安全感知平台 运维堡垒主机 补丁分发系统 日志审计系统 防病毒服务器 漏洞扫描系统 内网前置 网闸 外网前置 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服 务，发现问题后实现快速响应。 网站服务器 APP 系统 案例分享 - 企业 一、项目背景 某央企作为 XX 集团旗下的重点单位，随着网络安全法的 实施，积极响应国家号召对亍等级保护保持着空前关注， 包含网站、顷目管理系统等都纳入规划。

DeepSeek-R1 采用分阶段强化学习架构演进，包括冷启动阶段、面向推理的强化学习、拒绝采样 与监督式微调、全场景强化学习等。 l AI 应用爆发在即，算力需求持续攀升，关注 ASIC 及服务器产业链。 Scaling Law 与“涌现”能力是大模型训练遵循的重要法则，随着 ChatGPT 引领全球 AI 浪潮， 国内外科技公司纷纷发布 AI 大模型，截至 24 年 7 月，全球 AI 资本开支持续高速增长，带 来 AI 服务器市场规模大幅提升，预计到 26 年全球 AI 服务器出货量将达到 237 万台，对应 2023-2026 年 CAGR 为 26% 。 l 重点推荐组合：中芯国际、翱捷科技、德明利、工业富联、沪电股份、联想集团、国芯科技、澜起科技、芯原股份、龙芯中科、东山精密、景旺电子。 l 风险提示：宏观 AI 应用推广不及预期、 AI 投资规模低于预期、 AI 服务器渗透率提升低于预期、 应用爆发持续推升算力 需求 请务必阅读正文之后的免责声明及其项下所有内容 Deep Seek 发展突 飞猛进 ，领跑开源大模型技术 与生态 A I 应用爆发在 即 ，算力 需求持续攀升 ， 关注 AS IC 及服务器产 业链 风险提示 请务必阅读正文之后的免责声明及其项下所有内容 02 01 03 目录 DeepSeek 发展突飞猛进，领跑开源大模型技术与生 态 请务必阅读正文之后的免责声明及其项下所有内容

DeepSeek-R1 采用分阶段强化学习架构演进，包括冷启动阶段、面向推理的强化学习、拒绝采样 与监督式微调、全场景强化学习等。 l AI 应用爆发在即，算力需求持续攀升，关注 ASIC 及服务器产业链。 Scaling Law 与“涌现”能力是大模型训练遵循的重要法则，随着 ChatGPT 引领全球 AI 浪潮， 国内外科技公司纷纷发布 AI 大模型，截至 24 年 7 月，全球 AI 资本开支持续高速增长，带 来 AI 服务器市场规模大幅提升，预计到 26 年全球 AI 服务器出货量将达到 237 万台，对应 2023-2026 年 CAGR 为 26% 。 l 重点推荐组合：中芯国际、翱捷科技、德明利、工业富联、沪电股份、联想集团、国芯科技、澜起科技、芯原股份、龙芯中科、东山精密、景旺电子。 l 风险提示：宏观 AI 应用推广不及预期、 AI 投资规模低于预期、 AI 服务器渗透率提升低于预期、 应用爆发持续推升算力 需求 请务必阅读正文之后的免责声明及其项下所有内容 Deep Seek 发展突 飞猛进 ，领跑开源大模型技术 与生态 A I 应用爆发在 即 ，算力 需求持续攀升 ， 关注 AS IC 及服务器产 业链 风险提示 请务必阅读正文之后的免责声明及其项下所有内容 02 01 03 目录 DeepSeek 发展突飞猛进，领跑开源大模型技术与生 态 请务必阅读正文之后的免责声明及其项下所有内容

临时数据区 企业数据平台加工计算结果返回给业务系统，暂存在 NAS 临时 数据区 数据平台 ETL 加工处理程 序（ 数据压缩、数据加载、各数据数据 处理等）统一存储在 NAS 集群指定目录，各接口服务器通过文 件系统 Link 建立映射 Page22 企业数字化转型总体架构——数据交换层大数据交换组件  企业内部非结构 化、半结构化数 据，如：音频、视 频、邮件、 Office 文档、抵押品扫描 用大据源 API ，或 以网络平台爬虫方 式抓取源系统非结 构化、半结构化数 据  组件以实时和批量 两种模式实现下列 功能：  数据采集  数据传输到数据交换 平台（接口服务器） NAS 指定目录  存储数据到数据平台 大数据区指定 HDFS 目录  定时抽取用户访问 日志，加载到数据 平台大数据区 HDFS 指定目录， MR 程 序 加工处理  引擎实现整个数据平台的数据处理任务调 度 和运行  管理分析平台：由 X86 分析型数据库集群、 BI 软件 1J2EE 应用构成，实现了面向应用的数据加工、管理、分析服务  实时分析平台：由高档 X86 服务器组成的集群，实现高时效、高并发的实时、准实时类管理分析需求 Page52 数据交换平台—平台逻辑架构  云数据推送平台实现源系统数据一次获取 获、按需分发。  平台采用 GoldenGate

