DB31 T 1619-2025 园区新型基础设施建设规范.pdf

1、 31上海市地方标准 DB 31/T 16192025 ICS 91.040.01 CCS P 30 31 园区新型基础设施建设规范 Park construction specification for new infrastructure 2025-09-19 发布 2026-01-01 实施 上海市市场监督管理局 发 布 I 目次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.2 4 缩略语.3 5 基本原则.3 6 总体要求.4 7 信息基础设施.4 8 融合基础设施.20 9 创新基础设施.31 10 信息安全.33 11 评估与改进.33 附录 A（资料性）移动

2、通信网络基础设施部署参考指标.34 附录 B（资料性）园区新基建建设工作流程及责任.35 参考文献.38 DB 31/T 16192025 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市经济和信息化委员会提出并组织实施。本文件由上海市信息标准化技术委员会归口。本文件起草单位：上海市无线电监测站、上海市智慧园区发展促进会、上海信投建设有限公司、上海邮电设计咨询研究院有限公司、华为技术有限公司、上海富数科技有限公司、上海市信息管线有限公司、中国铁塔

3、股份有限公司上海市分公司、中国联合网络通信有限公司上海市分公司、联通（上海）产业互联网有限公司、新华三技术有限公司。本文件主要起草人：祁超、贾丽昆、杨雪瑾、孟翔浩、韩国骅、王新南、严荣、陆青、顾浩、王斌、黄瑾、杨扬、于可非、张淳、方雅雯、于琮鹧、于国柱、张铭、汪银双、方竞、肖玲、李智、潘海捷、倪旭晟、周陈彬、堵炜炜、夏新喻、蒋磊。DB 31/T 16192025 1 园区新型基础设施建设规范 1 范围 本文件规定了园区新型基础设施建设中信息基础设施、融合基础设施、创新基础设施、信息安全、评估与改进等方面的要求。本文件适用于上海市范围内不同功能性质园区的新型基础设施建设，包括以生产制造业和生产性

4、服务业为主的产业园区，以及科研创新型园区、文化创意型园区、物流仓储型园区、商务办公型园区、融合多种业态的复合型园区等。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 4208 外壳防护等级（IP代码）GB/T 4797.6 环境条件分类 自然环境条件 尘、沙、盐雾 GB 4943.1 音视频、信息技术和通信技术设备 第1部分：安全要求 GB/T 5226.1 机械电气安全 机械电气设备 第1部分：通用技术条件 GB 10408.5

5、 入侵探测器 第5部分：室内用被动红外探测器 GB/T 13993.3 通信光缆 第3部分：综合布线用室内光缆 GB/T 13993.4 通信光缆 第4部分：接入网用室外光缆 GB 14287.1 电气火灾监控系统 第1部分：电气火灾监控设备 GB 15322.2 可燃气体探测器 第2部分：家用可燃气体探测器 GB 17498.1 固定式健身器材 第1部分：通用安全要求和试验方法 GB 17625.1 电磁兼容 限值 第1部分：谐波电流发射限值（设备每相输入电流16A）GB/T 17626.1 电磁兼容 试验和测量技术 第1部分：抗扰度试验总论 GB/T 17626.3 电磁兼容 试验和测量技

6、术 第3部分：射频电磁场辐射抗扰度试验 GB/T 17626.5 电磁兼容 试验和测量技术 第5部分：浪涌（冲击）抗扰度试验 GB/T 18487.1 电动汽车传导充电系统 第1部分：通用要求 GB/T 20234.1 电动汽车传导充电用连接装置 第1部分：通用要求 GB/T 20234.2 电动汽车传导充电用连接装置 第2部分：交流充电接口 GB 20517 独立式感烟火灾探测报警器 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 24476 电梯物联网 企业应用平台基本要求 GB/T 25070 信息安全技术 网络安全等级保护安全设计技术要求 GB/T 28569

7、电动汽车交流充电桩电能计量 GB/T 34012 通风系统用空气净化装置 GB 35114 公共安全视频监控联网信息安全技术要求 GB/T 36413.1 自动化系统 嵌入式智能控制器 第1部分：通用要求 DB 31/T 16192025 2 GB/T 39786 信息安全技术 信息系统密码应用基本要求 GB/T 42210 液晶显示屏用点对点（P2P）信号接口 电参数 GB/T 44241 虚拟电厂管理规范 GB/T 44260 虚拟电厂资源配置与评估技术规范 GB 50174 数据中心设计规范 GB 50289 城市工程管线综合规划规范 GB 50311 综合布线系统工程设计规范 GB 5

