华为云用户手册

基础支撑工具 支撑工具系统既要解决工程技术人员如何简单高效的实现领域know-how向业务应用方案的转换，又要解决工业企业在业务解决方案的最终良好的用户使用体验问题，这个就是工业APP引擎需要解决的两大类问题。 为了打破工程技术人员和IT 开发人员之间的专业屏障，本项目通过建成拥有国际先进水平的可视化工业APP开发环境，为工业APP开发者提供安全可靠的资源平台，通过整合重点行业的工业机理模型、流程模型、通用数据模型等可重用资源，在实现建设集约化、信息共享化、服务标准化、效益最大化的同时，满足各企业，各开发者建设工业APP应用的需求，为面向多行业的工业APP 开发平台提供有力支撑，为 工业互联网 在未来的整体产业布局奠定坚实的基础。

模具行业模型库 人们对产品的要求不断提高，产品多样化和制造国际化的挑战，相应模具制造的要求也要不断提升，模具制造业面临着市场全球化，产品的生命周期越来越短，快速响应能力逐渐成为竞争的重点，为了提升模具制造质量，降低标准件采购成本，缩短模具制造周期可以通过建立模具行业模架知识库、3C电子模具标准知识库、汽车模具标准知识库、家电模具标准知识库等，可以提升模具制造过程中工艺标准，推动模具行业不断向前发展。 模具行业模型库可以提供不少于15万种不同类型和用途的导向模具模型。 父主题： 领域知识库

中试中心设计思路 中试中心以模块化为设计的核心理念，旨在强化平台的可扩展性、重构性、复用性，从而适应互联网技术发展过程中的场景变化和需求变化。重点解决中小企业新型工业互联网技术集成验证难的问题。 中试中心由基础底座进行基础信息化能力支撑，同时为知识中心提供生产资源接入能力，承接知识中心反馈的验证需求，为其进行知识经验的迭代。为此，中试中心需要为用户提供工艺试制、测试认证、技术体验等多项综合服务。故此在总体设计方案中包括5G试制工厂、测试平台、以及体验中心三大部分。 其中，5G试制工厂根据招标技术需求以电路板及模组检测、机电产品整机设计、材料成型工艺设计、机械加工为主要聚焦场景。建设有5G全互联工厂网络、装备制造工艺试制区以及3C电子制造区建设。 测试平台针对中小企业的不同需求，将大企业的成套方案拆解，将其中有用的部分重新建发组合，为中小企业提供测试环境，降低它们的试错成本。提供先进网络测试，工业机器人测试，PLCopen测试，信息模型互通和互操作测试，数控装备互联互通标准测试，机床装备综合测试等测试环境，并为客户提供认证需求咨询业务、建议规划。 体验中心通过全息投影和智能桌面组合互动展示，对工业生产形成立体式、沉浸式的巡游与数字孪生监控体验效果。实现结合具体工业场景的全新工业数字化新型体验模式，体验场景包括5G+工艺数字化与机器人试制线柔性自适应缠绕场景、5G+远程设备运维场景、5G+双机器人辅层AI视觉引导场景、5G+AGV分布式调度场景、5G+AR虚拟制造管控场景。

中试验证中心总体建设方案 工业互联网行业中试中心总体建设方案如下图所示，主要包括5G试制工厂、测试平台、以及体验中心三大部分。中试中心由基础底座进行基础信息化能力支撑，同时为知识中心提供生产资源接入能力，同时承接知识中心反馈的验证需求，为其进行知识经验的迭代。 图2 中试验证中心建设方案架构图 根据招标技术需求以及总体方案的技术路线，中试验证中心的物理工厂“以电路板及模组检测、机电产品整机设计、材料成型工艺设计、机械加工为主要聚焦场景”。 5G试制工厂 5G试制工厂涵盖5G全互联工厂网络、装备制造工艺试制区以及3C电子制造区建设。 5G全互联工厂网络建设为装备制造工艺试制区以及3C电子制造区提供网络基础，以先进的5G网络搭建一套低时延、高速的办公、工控网络。 建设装备制造工艺试制区，面向装备制造行业，提供机加数字化工艺试制服务。建设数字化生产制造生产线以及装备制造工艺试制管控系统。 建设3C电子制造区，面向3C电子行业，提供3C电子PCB柔性贴装验证线系统，3C电子检测装备单元以及电子制造柔性管控系统。 测试平台 针对中小企业的不同需求，将大企业的成套方案拆解，将其中有用的部分重新开发组合，为中小企业提供测试环境，降低它们的试错成本。具体建设提供的测试服务包括 先进网络测试，提供数通测试能力、5G测试能力、压力测试能力、以太网分析能力。 工业机器人测试，提供机器人算法测试能力，智能感知测试能力，机器人数字孪生测试能力，机器人性能监测能力。 PLCopen测试，提供了PLC基础功能测试能力，PLCopen合规测试能力，PLC自动代码生成测试能力，电气控制标准化测试能力。 信息模型互通和互操作测试，提供制造执行系统信息模型测试能力，装备互联互通和互操作测试能力，数据字典与信息模型测试能力以及标识解析测试能力。 数控装备互联互通标准测试，提供测试数控装备与5G网络条件下具备互联互通能力。 机床装备综合测试测试，提供机床产品质量评定与溯源服务测试能力以及机床运维服务测试能力。 认证汇聚中心，主要对接具有测试认证需求的客户群体，为客户提供认证需求咨询业务、建议规划和认证方案。认证汇聚流程包括咨询业务认证流程、中试中心测试认证流程、外部认证业务流程。 体验中心 主要通过全息投影和智能桌面组合互动展示，对工业生产形成立体式、沉浸式的巡游与数字孪生监控体验效果。体验中心方案建设如下： 体验交互环境搭建，通过体验交互环境搭建，给体验者一种工业背景下工艺沉浸式体验； 建设数字孪生平台，实现数字孪生工厂的搭建，打通体验环境与体验场景的通道。 建设虚拟智能辊压实验室，包括辊压数字孪生平台以及智能调度平台。 通过体验场景的建设，实现结合具体工业场景的全新工业数字化新型体验模式，体验场景包括5G+工艺数字化与机器人试制线柔性自适应缠绕场景、5G+远程设备运维场景、5G+双机器人辅层AI视觉引导场景、5G+AGV分布式调度场景、5G+AR虚拟制造管控场景。

