华为 ASG2000 上网行为管理产品 技术白皮书 华为技术有限公司 华为 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 第 2 页, 共 23 页 版权所有 © 华为技术有限公司 2012。 保留一切权利。 非经本公司书面许可，任何单位和个 华为 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 第 3 页, 共 23 页 目 录 1 技术背景 ................................................................. 4 2 上网行为管理给用户带来的价值 ............ ......... 7 3 ASG技术简介 .............................................................. 7 3.1 用户管理 ..................................................................................................

..................................................................................... 14 5.4 人力资源管理 .................................................................................................. ................................................................................... 15 5.4.3 重点岗位管理 .................................................................................................. 6.1.1 身份管理 ................................................................................................................................................................ 17 6.1.2 权限管理 ..........

信创化的 IT 资产投资产生业务 价值，在实现数字化的业务应用场景创新的同时，推动实现 IT 资产的全面信创 化升级。 1.2.3 优化标准，选型有据 标准化是央国企有序进行数字化建设与管理的有效手段，建立融入信创化要 求的 IT 技术与产品标准，才能避免混乱与无序简单的国产化替代。央国企在进 行 IT 技术与产品的选型时，才能以我为主，有据可依。同时要注意 IT 技术标准 的制定，也要通过细化 线和目标都会或多或少影响基础设施架构（基础软硬件和云等）和信息系统架构 （包括数据架构和应用架构）。整个架构开发过程应该遵循一个迭代的过程，也 就是每一层架构内容的开发成果都需要一个评审过程，不一致或不符合的需要走 架构变更管理，从而进入一个新的迭代开发。整个架构开发过程形成的成果是为 信创相关的工作提供的一个实施指导和管控约束，以避免大量无效的和错误的工 作。 对于自下而上的架构开发和分析，我们首先将要采购的信创产品放到基础设 证快速地解决问题。基础设施运营参考模型可以参考国际上的 ITIL 模型。ITIL 本身起源于基础设施的运营维护管理，它主要分为服务交付和服务支持两大部分。 其中，服务交付包括服务级别管理、服务财务管理、服务能力管理、服务可持续 性管理和服务可用性管理等。服务支持包括服务台、事件管理、问题管理、配置 管理、变更管理和发布管理等。 业务系统不仅要持续演进，而且要快速演进，基于信创体系的软件开发需要 通过敏捷开

.........7 2.1.3 算力原生 ......................................8 2.2 存储技术 ........................................... 8 2.2.1 智算文件存储 ..................................9 2.2.2 训推多级缓存 ................. .... 24 2.9 绿色节能 .......................................... 24 2.9.1 能效管理和提升 ...............................24 2.9.2 数据中心热管理 ...............................25 2.9.3 算电协同和余热回收 ..................... 在各行业的普及渗透。四是 AI SaaS，即覆盖多样化场景 的 AI 应用服务，赋能生产方式、生活方式、社会治理方式的数智化转型，充分 释放 AI 价值潜能。为此，中国移动针对云智算体系架构形成了计算、存储、网 络、算网一体、AI 开发平台、模型服务、算网大脑等十大关键技术方向。 7 2.云智算关键技术方向 2.1 计算技术 随着模型参数量与复杂度指数级增长，当前智算集群在算力密度、通信效率、

身份 管理以及智能化网络管理，确保网络的高效、灵活与安全运行。新增的四类功能 单元——业务单元、联盟单元、可信单元和智能体单元，协同工作，共同实现联 盟网络的核心功能与价值。 在支撑技术方面，白皮书全面阐述了联盟网络的关键技术体系，涵盖跨域管 理技术、开放解耦技术、安全可信技术以及 AI 与智能体技术。这些技术相互配 合，共同确保联盟网络的高效运行、智能化管理与安全性。跨域管理技术实现不 信及 Web3 服务三种典型场景中的广阔应用前景。全域通感网络通过多主体协作， 构建未来智慧城市，实现对城市基础设施的智能化管理与实时监控；全域应急通 信整合卫星、无人机与地面基站，打造空天地一体化的应急通信系统，大幅提升 灾害救援效率；Web3 服务则推动去中心化存储与算力市场的发展，为用户与运 营商创造全新的交互模式与商业机会。 总之，联盟网络作为一种具有前瞻性与创新性的网络架构，将在 6G 时代发 挥重要作用，引领通信技术的发展潮流，为各行业的数字化转型与智能化升级提 供坚实支撑。尽管其发展面临技术、管理、标准化与合规性等多方面的挑战，但 联盟网络所蕴含的巨大潜力与多方面优势，预示着其必将成为未来网络生态的重 要组成部分，吸引更多的参与方加入，共同构建一个更加开放、智能、高效与安 全的网络世界。 目 录 1 引言.........................

