硬件及服务采购框架协议（项目名称）信息化建设招标项目 投 标 文 件 （ 技 术 方 案 ） 投标人： （盖单位章） 法定代表人(单位负责人)或委托代理人： (签字） 2021 年 09 月 01 日 I 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 目 地址：深圳市南山区科技园科技南十路深圳航天科技创新研究院 D 座 9 楼 电话：0755-26727072 II 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 4.4.7 库区门设备................................................................................ 地址：深圳市南山区科技园科技南十路深圳航天科技创新研究院 D 座 9 楼 电话：0755-26727072 III 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 9.2.1 无线网络部分...............................................................................

强调开放性、面向服务的设计、 软硬件协同和智能编排能力。本文进一步构建了一个具有协议可定义性和功能可扩展性的分层解耦 架构系统。 关于关键技术，白皮书强调了四个关键方向： 1、在网络计算中：通过将计算能力深度嵌入用户平面，实现了近边缘数据处理和实时响应。 2、 动态协议可编程性：支持按需定制和动态加载协议栈，以满足垂直行业的异构需求。 3、 功能服务化：通过基于微服务的架构将用户平面功能解耦，增强部署灵活性和资源利用率。 ........ 13 3 可编程用户面关键技术 ............................................................. 16 3.1 用户面协议动态可编程技术 .................................................... 16 3.2 6G 用户面功能可编程技术 ................ OpenFlow 和 OpenFlow 交换机的概念。OpenFlow 交换机相较于传统交换机有着本质不同。 OpenFlow 交换机将控制权上交给集中控制器，集中式控制器通过 OpenFlow 协议对 OpenFlow 交换 机中的流表进行控制，它会为特定的工作负载计算最佳路径，从而提高转发的效率。这种控制转发 分离的架构由集中式控制器对网络中的各种交换机设备进行综合管理，这种行为就像对网络进行整

景实现试点部署。 然而，要实现光电协同网络在智算中心的规模化落地，仍需跨越 多重技术关卡。从应用层集合通信模式与动态拓扑的适配，到传输层 协议机制与流量调度优化；从路由层控制平面的可扩展性，到链路层 资源的智能分配；再到物理层光交换的传输损耗与延迟难题，均对网 络架构设计、协议栈演进与资源编排提出了系统性挑战。 本白皮书面向智算中心光电协同交换网络的全栈技术体系，旨在： • 梳理国家政策、AI 发展趋势与智算中心网络需求，揭示光电 ............................ 20 2.1 应用层：集合通信与网络拓扑的失配挑战...........................21 2.2 传输层：复杂功能的协议设计与流量调度挑战...................21 2.3 网络层：路由收敛滞后挑战................................................... 物理层：信号衰减挑战与时延约束挑战...............................25 3. 智算中心光电协同交换网络协议栈技术发展................................. 26 3.1 应用层：面向光电网络的集合通信重构协议.......................27 3.1.1 预测通信模式，为重配置提供需求启示................

户交互所需的身份识别、行为交互、数据解析等能力。针对当前互联 网在数据互联互通中面临的架构性与基础性瓶颈，本白皮书在参考借 鉴 OSI 网络七层模型的基础上，通过在网络传输层之上构建新型互 联协议，提出一种面向 Web3.0 的数字实体网络创新技术路径。 本白皮书1首先分析了网络中的数据对象，探讨了网络发展与数 据传输的本质、现有架构的局限性以及下一代网络的关键突破方向； 其次梳理了现有 一思想彻底改变了信息传输的方式，奠定了现代网络的基础。 20 世纪 70 年代，TCP/IP 协议族的提出（1974 年由 Vint Cerf 和 Bob Kahn 提出）标志着网络技术进入了一个新阶段。TCP/IP 采用分层架构：IP 等网络层 协议负责将数据分组从源主机以尽力而为（best-effort）的方式送达目的主机； TCP 等传输层协议则专门负责进程（端）到进程（端）的可靠数据段传输服务， 即，将数据 将互联网从学术和研究工具转变为全球信息基础设施，其主要贡献是在网络应用 层采用超文本标记语言 HTML 将主机中的信息进行结构化表达和采用超文本传 输协议 HTTP 进行浏览器与服务器之间的通信，以传输 HTML 文件、图像、视 频等信息。HTML 协议、HTTP 协议以及浏览器等技术使得主机中的信息能够被 普遍访问和相互链接，这创造了全新的信息交互范式。这一时期，网络互联的对 象从主机互联延伸到了超文本互联。

网络安全风险与防护技术................................................................................ - 8 - (一) IPv6 基础协议的安全风险与防护技术...................................................................... - 8 - 1. 扩展报头安全风险与防护技术 巨型帧攻击安全风险与防护技术........................................................................ - 10 - 3. 邻居发现协议安全风险与防护技术.................................................................... - 11 - 4. 无状态地址自动配置（SLAAC）安全风险与防护技术 网络安全风险与防护技术...............................................................................- 16 - (二) APN 协议安全风险与防护技术................................................................................- 18 - (三)

