1 AI 高品质万兆AI园区建网技术 白皮书 01 前言 在数字经济高速发展、数字技术加速创新、人工智能技术爆发式演进的驱动下，万物互联、全面智能的 AI 园区 将从理念走向实现，将数字世界与物理世界场景虚实融合，为用户提供更有个性化，更有温度的主动服务。 随着园区物联设备激增、高清视频流普及、沉浸式协作（AR/VR）的广泛使用，园区内数据呈指数级增长；大 模型应用向行业纵深渗透， 。 构建高品质万兆 AI 园区网络，不仅是带宽的跃升，更是面向智能时代重构的基础设施范式，是培育新质生产力 的关键基石。2024 年，产业界联合发布了《高品质万兆园区网络技术发展研究报告》，提出建设高品质万兆园 区的理念、关键技术，在业界引起广泛共识。在此基础上，2025 年 NIDA 联盟组织多个单位联合编制的《高品 质万兆 AI 园区建网技术白皮书》，定义了高品质万兆 AI 园区的应用架构、技术架构与物理架构，提出高品质 园区的应用架构、技术架构与物理架构，提出高品质 万兆 AI 园区应该具备自智网络、万兆超宽、泛在接入、确定体验、绿色节能、全域安全六大特征；并从教育、政府、 金融、医疗等行业阐述了高品质万兆 AI 园区建设的组网架构及行业应用。以期对参与园区数字化转型、园区网 络基础设施建设的相关部门、建设运营企业、研究机构等从业人员提供有益参考，对各企业数字化转型有所借 鉴和启发。 本白皮书参编单位有中国勘察设

建筑群子系统 设备间子系统 传统综合布线系 统 1 ） 工作区子系统 2 ） 水平子系统 3 ） 垂直子系统 4 ） 管理子系统 5 ） 设备管理间子系统 6 ） 建筑群子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 1 综合布线系统 水平子系统 + = 管理软件 智能综合布线 智能布线将传统布线系统与智能管理联系在一起， 通过电子配线架智能布线系统， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 万兆骨干 无线控制器插卡 机房核心交换机 楼层接入交换机 千兆到桌面 虚拟化 计算机网络系统 - 内 网 2 万兆 千兆 聚合 虚拟化 一层 N 层 AP 医院外网作为全院上网的主干 网络 ，众多医院对外门户网站 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 万兆骨干 计算机网络系统 - 外 网 千兆到桌面

候诊区 会议室 领导办公室 办公工位 诊室 基础应用设施 - 信息网络系统 网络结构：采用万兆主干千兆到桌面，采用核心 - 汇聚 - 接入三层架构。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路上 行至汇聚交换机；万兆上行。 汇聚：采用双汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 基础应用设施 - 信息网络系统 网络结构：采用三层架构管理，即核心 - 汇聚 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至汇聚交换机；万兆上行。 汇聚：采用单汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 实现网络设备安全服务智慧医院，网络接入高效化、数 据化、大带宽和高性能。使患者就诊便捷化、自主化改 医院外网：信息共享、业务协同 基础应用设施 - 信息网络系统 网络结构：采用二层架构扁平化管理，即核心 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至核心；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 构建强大的设备管理平台，建立设备网系统间的业务联 动，高效发挥预警作用，通过建立多级互联的平台结构， 实现“被动查询、孤立响应”到“主动防护、全面掌控”的根

IP。 虚拟交换机：云 IaaS 系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供虚 拟机的二层相互通信、隔离、QoS 的能力。虚拟交换机功能包括：支持 VLAN，FLAT 协议；支 持万兆虚拟网络端口；支持 QoS；支持 OpenFlow，可外接 SDN 控制器。 虚拟路由器:云 IaaS 系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由，网 络地址转换，和 VPN 等功 主机的网络拓扑和IP。 虚拟交换机:云平台IaaS系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供 虚拟机的二层相互通信、隔离、QoS的能力。虚拟交换机功能包括：支持VLAN，FLAT协议；支 持万兆虚拟网络端口；支持QoS；支持OpenFlow，可外接SDN控制器。 虚拟路由器:云平台IaaS系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由， 网络地址转换，和VPN等功能。虚拟路由 Silver 4314（16c 2.4GHz） 内存：256GB（8x32GB，最大24槽位） 系统盘：2*1.8TB SAS 数据盘1：2*960GB SSD 数据盘2：2*8TB SATA 网卡：2*双口万兆网卡（含多模光模块），支持 PXE，支持虚拟化应用； Raid卡：独立Raid卡(链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，2G cache，提供掉电保护)*1

