华为云用户手册

明确方案制定 建立完整的项目方案：德勤的内部行业知识模型与前期调研的实际情况，产出适配客户的优化方案，从而帮助客户在数字化方面实现成功转型，完成咨询方案。 图10 建立完整的项目方案1 图11 建立完整的项目方案2 制定解决方案：根据德勤在项目运行过程当中的洞察，项目组会在现有的场景与方案上提出各个维度的改进建议，从而帮助客户实现高阶的AI驱动业务阶段。 图12 制定解决方案1 图13 制定解决方案2

方案架构 业务架构图参考 图1 业务架构图 方案主要由 华为云计算 底座+合思财务收支管理平台组成，为企业提供全方位财务数字化服务，解放双手释放创造力，助力企业实现业财融合。主要优势为： 消费全场景覆盖，事中管控，全流程消费合规； 对账智能化，凭证自动化，发票处理去人工化； 多源采集，多渠道、多系统、多种会计凭证数据全量归档管理； 智能制档，凭证数据自动匹配组装，业务检测保障证据链完整。 最终用户价值：打通多系统隔阂，告别信息孤岛，事前预算-事中控制-事后分析的全程费控，实时了解企业经营状况，费用支出合规、透明、可追踪，提升财务管理效率300%，员工报销时间缩短3周，人力成本节约50%。 部署架构图参考 图2 部署架构图 通过RDS for MySQL实现业务数据存储，提升日常运维效率，保障数据安全； 通过Redis缓存用户会话信息； 通过Kafka存储异步业务消息； 通过 CSS 实现大数据量场景下的财务数据搜索

方案优势 敏捷高效：合思财务收支管理平台为企业提供智能聚合消费、费控报销、收付款管理、财务收支经营分析及电子会计档案等全方位财务数字化服务，缩短全员75%的报销时间，降低企业35%费用支出，缩短财务90%的记账时间，提高企业100%的满意度； 广泛的连接能力：合思能够与各类消费平台、业务系统实现互联互通，这种连接能力使得合思能够灵活地适应和满足企业的不同需求，构建全场景财务应用矩阵; 产品性能与可靠性强：合思财务收支管理平台通过集成华为云的高阶服务，如RDS、Redis、 GaussDB (for MySQL)、Kafka等，实现了性能提升，帮助企业节约纸张成本70%，提升检索效率90%； 降本增效：打通多系统隔阂，告别信息孤岛，事前预算-事中控制-事后分析的全程费控，实时了解企业经营状况，费用支出合规、透明、可追踪，提升财务管理效率300%，员工报销时间缩短3周，人力成本节约50%。

应用场景 客户痛点： 行业痛点&客户需求： 多系统操作体验差、手工录入合规难、报销周期长； 系统割裂、数据分散、信息滞后、经营决策不及时； 业务覆盖面广，报销模式复杂、差旅费用高； 组织架构复杂、各主体流程繁复、人力成本高。 通过本方案实现的业务效果： 员工：因公消费无需垫资、无需提单、无需开票，聚合消费，同屏比价； 财务：统一对账结算，审批有依据，费控更合规； 管理：打通多系统隔阂，告别信息孤岛，事前预算-事中控制-事后分析的全程费控，实时了解企业经营状况； 电子会计档案：助力全程无纸化闭环管理，提升管理效率、降低管理成。

