华为云用户手册

初始化 登录IoTCenter界面，单击右下角更新许可文件。 图1 登录 进入初始化管理员密码界面，默认密码为ganweisoft 管理员密码自行设置。 图2 初始化管理员密码 设置后使用管理员密码登录。 图3 管理员密码登录 使用注册码申请授权文件，上传授权文件，单击初始化。 图4 注册码申请授权文件 初始化成功Web自动重启，重启后跳转至登录界面，登录账号即可。 图5 初始化成功 用户登录后，需修改密码。密码长度为8-32位，需包含大小写及符号的组合。系统默认用户名及密码参见账户清单。 图6 修改密码

创建及指派操作流程 工单创建步骤 新建工单按钮可在待操作工单，已操作工单，首页单击新增按钮跳转创建工单页面 图3 创建工单1 输入设备编码或扫描已关联设备的资产码显示设备信息，进行创建工单，单击添加按钮跳转填写工单详情，可通过拍照进行提交现场图片，选择类型后单击确定 图4 创建工单2 区域管理人员派单操作 区域管理人员进入待操作工单进行分配工单： 如图可查看管理人员新增工单已在待操作列表，单击工单进行分配选择派单人员进行分配工单。（注：被指派人员必须该场站下运维人员） 图5 区域管理人员派单操作1 图6 区域管理人员派单操作2 工单分配后，待操作减少一条工单，新增到被指派人员名下 下面登录到运维人员账号查看工单，可以看到工单创建时间与被指派工单一致 图7 工单详情 区域管理人员巡检任务指派操作 进入巡检任务模块 图8 巡检任务模块 选择待分配状态的巡检任务 图9 巡检任务清单

Apache配置 新版本的静态页面采用Apache的方式展现给用户，这里仅交易与门户服务器需要配置，其他服务器不需要配置。 修改Apache主配置文件(文件地址：#vi /etc/httpd/conf/httpd.conf)： 图1 修改Apache主配置文件1 图2 修改Apache主配置文件2 图3 修改Apache主配置文件3 再配置虚拟站点(配置文件地址：#vi /etc/httpd/conf.d/nacec.conf) 初始情况下，该文件是不存在的，需要新建。 从安全性考虑，请删除/etc/httpd/conf.d/下的所有文件。 启动apache服务： #service httpd restart 父主题： 应用程序部署及配置说明

云数据库 RDS for MySQL 云数据库是稳定可靠、可弹性伸缩的云数据库服务。通过云数据库能 够在几分钟内完成数据库部署。 登录华为云RDS管理控制台。 登录华为云RDS管理控制台。 实例名称：rds-Mysql VPC：vpc-alarm-platform 子网：subnet-alarm-platform – 安全组：sg-alarm-platform 数据库引擎：Mysql 数据库版本：13 可用区：可用区2 性能规格：4核8GB 存储空间：500GB 数据库端口：3306 其他配置按默认即可 图4 管理控制台1 图5 管理控制台1-2 完成MySQL创建； 针对创建成功的rds-mysql，单击“登录” 图6 RDS管理控制台2 4. 输入密码，成功登录

门户后台程序部署及配置说明 上传文件nacecweb.war、webdocs.war到服务器/dat/www/jboss-4.0.3/server/default/deploy目录中。 安装目录下的程序不一定是最新版本的程序，安装前请确认。 解压安装程序： #cd /dat/www/jboss-4.0.3/server/default/deploy #unzip ./nacecweb.war.zip #rm ./nacecweb.war.zip #unzip ./webdocs.war.zip #rm ./webdocs.war.zip 服务配置说明： 配置文件 #vi /dat/www/jboss-4.0.3/server/default/deploy/nacecweb.war/WEB-INF/classes/systemconf.properties 图2 配置文件 原则上，该配置文件不需要修改。 邮件配置说明： #vi /dat/www/jboss-4.0.3/server/default/deploy/nacecweb.war/WEB-INF/classes/Mail.properties 图3 邮件配置说明 根据实际情况调整。

TurboCMS程序部署及配置说明 上传文件cms.war.zip到目录$JBOSS_DEPLOY 解压缩文件： #cd /dat/www/jboss-4.0.3/server/default/deploy #unzip ./cms.war.zip #rm ./cms.war.zip CMS模版文件部署： 把最新的site6目录解压缩到/dat/www/website/work/site6即可 模拟安装，可以下载source/program/site6.zip文件然后解压缩到/dat/www/website/work/目录中 这个程序包不是最新的，正式使用时，请从其他途径获取最新的包。 请注意：CMS部署比较复杂，请自己研究下CMS的程序环境结构本文不再详细介绍。 CMS配置说明 配置文件地址： #vi /dat/www/jboss-4.0.3/server/default/deploy/cms.war/WEB-INF/classes/CONFIG.properties 图1 CMS配置

方案优势 基于华为云先进的微服务架构、标准化接口服务、可视化开发平台支撑、柔性平台满足企业发展对软件高迭代和可扩展的需求。 功能覆盖全产业链，从生产端到销售端，供应链各个节点形成闭环，真正意义上实现了一体化供应链协同服务。 结合物联网IoT技术，实现无人干预的数据采集，并结合云贸云仓等平台，形成物联网数据与云平台数据的双螺旋DNA特性，数据可靠性极大提升。 基于谷神低代码aPaaS应用开发平台统一构建供应链综合服务平台方案，统一技术底座，微服务赋能，各平台之间既解耦又虚拟一体，数据交互简单高效，开创性的实现多平台虚拟一体化的业务和技术创新。 专注于大宗商品领域全产业链软件系统研究，掌握企业管理各环节痛点问题，具备集团化管控体系思路、全流程供应链管理、上下游服务拓展、打造中台体系、接口中心等能力。

