feat: 完善tech-infrastructure知识体系 + wiki内部清理

- 新增7个概念页面：site-planning, design-phase, rfp-and-vendor-selection, construction-management, commissioning, operation-maintenance, security-design - 修复37处失效wikilinks（comparisons/tech-infrastructure路径修正） - aodb.md成功拆分为aodb-core + aodb-vendors - 创建.gitignore忽视node_modules/raw/.obsidian - index.md和大型方案文件补充完整frontmatter - 移除被取代的《机场数据中心建设方案.md》 - 所有变更已记录至log.md
2026-04-10 09:27:51 +08:00
parent 587f8f51be
commit f74a5cbbaa
18 changed files with 663 additions and 434 deletions
@@ -103,4 +103,4 @@ A-CDM   FIDS
 - [[flight-data-exchange]] — 數據交換標準詳解
 - [[smart-gating]] — 智能登機口與機位優化
 - [[deicing-operations]] — 除冰運營管理
- [[airport-operations-systems]] — 供應商綜合對比
+> 参见：[[comparisons/airport-operations-systems]] — 供应商横向对比
@@ -94,4 +94,4 @@ AODB（Airport Operational Database，機場運營數據庫）是機場信息系
 - [[flight-data-exchange]] — SSIM/XML 數據交換標準
 - [[smart-gating]] — 機位管理系統依賴 AODB 數據
 - [[baggage-handling]] — 行李系統與 AODB 航班動態聯動
- [[airport-operations-systems]] — 供應商綜合對比
+- [[comparisons/airport-operations-systems]] — 供應商綜合對比
@@ -314,4 +314,4 @@ SkyCore AODB 並非孤立產品，而是 AirportLabs 全套生態的核心：

 - [[aodb-core]] — AODB 核心概念與 A-CDM 架構
 - [[a-cdm]] — A-CDM 與 AODB 的協同關係
- [[airport-operations-systems]] — 運營系統供應商全景對比
+- [[comparisons/airport-operations-systems]] — 運營系統供應商全景對比
@@ -45,12 +45,12 @@ sources: []

 ## 建设阶段

-1. [[site-planning]] — 选址与可行性分析
-2. [[design-phase]] — 方案设计
-3. [[rfp-and-vendor-selection]] — 招标与供应商选择
-4. [[construction-management]] — 施工管理
-5. [[commissioning]] — 调试验收
-6. [[operation-maintenance]] — 运维阶段
+1. **选址与可行性分析** — 航空限制净空要求、地质条件、网络延迟至航站楼
+2. **方案设计** — 等级确定（Tier III/IV）、分区规划、电力容量
+3. **招标与供应商选择** — Uptime Tier认证要求、设备品牌（华为/维谛/伊顿）
+4. **施工管理** — BIM协同、航空禁区作业窗口、航站楼不停航施工
+5. **调试验收** — 满载测试、PUE实测、N+x冗余验证
+6. **运维阶段** — 7×24值守、Uptime Tier M&O认证、生命周期管理

 ## 相关概念

@@ -0,0 +1,88 @@
+---
+title: 调试验收
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [commissioning, testing, pue, tier]
+sources: []
+---
+
+# 调试验收
+
+## 调试阶段定义
+
+调试验收（Commissioning）是数据中心建设完成后的系统性验证阶段，确保所有系统按设计规格运行。新建机场数据中心的调试周期通常 1-3 个月。
+
+## 调试阶段划分
+
+```
+设备单体调试 → 系统联调 → 综合联调 → 满载验证 → 性能调优 → 竣工验收
+```
+
+### 阶段一：设备单体调试
+
