华为云用户手册

入门导读 工业软件SaaS服务中心将工业桌面工具软件改造成具有工业软件特性的SaaS化服务，通过采用软硬一体化、端边云协同方式，实现工业软件交互在端、管理在云、数据在云、计算在云，提升企业用户使用工业软件体验及节约成本。 初次使用工业软件SaaS服务中心的您，如果对工业软件SaaS服务中心还不太了解，不知道从何处入手，请仔细阅读该入门导读。通过入门导读可帮助您由浅入深的学习工业软件SaaS服务中心，帮助您更快上手操作工业软件SaaS服务中心。 表1 阶段分解 阶段 任务 内容说明 难易程度 初学入门工业软件SaaS服务中心 开通工业软件SaaS服务中心 在使用工业软件SaaS服务中心前，您需要先完成工业软件云商品或工业软件云服务的购买、企业组织创建和绑定等操作。 - 认识工业软件SaaS服务中心 初次使用工业软件SaaS服务中心时，通过阅读本章节，初步了解工业软件SaaS服务中心。 - 创建工业软件SaaS服务中心操作账号 服务开通后，超级管理员可以创建企业用户的操作账号，使企业成员获得工业软件SaaS服务中心的使用权限。 - PC端应用授权与使用 超级管理员将企业已购买的PC端应用License授权给企业成员后，企业成员下载安装ISCDesk客户端，使用管理员已授权的应用。 ★ 父主题： 工业软件SaaS服务中心快速入门

购买体验版 申请体验版名额。 体验版购买入口需进行名额申请并通过后才会显示，请通过提交工单或拨打服务热线（4000-955-988或950808）并提供账号ID及企业联系方式申请。 图1 获取账号ID 进入购买工业数字模型驱动引擎页面。 选择“数据建模引擎”，根据页面提示，填写运行服务名称，并将“节点配置”下的“节点类型”选择为“体验版 数据建模引擎 节点”。 根据页面提示，阅读并勾选同意协议。 协议详细内容请参见《工业数字模型驱动引擎（iDME）服务声明》和《iDME数据授权声明》。 单击“立即购买”。

购买基础版 以购买部署在公有云上的基础版数据建模引擎为例。 进入购买工业数字模型驱动引擎页面。 选择“数据建模引擎”，根据页面提示，配置如下信息。 如果节点、用户或增量包的可配置数量或基础版数据建模引擎可购买的数量不能满足购买需求时，即超过可配置的数量上限，您可申请扩大配额，详细操作请参见配额管理。 表1 基础版数据建模引擎配置说明 类型 配置项 配置说明 基础配置 部署位置 仅识别到有效的边缘可用区时才显示。可选服务部署位置“公有云”或“边缘云”。选择“公有云”。 可用区 此项不涉及。选择数据建模引擎所属的可用区，仅“部署位置”选择“边缘云”时显示。 区域 仅服务部署位置为公有云时显示，选择数据建模引擎所属的地域。 建议选择最靠近您的地域，可减少网络时延，提高访问速度。 计费模式 选择您需要的计费模式。这里我们选择“包年/包月”。 运行服务名称 填写需要购买的数据建模引擎的名称。这里我们输入“XDM测试”。 数据库引擎 选择您需要的数据库类型。这里我们选择“MySQL”。 注意： 为确保后期能顺利部署应用，购买的运行服务的数据库类型请与应用的数据库类型保持一致。 企业项目 仅对开通企业项目的企业客户账号显示。保持默认配置。 虚拟私有云 保持默认配置。默认选择“vpc-default”和“subnet-default”。 安全组 保持默认配置。默认选择“Sys-default”。 用户配置 用户类型 保持默认配置。默认选择“基础版”。 用户数量 选择您需要购买用户的数量。默认为“1”人。 节点配置 节点类型 表示需购买的节点类型。 部署位置在公有云上，选择“基础版 数据建模引擎 节点”。 节点数量 选择您需要购买节点的数量。默认为“1”个。 增量包配置 增量包类型 增量包是搭配“基础版 数据建模引擎 节点”使用，用于扩容节点对应类型的数据容量。 单个结构化数据增量包可为节点扩容20GB的结构化数据容量。 单个文件数据增量包可为节点扩容500GB的文件数据容量。 单个基线数据增量包可为节点40GB的基线数据容量。 可选“正在购买”或“暂不购买”。这里我们选择“暂不购买”。 - 购买时长 选择您需要购买的时长。默认为“1”个月。 根据页面提示，阅读并勾选同意协议。 协议详细内容请参见《工业数字模型驱动引擎（iDME）服务声明》和《iDME数据授权声明》。 单击“立即购买”，根据页面提示完成支付。 当您付款完成后，等待1-30分钟，即可进入iDME控制台查收您的运行服务。

