主權 AI 工廠:2026 年主導企業基礎設施的模型
AI 工廠概念——由 NVIDIA 開創,Red Hat、Cisco、Dell 和 HPE 採用——正成為主權 AI 部署的預設架構。本文介紹該模型的組成、成本,以及大多數參考架構仍然忽視的缺口。
「AI 工廠」這個術語自 Jensen Huang 在 NVIDIA 主題演講中使用以來就一直流傳,但在 2026 年,它不再只是一個行銷概念。它正成為企業和政府建設主權 AI 基礎設施的實際採購模型。
AI 工廠是一個專用設施——或現有資料中心內定義的基礎設施技術棧——它像製造工廠生產實物商品一樣生產 AI 產出。原材料(資料)進入,成品(訓練模型、推論結果、處理後的資料集)出來。工廠具有定義好的架構、經驗證的組件,以及已測試可協同工作的硬體和軟體供應鏈。
2026 年的變化在於,主要基礎設施供應商——NVIDIA、Cisco、Dell、HPE、Lenovo、Supermicro——已發布 AI 工廠的經驗證設計和參考架構。Red Hat 和 VMware 已發布運行在此基礎設施上的企業 AI 平台。而首批生產部署正在交付成果。
這不再是推測性的了。以下是正在發生的事情,以及它對企業 AI 策略的重要性。
Red Hat + Telenor AI 工廠:真實部署案例
2026 年初,Red Hat 和 Telenor(挪威最大電信公司,在北歐各地運營)宣布了一個值得詳細研究的 AI 工廠部署,因為它代表了其他歐洲企業正在效仿的範本。
基礎設施:OpenShift AI 在 NVIDIA GPU 基礎設施上運行,部署在 Telenor 位於挪威的資料中心。所有算力、儲存和網路均實體位於挪威境內。
AI 能力:該部署使用 LlamaStack(Meta 的開源 AI 應用框架)支援 RAG 和智能代理 AI 工 作流程。這意味著 Telenor 可以對其內部知識庫執行檢索增強生成,並部署執行多步驟操作的 AI 代理——全部在其控制的基礎設施上進行。
資料主權:所有資料處理在區域內進行,無資料跨越挪威邊界。歐盟境內的技術支援意味著即使是人工支援層也不需要向非歐盟實體揭露資料。
重要性:Telenor 是一家受監管的電信公司,處理受 GDPR、EU AI Act 和挪威電信法規約束的客戶資料。他們評估了雲端 AI 服務,得出結論:透過合約機制確保資料主權的持續合規成本,高於建設主權基礎設施的成本。
他們的算法:稽核雲端 AI 服務商資料處理的持續合規成本(法律審查、DPA、年度評估、事件回應協調),在三年範圍內超過了建設和運營自有 AI 工廠的資本成本。基礎設施是資產;合規開銷是持續性費用。
NVIDIA 的 AI 工廠驗證設計
NVIDIA 的 AI 工廠參考架構已從概念演進為具體可採購的配置。當前驗證設計包括:
算力層
NVIDIA Blackwell 加速器(B200、GB200):當前一代用於 AI 訓練和推論的資料中心 GPU。單個 GB200 NVL72 機架包含透過 NVLink 連接的 72 個 Blackwell GPU,每機架提供約 1.4 Exaflops 的 FP4 推論效能。
作為參考:單個 GB200 NVL72 機架可以為 700 億參數模型提供服務,處理量足以應對數千個並發用戶。五年前,這需要一個專用資料中心。
網路層
NVIDIA Spectrum-X 網路與 BlueField-3 DPU(資料處理單元):這是大多數企業低估的組件。AI 工作負載——尤其是分散式訓練——在 GPU 之間產生大量東西向網路流量。標準資料中心網路(25–100 GbE)會產生瓶頸,使昂貴的 GPU 閒置等待資料。
Spectrum-X 提供針對 AI 流量模式優化的 400 GbE 乙太網路。BlueField DPU 將網路、安全和儲存功能從主機 CPU 卸載,保持 GPU 的資料供給。在基準測試中,與相同頻寬的標準乙太網路相比,Spectrum-X 提供 1.6 倍的有效推論吞吐量。
軟體層
NVIDIA AI Enterprise:連結硬體的軟體技術棧,包括:
- NIM(NVIDIA 推論微服務):預優化容器,以最少配置服務主流模型
- NeMo:模型定制和微調框架