基础设施底座总体建设方案 本次方案云平台采用华为混合云解决方案，以一体化全栈方式交付完整的云服务平台，与华为云统一架构，统一服务，统一API；华为混合云部署在客户机房，就近提供云服务，可减少服务时延；数据本地保存，由华为云统一规划、运维，是用户业务迁移上云的优选途径。 基于专属云技术可提供对计算资源、存储资源、网络、数据库等资源的专属使用，同时提供高安全的网络隔离环境满足网络隔离要求，资源独享可以避免业务高发期资源被抢占造成的业务卡顿情况，从而满足性能、安全、可靠性、可扩展性等关键业务诉求。 基础设施层主要提供整个云平台的基础设施，包括服务器，交换机，路由器，防火墙，安全设备。 在基础设施之上构建了云操作系统及基础IaaS云服务。云操作系统负责整个云平台的资源调度和管理。IaaS云服务包括计算服务，存储服务，网络服务。 基于IaaS资源提供了PaaS,数据库，大数据，AI服务。 云平台对外提供不仅提供统一的云管平台进行资源的管理，同时提供REST API与客户业务对接。 华为混合云解决方案提供独立的物理资源池，满足云平台安全合规、稳定可靠、奢贵性能体验的要求，以云服务的方式帮助用户关键业务快速上云，用户只需购买云服务，无需关注平台基础架构和运维。 华为混合云解决方案提供端到端立体安全防御能力，主要包括云基础设施安全，边界安全，主机OS和虚拟化层安全，网络安全，数据层安全，租户层安全，运维和管理安全，第三方安全集成，面向全球的安全合规认证，如等保认证，可信云认证等。 华为混合云解决方案专属云可以通过专线与华为云拉通构建同构混合云，实现弹性扩展和容灾备份。用户采用一个账号可以同时使用华为混合云和华为云上的资源，一键SSO录。并与 云安全 体系拉通集成共享构建混合云安全架构。

通用应用部署方案 Web类应用是常见的企业自研应用，大部分企业都会有自研的、面向互联网的应用，包括门户网站、电商平台、工单管理等。其架构主要包含展现层、服务层和数据层。展现层负责前端页面的展示，服务层负责后端业务逻辑处理，数据层负责业务数据和管理数据的存储与分析。技术架构选型上，通常会选择比较成熟的开源组件或商业软件。 图1 常见的web应用通用架构 Web前端：基于HTML/HTML5/Vue/ CSS 3开发web前端页面。展现层和数据层完全分离，通过跨域实现前后端数据通信 小程序：基于微信、支付宝平台，开发H5的小程序，增加用户操作体验和访问便捷性服务层 Web API：通过Https/Http对外提供API，支撑Web前端或小程序访问后端数据 微服务化：实现业务逻辑，通常基于Spring Cloud架构实现微服务化，可以独立部署、水平扩展数据层 Mysql：存储事务性数据，以及关联性将强的数据。如订单、资金、交易数据 Mongodb：存储非结构化、关联性弱的业务数据。如网站评论数据，视频监控解析数据 HDFS：大数据存储，以及上传的图片和视频等，用于数据分析和检索 ElasticSearch：存储日志数据，实现 日志分析 ，从日志中可以分析用户和运营信息

知识中心设计思路 知识中心是工业互联网的“操作系统”，核心围绕数据、知识、软件的工业知识价值化开发逻辑，聚焦中小企业在数字化研发设计和数字化生产制造两方面的典型产业数字化业务场景进行建设。 数据汇聚。通过网络采集的多源、异构、海量数据，按应用场景转换成高质量的领域数据资产，传输至工业互联网平台，为深度分析和应用提供基础； 建模分析。提供大数据、人工智能分析的算法模型和物理、化学等各类仿真工具，结合数字孪生、工业智能等技术，对海量数据挖掘分析，实现数据驱动的科学决策和智能应用，同时通过IDS可信数据空间试点，探索企业间的私密数据可信流转方案； 知识复用。通过建设行业知识库平台，将工业经验知识转化为平台上的模型库、知识库，并通过工业微服务组件方式，方便二次开发和重复调用，加速共性能力沉淀和普及； 应用创新。面向研发设计、设备管理、企业运营、资源调度等场景，建设工业APP引擎平台支持企业数字化业务的灵活需求。支持按需获取、灵活编排和组合，助力行业APP快速上线，降低试错成本，帮助企业提质增效； 产业协同。通过云工厂创新商业模式，在PCB和模具两个领域引入产业运营商，构建研发协同、生产协同、供应协同的业务平台，实现产业链上下游的数字化、网络化、智能化，以及被赋能企业生产过程的透明化、自动化和高效化。