+各设备制造商工程师到场，对各自设备进行通电、功能测试：
+
+| 系统 | 调试内容 | 验收标准 |
+|------|---------|---------|
+| UPS | 切换测试（主路→旁路→电池） | 切换时间 < 5ms，零切换 |
+| 发电机 | 自动投切测试、带载测试 | 10s 内完成投切，带载 > 100% 额定 1h |
+| 冷冻机 | 冷量调节、冷却能力测试 | 在设计工况下达到额定冷量 |
+| 精密空调 | 温湿度控制精度 | 温度 ±1°C，湿度 ±5% RH |
+| 行级空调/液冷 | 制冷量调节、进出水温度 | 冷板供水平均温度 40-50°C |
+
+### 阶段二：系统联调
+
+多设备组成子系统后的协同测试：
+
+- **电力系统联调**：市电切换 → UPS 供电 → 发电机接管，全链路验证
+- **制冷系统联调**：冷冻水泵-冷冻机-末端联动，冷却水系统联调
+- **消防系统联调**：火灾报警→确认→气体释放，全链路联动测试
+- **BA/楼控联调**：各子系统纳入楼宇自控，场景模式测试（正常/夜间/节能/火灾）
+
+### 阶段三：综合联调（切负荷测试）
+
+模拟数据中心整体运行的所有典型场景：
+
+| 测试场景 | 测试内容 | 合格标准 |
+|---------|---------|---------|
+| 单路市电中断 | 一路市电断电，发电机接管 | < 10s 内完成，IT 设备不掉电 |
+| 单台 UPS 故障 | 单台 UPS 退出，余量 UPS 承接 | 所有回路供电不中断 |
+| 冷源中断 | 冷冻机故障，备用冷机启动 | 供水温度不超过设计值 |
+| 人员误操作 | 模拟常见误操作场景 | 系统有保护，不产生事故 |
+
+### 阶段四：满载验证（PUE 实测）
+
+**100% IT 负荷满载测试**是 Tier 认证的必要条件，也是性能验收的核心：
+
+```
+满载测试流程
+Day 1: 50% 负荷运行 4h → 检查温升
+Day 2: 75% 负荷运行 8h → 监控温湿度场
+Day 3: 100% 负荷运行 24h
+         ├── 测试 UPS 备电时长
+         ├── 测量 PUE（数据中心总能耗 / IT 设备能耗）
+         └── 验证制冷系统在高负荷下的制冷量
+Day 4: 逐步减载至正常负荷
+```
+
+| PUE 实测参考 | 指标 |
+|------------|------|
+| 优秀（液冷） | PUE < 1.15 |
+| 良好（风液融合） | PUE 1.15-1.30 |
+| 合格（风冷） | PUE 1.30-1.50 |
+
+> 参考：[[power-and-cooling]]
+
+## Uptime Tier 认证现场验证
+
+Uptime Institute Tier Constructed Facility（TCF）现场认证测试内容：
+
+| 测试项目 | 测试方法 | 允许失败次数 |
+|---------|---------|------------|
+| 电力故障响应 | 主动切断市电，观察系统切换 | **0次**（TCF 必须零失败） |
+| 制冷故障响应 | 模拟冷冻机故障 | **0次** |
+| 通信链路冗余 | 断开主用网络链路 | **0次** |
+| 满载连续运行 | 100% 负荷运行 24h | 可接受可恢复的小故障 |
+
+> 相关：[[tier-iii-design]] | [[tier-iv-design]] | [[construction-management]] | [[operation-maintenance]]
@@ -0,0 +1,82 @@
+---
+title: 施工管理
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [construction, bim, project-management, airside]
+sources: []
+---
+
+# 施工管理
+
+## 机场施工管理特殊性
+
+机场内施工面临三大特殊约束：
+
+1. **不停航施工**：航站楼/跑道不停运，施工时间窗口受限
+2. **航空禁区准入**：施工人员/车辆需办理机场禁区证（AZAL）
+3. **电磁干扰控制**：施工活动不得干扰空管通信、导航、监视系统
+
+## 施工准入管理
+
+### 人员与车辆准入
+
+| 类型 | 准入要求 | 有效期 |
+|------|---------|-------|
+| 长期施工人员 | 机场通行证（需无犯罪记录+体检） | 6-12 个月 |
+| 临时施工人员 | 当日临时通行证 + 安检 | 当日有效 |
+| 施工车辆 | 机场通行证 + 灭火器 | 按施工期 |
+| 特种设备（吊车等） | 需单独申请 + 空管评估 | 按作业审批 |
+
+### 禁区施工时间窗口
+