8、0314 智能建筑设计标准 GB 50373 通信管道与通道工程设计标准 GB 50440 城市消防远程监控系统技术规范 GB 51158 通信线路工程设计规范 GB/T 51278 数字蜂窝移动通信网LTE工程技术标准 GB/T 51292 无线通信室内覆盖系统工程技术标准 GB/T 51369 通信设备安装工程抗震设计标准 GB 55036 消防设施通用规范 GB 55037 建筑防火通用规范 GA/T 1127 安全防范视频监控摄像机通用技术要求 JB/T 12597 水浸开关传感器 JTS/T 174 自动化集装箱码头设计规范 YD/T 988 通信光缆交接箱 YD/T 1537 通信

9、系统用户外机柜 YD/T 2150 光缆分纤箱 YD/T 3297 通信用耐火光缆 YD/T 4690 隐私计算 多方安全计算产品安全要求和测试方法 YD/T 4947 隐私计算 可信执行环境产品安全要求 YD/T 4948 隐私计算 可信执行环境产品性能测试要求 YD 5003 通信建筑工程设计规范 YD 5115 移动通信直放站工程技术规范 YD/T 5120 无线通信室内覆盖系统工程设计规范 YD/T 5151 光缆进线室设计规定 YD/T 5184 通信局（站）节能设计规范 YD/T 5186 通信系统用室外机柜安装设计规范 YD/T 5230 移动通信基站工程技术规范 YD/T 52

10、43 移动通信多天线共塔桅工程设计规范 YD/T 5264 数字蜂窝移动通信网5G无线网工程技术规范 DB31/T 1123 智慧电梯监测终端技术要求 DB31/T 1296 电动汽车智能充电桩智能充电及互动响应技术要求 3 术语和定义 下列术语和定义适用于本文件。DB 31/T 16192025 3 3.1 新型基础设施 new infrastructure 提供数字转型、智能升级、融合创新等服务的园区基础设施体系，主要包括信息基础设施、融合基础设施和创新基础设施。3.2 信息基础设施 information infrastructure 基于新一代信息技术演化生产的基础设施，比如，以移动网

11、络、光纤宽带网络、通信网络管线、无线电监测、通信机房设施为代表的通信网络基础设施，以智能算力、云计算、边缘数据中心为代表的算力基础设施，以大数据、人工智能、数字孪生、区块链、工业互联网为代表的新技术基础设施。3.3 融合基础设施 converged infrastructure 深度应用新一代信息技术进行智能化改造后所形成的基础设施形态，包括以智慧交通物流设施、智慧能源系统为代表的新型生产性设施，和以智慧民生基础设施、智慧环境资源设施、智慧城市基础设施等为代表的新型社会性设施。3.4 创新基础设施 innovation infrastructure 支撑科学研究、技术开发、新产品和新服务研制的

12、具有公益属性的基础设施，比如测试研发设施、创新孵化设施。4 缩略语 下列缩略语适用于本文件。IOPS：每秒输入或输出操作数(Input or Output Operations Per Second)PCIe：高速串行计算机扩展总线标准（Peripheral Component Interconnect Express）SSID：服务集标识（Service Set Identifier）VxLAN：虚拟可扩展局域网（Virtual Extensible LAN）5 基本原则 5.1 集约统筹 秉承集约化、绿色化建设理念，充分利旧、新老兼容、远近统筹、建用兼顾，实现基础设施整体规划、统筹建设、整

13、合共享、高效利用。5.2 场景驱动 以需求为牵引，聚焦生产、生活服务和产业发展需求，不断拓展园区数字化转型应用场景，促进新型基础设施建设与应用融合发展。5.3 先进适用 采用适度超前的先进、适用、节能、优化集成的技术体系和设施设备，赋能传统园区基建实现提升，使园区具备数字新基建稳固能力，满足园区使用需求。综合考虑建设投资的实效性，因地制宜按需部署新基建。DB 31/T 16192025 4 5.4 政企协同 政府引导，园区实施，市场运作，加大政策保障力度，发挥社会投资主体作用，推动形成多元化参与的政企协同机制，充分体现新基建领域产业生态系统对园区的赋能作用。5.5 安全可控 园区新基建在规划、

14、设计、建设、使用、管理、运维的全生命周期中，实施严格的质量监控，贯彻国家和行业相关信息安全技术标准，全面提升新型基础设施体系安全水平。5.6 融合对接 园区新基建的系统和应用与上海智慧城市的应用系统协同，建设的工程和应用与上级系统对接。6 总体要求 6.1 园区新型基础设施包括信息基础设施、融合基础设施、创新基础设施，应纳入园区总体规划，与园区传统设施同步设计、同步施工、同步运营。6.2 园区新型基础设施的功能和建设水平应与园区规模、业务及其社会职能相匹配。6.3 园区投资单位和园区运营管理单位是园区新型基础设施建设的主体单位，应强化对新型基础设施设计、建设及运营的全过程管理。7 信息基础设施