临时数据区 金融数据平台加工计算结果返回给业务系统，暂存在 NAS 临时 数据区 数据平台 ETL 加工处理程序（数据压缩、数据加载、各数据数据 处理等）统一存储在 NAS 集群指定目录，各接口服务器通过文 件系统 Link 建立映射 Page 15 大数据分析平台总体架构——数据交换层大数据交换组件  企业内部非结构 化、半结构化数 据，如：音频、视 频、邮件、 Office 文档、抵押品扫描 用大据源 API ，或 以网络平台爬虫方 式抓取源系统非结 构化、半结构化数 据  组件以实时和批量 两种模式实现下列 功能：  数据采集  数据传输到数据交换 平台（接口服务器） NAS 指定目录  存储数据到数据平台 大数据区指定 HDFS 目录  定时抽取用户访问 日志，加载到数据 平台大数据区 HDFS 指定目录， MR 程序加工处理  开发网络爬虫程 个数据平台的数据处理任务调度和运行  管理分析平台：由 X86 分析型数据库集群、 BI 软件 1J2EE 应用构成，实现了面向应用的数据加工、管理、分析服务  实时分析平台：由高档 X86 服务器组成的集群，实现高时效、高并发的实时、准实时类管理分析需求 Page 48 数据交换平台 — 平台逻辑架构 POP 智慧税务大数据分析平台 智慧税务大数据分析平台 NAS 集群 物流 财务

语音调度 GIS 调度 视频调度 集群对讲 业务调度 @SDK 设备统一标识（号码） 通信统一协议（ SIP ）全业务融合 多媒体集群调度服务器 GIS 调度服务器 媒体处理服务器 业务服务器 应急预案服务器 多媒体存储服务器 语音网关 视频监控接入网关 集群对接接入网关 广播接入网关 业务接入网关 SIP 协议 视频会议 视频监控 视频电话 移动单兵 应急箱 车载监控 办公电话 应急处置：发展态势全面掌控，扁平化通信，指令一键直达，专业执行 应急预防 2.1 应急预防 数据信息采集 移动手持终端 智能手机 视频监控 4G 基站 Internet 数据采集服务器 存储服务器 一级应急指挥中心 二级应急指挥中心 二级应急指挥中心 随时随地都能查看信息的系统 烟感采集器 温湿度采集器 应急预防 智能巡查 场景 调度 中心 巡查 人员 应急指挥调度平台 电子地图显示报警位置，便于工作 人员识别位置。 报警联动 应急预防 （ 1 ）行为分析视频监测管理系统 IP 以 太 网 存储服务器 智能视频分析服务器 客户端 路由器 以 太 网 以 太 网 客户端 智能视频分析服务器 路由器 路由器 智能视频分析服务器 客户端 无线摄像机 网络摄像机 模拟摄像机 网络摄像机 网络摄像机 无线摄像机 NVR DVR 可设置移动侦测报警，如 闯入、灾情、人流密集、

语音调度 GIS 调度 视频调度 集群对讲 业务调度 @SDK 设备统一标识（号码） 通信统一协议（ SIP ）全业务融合 多媒体集群调度服务器 GIS 调度服务器 媒体处理服务器 业务服务器 应急预案服务器 多媒体存储服务器 语音网关 视频监控接入网关 集群对接接入网关 广播接入网关 业务接入网关 SIP 协议 视频会议 视频监控 视频电话 移动单兵 应急箱 车载监控 办公电话 应急处置：发展态势全面掌控，扁平化通信，指令一键直达，专业执行 应急预防 2.1 应急预防 数据信息采集 移动手持终端 智能手机 视频监控 4G 基站 Internet 数据采集服务器 存储服务器 一级应急指挥中心 二级应急指挥中心 二级应急指挥中心 随时随地都能查看信息的系统 烟感采集器 温湿度采集器 应急预防 智能巡查 场景 调度 中心 巡查 人员 应急指挥调度平台 电子地图显示报警位置，便于工作 人员识别位置。 报警联动 应急预防 （ 1 ）行为分析视频监测管理系统 IP 以 太 网 存储服务器 智能视频分析服务器 客户端 路由器 以 太 网 以 太 网 客户端 智能视频分析服务器 路由器 路由器 智能视频分析服务器 客户端 无线摄像机 网络摄像机 模拟摄像机 网络摄像机 网络摄像机 无线摄像机 NVR DVR 可设置移动侦测报警，如 闯入、灾情、人流密集、

