第315章 提前布置「海上数据计划」
第二轮全链路演练是在凌晨四点开始的。
许承没有提前通知任何业务线，只在天机云基础设施组的调度中心里坐定，看了一眼墙上的时钟，然后对操作台前的工程师说了两个字：“切吧。”
主控屏上，天机云海外节点与国內核心数据中心的连接状態从绿色跳成黄色，再跳成橙色。四十七秒后，所有跨区域研发协同、设计数据同步、版本管理系统、远程验证平台的默认路由，全部从传统海底电缆主路径切换到了海上数据计划的备用架构上。
切换本身几乎没有感知。
这是许承最在意的事。真正好的冗余方案，不是在灾难发生时让用户看到一张“我们正在切换”的提示页，而是让灾难发生在技术底层，让业务层什么都感觉不到。
四十秒后，第一个问题暴露了。
一个位於南洋的边缘缓存节点在高延迟场景下的数据一致性校验超时，导致该区域的部分版本管理请求回退到了降级模式。不是断线，不是丟数据，但响应时间从正常的两百毫秒爬升到了接近两秒。
“抓到了。”负责边缘节点调度的工程师没有慌，反而像是鬆了一口气。
许承看了一眼日誌，没有立刻做判断，只是说：“先跑完，问题记下来，不修。”
他要用一轮完整的全链路演练，把海上数据计划在当前状態下所有能暴露的问题全部暴露出来。修补丁不急於这一时，但问题清单必须足够全、足够细、足够真。
演练持续了四小时十七分钟。
在这四小时十七分钟里，海上数据计划的备用架构承受了天机云海外节点与国內核心之间所有关键业务流的真实负载。设计数据同步、代码仓库交互、远程验证调度、ai训练任务的跨区域协同、以及部分非敏感的用户服务流量，全部被切到了备用路径上。
暴露出来的问题被一条条记录下来。
边缘缓存节点的数据一致性策略需要重构，有三个区域的链路冗余在极端高延迟下存在盲区，异步同步的优先级调度算法在某些边界条件下会 starvation，两个中间节点的带宽分配策略不够精细，以及在最高压负载场景下，核心研发数据的同步延迟会从正常的两百毫秒放大到一点五秒到三秒之间。
没有一个问题是致命的。
但没有一个问题可以被忽略。
许承在演练结束后，把问题清单从头到尾看了三遍，然后在最上面写了一行字：全部修復，两周內完成第三轮全量演练。
清晨六点，陈醒到了调度中心。
他没有看演练报告的文字版本，而是直接让许承把最核心的几个问题点用拓扑图演示了一遍。许承指著图上被標红的几个节点和链路，把问题拆成了三个层级。
“第一层，边缘侧的数据一致性和优先级调度，这是软体层面的问题，能修。第二层，两个中间节点的链路冗余盲区，需要调整路由策略和备份路径规划，也能修。第三层——目前看下来没有结构性的硬伤，骨架是成立的。”
陈醒听完，没有评价“好”或“不好”，而是问了一个更本质的问题：“如果对面不只是物理切断海底电缆，还同时对我们海外节点的ip位址段、域名系统、甚至云基础设施的底层服务协议进行全面干扰，这套架构还能撑多久？”
调度中心里安静了一瞬。
这个问题比许承自己预设的最坏场景还要再深一层。他原来考虑的是“物理链路被切断”的极限情况，而陈醒问的是“对面在链路之外，还从网络基础服务层同时打击”的全面窒息场景。
许承没有马上回答，而是调出了另一张图。这张图不在原本的海上数据计划方案里，是他自己团队在过去两周里悄悄加的一层冗余。
“如果发生你说的那种情况，核心研发数据的同步会从『准实时』降级为『异步批次』。带宽会大幅下降，延迟会从秒级变成分钟甚至小时级，但数据不会丟，关键任务不会断。”他指著图上最核心的那几条深蓝色链路，“我们在三个中立区域的边缘节点上部署了独立的域名解析服务和基础网络调度能力，不依赖任何第三方平台。即使海外节点的对外服务全面中断，核心研发协同仍然能通过这条通道维持最低限度的存活。”
陈醒看著那张图，看了十几秒。