应用场景 高达供应链综合服务平台解决方案是基于华为云打造的大宗行业数字供应链服务平台，旨在信息化层面制定全面影响友商的战略目标，以数字供应链服务平台的形式建设供应链上下游（供应链管理、智能云仓、智慧物流、互联网营销、期现结合、数字化采购平台等）生态多个系统，快速高效的实现信息化建设和运营实践，全面提升及扩展生态系的服务能力与竞争优势，打造数字化供应链。 应用场景可： 智慧供应链：供应链进销存管理、集团控制；供应链闭环管理、业财管理；多平台互联互通、过程全面跟踪；多种业务管理、期现结合。 物联网监管仓：多仓多模式仓储业务精益管理；物联网中台及智能化应用；在线协同服务、园区管理服务；云监管及物联网化改造。 智能物流调度：运输业务管理、运力资源整合；多平台多角色在线协同；运输过程可视化、智能化跟踪；规范业务流程、优化资源配置。 互联网营销：以客户为中心，支撑业务拓展；业务协同-在线化、客户服务-移动化、交易单据-电子化；加强内外部协同、优化流程。 数字化采购：流程数字化采购、阳光透明；多种询货寻源方式、降本增效；过程留痕、节点监控、大数据；丰富的生态体系延申。 供应链金融：多场景应用物联网监管仓；支持多种融资模式，全程监控、风控预警；线上化金融服务平台，四流合一。 信息化规划：信息平台规划与建设；信息化趋势与技术架构；业务流程梳理；实施策略与建设方案。 开发平台服务：二次开发与快速迭代、系统协；同与交互、系统设计与实现；技术标准与规范、服务器资源；运维管理、运维团队组织架构。 VIP服务：定制开发、专人团队；技术培训、快速响应；行业咨询、托管运维。 战略合作：技术共享、资源共享；业务拓展、商务协同；高层互访、服务代理。

门户系统部署及配置说明 传文件nacecweb.war、webdocs.war到服务器/dat/www/jboss-4.0.3/server/default/deploy目录中。 解压安装程序： #cd /dat/www/jboss-4.0.3/server/default/deploy #unzip ./nacecweb.war.zip #rm ./nacecweb.war.zip #unzip ./webdocs.war.zip #rm ./webdocs.war.zip 服务配置说明： 配置文件：无需配置文件 门户后台包含两部分内容，及后台管理和数据检索功能，其中，后台管理不允许部署到交易及门户服务器上，否则存在安全隐患！！！！所以需要删除文件包/dat/www/jboss-4.0.3/server/default/deploy/nacecweb.war/admin目录，不管是安装程序，还是升级程序，都不允许把这个目录发布到交易及门户服务器上，否会出现严重后果。

交易程序部署及配置说明 由于交易系统程序升级比较频繁，部署的时候，程序包需要从其他应用服务器上去备份然后上传到$JBOSS_DEPLOY目录，然后解压缩、删除压缩文件即可。 交易系统程序包包含两个目录，即：excec.war、nacecwebdocs.war；去其他服务器上下载执行文件的方法如下： 这里的命令不在新服务器上执行，而是在已经在线运行的服务器上执行。 #cd /dat/www/jboss-4.0.3/server/default/deploy #zip -r /dat/setup/excec.war.zip ./excec.war #zip -r /dat/setup/nacecwebdocs.war.zip ./nacecwebdocs.war #zip -r /dat/setup/nacecweb.war.zip ./nacecweb.war #zip -r /dat/setup/webdocs.war.zip ./webdocs.war #zip -r /dat/setup/filesearch.war.zip ./filesearch.w 上面命令完成后，需要使用FTP工具将压缩的文件从服务器上下载到本地，然后在将文件放到$JBOSS_DEPLOY目录中，然后执行解压缩命令。 #cd /dat/www/jboss-4.0.3/server/default/deploy #unzip ./excec.war.zip #rm ./excec.war.zip #unzip ./nacecwebdocs.war.zip #rm ./nacecwebdocs.war. 如果没有最新的全量程序包，则需要向高达索要完整的最新版程序包 模拟环境下，可以去下载：excec.war、nacecwebdocs.war。 这个程序包不是最新的，只提供安装测试用。 交易系统配置说明： 配置文件： #vi /dat/www/jboss-4.0.3/server/default/deploy/excec.war/WEB-INF/classes/systemconf.properties 图1 交易系统配置说明