15、 7.1 通信网络基础设施 7.1.1 一般要求 通信网络基础设施设计应遵循绿色集约的原则，满足园区通信网络覆盖、容量、质量等要求，满足工业生产、物流运输、园区管理等典型场景的差异化配置。7.1.2 移动网络 7.1.2.1 园区移动通信覆盖应满足园区内移动终端在 90%的位置，99%的时间可接入网络，符合 GB/T 51278、YD/T 5264 的有关规定，达到表 1 指标要求：表 1 园区移动通信网络覆盖要求 移动通信网络 覆盖范围 指标要求 上下行速率配置要求 4G 室外公共区域、建筑室内公共区域、地下建筑空间、电梯、无电梯建筑楼的楼梯等 RSRP-110 dBm,且 RS-SINR-

16、5 dB的覆盖概率不应低于 90%下行均值接入速率不低于 220 Mbps，上行均值接入速率不低于45 Mbps，全面优化卡顿、时延等主要业务指标，移动网络达标速率占比不低于 95%5G SS-RSRP-110 dBm 且 SS-SINR-3 dB 的概率不低于 95%7.1.2.2 宏基站站址应满足以下要求：DB 31/T 16192025 5 a)园区内基站站址选择应满足覆盖和容量要求，基站设置可参照本文件附录 A（附表 A.1）；b)应结合链路预算的计算值，充分考虑基站的有效覆盖范围，综合取定各典型场景宏基站目标站间距，保证无线覆盖区域内重要区域和用户覆盖；c)园区新建的商务办公楼宇、工

17、厂、公建配套建筑、住宅建筑应预留宏基站建设机房、天线场地、缆线布放路由、供电等资源条件；宏基站站址位于园区红线内地面区域的，应预留必要的立杆站建设场地和预埋管道资源，立杆站建设应与环境协调；d)宏基站及配套设施设计应符合 YD/T 5230 的有关规定，室外共塔桅站点设计应符合 YD/T 5243 的有关规定。7.1.2.3 室外微基站宜优先部署于园区路灯、监控杆等既有设施，天线挂高需结合场景特点合理设置，确保对特定区域实现深度覆盖。站址应满足以下要求：a)微基站应建设在园区内人口密集区、高话务热点区域和主要道路路口等区域；b)微基站配套设施建设应符合 YD/T 5186、YD/T 1537、

18、YD/T 5230 和 GB/T 51369 的有关规定。7.1.2.4 室内分布系统的设置宜参照本文件附录 A（附表 A.2）要求，并根据不同场景和业务需求，选择数字化分布系统或传统分布式天线系统，各运营商系统宜独立设置，各系统的射频单元宜支持多制式。系统应满足以下要求：a)应在弱电井为各运营商预留设备挂墙安装位置，或预留标准机架安装位置，并提供不小于5kw 供电能力；b)应为运营商预留相应的走线桥架，吊顶应考虑适当的检修口。建筑楼宇室内覆盖系统设计应符合 GB 50311、GB 50314、YD/T 5120、YD 5115 的有关规定，满足公共建筑对各电信业务经营者网络的信号覆盖要求。7

19、1.2.5 园区人流密集区域宜实现 Wi-Fi 网络覆盖。考虑到高速、高密度的用户接入需求，建议采用Wi-Fi 6 技术进行部署。无线局域网应满足以下要求：a)无线局域网建设应符合 GB/T 51292 的有关规定，确保无线局域网在园区公共区域全覆盖；b)园区内应建立统一的无线网络，并采用多 SSID 方案来满足不同运营商和服务的需求，同时为园区的日常管理预留必要的网络资源。7.1.2.6 对于网络传输速率、时延、安全性有较高要求的园区，如工业园区、物流园区等，可建设园区专网。专网建设应集约化部署，优先采用公网公用模式，实现园区企业所需的端到端差异化保障、行业应用等服务。对于工业视觉检测、工

20、业数据采集、自动导向车调度与导航、机器人巡检等应用，宜采用公网专用模式。对安全性、时延等性能有极高要求的园区可考虑专网专用模式，如组建园区轻量级 5G 核心网。7.1.2.7 5G 传输网部署技术应满足以下要求：a)前传网络的带宽应考虑 CU 和 DU 二者与 AAU 物理层的分割位置，应支持 IQ 数据、控制和管理数据、时间同步数据三种信息类型的传输，根据不同的 3GPP 特性应用时间同步精度；b)回传网络应具备通过网络资源进行管道隔离的能力以及根据不同分片差异化保证服务质量的能力，应关注回传网络的传输距离、光纤传输时延、承载转发节点跳数、单节点处理时延等指标。7.1.3 光纤宽带网络 7.

