华为云用户手册

SAP客户如何连接华为云上的SAP系统？ 目前主要有IPSEC VPN和专线两种方式，前者按带宽大小按需收费，后者需要客户自行找电信运营商采购，华为侧只收取专线端口费用。当网络连接打通后客户可以使用传统方式（SAP GUI或WEB）方式登录云上的SAP系统，和线下使用没有任何区别。 针对出差的业务人员，建议首先通过企业VPN连接公司内网，再连接华为云上SAP系统，或者采购华为云市场的SSL VPN，通过公网拨号连接。出于安全考虑，不建议分配公网IP给任何一台SAP应用和数据库。 父主题： 产品篇

云上如何备份SAP系统和HANA数据库？ 云上的备份方式相比线下的方式会更加方便便捷： SAP应用系统备份：推荐使用华为云云硬盘服务（VBS），支持全量/增量备份，同时支持手动和定期自动备份等多种方式。 HANA系统备份：推荐使用华为云弹性文件服务（SFS），为用户的弹性云服务器（E CS ）提供一个完全托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 可以将SFS共享存储挂在HANA云服务器上，使用HANA软件自带的SAP HANA Studio将备份文件存储到SFS共享存储中。华为云提供自动归档脚本，能帮助客户自动将SFS中的HANA备份文件归档到华为云对象存储池（OBS）中。 父主题： 产品篇

SAP系统一般推荐几套系统？ 根据SAP的最佳实践，每套SAP软件至少需要3套系统：开发系统、测试系统和生产系统，一些大的企业每套SAP软件有5~6套系统，还有沙箱系统，预生产系统等等，主要的目的是保持权责分明，开发系统只针对开发人员开放，只用于系统开发，开发完后传输到测试系统中；测试系统只对测试人员开放，只用于系统和功能测试，测试完后传输到生产系统；生产系统内不能做任何修改，只对最终用户开放，任何修改（如升级补丁，新功能开发等）必需回退到开发系统中重新做。 所有的开发/测试/生产系统都需要24小时开机，所以SAP系统一般都是包周期采购。 父主题： 产品篇

什么是SAPS？ SAPS（SAP Application Performance Standard）值是一种独立于硬件的度量单位，用于描述SAP环境中系统配置的性能，是SAP业界权威的审核性能的指标 ，同规格的CPU和内存的机型，SAPS值越大说明性能越强。通常HANA项目中说的SAPS指的是SD2 benchmark测试中的分数，从技术角度来说，100 SAPS等同于每小时2400笔SAP交易或每小时6000笔对话（控制台改变）加上每小时2000笔录入操作。 父主题： 概念篇

什么是Scale up、Scale out？ 从节点扩展方式区分：SAP HANA可以分为Scale Up和Scale Out两种架构。 Scale Up：称为单节点系统，指系统中只包括一个有效节点（如果需要HA时，可以将两个单节点以System Replication形式构成单节点的HA架构）。这种架构的系统只具有垂直扩展能力，当需要扩展系统时，通过在节点上增加更多的CPU、内存和硬盘来扩大系统的能力。 目前暂不支持SAP HANA运行时，对该节点在线扩大能力，例如增加更多的CPU、内存或硬盘。 Scale Out：称为集群系统。指由多个节点组成的SAP HANA系统，这种系统的扩展主要以水平扩展方式（指增加节点的方式）来进行。 父主题： 概念篇

如何在华为云上部署SAP HANA？ 华为云提供SAP HANA弹性云服务器单节点部署、裸金属服务器单节点部署和裸金属服务器集群部署三种方式。请首先根据您的部署方案使用云服务控制台申请所需的资源然后再安装配置SAP HANA。 弹性云服务器单节点部署请参见https://support.huaweicloud.com/ugs-saphana/saphana_02_0004.html。 裸金属服务器单节点部署请参见https://support.huaweicloud.com/ugbs-saphana/saphana_06_0003.html。 裸金属服务器集群部署请参见https://support.huaweicloud.com/ugbc-saphana/saphana_07_0003.html。 父主题： 产品篇