软件功能模块清单 序号 软件功能模块（一级功能模块） 软件功能模块（二级功能模块） 软件功能概述及涉及的华为云服务 1 系统管理 角色权限 公共资料管理（E CS 、 GaussDB for redis、 ELB、RDS、HSS、MSG& SMS ） 2 用户设置 3 组织机构 4 部门表 5 岗位信息 6 数据字典 7 APP菜单设置 8 APP角色权限 9 语言设置 10 多语言查漏 11 系统设置 单号规则 12 渠道设置 13 物流节点设置 14 打印模板 15 基础资料 数据字典 16 产品类型 17 员工资料 18 承运商 19 问题件类型 20 国家城市维护 21 目的机场 22 客户中心 客户管理 23 供应商管理 24 短信管理 短信发送 25 短信统计 26 短信管理 27 短信模板 28 公告管理 发表公告 29 公告管理 30 VIP平台-我的订单 订单管理 跨境供应链解决方案 OMS （ECS、GaussDB for redis、 ELB、RDS、HSS） 31 控货管理 32 VIP平台-我的仓库 SKU管理 33 入库管理 34 库存管理 35 出库管理 36 VIP平台-前置操作 称重量方 37 面单打印 38 VIP平台-查询跟踪 查询跟踪 39 VIP平台-异常处理 问题处理 40 VIP平台-我的账单 报价管理 41 账单管理 42 VIP平台-我的账号 个人信息 43 我的地址簿 44 联系客服 45 用户账务管理 46 投诉建议 47 店铺管理 48 客户员工管理 49 VIP平台-系统管理 角色权限 50 用户设置 51 订单中心 入库预报 52 出库预报 53 订单导入 54 客服中心 跟踪查询 55 客户查询 56 批量拦截 57 投诉建议 58 问题管理 59 财务中心 钱包管理 60 合同管理 61 电商平台 店铺管理 62 VIP平台-我的订单 订单管理 跨境供应链解决方案WMS（ECS、GaussDB for redis、 ELB、RDS、HSS） 63 控货管理 64 VIP平台-我的仓库 SKU管理 65 入库管理 66 库存管理 67 出库管理 68 VIP平台-前置操作 称重量方 69 面单打印 70 VIP平台-查询跟踪 查询跟踪 71 VIP平台-异常处理 问题处理 72 VIP平台-我的账单 报价管理 73 账单管理 74 VIP平台-我的账号 个人信息 75 我的地址簿 76 联系客服 77 用户账务管理 78 投诉建议 79 店铺管理 80 客户员工管理 81 VIP平台-系统管理 角色权限 82 用户设置 83 入库管理 入库预报 84 入库管理 85 小包到货扫描 86 出库管理 出库预报 87 批量分配 88 分配失败记录 89 拣货计划 90 复核确认 91 打包操作 92 合包操作 93 称重量方 94 小包分货 95 装箱操作 96 装车扫描 97 发货交接 98 装车记录 99 DWS装车称重扫描 100 库内操作 盘点单 101 盘点结果 102 损益管理 103 移库作业 104 库存移库单 105 调拨单 106 库存管理 sku库存 107 批次库存 108 库位库存 109 集货库存 110 小包集货库存 111 追踪 单号追踪 112 费用管理 仓租报价 113 费用管理 114 异常处理 异常处理 115 问题管理 116 扫描管理 扫描综合查询 117 箱号信息查询 118 扫描结果 119 报表管理 出库报表 120 SKU周转率 121 库位使用情况 122 SKU库龄 123 入库报表 124 集货出库分析表 125 KPI效率表 日入库件数统计表 126 出库装车表 127 拣货效率表 128 出库及时率表 129 入库及时率表 130 库存盘点准确率表 131 客户信息 SKU信息 132 包装信息 133 基础信息 仓库信息 134 库区信息 135 货列信息 136 货位信息 137 耗材信息 138 服务代码 139 上架规则 140 上架策略 141 分配规则 142 自动盘点 143 批次号规则 144 SKU规则 145 SKU条码配置 146 APP-入库 到货扫描 147 入库上架 148 APP-出库 出库拣货 149 复核确认 150 打包操作 151 分货扫描 152 装车扫描 153 出库异常 154 APP-库内 装箱扫描 155 移库扫描 156 调拨出库 157 盘点 158 空运首页 首页 跨境供应链解决方案FMS（ECS、GaussDB for redis、 ELB、RDS、HSS） 159 预报管理 全部 160 待申请 161 已申请未分配 162 已分配 163 订舱异常 164 工作台 全部 165 待分配舱位 166 待报关 167 待起飞 168 待到港 169 待清关 170 待派送 171 已签收 172 订舱管理 舱位管理 173 舱位查询 174 舱位明细 175 舱位分配 176 配载管理 分货指令 177 配载管理 178 出口报关管理 报关资料管理 179 查验/退件/扣货 180 报关/入仓情况 181 进口清关资料 清关资料 182 清关到货 183 代理异常报告 184 签收管理 签收管理 185 基础查询 扫描综合查询 186 箱号信息查询 187 客服中心 订单跟踪 188 问题件管理 189 调度管理 拖车管理 190 调度单管理 191 基础资料 防疫资料维护 192 品名维护 193 航空号段 194 导出加密设置 195 货品描述 196 服务代码 197 报表管理 空运时效表 198 空运报表daily 199 空运货量表 200 清关公司货量表 201 invoice报表 202 空运出货表 203 航班登记 204 打板数据汇总 205 航班取消情况汇总 206 安检退件 207 海运首页 首页 208 订单管理 全部 209 待订舱 210 待开船 211 待签收 212 已签收 213 已作废 214 订舱管理 订舱池 215 订舱管理 216 配载管理 全部 217 待装柜 218 待报关 219 待放行 220 待开船 221 待到港 222 待清关 223 待派送 224 已完成 225 已作废 226 调度管理 拖车管理 227 进口清关资料 清关资料 228 清关到货 229 代理异常报告 230 客服中心 订单跟踪 231 问题件管理 232 箱号信息查询 233 基础资料 港口维护 234 报表管理 海运出货报表 235 海运提单报表 236 海运客户利润统计 237 海运包税跟踪表 238 VIP平台-用户管理 员工管理 跨境供应链解决方案DMS（ECS、GaussDB for redis、 ELB、RDS、HSS） 239 地址簿 240 VIP平台-订单管理 订单管理 241 订单导入 242 VIP平台-异常查询 问题件查询 243 VIP平台-财务管理 保费查询 244 VIP平台-服务查询 快件跟踪查询 245 订单管理 订单导入 246 订单管理 247 中心调派网点 248 订单调度 249 运单管理 运单管理 250 运单审核 251 操作管理 收件扫描 252 发件扫描 253 退件扫描 254 到件扫描 255 派件扫描 256 留仓扫描 257 问题件扫描 258 签收扫描 259 转第三方 260 装车扫描 261 扫描记录查询 262 扫描清单报表 263 装袋扫描 264 拒收扫描 265 客服管理 快件跟踪 266 快件轨迹查询 267 异常管理 问题件管理 268 问题件处理 269 中心问题件审核 270 代收货款 派站代收款管理 271 中心代收款管理 272 货款监控 273 货款查询 274 货款核销 275 现金管理 现金收款登记 276 现金收款管理 277 现金收款统计表 278 账单管理 客户账单生成 279 客户账单管理 280 客户账单核销 281 短信管理 短信发送 282 短信管理 283 短信统计 284 短信模板 285 公告管理 公告发表 286 公告管理 287 仓库管理 库位维护 288 库内查询 289 打印管理 标签打印 290 消息中心 消息 291 预付款 网点预付款管理 292 网点账单明细 293 应付报价管理 应付COD手续费维护 294 保险费率维护 295 派件费税率维护 296 重量模式维护 297 网点派送费维护 298 应收报价管理 客户报价 299 客户COD手续费维护 300 客户保险费维护 301 客户派件费税率维护 302 客户重量模式维护 303 区域规划 网点区域规划 304 基础数据 网点资料维护 305 员工维护 306 客户维护 307 客户员工维护 308 问题件类型 309 车辆管理 310 国家城市维护 311 干线管理 312 车次管理 313 服务类型 314 数字字典 315 APP-操作功能 收件 316 发件 317 到件 318 派件 319 签收 320 问题件 321 留仓件 322 多语言选择 323 APP-订单管理 录单 324 待取件 325 待派件 326 已派件 327 APP-查看 快件跟踪查询 328 扫描记录查询 329 上传 330 APP-权限设置 APP角色设置 331 APP用户设置 332 APP-拦截功能 操作流程中的拦截 父主题： 附录