操作场景 当不满足通过内网IP地址访问应用运行态的条件时，可以使用公网地址访问。 基础版数据建模引擎购买完成后，可以先绑定弹性公网IP，然后将您已完成构建和发布的应用部署到此服务上。部署完成后，您或者企业不同部门的员工便可使用组织成员账号通过公网地址登录此应用运行态。 如果您在应用部署前此服务未绑定弹性公网IP，待服务绑定弹性公网IP后，您需要重新将应用部署到这个服务上，应用运行态才能被公网地址访问。

为什么使用API删除M-V模型的 数据实例 时，只能删除最新版本的实例数据？ M-V模型数据实体支持调用如下API删除实体的实例数据。 deleteByCondition logicalDeleteByCondition delete batchDelete LogicalDelete batchLogicalDelete deleteLatestVersion logicalDeleteLatestVersion deleteBranch logicalDeleteBranch batchLogicalDeleteBranch batchDeleteBranch 其中，deleteByCondition、logicalDeleteByCondition、deleteLatestVersion、logicalDeleteLatestVersion、deleteBranch、logicalDeleteBranch、batchLogicalDeleteBranch和batchDeleteBranch接口仅支持删除当前最新版本的实例数据。如需删除实例的所有版本数据，建议使用delete、batchDelete、LogicalDelete和batchLogicalDelete接口。 父主题： API相关问题

枚举、合法值和参考对象的区别是什么？ 表1 枚举、合法值和参考对象的区别 类型 描述 适用场景 枚举 将变量的值一一列出，而变量的值只限于列举出来的值的范围内。 适用于几乎没有变化的通用属性。 例如，枚举类型为性别，其枚举值为男和女。 合法值 使用具体变量的值校验自定义数据的合法规则，包含文本、整型、长整型、浮点型、人员五种类型。 适用于经常变化的通用属性。 例如，合法值类型为人员，合法值为张三、李四和王五。 参考对象 当您创建一个对象并给它赋一个变量时，这个变量仅参考该对象，而不是表示对象本身。 适用于复杂、不具备强管理，可归为一类的场景。 例如，文艺汇演可根据节日分为元旦文艺汇演、五四青年文艺汇演、国庆文艺汇演、春节文艺汇演等，一个文艺汇演又包含了各类表演节目、表演顺序等，这种呈树状结构的场景。 父主题： 数据建模引擎相关问题

企业用户忘记密码怎么操作？ 企业用户账号分为管理式华为账号和个人华为账号。 管理式华为账号忘记密码，可以通过以下方式重置密码： 联系企业管理员重置密码。企业管理员重置密码的操作请参见成员管理。 在工业软件SaaS服务中心登录页，单击“忘记密码”，自行重置密码。 个人华为账号忘记密码，可以通过以下方式重置密码： 在工业软件SaaS服务中心登录页，单击“忘记密码”，自行重置密码。 父主题： 账号与登录

什么是源端映射和目标端映射？ 从数据入图的数据流向来理解这两个概念。在配置映射前需确保已通过“基础数据管理”创建好数据源信息。 数据入图的终点就是图数据库，因此目标端映射就是图数据映射，即定义图标签和数据实体的对应关系。您可通过开启“构建表”直接达成这个对应关系。 源端映射就是定义数据的来源。通过定义数据来源的数据库、Schema、表以及表内字段和实体的属性映射等，可实现多样化的入图方式。 父主题： 数字主线引擎相关问题