原监控系统 市接入机房 移动端业务 接入服务器 移动端业务 服务集群 管理信息系统 服务器集群 数据库服务器 照片、业务文件 存储服务器 信息发布服务器 WEB服务器 文件、数据接入 服务器 视频监控 综合管理主机 流媒体 服务器集群 视频接入服务器 接入交换机（主） 接入交换机（备） 主 备 存储服务器 流媒体服务器 接入服务器 接入交换机 MSTP 50M 省水利监控中心 断面水质分布图 污染源分布 水系分布图 河道分布图 部件分布图 项目分布 …… 数 据 层 数据中心 基 础 软 件 基础硬件 基础网络 OS 数据库 GIS 平 台 中间件 服务器 传输网络 基 础 数 据 中 心 智慧治水 综 合 展 示 日 常 巡 查 业 务 受 理 统 计 报 表 公 众 参 与 环保 水利 城管 水务 …… 受理中心 项 目 管 理 原监控系统 市接入机房 移动端业务 接入服务器 移动端业务 服务集群 管理信息系统 服务器集群 数据库服务器 照片、业务文件 存储服务器 信息发布服务器 WEB服务器 文件、数据接入 服务器 视频监控 综合管理主机 流媒体 服务器集群 视频接入服务器 接入交换机（主） 接入交换机（备） 主 备 存储服务器 流媒体服务器 接入服务器 接入交换机 MSTP 50M 省水利监控中心

烟火识别模块 • 颜色特征 • 边沿特征 • 频率特征 • 变化趋势特征 智能识别平台 模式配置 告警 识别 去噪 感知 两种模式： 前端：烟火智能识别网关 / 后端：烟火智能识别服务器 卫星监测 • 卫星图片叠加 • 热点区域标注 • 气象因子叠加 • 综合分析计算 • 火情预测 • 林区巡视核实、反馈 林业总局“卫星林 火热点预警大数据云平台” 人工接警 人工接警作为智能手段的重要补充 大数据云平台 包含设备 省指挥中心 森林防火大数据云 平台 应用服务器、管理服务器、 GIS 服务器、接口服务器 数据库大数据云平 台 数据库服务器、数据库备份服务器、数据库同步服务器 存储大数据云平台 磁盘阵列、磁带库 流媒体管理大数据 云平台 流媒体管理服务器、流媒体转发服务器 安全管理大数据云 平台 防火墙、安全管理服务器 网络基础环境 接入交换机、三层交换机、核心交换机 大屏显示大数据云 RGB 矩阵、控制服务器 数据会议大数据云 平台 音频矩阵、大数据云平台主机、主席单元、代表单元、调音台、均衡器、音 箱 地市州中心 森林防火大数据云 平台 应用服务器、管理服务器、 GIS 服务器、接口服务器 数据库大数据云平 台 数据库服务器、数据库备份服务器、数据库同步服务器 存储大数据云平台 磁盘阵列、磁带库 流媒体管理大数据 云平台 流媒体管理服务器、流媒体转发服务器 安全管理大数据云

决策支持 财务管理 人事管理 设备管理 预算管理 办公管理 绩效管理 决策支持 客户关系 移动云平台 双活 容灾 服务器 / 存储 / 虚拟化 /… 数据库 / 中间件 /… PAAS （应用平台云） IAAS （基础设施云） 服务器 / 存储 / 虚拟化 /… 数据库 / 中间件 /… PAAS （应用平台云） IAAS （基础设施云） 应用总线 数据中心 | www.ruijie.com.cn 11 数据中心内部网络设计规划 虚拟化 虚拟化 虚拟化 虚拟化 虚拟化 虚拟化 WEB 服务器区 APP 服务器区 DB 服务器区 虚拟化 虚拟化 存储区 服 务 管 理 区 因 特 网 区 办公接入区 服务器 & 存储区 数据中心互联区 外 联 区 虚拟化 虚拟化 测试区 数据中心 EG 防火墙 IPS EG 堡垒机 WG 云控制 器 万兆光纤 VSU （多虚一） 千兆光纤 L2GRE （大二层隧 道） 核心交换区 作为整个数据中心的交换、路由及安全核心。部署高性能防火墙模 块，作为各功能区的安全隔离。 服务器 & 存储区 打破传统应用系统“竖井”式的部署方式，采用“水平整合”模式部署， 实现计算资源共享充分提高利用率。新应用系统可以先在“测试区” 完成部署及测试，然后再迁移至生产区。 该区域采用扁平