21、1.3.1 园区光纤宽带网络建设应满足以下要求：a)园区应依据不同楼宇的需求，通过全光纤部署，实现宽带全覆盖，达到 100%光纤千兆到户，具备到桌面的能力；DB 31/T 16192025 6 b)园区光纤宽带网络应符合主干网的接入要求和终端用户的容量及其扩展要求；c)主干部分的线路介质和设备接口应符合运营商公共通信网络接入的技术要求；d)应将光缆敷设到园区建筑物内各个房间，并预留相应端口；e)光缆与电缆不应同管孔混敷；f)各段光缆在敷设后应作端接，光缆为端接所预留的长度应符合相关标准规定；g)光缆线路应避免穿越园区内大交通流量或重载道路；h)电缆布线的设计应符合 GB 50311 的有关规定

22、7.1.3.2 园区光纤宽带网络建设宜满足以下要求：a)楼宇内通过有线通信网络接入的数据、图像（含 IPTV）和视频类语音等业务宜采用光纤到办公室技术；b)有线宽带接入系统宜采用点对多点光纤接入技术，专线系统宜采用点对点光纤接入技术；c)建筑内的光缆和电缆宜采用交接配线方式，网络拓扑宜采用树形结构；d)园区内光缆宜优先选择管道敷设方式。7.1.3.3 光缆接入的机房应满足以下要求：a)园区外部光缆、主干光缆的起始点应设置在中心机房，与园区核心数据交换机、路由器等同机房设置，符合 YD 5003 的有关规定；b)数据中心机房中承担数据业务的主干和水平子系统应采用 OM3 或 OM4 多模光缆、

23、单模光缆或6A 类及以上对绞电缆，传输介质各组成部分的等级应保持一致，并应采用冗余配置，符合 GB 50174 的有关规定；c)汇聚或终端机房应设置在光纤容量较大的区域，作为周围区域的光纤汇聚点，收敛光缆末端的光纤，符合 YD 5003 的有关规定；d)园区中心机房的建筑应有不少于两个相对独立的进线室，进线室应符合 YD/T 5151 的有关规定。7.1.3.4 光缆终端设备应满足以下要求：a)光缆交接箱应根据园区规划和通信容量合理设置，应符合 YD/T 988 的有关规定；设置位置应符合 GB 51158 的有关规定；b)光缆分纤箱应就近设置在用户终端，与用户终端有安全的连接光缆路由；应符合

24、 YD/T 2150的有关规定；c)室外光缆选型应符合 GB/T 13993.4 的有关规定；室内光缆选型应符合 GB/T 13993.3 的有关规定；耐火光缆选型应符合 YD/T 3297 的有关规定。7.1.4 通信网络管线设施 7.1.4.1 园区应考虑以下三类通信网络管线建设要求：a)市政道路管道以建筑红线为界，埋设在园区内市政道路下的光（电）缆通道；b)接入管道连接市政道路管道和建筑规划红线内的人（手）孔的光（电）缆通道；c)用户管道连接建筑规划红线内的人（手）孔至公共建筑内部的线缆交接间、信息机房的光（电）缆通道。7.1.4.2 市政道路管道建设应满足以下要求：a)市政道路管道应满

25、足园区通信网络、新技术和算力等新基建对通信管道的全面需求，其建设应符合 GB 50373 等相关要求和规定；b)市政道路通信管道应集约化建设；DB 31/T 16192025 7 c)在道路规划红线内进行通信管道建设时，管线位置应符合 GB 50289、信息通信专业规范及国家现行有关标准的规定；d)应随交通和市政建设同步敷设，并根据信息通信专业规划以及管线综合规划确定的位置进行建设，协调管线之间、管线与周边建筑物之间的关系，做到覆盖整个园区；e)在道路交叉口，应建设过路通信管道，管道容量根据需求进行建设并适当预留；没有交叉路口的道路，结合园区用户需求，每隔 300 m500 m 左右建设过路管

26、道，以连接道路两侧通信管道；f)应合理设置通信管道的人（手）孔，管道中间不宜出现转弯和小直径（小于 30 m）弯道；通信管道段长应控制在 120 m 以内，特殊情况如过河道、桥梁、铁路时可适当拉长管道段长，最长不应超过 180 m。7.1.4.3 接入管道应满足以下建设要求：a)接入管道建设应符合 GB 50373 的有关规定，集约化建设；b)接入管道容量应小于市政道路管道容量，并大于用户管道容量，满足园区通信网络、新技术和算力等新基建提出的容量需求；c)应做好与市政道路通信管道的对接，保证管道之间互联互通；d)园区数据中心、核心局站等重要机房配套通信管道应双路或多路由敷设。7.1.4.4 市

