🖥️ 主机总览
在管主机
1,536 台
含 GPU/CPU/存储/网络
在线率
99.6%
离线 6 台（维护）
机柜使用率
82.4%
U 位已用 3,948/4,800
平均进风温度
22.6 °C
ASHRAE 推荐
活跃动环告警
2
1 温度 / 1 门禁
设备状态分布
计算主机
1,024
在线 1,021
存储主机
256
在线 256
网络设备
192
在线 190
动环传感器
64
在线 63
机房平面缩略（A/B/C 区）
正常
高温
维护
实时告警
| R05-U08 进风 | 26.8 ℃ 偏高 |
| C 区门禁 | 超时未闭合 |
| 其余 62 项监测 | 正常 |
关键指标
| 总功耗 | 182 MW |
| 机柜平均功率 | 12.4 kW/柜 |
| 最高机柜功率 | 38.6 kW/柜 |
| 机架制冷方式 | 冷板液冷 |
| 全链路加密 | TLS 1.3 · 抗量子预置 |
| 安全防疫 | 全绿 · 无失陷 |
| 资产在位率 | 100% |
运维待办
| 待上架设备 | 18 台 |
| 待下线报废 | 6 台 |
| 保修 30 天内到期 | 24 台 |
| 巡检任务（今日） | 已完 12/12 |
机柜总数
120
A/B/C 三区
使用率
82.4%
U 位 3,948/4,800
高功率机柜
14
>30 kW/柜
空余 U 位
852
可供扩容
A 区机柜列视图（R01–R08，双列 U 位）悬停查看 U 位状态
运行正常
高载
维护
空位
机柜明细（示例）
| 机柜 | 位置 | U 位占用 | 功率 | 进风温度 | 设备数 | 状态 |
|---|---|---|---|---|---|---|
| R01 | A 区 1 排 | 38 / 42 U | 34.2 kW | 22.1 ℃ | 8 | 正常 |
| R02 | A 区 1 排 | 40 / 42 U | 36.8 kW | 22.4 ℃ | 9 | 高载 |
| R03 | A 区 2 排 | 36 / 42 U | 38.6 kW | 22.9 ℃ | 8 | 高载 |
| R04 | A 区 2 排 | 42 / 42 U | 33.1 kW | 22.2 ℃ | 10 | 正常 |
| R05 | A 区 3 排 | 28 / 42 U | 21.4 kW | 26.8 ℃ | 6 | 温度偏高 |
| R06 | A 区 3 排 | 12 / 42 U | 8.2 kW | 21.8 ℃ | 3 | 待扩容 |
平均进风温度
22.6 °C
推荐 18–27 ℃
最高进风温度
26.8 °C
R05-U08
空调送风温度
20.0 °C
冷通道
热点数量
1
已派单处置
机房温度热力（进风温度分布 · ℃）
≤2122
25≥27
进出风温度曲线（24h）
进风（冷通道）出风（热通道）
温度监测点（示例）
| 监测点 | 位置 | 进风温度 | 出风温度 | 温升 | 状态 |
|---|---|---|---|---|---|
| T-A01 | A 区 1 排 | 22.1 ℃ | 38.4 ℃ | 16.3 ℃ | 正常 |
| T-A02 | A 区 2 排 | 22.4 ℃ | 39.1 ℃ | 16.7 ℃ | 正常 |
| T-A03 | A 区 3 排 | 26.8 ℃ | 43.2 ℃ | 16.4 ℃ | 偏高 |
| T-B01 | B 区 1 排 | 21.9 ℃ | 37.6 ℃ | 15.7 ℃ | 正常 |
| T-C01 | C 区 1 排 | 22.0 ℃ | 37.9 ℃ | 15.9 ℃ | 正常 |
口径：进风温度超标（>27 ℃）持续 5 分钟即触发告警；液冷机柜以冷板供液温度为判据（设计 30–35 ℃）。
总输入功率
182 MW
双路市电 + 绿电
UPS 负载率
62%
N+1 冗余
供电可用性
99.995%
近 12 个月
柴发就绪
4 / 4
15 s 内带载
供电链路（双路冗余 · 2N）
绿电（光伏/地热/熔盐）690 MW 装机
→
高压配电 10 kV双路进线 · 母联互投
→
变压器 / 高压直流无变压器链路
→
UPS（N+1）0 ms 切换 · 锂电
→
列头柜 PDU双路 A/B 到柜
→
机柜 / 服务器双电源冗余
备用链路：柴油发电机（4×，15 s 内带载）· 储能 240 MWh 无缝支撑
供配电设备状态
