Nacos3.0架构 安全零信任&AI Registry Nacos PMC 2025/07/10 一个易于构建 AI Agent 应用的服务、配置和AI智能体管理平台 柳 遵 飞 （ 翼 严 ） CONTENT 目录 Nacos3.0 架构升级&核心能力 性能 & 可拓展性提升 01 Nacos3.0 安全零信任 Nacos内核&应用安全零信任实践 02 Nacos Registry & MCP Router 03 Nacos 3.0 未来规划演进 一个易于构建 AI Agent 应用的服务、配置和AI智能体管理平台 04 Part 1 Nacos3.0 架构升级&核心能力 性能 & 可拓展性提升 Nacos 简介 Nacos2.0时代：一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台 https://nacos.io/ Nacos社区 基于Nacos内核安全零信任架构，结合KMS实现的数据库帐密轮转解决方案 Nacos3.0 应用安全：数据库账号密码轮转解决方案 Part 3 Nacos 3.0 AI Registry 一个易于构建 AI Agent 应用的服务、配置和AI智能体管理平台 构建AI Agent应用的通用范式 Model Provider User Ask Response Prompt Model

Confidential Cisco Unified Contact Center Express 经过市场验证的解决方案 全球超过 13,000 客户部署 易于购买和部署 增强功能选项 • 全球 1600 家思科合作伙伴可 以销售 • 高质量、易于部署，单套最多 支持 400 坐席 • 低成本 Enhanced 和 Premium 打 包许可 • 打包在 Business Edition 6000 Monitoring Quality Monitoring High Availability High Availability Outbound Outbound 多合一解决方案 高可靠 易于使用 易于部署 应用平台 应用平台 第三方服务器 第三方服务器 思科 UCS 服务器 思科 UCS 服务器 Contact Center Express 语音、视频受理 IVR 语音菜单 API

差 多厂区建设与管理（含国内外多地分支 工厂） 可实现统一建设与管理，易于维护，且成本低 管理复杂，成本高，占用机房空间 开发测试 性能优异，使用与管理简单，且成本可控 难以平衡性能和成本，数据副本多，成本高，生成速度慢 虚拟桌面 性能优异，良好的使用体验，可控的建设成本 I/O 风暴影响体验，存储性能存在瓶颈，不易于扩展 AI+ 制造业 满足 AI 应用、模型训练等 GPU 使用场景的高性能需求， MES、ERP、PLM 等关 键业务系统和数据库 具备企业级高可用特性与性能优化技术，在 400+ 制 造企业生产环境得到验证 可按需扩展，灵活应对业务变化 软硬件解耦，支持纯软件交付，支持灵活横向扩展 易于维护，易于管理 通过 CloudTower 统一管理，解放双手 无单点故障，高可用保障 无单点故障，自带高可用、自动切换 制造行业 IT 基础架构转型方案与实践 20 五大典型场景与丰富案例实践 相当于超融合 3 节点的资源和能力，成本较高。同时，分公司的产线系 统（MES、SAP、工厂综合系统等）基础架构需内网隔离。 用户希望引入一套新的架构构建分工厂 IT 基础架构，产品需要足够 可靠、稳定、易于管理，具备跨地区的统一管理和监控能力，能够支持 Oracle RAC 双活。同时希望可以降低服务器使用数量与虚拟化授权成 本，并且可以快速交付，提供及时的响应与专业的技术支持。 富士康：支撑全球多地分

多厂区建设与管理（含国内外多地分支 工厂） 可实现统一建设与管理，易于维护，且成本低 管理复杂，成本高，占用机房空间 开发测试 性能优异，使用与管理简单，且成本可控 难以平衡性能和成本，数据副本多，成本高，生成速度慢 虚拟桌面 性能优异，良好的使用体验，可控的建设成本 I/O 风暴影响体验，存储性能存在瓶颈，不易于扩展 AI+ 制造业 满足 AI 应用、模型训练等 GPU 使用场景的高性能需求， 键业务系统和数据库 具备企业级高可用特性与性能优化技术，在 400+ 制 造企业生产环境得到验证 可按需扩展，灵活应对业务变化 软硬件解耦，支持纯软件交付，支持灵活横向扩展 易于维护，易于管理 通过 CloudTower 统一管理，解放双手 无单点故障，高可用保障 无单点故障，自带高可用、自动切换 承载 MES 等核心 业务系统 制造业核心生产业务系统及数据库对性能和 节点的资源和能力，成本较高。同时，分公司的 产线系 统（ MES 、 SAP 、工厂综合系统等）基础架构需内网隔离。 用户希望引入一套新的架构构建分工厂 IT 基础架构，产品需要足够 可靠、稳定、易于管理，具备跨地区的统一管理和监控能力，能够支持 Oracle RAC 双活。同时希望可以降低服务器使用数量与虚拟化授权 成 本，并且可以快速交付，提供及时的响应与专业的技术支持。 富士康：支撑全球多地分