基础设施底座设计思路 工业互联网公共技术服务平台基础设施云平台采用华为混合云解决方案，以一体化全栈方式交付完整的云服务平台，与华为云统一架构，统一服务，统一API；云平台部署在客户机房，就近提供云服务，可减少服务时延；数据本地保存，由华为云统一规划、运维，是用户业务迁移上云的优选途径。 华为混合云解决方案具体具有以下优势特点： 技术当先：服务能力与华为公有云同步，保持技术当先，可为工业互联网平台中试验证中心、行业知识中心以及接入本平台的制造业企业提供云原生服务、数据库服务、数据使能服务、备份服务、边缘服务、安全服务的底层IT能力； 混合联动：通过跨云联动能力(网络、存储、灾备、业务应用)，满足工业互联网平台业务混合部署要求； 专享合规：物理隔离可审计，满足工业互联网平台上云业务安全合规诉求； 共享生态：华为混合云和华为云共享生态，线上线下相同体验，使能工业互联网平台相关业务生态共享； 混合运维：客户与华为云分层运维，华为提供平台管理面专业运维服务，降低客户运维成本；也可以提供本地云管平台，满足客户本地运维要求。

行业知识中心总体建设方案 行业知识中心是本次项目的核心建设内容，以云工厂创新模式作为牵引，通过构建研发协同、设计协同、供应协同的云工厂服务平台，形成完整的数据、知识、应用的全流程支撑。行业知识中心的建设方案包含工业APP引擎平台、工业领域行业知识库、数据和AI创新平台和行业知识中心运营平台，方案架构如下图所示： 图3 行业知识中心架构图 工业APP引擎平台：包含提供与行业结合的场景化应用，孵化设计协同、制造协同等轻量化APP，如板级EDA云服务、硬件结构设计云服务、产品仿真中心云服务等一系列的研发工具链云服务，构建机电装备设计、模具设计、金属切削等行业APP套件。提供面向云工厂运营的营销中心、设计协同中心、生产协同中心、供应协同中心即运营中心等。同时提供基础工具集支撑APP套件的管理，包括工业App低代码开发工具、商业工业软件SaaS集，支撑上层业务应用能够更加灵活的对接调用各种APP套件，基于制造业客户的业务场景进行业务功能的快速定制，并且支持与客户使用的其他业务系统配置或存储数据集成对接，从而具备能够给客户提供贯通业务流程的数字化解决方案的能力。 行业知识库平台：通过与行业当先生态伙伴的合作，聚焦产品研发经验和工艺知识的共享交易，在行业知识库平台中建立千万量级以上的通用标准件模型库以及行业专用库，如：标准件模型库、电子元件模型库、机电装备行业模型库、模具行业模型库、金属切削模型库等，提供工业模型管理及协同平台、3D模型搜索能力，可缩短设计人员的设计时间并提高技术能力，从而帮助企业大范围缩短新产品研发周期、提升生产效率、提升产品质量。同时建设精益制造方法论和实践知识库、企业数字化转型方法论学习平台，帮助企业提升 知识管理 和知识共享的能力，使企业可以用数学、工程的方法科学地做事，持续创造价值，为客户提供及时、优质、有成本竞争力的制造服务。 工业数据处理基础工具链：基于华为10+年 数据治理 经验沉淀出的数据架构、标准规范、数据开发、数据质量等云服务，构建DGC 数据湖 治理平台，实现30+异构数据源、全拖拽开发、多维实时搜索、0代码API开发，开发效率3倍提升，建立工业数据模型和标准、数据治理、开发、运营等一站式数据平台，提升数据治理、开发、运营效率；试点IDS可信数据空间解决方案，探索工业数据确权与数据可信交换，利用现有标准和技术，以及在数据经济中广为接受的治理模型，以促进安全可信业务生态系统中的标准化数据交换和数据链接，由此为创建智能服务场景和促进跨公司创新提供基础业务流程，同时保证数据所有者的数据主权。通过数据治理，对行业客户的数据进行汇聚、分析和抽象，建立模具行业与3C行业的数据模型与标准。