27、政道路用户管道应满足以下建设要求：a)红线内的用户管道应由园区建设单位负责建设，包括红线内通信管道、人（手）孔、进楼管、建筑物内的垂直布线通道、楼层水平布线通道、水平引入暗管等；b)用户管道的容量应满足园区通信网络、新技术和算力等新基建提出的容量需求，并适当留有余量；c)对于新建、改建的园区内建筑物，楼外预埋通信管道应与建筑物的建设同步进行，并应与市政道路通信管道相连接；d)对于园区已有建筑物的用户管道，应根据建筑物外部及室内特点建设；e)桥架、走线槽规格、型号和上升管的管材、管径及数量应符合相关设计规定。7.1.5 无线电监测设施 7.1.5.1 园区无线电监测基础设施可包括固定监测站和小型

28、监测站等。大中型园区可根据新基建中无线技术和设施布设情况，向无线电管理技术机构提出设置无线电监测基础设施和电磁环境保护需求；无线电管理技术机构应根据无线电波监测工作要求和规划，综合考虑园区个性需求，统筹规划监测站点，制定监测方案。园区方应提供站点相关资源支持，并为建设、运维提供便利条件。7.1.5.2 园区固定监测站建设应满足以下要求：a)应选择目标覆盖区域制高点，优选中心位置，周边无明显遮挡和反射面；b)应远离大功率发射源、强振源、强噪声源和强电磁场干扰等可能有强电磁辐射的区域，如对于 100 kv 以上的高压电力传输线至少远离 2 km；c)应远离产生粉尘、油烟、有害气体以及生产或贮存具有

29、腐蚀性、易燃、易爆物品的场所；d)机房应靠近天线架设处；自建机房应至少有 10 m2 使用面积可架设机房，应配备供电、网络、排水等基础设施并预留端口；e)机房不应布置在用水区域的垂直下方，不应与振动和电磁干扰源为邻；f)围护结构的材料应满足保温、隔热、防火、防潮、少产尘等要求。7.1.5.3 园区固定监测站可选择落地铁塔或建筑物，建筑物楼顶宜具备建设 5 m10 m 高的铁塔用于架DB 31/T 16192025 8 设无线电监测设施。可利用已有机房或自建，如自建宜选择楼顶平坦区域。7.1.5.4 园区小型监测站建设应满足以下要求：a)单个小型监测站应选择目标覆盖区域制高点，优选中心位置；如需

30、架设多个小型监测站，各个架设位置应满足相对园区东南西北方向为最佳或是近似于该方向要求；b)应选择园区内相对周边较高楼宇顶层室内区域或楼顶平台，楼宇顶层室内区域应具备可开启窗口，可将天线架设于室外；c)应具备小型监测站安装的空间，配备供电、网络等基础配套设施并预留端口；d)其他方面要求参照本文件 7.1.5.2 的 b）和 c）。7.1.6 通信机房 园区通信机房建设应满足以下要求：a)通信机房基础设施应与园区建筑物同步规划、同步设计、同步施工、同步验收，应满足共建共享的原则和需求，统筹考虑；b)通信机房的设计、环保、节能、消防应满足 YD 5003 的相关规定；c)应有可靠的通信线路连接和电力

31、供应；d)土建工程建设应满足通信工艺和电源对土建的要求；e)通信机房部署空间应具有灵活性、通用性和兼容性，满足新技术应用的要求，并做好空间上的预留；f)通信机房应远离腐蚀性污染源、远离强振源、强噪声源以及易燃易爆危险源，易受电磁干扰的电子信息设备不应布置在潜在电磁骚扰源所在的场所；g)通信机房不应设置在潮湿、易积水场所的正下方；h)通信机房应根据重要性等级确定结构安全等级；新建的通信机房结构承重应满足设备布置、安装、搬运要求；改建的通信机房楼面等效均布活荷载应根据设备重量、排列方式及原有建筑结构的承重情况进行安全评估，不符合要求时应采取加固措施；i)通信机房的建筑装饰、供配电、照明、防雷、接地

32、不间断电源、空调、动力与环境监测、火灾报警及灭火、出入口控制、入侵报警、视频监控、综合布线、系统集成和电磁防护的建设应符合现行标准、规范的有关规定。7.2 算力基础设施 7.2.1 一般要求 7.2.1.1 园区算力基础设施包括软硬件设备、池化的算力资源和管理平台等，为园区用户提供一站式算力服务，应符合 YD/T 5184 的有关规定。7.2.1.2 园区应优先采用第三方公共算力服务，避免重复建设。园区可自建算力基础设施以满足园区内企业数据不出园区、低时延等需求。7.2.1.3 园区算力基础设施在满足业务需求的前提下，应优先选用国产软硬设备。软硬件设备应支持IPv6，宜采用标准化设计的部件。

