1 AI 高品质万兆AI园区建网技术 白皮书 01 前言 在数字经济高速发展、数字技术加速创新、人工智能技术爆发式演进的驱动下，万物互联、全面智能的 AI 园区 将从理念走向实现，将数字世界与物理世界场景虚实融合，为用户提供更有个性化，更有温度的主动服务。 随着园区物联设备激增、高清视频流普及、沉浸式协作（AR/VR）的广泛使用，园区内数据呈指数级增长；大 模型应用向行业纵深渗透， 。 构建高品质万兆 AI 园区网络，不仅是带宽的跃升，更是面向智能时代重构的基础设施范式，是培育新质生产力 的关键基石。2024 年，产业界联合发布了《高品质万兆园区网络技术发展研究报告》，提出建设高品质万兆园 区的理念、关键技术，在业界引起广泛共识。在此基础上，2025 年 NIDA 联盟组织多个单位联合编制的《高品 质万兆 AI 园区建网技术白皮书》，定义了高品质万兆 AI 园区的应用架构、技术架构与物理架构，提出高品质 园区的应用架构、技术架构与物理架构，提出高品质 万兆 AI 园区应该具备自智网络、万兆超宽、泛在接入、确定体验、绿色节能、全域安全六大特征；并从教育、政府、 金融、医疗等行业阐述了高品质万兆 AI 园区建设的组网架构及行业应用。以期对参与园区数字化转型、园区网 络基础设施建设的相关部门、建设运营企业、研究机构等从业人员提供有益参考，对各企业数字化转型有所借 鉴和启发。 本白皮书参编单位有中国勘察设

中国电子节能技术协会 绿色全光网络专业委员会 中国电子节能技术协会 绿色全光网络专业委员会 中国电子节能技术协会 绿色全光网络专业委员会 F5G-A 绿色万兆全光 园区白皮书 编写人员：（排名不分先后） 张 军 张锐利 刚轶金 朱岁松 王小安 黎 胤 熊 江 朱立彤 高洪福 向正权 文潇江 赵泽宇 周 岩 朱 靠性、光纤感知/可 视、绿色节能等特征，更好地适配了 XR/裸眼 3D 等新业务的更高带 宽，更低时延，更可靠连接的要求，推动未来网络的演进。 F5G-A 绿色万兆全光园区具有智简超宽、泛在智联、绿色节能等 特征，以泛在万兆的接入让算力触手可得，联接无处不在的智能，实 现千行万业智能化。 中国电子节能技术协会 绿色全光网络专业委员会 CONTENTS 目 录 前 言 .. .................................................................................. 13 第二章 F5G-A 绿色万兆全光园区的概念和内涵...........15 2.1 F5G-A 技术介绍 ..........................................................

建筑群子系统 设备间子系统 传统综合布线系 统 1 ） 工作区子系统 2 ） 水平子系统 3 ） 垂直子系统 4 ） 管理子系统 5 ） 设备管理间子系统 6 ） 建筑群子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 1 综合布线系统 水平子系统 + = 管理软件 智能综合布线 智能布线将传统布线系统与智能管理联系在一起， 通过电子配线架智能布线系统， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 万兆骨干 无线控制器插卡 机房核心交换机 楼层接入交换机 千兆到桌面 虚拟化 计算机网络系统 - 内 网 2 万兆 千兆 聚合 虚拟化 一层 N 层 AP 医院外网作为全院上网的主干 网络 ，众多医院对外门户网站 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 万兆骨干 计算机网络系统 - 外 网 千兆到桌面

传统综合布线系 统 1 ） 工作区子系统 2 ）水平子系统 3 ） 垂直子系统 4 ）管理子系统 5 ） 设备管理间子系统 6 ）建筑群子系统 工作区子系统 管理子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 建筑群子系统 设备间子系统 1 综合布线系统 垂直干线子系统 水平子系统 + 智能配线架 智能管理单元 智能综合布线 智能布线将传统布线系统与智能管理联系在一起 ， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 无线控制器插卡 万兆骨干 机房核心交换机 虚拟化 计算机网络系统 - 内 网 2 AP 万兆 千兆 聚合 虚拟化 楼层接入交换机 千兆到桌面 一层 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 计算机网络系统 - 外 网 2 AP 楼层接入交换机 千兆到桌面 万兆骨干 防火墙 一层 N 层 AP AP

