数字中国技术架构落地笔记：科研成果别停在论文里

先泼盆冷水：架构图不是装修效果图

很多地方搞数字中国技术架构，第一件事是找设计公司画大图。云、网、边、端、数、智、安，一层层叠上去，灯带很炫。然后呢？落地的时候，承重墙没打。真的。我见过一个市级平台，机房三排机柜，业务系统九套目录，数据交换靠U盘。你说这叫架构？这叫拼图。

数字中国技术架构的骨架，绕不开四件事：算力网络、数据资源体系、技术中台、安全底座。科研成果要进这套骨架，不能只停在论文的仿真图里。行业里现在最热的词是东数西算、数据要素×、城市全域数字化转型、公共数据授权运营。热归热，工程上得一笔一笔算账。

数字中国政务云算力网络分层技术架构示意图

先别急着买卡。算力不是堆服务器……这话我说过很多遍，还是有人不信。

算力网络不是堆服务器，调度才是命门

东数西算把算力分成枢纽和集群，听起来像地图作业。实际难在调度。东部任务要送到西部，网络时延、带宽成本、数据合规、任务优先级，全得算。科研团队这两年做的算力感知路由、确定性网络、跨域作业编排，价值就在这。公开论文里，跨域调度把排队时延压两三成不稀奇。可到了工程现场，API对不上，计量计费各说各话，调度器就成了摆设。

我吐槽一句：有些智算中心，GPU很贵，利用率很感人。任务排队等卡，卡等数据，数据等审批。转一圈，天黑了。对吧？

所以架构上要把算力并网、算力度量、算力交易当正经模块，不是PPT边角料。科研成果里，算力网络的控制面可以借鉴SDN思路，数据面用RDMA和存算分离提吞吐。但别迷信单点技术。没有统一资源模型，调度算法再漂亮也跑不起来。

数字中国东数西算跨域算力调度平台架构图

不过话说回来，算力这事也不能全怪技术。组织边界比网络边界硬多了。

数据资源体系：目录、授权、流通，缺一个都卡

数据资源体系是数字中国技术架构里最容易写成“数据中台”四个字的部分。太糊了。真实架构至少分三层：数据资源目录、数据授权运营、数据流通基础设施。目录解决“有什么”，授权解决“谁能用”，流通解决“怎么安全地给”。少一层，数据就躺在库里长蘑菇。

公共数据授权运营现在很火。行业动态里，国家数据局推动数据要素×，地方成立数据集团，数据交易所挂牌，数据资产入表也在试点。热闹。但科研上更硬的骨头是隐私计算、联邦学习、可信数据空间。隐私计算不是万能药，性能瓶颈摆在那。多方安全计算跑一个复杂查询，时间能把人熬睡。工程上得混着用：脱敏、沙箱、联邦学习、可信执行环境，按场景配。

我见过一个反例。某地数据共享平台，目录做得漂亮，一查，九套系统各说各话。法人库和人口库字段对不上，授权靠微信群截图。这很要命。架构里没有数据治理责任清单，没有数据分类分级，流通就是空话。

数字中国公共数据授权运营与隐私计算流通架构图

科研成果要落地，别只盯算法。数据空间的身份互认、使用控制、审计追溯，这些“脏活”才是工程底座。

技术中台别做成“中间层垃圾场”

技术中台、数据中台、AI中台、业务中台……名字一堆。很多项目把中台做成外包堆栈：这个项目加一个微服务，那个项目加一个消息队列。三年后，中间层比业务还重。救不回来。

数字中国技术架构里的中台，核心是复用和治理。城市大脑、CIM平台、数字孪生，听着高大上，落到架构上就是数据汇聚、模型服务、事件联动。大模型来了以后，AI中台又多了模型托管、提示词管理、评测集、知识库。科研成果里，大模型加知识图谱做政务问答，效果比纯大模型稳，但知识更新和幻觉治理得靠工程流程。

别贪大。先跑通一个跨部门事件流。比如窨井盖报警，从物联感知到派单到闭环，跑通了，比画一百层中台都强。真的。

数字中国城市大脑数据中台与CIM数字孪生架构图

还有，中台的SLA要写清楚。不然一出故障，业务说中台背锅，中台说网络背锅，网络说云背锅。最后用户背锅。

安全底座：等保过了，不等于安全了

数字中国技术架构的安全，不是最后加一个防火墙图标。零信任、密码应用、供应链安全、数据分类分级，得嵌进每一层。行业里信创替代在推进，操作系统、数据库、中间件换了一茬。换完以后，性能调优和安全加固的账，很多人没算。

科研上，后量子密码、量子通信、机密计算都在往前走。别急着吹。工程上先把身份、权限、审计三件事做扎实。等保测评过了，只能说明你填了表。真实攻防演练一来，供应链一个第三方组件漏洞，就能把边界撕开。

我个人的偏见：安全架构要能回答三个问题——谁在访问、访问什么、出了事怎么追溯。答不上来，图再漂亮也白搭。

最后说一句不总结的话：数字中国技术架构别迷信大图。先找一个跨部门数据流，跑通它，再谈全局。否则，云网边端数智安，全是墙上的字。