Plate NO.2 系统构成： 办公网、 电话语音、 智能化设备网 ，通过具有逻辑编号的物理标签及表 格记录 ，外加不同外观颜色进行线路分类管理； 系统组成： 主干线缆： 数据主干采用 12 芯万兆单模光缆 ，语音主干采用三类 25/50/100 大对数电缆； 水平线缆： 语音与数据采用六类非屏蔽模块 + 六类非屏蔽网线 ，信息面 板引入办公家具指定位置； 设备网络： 本项目设备网络综合布线采用六类屏蔽解决方案； 理等多套网络 ，每套网之间均采用物理隔离 ，每 套网之间设置安全隔离防火墙 ，只允许授权的数 据相互流通 ，保证信息安全 u 以办公楼网络中心为中枢 ，通过万兆网络实现所有 楼层互联互通 ，计算机网络系统采用两层网络架 构 , 通过万兆主干光纤链路上行至核心交换机 ， 接入层 千兆 到桌面； 设备网采用单核心双电源； 办公网 、 采用双核心双电源。 mmln 计算机网络系 统 采用 汇聚交换机 汇聚交换机 汇聚交换机 ISP 服务器 、存储设备 、数据库 、运维 … … 业务网络拓扑图 千兆电缆 万兆光纤 广域网区域 服务器区 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 汇聚交换机 核心交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机

数据中心、调度指挥中心、智能控制中心、 安全监测中心、生产运营管理中心 5.2 网络传输与通信联络系统 5.2.1 网络传输系统 5.2.1.1 建设原则 矿井基础网络工程系统规划遵循如下原则：  万兆骨干、千兆汇聚、百兆到桌面，办公生活区 WIFI 覆盖。  采用单模光纤为基础网络系统的通讯载体，敷设地面光纤系统、井下 光纤系统，覆盖矿井地面建筑物和井下生产环节。  网络结构采用“工业以太环网 工业网络根据业务应用不同，分别设置控制通信环网、视频环网、安 全环网  在井上和井下分别设置的独立的冗余环，其中控制环网、视频环网主 干链路采用万兆带宽，安全环网主干链路采用千兆带宽  在核心层采用万兆背板带宽的核心工业以太网聚合交换机，通过万兆 或千兆链路将各环网的交换设备连接到网络系统的核心层次，具备高 冗余和高带宽性能。 5.2.1 网络传输系统 （ 2 ）网络结构 5.2.1 安全环网采用单环冗余结构，井下交换机选用千兆本安型环网节点交 换机，其网络拓扑结构如下： 5.2.1 网络传输系统 （ 5 ）企业管理网络  采用三层、星型网络扑结构， 网络核心使用万兆以太网交换 机、双电源冗余，支持万兆骨 干，百兆到桌面  配套建设 WIFI 无线宽带接入 网络  接入交换机采用光纤千兆双链 路上行连接至核心交换机 5.2.1 网络传输系统 （ 6 ）网络安全

南非第三大城市用华为Wi-Fi密盾技术护航电力园区网络安全 P81 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 P85 迪拜水电局DEWA：打造迪拜电力的数字未来 P89 华为高品质万兆电力园区解决方案，助力墨西哥国家能源控制中心实现智能化联接 | 电力增值服务 | P93 印度尼西亚最大电力供应商PLN：让极致的网络体验走近印度尼西亚的千家万户 P97 加速能源转型，创造绿色未来 及数十上百万市民，引发严重的市民投诉。与此同时，艾古 莱尼市复杂的人员流动性也给数据的防护带来了潜在的隐患， 数据安全问题必须未雨绸缪。 面临上述三大难题，艾古莱尼市市政电力部门与华为联 合，基于华为星河AI高品质万兆园区网络，围绕三个核心目 标开展升级。 坐落于南非豪登省的艾古莱尼市（City of Ekurhuleni, COE），毗邻行政 首都比勒陀利亚，是该国城市化率最高（97%）、工业体系最完备的核心经 极速接入，Wi-Fi 7跃升办公效率 第一，基于华为Wi-Fi 7实现高速无线接入，提高无线 网络覆盖度，解决当前网络办公效率低下的问题，为业务增 长奠定基础。艾古莱尼市电力园区网络采用华为万兆多速率 设备以及Wi-Fi 7设备，极大地提升了园区网络传输速率， 生产数据传输、文件下载等效率均提升数倍，且日常办公视 频会议等关键应用再也不会出现卡顿，极大提高了用户的体 验。此外，Wi-Fi