33、7.2.1.4 园区算力基础设施应符合国家相关环境保护标准和规范要求，优先采用节能、节水、废物再生利用等有利于环境和资源保护的产品，并应采取有效措施预防和治理工程建设及运营过程中产生的环境污染和危害。7.2.2 智能算力基础设施 DB 31/T 16192025 9 7.2.2.1 园区智能算力基础设施应基于人工智能专用算力芯片及加速芯片等组成的异构计算架构，通过统一的资源调度机制，面向园区人工智能应用场景，提供所需算力服务、数据服务和算法服务。7.2.2.2 园区智能算力基础设施总体架构如图 1 所示。图 1 园区智能算力基础设施总体架构示例 7.2.2.3 园区智能算力基础设施应具备以下功

34、能：a)算力平台应包括 AI 算力硬件系统、AI 算力使能子系统、基础计算硬件系统、基础软件平台、网络及安全硬件系统；b)算力调度平台应按需实现异构算力平台的运营层面互联，满足统一登录、用户管理、资源管理、作业管理、作业调度和安全审计等功能；c)服务运营平台应按需提供统一丰富的应用模板、模型和数据管理功能，包括应用模板、模型、数据的发布、申请、审批、上架、下架和订购功能，为用户提供统一的计量计费功能；d)算力测试平台应按需提供模拟实际业务运行环境的人工智能应用测试平台，支持主流人工智能框架，使用人工智能应用测试集和测试标准能对外提供测试服务。7.2.2.4 园区智能算力基础设施应符合下列规定：

35、a)按需部署人工智能训练服务器、人工智能推理服务器以及通用算力服务器等，提供裸金属租用服务和云服务；b)按需部署高性能文件存储、普通文件存储、对象存储和块存储等多种类型的存储资源以匹配不同类型的业务；c)按需部署抗拒绝服务攻击、入侵防御、Web 应用防火墙等安全防护能力。7.2.2.5 园区智能算力基础设施网络架构从逻辑上可以分为出口网络、管理网络、参数面网络、存储网络和业务网络，如图 2 所示。DB 31/T 16192025 10 图 2 园区智能算力基础设施架构示例 7.2.2.6 参数面网络宜采用叶脊二层或叶脊三层架构，各层交换机上下行带宽收敛比宜为 1:1，并应满足以下要求：a)参数

36、面网络应承载人工智能加速卡之间进行分布式训练时模型参数传输同步等流量，应支持无损网络协议，提升人工智能加速卡间的通信效率，提升训练集群的性能；b)参数面网络应支持物理独立部署，与其它网络平面物理隔离，确保不同业务流量间无冲突，保障训练性能。7.2.2.7 人工智能服务器选型宜符合下列要求：a)亿级参数量以下的中小规模模型宜采用单卡运行或单节点内多卡数据并行的方式，每张卡或每个节点应能完整加载模型结构；训练场景宜选用基于 PCIe 接口的人工智能服务器；b)千亿级参数量以上的大模型训练场景宜采用多机多卡分布式运行的方式，数据样本和模型结构应被切分到多张卡或多个节点上；数据样本及模型梯度数据需在卡

37、间或节点间频繁传递，拓扑结构宜为环状或全互联，宜采用模组形式的人工智能服务器。7.2.3 云计算基础设施 7.2.3.1 园区云计算基础设施总体架构应包括基础软硬件资源池和资源管理调度平台，总体架构如图3 所示。DB 31/T 16192025 11 图 3 园区云计算基础设施总体架构示例 7.2.3.2 资源池应包括计算资源、存储资源、网络资源和安全资源服务所需的服务器、存储、网络、安全等硬件设备，及虚拟化软件、操作系统等相关软件。7.2.3.3 云管理平台应对资源池的计算资源、存储资源、网络资源和安全资源进行统一管理调度，并对用户提供服务。7.2.3.4 园区云计算基础设施应根据用户需求，

38、以不同服务模板的形式为用户提供计算、存储、网络和安全资源；应支持基于网络按需使用资源并计费，应支持自助服务、快速部署和资源动态弹性扩展。7.2.3.5 当资源池内部网络流量以南北向流量为主时，宜采用树型网络架构，可分为核心层、汇聚层和接入层。7.2.3.6 当资源池网络流量以东西向流量为主时，宜采用叶脊型网络架构，叶交换机应与资源池外部网络、防火墙和负载均衡等功能设备、服务器实现网络互通，脊交换机应与叶交换机实现全互联。7.2.3.7 服务器设备选型配置应满足以下要求：a)应配置性价比较高的多核、多缓存 CPU 处理器，CPU 应支持硬件辅助虚拟化技术；b)当业务对图像处理等并行计算能力有较高