智能化设备专网。  结构化布线：可实现数据点与语音点，内网与外网互 换；  数据主干：  内网：接入至汇聚、汇聚至核心均采用双十二芯单模 万兆光纤 ；  外网：接入至汇聚采用十二芯单模千兆光纤，汇聚至 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线  内网  2 台万兆核心交换机，单引擎，冗余电源，虚拟化；  汇聚交换机，双万兆上行分别至两台核心交换机，骨科病房楼、康 复病房楼及后勤综合楼各设二台，冗余电源，虚拟化；  接入层设千兆交换机，双万兆上行分别到汇聚或核心交换机；  网络端口暂按内网信息点的 50% 计算。  外网  1 台万兆核心交换机，双引擎，冗余电源；  汇聚交换机，万兆上行至核心交换机，骨科病房楼、康复病房楼及 房楼、康复病房楼及 后勤综合楼各设一台，冗余电源；  接入层设千兆交换机，千兆上行到汇聚或核心交换机；  网络端口暂按内网信息点的 50% 计算。  设备专网  1 台万兆核心交换机，双引擎，冗余电源；  汇聚交换机，千兆上行至核心交换机，骨科病房楼、康复病房楼及 后勤综合楼各设一台，冗余电源；  接入层设千兆交换机，千兆上行到汇聚或核心交换机；  网络端口按设备信息点的

GPON 网络进行传输，前端汇聚至运营商机房后通过运营商网络上行至县局， 县局在视频专网部署 2 台核心交换机（租赁运营商，平安城市和平安 乡镇工程各租赁 1 台核心交换机），两台核心已经通过万兆光纤互通， 向下负责汇聚所辖区内现有前端，同时为分局平台服务器及存储等设 备的接入，视频解码分配上墙、视频流业务转发等提供网络资源，向 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 3 根据“阜南县数字乡村建设项目-乡村公共视频联网工程”的设计 与建设要求，在前端接入层面进行前端设备安全接入的管理和防护； 在网络层面构建横向边界防护，在视频专网至电子政务外网建设 1 套 万兆视频安全边界系统。在视频专网新建两套防火墙；在政务外网建 设 1 套万兆防火墙。 在视频专网内部安全域划分为前端接入区和系统应用安全区两 部分，在安全建设目标上要求网络安全保障设施、信息系统的安全防 护设施等参照等保三级标准进行。 前端如枪机、卡口、人脸抓拍、全结构化等前端设备通过运营商 PON 网络链路上连至县运营商数据中心机房，在运营商核心设备汇 聚后，通过运营商光纤上传至县政务云核心机房。政务云核心机房与 县公安局机房间新增 2 条万兆链路，保证互联互通稳定性。 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 37 本期在核心机房内部署两台高性能核心交换机，通过虚拟化技术， 将两台核心交换机做堆叠，实现业务的高可靠性和设备的高可用性。

候诊区 会议室 领导办公室 办公工位 诊室 基础应用设施 - 信息网络系统 网络结构：采用万兆主干千兆到桌面，采用核心 - 汇聚 - 接入三层架构。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路上 行至汇聚交换机；万兆上行。 汇聚：采用双汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 基础应用设施 - 信息网络系统 网络结构：采用三层架构管理，即核心 - 汇聚 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至汇聚交换机；万兆上行。 汇聚：采用单汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 实现网络设备安全服务智慧医院，网络接入高效化、数 据化、大带宽和高性能。使患者就诊便捷化、自主化改 医院外网：信息共享、业务协同 基础应用设施 - 信息网络系统 网络结构：采用二层架构扁平化管理，即核心 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至核心；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 构建强大的设备管理平台，建立设备网系统间的业务联 动，高效发挥预警作用，通过建立多级互联的平台结构， 实现“被动查询、孤立响应”到“主动防护、全面掌控”的根