| 设备 | 规格 | 负载 | 冗余 | 状态 |
|---|---|---|---|---|
| UPS-A | 1.2 MVA | 60% | N+1 | 正常 |
| UPS-B | 1.2 MVA | 64% | N+1 | 正常 |
| 柴发 G1–G4 | 4×2.0 MW | 待机 | N+1 | 就绪 |
| 储能 PCS | 240 MWh | 充电中 | 并联 | 调节中 |
| 列头柜 PDU | 48×2 | 平均 62% | A/B 双路 | 正常 |
用电构成（实时）
交换设备
192
Spine/Leaf/Mgmt
骨干带宽
400 Gb/s
无损以太
链路健康
99.98%
1 端口待处理
管理网隔离
独立 物理平面
带外 BMC
三平面网络拓扑（业务 / 存储 / 管理）
网络设备台账（示例）
| 设备 | 角色 | 端口 | 带宽 | 误码 | 状态 |
|---|---|---|---|---|---|
| SPINE-01 | 核心交换 | 64×400G | 400 Gb/s | 0 | 正常 |
| SPINE-02 | 核心交换 | 64×400G | 400 Gb/s | 0 | 正常 |
| LEAF-B-07 | 业务接入 | 32×400G | 400 Gb/s | 0 | 正常 |
| LEAF-S-03 | 存储接入 | 32×200G | 200 Gb/s | 0 | 正常 |
| LEAF-M-02 | 管理接入 | 48×100G | 100 Gb/s | 1 端口 | 待处理 |
资产总数
1,536 台
全生命周期管理
资产原值
9.6 亿元
含网络与动环
保修 30 天内到期
24 台
建议续保
待报废
6 台
已走流程
资产台账（示例）
| 资产编号 | 类型 | 品牌/型号 | 机柜 / U 位 | 启用日期 | 保修至 | 状态 |
|---|---|---|---|---|---|---|
| AST-2024-00128 | GPU 服务器 | 8×GPU 训练节点 | R01-U05 | 2024-03-12 | 2027-03-11 | 在用 |
| AST-2024-00129 | GPU 服务器 | 8×GPU 训练节点 | R01-U09 | 2024-03-12 | 2027-03-11 | 在用 |
| AST-2025-00412 | CPU 服务器 | 双路 112 核节点 | R04-U12 | 2025-01-20 | 2026-11-05 | 保修临期 |
| AST-2025-00560 | 存储主机 | 并行文件系统节点 | B1-U03 | 2025-06-08 | 2028-06-07 | 在用 |
| AST-2023-00090 | 网络设备 | Spine 核心交换 | N-R01-U40 | 2023-09-01 | 2026-10-25 | 保修临期 |
| AST-2022-00012 | CPU 服务器 | 旧代 64 核节点 | R06-U02 | 2022-05-16 | 2025-05-15 | 待报废 |
资产生命周期流程
01采购入库登记编号 / 保修
02上架安装定位机柜 U 位
03在用运维监控 / 巡检 / 维修
04降级下架退役标记
05报废处置数据擦除 + 合规
口径：报废前须完成数据擦除并留证；含存储介质须物理销毁登记。
按类型资产构成
在线传感器
63 / 64
1 台离线检修
环境异常
2
1 温度 / 1 门禁
漏水检测
0
全区域正常
消防状态
正常
气体灭火待命
动环监测矩阵
| 监测项 | 区域 | 实时值 | 阈值 | 状态 |
|---|---|---|---|---|
| 温度 | A 区 3 排 | 26.8 ℃ | ≤27 ℃ | 接近 |
| 相对湿度 | 全机房 | 46% | 40–60% | 正常 |
| 漏水检测 | 全部区域 | 无 | — | 正常 |
| 烟感 | 全部区域 | 无烟雾 | — | 正常 |
| 门禁 | C 区 | 超时未闭合 | ≤60 s | 告警 |
| 气体灭火 | 全部区域 | 待命 | — | 正常 |
温湿度 24h 曲线
温度（℃）湿度（%）
动环告警处置记录
| 时间 | 类型 | 位置 | 内容 | 处置 | 状态 |
|---|---|---|---|---|---|
