华为云用户手册

返回值 表2 本端会场显示状态返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选, 空对象 成功返回数据。这里返回空。 例如：{"success":1,"data":""} error Object 可选 失败返回错误信息。详细参考表3。 例如：{"success":0,"error":{"id":100666117,"code":151031810,"params":[]}}

返回值 表1 获取会后签到详情返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。详细参考表2。例如：{"success":1,"data":"{\"Param1\":0,\"Param2\":0,\"Param3\":0,\"Param4\":0}"} error Object 可选 失败返回错误信息。详细参考表3。例如：{"success":0,"error":{"id":100666744,"code": ,"params":[]}} 表2 data 参数 类型 取值范围 参数说明 Param1 int32 32位整数 Param1 Param2 int32 32位整数 Param2 Param3 int32 32位整数 Param3 Param4 int32 32位整数 Param4 表3 error 参数 类型 取值范围 参数说明 id int 32位整数 错误id， code int 32位整数 错误码 param Object param 对象 失败响应的附带参数。

查询当前霸屏应用包名 表1 查询当前霸屏应用 REST URL格式 访问方法 URI POST https://ip/action.cgi?ActionID=WEB_GetSingleAppAPI 接口功能 本接口用于获取当前霸屏应用包名 接口说明 查询当前屏上运行的应用名称 响应数据 参见表2、表3 参数 参数名称 可选/必选/条件必选 参数类型 位置 参数说明 无 无 无 无 无 表2 返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。这里返回空。 例如：{"success":1,"data":""} error Object 可选 失败返回错误信息，参见表3 例如：{"success":0,"error":{"id":100666117,"code":151031810,"params":[]}} 表3 error 参数 类型 取值范围 参数说明 id int 32位整数 错误id，用于转换。 code int 32位整数 错误码，跟错误id对应，具体含义参考错误码。 param Object param 对象 失败响应的附带参数。 父主题： 硬终端开放性

返回值 表2 设置全屏显示返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。这里返回空。 例如：{"success":1,"data":""} error Object 可选 失败返回错误信息。详细参考表3。 例如：{"success":0,"error":{"id":100666117,"code":151031810,"params":[]}}

返回值 表1 设置界面编辑框返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。例如：{"success":1,"data":""} error Object 可选 失败返回错误信息。详细参考表2。例如：{"success":0,"error":{"id":100666744,"code": ,"params":[]}} 表2 error 参数 类型 取值范围 参数说明 id int 32位整数 错误id， code int 32位整数 错误码 param Object param 对象 失败响应的附带参数。