部署设计原则 总体设计原则： 基于应用系统逻辑架构的网络隔离业务应用一般按照逻辑架构划分，可以划分为接入层、应用层、数据层，每一层级部署如果干弹性云服务器。考虑到每一层级的实际功能，同一应用相同层级内部的弹性云服务器建议二层互通。不同的业务系统部署在不同的子网，同一子网内，仅部署一种应用。应用的不同层级，通过安全组进行隔离。 基于网络安全的最小访问域某些业务应用需要对外提供服务，此时在VPC中，通常是在接入层子网中创建Web应用实例，为应用实例申请EIP来连通应用实例与Internet等外部网络，通过安全组规则以及防火墙规则设定Web应用实例端口的入站和出站请求，以保护系统安全（可类比传统数据中心的DMZ区域）。从系统安全上考虑，原则上不建议将应用层子网、数据层子网中的弹性云服务器直接绑定EIP与外部进行互通。 尽量减少跨网络区域的应用互访上云方案设计时，应尽量减少跨网络区域的应用互访请求。如互联网数据采集场景，可以先将数据做初步的分析之后，再将数据交换到其他网络区域，减少需要交换的数据量；为多个网络区域提供服务场景，可以考虑在多个网络区域内分别部署接入服务器和应用服务器，缓存常用的数据，减少数据的跨网络区域交换。 地址规划设计原则 确保VPC网络地址范围与企业私有网络的地址范围不重合；如果是多Region场景，不同Region之间的网络CIDR建议不要有重合； 子网及IP地址不要一次分配完，确保为未来预留扩容空间； VPC 网络地址范围（CIDR）大小需要考虑未来业务增长； VPC网络地址范围需要考虑多Region和多AZ，VPC可以跨AZ，子网不能跨AZ，需要为多个AZ 预留子网和地址。 VPC设计原则 端到端业务划分到同一个VPC； 强隔离业务创建单独的VPC； 内外部业务划分不同VPC； 生产和测试划分不同VPC； 管理面和业务面划分不同VPC。 命名设计原则： 环境代码：dev、test、uat、stage、prod 逻辑区域：dmz、prod、dev、opm 防火墙action：allow、deny、reject

资源和成本规划 表1 资源和成本规划 云服务名称 规格 数量 计费模式 计费周期 计费周期单位 参考价格 弹性负载均衡 实例类型: 共享型负载均衡(性能保障模式) IP费用: 1个 | 全动态BGP 带宽: 全动态BGP | 带宽 | 20Mbit/s 1 包周期 1 月 ￥1465.00 云日志 服务 日志读写流量: 59.51 GB 日志索引流量: 299.51 GB 日志存储空间: 69.51 GB 1 按需计费 1 月 ￥130.65 云监控服务 基础 云监控 1 免费 免费 小时 免费 分布式缓存服务Redis 产品类型: 基础版 | 4.0 | Cluster 集群 | X86 | D RAM | 2 | 8 GB 1 包周期 1 月 ￥734.96 云数据库GeminiDB Mongo 性能规格: MongoDB | 副本集 | 4.0 | x86 | 4核16GB | 3 个 存储空间: 超高IO | 100GB 1 包周期 1 月 ￥3130.00 对象存储服务 存储容量: 标准存储 | 100GB | 多AZ存储 | 对象存储 公网流出流量: 10GB 数据请求次数: 1000万次 回源流量: 0GB 跨区域复制流量: 0GB 图片处理: 0GB 1 按需计费 1 月 ￥28.90 分布式消息服务 Kafka版 规格: kafka.2u4g.cluster | 代理个数：3 单个代理存储空间: 超高IO | 100GB ( 总存储空间： 300GB ) 1 包周期 1 月 ￥2190.00 Anti-DDoS流量清洗 最低配版本 1 包周期 1 月 ￥0.00 Web应用防火墙 规格选择: 入门版 1 包周期 1 月 ￥99.00 云堡垒机 实例类型: 单机 性能规格: 20资产标准版 1 包周期 1 月 ￥950.00 BI Service 弹性云服务器* 2 规格: X86计算 | 通用计算增强型 | ac7.xlarge.2 | 4核 | 8GB 镜像: CentOS | CentOS 8.1 64bit 系统盘: 通用型SSD | 40GB 数据盘: 通用型SSD | 50GB 2 包周期 1 月 ￥726.08 Feature Search Engine弹性云服务器 * 3 规格: X86计算 | 通用计算增强型 | ac7.xlarge.4 | 4核 | 16GB 镜像: CentOS | CentOS 8.1 64bit 系统盘: 通用型SSD | 40GB 数据盘: 通用型SSD | 50GB 3 包周期 1 月 ￥1527.24 云备份 存储库类型: 云服务器备份存储库 | 1000GB 1 包周期 1 月 ￥200.00 企业主机安全 规格: 企业版 13 包周期 1 月 ￥1170.00 弹性公网IP 产品类型: 共享 | 按带宽计费 | 5Mbit/s | 1个 1 包周期 1 月 ￥400.00 API Gateway 弹性云服务器 * 2 规格: X86计算 | 通用计算增强型 | ac7.xlarge.2 | 4核 | 8GB 镜像: CentOS | CentOS 8.1 64bit 系统盘: 通用型SSD | 40GB 数据盘: 通用型SSD | 50GB 2 包周期 1 月 ￥726.08 Box Service 弹性云服务器 * 2 规格: X86计算 | 通用计算增强型 | ac7.xlarge.2 | 4核 | 8GB 镜像: CentOS | CentOS 8.1 64bit 系统盘: 通用型SSD | 40GB 数据盘: 通用型SSD | 50GB 2 包周期 1 月 ￥726.08 Pedestrian Analyzer弹性云服务器 * 2 规格: X86计算 | 通用计算增强型 | ac7.xlarge.2 | 4核 | 8GB 镜像: CentOS | CentOS 8.1 64bit 系统盘: 通用型SSD | 40GB 数据盘: 通用型SSD | 50GB 2 包周期 1 月 ￥726.08 Visitor Analyzer弹性云服务器 * 2 规格: X86计算 | 通用计算增强型 | ac7.xlarge.2 | 4核 | 8GB 镜像: CentOS | CentOS 8.1 64bit 系统盘: 通用型SSD | 40GB 数据盘: 通用型SSD | 50GB 2 包周期 1 月 ￥726.08 总价 ￥15656.15 / / / / /