资源和成本规划 【基于华为云电子档案】 表1 资源和成本规划 业务规模 部署模式 部署描述 资源类型 数量 规格 可选/必选 成本(年) 成本总计 百万级以内数据量 单机 web/应用服务器（业务应用） E CS 1 X86计算 | 通用计算增强型 | x1e.4u.16g | 4核 | 16GB | CentOS | 系统盘 通用型SSD 200GB | 数据盘 通用型SSD 200GB 必选 6749.36 43506.16 Redis缓存 Redis云服务 1 基础版 | 6.0 | 单机 | X86 | D RAM | 1 GB 必选 384 Kafka消息中间件 Kafka云服务 1 kafka.2u4g.single.small | 代理个数：1 | 高IO | 100GB 可选 4850 ES搜索 CSS云服务 1 X86计算 | 通用计算增强AC型 |节点数1 | ess.spec-ac.xlarge.2 | 4核 | 8GB | 高I/O | 40GB 可选 4340.56 服务组件服务器 ECS 1 X86计算 | 通用计算增强型 | x1e.4u.32g | 4核 | 32GB | CentOS | 系统盘 通用型SSD 200GB | 数据盘 通用型SSD 200GB 必选 7659.16 数据库 RDS for MySQL 1 8.0 | 单机 | 通用型 | 8核32GB | SSD云盘 | 500GB 必选 15000 附件存储NAS/OSS OBS 1 标准存储单AZ存储包 | 500GB 必选 405 预览服务器 ECS 1 X86计算 | 通用计算增强型 | x1e.4u.8g | 4核 | 8GB | CentOS | 系统盘 高IO 100GB | 数据盘 高IO 200GB 必选 4118.08 千万级以内数据量 主备 web/应用服务器（业务应用） ECS 2 X86计算 | 通用计算增强型 | x1e.8u.16g | 8核 | 16GB | CentOS | 系统盘 通用型SSD 200GB | 数据盘 通用型SSD 500GB 必选 9886.16 75198.2 Redis缓存 Redis云服务 1 基础版 | 6.0 | 主备 | X86 | DRAM | 1 GB 必选 675 Kafka消息中间件 Kafka云服务 1 kafka.2u4g.single.small | 代理个数：1 | 高IO | 100GB 可选 4850 ES搜索 CSS云服务 1 X86计算 | 通用计算增强AC型 |节点数1 | ess.spec-ac.xlarge.2 | 4核 | 8GB | 高I/O | 40GB 可选 4340.56 服务组件服务器 ECS 1 X86计算 | 通用计算增强型 | x1e.8u.16g | 8核 | 16GB | CentOS | 系统盘 通用型SSD 200GB | 数据盘 通用型SSD 500GB 必选 9886.16 数据库 RDS for MySQL 1 8.0 | 主备 | 通用型 | 8核32GB | SSD云盘 | 500GB 必选 28000 / / / / / / 附件存储NAS/OSS OBS 1 标准存储单AZ存储包 | 2TB 必选 1638 预览服务器 ECS 1 X86计算 | 通用计算增强型 | x1e.8u.16g | 8核 | 16GB | CentOS | 系统盘 高IO 100GB | 数据盘 高IO 200GB 必选 6036.16

审批流程设置 审批流条件设置。 选择【单据设置】- 【审批流】-【+】 - 输入报销单据模板名称 - 单击【确定】 后几页会详细描述，审批条件、审批人的（手动/自动）匹配，审批常规设置，如有不明确的地方，可联系销售、实施、客户 成功以及技术工程师 （400-999-8293） 图21 新建审批流程 设置手动选择审批人。 手动选择：包含两个选项，见图②； 由提交人选择：设置此选项，由提交人在组织结构中自主选择审批人，进行审批； 由提交人或审批人选择：提交人提交单据时选择审批人，审批人在审批同意时选择下一个审批人； 限制可选范围：可以限制提交人或审批人，在选择时的人选范围，见下图： 图22 选择审批人 单设置固定审批人。 图23 单设置固定审批人

费用类型添 添加消费明细。 选择【档案设置】- 【费用类型】 - 【+】 输入费用类型名称 补充： 在添加消费类型时，可以通过【回车】【TAB】【中英文逗号】快速批量添加消费类型，如图2 图11 添加消费明细 设置消费明细模板。 选择【档案设置】- 【费用类型】 - 选择需要设置模板样式的费用类型补充： 同一个费用类型，在报销单/申请单填写的格式会不同，涉及的系统字段也不同需要分别进行设置，请在报销单字段 和申请单字段中分别设置模板样式。 基础字段用于设置名称、图标样式和图标颜色。 图12 设置消费明细模板 添加新字段。 选择【选择费用类型】-【选择对应模板】- 选择左下角添加字段， 可通过 【搜索】或直接选择需要添加的字段 图13 添加新字段 创建新字段 选择【选择费用类型】-【选择对应模板】- 选择左下角【添加字段 】- 选择左下角【新建自定义字段】 字段属性与EXCEL的字段类型相似，都有不同属性，可根据具体属性进行选择 图14 创建新字段 调整费用类型上下关系 选择 【费用类型】 - 选择右上角【移动】- 选择需要移动的位置 此方法可以调整费用类型的位置及上下级关系，参考 下图案例，把【出租】移动到【交通费】下方 图15 调整费用类型上下关系 停用/启用/删除字段 费用类型不支持删除，可以停用，停用后新建单据时，不在显示已停用的费用类型； 费用类型停用后，不影响已提交单据中的费用类型信息； 费用类型支持修改，修改后的费用类型，会影响已提交的费用类型，建议停用新建一个费用类型； 图16 停用/启用/删除字段

单据模板设置 易快报单据模板现在分为【申请单模板】【借款单】【报销单】【付款单】【通用审批单】； 申请单模板：可以被报销单关联，可进行非支付业务的单据申请，例如出差申请、项目申请等； 借款单模板：可被报销单核销，可用于需要核销或还款的业务单据，例如借款申请、备用金申请、出差借款等； 报销单模板：可以关联申请单、核销借款单、分摊支付金额，可用于对外支付的业务单据，例如对公付款单、差旅报销单、采 购付款申请单、IT采购付款申请单； 付款单模板：可用于简单的支付业务场景，无需添加费用类型的业务场景。 通用审批单模板：可用于简单业务申请审批，和非支付业务的申请审批，不可被关联； 标准业务场景1： 差旅业务（三单合一） 员工申请出差【申请单模板创建】- 申请后提交借款申请 【借款单模板创建】- 事后报销【报销单模板创建】 报销时关联申请单，核销借款单，如涉及多个项目，可在报销单中进行分摊，分摊到部门或分摊到项目均可。 标准业务场景2： 对公付款业务 员工合同审批单【申请单模板创建】- 合同付款单【报销单模板创建】，合同付款单关联合同申请单。 申请模板功能说明 图17 日常报销 借款模板功能说明。 选择【单据设置】- 【单据模板】-【+】- 【借款单】 借款单使用范围个人借款、资金借款、预付款等。 补充：手动还款查看 参考第四章，借款管理。 图18 新建单据模板1 图19 新建单据模板2 报销模板功能说明。 图20 日常报销