购买 企业主机安全 HSS 在华为云官网登录账号，搜索企业主机安全HSS进入如下页面，单击立即购买进入购买购买主机安全配额页面，如下图。 图1 购买主机安全配额页面 进入购买主机安全配额页面，根据界面提示，选择企业版产品，选择购买的规格，如下表所示。 表1 购买数据库实例参数说明 参数名称 参数说明 取值样例 计费模式 根据您的需求选择“包年/包月”或“按需”计费模式。 包年/包月：在版本选择时可选择基础版、企业版、旗舰版、网页防篡改版，单次购买固定的版本使用周期，费用方面比“按需”付费方式每月优惠30%，如果您长期使用，建议包周期购买。 按需：当前购买页只支持选择企业版，开启防护需要在服务器列表页开启。按实际使用的时长收费，以小时为单位，每小时整点结算，不设最低消费标准。 包年/包月 区域 配额的“区域”建议与主机的“区域”相同。 HSS不支持跨区域使用，如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。 仅在“华北-北京一”、“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”可接入非华为云的主机，请在以上区域内购买防护配额，并使用以上区域内的安装包或安装命令为非华为云主机安装Agent。 华北-北京一 版本选择 支持购买的版本有“基础版（包年/包月）”“企业版”、“旗舰版”和“网页防篡改版”。 企业版 购买时长 根据您的需求选择时长，“按需”模式无需选择。 为避免因服务到期未及时续费导致您的主机遭受攻击，建议勾选“自动续费”。 勾选“自动续费”后，当购买的主机安全到期时，如果账号余额充足，系统将自动为购买的主机安全续费，续费周期与购买时长保持一致。 如果未勾选自动“自动续费”，在即将到期时，请手动续费。 1年 标签 为同一种类型云资源进行自定义标签，帮助您实现快速查找，“按需”模式无需填写。 data 产品选择完成后，单击右下角下一步进入产品确认页面，确认无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。 单击“去支付”，进入付款页面，单击“确认付款”，完成支付，购买成功。 父主题： 部署企业主机安全

方案优势 智能操作，业务覆盖全场景：方案结合智能硬件、物联网、大数据等智慧化技术与手段，帮助客户提高业务运作效率，解决仓库操作难、货物跟踪难的问题。通过物联网软硬一体信息化建设，降低手工操作复杂度，提高1.5倍的工作效率。 支持多业务场景：无须多采购和多系统切换使用，帮助企业降低50%的信息化成本。 数据串联，服务升级：将更多交易服务外的相关产业，如仓储物流、供应链金融等增值创新服务整合，打通和复用商流、物流、信息流等环节。解决信息孤岛问题，同时沉淀数据，结合分析，支撑运营和服务升级。 竞分优势：20多年行业经验沉淀了强大的客户资源，为行业90%的头部企业提供过服务。

