最小化身份：尽可能减少非必要的系统管理员，定时清理过期的身份。 最小化权限：给予用户或实体最小必要权限来执行其工作，以降低潜在的安全风险。 最小化暴露面：对不同的访问区域和访问对象，仅暴露最小的服务端点和最少的服务应用接口。 最小化凭证：尽量消除对长期的、静态凭证的依赖。 数据安全保护原则（Data

查看更多 →

故障对系统造成的影响，并持续稳定地运行，建议遵循以下设计原则。 高可用设计 单点故障会导致整个系统崩溃、主要功能受到影响、任务延误的系统轻度损坏或存在较大的故障隐患，因此系统的高可用设计非常关键。 高可用设计的主要手段是冗余，甚至是多级冗余的组合，包括异地容灾方式保证灾难情况下无单点：

查看更多 →

设计优化 PERF05-01 设计优化 父主题： PERF05 性能优化

查看更多 →

。 架构图需要体现使用到的华为云服务资源的种类和数量。 需要在架构图体现部署了哪些业务。 华为云的服务必须使用对应的华为云图标，自建的服务使用第三方的图标或者自定义的图标，如果使用自定义图标，需要对图标说明是“XX自建服务”。 华为云的 服务器 不能使用默认的“ 弹性云服务器 ”或者“E

查看更多 →

VN设计 通过对不同的业务划分为不同的VN，实现生产业务、办公业务、多媒体业务的同类型业务正常互通，不同类型业务隔离不互通。 同时为生产、办公、多媒体、等不同业务分配不同比例带宽，保障网络拥塞时各业务流量都能得到调度。 父主题： 用户业务设计

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

约束设计 DEFAULT和NULL约束 如果能够从业务层面补全字段值，那么，不建议使用DEFAULT约束，避免数据加载时产生不符合预期的结果。 给明确不存在NULL值的字段加上NOT NULL约束，优化器会在特定场景下对其进行自动优化。 给可以显式命名的约束显式命名。除了NOT

查看更多 →

联条件和分组条件的仔细设计，能够尽可能的减少不必要的数据shuffle。 选择存储方案 【建议】表的存储类型是表定义设计的第一步，客户业务类型是决定表的存储类型的主要因素，表存储类型的选择依据请参考表1。 表1 表的存储类型及场景 存储类型 适用场景 行存 点查询(返回记录少，基于索引的简单查询)。

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

与客户现有工具的集成，需要是aPaaS支持集成的工具。 智能制造aPaaS上云与实施服务 智能制造云aPaaS平台上云与实施，提供的是针对平台及提供的生产制造模块的部署、设计，及周边系统与平台本身的集成。 智能制造aPaaS集成对接服务提供aPaaS与客户现有工具的集成，需要是aPaaS平台支持集成的工具。

查看更多 →

Y3布控球 Y3布控球是一款功能全面、携带方便的无线视频应急指挥一体化产品，超高设备集成度，内置高性能锂电池组，外接高清显示控制终端，具备防水防震等特性，可满足临时布控和快速安装的特殊要求。执行任务时可快速将设备临时安放在需要监控的位置，或伸缩式三角架上，亦可直接吸附在车辆上，任

查看更多 →

统一调度和运维 全面托管的调度，支持按时间、事件触发的任务触发机制，支持分钟、小时、天、周和月等多种调度周期。 可视化的任务运维中心，监控所有任务的运行，支持配置各类报警通知，便于责任人实时获取任务的情况，保证业务正常运行。 可复用行业知识库 提供垂直行业可复用的领域知识库，涵盖行业数据标

查看更多 →

测试平台基于国际标准化的自动化测试流程，构建高效、易用的面向工业制造行业的测试综合平台；面向网络化、智能化的制造业务测试需求，建立国内首个覆盖云、网、边、端四层架构的 工业互联网 测试平台；通过测试用例的导入和简单的设置便可完成针对不同测试场景的自动化测试，并对结果集进行测试分析，保证测试全程可视化、透明化。 在工业互

查看更多 →

智慧园区集成 园区的智能化管理存在诸多难题： 个性化定制的管理系统阻碍信息采集和信息共享。 例如园区内建筑之间的结构存在差异，企业通过对管理各建筑的子系统进行个性化定制，可以收集到每个建筑中的所有信息。但是个性化定制之后，子系统之间的差异会对信息采集与共享造成阻碍，不能有效的传输信息，降低园区智能化的水平。

查看更多 →

应用层：包含前端展示层和后端服务层，前端展示层提供移动端的页面和PC端的页面，后端服务层以微服务的形式提供各种业务服务。 平台层：包含业务能层和技术能力层，将各种通用的能力下沉到平台层行程可服务用的企业级能力，减少重复开发，以稳定高效的平台能力支撑前端应用，其中引入了大数据的相应中间件，支持上层的数据分析功能，并为建设企业级数据

查看更多 →

高级计划与排程 适用于以下场景： 离散制造行业的生产计划与排程 流程制造行业的生产一体化排产 交通领域的运输计划与调度 二维切割 适用于以下切割场景： 家具板材切割 机械制造中的钢板、卷板等的切割 建筑领域的玻璃切割 服装领域的布料和皮革的剪裁

查看更多 →

高级计划与排程 适用于以下场景： 离散制造行业的生产计划与排程 流程制造行业的生产一体化排产 交通领域的运输计划与调度 二维切割 适用于以下切割场景： 家具板材切割 机械制造中的钢板、卷板等的切割 建筑领域的玻璃切割 服装领域的布料和皮革的剪裁 父主题： 服务介绍

查看更多 →

模型设计 如何创建连线关系 如何快速复制元素 如何表示父子关系 如何实现图与图之间的关联跳转 如何添加元素属性和方法 顺序图怎么连线 如何编辑顺序图中的操作符 如何查看和修改模型图类型

查看更多 →

规范设计 配置中心 流程设计 主题设计 码表管理 数据标准 关系建模 业务指标 技术指标 维度建模 父主题： 实施步骤

查看更多 →

安全设计 有标签和安全标识。 部件安全设计满足欧盟和中国等国家和地区的准入要求。 父主题： 安全性和可靠性

查看更多 →

个区域的制造企业，这是平台建设遵循的重要原则。 中试中心采用开放可扩展的建设技术路线，大量采用模块化、开放性好、自主性强的单元技术，以创新性工业互联网技术的融合应用为导向，遵循分层解耦的原则，设计平台的总体架构。采用“模块化可重构+数字孪生”的技术路线，兼顾新技术、新标准的技术，

查看更多 →