安全可信、多智能体高效协作、自主可控的个性化、多设备间自由流转等 独特能力，引领系统与应用交互协同的新范式。 鸿蒙应用生态正蓬勃发展，为赋能鸿蒙应用生态智能化演进，我们提 出鸿蒙智能体框架，以多样化的交互入口、高效可信的通信协议、丰富的 开发工具生态、全链路的安全防护为基石，构建一个开放、灵活、可演进 的智能体 + 鸿蒙应用开发平台。我们坚信，鸿蒙智能体框架将加快生态伙 伴的创新脚步，不论是在手机、PC、车机、智慧屏、穿戴设备，还是在办公、 从被动响应转向主动服务，智能体驱动人机交互范式变革 1.2 智能体爆发式增长，系统智能体和垂域应用智能体双轨发展，走向协同 1.3 一站式开发框架和技术标准化加速智能体构建和商用落地 3.1 智能体全新交互 3.2 智能体协议升级 3.3 智能体高效开发 3.4 智能体安全可信 02 04 06 13 18 24 28 - 1 - 行业趋势 Agent 时代 鸿蒙应用生而智能 ����� ����������������� 应用智能体都能在协作中创造价值、分享收益。构建统一开放的智能体通信协议，是打造智能 体价值网络的前提。 这类似于，移动终端设备不再仅仅是提供一个“操作系统”让开发者在上面运行程序，而 是构建了一个“数字经济体”（智能体网络），让不同的“企业”（Agent）在这里遵循统一的“市 - 6 - 行业趋势 Agent 时代 鸿蒙应用生而智能 场规则”（协议），进行“资源交易”（能力交换）和“产业链协作”（任务协同），最终实

户文件的篡改、窃取和破坏等的产品。 15 安全操作系统 从系统设计、实现到使用等各个阶段都遵循了一套完整的安全策略的操 作系统 , 目的是在操作系统层面保障系统安全。 16 安全网络存储 通过网络基于不同协议连接到服务器的专用存储设备。 17 公钥基础设施 支持公钥管理体制 , 提供鉴别、加密、完整性和不可否认服务的基础 设施。 18 网络安全态势感知产品 通过采集网络流量、资产信息、日志、漏洞信息、告警信息、威胁信息 相关资源，生成 针对各 API 所适用的安全防护策略；动态感知用户身份和权限异常变化，防御针对 API 认证与 授权相关的攻击；提供基于用户业务身份的 API 访问控制手段；能够检测针对 JSON/XML 协议 层面的攻击，攻击检测粒度更加精细，防止被绕过。 技术指标 ◎业务异常行为检测和风险评估技术 产品提供高层业务逻辑检测能力，通过对正常用户行为画像，感知异常的业务访问行为， 弥补市场上 WEB 实有效的安全技术与产品应用，从 而与用户共同实现“让数据使用自由而安全”的长期目标。 产品名称：安华金和数据库防火墙系统 产品概述 安华金和数据库防火墙系统（简称 DPS），是一款基于数据库协议解析与控制技术的数据库 安全防护系统，实现了对数据库访问行为的控制，高危操作的拦截，可疑行为的监控，风险威 胁的拦截，提供可靠的数据库安全保护服务。 DPS 提供加密通讯解析、SQL 语句解析

..... 12 5.1.1 大规模组网交换机：硬件基础，容量速率双升..............................................12 5.1.2 大规模组网路由协议：可扩展快速部署，组播能力提供..............................13 5.2 超高稳定性关键技术..................................... ................................................................................... 32 5.5.2 可扩展安全协议.................................................................................................. 33 Bottleneck Bandwidth and Round-trip propagation time 瓶颈带宽和往返传播时 间 BGP Border Gateway Protocol 边界网关协议 BIER Bit Indexed Explicit Replication 位索引显式复制 CCO Collective Communication Offloading 集合通信卸载 CCOM

• 前缀匹配 • 后缀匹配 • 中间模糊 事件推送 • 新增事件 • 删除事件 • 定时对帐 应用场景 分布式锁：多节点共享资源并发协调 • 基于CP协议Raft实现分布式锁 功能； 基于CP协议Raft 极简API • 全局lockKey标识 • Lock & Unlock接口 • 断线超时后自动释放锁； Part 2 Nacos3.0 安全零信任 Nacos内核&应用安全零信任 Registry：存量接口转化&MCP管理 1.【存量业务 API 接口转化】 • API接口元数据手动注册到Nacos • 通过Higress转为MCP 服务“0 代码” 配 置生成MCP 协议； 2.【MCP Server自动注册】 • MCP Server 自动注册服务，支持 Java （Spring AI）、Python MCP、 TypeScript（进行中）； 3.【MCP Server增强】 API配置化接入 3.【安全零信任】 • 访问凭证加密托管 • 运行时无损轮转 4. 【A2A协议】 • Agent名片注册 • Agent编排 Nacos3.0 RoadMap • MCP 管理 • HTTP自动转化MCP • 独立部署架构 • 命名空间统一 • 模糊订阅 • 分布式锁 • xDS协议支持 MCP Registry 动态Prompt Agent Discovery AI

后勤系统：物业、食堂、访客；信息发布、会议 通讯方式 Modbus 、 Bcnet 、 LonWorks 、 CAN 、 PROFIBUS 、 Knx 、 Fix 等标准总线 传输层协议、应用层协议：消息传递、超文本、双工通信、多媒体 (RTSP 、 RTMP 、 HLS) 主要应用 在线逻辑控制 建筑智慧运营、智能决策辅助分析、模糊控制、多场景可视化大屏 展示、个性化定制 使用对象 后勤系统：物业、食堂、访客；信息发布、会议 通讯方式 Modbus 、 Bcnet 、 LonWorks 、 CAN 、 PROFIBUS 、 Knx 、 Fix 等标准总线 传输层协议、应用层协议：消息传递、超文本、双工通信、多媒体 (RTSP 、 RTMP 、 HLS) 主要应用 在线逻辑控制 建筑智慧运营、智能决策辅助分析、模糊控制、多场景可视化大屏 展示、个性化定制 使用对象 与考勤联动 照明管理 照明控制 与考勤联动 AIBOX 平 台 RTSP 协议 信息发布 私有 协议 会议管理 私有 协议 停车场管理 私有 协议 访客预约 第三方系统 机房动环 ( 食堂管理、 OA. 光伏发电、建筑全生 命周期健康监测 ) 电梯管理系统 私有 协议 停车场管理 实时监测 车位申请 车牌管理