什么是XDM应用？ XDM应用是工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）内置的一个应用，承载了xDM-F的能力和模型。xDM-F在XDM应用中内置了多个数据实体、关系实体和接口模型，您可以根据实际业务需求在iDME 运行服务中调用。如果内置模型已满足不了您实际业务需求，您还可以在iDME 设计服务中编辑相应的内置模型，具体的操作步骤请参见XDM应用。 父主题： 数据建模引擎相关问题

用户忘记密码了怎么办？ 数字化制造基础服务用户的账号分为管理式华为账号（管理员手动添加进入组织）和个人华为账号（被邀请进入组织）。 管理式华为账号忘记密码，可以通过以下方式重置密码： 联系管理员重置密码。管理员重置密码的操作请参见用户管理中的“重置密码”。 在数字化制造基础服务登录页，单击“忘记密码”，根据界面提示自行重置密码。 个人华为账号忘记密码，可以通过以下方式重置密码： 在数字化制造基础服务登录页，单击“忘记密码”，根据界面提示自行重置密码。 父主题： 数字化制造基础服务相关问题

工业数字模型驱动引擎可以做什么？ 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME），是基于数字化变革和数据管理优秀实践开发的创新型工业软件开发与运营平台，打造“基于模型+数据驱动”的公共底座，为协同打造新一代全栈自主可控工业软件体系提供根技术服务，助力快速构建和运营云化SaaS化工业软件，汇聚企业全场景数据，构建企业级数据图谱，提供万数互联的数据索引、追溯、交互服务。 iDME产品形态包含iDME 设计服务和iDME 运行服务两部分。 iDME 设计服务：提供应用管理功能模块，集成创建、修改、开发和发布等功能为一体，方便您高效地开发和管理应用。 iDME 运行服务：包括数据建模引擎和数字主线引擎两种运行服务。 数据建模引擎：是用于应用部署和运行的计算、存储、网络等基础设施资源的集合。您可以按运行服务的维度管理数据建模引擎资源和部署应用。例如，对应用进行部署、升级、卸载等操作，在应用运行态使用更丰富的数据管理能力。 数字主线引擎：采用数字化技术，可同步应用模型，也可自定义产品全量数据模型，打通数据孤岛联接业务数据，全关联海量业务实例数据构建全价值网络，并为各领域提供高效数据索引、追溯、交互服务。 父主题： 一般性相关问题

什么是入图调度的数据起止时间和数据分片间隔？ 数据起止时间是确定入图的数据范围，数据分片则是定义了系统从后台取数据的粒度。用户可以基于自己实际的业务数据情况，灵活制定入图的数据起止时间和数据分片间隔，可以达到一个最优的性能。 假设用户选择的数据起止时间为2022-08-01 00:00:00到2022-08-03 23:00:00，数据分片间隔为1天，增量字段为datatime。 如下表所示，ID为1和2的数据，它们的datatime在用户选择的数据起止时间范围内。已知数据分片间隔为1天，那么系统首先去数据库读取2022-08-01 00:00:00到2022-08-02 00:00:00的数据，然后再去读取2022-08-02 00:00:00到2022-08-03 00:00:00的数据。 ID Name Createtime datatime DelFlag 1 小明 2022-08-01 10:00:00 2022-08-01 10:00:00 false 2 小明 2022-08-02 10:00:00 2022-08-02 10:00:00 false 3 小张 2022-08-05 10:00:00 2022-08-05 10:00:00 false 父主题： 数字主线引擎相关问题

数据库有数据，但是接口返回0是什么原因？ 可能原因如下： “rdmextentiontype”参数值有误。请检查“rdmextentiontype”是否有值。如果有，该值是否正确。“rdmextentiontype”参数值为模型项英文名称。 “rdmdeleteflag”参数值为0或空。“rdmdeleteflag”表示软删除标识，工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供的所有原子接口均不查询和返回软删除的数据。 查询条件不对。 父主题： API相关问题