“再加一层。”他说，“不只要维持最低限度存活，还要在极端情况下具备有限度的对外服务能力。民用级的海外服务可以断，但已经接入天枢生態的开发者、合作伙伴、区域协同节点，不能断。”
许承心里微微一震。
这意味著海上数据计划的定位要从“研发自救”升级为“生態底线”。不只要保未来科技自己能活下去，还要保那些已经选择站到天枢生態里的人，不至於因为外部风暴而被连根拔起。
“这条线的资源需要翻倍。”许承没有客气。
“给。”陈醒说，“从现在起，海上数据计划升为一级特批线，所有资源你直接调用，不走常规审批。”
许承点头，没有再说谢谢。在这个阶段，谢谢是最没用的东西。
上午九点，海上数据计划升级的消息开始在核心层扩散。
不是正式通告，而是通过任务清单的变化、资源调拨的优先级、以及各条业务线被要求配合的新一轮接口规范，一点点渗透进每个相关团队的日常节奏里。
赵静接到的是关於ai训练任务跨区域协同的新要求：在备用架构下，所有涉及敏感数据集的训练任务必须支持断网续训和异步梯度合併，不允许因为链路中断而导致训练任务大面积回滚。
这意味著小芯的部分训练框架要重写。
她没有抱怨，只是把任务拆解成了十五个子项，分给了算法工程团队，然后给许承发了一条消息：“训练框架改造需要两周，期间不能打断现有叠代节奏。”
许承回得很快：“两周给你。第三轮全量演练在三周后，赶得上就赶，赶不上就推迟演练。”
赵静没有再回。她知道许承不是客气，是海上数据计划现在不允许任何一条线成为短板。
章宸接到的是关於设计工具链远程协同的新要求：补天的版本管理系统和分布式编译调度必须在备用架构下跑通完整的设计流程，不能因为高延迟或有限带宽而影响晶片设计的主力节奏。
“补天现在的远程协同本来就在我们自己搭的底板上跑。”章宸对团队说，“切到海上备用架构不是技术问题，是验证问题。我们需要跑一遍全流程，把每一个可能在高延迟下卡住的环节找出来。”
他把这个任务交给了补天里最年轻的一名架构师，只说了一句：“你来做。三周內跑通。”
年轻架构师没有问“为什么是我”，只是点了点头。
林薇那边也收到了配合要求，但追光材料实验的数据体量太大，不可能全部走海上备用架构实时同步。许承的方案是分级处理：核心实验数据多重加密后走最高优先级通道，非关键的辅助数据走异步批次同步，中间过程日誌在本地留存，待链路条件恢復后再补传。
林薇看完方案，只问了一句：“优先级谁定？”
“你定。”许承说。
“好。”林薇没有再问。
中午，周明把海上数据计划升级后的风险边界重新梳理了一遍，加了两条新的红线。第一，备用架构的节点分布必须避开当前已知的所有地缘政治高风险区域，不能把未来科技的命脉放在对面一句话就能掐断的位置上。第二，所有参与海上数据计划建设和运维的人员，必须经过更严格的分层权限和行为审计，不允许出现单点知识垄断或权限过大的情况。
陈醒看完这两条红线，签了字。
他知道周明的意思。技术层面的冗余可以做得很漂亮，但人的因素、权限的因素、知识的分布，往往是系统在最极端情况下最先断裂的地方。
下午两点，李明哲把欧陆那边的最新动態带进了陈醒的办公室。
不是好消息，但也不是坏消息。
欧陆关於“过度遏制”的討论在升温，几家主流技术政策媒体同时刊发了质疑全面制裁有效性的分析文章。其中一篇的標题写得很直白：《切断与未来科技的技术联繫，欧陆工业將失去什么？》文章没有站队，但提出的问题本身已经说明裂缝在扩大。
“但对面也在做反制。”李明哲把另一份情报推到桌上，“北洲正在向欧陆关键国家的產业政策部门施压，要求在全面制裁框架出台前就『原则性支持』达成一致。目前反馈不一，北欧方向態度相对鬆动，中欧方向仍在摇摆。”
陈醒听完，沉默了几秒。
“欧陆的裂缝还不够大。”他说，“但够我们喘一口气。”
