..................................................................................... 31 7.2.1 虚拟私有云服务 (VPC) ......................................................................................... 区、面向外网的 Web 应用服务和系统。 说明 1. 作为高级边界防护的主要技术之一，防火墙技术已经成熟，得到广泛使用，并且 在白皮书第 7 章 7.1.1 弹性云服务器（ECS）和 6.2.1 虚拟私有云服务（VPC） 中有具体介绍，在此不做赘述。 6.4 平台安全 作为华为云平台操作系统，华为统一虚拟化平台（UVP - Unified Virtualization Platform）通过对服务器物理资源的抽象，将 以避免与其他用户共享账号密钥，按需为用户分配最小权限，也可以通过设置登 录验证策略、密码策略、访问控制列表来确保用户账户的安全，从而降低租户的 企业信息安全风险。 ⚫ 数据隔离：华为云对云端数据的隔离是通过虚拟私有云（VPC – Virtual Private Cloud）实施的，VPC 采用网络隔离技术，实现不同租户间在三层网络的完全隔 华为云安全白皮书 6 基础设施安全 文档版本 3.7

力、显存、互联需求再次升级，高速互联的百卡“超级服务器”可能成为新的设备形态，智算中心将走向超 级池化阶段，对设备形态、互联方案、 存储、平台、散热等维度提出新的要求。 • 网络互联：节点内外多方案并存。 1 ）节点内：私有方案以英伟达 NVLink 为代表， NVLink 已经发展至第五代产品，同时支持 576 个 GPU 之间 的无缝高 速通信；开放技术方案以 OAM 和 UBB 为主， OCP 组织定义了业内通用的 2030- 华为》，国信证券经济研究所整 理 • 大模型场景，私有和开放技术方案并存。针对传统传统的中小模型， PCIe 技术方案已经非常成熟；面向大模型场景，基于扣卡模组的卡间高速 互 联方案主要分为私有和开放技术两大类，私有方案以英伟达 NVLink 为代表，开放技术方案以 OAM 和 UBB 为主。 • 私有方案以英伟达 NVLink 为代表。 2014 年英伟达发布第一代 NVLink 40GB/s 带宽（通过将多个 Sub-Link 组成 Port ，实现 GPU 之间的快速数据传输），合计提供 160GB/s 带宽。 请务必阅读正文之后的免责声明及其项下所有内容 网络互联 - 节点内：私有方案以英伟达 NVLink 为 代表 图 12 ： P100 GPU 中有 4 个 NVLink 1.0 ，总聚合带宽达 160 GB/s 资料来源： WikiChip 、国信证券经济研究所整 理

韩国和日本不断加大云计算投资力度，持续推动本土云服务扩 张和智能化发展。2023 年 9 月，韩国提出“制定第五个科学技术基 本规划的方向（2023-2027 年）”，并发布“第三个云计算基本计划”， 鼓励公共部门优先部署私有云，促进公共部门的数字化创新，加快 软件行业的云部署进程，加强云产业竞争力，打造云产业永续发展 的生态圈。2024 年 2 月，韩国科技信息通信部宣布，将投资 9150 万美元来推动本国云计算产业智能化发展。2024 从整体来看，我国云计算市场保持较高活力。据中国信通院统 计，2023 年我国云计算市场规模达 6165 亿元，较 2022 年增长 35.5%， 大幅高于全球增速。其中，公有云市场规模 4562 亿元，同比增长 40.1%；私有云市场规模 1563 亿元，同比增长 20.8%。随着 AI 原生 带来的云计算技术革新以及大模型规模化应用落地，我国云计算产 业发展将迎来新一轮增长曲线，预计到 2027 年我国云计算市场规模 各可用区网络带宽 超分能力 各云服务商的对 CPU、内存、存储、网络、 GPU 等物理资源的虚拟化能力 云资源价值 各云服务商对云资源的定价 用云量 基础设施用云规模 各省份企业在公有云、私有云、混合云、 虚拟化设施等方面的支出 平台建设用云规模 各省份企业在云数据库、云平台、云中间 件、云管理等 PaaS 方面的支出 应用服务用云规模 各省份企业在云 SaaS 服务、云软件等 SaaS

