华南理工“两层云架构”实践：Dr.COM 2588 5G双域专网筑牢高校AI安全底座

　　2025年7月，《中国教育网络》杂志报道了华南理工大学以“两层云架构”破解高校AI落地难题的实践方案，引发教育信息化领域广泛关注。
　　在该方案的5G专网建设中，Dr.COM 2588 5G双域专网融合网关为安全认证提供了核心支撑。本文将结合城市热点与华南理工大学的合作实践，对该方案进行深度解读，为高校AI落地及5G专网建设提供参考。

高校AI落地之困：部署难、管控难、推广难

　　DeepSeek凭借国产化和开源策略，已成为推动高校教学、管理和科研应用的自主可控大模型首选。然而，高校在拥抱AI时普遍遭遇四大瓶颈：
　　● 部署门槛高：本地化部署面临资源要求高、安装复杂、运维繁琐、GPU稀缺等现实困难；
　　● 模型需求多样化：除DeepSeek外，Qwen3等国产模型需求旺盛，多模型共存的部署和运行复杂度陡增；
　　● “烟囱式”建设：校内各部门独立建设AI应用，成本叠加、重复投入，安全管控几乎无从下手；
　　● AI幻觉等安全隐患：生成式AI的“幻觉”问题在教育教学场景中可能引发严重信息误导。
　　这些挑战不仅制约着AI的普及速度，更考验着高校信息化基础设施的承载能力和安全管控水平。

实践策略：校际、校内“两层云架构”

　　华南理工大学基于多年技术积累，创新提出“两层云计算架构”方案，核心逻辑是“大模型集中化运行、前端应用分散创新”——大模型推理服务本质上是API服务，与前端应用松耦合，完全可以像云计算一样集中部署、虚拟化共享。

1 第一层（校际层面）：大模型即服务

　　将大模型本地化部署升级为广东高校集中化大模型云服务，依托教科网和5G专网，向广东各高校按需提供模型虚拟化服务。



　　华南理工大学采用先进硬件配置部署DeepSeek推理集群，推理服务实现了三大功能：
　　● 独立授权：各高校AI应用独立API通道，确保数据安全；
　　● 可量化：支持tokens使用量计量和统计；
　　● 可控制：可设置并发数等访问控制，按需分配性能。
　　接入高校通过广东省教科网或5G专网快速接入，每所高校如同拥有了专属虚拟专用大模型，数据不出广东省教科网范围，安全有保障。

2 第二层（校内层面）：智能体/知识库即服务

　　在校内建设AI能力应用平台，推出智能体即服务（AaaS）和专属知识库。通过 RAG（检索增强生成）技术，有效降低幻觉问题，减少大模型推理次数，降低调用成本。



　　校内AI能力应用平台形成了灵活的应用组合模式——
　　“智能体+校级知识库=校级AI应用”
　　“智能体+部门知识库=部门AI应用”
　　“智能体+小组知识库=小组AI应用”
　　“智能体+个人知识库=个人AI应用”
　　以此实现人人可拥有自己的智能体和知识库。

关键基石：Dr.COM 为5G专网筑牢安全底座

　　在上述两层云架构中，5G专网是连接各高校与集中化大模型服务的关键通道。Dr.COM 2588 5G双域专网融合网关作为已在该架构中落地验证的5G专网安全认证解决方案，为华南理工及接入高校提供了“可信接入、实名管控、精细运维”的坚实基座，确保师生安全、合规地访问集中化推理服务。

01为什么5G专网如此关键？

　　华南理工的集中化大模型云服务面向广东全省高校开放，各高校师生需要通过省教科网及5G专网，实现本校师生安全、实名地访问位于华南理工的推理服务集群——这对接入高校的5G专网安全认证能力提出了明确要求：
　　● 安全接入：必须确保只有合法用户才能访问，防止数据泄露；
　　● 实名可溯：每一次AI推理调用都需要关联到真实用户，满足合规审计要求；
　　● 无缝体验：师生“不换卡、不换号”即可无感接入，无需额外操作；
　　● 终端管控：支持各类5G终端及通过CPE接入的Wi-Fi设备统一管理。

02 Dr.COM 2588如何赋能？

　　Dr.COM 2588 5G双域专网融合网关基于Dr.COM 2000用户接入服务管理器平台开发，专为5G专网场景而设计。在华南理工大学的方案中，2588发挥了以下核心价值：

　　01 三次鉴权，构建可信用户体系
　　▶ 一次鉴权（运营商鉴权）：确认用户为合法5G用户；
　　▶ 二次鉴权（本机号码验证）：一键登录完成本机号码验证，无需记忆密码，杜绝盗用风险；
　　▶ 三次鉴权（学校认证）：对接学校统一身份认证系统，确保仅校内合法用户可访问AI服务。
　　三层防护确保AI服务“只为授权用户所开放”，这是集中化大模型共享服务跨校开放时数据安全的第一道闸门。

　　02 融合校园用户生命周期管理
　　2588对接华南理工大学统一身份认证系统，实现了5G专网用户的统一生命周期管理——学生入学自动开通、毕业自动销户，教职工入职自动授权、离职自动回收，彻底解决了“人员流动性大、用户数据难以同步”的管理痛点。这一能力同样可扩展至跨校AI服务访问的场景，为多校用户的统一管理提供了可行路径。

　　03 高性能IP映射，保障应用体验
　　2588提供高性能的移动IP与校园内网IPv4地址的一对一映射，使得5G用户访问校内AI推理服务时，与在校园网内访问体验完全一致，无需任何额外配置，即可获得无缝的应用访问体验。

　　04 5G CPE Wi-Fi终端集中认证管控
　　对于通过5G CPE接入的Wi-Fi终端（如实验室设备、教室大屏等），2588支持VXLAN组网，实现终端的集中地址分配、集中认证、上网行为管理和访问权限控制，让每一台接入AI服务的设备都实名可溯。

　　05 个人热点接入控制
　　2588可识别通过手机个人热点接入的终端（PC、平板等），并可控制接入终端类型和数量，为学校提供可控的共享接入管理手段，防止非授权设备通过热点“搭便车”访问AI服务。

方案成效：广东高校已全面落地

　　两层云架构目前已取得显著成效：
　　校外跨校共享：省内已部署5G专网的高校，可通过省教科网接入位于华南理工的集中化DeepSeek推理服务，实现“零部署、即用即有”的AI能力获取。在该模式中，Dr.COM 2588 5G双域专网融合网关可为接入高校提供安全认证能力，确保跨校访问的合规与安全。
　　校内应用普及：华南理工校内，DeepSeek助力师生完成复杂课题推理、论文润色等任务；各部门通过知识库开发定制化智能体，AI应用从“少数人的工具”变为“人人可用的能力”。
　　安全与稳定：实现数据零泄露与100%本地化存储，vLLM集群和API网关通过动态资源调度应对高并发访问，保障服务稳定。

结语：专业的人做专业的事

　　华南理工大学“两层云架构”的核心逻辑是 “专业的人做专业的事” ——大模型推理集中运维，前端应用分散创新。同样，在网络基座层面，以Dr.COM 2588 5G双域专网融合网关为代表的5G专网安全认证方案，为接入高校提供了“可信接入、实名管控、精细运维”的能力保障，让师生能够安全、合规地使用集中化AI服务，让上层AI应用可以心无旁骛地服务师生。
　　目前，Dr.COM 5G双域专网解决方案已在华南理工大学、南京航空航天大学、中国矿业大学等全国多所高校落地部署，持续赋能智慧校园建设与AI时代的数字化升级。城市热点愿与更多高校携手，共同探索AI+教育的更多可能。