返回值 表1 协作模式下获取组合画面信息返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选 成功返回数据。详细参考表2。 例如： {"success":1,"data":"{ \"layoutMode\":12, \"subPicCounts\":2, \"vipModeType\":0, \"subMode\":0, \"startId\":0, \"endId\":4, \"showSelf\":1, \"focus\":0, \"pageHome\":0, \"pageForward\":0, \"pageBackward\":0, \"highLight\":{\"M\":0,\"T\":0}, \"boardcastSite\":{\"M\":0,\"T\":0}, \"mainSite\":{}, \"siteList\":[ {\"id\":0,\"streamType\":0,\"siteName\":\"site1\",\"M\":1,\"T\":7}, {\"id\":1,\"streamType\":1,\"siteName\":\"site2\",\"M\":1,\"T\":15}], \"modeList\":[0,15,26,12,10], \"fullTypeList\":[0,1,3,255], \"subModeList\":[10,9,9,6,6,255,255,255,255,255,255,255,255,255,255,255,255,255,255,255]}"} error Object 可选 失败返回错误信息。详细参考表5。 例如：{"success":0,"error":{"id":100666995,"code":33558532,"params":[]}} 表2 data 参数 类型 取值范围 参数说明 layoutMode int {0, 10, 12, 15, 25, 26, 28, 31} layoutMode，表示当前的布局模式，取值如下： 0：全屏模式 10：PiP 12：二分屏 15：三分屏，左一右二 25：三分屏，等分 26：三分屏，上二下一 28：演讲者视图（多流支持） 31：画廊视图（多流支持） subPicCounts int 32位整数 当前模式下的画面个数 vipModeType int {0, 1} VIP模式时，小画面位置。 0：小画面在下 1：小画面在上 subMode int {0, 1, 2, 3, 4, 5} subMode，当layoutMode为10（PIP）时该字段有效，表示子画面位置。 0：隐藏 1：左上 2：右上 3：右下 4：左下 5：自动 startId int 32位整数 startId、endId，多流时使用，演讲者视图下小画面为siteList数组下标 [startId, endId] 闭区间范围内的会场，画廊视图下，会场为siteList数组下标 [startId, endId] 闭区间范围内的会场。 endId int 32位整数 startId、endId，多流时使用，演讲者视图下小画面为siteList数组下标 [startId, endId] 闭区间范围内的会场，画廊视图下，会场为siteList数组下标 [startId, endId] 闭区间范围内的会场。 showSelf int [0, 1] 是否显示本地会场 0：不显示 1：显示 focus int [0, 1] focus，多流时使用，是否处于选看锁定状态，演讲者视图下选看小画面时该值为1，否则为0。 pageHome int [0, 1] pageHome，多流时使用，会场列表翻页时是否可以回到主页。 0：否 1：是 pageForward int [0, 1] pageForward，多流时使用，会场列表翻页时是否可以切到下一页。 0：否 1：是 pageBackward int [0, 1] pageBackward，多流时使用，会场列表翻页时是否可以切到上一页。 0：否 1：是 highLight Object highLight 对象 highLight，多流时使用，高亮会场的MT号。highLight结构MT参考表3。 boardcastSite Object boardcastSite 对象 boardcastSite，多流时使用，广播会场的MT号。boardcastSite结构MT参考表3。 mainSite Object mainSite 对象 mainSite，多流时使用，PiP和演讲者视图下大画面信息。mainSite 的结构参考表4。 siteList 画面会场信息的数组 siteList 对象 siteList，表示各个画面会场信息的数组，具体信息有： id: 会场id标识，该id用于放大、选看参数下发。 streamType：该画面的流类型，取值0：本地主流，1：远端主流，2：远端演示，3：本地演示，11：本地有线演示。streamType大于255时，表示当前处于二分屏状态，streamType右起低8位表示右分屏流类型，高8位表示左分屏类类型。 siteName：多流时使用，只有流类型为本主和远主时才使用该字段。 M：会场M号。 T：会场T号。 数组元素结构参考表4 。 modeList 整型数组 整型 modeList，表示当前支持的模式列表，在设置时只能设置该列表中的值。 fullTypeList 整型数组 {0, 1, 2, 3, 11} fullTypeList，非多流时使用，表示当前支持的全屏模式。 0：本主 1：远主 2：远辅 3或者11：本辅 subModeList 整型数组 {4, 5, 6, 7, 8, 9} subModeList，非多流时与modeList联合使用，用于区分二画面或者三画面的自画面内容。 4：远主+本主 5：本辅+本主 6：本辅+远主 7：远辅+远主 8：远辅+远主+本主 9：本辅+远主+本主 表3 WEB_MT_STRU 参数 类型 取值范围 参数说明 ucM int [0, 400] 会场M号 ucT int [0, 400] 会场T号 表4 WEB_MULTI_STREAM_SITE_INFO 参数 类型 取值范围 参数说明 id int 32位整数 会场 id ucStreamType uint 32位无符号整数 流类型 aszSiteName String [1, 192] 会场名 ucM int [0, 400] M号 ucT int [0, 400] T号

返回值 表1 停止暂隐图像返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。这里返回空。 例如：{"success":1,"data":""} error Object 可选 失败返回错误信息。详细参考表2。 例如：{"success":0,"error":{"id":100666117,"code":151031810,"params":[]}}