华为云上提供哪些不同的SAP HANA产品？ 产品 软件许可 支持类型 支持的场景 SAP HANA BYOL 生产和非生产 纯HANA应用 BW/4 HANA S/4 HANA Business Suite on HANA ECC on HANA BW & BPC on HANA Business One On HANA Hybris On HANA SAP HANA（精简版） SAP提供免费的HANA 开发软件许可 开发/测试/生产 纯HANA应用 数据集市 数据分析 大数据 SAP HANA试用系统 SAP提供的免费试用许可证，客户只需支付在试用期间使用的华为云基础设施 非生产 原生HANA应用程序 数据集市和分析 父主题： 产品篇

华为云上部署SAP HANA有哪些优势？ 华为云上部署SAP HANA，能充分利用云服务的优势，具有以下优势： 降低购买成本：租户可以按需购买所需要的DEV、TST和TRN等场景下的SAP HANA环境，仅在使用时才收费，大大降低采购成本。 提高部署效率：在华为云中购买SAP HANA系统，将部署时间从几天下降到几小时内，大大节约了时间和人力。 扩展方便：在华为云中，可以容易地扩容单节点，也可以容易地从单节点扩展到集群，并且可以扩展到很大规模。 使用灵活：在SAP HANA需要被多个业务系统的DEV、TST和TRN等场景下分时使用时，可以按需购买不同部署形态的SAP HANA系统。 父主题： 购买篇

如何部署高可用及容灾系统？ 云端高可用跟传统高可用相比，有如下的优点： 敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的压力及实施的系统访问情况，进行动态地扩展，以满足系统性能的需求。而传统的高可用系统架构已经固定，不容易实现动态地扩展。 运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。 华为云针对SAP HANA提供了完善的高可用与灾备方案，详情请参考《SAP高可用及灾备指南》。 父主题： 产品篇

如何Sizing？ SAP系统的Sizing，首先需要确定系统指标，包括内存、CPU、磁盘容量和I/O性能等。建议使用SAP Quick Sizer工具进行SAP系统的Sizing。云服务器支持弹性伸缩，用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。 有关SAP Sizing的详细信息，请参阅https://www.sap.com/about/benchmark/sizing.html。 父主题： 产品篇

一个典型的SAP应用系统，涉及哪些模块？ 在一个典型的SAP系统中，一般可以分为二大部分：应用服务器、SAP HANA数据库。 应用服务器，一般会分为生产/开发/测试，如ERP生产、ERP开发、ERP测试、CRM生产、CRM开发、CRM测试等。生产应用一般采用物理机部署，开发/测试应用可以采用虚拟化部署。采用虚拟化部署时，需要使用共享存储。 HANA数据库，分为生产/开发/测试，如ERP生产HANA、开发HANA、测试HANA；CRM生产HANA、开发HANA、测试HANA。针对生产HANA，一般会考虑做双机HA。 父主题： 产品篇

华为云SAP解决方案支持哪些SAP产品？ 华为云SAP解决方案支持的SAP产品有： 数据库：SAP HANA、SAP HANA（精简版）、SAP ASE。 中间件：SAP NetWeaver。 应用：SAP S/4HANA、SAP BW/4HANA、SAP Business Suite、SAP Business One、SAP Business Warehouse、SAP Hybris、SAP Business Object。 父主题： 购买篇

华为云SAP支持的场景有哪些？ 当前支持的场景包括： 全SAP系统上云：SAP开发/测试/生产都上云。 SAP系统开发&测试上云：生产继续留本地，开发&测试系统上云，双方通过VPN或者专线互通。 灾备上云：在云上部署SAP灾备系统，成本只有线下系统的10%。 SAP专属云：针对大型企业量身定做的SAP解决方案，给客户在华为数据中心中部署专属的服务器&专属的存储，使客户真正享受私有云的服务，公有云的价格。 父主题： 购买篇