组织结构管理 添加组织结构信息。 图4 添加组织结构信息 添加员工信息。 选择【系统设置】- 【通讯录】 - 【员工字段设置】 图5 添加员工信息 单导入组织信息。 选择【系统设置】- 【通讯录】 - 【添加员工】 - 【导入员工】- 【下载模板】- 填写模板 - 【上传EXCEL】 在EXCEL模板中，输入员工姓名、序号、电话、邮箱，选择员工所在部门（多级部门填写方式：所在部门为研发部的测试部，填 写方式为 研发部/测试部，上级部门在前，下级部门在后，中间用/分开），单击【上传EXCEL】。 图6 单导入组织信息 激活员工 单个激活：选择【系统设置】- 【功能授权】 - 【激活员工】 1、账号激活：在【待开通】列选择需要开通的员工账号，单击移动按钮 ，将员工移动至【已开通】列中，单击【确定】，员工账 号激活成功。 2、账号关闭：在【已开通】列选择需要关闭权限的员工账号，单击移动按钮 ，将员工移动至【待开通】列，单击【确定】，员工 账号权限关闭。 图7 激活员工 离职交接处理 图8 离职交接处理 设置部门负责人 选择【系统设置】-【角色】-【+】-【角色】- 确定 补充：在选择角色类型时，共有三种类型，① 普通角色 ② 部门角色 ③ 项目角色 三个字段均为系统字段，设置部门负责人，角色需要选择【部门角色】 图9 设置部门负责人 设置项目负责人 选择【档案设置】- 【扩展档案】 - 【项目】 - 【新建】- 【名称】- 【保存】 补充：可见范围，可以对项目进行范围使用限定，避免不属于项目使用范围的人，使用相关项目字段 项目负责人设定，分为三个部分： 创建项目 创建项目角色 项目与负责人绑定 图10 设置项目负责人

方案优势 大型项目标准化管理流程：将行业Know-How沉淀为项目管理流程，通过文档管理将中大型项目拆分为关键节点，确保项目可控和高效执行。 自研桌面云运维管理平台：根据客户需求，自研桌面云运维管理平台，研制一键生成报表、大屏显示、快捷桌面发布管理、创建自动加域等功能，提升大客户管理效率，目前已服务1000+用户。 经验丰富的技术团队：团队由熟悉Citrix软件、微软OS、安全备份、网络、存储的专家构成，核心成员20+，人均行业经验8-10年以上，团队能力覆盖桌面云适配中的不同场景，可解决大型桌面云迁移项目中的复杂问题。

方案架构 业务架构图 伊登Citrix桌面云迁移解决方案，提供了从Citrix桌面云平台到华为桌面云平台的端到端的迁移专业服务，基于10+年行业服务经验，总结出Citrix桌面云存量客户的四大痛点：Citrix桌面云软件产品过保、协同办公平台信创需求、IT基础设施更新迭代、大型复杂项目的统一纳管，通过自研桌面云运维管理平台，提供标准化迁移专业服务和定制化功能适配服务，满足客户需求，吸引客户从Citrix桌面云迁移至华为桌面云。 图1 业务架构图

创建企业 新建企业信息。 登录易快报官网 【注册账户】—【立即创建企业】—【输入企业名称】— 单击完成(可使用手机号或邮箱进行注册) 补充：可通过 图3，下方【复制邀请链接】、【复制验证码】功能对企业员工进行邀请，复制相关信息后发送给公 司群让员工统一添加到企业，无需管理员手动添加。 图1 新建企业信息 填写企业信息。 进入易快报 - 右上角【头像】 - 【企业信息】 - 【编辑】 ①初始化功能：用于清除系统所有单据信息，包括流程信息、审批记录、报表信息、预算、自定义扩展 对象等，对以创建的单 据模板、费用类型等不受影响 ②解散企业：解散现在使用的企业，数据全部清零不可恢复。 ③切换所在企业：可在不同企业之间进行切换，适用多子分公司独立管理。 开票信息添加及分发。 进入易快报 - 右上角 【头像】 - 【企 业信息】 - 【添加开票信息】 如需修改企业开票信息，单击 ① 【➕ 】，开票信息添加后，会同步 所有成员客户端，成员可通过APP端 即可查看、复制开票信息。 委托单据操作。 进入易快报 - 右上角 【头像】- 【个人信息】-【委托审批】 添加委托人员，针对报销单都可 进行委托的操作，委托后，被委 托人可带委托人进行单据的创 建，提报等操作。 图2 委托单据操作1 进入易快报 - 右上角 【头像】- 【个人信息】-【委托审批】 添加委托审批人后，被委托的审批人可审批委托 人待办单据。 可编辑委托时效，委托模板范围。 图3 委托单据操作2