- RAPIDS:GPU 加速資料處理庫
- Triton 推論伺服器:支援多模型的生產推論服務
AI Enterprise 按每 GPU 每年授權。對於斷線或空氣隔離部署,需要本地委託授權伺服器。
可透過主要 OEM 取得
驗證設計可作為預配置系統從以下廠商購買:
| OEM | 產品線 | 典型配置 |
|---|---|---|
| Cisco | 配備 NVIDIA GPU 的 UCS | 與 Cisco 網路整合 |
| Dell | PowerEdge XE 系列 | 由 Dell 管理,配備 iDRAC |
| HPE | ProLiant DL380a Gen12 | 配備 HPE GreenLake 管理 |
| Lenovo | ThinkSystem SR675 V3 | 由 Lenovo 管理,配備 XClarity |
| Supermicro | GPU SuperServer | 最高 GPU 密度選項 |
這些不是客製化組建,而是企業採購團隊可透過現有供應商關係訂購的型錄商品,配備已測試協同工作的驗證韌體、驅動程式和軟體技術棧。
AI 工廠的實際組成
剝去行銷包裝,AI 工廠有七個功能層。每一層都是必要的,在當前參考架構中每一層的成熟度也各不相同。
第一層:GPU 算力
核心處理能力。對於訓練工作負載,這意味著高密度 GPU 配置(每節點 8 個 GPU,每機架多個節點)。對於以推論為主的部署,相同的 GPU 配置為最大吞吐量,每 GPU 記憶體較低。
規模估算原則:以生產規模(100 個以上並發用戶)服務 700 億參數模型進行推論,計畫需要 4–8 個 GPU(每個 80 GB)。微調相同模型,根據資料集大小和訓練持續時間目標,計畫需要 8–16 個 GPU。從頭訓練基礎模型需要乘以 100 倍或更多——這屬於國家實驗室級別。
當前成本:單個 NVIDIA H100 80GB GPU 約需 25,000–35,000 美元。GB200 定價更高。包含網路、儲存和管理的完整配置 AI 工廠機架,根據 GPU 數量和配置,費用在 50 萬至 200 萬美元之間。
第二層:高效能網路
GPU 間通訊,用於分散式訓練和推論。這是削減成本導致最多效能損失的層。
InfiniBand 仍是訓練工作負載的黃金標準(每端口 400 Gbps,RDMA 用於 GPU 間直接資料傳輸)。Spectrum-X 乙太網路是希望使用現有乙太網路基礎設施和運營專業知識的組織的替代方案。
網路決策不只關乎頻寬——還關乎延遲和抖動。AI 訓練工作負載每幾毫秒在 GPU 間同步。引入可變延遲的網路層會導致 GPU 等待,意味著您為零有效算力付費。
第三層:優化儲存
AI 工作負載的儲存模式與傳統企業應用程式不同:
- 訓練資料導入:高吞吐量的大型文件循序讀取(每節點 10 GB/s 以上)
- 檢查點儲存:訓練期間的模型狀態定期寫入(每個檢查點可達數百 GB)
- 模型服務:啟動時隨機讀取模型權重文件,然後進入穩定狀態操作
- 資料準備:混合讀寫模式,包含許多小文件(文件處理)
基於 NVMe 的全快閃儲存是基準。對於大規模訓練,並行文件系統(Lustre、GPFS/Spectrum Scale、WekaFS)提供保持 GPU 資料供給所需的聚合吞吐量。
規模估算原則:計畫原始儲存容量為訓練資料集大小的 10 倍,以便容納檢查點、中間結果和多個資料集版本。1 TB 訓練資料集需要約 10 TB 工作儲存空間。
第四層:模型訓練基礎設施
管理訓練任務的編排層:排程 GPU 資源、跨多個節點分散訓練、管理超參數、追蹤實驗並儲存結果。
常用工具:PyTorch(配合 FSDP 或 DeepSpeed 進行分散式訓練)、NVIDIA NeMo、MLflow 用於實驗追蹤、配備 GPU 運算子的 Kubernetes 用於任務排程。
第五層:推論服務
向應用程式和用戶提供訓練模型的生產層。這是 AI 工廠產出其主要輸出的環節——預測、生成文本、分析文件、分類圖像。
常用工具:vLLM(LLM 服務的最高吞吐量)、NVIDIA Triton(多模型、多框架)、TGI(HuggingFace 的服務方案)、Ollama (用於單模型部署)。