2019年，人民银行发布《金融科技（FinTech）发展 规划（2019-2021年）》，启动金融科技创新监管试 点探索。 • 2020年，人大发布《数据安全法》、个人信息保护 法》，人民银行发布《征信业务管理办法》。 • 2021年，中央十四五规划纲要指出，要”稳妥发展 金融科技，加快金融机构数字化转型“。 • 2022年，人民银行《金融科技发展规划（2022- 2025年）》 银保监会《关于银行业保险业数字化转型的指导意 特点： （1）双路建设，双路加载， 耦合度低 （2）互不依赖，使用独立， 管理独立 湖内建仓，将数据仓 库与大数据平台的功 能统一在Hadoop体系 中实现，通过相关的 技术组件，实现数据 的集中存储和统一计 算。 特点： （1）基于Hadoop平 台同时构建数仓、数 据湖，技术栈较为统 一 （2）一套物理体系、 数据统一存储、统一 计算 湖仓并行，数据仓库与数据 湖分离搭建，部分基础数据 共享使用，湖仓间通过相关 （1）湖仓部分基础数据集 中存储、数据共享 （2）根据技术组件优势， 适配不同的数据应用场景， 具备不同技术体系的数据协 同 演进路线（二） 计算任务多，运行压 力大 数据库维保支持不足 GP部署架构不合理 数 据 仓 库 使用时间长，组件老 化 资源不足，扩容迫切 历史服务器多，考虑 利久 大 数 据 平 台 信创总的工作要求，数据平台开展信创改造 数据平台存在部分数据冗余存储、数据共享不足

的大容 量显存和内存、更大规模的高速互连网络的部署，推动了大规模、高密度、高效协同的算力集群部署和发展。 3）智能运维：随着数据中心规模的扩展，智能化运维成为必然路径。依托智能监控设备、自动化管理软件 的普遍部署和应用，实现对数据中心设备的实时监测、故障预警和自动修复，提高数据中心的运营稳定性和可靠 性，并对资源分配和设备调度进行优化，实现增值运维。 第 7 页, 共 63 页 国家发改委 《关于深入实施“东数西算”工 程加快构建全国一体化算力网的 实施意见》 持续开展绿色数据中心建设，推进数据中心用能设备节能降碳改造， 推广液冷等先进散热技术，加强全链条节能管理，提升数据中心能源利用 效率和可再生能源利用率。（2023年12月） 工信部 《算力基础设施高质量发展行动 计划》 结合算力基础设施产业现状和发展趋势，提出坚持多元发展路线，调 动各类市 《广东省绿色数据中心建设指导意见》 “广东省新建数据中心的PUE应控制在1.3以下，重点发 展区域的数据中心，鼓励将PUE降低至1.25或更低。” （2023年4月） 浙江省 《关于进一步加强浙江省数据中心能效管理的通知》 “全省新建数据中心PUE应控制在1.3以下，重点区域的 新建数据中心PUE应达到1.25以下，鼓励采用先进的节 能技术。” （2023年5月） 江苏省 《江苏省数字经济发展“十四五”规划》

促进数据的开放流通与深度应用、加速全国算力一体化体系建设等方面进行了 全方位的规划，为数字经济的高质量发展明确了方向和路径。数字行业产业集 群作为提升新质生产力的重要途径，其核心优势在于空间集中、资源共享、平 台协同及高效管理。与此同时形成数字行业产业集群需要建立共融数字可信生 态，在共同的生态当中引入不局限于国内的创新竞争力，反向促进关键领域的 技术瓶颈突破，打破生态间互不可信壁垒，开创可信产业赛道，形成可持续发 用等 环节提出了具体措施，还明确了一系列数据管理的标准和规范，确保数据的流 通和使用过程中的安全和合规。同年，中华人民共和国国家发展和改革委员会 发布的《关于加快培育发展数据要素市场的指导意见》进一步细化了数据市场 的培育措施，旨在建立安全、有序、高效的数据要素市场体系。通过这些政策 的实施，数据市场的规范化程度显著提高，企业的数据资产管理能力得到了提 升，数据资源的高效利用和价值转化成为可能，从而为数字经济的发展提供了 的基本原则、数据分类管理、 数据安全保护义务、数据安全风险评估和应急处置机制等内容，为数据的采集、 存储、传输、处理等环节提供了法律依据。2022 年，国家市场监督管理总局发 布的《网络交易监督管理办法》进一步规范了网络交易行为，保护了消费者的 合法权益，维护了市场秩序。2023 年，工信部发布的《工业和信息化领域数据 安全管理规定》对工业和信息化领域的数据安全管理提出了具体要求，明确了

加速卡等智能算力为核心，集约化建设的新型数据中心；随着大模型普遍进入万亿规模， 算 力、显存、互联需求再次升级，高速互联的百卡“超级服务器”可能成为新的设备形态，智算中心将走向超 级池化阶段，对设备形态、互联方案、 存储、平台、散热等维度提出新的要求。 • 网络互联：节点内外多方案并存。 1 ）节点内：私有方案以英伟达 NVLink 为代表， NVLink 已经发展至第五代产品，同时支持 576 个 GPU 的网卡和交换机、连接件、流控机制组成。 InfiniBand 在网络性能、集群规模、运维等方面具备显著优势。 • 投资建议： A I 大模型的参数量和训练数据量的快速增长，对数据中心的计算、存储、网络等提出新的要求，新型智算中心是产业发展趋势； A I 大 模型需要部署在高速互联的多个 A I 芯片上，数据样本和模型结构被切分到多张卡或者节点上，卡间或节点间不仅有训练数据通信，还有模型 新型智算中心为例，可分为“三层两域”： • 基础设施层：提供计算、存储、网络等硬件资源。 • 智算平台层：作为资源管理核心，提供裸金属、虚机和容器等多样化实例以及细粒度的资源池化能力；搭建算力原生平台提供应用跨架构迁移能力。 • 应用使能层：集成行业主流 A I 开发框架。 • 智算运维域：负责对底层 IaaS 进行管理维护，确保系统稳定运营。 • 智算运营域：对接外部客