算力网络资源管理安全架构与关键技术

算力网络作为对泛在的计算和网络资源进行灵活调度的新型信息基础设施,对数字经济的发展具有重要意义。算力网络资源管理系统维护算力资源信息并响应用户请求,是支撑算力网络的关键组件,但尚未形成体系化的安全架构,面临着重大安全威胁。文章首先分析当前算力网络资源管理面临的安全风险,并提出算力网络资源管理安全架构,然后梳理其中的关键技术,包括算力资源安全通告协议、高效算力资源校验和算力请求安全解析机制,为算力网络安全体系的建设提供支撑。     

算力网络平台中多方算力交易技术研究

由我国运营商率先提出的算力网络旨在通过网络将泛在算力广泛连接,实现资源整合并更合理地分配,提供算力以赋能各行各业的新兴应用,从而推动我国信息通信网络与相关产业的长期快速发展。算力网络平台中的多方算力交易技术是激发算力网络发展潜力并使算力网络基础设施和服务迅速扩张的关键技术。文章重点分析了算力网络平台多方算力交易的需求与现状,介绍当前算力交易应用的技术和实现机制流程,旨在总结当前技术经验以更好地推动多方算力交易技术使能算力网络持续发展演进。     

算力网络发展中的若干关键技术问题分析

介绍了目前国内外算力网络技术的发展现状,对算力网络关键技术进行了阐述,从算力度量与算力建模、基于算力信息的路由决策、云-边-端算力协同、基于服务的云网融合及算力网络信息安全5个方面,对算力网络技术发展及实践应用中遇到的问题进行了深入分析,并提出了初步的解决方案。     

算力网络安全应用需求与关键技术研究

算力网络中的海量数据、泛在算力资源、多样算力与网络基础设施为安全防护带来了全新挑战。与此同时,算网服务一站开通、算随业动、网随算动的特点为算网安全能力内化带来了新的机遇。从算力网络与安全一体化协同发展的视角,分析了安全表达与路由、算力节点可信管理、安全资源自动编排调度等算力网络安全应用需求,提出了一种基于安全访问服务边缘(SASE)能力框架的算力任务与安全资源智能协同编排调度解决方案,通过在现网试验并提供服务,验证了方案的可行性,并为相关关键技术的标准化与产品化的推进提供了参考方向。     

全光算力网络关键技术及建设策略研究

全光传送网络作为新基建和算力网络的坚实底座，需要从带宽驱动的管道网络向面向泛在算力业务的全光算力网络演进。首先介绍了算力网络发展演进趋势及国内运营商算力网络布局现状，随后对全光算力网络总体架构及关键创新技术进行了研究分析，在此基础上提出了推动全光算力网络发展建设的4个重要举措，打造大带宽、低时延、高可靠、高安全、灵活可调的全光算力网络，为泛在算力资源提供超强的运送服务能力，实现用户一跳接入、一跳入算。     

算力网络业务安全技术研究

随着数字经济时代的发展,新兴技术、应用带来了数据量的持续增长,各行各业对算力和网络提出了更为迫切的需求。面对不断倍增的算力和网络需求,算力网络应运而生,然而,分布广、环境复杂、数量庞大的多源算力和网络的融合打破了传统的安全域,算力网络将面临更为严峻的安全和隐私问题。基于算力网络的业务运行机制,较为全面地分析了算力网络在用户接入、算网编排、任务执行、交易结算四个阶段面临的安全风险,并对相关安全技术进行了研究,为算力网络安全技术的研究和应用提供参考。     

算力网络业务分级模型与指标体系研究

本文基于目前行业应用对算力网络的需求，结合东数西算、数智化转型等需求研究算力网络业务分级方案和指标体系，对算力网络业务SLA指标进行分类归纳，对算力网络业务分级进行了建模，提出了算力网络业务指标的ERG模型，从资源可供、安全可信和系统可用3个维度描述算力网络业务指标模型，并形成了算力网络业务需求SLA分级编排器。最后，给出了算力时代的业务应用部署策略。     