李明哲明白他的意思。如果欧陆在全面制裁问题上完全倒向北洲，未来科技的海外生存空间会被压缩到极限。现在裂缝虽然还在，但至少说明对面做不到铁板一块。这一口气，就是未来科技继续往前压的时间窗口。
傍晚，许承把第二轮演练的问题清单修復进度同步到了陈醒的终端上。十五个问题里，七个已经完成修復，五个正在改，三个需要跨团队协同。他標註了每一条的预计完成时间和责任人，格式乾净到没有任何多余的字。
陈醒看完，只回了一个字：“好。”
这个“好”不是满意，而是確认。確认许承在按节奏走，確认海上数据计划没有掉链子，確认这条线还在往前。
夜里，调度中心的灯还亮著。
许承没有走，他站在那张拓扑图前，看著那些被重新规划过的链路、节点、缓存策略和优先级调度算法，脑子里反覆跑著陈醒今天早上问的那个问题——如果对面不只是物理切断，还同时从网络基础服务层全面干扰，这套架构还能撑多久？
他承认，今天给出的答案还不够硬。
“再加一层。”他对自己说，然后在拓扑图上又画了一个新的圈。
这个圈不在任何现有规划里，是他自己临时起意的构想——一个完全脱离当前所有网络基础设施的、基於低轨道数据中继的极端备份通道。带宽会极低，延迟会极高，但它能在所有常规网络手段都被切断的情况下，让未来科技最核心、最不能断的那几根数据神经，还保持著一丝微弱的跳动。
他没有把这个想法立刻上报，因为技术上还不成熟，成本也会高得离谱。但他决定在第三轮全量演练之前，先把原理验证跑一遍。
窗外，芯谷的夜灯已经亮成了一片绵密的光海。
补天区、追光厂房、车测线、天衡5產线、小芯实验室、天机云节点群——每一片光区都在为那个正在逼近的风暴做最后的准备。
而在调度中心里，许承正对著那张拓扑图，一笔一笔地画著那个还只存在於构想中的、最极端情况下的最后一道防线。
远处，天际线最后一抹暗红也沉了下去。
全球科技风暴前夜，正在一秒一秒地逼近。
许承没有提前通知任何业务线，只在天机云基础设施组的调度中心里坐定，看了一眼墙上的时钟，然后对操作台前的工程师说了两个字：“切吧。”
主控屏上，天机云海外节点与国內核心数据中心的连接状態从绿色跳成黄色，再跳成橙色。四十七秒后，所有跨区域研发协同、设计数据同步、版本管理系统、远程验证平台的默认路由，全部从传统海底电缆主路径切换到了海上数据计划的备用架构上。
切换本身几乎没有感知。
这是许承最在意的事。真正好的冗余方案，不是在灾难发生时让用户看到一张“我们正在切换”的提示页，而是让灾难发生在技术底层，让业务层什么都感觉不到。
四十秒后，第一个问题暴露了。
一个位於南洋的边缘缓存节点在高延迟场景下的数据一致性校验超时，导致该区域的部分版本管理请求回退到了降级模式。不是断线，不是丟数据，但响应时间从正常的两百毫秒爬升到了接近两秒。
“抓到了。”负责边缘节点调度的工程师没有慌，反而像是鬆了一口气。
许承看了一眼日誌，没有立刻做判断，只是说：“先跑完，问题记下来，不修。”
他要用一轮完整的全链路演练，把海上数据计划在当前状態下所有能暴露的问题全部暴露出来。修补丁不急於这一时，但问题清单必须足够全、足够细、足够真。
演练持续了四小时十七分钟。
在这四小时十七分钟里，海上数据计划的备用架构承受了天机云海外节点与国內核心之间所有关键业务流的真实负载。设计数据同步、代码仓库交互、远程验证调度、ai训练任务的跨区域协同、以及部分非敏感的用户服务流量，全部被切到了备用路径上。
暴露出来的问题被一条条记录下来。
边缘缓存节点的数据一致性策略需要重构，有三个区域的链路冗余在极端高延迟下存在盲区，异步同步的优先级调度算法在某些边界条件下会 starvation，两个中间节点的带宽分配策略不够精细，以及在最高压负载场景下，核心研发数据的同步延迟会从正常的两百毫秒放大到一点五秒到三秒之间。