让网络质量一目了然 信息集成平台 (ROMA) 防火墙 交换机 合作伙伴 1 产品 合作伙伴 2 产品 合作伙伴 3 产品 智慧就医 物联医院 移动临床 网络融合 35 架构开放，易于集成 有线网络 医院 IT 系统 WIFI 厂家 A 信息集成平台（ ROMA ） HIS LIS 医生平板 EMR RIS 门诊系统 PACS 厂家 C 中间件 中间件 厂家 蓝牙手环 婴儿手环 母亲手环 移动终端 厂家 A 厂家 B 厂家 C  平台开放 平台开放，兼容性强，支持多厂家对接  无缝对接： 物联网平台支持与医院已有 IT 系统对接  易于集成： 易于与其他信息系统集成、系统间信息交互和 数据共享，支撑大数据、 AI 等应用扩展 应用价值： 智慧就医 物联医院 移动临床 网络融合 36 目录 行业趋势及现状 医疗物联网解决方案

至125A输出配置，配备智能监测，母线 测温。 列间空调 AI 机柜 11 机房配电母线安装于模块化数据中心上方，沿通道上方布置，为每列机柜提供独立的AB双路母线供电，实 现供电冗余与可靠性保障。该部署方式结构清晰，易于标准化实施，具备良好的兼容性与扩展性，是当前数据中 心较为成熟的主流配电方案。 1.机架功率大幅提升: 传统数据中心的机架功率通常为千瓦级（kW），比较常见的机架功率多为3-8kW， 随着A 母线 服务器 服务器 powershelf 公共电网 SST(固态变压器) 未来展望 05 12 边缘模块化数据中心主要特点是负荷低、客户希望产品解耦合，即节省机房装修 成本、免维护、易于部署，由于采用了全封闭、冷热通道隔离，减少了冷空气的 消耗，制冷效率大大提高。 2.2.3 边缘模块化数据中心 模块化设计，现场快速组装，标准化 程度高。母线一般250A以内，单机柜功率 小于5kW，母线直接在机柜上方安装，不 足动态业务发展的需求。 13 典型部署方式 04 机房配电母线安装于模块化数据中心上方，沿通道上方布置，为每列机柜提供独立的 AB双路母线供电，实现供电冗余与可靠性保障。该部署方式结构清晰，易于标准化实施， 具备良好的兼容性与扩展性，是当前数据中心较为成熟的主流配电方案。 1.常规配置方案 2. 边缘模块数据中心安装的母线方案 边缘模块数据中心安装的母线方案，往往需要整体与环境解耦合，不依赖于环境部署，母线直接在机柜

信息资源查询 运营分析展示 故障问题上报 共享需求申请 目 录 审 核 元数据管理 数据模型管理 数据质量管理 数据元管理 数据接入管理 大数据安全体系 自主可控 基于区块 链先进 技术 易于监管 适应于 大数据 特性 政务大数据平台架构初步完成，并实现部分数据整合和应用建设，但在数据治理、数据安全方面仍然 需进一步加强。 业务引领 需求导向 以核 心 应用为 治理和数据安全、创新融合数据应用。 以百项攻坚数据 应用为核 心抓手 创新融合 数据应用 持续优化平台架构 构建全覆盖的安全体系 大数据安全体系 自主可控 基于区块 链先进 技术 易于监管 适应于 大数据 特性 推动构建各类主题库 构建完善的数据治理体系 人口 法人 结合省市区县部委需求，各厅局部门量身构建大数据平台、建设政务大数据安全体系、实现政务 大数据融通共享。