39、要求时，应增配 GPU 处理器；c)应根据实际业务需求确定服务器内存和 CPU 核的配置比例；d)应根据服务器故障、弹性扩容、迁移、资源碎片等因素确定服务器冗余系数。7.2.3.8 存储设备选型配置应满足以下要求：a)应根据业务存储需求配置不同类型的存储；b)磁盘阵列应至少配置双控制器和多路径管理软件，缓存容量、磁盘容量和 IOPS 应满足业务需求；c)对于采用通用服务器部署存储软件组成的存储系统，服务器硬盘配置应满足存储容量及 IOPS要求。7.2.3.9 网络设备配置及功能应满足以下要求：a)网络设备应具有良好的突发流量缓存能力，并支持优先级控制；DB 31/T 16192025 12 b

40、)园区云计算资源池网络的出口网络带宽利用率不应高于 70%，网络设备的忙时 CPU 利用率、内存利用率、吞吐能力和会话处理能力的利用率均不应高于 70%；c)脊交换机应支持全线速转发设备集群、堆叠、跨机框链路捆绑等二层增强功能、基于 VxLAN的组网和三层交换功能、IPv6、SRv6 及广播抑制等功能；d)脊交换机应具备较强的背板处理能力；e)叶交换机应符合接入交换机功能要求，并支持基于 VxLAN、SRv6 的组网功能，当与资源池外部网络以及防火墙、负载均衡等功能设备互联时，应支持三层交换功能；f)应根据业务需求确定脊交换机和叶交换机的设备规格和端口类型，端口类型包括 400 GE、100

41、GE、40 GE、25 GE、10 GE、GE 等。7.2.3.10 安全设备配置及功能应满足以下要求：a)安全设备的选型和配置应与业务需求相匹配，并与资源池的网络安全等级及安全域划分相适应；b)安全设备应支持多租户技术，采用硬件或软件部署方式；c)IDS 或 IPS 设备应根据端口需求、并发连接数、最大检测率和每秒新建连接数等指标配置，应支持旁路功能，并应支持对网络蠕虫、木马后门、缓冲区溢岀、间谍软件等各种攻击行为的检测及防御。7.2.3.11 虚拟化软件及虚拟化管理软件配置应符合下列规定：a)虚拟化软件选型应匹配业务场景，兼容主流操作系统和设备驱动程序，并应根据可靠性、兼容性、价格等因素选

42、择商用软件或开源软件；b)虚拟化软件许可数量配置应与所需部署的设备数量相匹配；c)虚拟化管理软件应与虚拟化软件版本匹配，许可数量应根据资源池节点数量及规模确定；d)备份介质应根据业务的重要性、恢复时间等要求综合选择，备份容量应根据业务需求及备份策略确定。7.2.4 边缘计算基础设施 7.2.4.1 园区边缘数据中心位于网络边缘，介于用户端和集中式云数据中心之间，应支持高效的数据处理，具备规模小、部署位置灵活、计算和存储能力本地化等特点。7.2.4.2 园区边缘计算基础设施宜采用二级逻辑架构，由运营系统和业务系统组成，如图 4 所示。园区边缘计算基础设施应支持 5G、4G、Wi-Fi、固定接入等

43、多种接入方式。DB 31/T 16192025 13 图 4 园区边缘计算基础设施架构示例 7.2.4.3 运营系统负责边缘计算基础设施网络及业务的维护管理，负责向业务运营人员、客户、第三方开发人员提供管理门户，负责与核心网等网络系统对接，提供业务部署支撑、管理支撑、营帐计费信息支撑等。7.2.4.4 业务系统负责与接入网对接、进行边缘计算基础设施的用户流量引导及疏通，负责节点业务资源加载、节点业务逻辑执行及结果输出，进行边缘计算基础设施间边边协同业务对接、边缘节点与公有云等系统间的云边协同业务对接等。7.2.4.5 园区边缘计算基础设施应满足以下功能要求：a)具备资源的预留、创建、变更、操作

44、查询以及删除等功能，并应支持资源动态调度、按需分配和实时监控；b)支持分权分域管理功能，用户只能查看其名下应用的虚拟资源；c)结合服务模式，提供灵活的计量及计费能力的组合，满足多维度计费需求。7.2.4.6 超过数百台服务器的大型节点宜采用叶脊型网络架构或三层树型网络架构组网，业务、存储、管理流量可采用物理或逻辑隔离。服务器规模在数十台以内的小型节点可采用单层树型交换架构，业务、存储、管理流量逻辑隔离。7.2.4.7 边缘计算基础设施宜支持 x86、ARM、GPU、NPU、FPGA 等多种异构算力硬件设备；宜支持分布式或集中式存储设备。7.2.4.8 边缘计算基础设施应支持标准服务器部署，宜