方案优势 产品竞争力强：多年的人工智能算法研发经历，曾在MegaFace人脸数据库及Market-1501**行人数据库的准确率排名突出，自主研发的各类算法在互联网 内容审核 、商业智能、智能管控场景深受好评； 产品多样，功能丰富：提供客流统计、热点分析、商品识别等多维度数据分析服务，可支持多业态门店的数据需求； 适应性强，部署灵活：支持利旧和新装设备，满足各种门店营业状态的接入需求； 安全可靠：基于华为云WEB应用防火墙和企业主机安全HSS安全防护能力，构建全方位防护和准确高效的威胁检测平台，快速实现漏洞恢复。

方案架构 业务架构： 图1 业务架构 方案主要由边缘计算+智能AI数据处理+平台数据展示形成面向智慧零售的综合解决方案： 通过边缘设备获取到访客户的基本属性，结合全店二维图获取全店热力图 通过对到访客户群、动线趋势及全店热区的综合分析，为业务运营及商品摆放提供数据依托 部署架构： 图2 部署架构 方案通过华为云Kafka以及WAF等实现架构弹性伸缩、高性能及安全可靠； 通过Kafka 提供低延迟、弹性高可靠、高吞吐、动态扩展、便捷多样的消息中间件服务； GeminiDB Mongo，在 云计算平台 高性能、高可用、高可靠、高安全、可弹性伸缩的基础上，提供了一键部署、备份恢复、监控报警等服务能力； 通过WAF保护网站等Web应用程序免受常见Web攻击，保障业务持续稳定运行，满足合规和监管要求； 通过D CS 集群，满足高读写性能及弹性变配的业务需求，提高响应速度； 通过CBR及时备份企业主机，降低故障恢复时间，提高可靠性；

应用场景 本方案为线下门店实现全域数字化，洞悉来店客流画像、趋势、规律，更好服务业务运营数字化。 客户的痛点： 门店到访客户的用户画像（客户所属的群组）不够清晰、准确 货架效率无法准确计算，门店选品缺少数据支持； 缺少终端数据来支撑新店开店速度及提升开店存活率； 通过本方案实现的业务效果： 准确定位用户画像，了解顾客偏好，为单门店选品及商品设计提供可靠数据支持； 获取各门店真实客流，辅助业绩考核提供数据依据； 热力图功能辅助计算货架效率，识别及优化问题货架 ，了解会员、客流的逛线和区域；

查看数据 单店看板：登录管理平台，单击管理平台上方的“分析”单击左侧“单店看板”以查看数据。如需要切换门店，可在“门店”选择框选择想要查看的门店。界面支持查看过店客流、进店客流、顾客平均停留时长、顾客属性分析 过店客流：通过拍摄门店门外通道区域，统计经过店外区域的客流，评估门店周围人气和店铺潜在客流。 进店客流：统计不同时段的进店客流人数、人次，结合过店客流计算进店率，评价门店获客能力以及不同时段的客流变化趋势，确定进店客流高峰、低谷时段，帮助门店进行服务资源调配。 试衣客流：通过拍摄试衣间主通道出入口，统计试衣人次，计算试衣率。 买单客流：通过收银台摄像头，统计到达收银区域的人次，计算成交率 图6 单店看板 顾客属性：通过行人识别，可以获知进店-试衣-买单客流的性别和年龄范围，对已转化和未转化客群进行细化分析，评价货品是否吸引目标客群。 图7 顾客属性 支持自定义做同环比客流数据对比分析、节假日数据查看。 图8 客流数据分析 图9 节假日数据查看 多店看板：登录管理平台。单击管理平台上方的“分析”单击左侧“多店看板”以查看数据。如需要选择多家门店，可在“门店”选择框选择多个门店以查看数据。 图10 多店看板 可支持客户将多个门店进行数据合并、对比分析。将客流数据与销售数据打通，真正形成数据闭环，帮助业务运营分析好在哪里，坏在哪里，真正做到有结果，有过程。通过对门店经营过程的有效把控，来实现对销售结果的真正可控。 图11 数据分析 热力分析：登录管理平台，单击管理平台上方的“分析”单击左侧“全幅热力图”以查看数据。 区域热力分析通过行人识别Re-ID技术实现，在客流销售漏斗的基础上，补充更细化的店内区域维度，统计每个业务区域到达的顾客数，展示整个门店和具体每个区域内的冷热区。同时可以根据顾客群体的浏览路径判断顾客的浏览习惯。为门店货架效率、陈列布置提供分析参考。 图12 全幅热力图 热力图：通过不同颜色直观展示全店或各个区域内的到达人次多少、停留时间长短，分析全店范围或个别区域内客流到达次数集中或关注时间较长的货架/通道，同时可以统计全店/区域的总客流人次、平均停留时长和属性分布。 图13 热力图 范围图：在每个摄像头画面拍摄的门店场景中展示聚合的顾客主要行走范围，范围跟踪展示的人流动线可以帮助门店最大限度的利用门店面积，避免死角 图14 范围图1 图15 范围图2

