心数据存储在其所在园区或单位内。这些企事业单位在坚持数据本地 化存储原则的同时，还需要确保数据在模型训练过程中不被泄露。因 算力城域网白皮书（2025 版） 9 此，算力资源节点与样本数据存储节点需要跨广域部署，并且在模型 训练时需要保持频繁的实时交互，以分批拉取所需的样本数据。 在此场景下，由于样本数据传输采用对时延、丢包高度敏感的 RDMA 协议，网络除了要具备高弹性、高吞吐能力外，还需要具备 网络还需要部署强健的数据加密机制，保障样本数据传输的安全性。 综上，存算分离拉远训练服务对算力城域网的需求是：实现用户 私域存储到 AIDC 之间 100km-500km 的高效拉远训练，数据广域无 损传输保障算效下降小于 5%；支持拉远训练过程中的数据安全隔离 保障；网络链路和资源能够达到 90%以上高吞吐能力，充分提升网络 带宽资源利用率。 3.2.3.跨集群协同训练需求 大模型 14 接模型，实现网随算动。  基于 SRv6/EVPN/网络切片等 IPv6+技术底座，实现对 RDMA 等数据传输协议的统一承载。 （3）算网赋能，使能商业  引入弹性带宽、超高通量、广域无损等新技术，支撑存算分离 拉远训练、跨集群协同训练等创新业务和服务。  基于大象流自动识别与智能调度，实现网络级智能负载均衡， 达到全网资源利用率最优，提升投资收益比。  通过算力业务

进一步地，如何将这种实践能够构建在跨东西部区域的广域网络之上， 就是面向东数西算的算网协同。 《东数西算算网协同调度-业务场景白皮书》（简称白皮书）的编 制，是基于国家东数西算“安全新总线”项目所开展的算网协同工程 实践。“安全新总线”通过 400Gbps 互联了国家八大枢纽节点、以及 多个国家超算中心，可根据任务时延、带宽需求提供广域确定性网络 传输质量，并通过网络操作系统开放网络资源的调度能力，算网协同 用资源调配能 力精准匹配数据处理应用与西部具有合适价格、算力和存储条件的算 网资源，实现应用的高效部署，确保业务的稳定运行和成本的有效控 制。 21  数据迁移保障 通过定制化的确定性广域网，算网协同调度平台为东部数据的迁 移提供可靠的网络通道，确保数据能够安全、快速地从东部数据中心 迁移到西部数据处理应用所在的算网资源，保障数据的完整性和可用 性。  数据集处理策略 ● 计算而言，这 30 无疑是巨大阻碍。同时，传统互联网基于尽力而为的传输机制，无法 为特定任务提供有保障的传输质量，难以契合前沿科研和创新应用对 数据传输确定性、可靠性的需求。 随着确定性广域网的发展，其高带宽和确定性传输能力为数据传 ●输带来新的解决方案 。借助信息化手段，实现海量数据的高速、安全 传输，如同搭建一条数据高速公路，有效提升数据传输效率，降低成 本，增强数据安全性，为前沿科研和创新应用提供有力支撑。

平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 杀毒软件 数据库审计 负载均衡 堡垒机 SSL VPN 流量编排 等保二级 合规模板 出口边界 安全模板 等保三级 合规模板 杀软 /EDR Web 安全実计 堡垒机 34 VLAN 1 VLAN 2 VLAN X 内网办公区 数据中心区 核心业务 非核心业务 对外接入区 图例 iNode 终端 局域网骨干 局域网连接 广域网连接 亏联网连接 外联服务区 分支机构 合作伙伴 外联服务前置 SecPath 防火墙 合作伙伴 SecPath NGFW SecPath NGFW SecBlade 揑卡 实现安全隔离

灵活复用，实现业务粒度切片（vlan/roce 等）与路径稳定转发保障，支持微秒级时延控制，适应 AI/工业/金融 等场景对稳定性、低抖动的极致要求。 3.广域光电融合调度能力 结合统一控制面（如 SDN 控制器）实现电信级路径动态调度， 完成全网粒度识别、片段级路径编排与秒级快速发放，支持广域高效 算力连接。 1.2 光电融合网络需求和意义 随着 5G、物联网、高清视频等技术的普及，数据流量呈爆发式 增长。传统 器等形态。该层直接承载业务转发与光信号调制解调，是支撑 IP 业 务直接入光、光层传输、降低中继损耗、实现大带宽低功耗传输的物 理基础。其形态灵活、接口丰富，可按需部署于算力集群边缘、骨干 传输节点或广域边界侧。 协议层：该层为设备的操作系统与功能编排系统，负责统一管理 设备板卡、端口、链路等资源，支撑算力感知、自适应路径、彩光驱 动、SR/SRv6、VPN、安全防护等网络服务能力。同时，封装各类硬 70% 的白盒交换机采用 SONiC，亚马逊、阿 里云、腾讯云均加入社区并贡献代码，支持 800G/1.6T 接口及 AI 训 练所需的 RDMA 协议。白盒操作系统需要面向广域、算力、第三方 应用等多场景，既可以满足广域业务的一键开通与承载，也可以响应 算力的接入与调度，同时，面临用户界面的多场景应用也能灵活适配。 随着多厂家加入白盒操作系统的研发，白盒操作系统在标准与成熟度 上都有了质的提升。