华为云SAP解决方案有什么优势？ 华为是市面上唯一一家硬件原厂商转型云服务商，凭着其多年在硬件领域的技术积累在解决方案整体拥有以下优势： 高性能的SAP云平台：华为云平台的SAP IO性能达到SAP认证规格的4-5倍，是其他云厂商的2-3倍。 大规格：华为云支持单节点最大4TB、集群最大30TB的SAP HANA环境即将上线。 服务化：华为云提供HANA 数据库自动安装部署，方便企业客户系统快速自动发放。 高可靠：支持SAP系统&数据库线下线上灾备/线上双AZ灾备，以及应用&数据库高可用高可靠架构等。同时为了方便客户更快地部署复杂的HA架构，华为开发了一系列的自动部署脚本，方便客户更快得部署复杂的架构。 父主题： 购买篇

SAP系统为什么要部署在云上？ 企业客户在SAP应用及行业解决方案上面临的挑战： 成本高：SAP应用服务器和HANA服务器一次性投入过高，企业机房每年的机房租金、电、运维等费用逐年增高，对企业来说不管是初期投入还是未来的持续投入都是一笔很高的费用。 运维复杂、繁琐：SAP系统和硬件的运维都需要企业有一个专业的运维团队来实时分析问题，解决问题，但是对于很多企业来说，针对SAP系统维护一个专门的团队成本过高，投入产出比过低。 资源利用率低，总体拥有成本高：企业有大量的SAP开发测试培训环境，资源分散，利用率低，重复投资。并且企业采购传统服务器一般都会根据未来3年的数据增长量来采购，但是资源利用率很低（20%左右），造成严重的资源浪费，但总体拥有成本却在不断上升。 扩容慢：当企业发现服务器资源达到瓶颈时需要额外采购硬件，规划系统停机窗口，停止生产系统，很多服务器由于无法简单硬件扩容还需要进行服务器间的数据迁移，严重影响企业的业务。 SAP项目周期长：传统硬件从下单到到货，一般需要1-2个月，严重拖长整个SAP 项目交付周期。 灵活性差：SAP系统日常使用中，经常会有业务部门需要针对生产系统数据进行业务测试。通过传统的方式进行服务器采购，系统安装，数据拷贝往往需要几周甚至上月的时间，严重影响进度 数据中心安全性差： 传统机房由于各种原因，在安保策略，访问控制，电力保障，温湿度控制，供水排水，防静电，安全区域划分等方面都做的不够完善，企业也很难有一个专职负责安全的团队来保障整体系统和数据的安全 业务连续性保障差、数据安全性弱：随着工作中越来越多的依赖IT系统的协助，应用系统的不间断持续运转的需求就越来越强烈。硬件和软件故障、系统单点故障、自然灾害，甚至计划维护所导致的停机时间，都有可能影响到业务运行和数据安全，如何保证业务连续性和数据安全性，是当前IT系统的一个巨大的挑战。 企业上云的优势： 按需使用，降低成本：企业不用一次性过多的投入，为未来买单，只需按未来1年或者几个月的数据实际量来采购，未来随着数据量的增长而按需扩容，保证资源的最大利用率和最低的总体拥有成本。 扩容简单：云上扩容相比线下容易很多，企业将SAP系统上云就相当于拥有了无限的资源，可以随着SAP 系统数据量增长而一键扩容，无需影响企业关键业务。 灵活性：云计算提供给企业更多的灵活性，企业可以跟据自己的业务情况来决定是否需要增加服务，企业也可以从小做起，用最少的投资来满足你的现状，而当企业的业务增长到需要增加服务的时候，可以根据自己情况对服务进行选择性增加，使企业的业务利用性最大化。同时对于业务的临时测试需求，可以按需采购云上SAP系统来进行快速部署，适应企业业务变化的敏捷性。 专业运维：所有的硬件，机房的运维由云厂商的专业运维团队来完成，而企业可以更多的专注于企业的业务创新和IT 数字化转型。 缩短项目周期：云上可以实现一键环境发放，企业客户无需等待长期的硬件采购周期，从而大大缩短SAP的整体项目周期。 安全：云厂商有专门庞大的安全运维团队，对数据中心的安保策略，访问控制，电力保障，温湿度控制，供水排水，防静电，安全区域划分等方面有专门的投入，符合国家各项安全认证考核指标，保证客户整体系统和数据的安全。 父主题： 购买篇