入门实践 当您创建了项目与测试计划后，可以根据业务需求使用测试计划服务提供的测试用例进行常用测试实践。 在使用测试计划服务之前，请先做好如下准备工作： 在需求管理中已完成项目创建，请参见创建项目（以Scrum项目为例）。 已有可用仓库，如果没有，请参见新建、编辑测试计划。 已有可用的测试用例，如果没有，请参见新建接口自动化用例。 表1 常用最佳实践 实践 描述 接口自动化用例实践 基于接口自动化用例和关键字驱动的电商平台测试 本最佳实践基于接口自动化用例，展示如何在接口测试用例中添加不同类型的测试步骤，而在设计测试用例时，经常会遇到有一些相同的前置步骤或者测试逻辑。如果每一个测试用例中都编写这些步骤，重复工作量很大，并且难以维护，接口关键字帮助用户将多个步骤封装为常用测试逻辑，可以被测试用例调用，实现逻辑复用。

安全接入 实践 描述 通过专线或VPN连接IEF 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线（DC）或VPN连接华为云VPC，然后通过 VPC终端节点 在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 使用开源C语言库连接MQTT Broker MQTT是一种发布/订阅模式的消息协议，能够在硬件性能低下的远程设备以及网络状况糟糕的情况下工作。 本最佳实践介绍一种开源的C语言库Eclipse Paho C Client Library连接使用IEF的内置MQTT Broker。

准备工作 购买一台带有公网IP地址的ECS弹性云服务器。具体步骤请参见购买弹性云服务器。 作为演示，弹性云服务器和公网IP的规格不需要太高，例如弹性云服务器的规格为“1vCPUs | 2GB”、公网IP带宽为“1 Mbit/s”即可，操作系统请选择“CentOS 7.6”。 在ECS弹性云服务器上安装容器引擎。 以root用户登录ECS弹性云服务器。 以CentOS Linux操作系统为例，您可以使用如下命令快速安装最新版本的Docker，详细操作请参见Docker-CE。 下载repo文件并替换软件仓库地址。 wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.huaweicloud.com/docker-ce/linux/centos/docker-ce.reposudo sed -i 's+download.docker.com+mirrors.huaweicloud.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo 更新索引文件并安装。 sudo yum makecache fastsudo yum install docker-ce 执行以下命令，查看Docker安装版本。 docker version 回显如下则表示安装成功。 docker versionClient: Version: 17.12.0-ceAPI Version:1.35 ……

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（按需计费） 华云服务 配置示例 每月预估花费 语音交互 服务 区域：华北-北京四 计费模式：按需计费 涉及服务：录音文件识别 录音文件识别：2.5元/小时 2.5 * 10 = 25 元 对象存储服务 区域：华北-北京四 计费模式：按需计费 存储策略：多AZ存储 桶策略：私有 存储类别：标准存储 数据存储（多AZ存储）：0.1390元/GB/月 请求费用：0.0100元/万次 以未压缩的10小时8kHz 16bit采样位数采样率双声道WAV录音为例，预计每月新增1GB数据量，花费0.1390元。 该方案存储费用消耗较低，详细参考每月账号。 函数工作流 服务 区域：华北-北京四 计费模式：按需计费 函数内存：128MB 执行超时时间：900秒 请求次数0-100万次/月：免费 计量时间：0-400,000GB/秒：免费 节点执行次数：0-5000次：免费 0.00元 事件网格 EG 区域：华北-北京四 华为云服务事件源自身产生发布的事件（任意事件状态变化 ）免费，事件消费免费。 免费 合计 - 约25.14元