应用场景 自2023年12月3日起，思杰Citrix宣布全面退出中国市场，终止在中国境内的所有新商业交易活动。这一变动将对长期依赖Citrix桌面云解决方案的中国客户带来重大影响。面对这一挑战，客户将重新评估 云桌面 需求，并寻求新的替代方案。随着市场环境的变化和技术的快速发展，客户对云桌面的需求也在不断升级。在当前信息技术创新政策的推动下，将现有Citrix桌面云迁移到自主可控、安全可靠的华为桌面云，已成为迫切需要考虑的事项。 客户在使用Citrix桌面云的痛点： Citrix软件无原厂技术支持：现网Citrix桌面云软件将于2026年12月31号前全面过保，扩容、服务、维护无法继续履行。 双PC办公：用户需要在两台PC之间切换工作，导致效率低下和管理复杂，特别是在远程办公或分布式办公环境中。 信创基础平台更替：随着国产化和信息创新政策的推进，信创平台的更替使得原有的Citrix解决方案与新平台的兼容性成为问题，迫使客户重新考虑其它桌面云解决方案。 硬件瓶颈：随着业务发展和数据量增加，现有硬件无法满足性能需求，导致桌面云平台面临性能瓶颈，影响工作效率。 业务场景新增：随着业务场景的不断变化和拓展，原有的桌面云平台无法灵活适应新需求，难以提供足够的扩展性和定制化服务。 多桌面云部署管理困难：大型客户通常需要在多个地点或业务单元部署桌面云，但由于缺乏统一管理系统，导致无法实现智能管理和集中控制，增加了运维难度。 管理平台单一，操作复杂：现有的管理平台过于单一，操作界面复杂，导致管理员在进行日常维护和操作时效率低下，容易发生误操作或漏项。 通过本方案实现的业务效果： 通过将Citrix桌面云迁移到华为桌面云，提供专业维保服务和技术支持，快速响应客户需求。 支持信创PC访问win云桌面，也支持利旧Win PC访问信创云桌面，保障业务连续性。 华为桌面云全栈国产化生态布局，自主可控。 基于超融合架构和 华为云Stack 云底座等多种基础设施形态，为用户提供多方位选择。 FusionAccess桌面云+Workspace桌面云，提供多场景需求。 基于自研桌面云运维管理平台，提供多云管理服务。 管理平台智能生成报表、大屏显示、快捷桌面发布管理，提升大客户管理效率。

资源和成本规划 本节介绍解决方案实践中资源规划情况，配置为100普通办公场景用户的通用配置，具体实施可根据实际情况进行规格调整。 表1 公有云Workspace成本规划 云资源 规格 数量 费用（元） 云桌面workspace 普通办公场景|4核|8GB内存，系统盘150GB，数据盘150GB（可选）|每月 100 30000（每月） NAT网关 NAT网关|通用可用型|小型；按月购买 1 300（每月） VPN 基础型 | 10个连接组数; 现在购买 | 全动态BGP | 10Mbit/s; 现在购买 | 全动态BGP | 10Mbit/s; 按月购买 1 1,910.00（每月） 云桌面瘦客户机HT3300 云桌面瘦客户机HT3300 （买断） 100 139300 总计： 171510 (1月100普通办公场景，瘦终端为永久) 表2 专业迁移服务成本规划 服务 服务项 服务内容 人天 费用（元） 伊登软件Citrix桌面云迁移专业服务 调查与评估 调研客户使用场景、信息收集 2 10000 规划与设计 迁移方案设计，迁移计划 2 12000 桌面&应用迁移 桌面&应用迁移 12 72000 客户端替换 客户端替换 5 25000 压力测试 云桌面环境压力测试 2 12000 环境优化 云桌面环境优化 3 18000 服务保障 云桌面上线支持、转售后运维 4 20000 适配服务 基于客户需求提供个性化管理运维界面的适配 按需 7000 总计： (100普通办公场景) 176000 本案例所涉及的迁移服务和适配服务报价项如上，实际以收费账单为准。