解决方案 用户需要在KMS中创建一个用户主密钥。 用户计算文件的摘要，调用KMS的“sign”接口对摘要进行签名。用户得到摘要的签名结果。将摘要签名结果和密钥ID与文件一同传输或者存储。签名流程如图 签名流程所示。 图1 签名流程 用户需要使用文件时，先进行完整性校验，确保文件未被篡改。 用户重新计算文件的摘要，连同签名值调用KMS的“verify”接口对摘要进行验签。用户得到验签结果。如果能正常验签，则表明文件未被篡改。验签流程如图 验签流程所示。 图2 验签流程

组件说明 表1 dew-provider组件 容器组件 说明 资源类型 dew-provider dew-provider负责与凭据管理服务交互，从凭据管理服务中获取指定的凭据，并挂载到业务Pod内。 DaemonSet secrets-store-csi-driver secrets-store-csi-driver负责维护两个CRD资源，即SecretProviderClass（以下简称为SPC）和SecretProviderClassPodStatus（以下简称为spcPodStatus），其中SPC用于描述用户感兴趣的凭据信息（比如指定凭据的版本、凭据的名称等），由用户创建，并在业务Pod中进行引用；spcPodStatus用于跟踪Pod与凭据的绑定关系，由csi-driver自动创建，用户无需关心。一个Pod对应一个spcPodStatus，当Pod正常启动后，会生成一个与之对应的spcPodStatus；当Pod生命周期结束时，相应的spcPodStatus也会被删除。 DaemonSet

使用控制台安装插件 在CCE服务控制台，单击集群名称进入对应集群，单击左侧导航栏的“插件中心”，在右侧找到dew-provider插件，单击“安装”。 在安装插件页面，在参数配置栏进行参数配置。参数配置说明如表 参数配置表所示。 表2 参数配置表 参数 参数说明 rotation_poll_interval 轮转时间间隔。单位：分钟，即m（注意不是min）。 轮转时间间隔表示向云凭据管理服务发起请求并获取最新的凭据的周期，合理的时间间隔范围为[1m, 1440m]，默认值为2m。 单击“安装”。待插件安装完成后，选择对应的集群，然后单击左侧导航栏的“插件中心”，可在“已安装插件”页签中查看相应的插件。 插件成功使用需使用已在 数据加密 服务中创建好的凭据，否则挂载失败会导致Pod无法运行。具体创建凭据操作请参见创建通用凭据。 插件安装完成后即可进行使用，具体操作步骤参见CCE密钥管理插件使用说明。

使用KMS加密DWS数据库流程 当选择KMS对DWS进行密钥管理时，加密密钥层次结构有三层。按层次结构顺序排列，这些密钥为主密钥（CMK）、集群加密密钥 (CEK)、数据库加密密钥 (DEK)。 主密钥用于给CEK加密，保存在KMS中。 CEK用于加密DEK，CEK明文保存在DWS集群内存中，密文保存在DWS服务中。 DEK用于加密数据库中的数据，DEK明文保存在DWS集群内存中，密文保存在DWS服务中。 密钥使用流程如下： 用户选择主密钥。 DWS随机生成CEK和DEK明文。 KMS使用用户所选的主密钥加密CEK明文并将加密后的CEK密文导入到DWS服务中。 DWS使用CEK明文加密DEK明文并将加密后的DEK密文保存到DWS服务中。 DWS将DEK明文传递到集群中并加载到集群内存中。 当该集群重启时，集群会自动通过API向DWS请求DEK明文，DWS将CEK、DEK密文加载到集群内存中，再调用KMS使用主密钥CMK来解密CEK，并加载到集群内存中，最后用CEK明文解密DEK，并加载到集群内存中，返回给集群。

