Atlas 900 A2 PoD 集群基础单元 技术白皮书（AICC 场景） 文档版本 13 发布日期 2025-11-17 华为技术有限公司 版权所有 © 华为技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其 bsite/ENEWS2000017760 文档版本 13 (2025-11-17) 版权所有 © 华为技术有限公司 ii 前言 概述 本文档介绍Atlas 900 A2 PoD 集群基础单元全液冷机柜的产品外观、功能、结构以及 基本规格。 读者对象 本文档主要适用于售前工程师。 免责声明 本技术白皮书对于具体技术指标的表述，包括但不限于规格及性能，将根据具体的产 表示如不避免则可能导致轻微或中度伤害的具有低等级风险的危 害。 用于传递设备或环境安全警示信息。如不避免则可能会导致设备 损坏、数据丢失、设备性能降低或其它不可预知的结果。 “须知”不涉及人身伤害。 Atlas 900 A2 PoD 集群基础单元 技术白皮书（AICC 场景） 前言 文档版本 13 (2025-11-17) 版权所有 © 华为技术有限公司 iii 符号 说明 对正文中重点信息的补充说明。 “说明”不是安

机密虚拟机，为业务 负载提供了虚拟机级别的机密计算的运行环境。通过Linux社区对TDX机密虚拟机的生态支持, 基于Linux的业务 应用可以方便的迁移到机密计算环境中。此外，Intel TDX Pod 级机密容器将TDX机密虚拟机技术同容器生态无 缝集成，以云原生方式运行，保护敏感工作负载和数据的机密性和完整性。在机密虚拟机内部，默认集成了 image-rs 和 attestation-agent 体（例如：云服务商）访问租客的敏感数据。 在kata container中，您能够在在机密虚拟机中运行POD和容器，将主机/owner/管理员/CSP软件栈从 kata 的TCB中移除，从而构建一个更强大的云原生多租户架构。具体做法是：在为每个租户使用的容器加密镜像 远程Provisioning解密密钥前，先认证pod或容器是否已经运行在了经过认证的环境中。 海光CPU支持安全虚拟化技术CSV(China Secure shared object file: No such file or directory 步骤七：部署加密镜像 1. 创建RuntimeClass对象kata 用户可以使用RuntimeClass为pod指定不同的运行时，这里使用kata作为验证时使用的运行时。 在集群中执行以下命令，创建RuntimeClass对象kata。 cat <<-EOF | kubectl apply -f - apiVersion:

Software Corporation 里程碑节点控制 到达 提货地 装车 完成 客户 下单 调度计划 通知承运 商派车 发车离开 始发区域 在途 到达目的 地区域 卸货 EPOD POD 原件返回 AP/AR GPS 实时自 动回报 GPS 实时自 动回报 GPS 实时自 动回报 T0 T1 T2 T3 T4 T5 T6 T7 T8 T9 建立订单 第一天 第二天 订单 状态 查询 车辆 定位 车辆 状态 查询 指令 变更 地图 功能 车辆 发送 指示 车辆 发送 记录 配送请求 电话 / 传 真 / EDI/ 互联 网 出库预 订数据 POD © 2014 Epicor Software Corporation 蓝鲸 TMS 模块组件 装载 策略 TMS 异常 管理 订单 管理 运输 管理 路线 管理 KPI 考核 © Corporation POD 仓库 客户店 场景 : 运输车辆抵达客户 , 但是客户进行货物签收 , 在将签收信息反馈给 TMS 操作人员手工 录入 POD 信息 GPRS 终端 , 发送签收信息 客户签收信息 iTMS POD 里程碑 客户签收货物 货物签收单 批量货物签收单 货物签收单 ... 通过定制 POD 确认界面进行 POD 操作 © 2014 Epicor

..... 13 4.2 算力城域网总体架构................................................................15 4.3 算力 POD...................................................................................16 4.4 云网 POP.. 算力城域网（COMAN）总体架构 算力城域网基于算力 POD、云网 POP、出口功能区模块化组件 搭建。算力 POD 实现 ToC/ToB/ToH 场景的算力用户统一接入和广泛 覆盖，以及深/浅边缘算力池的快速接入；云网 POP 通过算力网关联 接城域网络与算力资源池，实现二者在参数面、样本面、业务面网络 间的标准化快速对接；出口功能区作为 AIDC 与算力 POD 之间的枢 纽，实现用户数据高效入算，以及多 在城域内的高效承载。算力 POD 作为用户接入入口，通过与云网 POP 高速互连，构建用户至算力资源池间的高效传输通道；算力 POD 与 出口功能区联动，实现跨 POD/跨域的用户至算力资源池的端到端无 算力城域网白皮书（2025 版） 16 损连接。三大模块均采用 SRv6/EVPN 等标准化技术底座，在确保端 到端业务逻辑一致性的同时，为算力业务提供高质量的网络承载能力。 4.3 算力 POD 算力