结果示例 客服中心语音质检结果如下所示，支持 语音识别 结果、原始录音文件地址、录音时长、规则命中结果、命中位置等多个字段。 { 'asr_result': { 'status': 'FINISHED', 'create_time': '2022-11-26T11: 56: 16.152Z', 'start_time': '2022-11-26T11: 56: 16.307Z', 'finish_time': '2022-11-26T11: 56: 22.408Z', 'audio_duration': 34000, 'segments': [{ 'start_time': 4570, 'end_time': 8000, 'result': { 'text': '你好，客服中心总部客服一号，请问有什么可以帮您？', 'analysis_info': { 'role': 'AGENT', 'emotion': 'NORMAL', 'speed': 8.309038 } } }, { 'start_time': 9010, 'end_time': 10870, 'result': { 'text': '我在这里买的东西坏掉了。', 'analysis_info': { 'role': 'USER', 'emotion': 'NORMAL', 'speed': 10.483871 } } }, { 'start_time': 10990, 'end_time': 12980, 'result': { 'text': '上一个客服没有给我解决。', 'analysis_info': { 'role': 'USER', 'emotion': 'NORMAL', 'speed': 9.798995 } } }, { 'start_time': 13060, 'end_time': 14730, 'result': { 'text': '我就问你能不能给我解决吧。', 'analysis_info': { 'role': 'USER', 'emotion': 'NORMAL', 'speed': 12.27545 } } }, { 'start_time': 15560, 'end_time': 19440, 'result': { 'text': '非常抱歉，给您带来不便了。你是什么时候下单的呢？', 'analysis_info': { 'role': 'AGENT', 'emotion': 'NORMAL', 'speed': 8.762886 } } }, { 'start_time': 19790, 'end_time': 22610, 'result': { 'text': '客服这边给您看下能不能退款。', 'analysis_info': { 'role': 'AGENT', 'emotion': 'NORMAL', 'speed': 7.446809 } } }, { 'start_time': 23250, 'end_time': 28000, 'result': { 'text': '来人好几次都没有给我解决，我不要道歉，我也不要退款，我**要投诉。', 'analysis_info': { 'role': 'USER', 'emotion': 'NORMAL', 'speed': 10.421053 } } }, { 'start_time': 28830, 'end_time': 29260, 'result': { 'text': '再见。', 'analysis_info': { 'role': 'USER', 'emotion': 'NORMAL', 'speed': 6.976744 } } }, { 'start_time': 30090, 'end_time': 34260, 'result': { 'text': '非常抱歉，客服没能帮您解决问题祝您生活愉快，再见。', 'analysis_info': { 'role': 'AGENT', 'emotion': 'NORMAL', 'speed': 8.513189 } } }] }, 'audio_url': 'https: //call-center-speech-analytics-demo-input.obs.cn-north-4.myhuaweicloud.com/call-center-speech-analytics-demo.wav', 'audio_duration': 34000, 'rules_hit_results': [{ 'hit_rule_name': '客户投诉举报/坐席引导投诉', 'hit_rule_items': [{ 'hit_text': '来人好几次都没有给我解决，我不要道歉，我也不要退款，我**要投诉。', 'role': 'USER', 'start_time': 23250, 'end_time': 28000 }] }]}

给rf_admin_trust委托添加 IAM Agency Management FullAcces策略 打开“ 统一身份认证 ”菜单。 图13 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托。 图14 委托列表 进入“授权记录”菜单，单击“授权”按钮。 图15 授权记录 在搜索框输入IAM Agency Management FullAcces，勾选过滤出来的记录，单击下一步，并确认完成权限的配置。 图16 配置IAM Agency Management FullAcces策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。 图17 授权记录列表

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 function_name String 必填 函数名称，用于定义创建函数及其他资源前缀，不支持重名。取值范围：2-60个字符，可包含字母、数字、下划线和中划线，以大/小写字母开头，以字母或数字结尾。 call-center-speech-analytics-demo speech_bucket_name String 必填 OBS桶名称，全局唯一，用于上传wav语音文件。取值范围：3~63个字符，支持小写字母、数字、中划线（-）、英文句号（.） 空 channel_id String 必填 事件网格 EG中云服务事件通道ID，默认default通道ID，用于接收云服务事件源产生的事件。获取请参考获取事件网格 EG云服务事件通道ID。 空 result_bucket_name String 必填 OBS桶名称，全局唯一，用于存放隐私通话质检识别结果。取值范围：3~63个字符，支持小写字母、数字、中划线（-）、英文句号（.） 空 channel String 必填 语音文件声道信息，可设置为MONO，LEFT_AGENT, RIGHT_AGENT。如果channel 为MONO，那么原始文件需要为单声道文件。LEFT_AGENT 指定左声道语音为agent（坐席）。RIGHT_AGENT 指定右声道为agent（坐席）。如果 channel 为 LEFT_AGENT或RIGHT_AGENT,则原始文件需要为双声道文件，如果为单声道文件，系统会将其转换成双声道文件，识别结果会出现两条内容完全一致的文本。 LEFT_AGENT 登录华为云解决方案实践，选择“语音识别-客服中心语音质检”模板，单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

约束与限制 部署该解决方案前，您需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态，请根据资源和成本规划中预估价格。 该方案只支持用户上传采样率为8000的双声道中文录音音频，其中音频支持pcm16k16bit、pcm8k16bit、ulaw16k8bit、ulaw8k8bit、alaw16k8bit、alaw8k8bit、vox8k4bit、v3_8k4bit、WAV（支持pcm/ulaw/alaw/adpcm编码格式）、MP3、M4A、ogg-speex、ogg-opus、AMR。 因函数工作流超时时间限制，上传的录音时长不应超过20min。 本解决方案提供的测试样例由华为云语音交互服务 语音合成 服务生成，仅用于demo演示。 卸载解决方案前，请先确保OBS桶中无数据，否则解决方案将卸载失败。