锁定会议 表1 锁定会议 REST URL格式 访问方法 URI PUT https://ip/v1/meeting/conference/lock 接口功能 锁定会议 接口说明 锁定会议 响应数据 参考表2 表3 参数 参数名称 可选/必选/条件必选 参数类型 位置 参数说明 action 必选 int 无 action = 0-解锁,1-锁定 请求消息 Header: Cookie: SessionID=xxx Content-Type: application/json; charset=UTF-8 X-Access-Token: xxx Body: { "action" : 1 } 表2 返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。这里返回空。 例如：{"success":1,"data":""} error Object 可选 失败返回错误信息。参考表3。 例如：{"success":0,"error":{"id":100666744,"code":134250502,"params":[]}} 表3 error 参数 类型 取值范围 参数说明 id int 32位整数 错误id，用于转换。 code int 32位整数 错误码，跟错误id对应，具体含义参考错误码。 param Object param 对象 失败响应的附带参数。 父主题： 会议控制类

参数 表1 循环观看参数 参数 类型 取值范围 参数说明 action String {"start", "stop"} 表示开始或停止。 开始"start"、停止"stop"。 time int [2, 3600] 时间间隔 type String {"new", "adjust", "api"} 新次序"new"，调整以前次序"adjust"。 智真API固定为"api"。 list list object 循环观看的会场MT号列表。 在循环观看中，需要停止循环观看才可重新设置时间间隔 表2 循环观看的会场MT号列表 参数 类型 取值范围 参数说明 M int [0, 400] 会场M号 T int [0, 400] 会场T号

返回值 表3 循环观看返回值 参数 类型 取值范围 参数说明 success int [0, 1] 响应结果 0：失败 1：成功 data Object 可选， 空对象 成功返回数据。这里返回空。 例如：{"success":1,"data":""} error Object 可选 失败返回错误信息。详细参考表4。 例如：{"success":0,"error":{"id":100666117,"code":151031810,"params":[]}}

产品开箱检查 用户在接收到AI边云服务器后，请先检查在产品包装在运输途中是否有明显的破损。如果遇到包装破损的情况下，请拍照留存并及时与厂商的客户经理联系或通过400-818-2000与厂商客服联系，协商后续处置事宜。请保存好包装和封装材料，以便后续的使用。 如果产品包装完好，请用户开箱检查，根据装箱单确认所列物品是否存在并且保存完好的。如果有其中任何物品损坏或丢失，请拍照留存并及时与厂商的客户经理联系或通过400-818-2000与厂商客服联系，协商后续处置事宜。 请认真核对产品包装上的产品规格说明是否与用户所购买的产品配置一致。如果不一致，请拍照留存并及时与厂商的客户经理联系或通过400-818-2000与厂商客服联系，协商后续处置事宜。 以上方面如果没有问题，用户可以正常进行签收。 AI边云服务器重量会根据配置情况的不同而变化，为了避免人为的损坏，请用多个人一起移动。 父主题： 3.1产品使用前准备

资源和成本规划 服务器联营产品下单地址 表1 服务器资源和成本规划 产品名称 功能规格 数量 产品价格/元 铂金版 RPA（支持） 管理面（管理中心） 数据面（管理中心） 连接器 执行器 AI服务（支持） AI服务基础版能力：OCR(卡证、票据、通用)、自定义模板OCR、ASR（ 一句话识别 ）/ TTS 、NLP基础服务、文本 机器翻译 AI服务高阶版能力：合同比对、合同要素抽取、二次开发套件（智能文档理解）、聊天机器人、ASR/TTS 其他AI服务：电力巡检、TFDS、园区视频 - 218,000.00 标准版 RPA（支持） 管理面（管理中心） 数据面（管理中心） 连接器 执行器 AI服务（支持）：QPS减半，相比较铂金版 AI服务基础版能力：OCR(卡证、票据、通用)、自定义模板OCR、ASR（一句话识别）/TTS、NLP基础服务、文本机器翻译 AI服务高阶版能力：合同比对、合同要素抽取、二次开发套件（智能文档理解）、聊天机器人、ASR/TTS 其他AI服务：电力巡检 - 186,000.00 基础版 RPA（支持） 管理面（管理中心） 数据面（管理中心） 连接器 执行器 AI服务（支持）： AI服务基础版能力：ASR（一句话识别）/TTS、NLP基础服务、文本机器翻译、OCR 其他AI服务：工业质检 - 145,600.00 轻量版A RPA（不支持） AI服务（支持） AI服务基础版能力：OCR(卡证、票据、通用)、自定义模板OCR、ASR（一句话识别）/TTS、NLP基础服务、文本机器翻译 AI服务高阶版能力：合同比对、合同要素抽取、二次开发套件（智能文档理解）、聊天机器人、ASR/TTS 其他AI服务：电力巡检、园区视频 说明： AI服务仅支持单API部署 - 50,000.00 轻量版B RPA（不支持） AI服务（支持） 其他AI服务：ASR（一句话识别）/TTS、NLP基础服务、布料切割、板材切割、医疗影像 - 35,000.00