| 10:52 | 门禁 | C 区 | 双开门超时未闭合 | 已通知安保现场确认 | 处理中 |
| 10:18 | 温度 | A 区 3 排 | 进风 26.8 ℃ 偏高 | 调高该列风量 · 持续观察 | 处理中 |
| 09:40 | 传感器 | C 区 | 湿度传感器离线 | 计划检修更换 | 已派单 |
| 08:15 | 巡检 | 全区域 | 例行巡检完成（正常） | — | 已闭环 |
口径：动环告警与中心管理系统告警中枢同源，同一事件在全平台一致呈现、联动处置。
托管域名
128 个
含 42 个业务子域
日均解析量
4.26 亿次
峰值 12.8 万 QPS
解析成功率
99.99%
SLA ≥ 99.9%
平均解析时延
12 ms
Anycast 就近接入
泛域名规则
36 条
通配 + 正则匹配
解析链路（递归 → 就近接入 → 权威 → 智能调度 → 源站）
终端 / 客户端Stub Resolver
→
递归 / 公共 DNSUDP/TCP 53 · DoT · DoH
→
Anycast 就近接入全球 32 节点 · BGP 选路
→
权威解析集群主 / 备 · 多活 · 秒级生效
→
智能调度 GSLB地域 / 线路 / 健康检查
→
源站 / 主机集群回源负载均衡
加密解析：DNS over TLS（DoT）· DNS over HTTPS（DoH）· 强制 DNSSEC 校验 · 泛域名与精准记录可共存，精准记录优先匹配
DNS 记录台账（示例）
| 主机名 | 类型 | 记录值 | TTL | 线路 | 状态 |
|---|---|---|---|---|---|
| @ | A | 183.23.196.95 | 300 | 默认 | 已生效 |
| www | CNAME | edge.gdtouch.cn | 300 | 默认 | 已生效 |
| gpu | A | 10.20.8.11 | 60 | 内网 | 已生效 |
| gpu | AAAA | 2408:8::11 | 60 | 内网 v6 | 已生效 |
| MX 10 | mx.gdtouch.cn | 600 | 默认 | 已生效 | |
| _acme | TXT | （证书域校验） | 120 | 默认 | 自动签发 |
泛域名解析规则（通配 · 自动匹配子域）
| 匹配模式 | 解析目标 | 回源 | 优先级 | 状态 |
|---|---|---|---|---|
| *.node.gdtouch.cn | 计算节点池（A / AAAA） | 就近 Leaf | 1 | 启用 |
| *.app.gdtouch.cn | 应用集群（CNAME） | 边缘网关 | 2 | 启用 |
| *.tenant.gdtouch.cn | 租户隔离域 · 动态解析 | 按租户路由 | 3 | 启用 |
| *.dev.gdtouch.cn | 开发测试域 | 内网测试池 | 8 | 限内网 |
口径：泛域名（通配）解析默认匹配任意子域，精准记录优先于通配；新增子域无需逐条配置，适配大规模主机 / 租户 / 容器域名的批量接入。
解析量与时延（24h）柱：解析请求（千 QPS） · 线：平均时延（ms，右轴 0–20）
Anycast 接入点 · 区域平均时延
全球 32 个 Anycast 接入点，按 BGP 就近选路；区域时延越低，终端解析越快。
DNSSEC 信任链与解析防护
根区 KSK信任锚
→
TLD DS.cn 委派
→
ZSK 签名RRSIG 覆盖
→
校验通过全域名 DNSSEC 生效
| 签名算法 | ECDSA P-256 / Ed25519 |
| 密钥轮换 | ZSK 90 天自动轮换 |
| 防缓存投毒 | QID 随机化 + 端口随机 |
| 防 DDoS 清洗 | DNS 专用清洗 2,000 万 QPS |
推送通道
8 类
站内/APP/短信/邮件/Webhook
今日推送量
128 万条
峰值 3.6 万条/分钟
平均到达率
99.2%
含失败自动重试
平均送达时延
0.8 s
P95 ≤ 2 s
感推引擎
内置 · 自研
零第三方依赖
感推引擎链路（感动自主研发 · 主机管理系统内置配备）
事件源告警 / 任务 / 发布 / 工单
→
感推引擎 GanPush路由 · 模板 · 限流 · 重试 · 幂等
→
通道网关站内信 / APP / 短信 / 邮件 / Webhook / MQ
→