没有一个问题是致命的。
但没有一个问题可以被忽略。
许承在演练结束后，把问题清单从头到尾看了三遍，然后在最上面写了一行字：全部修復，两周內完成第三轮全量演练。
清晨六点，陈醒到了调度中心。
他没有看演练报告的文字版本，而是直接让许承把最核心的几个问题点用拓扑图演示了一遍。许承指著图上被標红的几个节点和链路，把问题拆成了三个层级。
“第一层，边缘侧的数据一致性和优先级调度，这是软体层面的问题，能修。第二层，两个中间节点的链路冗余盲区，需要调整路由策略和备份路径规划，也能修。第三层——目前看下来没有结构性的硬伤，骨架是成立的。”
陈醒听完，没有评价“好”或“不好”，而是问了一个更本质的问题：“如果对面不只是物理切断海底电缆，还同时对我们海外节点的ip位址段、域名系统、甚至云基础设施的底层服务协议进行全面干扰，这套架构还能撑多久？”
调度中心里安静了一瞬。
这个问题比许承自己预设的最坏场景还要再深一层。他原来考虑的是“物理链路被切断”的极限情况，而陈醒问的是“对面在链路之外，还从网络基础服务层同时打击”的全面窒息场景。
许承没有马上回答，而是调出了另一张图。这张图不在原本的海上数据计划方案里，是他自己团队在过去两周里悄悄加的一层冗余。
“如果发生你说的那种情况，核心研发数据的同步会从『准实时』降级为『异步批次』。带宽会大幅下降，延迟会从秒级变成分钟甚至小时级，但数据不会丟，关键任务不会断。”他指著图上最核心的那几条深蓝色链路，“我们在三个中立区域的边缘节点上部署了独立的域名解析服务和基础网络调度能力，不依赖任何第三方平台。即使海外节点的对外服务全面中断，核心研发协同仍然能通过这条通道维持最低限度的存活。”
陈醒看著那张图，看了十几秒。
“再加一层。”他说，“不只要维持最低限度存活，还要在极端情况下具备有限度的对外服务能力。民用级的海外服务可以断，但已经接入天枢生態的开发者、合作伙伴、区域协同节点，不能断。”
许承心里微微一震。
这意味著海上数据计划的定位要从“研发自救”升级为“生態底线”。不只要保未来科技自己能活下去，还要保那些已经选择站到天枢生態里的人，不至於因为外部风暴而被连根拔起。
“这条线的资源需要翻倍。”许承没有客气。
“给。”陈醒说，“从现在起，海上数据计划升为一级特批线，所有资源你直接调用，不走常规审批。”
许承点头，没有再说谢谢。在这个阶段，谢谢是最没用的东西。
上午九点，海上数据计划升级的消息开始在核心层扩散。
不是正式通告，而是通过任务清单的变化、资源调拨的优先级、以及各条业务线被要求配合的新一轮接口规范，一点点渗透进每个相关团队的日常节奏里。
赵静接到的是关於ai训练任务跨区域协同的新要求：在备用架构下，所有涉及敏感数据集的训练任务必须支持断网续训和异步梯度合併，不允许因为链路中断而导致训练任务大面积回滚。
这意味著小芯的部分训练框架要重写。
她没有抱怨，只是把任务拆解成了十五个子项，分给了算法工程团队，然后给许承发了一条消息：“训练框架改造需要两周，期间不能打断现有叠代节奏。”
许承回得很快：“两周给你。第三轮全量演练在三周后，赶得上就赶，赶不上就推迟演练。”
赵静没有再回。她知道许承不是客气，是海上数据计划现在不允许任何一条线成为短板。
章宸接到的是关於设计工具链远程协同的新要求：补天的版本管理系统和分布式编译调度必须在备用架构下跑通完整的设计流程，不能因为高延迟或有限带宽而影响晶片设计的主力节奏。
“补天现在的远程协同本来就在我们自己搭的底板上跑。”章宸对团队说，“切到海上备用架构不是技术问题，是验证问题。我们需要跑一遍全流程，把每一个可能在高延迟下卡住的环节找出来。”