+- **航后施工**（深夜 01:00-05:00）：仅允许不影响目视助航灯光的作业
+- **航班间隙施工**：每次申请 10-30 分钟窗口，需提前 48h 申请
+- **长期占用**：需关闭部分机位或滑行道，需航行影响评估（OPI）
+
+## BIM 在施工管理中的应用
+
+### 4D 进度模拟
+
+将 BIM 模型与项目进度计划（Project Schedule）关联，实现可视化的施工进度管理：
+
+```
+BIM 4D 应用流程
+设计模型 (LOD400)
+    ↓ 深化 + 编码
+施工模型 + WBS 编码
+    ↓ 关联 Project
+4D 模拟（时间轴动画）
+    ↓ 现场应用
+BIM 巡检 App（手机端实时更新）
+```
+
+### 碰撞检查与现场核实
+
+- 在施工前通过 BIM 协调会解决所有管线碰撞
+- 现场施工员使用移动端 BIM 核对安装位置
+- 重要节点（隐蔽工程封闭前）需拍照留档
+
+## 关键施工质量控制点（ITP）
+
+### 隐蔽工程验收
+
+| 隐蔽工程 | 验收要点 | 见证文件 |
+|---------|---------|---------|
+| 基础/结构 | 地基承载力检测、钢筋绑扎 | 地质勘查报告 |
+| 机电管线 | 打压测试、保温验收 | 压力测试报告 |
+| 防雷接地 | 接地电阻 < 10Ω | 接地测试报告 |
+| 钢筋网架 | 防雷等电位连接 | 等电位测试记录 |
+| 楼板/墙体防火 | 防火封堵、耐火极限 | 型式检验报告 |
+
+### 机房移交前的关键检查
+
+- [ ] 机柜配电与 UPS 供电路径标识清晰
+- [ ] 冷通道封闭安装完成，气流密封有效
+- [ ] 消防系统（气体灭火）联动测试通过
+- [ ] DCIM 系统与现场设备通信正常
+- [ ] 满载测试（带载 100% IT 负荷）完成
+
+## 相关页面
+
+> 相关：[[design-phase]] | [[rfp-and-vendor-selection]] | [[commissioning]] | [[operation-maintenance]]
@@ -0,0 +1,79 @@
+---
+title: 机场数据中心方案设计
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [design, tier, planning, bpa]
+sources: []
+---
+
+# 机场数据中心方案设计
+
+## 设计阶段划分
+
+机场数据中心设计分为四个主要阶段，贯穿整个建设周期：
+
+```
+可行性研究 → 初步设计 → 施工图设计 → 设计变更管理
+```
+
+## 等级确定（Tier Selection）
+
+等级选择是设计阶段最重要的决策，决定了所有后续设计的冗余配置基准。
+
+### 机场场景等级推荐
+
+| 应用场景 | 推荐等级 | 年可用性 | 适用系统 |
+|---------|---------|---------|---------|
+| 航班信息核心系统（FIDS/DCS） | Tier IV | 99.995% | AODB, FIDS, DCS |
+| 应急指挥中心 | Tier IV | 99.995% | 应急指挥、视频监控 |
+| 行李处理系统（BHS） | Tier III+ | 99.99% | BHS 控制中心 |
+| 办公与后勤系统 | Tier II | 99.75% | 办公网络 |
+| 智算算力集群 | Tier III | 99.98% | GPU 集群 |
+
+> 参考：[[tier-iii-design]] | [[tier-iv-design]]
+
+## 功能分区规划
+
+### 典型机场数据中心分区
+
+```
+┌──────────────────────────────────────────────────┐
+│              机场数据中心功能分区                    │
+├──────────┬──────────┬──────────┬──────────────────┤
+│  IT 主机房 │  电力机房  │  冷冻站  │   监控中心 ECC   │
+│ (ICT Room)│ (UPS/发电机)│(Chiller) │  (有人值守)     │
+├──────────┴──────────┴──────────┴──────────────────┤
+│              运营商接入 / 网络间 (Telecom Room)    │
+└──────────────────────────────────────────────────┘
+```
+
+### 分区设计要点
+
+- **IT 主机房**：单机柜功率密度 5-50kW，高密区优先布置在冷通道两侧