网络配置自动编排，业务下发简单 设备安全可信，端到端 IPSec 加密， 业务安全传输；内置防火墙、AV 病毒过滤、IPS 入侵防御，无需额 外设备，上网安全无忧 为关键应用提供保障 支持业界主流私有云、公有云平 台部署，业务随需开通 多路包复制，保障业务可靠传输 开局简单 智能运维 网络配置简单 安全互联 智能选路 开放生态 智能加速 关键技术 全网自动化 | 智能运维 提供按需供给、据实结算的云资源服务。 构建全栈融合支持能力的云原生平台，实现传统应用与云原生应用的一体化开发部署、大 规模混合部署、运维与运营，更好地应对市场的快速变化及不确定性。 对公路行业遗留的 IT 系统、私有云和公有云等复杂环境实现统一管理，通过对混合云资源 的精细化管理提升运营和运维效率，使 IT 人员专注业务价值服务。 持续演进的 能力底座 企业级 云原生平台 多云统一 管理能力 关键技术 General APIs TensorFlow PyTorch PaddlePaddle ... ModelArts Advanced APIs Pre-integrated Solutions 私有云 边缘计算 行业终端 全 场 景 应用使能 框架 芯片使能 IP & Chip 全 栈 Ascend 图 12 AI 开发平台 智慧公路技术白皮书 30 5.6.1 智能光伏

来源：艾瑞咨询研究院自主研究及绘制。 5 基础设施服务商 软件定义服务商 云厂商 行业用户 渠道及生态伙伴 垂直功能服务商 CDN IDC 硬 件 厂 商 电信运营商 集 成 商 综合型云厂商 混合云厂商 私有云厂商 SDN/SD - WAN SDS 超融合 上游 中游 下游 基础软件 供应商 云原生厂商 大数据厂商 人工智能厂商 视频及通信 服务商 泛互联网 政务 金融 制造 中国非公有云服务市场规模及增速 非公有云市场增速放缓，行业增长与客户需求变迁紧密相连 - 市场概览：2023年中国非公有云服务市场规模为1471.1亿元，市场增速为18.9%。传统行业客户始终是私有云和混合云主要客 - 发展趋势：行业大模型发展有望进一步打开非公有云市场增量空间。1）处于合规及安全角度考虑，传统政企客户在部署行业大模 型时，更偏向采用非公有云服务，推动非公有云部署规模增长。2

力。这具体体现在网络的功能 设计中，设计实现联盟网络重点在于： 一、多主体网络互联：通过联盟网络协议（例如服务注册、发现、身份认证、 安全协议等），使多个独立运营的网络（不同运营商、行业专网、私有网络）能 够在受控环境下互通。 二、灵活资源和能力共享：通过网络的开放和管理（例如对内资源能力统一 管理和对外自定义服务）实现共享，降低单一网络的负载，并提升跨行业应用的 性能。 三、可信权益保障：通过广义 抑制技术仍 需优化，5%的误报率就可能导致错误交通管制；跨运营商联邦学习模型的收敛 速度较慢，需设计更高效的参数交换协议。标准化进程亦面临压力，3GPP 需尽 快定义通感信号接口规范，避免厂商私有方案导致互通壁垒，同时建立跨行业数 据定价指南以平衡商业与公共利益。未来十年，随着 6G 技术的成熟，这一网络 可能扩展至环境监测领域，联合气象部门实时感知空气质量与灾害风险，最终构 建“人-

数据可视化 大屏可视， BI 视图 全域数据目录（元数据 Catalog ） 命名： DAYU 像大禹治水一样帮助企业进 行数据治理与运营，最终让 数据变为企业创新的新能源， 助力企业新增长。 私有云数据湖 公有云数据湖 MRS DLI GES DWS 用户 数据消费 数据源 调度 流 非严管 数据 调 度流 严管数 据