与其他服务的关系 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）服务与周边服务的依赖关系如图1所示。 图1 iDME与其他服务的关系 表1 iDME与其他服务的关系 服务名称 iDME服务与其他服务的关系 主要交互功能 云容器引擎（Cloud Container Engine，CCE） 通过创建CCE集群及其上的主机组/主机，部署设计服务和运行服务。 创建CCE集群 创建节点池 创建节点 容灾启停管理 弹性云服务器（Elastic Cloud Server，E CS ） 通过创建CCE集群主机弹性云服务器，部署应用docker。 iDME服务docker部署 对象存储服务 （Object Storage Service，OBS） 运行服务管理的文档保存在对象存储中。 文件上传 文件下载 文件删除 容器镜像服务 （SoftWare Repository for Container，SWR） 将服务打包的Docker镜像上传至SWR镜像仓，CCE拉取SWR镜像进行部署。 镜像存储 镜像部署 关系型数据库（Relational Database Service，RDS） 控制台服务、设计服务、运行服务关系数据的增、删、改、查。 数据库连接 数据CRUD 文档数据库服务（Document Database Service，DDS） 文档数据CRUD。 文档数据CRUD 弹性文件服务（Scalable File Service，SFS）-Turbo 运行服务管理的文档保存在SFS-Turbo中。 文件上传 文件下载 文件删除 云审计 服务（Cloud Trace Service， CTS ） CTS记录iDME服务相关的操作事件，方便用户日后的查询、审计和回溯。 审计关键操作 云日志 服务（Log Tank Service，LTS） 记录iDME服务运行日志，方便用户查询进行问题定级定位。 日志收集记录 应用运维管理 （Application Operations Management， AOM ） 统计与展示iDME服务运行环境状态指标、基于指标设置告警。 指标收集/展示 告警定义/发送告警 应用性能管理 服务（Application Performance Management， APM ） 实时监控iDME服务组件运行状态、JVM状态、线程状态、API调用统计、Redis/RDS访问记录统计。 调用链管理，方便用户进行日常监控、问题定界定位。 调用链 调用指标统计 状态监控 统一身份认证 （Identity and Access Management， IAM ） iDME服务对外、对内访问认证鉴权。 支持细粒度鉴权管理。 认证 鉴权 组织成员帐号（OrgID） 运行服务访问认证鉴权。 运行服务访问权限控制 弹性公网IP（Elastic IP） 设计服务通过EIP对外提供服务（DNS绑定改IP）。 - API网关（API Gateway，APIG） 运行服务统一通过APIG对外提供服务。 API注册 API发布 API过载配置 弹性负载均衡（Elastic Load Balance，ELB） ELB Ingress功能，对接APIG和CCE集群，完成iDME服务请求的负载转发均衡。 请求转发 虚拟私有云（Virtual Private Cloud，VPC） 实现iDME服务隔离的私有云空间。 - 分布式消息服务Kafka版（Distributed Message Service for Kafka） 通过分布式消息服务Kafka版完成消息的发布与消费。 发布 消费 分布式消息服务RocketMQ版（Distributed Message Service for RocketMQ） 通过分布式消息服务RocketMQ版完成消息的生产与消费。 创建Topic 分布式缓存服务（Distributed Cache Service，DCS） 通过分布式缓存服务Redis版缓存设计服务/运行服务热点数据，提升访问效率。 热点数据加载和访问 企业主机安全 （Host Security Service，HSS） 通过HSS构筑iDME主机级别安全。 主机安全防护 Web应用防火墙 （Web Application Firewall，WAF） 通过WAF构筑iDME Web应用安全。 Web安全防护 Anti-DDoS流量清洗服务（Anti-DDoS traffic cleaning service，Anti-DDoS） 通过Anti-DDoS构筑iDME防DDoS攻击安全。 DDoS攻击防护 标签管理服务（Tag Management Service，TMS） 通过TMS标识运行服务，以实现对运行服务进行分类。 添加标签 微服务引擎（Cloud Storage Service Engine，CSE） 通过CSE进行微服务治理。 注册中心 配置中心