算力网络部署方案分析

国家对算力网络的部署提出了更高要求,电信运营商加速落实算网融合工作。为解决计算和网络相互协同、调度问题,在对算力网络相关标准研究的基础上,总结了算力网络研究进展,分析了算力网络业务需求,结合电信运营商现网实际,从算力储备、传输网络、网络路由、协同调度4个方面,提出了算力网络可持续性建设部署方案,为算力网络建设初期提供参考。     

基于算网一体化演进的算力网络技术研究

我国工业和信息化部发布了《新型数据中心发展三年行动计划（2021～2023年）》,明确了数据中心建设计划,正式启动了“东数西算”工程,全面推进算网一体化进程,基于此,本文阐述算力网络的阶段发展,并从算力网络技术体系、算力感知技术架构、算力标识与度量规则、算力路由技术四方面对算力网络技术展开研究,最后根据当前研究情况,提出集中式部署、集中式与分布式协同部署、分布式部署三步走部署方案并分析算力网络技术价值。     

我国算力产业发展挑战与建议

随着各项国家相关重要政策的落地实施,我国算力产业发展进程进一步加快。算力已经成为支撑互联网、通信、教育、交通、金融等行业数字化转型,推动国民经济发展的重要基础。作为当前数字化建设以及未来智能化发展的核心支撑,算力产业自身发展也面临着一系列挑战。全面梳理我国算力产业发展的现状,客观分析当前我国算力产业发展面临的挑战,针对性地提出对策和建议,以期进一步推动我国算力产业高质量发展,助力我国网络强国建设。     

物联网场景下算力网络终端安全接入研究

物联网算力网络中终端节点泛在分布，大规模泛在异构终端面临多种安全威胁。为解决泛在异构终端的安全接入问题并构建物联网算力网络终端安全保障体系，本文基于IPK轻量级标识公钥体系和零信任动态访问控制，提出了一种物联网算力网络终端安全接入方案，实现终端轻量级标识身份认证，通过最小化业务权限动态访问控制，确保只有通过严格认证和授权的终端接入物联网算力网络，保证终端业务安全访问。该方案满足了物联网算力网络终端的安全可信接入需求，可应对海量终端节点泛在分布和业务场景复杂等挑战。     

面向算网一体化演进的算力网络技术

随着一体化算力网络国家枢纽节点的建设和“东数西算”工程的加快实施,计算和网络的融合走向深水区。面向新兴业务对于网络和计算融合发展的需求,如何协调分布式、多样化算力资源,业务应用和网络资源满足业务需求成为亟待解决的问题。为了解决计算和网络相互感知、协同、调度问题,从算力网络阶段化发展、算力感知技术架构、算力度量与标识、算力路由等多个技术展开探索和研究,并提出算力网络多种部署模式,为算力网络后续技术研究和产业发展提供参考。     

面向算力网络的IP承载网关键技术及网络部署策略研究

随着云计算、边缘计算和智能终端的快速发展,算力资源呈现出泛在部署趋势,算力网络能够通过灵活的承载网络对泛在异构的算力资源进行调度,有效提升了算力资源利用率。文中结合当前算力网络发展现状,对算力网络的概念定义以及标准体系进行了总结,随后对SDN,SRv6等算力网络关键承载技术进行了阐述,并讨论了其在算力网络中的典型部署策略,最后对算力网络面临的挑战与后续研究方向进行了展望。     

中国移动NICC新型智算中心核心技术布局和展望

<正>当前，新一轮科技革命和产业变革正在向纵深发展，算力作为核心生产力，加速推动数字经济与实体经济深度融合，而算力基础设施作为算力的主要载体，其重要性不断提升。为强化政策引导，全面推动我国算力基础设施高质量建设和发展，工信部、中央网信办等六部门联合发布《算力基础设施高质量发展行动计划》（以下简称《行动计划》），从完善算力综合供给体系、提升算力高效运载能力、强化存力高效灵活保障等多个方面部署了25项重点任务。在完善算力综合供给体系方面，《行动计划》重点强调支持智算、通算等算力结构多元配置，逐步提升智算占比，加强智算与通算协同发展，加速西部算力网络枢纽节点集约化智算中心建设。由此可见，《行动计划》将智算发展放到了突出位置，为未来算力结构配置指明了方向。     