名词解释 基本概念、云服务简介、专有名词解释 语音交互服务SIS：以API的形式，对外提供语音转文本以及文本转语音的服务。 函数工作流 FunctionGraph：FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 对象存储服务 OBS：对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。

CloudPond支持哪些云服务资源？ CloudPond运行有必选云服务，同时您可以根据需求将一些可选的云服务和应用部署在CloudPond上，实现在您本地使用各类华为云服务，以及边云协同的场景，以满足数据本地化和低时延访问的需求。 支持必选服务ECS、EVS、VPC、EIP部署至边缘小站，为您提供在本地使用华为云基础云服务资源的便利。 支持丰富的可选云服务（如 MRS 、DWS、IEF、ROMA Connect、SFS Turbo等）在边缘小站本地运行，与云上服务形成协同关系，共同支撑业务需求。 在CloudPond上部署云市场相关应用，将华为云生态无缝拓展到边缘（即将上线）。 除了上述提到的必选服务和可选服务，CloudPond还支持各类管理、监控、安全和迁移服务。详细介绍请参见与CloudPond有业务交互的云服务。 父主题： 产品咨询

用户需要在CloudPond安装前后做什么？ 安装前：确保安装CloudPond设备的场地满足部署要求，并与华为云技术支持团队沟通确认具体的安装位置和时间。 安装中：安排支持人员对接和协助华为云技术支持团队完成CloudPond硬件和软件的安装操作，如提供设备供电，网络可用性保障等。 安装后：保证场地环境的可用性（电力和网络）。如CloudPond设备出现故障，请联系华为云技术支持团队处理。 父主题： 场地安装

CloudPond与中心云之间的网络中断了怎么办？数据是否会发生丢失？ 发生网络中断时，华为云运维团队将协助您定位问题，尽快消除网络故障。 网络闪断：部分云服务的监控数据可能会发生丢失，CloudPond和中心云之间的数据互通会出现短暂问题，网络恢复后通信可自动恢复正常。 中断时间不超过24小时：监控管理可能无法正常上报指标（指标数据缓存到CloudPond本地），CloudPond和中心云之间的数据互通中断，相关管理操作将无法进行（例如：登录中心云控制台无法查看CloudPond上的各类资源，无法进行资源创建，变更，获取最新状态等操作），网络恢复后通信可自动恢复正常。网络中断期间，正在CloudPond上运行的服务实例不会中断。 中断时间超过24小时：此时出现的现象和中断时间不超过24小时时的现象一致，但网络恢复后，CloudPond和中心云之间的通信无法自动恢复正常，需要联系华为云运维团队重新进行CloudPond和中心云之间的配置对接工作。 父主题： 网络连接

热点问题 在什么场景下使用CloudPond？ CloudPond和华为云的关系是什么？ CloudPond、IEC、IEF有什么区别和关联？ CloudPond支持哪些云服务资源？ CloudPond服务如何收费？ 如何购买CloudPond资源？ CloudPond在华为云哪些区域提供服务？ 怎样将CloudPond和用户的企业内网网络连通？ 在CloudPond上如何访问中心云上的其他云服务？

在什么场景下使用CloudPond？ CloudPond将原生华为云能力下沉至客户机房，适合众多行业及水平应用场景，如： 工业制造场景：在CloudPond上运行MES、SCADA及其他时延敏感的、需要和机房设备频繁通信的工业应用。通过CloudPond与在云端运行的其他业务系统，如办公OA、ERP等无缝互通，实现IT-OT系统融合。 医疗保健场景：将华为云大数据、机器学习等服务部署在客户机房，通过将医疗数据存储在CloudPond上，实现快速医疗信息分析和检索。 在线游戏场景：在线游戏依赖于低时延给玩家带来更好的游戏体验。CloudPond允许游戏厂商将服务器部署在离最终客户更近的场所，为对时延要求苛刻的游戏场景提供更好的性能。 矿业场景：将CloudPond部署在大矿周围的小型分矿场或洗煤厂，保障矿业应用低时延部署的同时，可以实现中心对各分矿场统一管控和运维。 媒体和文娱场景：下沉最先进 GPU云服务器 至本地，支撑客户图像处理、音视频渲染等业务。在CloudPond上部署实时和实时事件流应用程序，满足该类应用超低时延诉求。 安全防护场景：按需在本地使用华为云安全服务，在客户机房本地建设多类型安全防护，并与中心云统一运维管理，共享病毒特征库等云上安全情报。 智能数据湖 场景：在CloudPond上部署华为云 FusionInsight 智能数据湖系列服务，提供完整本地大数据平台能力，满足客户核心业务数据驻留本地诉求，并由华为云专业团队7*24小时运维数据底座平台。 父主题： 产品咨询

用户在保证自身业务数据安全性上需要采取哪些措施？ 建议用户在如下一些方面采取足够的措施以保障业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认加密；使用安全组、网络ACL（Access Control Lists）对资源实施网络访问控制。此外建议您使用 云审计 服务（Cloud Trace Service， CTS ），对用户访问数据的行为进行审计。 当用户停止使用CloudPond前，请先对CloudPond上需要保留的数据进行转储。 CloudPond用户需要对IAM的账号授权进行严格管理，遵从最小授权的原则，为其他用户开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 父主题： 安全性