關鍵指標:每 GPU 每秒 token 數、首 token 延遲(TTFT)、並發用戶容量、每千次推論成本。
第六層:安全與存取控制
身份管理、網路分段、靜態和傳輸中的加密、稽核日誌記錄和合規報告。
對於主權 AI 工廠,此層必須滿足相關監管框架:SOC 2、ISO 27001、GDPR 技術措施、行業專屬要求(HIPAA、PCI-DSS、NIST 800-171)。如果不同業務單位或分類級別共享相同的實體基礎設施,安全層還需要支援多租戶。
第七層:資料準備管線
將原始企業資料——文件、圖像、資料庫、日誌——轉換為適合訓練、微調和檢索的格式。此層包括:
- 文件導入(PDF 解析、OCR、表格提取)
- 資料清洗和標準化
- 標注和標記
- 合成資料生成
- 品質驗證
- 匯出至訓練就緒格式(JSONL、分塊文本、COCO/YOLO)
- 稽核追蹤和資料血緣追蹤
這是我們需要重點討論的層次。
AI 工廠參考架構中的缺口
大多數 AI 工廠參考架構的問題——或更精確地說,它們完全跳過的地方——在這裡。
第 1–6 層定義明確。NVIDIA 發布了算力、網路和推論的驗證設計。VMware 和 Red Hat 提供平台層。安全框架有記錄可查。您可以訂購硬體、安裝軟體,並在幾週內擁有一個可運行的 AI 工廠。
第 7 層——資料準備——要麼在參考架構中缺失,要麼以敷衍的方式處理:「自備資料管線」。
這很重要,因為對大多數企業而言,資料準備才是實際工作發生的地方。ML 專案 60–80% 的時間花在資料準備上,這不是誇張——這是我們與每個企業 AI 團隊交流後的一致反饋。
想想企業建立主權 AI 工廠時會發生什麼:
- 第 1–4 週:硬體到達、上架、配置網路。直接的採購和安裝。
- 第 5–8 週:安裝軟體技術棧——OpenShift/VMware、NVIDIA AI Enterprise、推論伺服器、監控。有完整的操作手冊記錄。
- 第 9–12 週:部署首批模型——來自 Meta、Mistral 或其他廠商的開放權重模型。幾天內基礎模型就可以運行推論。
- 第 13 週及以後:「現在我們需要在自有資料上微調這些模型。」這是專案停滯的地方。
停滯的原因是企業的資料不是模型可以直接使用的格式。資料在 PDF、Word 文件、掃描圖像、SharePoint 庫、舊版資料庫、電子郵件存檔和專有文件格式中。將這些轉換為乾淨、標注好、訓練就緒的資料集才是困難的部分——而 AI 工廠參考架構假設這已經完成了。
企業資料準備的實際需求
| 能力 | AI 工廠提供的 | 仍然缺失的 |
|---|---|---|
| 文件解析 | 無(僅算力) | 多格式導入(PDF、DOCX、掃描件、圖像) |
| 資料清洗 | RAPIDS(表格資料) | 非結構化文件清洗、OCR 錯誤修正 |
| 標注 | 無 | 領域專家可存取的標記介面 |
| 合成增強 | NeMo 有部分能力 | 文件級合成生成、格式專屬增強 |
| 品質驗證 | 無 | 自動品質評分、標注者間一致性 |
| 稽核追蹤 | 部分(Kubernetes 日誌) | 從源文件到訓練樣本的端對端資料血緣 |
| 匯出 | 無標準化方案 | 從單一專案輸出多格式(JSONL、分塊文本、COCO、CSV) |
這不是對 AI 工廠模型的批評——而是對生態系統成熟度和仍在發展中的地方的觀察。算力層已解決,網路層已解決,推論層已解決。資料準備層是企業仍在用自訂腳本拼湊 3–7 個獨立工 具,並期望稽核追蹤能夠持撐住的地方。
主權 AI 工廠的經濟學
讓我們把真實數字放進來。經濟學因規模不同而差異顯著,但以下是代表性配置:
小型 AI 工廠(部門級)
- 使用場景:單個業務單位執行推論和輕量微調
- 配置:2 節點 × 4 個 NVIDIA H100 GPU、Spectrum-X 網路、50 TB NVMe 儲存
- 硬體成本:50 萬–80 萬美元
- 年度軟體授權:8 萬–12 萬美元(NVIDIA AI Enterprise、Red Hat OpenShift)
- 年度運營成本:15 萬–25 萬美元(1–2 名專職人員、電力、冷卻、維護)
- 3 年總成本:120 萬–200 萬美元