环境优化 在完成迁移和压力测试后，需要进行环境优化，以提高系统的稳定性、响应速度和用户体验。 主要活动： 系统资源优化：根据负载测试结果，对服务器、存储和网络等资源的合理配置与调整。通过优化CPU、内存、存储和网络的使用，可以最大限度地提高系统性能，减少资源浪费，提升服务的稳定性。 桌面性能优化：提高虚拟桌面的启动时间、应用程序的响应速度、桌面会话的流畅性等方面，确保用户获得更快、更流畅的使用体验。 安全性优化：确保桌面云环境的安全性对于保护企业数据和用户隐私至关重要。优化安全配置，提升桌面云环境的抗攻击能力，确保数据的安全传输和存储。 用户体验优化：根据用户的反馈和实际使用情况，进行桌面云环境的调优，确保提供高效、便捷且符合用户需求的桌面体验。

桌面&应用迁移 这一阶段是迁移的核心，涉及虚拟桌面、应用程序及其配置的迁移到华为桌面云。 主要活动： 通过华为MD迁移工具实现v2v迁移，并推送部署华为VMTools及桌面HDA代理，实现桌面纳管。 图2 桌面纳管1 图3 桌面纳管2 通过FSLogix将原有profile 迁移至新平台 图4 迁移至新平台 数据迁移服务器，需要将 vhd镜像转化为qcow2 格式的镜像 图5 数据迁移服务器 应用程序迁移：将Citrix环境中的应用迁移到华为桌面云。包括：重新打包和配置桌面应用，配置应用虚拟化以简化管理。

规划与设计 基于调查与评估阶段的结果，制定迁移的详细规划和设计，确保迁移过程顺利，且目标环境能满足业务需求。 主要活动： 设计目标确定：明确迁移后的桌面云架构和服务目标，包括性能、用户体验、安全性、可扩展性等。 架构设计：设计华为桌面云的架构，包括虚拟桌面管理、虚拟机配置、存储、网络拓扑等。要考虑高可用性、灾备、负载均衡等。 应用兼容性分析：确保所有应用在华为桌面云环境下的兼容性，特别是对Citrix环境下使用的特殊应用进行测试。 迁移策略制定：确定迁移的具体步骤，包括先进行试点迁移，确保系统兼容并可承载生产负载后再进行全面迁移。 用户组分配与策略制定：根据不同用户的需求和使用模式，设计多种桌面配置模板（例如，标准桌面、设计桌面、开发桌面等）。

服务保障 在完成迁移并将桌面云环境投入生产使用后，服务保障阶段的目标是确保系统的长期稳定性和可用性，并提供持续的用户支持和运维服务。这一阶段的核心是建立全面的支持体系、实时监控、以及持续的维护和优化。有效的服务保障可以确保系统在运行过程中不出现重大故障，满足用户不断变化的需求，并提供灵活、快速的响应。 主要活动： 用户上线支持：用户够顺利过渡到新的桌面云环境，顺利接入系统并开始日常工作。此阶段的支持是保障用户能够高效使用桌面云平台的基础。 转运维服务：系统交付使用后，确保长期的维护、优化和支持，保障桌面云平台的稳定运行，避免潜在的系统故障并及时处理各类问题。

调查与评估 此阶段的目的是全面了解现有Citrix桌面云环境的配置、性能、需求和潜在挑战。评估的结果将为后续迁移提供基础。 主要活动： 现有系统评估：全面收集Citrix环境的配置信息，包括虚拟化平台（如VMware、Hyper-V等）、虚拟桌面（VDI）架构、存储、网络架构等。 性能分析：通过性能监控工具分析当前环境的资源利用率、系统响应时间、负载能力、应用程序性能等。 用户需求收集：了解不同用户组的需求，特别是对性能、稳定性和桌面体验的要求。 迁移风险评估：识别潜在的迁移风险，如应用兼容性问题、硬件限制、网络瓶颈等。 技术可行性评估：评估华为桌面云的技术特性和能力是否能够满足当前环境的要求，并与Citrix环境进行对比，确保没有功能丢失。

方案优势 一站式行业数字化解决方案服务：基于行业客户需求，提供从顶层设计、运营规划、IT系统部署、数字化应用方案及落地等一站式服务，准确命中行业痛点和趋势。 先进的行业经验、案例与非常成熟的方法论：德勤在数字化领域的项目经验在四大会计师事务所中是最为丰富的，并且在咨询公司当中也是名列前茅。丰富的项目经验会在企业资源库当中进行汇聚与共享，形成德勤专属的解决方案，并不断迭代去适配各类客户需求。 丰富的客户资源和资深顾问团队：德勤通过其财务、税务以及各类咨询服务触达了全球各行业的大部分头部客户，能从时间上最快获取客户数字化转型项目信息。同时了解客户内部机制，从而更好地洞察客户的实际需求，形成最适配的方案。

