1 AI 高品质万兆AI园区建网技术 白皮书 01 前言 在数字经济高速发展、数字技术加速创新、人工智能技术爆发式演进的驱动下，万物互联、全面智能的 AI 园区 将从理念走向实现，将数字世界与物理世界场景虚实融合，为用户提供更有个性化，更有温度的主动服务。 随着园区物联设备激增、高清视频流普及、沉浸式协作（AR/VR）的广泛使用，园区内数据呈指数级增长；大 模型应用向行业纵深渗透， 。 构建高品质万兆 AI 园区网络，不仅是带宽的跃升，更是面向智能时代重构的基础设施范式，是培育新质生产力 的关键基石。2024 年，产业界联合发布了《高品质万兆园区网络技术发展研究报告》，提出建设高品质万兆园 区的理念、关键技术，在业界引起广泛共识。在此基础上，2025 年 NIDA 联盟组织多个单位联合编制的《高品 质万兆 AI 园区建网技术白皮书》，定义了高品质万兆 AI 园区的应用架构、技术架构与物理架构，提出高品质 园区的应用架构、技术架构与物理架构，提出高品质 万兆 AI 园区应该具备自智网络、万兆超宽、泛在接入、确定体验、绿色节能、全域安全六大特征；并从教育、政府、 金融、医疗等行业阐述了高品质万兆 AI 园区建设的组网架构及行业应用。以期对参与园区数字化转型、园区网 络基础设施建设的相关部门、建设运营企业、研究机构等从业人员提供有益参考，对各企业数字化转型有所借 鉴和启发。 本白皮书参编单位有中国勘察设

建筑群子系统 设备间子系统 传统综合布线系 统 1 ） 工作区子系统 2 ） 水平子系统 3 ） 垂直子系统 4 ） 管理子系统 5 ） 设备管理间子系统 6 ） 建筑群子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 1 综合布线系统 水平子系统 + = 管理软件 智能综合布线 智能布线将传统布线系统与智能管理联系在一起， 通过电子配线架智能布线系统， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 万兆骨干 无线控制器插卡 机房核心交换机 楼层接入交换机 千兆到桌面 虚拟化 计算机网络系统 - 内 网 2 万兆 千兆 聚合 虚拟化 一层 N 层 AP 医院外网作为全院上网的主干 网络 ，众多医院对外门户网站 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 万兆骨干 计算机网络系统 - 外 网 千兆到桌面

候诊区 会议室 领导办公室 办公工位 诊室 基础应用设施 - 信息网络系统 网络结构：采用万兆主干千兆到桌面，采用核心 - 汇聚 - 接入三层架构。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路上 行至汇聚交换机；万兆上行。 汇聚：采用双汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 基础应用设施 - 信息网络系统 网络结构：采用三层架构管理，即核心 - 汇聚 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至汇聚交换机；万兆上行。 汇聚：采用单汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 实现网络设备安全服务智慧医院，网络接入高效化、数 据化、大带宽和高性能。使患者就诊便捷化、自主化改 医院外网：信息共享、业务协同 基础应用设施 - 信息网络系统 网络结构：采用二层架构扁平化管理，即核心 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至核心；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 构建强大的设备管理平台，建立设备网系统间的业务联 动，高效发挥预警作用，通过建立多级互联的平台结构， 实现“被动查询、孤立响应”到“主动防护、全面掌控”的根

IP。 虚拟交换机：云 IaaS 系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供虚 拟机的二层相互通信、隔离、QoS 的能力。虚拟交换机功能包括：支持 VLAN，FLAT 协议；支 持万兆虚拟网络端口；支持 QoS；支持 OpenFlow，可外接 SDN 控制器。 虚拟路由器:云 IaaS 系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由，网 络地址转换，和 VPN 等功 主机的网络拓扑和IP。 虚拟交换机:云平台IaaS系统中的虚拟交换机通过分布在各物理服务器的虚拟交换，提供 虚拟机的二层相互通信、隔离、QoS的能力。虚拟交换机功能包括：支持VLAN，FLAT协议；支 持万兆虚拟网络端口；支持QoS；支持OpenFlow，可外接SDN控制器。 虚拟路由器:云平台IaaS系统中的虚拟路由器为分布在虚拟网络中的虚拟机提供三层路由， 网络地址转换，和VPN等功能。虚拟路由 Silver 4314（16c 2.4GHz） 内存：256GB（8x32GB，最大24槽位） 系统盘：2*1.8TB SAS 数据盘1：2*960GB SSD 数据盘2：2*8TB SATA 网卡：2*双口万兆网卡（含多模光模块），支持 PXE，支持虚拟化应用； Raid卡：独立Raid卡(链路支持12G，需支持RAID 0/1/5/6/10/50/60等以及磁盘直通none-raid，2G cache，提供掉电保护)*1

