VPN 隧道 千兆电缆 新购设备 上网行为管理 上网行为管理 下一代防火墙 下一代防火墙 安全管理区 漏洞扫描 SSL VPN 数据库审计 主机杀毒 按需扩展 安全一体机

• 重要录像资料可以备份和播放。 • 可对录像资料进行多种智能检索和回放。 • 可任意控制前端云台和摄像机镜头，选取最佳角度和距离监 控现场情况。 • 具备联网传输功能，可将各路监控信号远传广域网，实现网 络监控。 3  枪式摄像机  半球型摄像机 安装 位置：新余亚热带水上乐园出入口、电梯 厅、扶梯口  高速球 / 匀速球型摄像机 安装 位置：新余亚热带水上乐园停车场、 新余亚热带水上乐园机房核心交换机具有模块化结 构，三层交换、 VLAN 功能及高密度的千兆光纤及铜缆交 换端口，使网络能够容易地适应使用情况的变化和未来的 技术发展。出口路由器提供 100M 到 1000M 的出口流量及 多种广域网接入要求。 每层根据数据点数量采用合适数量的楼层交换机，楼 层信息点通过楼层交换机千兆电接入。楼层交换机采用堆 叠交换机，均具有 24 或 48 个 10 ／ 100 ／ 1G 端口和两个