IP。 虚拟交换机：云 IaaS 系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供虚 拟机的二层相互通信、隔离、QoS 的能力。虚拟交换机功能包括：支持 VLAN，FLAT 协议；支 持万兆虚拟网络端口；支持 QoS；支持 OpenFlow，可外接 SDN 控制器。 虚拟路由器:云 IaaS 系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由，网 络地址转换，和 VPN 等功 主机的网络拓扑和IP。 虚拟交换机:云平台IaaS系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供 虚拟机的二层相互通信、隔离、QoS的能力。虚拟交换机功能包括：支持VLAN，FLAT协议；支 持万兆虚拟网络端口；支持QoS；支持OpenFlow，可外接SDN控制器。 虚拟路由器:云平台IaaS系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由， 网络地址转换，和VPN等功能。虚拟路由 Silver 4314（16c 2.4GHz） 内存：256GB（8x32GB，最大24槽位） 系统盘：2*1.8TB SAS 数据盘1：2*960GB SSD 数据盘2：2*8TB SATA 网卡：2*双口万兆网卡（含多模光模块），支持 PXE，支持虚拟化应用； Raid卡：独立Raid卡(链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，2G cache，提供掉电保护)*1

自动打卡并实时上传。 其他优点 : 如有设备损坏或其他情况 , 保安科通过智能手机现场拍照、上传、并派维修 单。 投资造价 : 与传统离线巡更差不多。 01 安全防范系统 电子巡 更系统 网络规划 ( 万兆核心、干兆桌面 ) 运营管理网 ( 外 网 ) : 供物业管理、内部功公、 POS 收 银、 WIFl 覆盖、 信息发布等系统数据处理。 智能化专网 ( 内网 ) : 供视频监控、能源管理、车辆管理、网络电 室 内 移动信号覆盖 : 由运营商完成 , 供园区所有人员使用。 运营管理网 ( 双核心 ) 两层构架 : 核心层 ( 网络中心机房 ) 、接入 层 ( 各 楼层 弱电间 ) 。数据语音网设计万兆骨干 , 干兆到桌面。使用多运营商接入 的负载均衡。同 时 , 对每个员工、客人的上网行为进行管理 ( 主要实现带宽限制、软件许可等 ) 。通过网络管理软件对交换机端口 或 接入 设备进行管理控制。 域网 区域 万 兆 光 纤 千 兆 光 纤 千兆 电 缆 信 息 机 房 地 下 二 层 地 下 一 层 一 层 二 层 ISP 网络规划 ( 万兆核心、干兆桌面 ) 运营管理网 ( 外 网 ) : 供物业管理、内部功公、 POS 收 银、 WIFl 覆盖、 信息发布等系统数据处理。 智能化专网 ( 内网 ) : 供视频监控、能源管理、车辆管理、网络电

年的发展及扩容 需求，所以本次设计所有楼层管理间接入到核心交换机均采用 12 芯光纤。 内网系统实现万兆主干、千兆到桌面；智能化专网与外网实现千兆主干、百兆到桌面；影 像（ PACS ）网采用万兆全光网。 对于在放射集中区、治疗区域，采用六类屏蔽布线系统；远程医疗会诊室、示教室等考虑 万兆光纤端口接入；其他区域采用采用六类非屏蔽布线系统接入。 点位设置： 根据房间或区域的不同用 实现 Internet 连接，内部信息和外部信息的相互交流；外网建议采 用双核心架构，整体采用核心—汇聚—接入，双汇聚及双核心均是 部署横向虚拟化，汇聚层交换机采用虚拟化进行堆叠和核心交换机 采用万兆双链路互联，保证设备和链路的可靠性。接入层交换机为 全千兆交换机，采用上行千兆光纤口与汇聚交换机进行双链路连 接，保证链路的可靠性。 根据《中华人民共和国网络安全法》以及《信息安全等级保护管理 等 信息、图像传输；设备网为各专项系统提供网络支持，在 设备网中通过 VLAN 划分设置物业管理专网，主要传输安 防、楼宇设备等日常数据。设备网同样采用三层组网架构 设计，核心—汇聚骨干采用万兆双链路设计，汇聚—接入 骨干采用千兆双链路。接入交换机考虑 POE 功能。 信息设施 - 计算机网络系统  本 地 无 A C ， 接 入 控 制 在 云 端 进 行 ， 设 备 出 库 完