英特尔软件防护扩展（Intel Software Guard Extensions，SGX）是一组安全相关的指令，它被内置于一些 现代Intel 中央处理器（CPU）中。它们允许用户态及内核态代码定义将特定内存区域，设置为私有区域，此区域 也被称作飞地（Enclaves）。其内容受到保护，不能被本身以外的任何进程存取，包括以更高权限级别运行的进 程。CPU对受SGX保护的内存进行加密处理。受保护区域的代码和数据的加解密操作在CPU内部动态完成。因此 同态加密天然适合云计算场景，因此最先在这一领域得以应用。用户希望借助云服务器强大的计算资源来 进行复杂的计算，但又不希望暴露自己的私有数据。在同态加密进入这一领域之前，在信任云服务提供商不会 泄露或者窃取用户数据的前提下，用户直接将明文交给云服务器进行计算，这样始终存在一定的安全风险。而 有了同态加密之后，用户只需要将私有数据加密之后的密文传输到云端，在云端直接以密文形式参与计算，最 终结果也是以密文的形式返回给用户，在用户 最后更新 的模型参数仍然以密文形式发送给各参与方。利用同态加密技术可以防止攻击者从上传的模型参数中反推出用 户的本地数据。在纵向联邦学习的隐私求交部分，同态加密也能发挥重要作用，从而保证在不暴露各方私有数 据的情况下，求取用于联邦学习的训练数据的交集。 在区块链应用中，为了保护链上存证信息的隐私性，可以对这些数据进行同态加密，并将计算过程转化为 同态运算过程，节点即可在无需获知明文数据的情况下实现密文计算。

数据交 换通信方式。 重点：山西和内蒙都强调了5G多频融合组网。山西更加突出工业联网对于业务系统的融合 接入。从传统数据中台上升至矿用工业互联网平台，前端支持各类工业协议，采用云化技 术实现私有云或混合云部署。 28 地方政策频响应，智能化建设如火如荼 煤炭矿山作为国家宏观层面的战略部署，是国家政府关注的重点领域，受到各个省市地 区的重点关注及大力支持，出台了一系列行业相关政策，积极推动煤炭行业发展，保持 3、一个云化支撑平台 新华三对矿山行业采用“云边协同、多级共建”的模式，对于矿山侧，建立以超融合、虚拟 化结合小型云管平台的方式，建立轻量化的边缘云承载矿区业务；对于煤炭集团、政府监管 部门，采用私有云+公有云的混合云模式为下属矿企提供IaaS和PaaS资源，并实现业务和资 源监管。 37 4、一个矿山数据中枢 在数据时代，矿山智慧化已经由应用驱动转变为数据驱动模式，数据才是根本。在智慧化的 云上智慧，煤矿行业云应用场景 煤矿行业云介绍 煤矿行业云平台采用一核多翼的建设模式：一核主要是集团本部的私有云平台，多翼为各矿 区分数据中心边缘云。 集团本部的私有云平台：主要承载集团总部的核心业务如开拓、采掘、运输、洗选、地测、 通风、机电、调度、环保、经营、办公等系统。私有云平台的具体功能如下： 109 集团中心云应用场景 统一资源管理 提供集团云统一管理平台，实现云平台的

集群的访问，容器的调度管理，AI 异构加速计算节点与高速存储系统之间的 文件读取，训练过程中 CheckPoint 存储和调用等功能。大部分的云服务商采用带内管理+ 存储+用户业务网卡三网合一的 DPU 网卡来部署南北向网络，私有云中也有带内管理，存 储网和业务网三网分离架构。 参数面 Scale-out 组网（也称东西向网络），通常每个 AI 加速器配置一个高速网卡 （200GE，400GE，800GE 或 IB NDR200bps，NDR