使用KMS加密DWS数据库（控制台） 在DWS管理控制台，单击“购买 数据仓库 集群”。 打开“加密数据库”开关。 在“高级配置”中选择“自定义”，出现“加密数据库”开关。 图1 加密数据库 表示打开“加密数据库”开关，启用数据库加密。每个区域的每个项目首次启用数据库加密时，系统会弹出一个“创建委托”的对话框，单击“是”创建委托以授权DWS访问KMS，如果单击“否”将不会启用加密功能。然后在“密钥名称”的下拉列表中选择已创建的密钥。如果没有密钥，可以登录KMS服务进行创建，详细操作请参见《数据加密服务用户指南》。 表示关闭“加密数据库”开关，不启用数据库加密。 创建委托。 打开“加密数据库”开关，如果当前未授权DWS访问KMS，则会弹出“创建委托”对话框，单击“是”，授权DWS访问KMS，当授权成功后，DWS可以获取KMS密钥用来加解密云硬盘。 当您需要使用数据库加密功能时，需要授权DWS访问KMS。如果您有授权资格，则可直接授权。如果权限不足，需先联系拥有“Security Administrator”权限的用户授权，然后再重新操作。 加密设置。 打开“加密数据库”开关，如果已经授权，会弹出“加密设置”对话框。 图2 加密设置 密钥名称是密钥的标识，您可以通过“密钥名称”下拉框选择需要使用的密钥。 根据界面提示，配置其他基本信息。详细参数说明请参见创建集群。

简介 在DWS中，您可以为集群启用数据库加密，以保护静态数据。当您为集群启用加密时，该集群及其快照的数据都会得到加密处理。您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群(或反之)，必须从现有集群导出数据，然后在已启用数据库加密的新集群中重新导入这些数据。 如果希望加密，可以在集群创建时启用加密。加密是DWS集群中的一项可选设置，建议您为包含敏感数据的集群启用该设置。

哪些用户有权限使用DWS数据库加密 安全管理员（拥有“Security Administrator”权限）可以直接授权DWS访问KMS，使用加密功能。 普通用户（没有“Security Administrator”权限）使用加密功能时，根据该普通用户是否为当前区域或者项目内第一个使用加密特性的用户，作如下区分： 是，即该普通用户是当前区域或者项目内第一个使用加密功能的，需先联系安全管理员进行授权，然后再使用加密功能。 否，即区域或者项目内的其他用户已经使用过加密功能，该普通用户可以直接使用加密功能。 对于一个租户而言，同一个区域内只要安全管理员成功授权DWS访问KMS，则该区域内的普通用户都可以直接使用加密功能。 如果当前区域内存在多个项目，则每个项目下都需要安全管理员执行授权操作。

约束条件 已通过 统一身份认证 服务添加华为云文档数据库服务所在区域的KMS Administrator权限。权限添加方法请参见《统一身份认证服务用户指南》的“如何管理用户组并授权？”章节。 如果用户需要使用自定义密钥加密上传对象，则需要先通过数据加密服务创建密钥。使用数据加密服务创建密钥详情请参见创建密钥。 实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在 对象存储服务 上的备份数据不会被加密。 华为云文档数据库服务实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致数据库不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。

简介 当您由于业务需求需要对存储在文件系统的数据进行加密时，弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。 加密文件系统使用的是密钥管理服务（KMS）提供的密钥，无需您自行构建和维护密钥管理基础设施，安全便捷。当用户希望使用自己的密钥材料时，可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥，并将自己的密钥材料导入该用户主密钥中。具体操作请参见导入密钥材料。 当您需要使用文件系统加密功能时，创建SFS文件系统需要授权SFS访问KMS。如果创建SFS Turbo文件系统，则不需要授权。

哪些用户有权限使用文件系统加密 安全管理员（拥有“Security Administrator”权限）可以直接授权SFS访问KMS，使用加密功能。 普通用户（没有“Security Administrator”权限）使用加密功能时，需要联系系统管理员获取安全管理员权限。 同一个区域内只要安全管理员成功授权SFS访问KMS，则该区域内的普通用户都可以直接使用加密功能。 如果当前区域内存在多个项目，则每个项目下都需要安全管理员执行授权操作。