+- **电力机房**：UPS 电池间需满足气体灭火覆盖，发电机需独立油罐（消防审批）
+- **冷冻站**：优先靠近 IT 主机房，减少管路长度；优先选择自然冷源（蒸发冷却）
+- **网络间**：MDF/IDF 需满足电信运营商进入条件，室外光缆引入井
+
+## BIM 协同设计
+
+机场项目强制使用 BIM（Building Information Modeling）进行设计协同，是数字化交付的核心：
+
+### BIM 应用层级
+
+| 阶段 | BIM 深度 | 应用点 |
+|------|---------|-------|
+| 初步设计 | LOD 200-300 | 方案比选、指标统计 |
+| 施工图 | LOD 400 | 管线综合碰撞检查、深化设计 |
+| 施工阶段 | LOD 400+ | 4D 进度模拟、现场 BIM 巡检 |
+| 运维阶段 | LOD 500 | 数字孪生、设施管理 |
+
+### 关键碰撞检查
+
+- 电力桥架与冷冻水管交叉（电力管廊与冷冻水管需保持 > 500mm 间距）
+- 结构梁底净空与机柜顶部间距
+- 气体灭火管道与 HVAC 送回风管道
+
+## 相关页面
+
+> 相关：[[airport-data-center-overview]] | [[site-planning]] | [[network-architecture]] | [[power-and-cooling]] | [[tier-iii-design]]
@@ -0,0 +1,107 @@
+---
+title: 运维管理
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [operations, maintenance, dcim, uptime, m&o]
+sources: []
+---
+
+# 运维管理
+
+## 运维目标与指标体系
+
+机场数据中心运维的核心目标是保障业务连续性，衡量指标分三级：
+
+### 一级指标（业务影响）
+
+| 指标 | 定义 | 目标值 |
+|------|------|-------|
+| 可用性 | 运行时间 / 总时间 | Tier III: 99.982% / Tier IV: 99.995% |
+| MTBF | 平均故障间隔时间 | > 8,760h（一年无计划外停机） |
+| MTTR | 平均修复时间 | < 4h（关键系统）/ < 24h（非关键） |
+| 年停机时间 | 计划+非计划停机总和 | Tier III: < 1.6h / Tier IV: < 0.8h |
+
+### 二级指标（运维过程）
+
+| 指标 | 说明 |
+|------|------|
+| 变更成功率 | 计划变更成功率目标 > 99% |
+| 巡检完成率 | 关键设备每日巡检覆盖率 100% |
+| 工单闭环率 | 缺陷工单 24h 内处理完成 |
+| 备件可用率 | 关键备件库存可用率 > 95% |
+
+### 三级指标（能效）
+
+| 指标 | 定义 | 目标值 |
+|------|------|-------|
+| PUE | 数据中心总能耗 / IT 设备能耗 | < 1.4（新建智算中心） |
+| WUE | 水分利用率（仅水冷/液冷） | < 0.5 L/kWh |
+| CUE | 碳排放因子（外购电力） | 逐步降低（随电网绿电比例） |
+
+## 运维组织架构
+
+### 典型机场 DC 运维团队配置
+
+```
+运维总监（1人）
+├── 值班工程师（7×24，每班 2-3 人）
+├── 系统管理员（ICT/服务器，2-3 人）
+├── 电力工程师（高压/低压/ UPS，2 人）
+├── 制冷工程师（暖通/液冷，1-2 人）
+├── 网络工程师（安全/交换，1-2 人）
+└── 客户接口（对接航司/空管，1 人）
+```
+
+## DCIM 统一管理平台
+
+DCIM（Data Center Infrastructure Management）是运维的核心工具平台：
+
+### DCIM 功能模块
+
+| 模块 | 功能 |
+|------|------|
+| 资产管理 | 机柜 U 位、资产标签、生命周期管理 |
+| 容量管理 | 电力容量、制冷容量、空间利用率实时监控 |
+| 能源管理 | PUE/WUE/CUE 实时计算，分项能耗分析 |
+| 告警管理 | 阈值告警、告警升级、工单触发 |
+| 变更管理 | 发布计划、变更审批、变更验证 |
+| 报表管理 | 可用性报告、能耗报告、容量趋势 |
+
+### 与 BA/楼控集成
+
+DCIM 需与楼宇自控（BMS）集成，实现：
+- 冷冻机运行状态纳入 DCIM 统一监控
+- 电力系统（发电机、UPS）与 BMS 告警联动
+- 能耗数据统一采集（电力 + 制冷 +照明）
+
+## Uptime Tier M&O 运维认证
+