终端触达值班手机 / 监控大屏 / 工单台
感推 = 感动自研内置推送引擎：把「主机事件」直接转成「人可感知的通知」，补齐大多数主机管理系统“只管机器、不管触达”的能力缺口。
通道到达率与耗时（近 24h）
| 通道 | 发送量 | 到达率 | 平均耗时 | 状态 |
|---|---|---|---|---|
| 站内信 | 61.2 万 | 99.9% | 0.2 s | 正常 |
| APP 推送 | 32.6 万 | 99.4% | 0.5 s | 正常 |
| 短信 | 12.4 万 | 98.7% | 1.8 s | 正常 |
| 邮件 | 9.6 万 | 99.1% | 2.1 s | 正常 |
| Webhook / MQ | 12.2 万 | 99.8% | 0.3 s | 正常 |
推送任务台账（示例）
| 任务 | 场景 | 目标 | 已送达 | 状态 |
|---|---|---|---|---|
| PSH-1042 | 高温告警值班 | 12 人 | 12 | 已完成 |
| PSH-1041 | 批量部署完成 | 48 人 | 48 | 已完成 |
| PSH-1040 | 证书到期提醒 | 6 人 | 6 | 已完成 |
| PSH-1039 | 全量巡检通告 | 236 人 | 231 | 重试中 |
推送量与送达率（24h）柱：推送量（万条） · 线：送达率（%，右轴 95–100）
场景模板库（内置）
🔔 告警通知
温度 / 功耗 / 门禁 / 链路异常自动推值班
🚀 发布通知
批量部署 / 配置变更完成回执
🧾 运维派单
工单创建 / 超时 / 闭环推送责任人
🔐 安全事件
病毒拦截 / 异常登录 / 加密异常即时告警
投递保障与合规
| 失败重试 | 指数退避 · 最多 5 次 |
| 消息幂等 | 事件 ID 去重 · 不重复送达 |
| 分级限流 | 告警高优先 · 事务不降级 |
| 退订合规 | 通知类默认开启 · 支持退订 |
| 全量留痕 | 推送记录可查询、可回溯 |
| 内容加密 | 推送内容 TLS 1.3 传输 |
口径：感推为主机可视化系统内置能力，随系统一同交付，无需额外采购第三方推送服务。
防护主机
1,536 台
全量启用实时防护
特征库版本
2026-10-09.3
每 15 分钟增量更新
今日拦截
3,412 次
病毒 / 木马 / 挖矿 / 勒索
隔离文件
18 个
待人工确认处置
防疫状态
全绿
无失陷主机
实时防护矩阵
| 防护引擎 | 防护范围 | 今日拦截 | 状态 |
|---|---|---|---|
| 文件实时监控 | 全盘写入 / 落地文件 | 1,286 | 运行中 |
| 进程行为分析 | 可疑提权 / 注入 / 加密行为 | 742 | 运行中 |
| 网络通信检测 | 恶意 C2 / 挖矿通信 | 508 | 运行中 |
| 内存与无文件攻击 | 脚本 / 无文件载荷 | 396 | 运行中 |
| 勒索行为防护 | 批量加密 / 卷影删除 | 480 | 运行中 |
特征库版本与防疫基线
| 病毒特征库 | 2026-10-09.3（最新） |
| 启发式 / 规则库 | 2026-10-08.9 |
| 漏洞规则库 | CVE 同步 · 2026-10-09 |
| CIS 基线合规 | 98.6% |
| 弱口令扫描 | 0 项未整改 |
| 防护过期主机 | 6 台（维护中，已隔离） |
威胁拦截与处置（近 7 日）柱：拦截 / 清除 / 隔离（次）
隔离区台账（待处置）
| 时间 | 主机 | 类型 | 处置 | 状态 |
|---|---|---|---|---|
| 11:02 | H-GPU-0412 | 可疑挖矿脚本 | 已隔离并阻断进程 | 待确认 |
| 10:41 | H-CPU-0231 | 宏病毒文档 | 已隔离文件 | 待确认 |
| 09:58 | H-STO-0077 | 恶意下载器 | 已清除并溯源 | 已闭环 |
| 08:30 | H-GPU-0108 | 异常外联 C2 | 已阻断出站 | 已闭环 |
口径：隔离文件默认禁止执行与原位恢复；须管理员确认后方可放行或彻底删除，操作全程留痕。
横向移动阻断（主机间传播防疫）
01检测异常横向连接
02阻断微隔离策略
03隔离单机网络围栏
04溯源感染链还原
| 东西向微隔离 | 按业务域默认拒绝 |
| 今日阻断横向尝试 | 27 次 |