Spine Leaf POD-1 Spine Leaf Spine Leaf POD-N 互联POD OCS-1 OCS-N Spine Leaf Spine Leaf POD-1 Spine Leaf Spine Leaf POD-N 互联POD OCS-1 OCS-N Spine Leaf Spine Leaf POD-N Spine Leaf Leaf Spine Leaf POD-1 互联POD OCS-1 OCS-N Spine Leaf Spine Leaf POD-N Spine Leaf Spine Leaf POD-1 互联POD OCS-1 OCS-N 光网络智能化 DC1 DC2 DC-N DC-N-1 18 Ⓒ中国电信版权所有 智算中心网络目标架构的实现，在技术上主要依托超高可靠的弹

TRILL （ FabricPath/DFA ） • 增强型的 VXLAN （ VXLAN/EVPN ， ACI Fabric ） § 解放了网络分区的形态，节点小型化、分布扁平化（ “ 胖 POD” ） • 动态平滑横向扩展： Pay as You Grow • 节点分布式、小型化：更细颗粒度的扩展 • 高可用、高性能、低延迟 • 简化管理 Unified DC by Weihang TRILL （ FabricPath/DFA ） • 增强型的 VXLAN （ VXLAN/EVPN ， ACI Fabric ） § 解放了网络分区的形态，节点小型化、分布扁平化（ “ 胖 POD” ） • 动态平滑横向扩展： Pay as You Grow • 节点分布式、小型化：更细颗粒度的扩展 • 高可用、高性能、低延迟 • 简化管理 环路 不稳定 无负载均衡 不能横向扩展 Cisco Systems, Inc. All rights reserved. Cisco Confidential 47 起点：标准的企业数据中心网络架构 § 分区按合规化要求标准化设计（瘦 POD ） § 防火墙分布式下放到各分区 § 采用数据中心专用网络设备构建（符合 IEEE DCB/CEE 要求，如 Cisco Nexus 系 列数据中心以太网交换机） Extranet 接入

集群场景下 LPO 模块的典型应用，如图 11 所示。 云智算光互连发展报告 Spine 下行：128*400G 8 2 Leaf 1 … 上行：64*400G 下行：64*400G POD1 POD2 Server 400G 7 1 2 3 4 5 6 7 8 …x64… 1 2 3 4 5 6 7 8 …x64… 12 34 56 78 12 34 56 78 12 34 服务器，且每台搭载 8 卡 GPU 和 8 个单口 400G 网卡。采用二级组网，Spine 和 Leaf 互连两端可以使用 400G LPO 光模块。每 64 台 GPU 服务器为一个 POD，千卡集群共需 2 个 POD，16 台 Leaf 和 8 台 Spine 互连共需 2048 个 LPO 光模块。按功 耗减低 50%（3.5W）估算，光模块功耗总共下降约 7kW。 3.2 CPO 交换机在智算场景下的应用 所示，新华三 CPO 交换机是基于 51.2T 高性能芯片设计的 800G CPO 交换机，最大支持 64 端口 800G 端口，可扩展为 128 * 400G/200G/100G 端口，单 POD 可支持超过 8000 张 400G 网卡，最大 可支持 3.2 万张 100G 网卡的计算集群。在 AIGC 智算场景下，可与 业界最新的 800G GPU AI 芯片对接，实现最高规格的 AIGC

推荐采用streamableHTTP协议 5. Nacos集群模式部署，提供高可用能力 streamableHTTP Nacos MCP Router部署最佳实践 演示 time POD POD stdio streamableHTTP 高德MCP Router （智能 路由） Router （代理 模式） time 1. 使用Nacos MCP Router proxy模式把stdio协议MCP 4. Nacos MCP Router自动把 time服务器的工具注册到 Nacos 5. 修改工具可见性及描述， Cherry Studio能感知到 Cherry Studio POD POD Part 4 Nacos MCP Router未来规划 安全 • Header 透传 • 消费者鉴权 稳定 智能 • 工具调用限流 • 连接池管理 • 可观测 • 检索准确性提升

Out-tasking 服务） 主要活动 • EMC 安全远程支持 (ESRS) • 核心 Pod （管理堆栈 － vRealize Automation Center ） • 自动化 Pod （ vRealize Automation Center 、 vRealize Orchestrator ） • 网络 Pod （ VMware NSX ，如果已部署） • 设置 2 个业务组和授权 •

SSL VPN 安全网关 网络服务 管理 POD ① 部署密钥管理系统（ KMS ）统一管理密钥，实现数字证书登陆云 管、运维平台，实现身份鉴别； ② 采用安全认证网关 VP N 加密链路，实现传输的机密性； 计算 POD 计算 TOR 存储 POD 存储 TOR SDN 网关接入 交换机 *2 台 2 2 2 密码资源 POD 管理汇聚交换机 *2 存储 TOR SDN