+Uptime Institute 提供运维管理认证（Management & Operations），是运维质量的专业背书：
+
+| 认证等级 | 要求 | 适用场景 |
+|---------|------|---------|
+| M&O 认证 | 通过书面审查 + 现场评估 | 业主自维或委托第三方 |
+| M&O 金牌 | 额外要求运维绩效指标达标 | 大型机场/智算中心 |
+
+### M&O 认证关键评审要素
+
+1. **运维组织**：岗位职责清晰，7×24 值班安排合理
+2. **运维流程**：变更管理、问题管理、供应商管理流程完善
+3. **监控与告警**：告警阈值设置合理，升级路径清晰
+4. **人员能力**：关键岗位持证上岗，继续教育计划
+5. **设施维护**：预防性维护计划执行率 > 95%
+
+## 生命周期管理
+
+### 设备典型生命周期（机场环境）
+
+| 设备类型 | 设计寿命 | 更换周期 | 备注 |
+|---------|---------|---------|------|
+| UPS 主机 | 15 年 | 10-15 年 | 电池 5 年强制更换 |
+| 冷冻机 | 20 年 | 15-20 年 | 磁悬浮可达 25 年 |
+| 精密空调 | 15 年 | 10-15 年 | 压缩机是关键部件 |
+| 服务器 | 5-7 年 | 5 年 | 智算 GPU 服务器 3-5 年 |
+| 网络设备 | 7-10 年 | 7 年 | 光模块 5 年需更换 |
+
+> 相关：[[airport-data-center-overview]] | [[tier-iii-design]] | [[power-and-cooling]] | [[commissioning]]
@@ -0,0 +1,78 @@
+---
+title: 招标与供应商选择
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [procurement, vendor, rfp, tender]
+sources: []
+---
+
+# 招标与供应商选择
+
+## 机场数据中心采购特殊性
+
+机场数据中心的设备采购比普通商业数据中心更复杂，主要约束：
+
+- **航空安全认证**：部分设备（特别是涉及电磁干扰的）需通过民航适航论证
+- **不停航施工**：在运营中的机场内施工，承包商需具备机场准入资质
+- **多系统集成**：涉及 ICT、楼宇自控、电力、制冷等多个系统接口协调
+- **国产化要求**：民航关键系统国产化率要求（近年逐步提高）
+
+## 招标模式
+
+### 传统模式 vs. 一体化模式
+
+| 模式 | 描述 | 适用场景 | 优缺点 |
+|------|------|---------|-------|
+| 传统平行发包 | 建筑/电力/ICT/制冷分别招标 | 大型新建机场 | 接口多，管理复杂 |
+| EPC 总承包 | 设计-采购-施工一体化 | 预制模块化、智算中心 | 责任清晰，周期短 |
+| 交钥匙工程 | 包含运维移交 | 应急/临时数据中心 | 快速交付 |
+
+### 推荐招标文件结构（EPC 模式）
+
+```
+招标文件结构
+├── 第一卷：投标须知 + 合同条款
+├── 第二卷：技术规格书
+│   ├── 建筑与结构（装修、防火）
+│   ├── 电力系统（UPS/发电机/低压配电）
+│   ├── 制冷系统（冷源/末端/液冷）
+│   ├── ICT 系统（服务器/网络/布线）
+│   ├── 消防与安防
+│   └── 智能化与监控（DCIM）
+├── 第三卷：图纸与技术要求
+└── 第四卷：投标报价表
+```
+
+## 关键设备品牌参考
+
+### 主流品牌矩阵
+
+| 系统 | 一线品牌 | 二线品牌 | 备注 |
+|------|---------|---------|------|
+| UPS | 维谛技术（Vertiv）、伊顿（Eaton）、施耐德 | 华为、艾默生 | 机场优先选维谛/伊顿（国内机场案例多） |
+| 发电机 | 康明斯（Cummins）、卡特彼勒（CAT） | 潍柴、MTU | 需支持自动投切 < 10s |
+| 冷冻机 | 特灵（Trane）、约克（York）、开利 | 麦克维尔 | 优先选磁悬浮变频离心机 |
+| 服务器 | 华为、浪潮、联想 | DELL/HPE | GPU 服务器认 NVIDIA HGX 认证 |
+| 网络 | 华为、华三、新华三 | Arista、Cisco | Spine-Leaf 架构优先 |
+| DCIM | 华为 DCIM、维谛 DCIM、施耐德 StruxureOn | — | 与楼控（BMS）集成 |
+
+### 供应商资格审查要点
+
+- [ ] 近 5 年内机场或同等规模数据中心案例
+- [ ] 在当地（机场所在城市）有服务网点和备件库
+- [ ] Uptime Tier 认证合作经验（设计/建造/运维）