技术的成熟和大量使用，酒店网络的有线局域网组网方案中，也可以考虑选用 OLT、分光器和 ONU 进行有线局域网的架设。EPON 技术的优点有：节省主干光纤资源、组网成 本低、容易施工、容易扩展、易于升级、维护量小，长期运营成本和管理成本低。EPON 系统是 面向未来的技术，大多数 EPON 系统都是一个多业务平台，对于向全 IP 网络过渡是一个很好的选 择。 上海博达数据通信有线公司是国内为数不多的具备交换机、EPON 线、视频监控、IPTV、服 务器等，通过统一的平台进行联动与智能管控。位于管理中心的综合网络管理平台成为了酒店管 理方管理、监控网络整体可用性的最直观、最全面和最便捷的交互界面。 从便于监控、易于维护维护和及时消除隐患的需求层面来分析，综合网络管理平台应具备高 度集成、高智能、高可靠性和高度定制化的“新四高”特性。高度集成可以有效减少一套策略在不同 设备之间的重复操作，减少软件的更新和维 配合专门针对宽带接入优化的 BDROS 操作系统，在满足用户 ADSL、以太网等宽带上网的需求的 同时，能支持 URL 过滤、包过滤等功能。同时用户可以平滑切换成开源的 OpenWRT 操作系统和 WiFidog，易于用户定制和二次开发。BDCOM BSR7300 系列出口网关支持 WEB 图形化管理，支 持云端平台管理，便于网维人员的大规模部署、管理及维护。 BSR7300 放装型 AP WAP2100-C

进行着装并做好防护措施。 2.2.4.9 若同时设有氧气储存模块，不应将其与氢气处所设置于同一舱室内。 2.2.5 应急集合站 2.2.5.1 应急集合站应布置在失火危险较小的区域并靠近救生艇/筏的登乘站，易于从工 作区到达，并应有足够的甲板空间以容纳指定在该站集合的所有人员。 2.2.5.2 救生设备的配备、布置和存放要求见本指南第 7 章第 2 节。 13 2.2.6 通道和梯道 2.2.6.1 板通道和甲板间梯道。 2.2.6.2 应尽量保护脱险通道、救生设备等免受事故后果的影响。应设有保障人员安全 撤离的措施。 2.2.6.3 脱险通道应便于通过并且没有障碍，沿通道的所有出口的门应易于开启。 2.2.6.4 脱险梯道应耐火和便于人员行走。 2.2.6.5 应考虑在失火时，至少有一个到登船位置和救生艇/筏处的脱险通道可免于受到 火的热辐射危害。 2.2.7 登临设施 2.2 3.2.1.2 应能通过相应措施将制氢系统中的氢气安全排出。可允许制氢系统停止运行后， 在不发生电解的条件下进行内部液体循环，以充分排出系统内的氢气。 3.2.1.3 应能远程和在制氢处所外部易于到达的位置关闭制氢系统。 3.2.1.4 制氢系统的监控应至少包括以下内容： （1）水电解槽温度； （2）碱液/纯水系统液位； （3）碱液/纯水系统流量； （4）水电解槽氢气、氧气两侧压力； （5）氢中氧含量；

融合通讯 视频会议 企业网盘 桌面云 视频会议 呼叫中心 主题门户 在线培训 融合通讯 丰富接入方式 PPT WORD 双流：共享文档和白板 •一体化高清视频终端 •小巧美观，易于携带 •简约化接口 •画面流畅 色彩细腻 声音悦耳 VaaS 云平台 自动同步方案 完成参数配置 只需要一个终端，和 互联网管道，不管在 世界任何地方，随时 接入视频会议云 视频会议 视频会议 企业网盘 桌面云 视频会议 呼叫中心 主题门户 在线培训 融合通讯 丰富接入方式 PPT WORD 双流：共享文档和白板 •一体化高清视频终端 •小巧美观，易于携带 •简约化接口 •画面流畅 色彩细腻 声音悦耳 VaaS 云平台 自动同步方案 完成参数配置 只需要一个终端，和 互联网管道，不管在 世界任何地方，随时 接入视频会议云 在线培训 培训平台