算电协同技术白皮书 12 （1）基础设施层 基础设施层是算电协同系统的物理承载基础，包括计算基础设施 （如边缘节点、云平台、高性能计算集群）、网络基础设施（如确定 性以太网、广域传输链路）以及能源基础设施（如光伏阵列、储能设 备、电力监测终端）。本层负责算电任务的运行支撑与能量供给，要 求具备高可用性、可扩展性与绿色化能力。 （2）数据接入层 数据接入层在算电协同中发挥着统一资源感知与数据支撑的基 知与预测 感知采集、智能融合、预测决策 （LSTM、Transformer 等） 高可靠确定 性网络承载 保障算电任务传输的 低时延、高可靠性 时间敏感网络（TSN）、SRv6、广域 无损网络（RDMA、RoCEv2）、网络 测量与反馈 生成式智能 化决策控制 实现资源调度的智能 生成与自适应优化 生成式算法（Transformer）、在线学 习与反馈机制 支撑。实 现算力系统与电力系统在时空维度上的优化耦合，是推动绿色、稳定、 经济算电调度的必要路径。 在“源”侧，融合风能、光能、水能等可再生能源，构建清洁化 供能体系；在“网”侧，构建覆盖广域的智能输电网络，通过输配一 体的能流调控系统，实现电能的跨区协调与精准传输；在“荷”侧， 引入算力负载预测[4]与自适应调度策略[5]，实现任务电耗负载的动态 转移与均衡调控；在“储”侧，部署灵活储能单元，支撑高波动负载

vSwitch vSwitch vSwitch vSwitch DB VM WEB VM APP VM WEB VM DB VM WEB VM APP VM WEB VM 广域网 FW 广域网 LB FW WA F LB FW WAF FW FW FW 超融合一体机 公共服务平台部分设计 超融合平台效果展示 公共服务平台部分设计 D 、公共服务平台内容设计

自主可控、高效协同的算力体系是提升国家核心竞争力的关键。国家 发改委等部门推动的“东数西算”工程，核心目标并非简单的“数据 西迁”，而是构建全国一体化的算力网络体系。推动该技术发展，能 将地理上广域分布、架构上高度异构、权责上分属多域的海量算力资 源，通过智能化感知与调度，整合成逻辑统一、弹性敏捷、安全可控 的国家级“算力资源池”。这不仅从根本上解决我国东西部算力供需 不平衡的结构性矛盾 面对分布式算力主体身份多元、权限粒度细化、行为隐蔽性增强 等复杂态势，亟需建立面向分布式算力资源全生命周期的统一身份与 41 信任评估体系。由于算力提供方与使用方往往位于不同物理域和管理 域，传统的局域信任模型难以延伸至广域协作场景。针对这一问题， 以分布式身份标识（DID）机制为基础，为每个算力节点、资源主体、 任务请求分配唯一标识，确保身份的唯一性、不可伪造性、不可抵赖 性与上链可追溯性。通过多维数据特征（如身份、权限、历史行为、 在远程医疗场景中，分布式算力感知与调度技术可以打破地理与 机构壁垒。它整合从一线城市三甲医院高性能影像服务器，到县级医 疗中心边缘计算节点，乃至偏远乡镇卫生院轻量级终端及云端算力集 群，构建“广域医疗算力网”，让优质诊断能力和 AI 辅助分析能力 高效、安全、普惠地服务患者，为医疗资源公平可及提供技术支撑。 实现这一目标，需先精准感知网络内异构、分散的算力资源，形 成全局视图。系统周期性汇聚各级节点实时状态，这不仅包括院内

简化为内嵌设备 携手打造 5G 全连接工厂，全力服务数字钢铁建设 • 移动的 5G 监控 • 离散的高危检修布控 • 大量的视频数据分析 • ...... • 更多维度的能耗数据采集 • 广域分布的环境测点 • 更及时的数据价值发掘 • …… 能环管理精细化 安全管控智能化 5G+ 贡献实践成果，加速应用成熟 挖掘数据价值，提升智慧运营管控能力 运维监测数字化 • 运维监测数据在线化

运营步入正轨。国家枢纽间传输时延不超过 20 ms，集群到周边主 要城市传输时延不超过 5 ms，区域内算力节点间时延达 1 ms。 入算网络泛在、灵活、敏捷，技术创新和应用活跃。IP 承载网 具备广域无损超宽 400GE，TB 级样本数据小时级送达的能力，网络 吞吐 90%+，确保计算不等样本，提升训练效率；IP 应用感知使网 络能够识别并优先处理特定类型的应用流量，确保对延迟敏感的应 用 升了算力中心间的数据传输容量和效率。IP 承载网 400GE/800GE 正 在逐步成为算力中心互联的重要技术，400GE 乃至 800GE 接口技术 的引入，显著提高了算力中心内部及算间的数据交换能力。广域无 损具备长距 0 丢包的能力，实现整网高吞吐和算网业务的一体化发 放。SRv6 通过将网络行为编码进 IPv6 地址，实现了网络的灵活编 综合算力指数 8 程和自动化控制，增强了网络的灵活性和可扩展性。OXC

SSL/IPSEC VPN 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR SSL/IPSEC VPN 局域网 / 专网 互联网 / 广域网 数据中心区 DMZ 区 远程办公 总部办公 地方办事处 运维中心 分支机构 W A F 邮 件 安 全 网 关 I D