+- [ ] 设备生产工厂的 ISO 9001 / ISO 14001 认证
+- [ ] 项目经理持有 Uptime ATD/ATS/AME 认证
+
+## Uptime Tier 认证在招标中的处理
+
+Uptime Institute Tier 认证是机场数据中心常见的合规要求，通常在招标技术规格中明确：
+
+| 认证类型 | 适用阶段 | 招标要求 |
+|---------|---------|---------|
+| Tier Design | 设计阶段 | 提交 Uptime 设计审查（TDP） |
+| Tier Constructed | 建造阶段 | 现场验证测试（TCF） |
+| Tier M&O | 运维阶段 | 运维管理认证（可选） |
+
+> 相关：[[tier-iii-design]] | [[tier-iv-design]] | [[construction-management]]
@@ -0,0 +1,95 @@
+---
+title: 网络安全设计
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [security, network, cybersecurity, airport]
+sources: []
+---
+
+# 网络安全设计
+
+## 机场网络安全特殊性
+
+机场数据中心网络安全具有特殊的合规要求和威胁模型：
+
+- **关键基础设施（CII）定位**：机场属于关键信息基础设施，受《关键信息基础设施安全保护条例》约束
+- **多级安全域**：连接内网（业务）、外网（互联网服务）、OT 网络（楼宇自控），以及与空管系统的高安全隔离要求
+- **航空数据敏感性**：航班计划、旅客信息（涉及 GDPR/个人信息保护法）、行李数据均需加密
+- **实时性要求**：安全措施不能引入明显延迟，影响实时业务（停机位分配、航班信息显示）
+
+## 安全域架构
+
+### 分域原则（等级保护 + 机场分级）
+
+```
+互联网 ──────────────────────────────────────────────────┐
+                                                          │
+  ┌──────────┐    ┌──────────┐    ┌──────────────────────┐ │
+  │  DMZ     │───▶│  业务网   │───▶│   生产网（SSN）     │ │
+  │ (Web/FW) │    │(内网)    │    │  AODB/FIDS/BHS核心 │ │
+  └──────────┘    └──────────┘    └──────────────────────┘ │
+                                                          │
+          ┌─────────────────────────────────────────────┘
+          │
+  ┌───────┴───────┐    ┌──────────────┐
+  │  办公网（OA）  │───▶│  智算算力网   │
+  │  (Internet)   │    │  (GPU 集群)   │
+  └───────────────┘    └──────────────┘
+
+Legend: ─── 高安全 │ ⇢ 单向数据流 │ ──▶ 双向访问
+```
+
+### 分域说明
+
+| 安全域 | 安全等级 | 与其他域关系 | 典型系统 |
+|-------|---------|-------------|---------|
+| 生产网（SSN） | L4（最高） | 通过数据交换前置机单向传输 | AODB, FIDS, DCS, SMGCS |
+| 业务网 | L3 | 受控访问，需 MFA | 办公自动化，Web 服务 |
+| 智算算力网 | L3 | 训练数据单向进，算力服务输出 | GPU 集群，模型推理 |
+| 办公网 | L2 | Internet 访问，员工终端 | OA, Email, 互联网访问 |
+| DMZ | L2 | 互联网可访问，内网受控访问 | 公开航班信息 Web |
+
+## 网络安全防护措施
+
+### 分域隔离设备
+
+| 隔离方式 | 部署位置 | 适用场景 |
+|---------|---------|---------|
+| 防火墙（FW） | 各安全域边界 | 域间访问控制 |
+| 单向光闸（Data Diode） | 生产网 ↔ 外网 | 航班数据单向传输，防渗透 |
+| 工业防火墙 | 楼宇自控网络边界 | BMS/SCADA 系统保护 |
+| 网闸（Air Gap） | 空管核心系统边界 | 最高等级隔离（物理断开） |