月，中国电信研究院 联合上海电信和华为，完成全球首次基于 50G-PON 万兆光网的存算分 离现网试验，表明万兆光网具备承载 RDMA 存算分离业务的能力，可 为存算分离、样本入算等新兴业务场景提供高带宽、高质量、高可靠 的网络服务。本次试验中，训练采用 Deepseek2-lite-16B 模型和存 算拉远方式，基于 50G-PON 万兆接入网络，结合 RDMA 智算网关，打 通了从用户到临港智算中心的 联网络方案架构为底座，提供 1G～25G 带宽按需可弹和端到端保障等 技术特性，通过智能板实现了应用级业务质量实时可视，验证了万兆 光网高效承载训练过程中 20G 以上的突发峰值流量、及毫秒级入算的 网络能力，确保用户到智算中心之间的广域高速无损传输。 图 7 万兆光网承载 RDMA 存算分离业务的现网试验示意图 智算产业发展研究报告（2025） 31 4、硅光互联 硅光技术是以硅和硅基衬底材料（如

长度一般不超过 100 米，光纤线路的链接长度一般不超过 2000 米，通过多层级联和堆叠，为区域 内的终端设备提供网络接入服务。根据线路情况和设备的硬件配置，接入网速的范围在百兆、千 兆到万兆之间。下图是智慧酒店有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 S8500 系列 BDCOM S8503/8506/8510 系列万兆路由交换机是上海博达数据通信有限公司推出的新一代 的大容量、高性能万兆核心路由交换机产品。主要定位于运营商 IP 城域网、校园网、电子政务网 和大型企事业网等网络的骨干层、汇聚层。整个系统具备高可靠性、高扩展性、业务能力强等特 点，可以满足各种网络核心层的建设需求。 万兆汇聚交换机 S3900 系列 BDCOM S3900 是 是上海博达数据通信有限公司自主研发的标准三层无阻塞交换机，它提供了 多层交换能力和线速的路由转发能力。BDCOM S3900 系列交换机最大能支持 4 个万兆端口，给 汇聚和核心之间的数据提供了足够的带宽。用户可按需选取合适的接口数量灵活地配置网络规 模。 S3928C S3948B

（NAT）、线速的访问控制列表以及对拒绝访问攻击 （DOS）的防护等。网络中部署的安全设备不应成为网络 中的性能瓶颈，在对服务器访问量较大的场合，应采取万 兆防火墙，并且和核心交换机之间带宽不低于万兆。对来 自互联网的攻击和病毒具备检测和防御手段，对内部流量 应做安全域隔离，保证访问在授权安全域内。上网行为应 有审计记录。 智能性：由于景区网络中存在众多的服务器，必须考 虑整合服务器资源，同时要实现服务器负载均衡，要具备 业务，骨干采用万兆光纤直接连接，并支持多条万兆链路 的聚合，提高可靠性和交换性能。各汇聚层交换设备都具 有万兆上行和千兆下行的能力。 景区网络传输系统分层： 37 景区网络传输系统分为三层网络结构，即接入层、汇 聚层、核心层。 核心层： 核心层部署在市区备份数据中心和接待中心数据中心， 因为数据中心内部署这大量的应用服务器，是整个景区的 数据交换的主要节点 ，应部署万兆级、模块化的高性能三 层交换机作为核心层。 汇聚层： 汇聚层部署在黑山谷北门、黑山谷南门和石林景区。 汇聚层它的任务就是作为局部区域的逻辑中心，连接接入 层交换机和核心层。其重要功能是负责汇聚分散的接入点， 进行数据交换，应部署万兆级高性能三层交换机作为汇聚 层。 接入层： 接入层处在网络末端，进行终端的接入与业务的接入。 38 接入层是技术最丰富、对成本最敏感的区域，当前的局域 网接入层可供选择的技术主要有 10M、100M