应用场景 在追求更高效的企业运营模式的浪潮下，数字化转型需求现如今成为大中小型企业的必经之路。 宏观产业环境&政策: IT数字化咨询服务行业正迎来快速发展期，市场规模持续扩大，得益于云计算、大数据、物联网、人工智能等新兴技术的融合应用，以及国家政策对数字化转型的支持。客户需求日益个性化与定制化，促使服务商深化服务内容，提供场景化解决方案。 同时，市场竞争加剧，推动市场集中度提升，跨界合作与产业链整合成为趋势。未来，随着技术不断创新和环保意识的增强，IT数字化咨询服务将更加智能、高效、绿色，为企业数字化转型提供强有力的支持，助力企业在全球市场中保持竞争优势。 数字化转型大趋势： 数据驱动的决策与业务创新：随着数据成为企业的重要资产，企业正逐步将数据纳入财务报表，并围绕数据资产化构建技术体系、服务体系和监管体系。这将促使企业更加重视数据的收集、分析和利用，以数据驱动决策和业务创新。通过深度挖掘和分析数据，企业能够更好地理解客户需求和市场趋势，从而提供个性化的产品和服务，提升客户体验和满意度。 行业特定解决方案的兴起：随着数字化转型的深入，企业开始更加关注行业特定需求和场景。行业云平台等解决方案的兴起，正是为了满足这一需求。这些平台旨在提供针对特定行业的数字化解决方案，帮助企业更高效地实现转型。为了适应不同企业的需求，行业特定解决方案正朝着定制化和模块化的方向发展。德勤会根据企业现状选择适合的模块进行组合，形成符合自身需求的数字化解决方案。 安全与合规 性的重视：随着数字化转型的推进，企业面临着越来越多的安全威胁。因此，企业正逐步加强数字化安全治理，构建全面、多层次的数字化防护体系，以保障企业的信息安全和业务连续性。随着数据保护法规的不断完善，企业需要更加关注数据处理的合规性。在数字化转型过程中，企业需要确保自身业务符合相关法律法规的要求，避免潜在的法律风险。 成本控制与运营效率提升：在数字化转型过程中，企业越来越注重内部驱动因素的作用，如运营效率的提升和成本的降低。通过优化流程、自动化操作以及利用数据分析工具进行精细化管理，企业能够实现成本的有效控制。 客户痛点： IT战略规划 业务挑战：企业缺乏清晰的IT战略来指导数字化转型，导致技术投资分散，无法形成合力； 解决方案：德勤设计并实施业财融合方案，通过集成ERP、CRM等系统，实现业务数据与财务数据的实时同步和共享。此外，德勤还帮助企业建立统一的业务财务指标体系，提升决策的准确性和及时性，促进业务部门与财务部门的紧密协作 数据治理 与数据迁移 业务挑战：企业面临数据质量低下、数据孤岛严重的问题，且数据迁移过程中存在数据丢失和安全风险。 解决方案：德勤提供全面的数据治理服务，包括数据标准制定、数据质量监控、数据安全管理等，确保数据的准确性、完整性和安全性。在数据迁移方面，德勤采用先进的迁移工具和技术，确保数据在迁移过程中的完整性和安全性，同时提供迁移后的数据验证服务，确保数据迁移的成功。 客户数字化系统建设 业务挑战：企业需要提升客户体验和服务效率，但缺乏有效的数字化系统来支撑。 解决方案：德勤根据企业的业务需求，量身定制客户数字化系统，如CRM系统、客户服务系统等。这些系统不仅实现了客户信息的集中管理和分析，还通过AI、大数据等技术提供了个性化推荐、智能客服等功能，显著提升了客户体验和服务效率。

痛点诊断 行业问题发现 德勤在进行IT数字化转型的初步调研阶段，采取了一种既系统又细致的方法论，旨在为企业提供切实可行的转型建议。其过程始于对目标行业广泛而深入的理解，这不仅包括对行业发展趋势的把握，还有对行业内部运作机制的深刻洞察。通过收集和分析行业报告、案例研究以及专家访谈，德勤能够识别出不同行业在数字化转型过程中普遍遇到的挑战和痛点。这些痛点可能源于技术创新的速度与业务适应性的不匹配、市场环境的快速变化对运营模式的冲击，或是数据管理和分析能力的不足。基于这些发现，德勤会提出一系列基于行业最佳实践和前沿理论的建议，旨在帮助企业识别并克服这些障碍，为数字化转型的成功奠定基础。 在初步调研的深入阶段，德勤尤为注重对客户内部环境的细致考察。通过与客户各个层级的员工进行深入交流，以及对现有业务流程、管理系统和技术架构的全面审查，德勤能够收集到大量关于企业运营现状的第一手资料。这一过程中，德勤的团队会运用专业的分析工具和方法，对收集到的信息进行整理和分析，以识别出阻碍企业数字化转型的具体痛点。 在痛点识别的基础上，德勤会进一步将这些痛点按照其性质和影响的领域进行分类。业务类痛点通常涉及业务流程的效率问题、产品或服务的创新不足，或是客户体验的改善需求。管理类痛点则可能源于决策过程的低效、跨部门协作的障碍，或是战略执行力的不足。组织绩效类痛点则更多地与人力资源配置、员工激励机制和企业文化建设相关。通过对这些痛点的分类和深入分析，德勤能够为企业提供一个清晰的转型需求清单，为后续的策略制定和实施提供准确的方向。 在整个初步调研过程中，德勤始终保持着客观、中立的态度，力求通过科学的方法和严谨的数据分析，为企业提供符合其实际情况的转型建议。这种以事实为依据、以数据为支撑的调研方式，不仅有助于确保转型项目的可行性和有效性，还能够增强企业对转型过程的信心，为数字化转型的成功提供坚实的保障。 图1 行业问题发现