+
+### 智算算力网络安全
+
+GPU 集群的网络安全有别于传统 IT：
+
+- **训推分离**：训练网络（内网）与推理服务网络（业务网）物理隔离
+- **模型防泄漏**：推理 API 网关，加 API Key + 流量审计
+- **GPU 资源隔离**：vGPU/多租户技术防止跨租户数据渗透
+- **数据脱敏**：进入训练集群的数据自动脱敏（旅客隐私字段）
+
+## 安全合规要求
+
+### 等级保护 2.0（GB/T 22239-2019）
+
+机场数据中心核心系统应至少满足**三级等保**要求：
+
+| 安全防护层 | 要求 |
+|----------|------|
+| 安全物理环境 | 电子门禁（CCTV 90天存储）、温湿度监控 |
+| 安全通信网络 | 网络分区、加密传输（TLS 1.3）、VPN 接入 |
+| 安全区域边界 | 防火墙、入侵检测（IDS）、APT 防护 |
+| 安全计算环境 | 终端准入、补丁管理、主机审计 |
+| 安全管理中心 | 日志集中（留存 ≥ 6 个月）、态势感知平台 |
+
+### 数据安全
+
+| 法规 | 要求 | 适用数据 |
+|------|------|---------|
+| 《个人信息保护法》 | 旅客数据加密、授权访问、删除权 | 旅客 PNR、护照信息 |
+| 《数据安全法》 | 数据分类分级、重要数据出境审查 | 航班计划、运营数据 |
+| IATA Res.1300 | 航空数据安全框架 | 航班数据交换 |
+
+> 相关：[[network-architecture]] | [[tier-iii-design]] | [[tier-iv-design]]
@@ -0,0 +1,54 @@
+---
+title: 机场数据中心选址规划
+created: 2026-04-10
+updated: 2026-04-10
+type: concept
+tags: [planning, site, airspace, civil-aviation]
+sources: []
+---
+
+# 机场数据中心选址规划
+
+## 航空限制条件
+
+机场数据中心的选址比普通商业数据中心复杂得多，首要约束来自民用航空的净空要求（Obstacle Restriction Surfaces）。
+
+### 净空限制分区
+
+| 分区 | 描述 | 对数据中心建设的影响 |
+|------|------|---------------------|
+| 限制面（Limitation Surface） | 跑道两端延伸的进近/起飞净空面 | 建筑高度严格受限 |
+| 旋转面（Horizontal Surface） | 以跑道入口为圆心，半径 15km | 机场周边区域高度受限 |
+| 锥形面（Cone Surface） | 向上外扩至 60m 高度 | 边缘区域同样受限 |
+
+### 选址可行模式
+
+- **航站楼附属建筑**：利用已有建筑结构，净空问题由原建筑解决
+- **机场工作区（Airside Operation Area）以外的独立地块**：需通过机场净空审批
+- **综保区/货运区**：距跑道足够远，无净空限制，是智算中心选址的理想区域
+
+## 地质与基础设施
+
+### 地质条件
+
+- **地基承载力**：数据中心建筑荷载通常 10-20 kN/m²，需避开软弱地基
+- **地震液化**：沿海/沿江机场需做地震液化评估（参考 GB 50011）
+- **防洪排涝**：机场通常地势开阔，但低洼区域需做百年一遇防洪评估
+
+### 网络基础设施
+
+- **至航站楼延迟**：核心系统（安检、航班信息）要求 < 1ms 延迟，物理距离 < 5km
+- **运营商接入**：需至少 2 家运营商路由进入，预留多路由光缆管廊
+- **光纤冗余**：双路由至最近运营商 PoP，物理路径互不重叠
+
+## 机场选址决策矩阵
+
+| 因素 | 权重 | 航站楼附属 | 工作区独立地块 | 综保区/货运区 |
+|------|------|-----------|--------------|-------------|
+| 净空限制 | 25% | ★★★ 已有建筑无限制 | ★★ 需专项审批 | ★★★ 无限制 |
+| 网络延迟 | 25% | ★★★ < 1km | ★★★ 2-5km | ★★ 5-15km |
+| 电力引入 | 20% | ★★★ 依托现有 | ★★★ 依托现有 | ★★ 需专线引入 |
+| 扩容空间 | 15% | ★ 空间有限 | ★★★ 充足 | ★★★ 极充足 |
+| 建设周期 | 15% | ★★★ 已有建筑 | ★★ 需新建 | ★★ 需新建 |
+
+> 相关：[[airport-data-center-overview]] | [[tier-iii-design]] | [[power-and-cooling]]