应用场景 【业务痛点及挑战】 跨境集运： 作业效率低下，影响服务质量，也对内部成本造成极大负担，内部监管困难； 各业务节点易出现信息断层，无法进行全链条的跟踪和管控，客服能力不高，客户体验低。 货代： 渠道产品多样化，无法统一管控； 申报制单费时费力，成本高还易出错，拉低申报效率； 结算费用类别多且杂，临时性费用难以标准管理，财务工作成本高。 通过建设系统自动化规则配置，一个平台管理多业务线，数据自动分发，风险主动预警，财务灵活结算，全面实现降本增效。 海外仓： 人工接单效率低下，信息同步慢； 售后服务无法保证，客户体验低，影响品牌和业务拓展； 海外库存资产不够清晰、透明，无法细致管控； 受时差、汇率差等问题，结算不及时，回款效率低。 落地配送： 不同国家运营模式有所区别，无法统一的管控和协同； 无法实时监督配送过程的每个节点，异常追溯和责任定位难以追进； 无法对网络模式的财务结算做标准管理； 无法实现COD高效、安全的管理。 【应用场景】 头程集运：基于跨境集运业务中客户端口不齐、服务效率不高、跟踪信息不完整等问题，核心构建客户服务端口，多点建立信息衔接，全流程监管，智能集成，提高内部操作效率。 跨境干线：舱位资源管理难、货单协同难、电子化报关难的问题逐一被解决。方案将订舱流程线上化，按节点分类管理，衔接船讯、单一窗口等多平台，在线管理、快速申报、全程跟踪，从依赖人工到数字管理。 海外仓储：面对海外仓储作业效率低下、资产不透明、上下游平台管理难、售后服务无支撑的问题，平台集中对接常见电商平台/独立站、渠道，打通单据与资源，建设标准作业流程，集成硬件，提高作业效率。接入退换货管理，提升服务能力和品牌竞争力。 末端配送：市场区域决定了业务运作属于网络还是干线模式，其普遍存在周转率低、过程无法监控、结算等问题。方案同时适配两大业务模式，集成地图、GPS、分拣线等智能工具，提升周转效率，加强管控和信息透明度，支持COD以覆盖不同财务需求。

创建弹性云服务器 在华为云官网登录账号，搜索弹性 云服务器ECS 进入如下页面，单击立即购买进入购买弹性 云服务器配置 页，如下图。 图1 弹性云服务器-基础配置页面 进入弹性云服务器-基础配置页面，根据界面提示，配置服务器的基本信息，如下表所示。 表1 购买弹性云服务器-基础配置参数说明 参数名称 参数说明 取值样例 区域 必选参数 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京一 可用区 必选参数 可用区是在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内下的其它可用区。 可用区2 CPU架构 必选参数 x86 CPU架构采用复杂指令集（CISC），CISC指令集的每个小指令可以执行一些较低阶的硬件操作，指令数目多而且复杂，每条指令的长度并不相同。由于指令执行较为复杂所以每条指令花费的时间较长。 鲲鹏处理器基于Arm结构，采用RISC精简指令集（RISC），RISC是一种执行较少类型计算机指令的微处理器，它能够以更快的速度执行操作，使计算机的结构更加简单合理地提高运行速度，相对于X86 CPU架构具有更加均衡的性能功耗比。 X86计算 实例类型 必选参数 实例即弹性云服务器，是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。 云平台提供了多种实例类型供您选择，不同类型的实例可以提供不同的计算能力和存储能力。 通用计算增强型 实例规格 必选参数 同一实例类型根据CPU和内存的配置不同分为多种实例规格，针对不同的应用场景，可以选择不同规格的弹性云服务器。 c6.xlarge.4 4vCPUs 16GiB 镜像 镜像是一个包含了操作系统及必要配置的弹性云服务器模板，使用镜像可以创建弹性云服务器。 公共镜像是云平台提供的常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。公共镜像具有高度稳定性，皆为正版授权，您也可以根据实际需求自助配置应用环境或相关软件。 公共镜像 CentOS 7.9 64bit 安全防护 必选参数 基础版提供账户破解防护，弱密码检测，恶意程序检测等功能，保护云主机基础安全。 免费开启 系统盘 必选参数 系统盘用于存储云服务器的操作系统，创建云服务器时自带系统盘，且系统盘自动初始化。 数据盘用于存储用户数据。 数据盘可以在 购买云服务器 的时候购买，由系统自动挂载给云服务器。也可以在购买了云服务器之后，单独购买云硬盘并挂载给云服务器。 数据盘挂载至云服务器后，需要登录云服务器初始化云硬盘才可以正常使用。 不同类型云硬盘的性能和价格有所不同，您可根据程序要求选择您所需的云硬盘。 高IO 40GiB 基础配置完成后，单击右下角下一步进入网络配置页面，如下图 ，根据界面提示，配置网络信息，如下表所示。 图2 网络配置页面 表2 网络配置参数说明 参数名称 参数说明 取值样例 网络 必选参数 虚拟私有云（VPC）为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。提升用户云上资源的安全性，简化用户的网络部署。 不同虚拟私有云里面的弹性云服务器网络默认不通。 Vpc-default 扩展网卡 可选参数 网卡是可以绑定到虚拟私有云网络下弹性云服务器上的虚拟网卡。通过网卡，您实现云服务器的网络管理。网卡分为主网卡和扩展网卡。 主网卡：创建云服务器时，随云服务器自动创建的网卡是主网卡。主网卡用于系统的默认路由，不允许删除。 扩展网卡：可以单独创建的网卡是扩展网卡，并支持将其绑定到实例上或从实例上解绑等操作。 Default 安全组 必选参数 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。您可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 安全组默认出方向放行，并且安全组内的云服务器可以相互访问。 Sys-default 弹性公网IP 必选参数 弹性公网IP为云服务器提供访问外网的能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 一个弹性公网IP只能给一个ECS使用，不可以跨区域或跨账号使用，弹性公网IP和云服务器必须在同一个区域。 暂不购买 网络配置完成后，单击右下角下一步进入高级配置页面，如下图 ，根据界面提示，配置云服务器信息，如下表所示。 图3 高级配置页面 表3 高级配置参数说明 参数名称 参数说明 取值样例 网络 必选参数 虚拟私有云（VPC）为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。提升用户云上资源的安全性，简化用户的网络部署。 不同虚拟私有云里面的弹性云服务器网络默认不通。 Vpc-default 扩展网卡 可选参数 网卡是可以绑定到虚拟私有云网络下弹性云服务器上的虚拟网卡。通过网卡，您实现云服务器的网络管理。网卡分为主网卡和扩展网卡。 主网卡：创建云服务器时，随云服务器自动创建的网卡是主网卡。主网卡用于系统的默认路由，不允许删除。 扩展网卡：可以单独创建的网卡是扩展网卡，并支持将其绑定到实例上或从实例上解绑等操作。 Default 安全组 必选参数 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。您可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 安全组默认出方向放行，并且安全组内的云服务器可以相互访问。 Sys-default 弹性公网IP 必选参数 弹性公网IP为云服务器提供访问外网的能力，可以灵活绑定及解绑，随时修改带宽。未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。 一个弹性公网IP只能给一个ECS使用，不可以跨区域或跨账号使用，弹性公网IP和云服务器必须在同一个区域。 暂不购买 高级配置完成后，单击右下角下一步进入确认配置页面，确认配置无误后，单击右下角立即购买完成购买。 弹性云服务器ECS购买完成后，进入控制台，将区域选在云服务器所在的区域，在左侧云服务器控制台选择弹性云服务器，即可看到已购买的ECS资源，如下图。 图4 云服务器控制台页面 在上图中，单击云服务器名称可以对服务器进行配置，单击右侧远程登录可以进入云服务器主机进行操作。 父主题： 部署弹性云服务器ECS