背景知识 URL转发一般分为URL显性转发和URL隐性转发，本节介绍的Nginx实现URL转发即URL显性转发。 URL显性转发（Explicit URL Forwarding） 显性转发是通过HTTP重定向实现的，通常采用的是301重定向或302重定向技术。通过显性转发将原URL重定向到新URL，从而使访问原URL的所有请求转发到新的URL地址。详细内容请参见表1。 表1 301重定向和302重定向对比 重定向类型 301重定向（HTTP 301 Moved Permanently） 302重定向（HTTP 302 Found） 持久性 永久性重定向，表示资源已被永久移动。 临时性重定向，表示资源的移动是暂时的。 用途 网站迁移：当网站从一个 域名 或URL迁移到另一个域名或URL时。 域名变更：当企业更改其域名或子域名时。 网站结构调整：当网站进行重大结构调整，导致大量URL变化时。 临时网站迁移：当网站进行临时迁移或维护时。 A/B测试：在进行网站测试或比较不同页面效果时。 临时URL变更：在某些情况下，可能需要临时更改URL，但不希望永久更改 SEO影响 有助于传递原URL的SEO价值（如链接权重）到新的URL，维护网站的搜索引擎排名。 不会传递原URL的SEO价值到新的URL，搜索引擎可能会认为这是临时的，不会更新其索引。 浏览器和缓存 重定向结果会被浏览器缓存，用户在刷新时会直接访问新的URL。 重定向结果通常不会被浏览器缓存，或者缓存时间较短，用户在刷新时可能会重新进行重定向。 显性转发是指DNS服务器明确配置了转发规则，将来自特定IP地址或网络的查询请求转发给指定的另一台DNS服务器。这种方式下，DNS管理员可以精确控制哪些查询需要被转发，以及转发到哪个服务器。 显性转发可以用于优化DNS查询的性能，例如，将来自某个地理位置的查询转发到该地区的DNS服务器，或者将特定类型的查询转发给专门的服务器。 URL隐性转发（Implicit URL Forwarding） 隐性URL转发使用的是iframe框架技术，是指DNS服务器在没有明确配置转发规则的情况下，自动将无法解析的查询请求转发给其他DNS服务器。这种方式通常发生在主DNS服务器无法回答某个查询时，它会将请求转发给上级DNS服务器，直到找到能够解析该查询的服务器。 隐性转发是DNS查询的默认行为，确保了即使在没有显性转发规则的情况下，DNS查询也能够被正确处理。

步骤1：在云服务器上安装Nginx 本节操作使用工具为Nginx，且确认http_rewrite_module是开启的，一般默认为开启状态。 以CentOS 7系列为例，安装Nginx操作步骤如下： 安装依赖包。 yum install -y gcc-c++ yum install -y pcre pcre-devel yum install -y zlib zlib-devel yum install -y openssl openssl-devel 下载并解压安装包。 wget http://nginx.org/download/nginx-1.20.1.tar.gz tar -zxvf nginx-1.20.1.tar.gz 安装Nginx。 更换命令中“/usr/local/nginx”为实际希望安装路径。 cd nginx-1.20.1 ./configure --prefix=/usr/local/nginx make && make install 安装完后验证是否安装成功。 cd /usr/local/nginx/sbin ./nginx -t 出现如下内容为安装成功 。 nginx: the configuration file /usr/local/nginx//conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx//conf/nginx.conf test is successful

步骤2：在云服务器上配置Nginx实现URL转发 以下步骤以访问测试域名www.example.cn跳转到华为云官网https://www.huaweicloud.com/xxx为例。 打开Nginx配置文件，修改server模块中的server_name和location参数配置。 执行以下命令编辑nginx.conf文件，请将命令中路径替换为安装nginx的实际路径。 vi /usr/local/nginx/conf/nginx.conf server_name：访问的域名 location：跳转的url地址。其中301是永久跳转，302是临时跳转，本例中使用的是302。具体差异请参考背景知识，并根据实际需求修改。 图1中域名和URL仅为示例，请根据实际需求替换域名和URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/local/nginx/sbin/nginx -s reopen

域名当前DNS服务商为华为云DNS 如果转入域名当前DNS服务商为华为云DNS，不论域名转入的目标账号与域名DNS解析所属账号是否一致，域名转入华为云管理过程均不会影响DNS解析。 当域名转入目标账号与DNS解析所属账号不一致时，如果用户希望在同一账号下管理域名和DNS解析，可以通过以下方式实现： 域名账号间转移：将域名转移至DNS解析所属账号。 账号间转移域名解析：将DNS解析转移至域名所属账号。