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

访问方式 您可以使用以下方式访问和管理MBM-F： 控制台方式 服务开通者需要查看和变更MBM-F服务时，可使用华为账号登录管理控制台，具体操作请参见《控制台指南》。 Web网页方式 公司、工厂成员或团队成员通过浏览器访问网址进入MBM-F系统，具体操作请参见登录数字化制造基础服务。 API方式 如果用户需要将MBM-F的能力集成到第三方系统，用于二次开发，请使用API方式访问MBM-F，具体操作请参见《API参考》。

产品架构 数字化制造基础服务基于工业数字模型驱动引擎基础能力，提供以下数据模型和业务模板组件，使能生态伙伴构建上层MBM行业应用。 数据模型：工艺模型、工厂模型、产品模型、资源模型、配方模型、质检模型、设备模型和仓储模型 业务模板组件：计划类 、生产类、质量类、工艺类、设备类和物流类 公测期间支持如下功能： 数据模型：工艺模型、工厂模型、产品模型、资源模型、配方模型、质检模型和设备模型 业务模板组件：计划类 、生产类和质量类 图1 MBM-F产品架构

产品介绍 工业软件SaaS（Software as a Service）服务中心，是工业软件云统一管理客户端软件的应用系统，可以将传统客户端工具软件快速上云。工业软件SaaS云服务包含云服务管理、企业管理、用户业务三个方面的相关功能。 云服务管理：将传统桌面工业软件工具快速改造后上云，实现此类软件的管理在云、数据在云、计算在云。 企业管理：快捷方便的一站式管理工业软件 云桌面 工具软件、SaaS类应用，包含订阅管理、软件许可统一管理、企业数据资产安全、弹性利用云计算资源。 用户业务：可一站式下载/更新/安装/卸载/启动工业软件云桌面工业软件工具、免登录SaaS类工业软件，实现统一认证，数据共享协同、并行高效计算。

访问方式 您可以使用以下方式访问和使用工业软件SaaS服务中心： 控制台方式 企业超级管理员使用华为账号可以直接登录工业软件SaaS服务中心控制台，访问工业软件SaaS服务中心企业管理业务面，具体操作请参见《控制台指南》。 Web方式 企业超级管理员在浏览器输入访问网址，使用华为账号登录后即可访问工业软件SaaS服务中心企业管理业务面，具体操作请参见《企业管理员指南》。 企业用户在浏览器输入访问网址，使用华为账号登录后即可访问工业软件SaaS服务中心协同平台，具体操作请参见《企业用户指南》。 客户端方式 企业用户下载、安装并启动工业软件SaaS服务中心客户端（ISCDesk），使用华为账号登录后即可访问ISCDesk客户端，具体操作请参见《企业用户指南》。