应用场景 在全球变暖与极端气象环境加剧的变化趋势下，森林火灾日益高发，对森林防火提出了更高的要求。华为云联合行业优秀伙伴，打造基于KooMap多源卫星数据组合、高精度森林火点识别算法和先进的云平台的森林防火解决方案，可全方位提升灾前预防、灾时发现、灾后评估全流程能力。 表1 应用场景 业务场景 客户需求&痛点 灾前火险预测 评估要素单一：以气象预警为主：依据站点气象数据计算火险指数，划分火险等级， 关键可燃物信息严重不足 空间分辨率不足 灾时火点发现 地面监测覆盖率低 瞭望和视频监控监测范围有限，布设范围局限 地面监测建设安装与维护成本高 电、网、路、塔等建设成本高 10KM超远距离摄像头(10km) 成本高 部分气候、地形区域人力与无人机难抵近 山区与野外气候恶劣、山势险要，无法抵近火情侦查 全局火情态势监测难 对于大型火灾，视频与人工手段难以进行全局火情态势监测

方案优势 应用了多源卫星组网，在超常规的情况下可实现7~10分钟监测一次的目标，实现每天384次以上的监测频率，实现监测准确性、及时性、敏感性和售后服务业界领先； 具有较高的探测灵敏度，从卫星搭载设备的技术数据分析，理想条件下可以发现的最小火场面积约为百平方米； 从卫星数据接收、传输、处理、虚假热点剔除、热点分发报送等环节，无需人工干预，能在第一时间将热点信息报送至用户指定单位； 采用国内先进的火点探测算法和模型，能够最大化的剔除碎云、固定热源、秸秆焚烧等热点的影响，使林火热点报送更加准确； 建立了误报数据库，排除全国固定热源点，有效提高监测的可信度，最大限度减少热点误报率； 专业的云上数据层、中间件层、应用层多级高可靠设计，提供业务高可用保障；

方案架构 图1 方案架构 总体架构说明： 开箱即用：便捷开通的SaaS服务化能力 华为 开天aPaaS 企业工作台统一入口，全流程自动化，实现即买即用，自动开通。 用户体验：简洁且专业的API设计和界面设计； 基于华为开放平台APIG服务发布API，提升业务安全性、可靠性、开发效率。 算力供给：为火点探测算法和模型提供强大的算力； 华为云计算 资源和云数据库，为火点识别探测算法提供算力保障，快速高效提升业务效率。 数据安全：数据库用户独享；多重技术保障数据安全； API网关提供业务API可信接入（ HTTPs安全通道、防重放、防篡改、流量控制）、安全访问认证（APP认证）、支持日志审计、四重转发（安全通道、负载均衡、证书校验、签名密钥等），提升业务访问安全性。 全天候保障：实现多级保护高可用保障24小时实时监控 应用层、业务层、数据层，多层级可靠性保障，为客户提供24小时实时监控。

创建部门 组织设置管理员后，拥有管理员的全部权限，包括部门管理、成员管理、群组管理、应用授权。操作步骤： 登录华为云云商店首页，进入买家中心“联营服务-组织管理”页面； 如果设置自己为管理员，就在我的“我管理的”组织中选择一个组织，单击“组织详情”按钮进入组织详情页面； 如果邀请其它用户为管理员的，管理员直接在组织管理中选择组织，单击“组织详情”按钮进入组织详情页面； 图1 进入组织详情页面 在“组织管理/组织详情”页面的组织树单击“新建子部门”，弹出“新建部门”弹框。 图2 新建部门 单击“新建子部门”，填写部门名称，选择上级部门后保存即可。 图3 新建子部门 父主题： 应用绑定组织

禁用、启用成员 管理员登录“买家中心-联营服务-组织管理-组织详情-部门管理”，在成员列表中单击“禁用”操作，弹出“是否禁用成员”二次确认弹框。 图1 二次确认弹框 被禁用成员进入“已禁用列表”，被禁用成员不可以再使用之前被管理员授权过的应用。单击“启用”操作可以重新启用成员，恢复成员使用状态。也可勾选多个成员，单击“批量启用”操作启用多个被禁用成员。 单击“删除”操作，可以把已禁用成员直接删除。也可勾选多个成员，单击“批量删除”操作删除多个成员。 图2 删除多个成员 父主题： 应用绑定组织