他把这个任务交给了补天里最年轻的一名架构师，只说了一句：“你来做。三周內跑通。”
年轻架构师没有问“为什么是我”，只是点了点头。
林薇那边也收到了配合要求，但追光材料实验的数据体量太大，不可能全部走海上备用架构实时同步。许承的方案是分级处理：核心实验数据多重加密后走最高优先级通道，非关键的辅助数据走异步批次同步，中间过程日誌在本地留存，待链路条件恢復后再补传。
林薇看完方案，只问了一句：“优先级谁定？”
“你定。”许承说。
“好。”林薇没有再问。
中午，周明把海上数据计划升级后的风险边界重新梳理了一遍，加了两条新的红线。第一，备用架构的节点分布必须避开当前已知的所有地缘政治高风险区域，不能把未来科技的命脉放在对面一句话就能掐断的位置上。第二，所有参与海上数据计划建设和运维的人员，必须经过更严格的分层权限和行为审计，不允许出现单点知识垄断或权限过大的情况。
陈醒看完这两条红线，签了字。
他知道周明的意思。技术层面的冗余可以做得很漂亮，但人的因素、权限的因素、知识的分布，往往是系统在最极端情况下最先断裂的地方。
下午两点，李明哲把欧陆那边的最新动態带进了陈醒的办公室。
不是好消息，但也不是坏消息。
欧陆关於“过度遏制”的討论在升温，几家主流技术政策媒体同时刊发了质疑全面制裁有效性的分析文章。其中一篇的標题写得很直白：《切断与未来科技的技术联繫，欧陆工业將失去什么？》文章没有站队，但提出的问题本身已经说明裂缝在扩大。
“但对面也在做反制。”李明哲把另一份情报推到桌上，“北洲正在向欧陆关键国家的產业政策部门施压，要求在全面制裁框架出台前就『原则性支持』达成一致。目前反馈不一，北欧方向態度相对鬆动，中欧方向仍在摇摆。”
陈醒听完，沉默了几秒。
“欧陆的裂缝还不够大。”他说，“但够我们喘一口气。”
李明哲明白他的意思。如果欧陆在全面制裁问题上完全倒向北洲，未来科技的海外生存空间会被压缩到极限。现在裂缝虽然还在，但至少说明对面做不到铁板一块。这一口气，就是未来科技继续往前压的时间窗口。
傍晚，许承把第二轮演练的问题清单修復进度同步到了陈醒的终端上。十五个问题里，七个已经完成修復，五个正在改，三个需要跨团队协同。他標註了每一条的预计完成时间和责任人，格式乾净到没有任何多余的字。
陈醒看完，只回了一个字：“好。”
这个“好”不是满意，而是確认。確认许承在按节奏走，確认海上数据计划没有掉链子，確认这条线还在往前。
夜里，调度中心的灯还亮著。
许承没有走，他站在那张拓扑图前，看著那些被重新规划过的链路、节点、缓存策略和优先级调度算法，脑子里反覆跑著陈醒今天早上问的那个问题——如果对面不只是物理切断，还同时从网络基础服务层全面干扰，这套架构还能撑多久？
他承认，今天给出的答案还不够硬。
“再加一层。”他对自己说，然后在拓扑图上又画了一个新的圈。
这个圈不在任何现有规划里，是他自己临时起意的构想——一个完全脱离当前所有网络基础设施的、基於低轨道数据中继的极端备份通道。带宽会极低，延迟会极高，但它能在所有常规网络手段都被切断的情况下，让未来科技最核心、最不能断的那几根数据神经，还保持著一丝微弱的跳动。
他没有把这个想法立刻上报，因为技术上还不成熟，成本也会高得离谱。但他决定在第三轮全量演练之前，先把原理验证跑一遍。
窗外，芯谷的夜灯已经亮成了一片绵密的光海。
补天区、追光厂房、车测线、天衡5產线、小芯实验室、天机云节点群——每一片光区都在为那个正在逼近的风暴做最后的准备。
而在调度中心里，许承正对著那张拓扑图，一笔一笔地画著那个还只存在於构想中的、最极端情况下的最后一道防线。
远处，天际线最后一抹暗红也沉了下去。
全球科技风暴前夜，正在一秒一秒地逼近。