产品功能 在使用工业软件SaaS服务中心前，建议您先了解工业软件SaaS服务中心的基本概念，以便更好地理解工业软件SaaS服务中心提供的各项功能。 面向企业管理员，工业软件SaaS服务中心企业管理业务面提供的功能如表1所示。 表1 企业管理业务面 功能名称 功能描述 发布区域 首页 展示License分配情况、协同空间使用量、已购买服务、组织信息、审批事项等，支持快速访问常用入口和工业软件云专区。 华北-北京四 组织成员管理 对组织的部门和成员进行管理，支持添加部门、创建/邀请成员等。 华北-北京四 权限与审批 对企业用户提交的加入组织申请和应用使用申请进行审批。 华北-北京四 应用管理 管理企业已购买的PC端应用和WEB应用。 PC端应用：支持成员授权、自动授权、撤销授权，以及查看订单授权详情、授权操作日志和License激活日志等。 WEB应用：支持跳转WEB应用的管理平台。 华北-北京四 协同数据管理 展示组织内部成员在协同平台的空间使用量情况。 华北-北京四 审计日志 记录组织内部成员增、删、改，以及上传/下载的操作日志。 华北-北京四 面向企业用户，工业软件SaaS服务中心协同平台和ISCDesk客户端提供的功能如表2和表3所示。 表2 协同平台 功能名称 功能描述 发布区域 团队协同空间 空间管理：支持空间的创建、编辑、退出、解散，以及默认空间设置、拥有者变更等。 成员管理：对空间成员及空间角色进行管理。 文件夹管理：支持在空间里创建文件夹，对文件夹进行编辑、重命名和删除操作。 文件管理：支持上传文件到空间，对文件进行检入/检出、下载、修订、变更生命周期状态、重命名、删除操作。 文件版本管理：查看和下载不同版本的文件，编辑文件版本描述等。 查看操作日志：查看空间成员对文件的操作记录，例如：创建文件、检入文件、检出文件等。 华北-北京四 回收站 清理回收站的垃圾文件，释放空间容量。 华北-北京四 表3 ISCDesk客户端 功能名称 功能描述 发布区域 登录页 在试用专区进行工具软件的试用，支持下载、打开、卸载、申请使用等。 在工业软件云专区查看和购买更多的工具软件及工业软件云服务。 华北-北京四 首页 展示当前用户已授权应用、企业已购应用、本地已安装应用、最近访问应用和推荐应用。 客户端应用可一键下载安装、打开、升级和卸载。未授权应用支持申请授权，查看授权详情；已授权应用支持打开应用后快速激活。 WEB应用可创建Windows桌面快捷图标，一键唤起ISCDesk并打开应用。 提供协同空间快捷入口，支持打开协同空间。 支持查看空间动态和 消息通知 。 华北-北京四 设置中心 下载安装设置：包括应用下载、安装和安装包清理方式设置，以及安装包完整性校验方式查看。 其他设置：文件保存到/另存到/打开云端的快捷键设置。 华北-北京四 父主题： 工业软件SaaS服务中心简介

首页介绍 图1 ISCDesk首页 ISCDesk客户端首页包含以下内容： 已授权应用 展示企业管理员给当前用户授权的应用集合，支持一键安装、打开、升级和卸载功能。首次打开客户端应用时，需要确认是否在当前设备激活License，License激活成功后才可以使用该应用。 企业已购应用 展示企业已购买的全部应用集合，支持一键安装、打开、升级和卸载功能。如果用户没有应用的使用权限，可以向管理员申请授权。如果企业已退订应用，将会导致该应用不可用。 本地已安装应用 展示本机已安装的客户端应用集合，包括试用中的应用，支持打开、升级和卸载功能。 快捷入口 提供协同空间快捷入口。协同空间具体操作请参见团队协同空间。 最近访问 展示用户最近通过ISCDesk打开过的应用，最多展示2个。单击某个应用卡片，可以直接打开应用；如果当前本地未安装该应用，单击应用卡片，可以直接下载安装。 空间动态 展示当前用户所归属的工作空间的动态，包括空间管理员或拥有者添加/移除当前用户，修改当前用户空间角色，更新工作空间等动态，以及空间成员新增/更新/检入/检出/撤销检出/修订/删除工作内容，更新生命周期状态等动态。 单击空间成员变更工作内容的动态（除删除动态），可以跳转到协同空间查看对应的工作内容。 超级管理员可以查看企业组织下所有工作空间的动态。 消息通知 展示当前用户的应用授权申请通过或驳回的消息。 推荐应用 提供板级EDA工具链云服务、结构设计工具链云服务和工业仿真云服务等云服务的快速入口。单击“工业软件云专区”，打开云商店工业软件云专区，查看更多工具软件或云服务。 父主题： ISCDesk客户端

更多操作 部门添加成功后，您还可以执行以下操作。 表1 部门管理 操作 操作步骤 编辑部门 选择待修改的部门，单击“操作”列的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 添加子部门 单击待添加子部门的部门所在行“操作”列的“添加子部门”。 输入部门名称、设置部门CODE（可选），单击“确认”。 删除部门 单击待删除部门所在行“操作”列的“删除”。 单击“确认”。 说明： 删除部门前，需先删除该部门下所有子部门。 删除部门后，数据无法恢复，请谨慎操作。