Plate NO.2 系统构成： 办公网、 电话语音、 智能化设备网 ，通过具有逻辑编号的物理标签及表 格记录 ，外加不同外观颜色进行线路分类管理； 系统组成： 主干线缆： 数据主干采用 12 芯万兆单模光缆 ，语音主干采用三类 25/50/100 大对数电缆； 水平线缆： 语音与数据采用六类非屏蔽模块 + 六类非屏蔽网线 ，信息面 板引入办公家具指定位置； 设备网络： 本项目设备网络综合布线采用六类屏蔽解决方案； 理等多套网络 ，每套网之间均采用物理隔离 ，每 套网之间设置安全隔离防火墙 ，只允许授权的数 据相互流通 ，保证信息安全 u 以办公楼网络中心为中枢 ，通过万兆网络实现所有 楼层互联互通 ，计算机网络系统采用两层网络架 构 , 通过万兆主干光纤链路上行至核心交换机 ， 接入层 千兆 到桌面； 设备网采用单核心双电源； 办公网 、 采用双核心双电源。 mmln 计算机网络系 统 采用 汇聚交换机 汇聚交换机 汇聚交换机 ISP 服务器 、存储设备 、数据库 、运维 … … 业务网络拓扑图 千兆电缆 万兆光纤 广域网区域 服务器区 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 汇聚交换机 核心交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机

过渡，对本次建设的网络设备有以下要 求： 接入层设备将购置性价比较高的国产交换机，接入设备要求能够支持 IPv6 网管、IPv6 ACL 和 IPv6 QoS 等安全特性。 汇聚层设备将购置支持万兆上连，千兆线速转发并支持 IPv6 及双栈技 术的设备，并部署于每个功能区。 “ 核心层设备将购置两台高性能双栈三层交换机，实现 独立路由，共 ” 享交换 ，将校园网打造成双栈双核心热备校园网。 信息化发展规划》、《XXXX 职业技术学院重要信息系统安全整 改要求》等相关建设任务要求，进一步保障学校校园网网络安全、数据安 全、师生上网安全，规避信息安全事件，提高学校信息系统安 数据中心区域 万兆光纤 千兆光纤镜像链路 新增设备 联通 电信 教育网 利旧设备 虚拟交换机 互联网出口区域 云安全资源池 深信服负载均衡 AD-7000 校园网行为审计 负载均衡 安全接入服务包 等业务政策要求。 9.1.3 数据中心安全防护 湖北交通职业技术学院绿色智慧校园建设与应用项目规划方 －222 在数据中心区域前段部署两台万兆专业下一代防火墙，防火墙以透明 模式部署在数据中心核心交换机与汇聚交换机中间，为了满足等保网络安 全架构冗余要求，两台数据中心万兆防火墙以双机在线运行，当其中一台 设备出现故障时，业务无缝迁移到另外一台正常运转的设备上，正常情况 下，两台防火墙可以进行流量负载均衡。可以实现数据中心纵向安全的安

-DoF 全景视频采集和 6-DoF 多摄视频采集几种方法。 3.1.1 极致高清 关键技术 特征 极致高清 全景超高清 智能沉浸音频 安全韧性 内生安全 零信任协作 视网联动 万兆超宽 音视频智能调度 智简交互 自然人机互动 鸿蒙多端协同 泛在智能 多模态助理 生成式会议 智能运维 会议质量检测 会议智能重保 图 3-1：高品质协作关键技术特征 18 新质生产力探索 算法，将低分辨率输入超分至高清分辨率，提升画质显示效果。 22 新质生产力探索 高品质协作技术白皮书 面向超高清音视频的大带宽、低时延的要求，超宽网络提供万兆超宽接入，智能识别协作音视频流，提供全链路 的智能调度，保障高清 0 卡顿的会议体验。 3.1.2.1 万兆超宽 Wi-Fi 7 在 Wi-Fi 6 的基础上的引入了 320MHz 带宽、4096-QAM、Multi-RU、多链路操作、增强 MU-MIMO、 80%+，准确感知音视频广域链路的劣化。 35 新质生产力探索 高品质协作技术白皮书 协作应用 人机协同 沉浸体验 智能辅助 融合平台 内生智能 融合调度 随需服务 超宽网络 通感一体 万兆超宽 视网联动 安全可靠 内生安全 数字隐匿 智能运维 统一运营 质量可视 协作终端 原子智能 智简交互 极致高清 鸿蒙互联 高品质协作六大关键技术特征的实现和落地，需要完善的架构体系来支撑；为了更好的满足用户和业务诉求，