45、支持小尺寸服务器部署；应支持普通机架安装，可支持一体化机柜、小尺寸机柜、微模块数据中心机柜、集装箱数据中心机柜等多样化部署环境。7.2.5 隐私计算基础设施 DB 31/T 16192025 14 7.2.5.1 园区隐私计算基础设施包含设备层、数据资源层、安全计算引擎、数据管理层、可视应用层、应用场景层、系统管理模块和枢纽服务模块，架构如图 5 所示。应符合 YD/T 4690、YD/T 4947、YD/T 4948 的相关规定。图 5 园区隐私计算基础设施架构示例 7.2.5.2 园区隐私计算基础设施的功能应满足以下要求：a)应具备安全查询功能，支持多种加密方式和灵活配置工具的匿踪核验及检

46、索功能，利用匿踪查询技术确保数据需求方仅能获得查询条件所对应的查询结果；b)应具备安全融合功能，支持对多方数据集进行多种复合条件求交，并可依据回溯时间动态生成特征，利用隐私集合求交技术确保参与方无法获知交集以外的信息；c)应具备安全计算功能，支持对多方数据集进行基础运算、逻辑运算、矩阵运算和安全计算算子的二次开发，利用多方安全计算技术确保仅可获取计算结果；d)应具备安全建模功能，支持数据预处理、特征工程、监督学习、非监督学习、模型评估和模型推理等，利用联邦学习技术实现保护中间参数的跨域联合建模；e)应具备可信存证功能，支持对数据处理全流程进行存证，通过操作日志进行一般处理，采用哈希算法进行加密

47、处理，保障处理记录不可篡改，提升可信任性；f)应具备安全审计功能，支持基于日志存证实现数据流通全流程管控，通过动态全方位细粒度审计追溯违法违规行为，支持多种形式的智能告警并提供审计报表。7.2.5.3 园区隐私计算基础设施的管理应满足以下要求：a)应具备身份管理功能，支持对参与方进行身份认证和合法性验证等操作，对不同角色进行权限设置和管理，并支持由第三方权威机构提供数字证书认证服务；b)应具备数据管理功能，支持常用的数据类型和数据单元类型以及数据库、文件等方式的数据输入，支持依据分类分级标准进行数据资产地图的发布和聚合；DB 31/T 16192025 15 c)应具备任务管理功能，支持计算任

48、务的创建及调配、任务配置信息下发、启动、停止、删除、查看等，支持可视化任务管理以及任务状态监控及故障监测服务；d)应具备合约管理功能，支持参与方基于唯一标识签订数据合约，约定节点资质、费用计量、数据交付形式及成果物等，可通过区块链智能合约实现合约管理；e)应具备价值管理功能，支持基于本地分布式或云端沙箱集中式等不同形式的数据价值发现，实现跨行业、跨地域的可视化、图形化价值探查，并提供探查报告；f)应具备产品管理功能，支持利用隐私计算技术进行数据产品开发，形成文件、数据集、API、模型、SaaS 等不同形式的数据产品，并能满足不同密级的交付。7.2.5.4 园区隐私计算基础设施的安全应满足以下要

49、求：a)应满足数据安全要求，对输入数据进行匿名化处理，确保个人信息无法被识别或关联，对原始数据、中间数据及结果数据进行分层存储，确保独立性；b)应满足密码安全要求，涉及的密码算法、安全参数、密钥长度、密钥管理方式以及签名算法、杂凑算法、密钥协商算法等应符合国家密码主管部门的要求；c)应满足算法协议安全要求，支持接口审核、自动校验、样例数据试运行等算法逻辑审核，宜通过第三方评估、自评估报告或者技术论文等证明算法协议安全性；d)应满足通信安全要求，建立安全通道加密传输数据，并对数据进行机密性和完整性保护，采用安全传输协议及适当的技术和管理措施确保传输安全；e)应满足存储安全要求，所有数据均为密文存

50、储，完成数据流通后应能清除中间过程的缓存内容，具备安全删除数据的能力，并定期对删除效果进行评估；f)应满足可信环境要求，支持硬件级别的安全隔离和加密保护，支持向第三方提供环境真实性证明，确保计算过程在侧信道攻击下不会泄露原文信息。7.2.5.5 园区隐私计算基础设施的性能应满足以下要求：a)应满足计算性能要求，支持海量数据处理计算，密文与明文计算量相比应控制在一定范围内，计算耗时符合各方预期，并支持多个维度的效率优化；b)应满足计算准确性要求，计算精度在各方可接受范围内，密文数据计算结果与相同明文数据计算结果连续相同的有效位数符合相关场景实际要求；c)应满足稳定性要求，能保证长期可靠运行，系统