基于网络5.0的重叠网形态算力网络

数据是算力时代最为重要的战略性基础资源,而数据的获取、传输、处理、存储和应用均离不开算力资源的支撑。随着数字技术、数字经济、数字社会的快速发展,无论是算力资源需求,还是算力资源供给均迅猛增加。云计算技术的出现和快速应用,改变了算力资源的提供和使用方式。当前,针对基于网络提供算力资源服务的算力网络成为业界研究热点。从介绍算力资源的概念及算力资源供给和使用方式的演进入手,在分析算力网络对网络的需要及网络5.0的能力后,介绍基于网络5.0的重叠网形态算力网络,包括重叠网形态算力网络服务模式、参与方、可信安全、算力资源标识及面临的挑战。     

论算力时代的三定律

从日益增长的算力需求角度出发，指出了建设泛在多样、绿色安全、智能敏捷的算力设施是企业、区域乃至国家的必然选择。以算力为核心的数字信息基础设施直接影响着数字经济的发展速度和社会智能的发展高度。在政策和需求的双重驱动下，将“算力三定律”作为底层运行法则的算力时代正在加速到来，算力与电力、热力一样会成为新型生产力，推动数字经济高质量发展，推动社会、生活、科研发生前所未有的巨变。     

一种基于SELinux扩展的OVERLAYFS文件安全访问加固机制研究

作为新型的Linux联合文件系统,OVERLAYFS成为Docker之类Linux容器实现的主流文件系统构建技术。容器技术作为新兴的计算模式,是未来算力网络计算模式的核心,由于容器镜像的可迁移性、复制性结合算力网络调度的异地执行等特征,容器中的数据资产与软件资产等面临较大的安全风险。为此,文章提出一种容器资产访问的安全框架,制定了镜像层各方信任关系构建和执行策略,并嵌入SELinux的安全构架,通过底层的算力平台予以执行。通过框架建立基于容器中镜像层资产的信任关系,采用算力平台执行安全访问策略,实现对OVERFLAYFS的文件安全访问与控制。     

数据集群中心云资源池建设方案探讨

随着5G商用,一个云上的网络中国正在加速成长,生活、社交、商业、服务等都将依托云端。2020年5月,全国一体化算力网络国家枢纽节点正式启动,国家提出了优化数据中心建设布局,推动算力、算法、数据、应用资源集约化和服务化创新等理念。同时,IT技术已全方位渗透进入电信行业,各2个运营商构建的传统网络已无法满足市场需求,因此,推进网络转型,构建云化网络,搭建算力网络的基础建设云化资源池势在必行。对此,文结合西部地区某数据集群中心云资源池建设项目,详细探讨了该项目的传输网络、建设规模、组网方案等方面的内容,并针对设计环节中的几个重点问题进行探讨和提出解决方案,为相关研究提供参考。     

我国数据中心绿色化发展趋势及思考

随着大数据的高速发展,我国对数据中心的建设需求日益增长,随之而来的能源问题逐步凸显。近年来,国家大力推动建设全国算力网络国家枢纽节点,加快实施“东数西算”工程,构建国家算力网络体系。基于此,笔者在“双碳”背景下,对当前国内外绿色数据中心发展现状进行分析,探索数据中心绿色化建设路径,以期加速我国数据中心绿色化发展进程。     

一种基于域名解析机制的算力网络实现方案

新型数字化技术和业务的兴起,以及信息数据的爆炸式增长,对云—边—端多级算力资源提出了巨大的应用需求,算力基础设施泛在化成为一大发展趋势。算力网络将算力等资源与网络协同统一,结合用户需求提供最优的资源配置策略,同时提高多级算力资源的协同工作效率,成为网络技术发展的新方向。分析了当前算力网络的技术路线,提出了一种基于域名解析机制的算力网络实现方案。该方案引入域名解析机制,使用URL语言对多种算力资源进行统一标识,由集中式的算力资源管理平台对算力资源进行统一的分配调度。用户在收到分配的算力资源标识时,通过域名解析系统解析出相应资源的网络位置信息,并通过算力网关与资源池建立网络连接。此方案满足灵活扩展算力资源标识的需求,具有很好的实用性和通用性。