应用启停 组织的管理员可以启动或停用应用，同时给组织的部门、成员、群组进行应用授权和取消授权操作。 操作方式 登录华为云云商店首页，进入买家中心“联营服务-应用授权”页面；找到对应的应用，单击“启动”按钮即启动服务，有权限的用户可以正常使用应用服务。 如果已启用的应用需要停用，进入应用授权列表页面，单击“停用”按钮则应用被停用，用户无法再继续使用该应用。 图1 图示1 图2 图示2 应用和组织绑定后，默认应用状态是停用的，需要手动启动应用。 父主题： 应用授权

群组管理 管理员登录“买家中心-联营服务-组织管理-组织详情-群组管理”，单击新建群组，弹出“新建群组”弹框。 图1 新建群组 在“新建群组”弹框中输入群组名称和群组描述，单击完成保存即可。 图2 单击保存 单击“群组名称-添加成员”，弹出添加成员弹框，从已有的组织架构中添加成员到群组里。 图3 添加成员 单击“群组名称-添加成员”，弹出添加成员弹框，从已有的组织架构中添加成员到群组里。 父主题： 应用绑定组织

部门授权 进入“联营服务-应用授权”，找到应用单击“授权”按钮，弹框展示要给予授权的选项。 图3 应用授权 选择“部门”，在左侧成员树中勾选要授权的部门，点确定按钮，授权完成。部门内的所有成员均可使用应用。首次被授权的成员将收到短信通知。内容如下： 尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。您的账号名：xxxxxxxx，密码：xxxxxx。 图4 应用授权 部门被授权成功后，后续新增加到部门的成员也会继承对应部门的应用使用权限。

成员授权 组织的管理员可以对组织内的成员进行授权，赋予应用的使用权限。 进入“联营服务-应用授权”，在购买的SaaS应用列表单击“授权”按钮，弹框展示要给予授权的选项。 图1 应用授权 选择“组织成员”，左侧成员树勾选要授权的成员，单击确定授权即授权成功。授权成功后，成员可使用被授权的应用。首次被授权的成员将收到短信通知。内容如下：尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。您的账号名：xxxxxxxx，密码：xxxxxx。 选择人员数单次不能超过5000人。 图2 组织成员

创建组织并设置管理员 订单支付成功后，单击左侧导航 “我的云商店-联营服务-组织管理”,再单击“新建组织”按钮。 图1 图示1 弹框展示创建组织页面，输入组织名称等信息，单击下一步设置组织的管理员，可以设置自己或邀请其他人为管理员。 图2 创建组织 图3 新建组织 设置本人为管理员 如果设置本人为管理员，则自动带入登录的华为云账号设置好的账户名，手机号码、邮箱，不可修改。点完成提交后本人自动成为管理员，可以在“组织管理”“我管理的”列表中找到新创建的组织。 成为管理员后，拥有组织管理、部门管理、群组管理、应用授权给成员的权限。 图4 授权权限 设置其他人为管理员 填写被邀请人的姓名、手机号、邮箱及邀请时效信息后，单击“完成”创建组织。 被邀请人会收到邀请短信和邮件，通过短信/邮件链接登录华为云云商店后即为同意邀请，成为管理员，且拥有组织管理、部门管理、群组管理、应用授权给成员的权限。 进入“ 买家中心-联营服务-组织管理 ”可以看到被邀请管理的组织，并对组织进行管理。 邀请短信/邮件是有邀请时效的，超过邀请时效后只能再重新邀请。 图5 新建组织1 图6 新建组织2 购买应用且设置自己为管理员的用户可以在“组织管理-我管理的”列表找到对应的组织。 图7 图示1 一个组织可以设置多个管理员, 进入“组织管理-我管理的-新增管理员”增加管理员。 图8 图示2 父主题： 实施步骤

添加成员 管理员可以通过手动单个添加成员，或通过Excel模板批量添加成员到部门。 方式一：手动单个添加 管理员登录“买家中心-联营服务-组织管理-组织详情”，单击需要添加成员的部门“添加成员”，填写信息后单击“保存”或“保存后继续添加”即可添加成功。 图1 添加成员1 图2 添加成员2 方式二：Excel批量导入 管理员登录“买家中心-联营服务-组织管理-组织详情”单击“批量导入”。 图3 批量导入 先下载用户通讯录模板，管理员按照模板格式要求填写好相关的成员信息后再上传文件，即可成功批量导入成员。 图4 成功批量导入 在通讯录模板中删除第一行示例文字，参考填写须知填写新增的成员信息。 图5 新增成员信息 导入通讯录后，会有一个本次Excel导入结果，包括导入失败成员明细，提示失败原因。可单击“导出失败成员列表”按钮导出失败成员Excel文件。按照模板格式要求重新编辑后可再次导入文件。 图6 再次导入 导入通讯录后，可在“导入记录”查看导入的记录，包括导入的Excel文件名、导入时间、导入结果。导入失败的文件可以下载失败的Excel文件。按照模板格式要求重新编辑后可再次导入文件。 图7 再次导入2 父主题： 应用绑定组织

导出成员 导出成员有两种方式。 方式一：勾选多个成员批量导出成员 管理员登录“买家中心-联营服务-组织管理-组织详情-部门管理”，勾选多个成员单击“批量导出”，就可导出一个用户通讯录Excel文件。 图1 导出成员1 方式二：选择一个部门，直接导出部门所有成员 管理员登录“买家中心-联营服务-组织管理-组织详情-部门管理”，选择组织树的部门，单击“导出”，就可直接导出部门所有成员的Excel文件。 图2 导出成员2 父主题： 应用绑定组织