域名当前DNS服务商非华为云DNS 如果域名当前DNS服务商非华为云DNS，您需要向对应DNS服务商确认域名转出是否会影响当前解析。 某些域名服务商不提供单独的DNS服务，例如GoDaddy，在域名转出后会删除原有的域名解析数据，导致域名解析失效。同时，域名转移期间，不支持修改域名的“DNS服务器”设置，即不支持进行迁移域名解析。 为保证在域名转入时域名解析不受影响，建议您在操作域名转入前先将域名解析迁移至华为云，详细内容请参见将第三方域名解析转入华为云DNS。待解析迁移完成后再转入域名。 由于转移域名解析需要修改DNS服务器地址，请向当前域名服务商确认修改DNS服务器是否会立即停止域名解析。 如果修改DNS服务器地址会立即停止域名解析，则不建议转移域名注册商。即使提前转移DNS解析，在修改DNS服务器的48小时内域名解析仍有可能向原DNS服务商发起DNS查询，导致解析失败或不稳定，请谨慎操作。

为什么调用API时提示“APIG.0301”？ 调用API时提示“APIG.0301”，可能有以下两个原因： 提示"error_msg":"Incorrect IAM authentication information: verify aksk signature fail","error_code":"APIG.0301"，是因为AK/SK认证失败，请检查AK/SK是否正确、账号是否因欠费等原因导致权限被限制。具体请参见AK/SK认证鉴权。 提示"error_msg":"Incorrect IAM authentication information: decrypt token fail","error_code":"APIG.0301"，是因为token解密失败，请检查token是否完整、是否过期、获取token与调用服务的区域是否跨区、账号是否因欠费等原因导致权限被限制。具体请参见Token认证鉴权。 父主题： API使用

配置HTTPS证书后，为什么播放视频时出现拦截，并提示不安全？ 可能是由于以下原因导致： SSL证书已到期，访问时将会提示不安全。请检查证书是否已到期，若SSL证书已到期，则需要重新购买证书并更换。 访问的域名与证书域名不一致。如您访问的是https://live.huaweicloud.com/，但是使用的证书是huaweicloud.com则会访问失败。建议您购买并申请对应域名的SSL证书。 若您的域名在同一个级别，如live.huaweicloud.com、test.huaweicloud.com、example.huaweicloud.com等，且在*.huaweicloud.com的包含范围内，则可购买泛域名证书，绑定泛域名*.huaweicloud.com即可。 使用的证书为自签名SSL证书，该类证书由于浏览器或播放器不信任，安全警告将持续弹出，影响用户体验，建议您使用由可信的CA机构颁发的安全SSL证书。 父主题： 直播安全

视频直播 服务支持哪些直播流播放协议？ 华为云视频直播服务支持RTMP、HTTP-FLV和HLS三种播放协议。 RTMP协议比较全能，既可以用来推流，又可以用来播放直播流。其工作方式是将较大块的视频帧和音频帧“剁碎”，然后以小数据包的形式在互联网上进行传输，且支持加密，因此安全隐秘性比较理想，但拆包组包的过程比较复杂，所以在请求海量并发时易出现一些不可预期的稳定性问题。RTMP基于flash无法在iOS的浏览器中播放，但是实时性比HLS好。 HTTP-FLV协议工作方式是在大块的视频帧和音视频头部加入一些标记头信息，由于工作方式简洁，因此请求海量并发时比较稳定，延时小；用作手机端APP直播协议很合适，但是在手机浏览器上的支持却很有限。 HLS协议工作方式是将视频流分成5-10秒的多个小的基于HTTP的小分片文件来下载，然后用m3u8索引表进行管理。由于客户端下载到的视频都是5-10秒的完整数据，故视频的流畅性很好，但同样引入了很大延迟（HLS的一般延迟在10-30s左右）。相比于FLV，HLS对浏览器兼容较好，支持跨终端，因此常用于社交软件的URL分享。 表1 RTMP、HTTP-FLV、HLS协议对比 播放协议 协议 原理 延时 优缺点 RTMP TCP长连接 每个时刻收到的数据即刻发送。 与推流端GOP相关： 当GOP为1S时，播放延时1S~3S。 当GOP为2S时，播放延时2S~4S。 优点：延时低。 缺点：高并发下不稳定；iOS平台要开发支持相关协议的播放器；使用非标准TCP端口。 HTTP-FLV TCP长连接 数据头部添加标记，通过HTML5解封包播放。 优点：延时低。 缺点：需要集成SDK才能播放。 HLS HTTP短连接 集合一段时间数据生成ts切片文件，更新m3u8文件。 10S~30S。 优点：跨平台。 缺点：延时高。 父主题： 直播播放