数据中心、调度指挥中心、智能控制中心、 安全监测中心、生产运营管理中心 5.2 网络传输与通信联络系统 5.2.1 网络传输系统 5.2.1.1 建设原则 矿井基础网络工程系统规划遵循如下原则：  万兆骨干、千兆汇聚、百兆到桌面，办公生活区 WIFI 覆盖。  采用单模光纤为基础网络系统的通讯载体，敷设地面光纤系统、井下 光纤系统，覆盖矿井地面建筑物和井下生产环节。  网络结构采用“工业以太环网 工业网络根据业务应用不同，分别设置控制通信环网、视频环网、安 全环网  在井上和井下分别设置的独立的冗余环，其中控制环网、视频环网主 干链路采用万兆带宽，安全环网主干链路采用千兆带宽  在核心层采用万兆背板带宽的核心工业以太网聚合交换机，通过万兆 或千兆链路将各环网的交换设备连接到网络系统的核心层次，具备高 冗余和高带宽性能。 5.2.1 网络传输系统 （ 2 ）网络结构 5.2.1 安全环网采用单环冗余结构，井下交换机选用千兆本安型环网节点交 换机，其网络拓扑结构如下： 5.2.1 网络传输系统 （ 5 ）企业管理网络  采用三层、星型网络扑结构， 网络核心使用万兆以太网交换 机、双电源冗余，支持万兆骨 干，百兆到桌面  配套建设 WIFI 无线宽带接入 网络  接入交换机采用光纤千兆双链 路上行连接至核心交换机 5.2.1 网络传输系统 （ 6 ）网络安全

需为停车管理和门禁通道管理提供网络支撑，因此主干传输网络带宽至少达到 1400M 以上。 通过以上条件可知，本次主干传输网络对于带宽需求大，而且安防等业务需 要网络具有很强的稳定性，故本次主干传输网络采用万兆光纤来满足业务需求。 4 与本单位相关业务部门之间的信息共享需求 本期平安校园建设项目不涉及本单位相关业务部门之间的信息共享。 8 禁通道管理提供网络支 撑，因此主干传输网络带宽至少达到 1400M 以上。 通过分析可知，本次主干传输网络带宽达到 GB 级，而且安防业务需要网络 具 有很强的稳定性，故本次主干传输网络采用万兆光纤来满足业务需求。 3.3.3.1.3 网络质量需求 IP 网络的传输质量(如传输时延、包丢失率、包误差率、虚假包率等)应符 合如下要求： (1)网络时延上限值为 400ms; 33 的数字化校园应用系统的正常运行以及高速访问互联网。 校园网的整体架构利用高度冗余、关键节点无单点故障、高效容灾能力的特 性，以应对故障节点、故障链路、路由震荡所带 来对业务的影响，确保未来 5- 8 年的业务需求；校园网需要具备万兆骨干、千兆到桌面的能力，核心层支持 40G 以太网技术，以支持后续业务发展；核心层设备基于 T 比特交换平台，至 少保证 每户并发接入带宽学生区不低于 10M, 非学生区不低于 25M;

南非第三大城市用华为Wi-Fi密盾技术护航电力园区网络安全 P81 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 P85 迪拜水电局DEWA：打造迪拜电力的数字未来 P89 华为高品质万兆电力园区解决方案，助力墨西哥国家能源控制中心实现智能化联接 | 电力增值服务 | P93 印度尼西亚最大电力供应商PLN：让极致的网络体验走近印度尼西亚的千家万户 P97 加速能源转型，创造绿色未来 及数十上百万市民，引发严重的市民投诉。与此同时，艾古 莱尼市复杂的人员流动性也给数据的防护带来了潜在的隐患， 数据安全问题必须未雨绸缪。 面临上述三大难题，艾古莱尼市市政电力部门与华为联 合，基于华为星河AI高品质万兆园区网络，围绕三个核心目 标开展升级。 坐落于南非豪登省的艾古莱尼市（City of Ekurhuleni, COE），毗邻行政 首都比勒陀利亚，是该国城市化率最高（97%）、工业体系最完备的核心经 极速接入，Wi-Fi 7跃升办公效率 第一，基于华为Wi-Fi 7实现高速无线接入，提高无线 网络覆盖度，解决当前网络办公效率低下的问题，为业务增 长奠定基础。艾古莱尼市电力园区网络采用华为万兆多速率 设备以及Wi-Fi 7设备，极大地提升了园区网络传输速率， 生产数据传输、文件下载等效率均提升数倍，且日常办公视 频会议等关键应用再也不会出现卡顿，极大提高了用户的体 验。此外，Wi-Fi