| 受影响主机 | 0 台 |
| 一键围栏 | 单机断网 · 保留管理通道 |
加密链路
100%
端到端无明文
传输安全
TLS 1.3
强制 · 禁降级
密钥交换
X25519MLKEM768
抗量子混合
数字签名
ML-DSA-65/87
抗量子预置
证书自动续期
90 天
到期前自动更换
全链路加密拓扑（逐段加密 · 逐跳校验）
终端 / 浏览器TLS 1.3 · AEAD
→
边缘网关 / WAFmTLS · 抗量子握手
→
应用服务AEAD · 会话票据
→
主机 / 容器mTLS · 服务网格
→
存储 / 备份静态加密 · 密钥托管
TLS 1.3 · 传输层 AEAD 认证加密（AES-256-GCM / ChaCha20-Poly1305）· 抗量子架构预置 ML-KEM / ML-DSA · 全程前向保密（PFS）· 禁明文、禁降级、禁弱套件
密码套件与加密强度
| 用途 | 算法 / 套件 | 强度 | 状态 |
|---|---|---|---|
| 传输加密 | TLS_AES_256_GCM_SHA384 | 256 位 | 启用 |
| 传输加密 | TLS_CHACHA20_POLY1305 | 256 位 | 启用 |
| 认证加密 | AEAD（GCM / Poly1305） | 完整性 | 启用 |
| 哈希 | SHA-384 / SHA-256 | — | 启用 |
| 旧套件 | TLS 1.0/1.1 · CBC | — | 已禁用 |
抗量子架构预置（PQC）
| 算法 | 类型 | 标准 | 状态 |
|---|---|---|---|
| ML-KEM-768/1024 | 密钥封装 | FIPS 203 | 已预置 |
| ML-DSA-65/87 | 数字签名 | FIPS 204 | 已预置 |
| SLH-DSA | 无状态哈希签名 | FIPS 205 | 已预置 |
| X25519MLKEM768 | 混合密钥交换 | IETF 草案 | 灰度启用 |
口径：抗量子算法随握手协商自动切换，与经典算法混合使用（Hybrid）——既保证当下安全，又防「先存后破」的量子威胁。
加密覆盖与算法分布握手版本 / 密钥交换 / 服务间加密 / 静态加密
密钥与证书管理
| 密钥托管 | KMS + HSM 硬件模块 |
| 密钥轮换 | 会话密钥每次协商更新 |
| 证书签发 | 内部 CA + 公信 CA 双轨 |
| 证书自动续期 | ACME 自动 · 提前 30 天 |
| 吊销校验 | OCSP Stapling 实时 |
证书台账（示例）
| 域名 | 颁发者 | 算法 | 到期 | 状态 |
|---|---|---|---|---|
| *.gdtouch.cn | 内部 CA | ECDSA P-256 | 2027-01-12 | 有效 |
| console.gdtouch.cn | 公信 CA | RSA-2048 + PQC | 2026-12-08 | 有效 |
| api.gdtouch.cn | 内部 CA | Ed25519 | 2026-11-20 | 待续期 |
| node-*.gdtouch.cn | 内部 CA（通配） | ECDSA P-256 | 2027-03-01 | 有效 |
功能模块
11 个
均含演示界面
在管主机
1,536 台
U 位级可视化
机柜使用率
82.4%
空余 852 U
在线率
99.6%
离线 6 台维护
主机可视化管理系统 · 功能模块介绍点击左侧菜单可直达各模块演示界面
对外开放与集成能力
| 带外管理 | BMC 独立管理平面 · 开关机 / 重启 / 串口重定向 |
| DNS 托管 | 内置 DNS 解析与泛域名解析 · 支持 DoT / DoH / DNSSEC |
| 感推内置 | 感动自研推送引擎随系统交付 · 零第三方依赖 |
| 安全防疫 | 实时防护 + 病毒防控 + 横向移动阻断 · 隔离留痕 |
| 全链路加密 | TLS 1.3 · AEAD · 抗量子 ML-KEM / ML-DSA 预置 |
| 告警联动 | 与中心管理系统告警中枢同源 · 一致处置 |
| 资产接口 | 资产台账可导入/导出 · 支持与 ERP 对账 |
| 统一底座 | 同一 SupremCore 底座 · 登录与权限统一 |
| 可视化部署 | 大屏 / 桌面 / 平板自适应 · 可投屏值班室 |