操作步骤 下载ISCDesk客户端。 用户被管理员添加/邀请进入组织后，会收到短信消息提醒，通过短信内容可以获取ISCDesk的下载链接。 用户也可以通过工业软件SaaS服务中心官网下载ISCDesk。 以管理员身份安装、运行ISCDesk客户端。 在ISCDesk登录页，输入账号名和密码，单击“登录”，即可进入ISCDesk首页。 图1 ISCDesk登录页 在ISCDesk登录页，输入非管理员账号名和密码，勾选“记住账号和密码”后登录，系统会保存本次登录的账号名和密码，用于下次登录使用；勾选“自动登录”后登录，下次打开ISCDesk时，系统将默认使用上次登录的账号名和密码自动登录ISCDesk。 最多可以保存3个最近使用的账号密码，超出后最久没有被使用的账号将会被覆盖。 登录页往下滑动，可以在“试用专区”免费试用和申请使用工具软件，还可以查看更多的工具软件及云服务的详情。 在ISCDesk客户端使用过程中，如果ISCDesk版本有更新，界面会弹出升级提醒。此时单击“立即更新”，可将ISCDesk升级到最新版本。 单击ISCDesk客户端右上角的，最小化到托盘。

更多操作 在“订单授权详情”页，您还可以进行以下操作。 表1 更多操作说明 操作 说明 成员授权 单击订单“操作”列的“成员授权”，为成员分配该订单的License，操作步骤同成员授权。 复制授权信息 续期订单生成后，系统会根据上期订单初始化License成员信息。您也可以手动复制，将上期订单人员授权信息复制到续期订单。 单击续期订单前面的，展开查看续期订单授权详情。 单击成员列表右上方的“复制”。 查看过期订单 单击“订单授权详情”页面右上方的“历史订单”，可查看历史订单的License总额/已分配/未分配，以及已激活/未激活数量。

操作步骤 登录工业软件SaaS服务中心企业管理业务面。 （可选）选择一个组织，进入企业管理业务面。 单击页面右上角的，打开“消息中心”，默认进入“审批”页签。 单击“前往审批”，可以跳转到“应用申请”页面，处理待审批的任务。 处理待审批任务的具体操作请参见应用申请。 图1 消息中心-审批 切换至“通知”页签，可以查看到“xxx已离开组织，系统已自动回收未激活License数量N”的消息通知。单击“未读”可以将该通知消息标记为已读，已读消息置灰展示。 单击“一键已读”，可以将所有审批消息和通知消息标记为已读，已读消息置灰展示。

场景五：构建VPC间的边界防火墙 图5 构建VPC间的边界防火墙 表5 场景五说明 客户场景 企业客户的业务A部署在VPC1内，业务B部署在VPC2内，出于安全考虑，业务A和业务B互访的流量需要经过防火墙过滤清洗。 客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值 客户在组网中部署 云防火墙 ，通过将VPC和云防火墙关联至企业路由器中不同的路由表，控制VPC1和VPC2互访流量经过防火墙。 最佳实践 通过企业路由器和云防火墙构建组网