文件系统加密的密钥 SFS加密文件系统使用KMS提供的密钥，包括默认主密钥和用户主密钥 (CMK，Customer Master Key)： 默认主密钥：系统会为您创建默认主密钥，名称为“sfs/default”。 默认主密钥不支持禁用、计划删除等操作。 用户主密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 如果加密文件系统使用的用户主密钥被执行禁用或计划删除操作，当操作生效后，使用该用户主密钥加密的文件系统仅可以在一段时间内（默认为60s）正常使用。请谨慎操作。 SFS Turbo文件系统无默认主密钥，可以使用您已有的密钥或者创建新的密钥，具体请参见创建密钥。

在线工具加解密 加密数据 单击目标自定义密钥的名称，进入密钥信息页面后，单击“工具”页签。 在“加密”文本框中输入待加密的数据，如图1所示。 图1 加密数据 单击“执行”，在“加解密结果”栏显示加密后的密文数据。 加密数据时，使用当前指定的密钥加密数据。 单击“清除”，清除已输入的数据。 在“加密结果”栏，单击拷贝加密后的密文数据，并保存到本地文件中。 解密数据 解密数据时，可单击任意“启用”状态的非默认密钥别名，进入该密钥的在线工具页面。 单击“解密”，在文本框中输入待解密的密文数据，如图2所示。 在线工具自动识别并使用数据被加密时使用的密钥解密数据。 如果该密钥已被删除，会导致解密失败。 图2 解密数据 单击“执行”，在“加解密结果”栏显示解密后的密文数据。 在“解密结果”栏，单击拷贝解密后的明文数据，并保存到本地文件中。 通过命令行或者API加密的信息，不能包含特殊字符，可能会导致控制台解密结果无法显示。 在控制台输入的明文，会进行base64编码得到加密后的字符。 如果直接调用API接口进行解密，得到的解密结果是进行了base64编码的内容。需再进行一次base64解码才能得到与控制台输入明文一致的内容。

调用API接口加解密 以保护服务器HTTPS证书为例，采用调用KMS的API接口方式进行说明，如图3所示。 图3 保护服务器HTTPS证书 流程说明如下： 用户需要在KMS中创建一个用户主密钥。 用户调用KMS的加密数据密钥接口，使用指定的用户主密钥将明文证书加密为密文证书。 用户在服务器上部署密文证书。 当服务器需要使用证书时，调用KMS的解密数据密钥接口，将密文证书解密为明文证书。 由于控制台输入的加密原文会经过一次Base64转码后才传至后端，所以当调用API接口解密密文的时候，返回的明文就是加密原文经过Base64转码得到的字符串，故API加密密文后需要调用API进行解密，如果使用控制台解密API加密密文则会产生乱码。

请求参数 表2 请求Body参数 参数 是否必选 类型 说明 algorithmName 是 String 算法名字。 parameters 是 parameters Object 算法参数。 表3 parameters 参数 是否必选 类型 说明 source 是 String 输入路径的起点ID。 directed 否 Boolean 是否考虑边的方向。取值为true或false。 说明： false当前版本在有权图上不支持。 当数据集不包含inedge时，若directed=true，选择一个不依赖于Inedge的算法实现版本计算输出，性能会下降；若directed=false，会报错。 weight 否 String 边上权重。取值为：空或字符串。 空：边上的权重、距离默认为1。 字符串：对应的边上的属性将作为权重，当某边没有对应属性时，权重将默认为1。

响应参数 表4 响应Body参数 参数 类型 说明 errorMessage String 系统提示信息，执行成功时，字段可能为空。执行失败时，用于显示错误信息。 errorCode String 系统提示信息，执行成功时，字段可能为空。执行失败时，用于显示错误码。 jobId String 执行算法任务ID。请求失败时，字段为空。 说明： 可以利用返回的jobId查看任务执行状态、获取算法返回结果，详情参考查询Job状态(1.0.0)。 distance List 源节点（source）到图中各节点的路径长度： [{vertexId:distanceValue},...], 其中, vertexId：string类型。 distanceValue：double类型。 source String 源点id。