取消授权 管理员可以取消已授权给组织下的成员，部门，群组的应用使用权限。方法如下: 进入 “联营商品管理-应用授权”，找到应用单击“授权”按钮，弹框右侧“总共已选”列表里移除要取消的成员、群组、部门，点确定，应用使用权限被取消，被取消的成员无法再使用应用。 图1 取消授权1 图2 取消授权2 图3 取消授权3 如果要禁用部门里某个成员，则可以针对单个成员禁用。单击“联营服务-组织管理”，进入“组织详情-部门管理”，选中要禁用的成员，点“禁用”，成员就无法使用应用。 图4 禁用成员 如果成员需要恢复使用, 单击“联营商品管理-组织管理”，进入组织详情，在已禁用列表里重新启用，则可恢复成员应用权限。 图5 恢复成员应用权限 父主题： 应用授权

应用部署 添加国内docker/epel 的yum源，并生成缓存： # vim /etc/yum.repos.d/docker.repo [docker-ce-stable] name=Docker CE Stable - mirrors.huaweicloud.com/docker-ce/linux/centos/7/x86_64/stable/ enabled=1 gpgcheck=0 gpgkey=https://download.docker.com/linux/centos/gpg # vim /etc/yum.repos.d/epel.repo [epel] name=Extra Packages for Enterprise Linux 7 - $basearch enabled=1 failovermethod=priority baseurl=https://mirrors.huaweicloud.com/epel/7/$basearch gpgcheck=0 gpgkey=https://mirrors.huaweicloud.com/epel/RPM-GPG-KEY-EPEL-7 # yum makecache 关闭selinux和firewalld # vim /etc/selinux/config 图1 图示1 重启服务器使配置生效： # reboot # systemctl stop firewalld && systemctl disable firewalld 数管后端部署： 部署目录：/data/data-manage # vim docker-compose.yml version: '3' services: data-manage: restart: always image: "har.gagogroup.cn/sz-zhihuinongye/data-manage-server:v3.6.0-186" ports: - "7777:7777" container_name: data-manage environment: DB_HOST: 192.168.10.155 DB_PORT: 5432 DB_NAME: XX DB_USER: postgres DB_PASSWORD: YOUR_DB_PASSWORD TOKEN_GEN_CODE: abc ENV: pro EXTERNAL_TOKEN: YOUR_TOKEN REDIS_HOST: 192.168.10.155 REDIS_PORT: 6379 REDIS_PASSWORD: YOUR_REDIS_PASSWORD 启动： # docker-compose up -d 停止： # docker-compose down 查看日志： # docker-compose logs -ft --tail 100 数管web前端部署： 部署目录：/data/web/data-manage-web/docker-compose.yml # vim docker-compose.yml version: "3" services: data-manage-web: restart: always container_name: data-manage-web image: har.gagogroup.cn/sz-zhihuinongye/data-manage-web/generated_branch:40 ports: - "18080:80" 启动： # docker-compose up -d 停止： # docker-compose down 查看日志： # docker-compose logs -ft --tail 100 web前端部署 部署目录：/data/web/web/docker-compose.yml # vim docker-compose.yml version: "3" services: web: restart: always container_name: web image: har.gagogroup.cn/yanxuan/yanxuan-web/master:20 ports: - "18081:80" 启动： # docker-compose up -d 停止： # docker-compose down 查看日志： # docker-compose logs -ft --tail 100 添加前端nginx配置文件 # vim /etc/nginx/conf.d/data-manage.conf upstream data-manage { server 127.0.0.1:30080; } upstream data-manage-api { server 127.0.0.1:3000; } server { listen 80; server_name *.com; access_log /var/log/nginx/data-manage.log main; client_max_body_size 50m; location /api { root html; client_max_body_size 1000m; index index.html index.htm; proxy_pass http://data-manage-api; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Connection ""; proxy_connect_timeout 600; proxy_send_timeout 600; proxy_read_timeout 600; send_timeout 600; proxy_redirect default; proxy_buffering off; } location / { root html; client_max_body_size 1000m; index index.html index.htm; proxy_http_version 1.1; proxy_pass http://data-manage; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Connection ""; proxy_connect_timeout 600; proxy_send_timeout 600; proxy_read_timeout 600; send_timeout 600; proxy_redirect default; proxy_buffering off; } } # nginx -t # nginx -s reload 系统加载 应用部署完成后，访问部署链接https://yanxuan.gagogroup.cn，打开系统并加载资源。 图2 图示1 图3 图示2 父主题： 实施步骤

资源和成本规划 表1 资源和成本规划内容说明 产品 计费模式 购买量 单位 购买个数 规格 费用 弹性云服务器 1 包年 1 年 4 X86计算 | 通用计算增强型 | c6.4xlarge.4 | 16核 | 64GB; CentOS | CentOS 8.2 64bit; 通用型SSD | 100GB; 全动态BGP | 独享 | 按带宽计费 | 5Mbit/s; 26,211.60 对象存储服务 1 包年 1 年 1 对象存储 | 标准存储单AZ存储包 | 5TB; 5,472.00 弹性公网IP 2 包年 1 年 1 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s; 1个; 6,180.00 弹性负载均衡 1 按需计费 8640 小时 1 共享型负载均衡; 1LCU | 全动态BGP; 全动态BGP | 流量 | 1TB; 992.00 云数据库 1 包年 1 年 1 PostgreSQL | 12 | 主备 | 通用型 | 4核8GB; SSD云盘 | 500GB; 19,260.00 分布式缓存服务Redis版 1 包年 1 年 1 5.0 | 主备 | X86 | D RAM | 2 | 8 GB; 6,585.60 参考总价格 64,701.20