场景四：跨区域、跨云高可靠骨干网络 图4 跨区域、跨云高可靠骨干网络 图4中友商云对应的ER、CC、DC、VPC名称仅为示意，实际云服务名称请以友商为准。 表4 场景四说明 客户场景 为了提升业务容灾能力，企业客户业务同时部署在多个公有云上。并且为了业务就近接入，每一个公有云上又横跨多个区域。客户没有自建骨干网，使用公有云的骨干网实现多云多区域网络互通。 比如公司A，其业务涉及多个地区，因此部署在华为云，以及友商云的多个区域内。不同公有云之间通过DC专线链路（不同运营商）互通，同一个公有云不同区域之间通过公有云提供的骨干网（云连接CC的中心网络）互通。 客户痛点 多云多区域的VPC实现互通，需要配置管理大量路由条目，维护成本高。 专线链路和云连接链路无法联动做负载分担或者主备。 企业路由器价值 在客户的跨云组网中，不同公有云通过专线链路连通，同一个公有云内通过云连接中心网络连通不同区域。 企业路由器可以在接入的所有网络实例之间转发流量，精简网络拓扑。同时支持路由学习，网络变化时可以自动收敛，降低维护管理难度。 企业路由器可以实现专线和云连接之间的链路联动，用作负载分担或者主备。VPC在不同云之间转发流量，业务优先走运营商专线链路，专线链路故障后，能够动态切换到备份的云连接链路和其他专线链路。 假如华为云-区域C和友商云-区域C之间的专线链路通信故障，则流量可以先由华为云-区域C经过云连接链路转发至华为云-区域B，再经过专线链路转发至友商云-区域B，最后经过云连接链路抵达友商云-区域C，保障了业务的连续性。 最佳实践 通过企业路由器和云连接中心网络实现跨区域VPC互通 通过企业路由器和云专线实现线下IDC和云上VPC互通

场景三：专线+VPN双链路主备 图3 专线+VPN双链路主备 表3 场景三说明 客户场景 企业客户的业务同时部署在公有云和线下IDC中，云上业务访问IDC使用单专线不满足可靠性要求。 客户痛点 为了控制成本，客户无法采用双专线方案。 企业路由器价值 此处部署了一条专线链路和一条VPN链路，通过企业路由器构建专线+VPN主备双链路的混合云组网，当专线链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 最佳实践 通过企业路由器构建DC/VPN双链路主备混合云组网

场景一：多个VPC灵活互通和隔离，共享专线 图1 多个VPC灵活互通和隔离，共享专线 表1 场景一说明 客户场景 企业客户业务上云，多个业务网络之间需要互相访问或者隔离，并且业务网络需要和线下IDC互通。比如X企业的业务部署在公有云内，业务A、业务B、业务C相互独立，因此三个业务所在的VPC网络隔离。同时，业务A、业务B、业务C均需要访问VPC4内的公共业务以及线下IDC。 客户痛点 VPC之间的网络互通和隔离，通过VPC对等连接来实现。点对点的连接导致网络拓扑复杂，路由配置繁多，管理难度大。 公共服务VPC和每个业务VPC互通，需要配置大量的对等连接和路由，对服务规格要求高。VPC对等连接的规格不适用大规模组网，具体如下： 一个租户在一个区域最多可以配置50个对等连接数量。 VPC的一个路由表最多支持200条路由。 VPC访问线下IDC，通过云专线DC，需要为每个VPC都需要配置专线，成本高。 企业路由器价值 通过将VPC关联至企业路由器中不同的路由表，灵活实现VPC之间的互通和隔离，网络拓扑简洁，配置简单易管理。 企业路由器可以在所有VPC之间路由流量，无需配置大量对等连接，同时企业路由器支持大规格路由条目，适合企业复杂组网场景，具体如下： 每个企业路由器的路由表最大支持2000条路由。 多个VPC可以共享专线访问线下IDC，免去多条专线配置，降低成本。 最佳实践 通过企业路由器实现同区域VPC隔离

TD兼容模式下，空串转换为数值类型的处理 TD数据库不同于Oracle，Oracle将空串当做NULL进行处理，TD在将空串转换为数值类型的时候，默认将空串转换为0进行处理，因此查询空串会查询到数值为0的数据。同样地，在TD兼容模式下，字符串转换数值的过程中，也会将空串默认转换为相应数值类型的0值进行处理。除此之外，' - '、' + '、' '这些字符串也都会在TD兼容模式下默认转换为0进行处理，但是小数点字符串' . '会报错。例如： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 CREATE TABLE t1(no int,col varchar); INSERT INTO t1 values(1,''); INSERT INTO t1 values(2,null); SELECT * FROM t1 WHERE col is null; no | col ----+----- 2 | (1 row) SELECT * FROM t1 WHERE col=''; no | col ----+----- 1 | (1 row) MySQL兼容模式下对空串转换为数值类型的处理和TD兼容模式相同。