设备加电自检 前面板的电源开关不能切断交流电压。要将服务器中的交流电压切断，必须断开交流电源线。 确认所有的外围设备，诸如显示器、键盘、鼠标已经连接上； 打开显示器； 将 AC 电源线的一头接到服务器背板的电源接口； 将 AC 电源线的另一头接到电源管理器的三芯插座中； 当接入 AC 电源时服务器没有启动，则按下面板的 on/off 开关； 确认面板上的电源灯闪亮。几秒钟后服务器开始运行 POST 程序（开机自检）。当硬盘接到访问信号时，前面板硬盘指示灯将闪亮。若出现故障，则记录下屏幕显示的错误信息和听到声响代码，请参看：“系统故障诊断”一章。 接好之后服务器前面绿灯亮起，此时按下开关按钮，服务器即可启动 图1 图示1 图2 图示2 服务器启动之后，等待大概两分钟，显示屏上会看到所有状态显示[OK],就来到登录界面，此时输入用户名d1和密码就可登录服务器（物理机的Ubuntu系统，作用）（密码如何修改） 修改用户密码： 在服务器命令行执行sudo passwd ,此时会让你输入d1密码，然后就来到修改d1密码环节， 此时输入你想设置的密码，连续输入两次，两次输入需要一样，并且出现successfully则密码修改成功（在屏幕输入的密码不会显示出来） 图3 图示3 父主题： 操作流程（服务器上架与服务启动）

一般服务器注意事项 详阅所有有关您安装在机箱内的元件的电子与一般安全注意事项说明。 在您安装滑轨前，先决定好每一个元件在机架上的装设位置。 先将最重的服务器元件装饰在机架底部，然后再安装其他元件。 使用调节式不断电系统（UPS）来保护服务器不受电源突波（power surge）及电压突波（voltage spike）的干扰，并且使您的系统在遇到停电的状况下依旧能继续运作。 热插拔硬盘及电源模块必须等到冷却才能触碰。 机器没有使用时，保持机架前门及服务器里所有面板和元件紧闭， 以维持良好的冷却状态。

机架安装程序 此章节说明将一台服务器安装在机架上的信息。市面上有许多种机架组件，因此组装程序或许有些不同。请参考您所购买的机架组件的安装说明。 机架式的导轨必须拿出来，在机箱和机柜上安装好，机器才能安装在机柜。 移除机架式上盖方法 将机箱横放，松开上盖前面的两颗螺丝后，将上盖的塑胶扣往上拉即可取出上盖，合上上盖时将塑胶扣往下按即可将上盖装上，同时打上螺丝紧固上盖找到机箱盖上后面的机箱盖锁（黑色控制杆）。 将机箱盖锁往右滑推，并将机箱盖往前推。 将机箱上盖从机箱拿开。 导轨安装 将导轨的内轨安装在机箱的两侧，拧上螺丝固定内轨。 图1 导轨安装 安装外轨 将外轨外的勾子挂在机架前的方形孔洞里。假如想要的话，也可用螺丝将外轨固定在机架上。 将外轨的后端拉出，调整长度至刚好放进两支机架柱子之间。将外轨后端的勾子挂在机架后端的方形孔洞理。小心注意要用正确的孔洞好让轨道高度一致。假如想要的话，也可用螺丝将外轨后端固定在机架后端上。 重复上述步骤完成另一边外轨架设。 图2 安装外轨 稳定性风险 机架稳定装置必须装设妥当，否则服务器从机架上滑落。进行维修之前，机架一定要稳固在地上，将服务器缓慢拉出来。没有稳固好机架会使机架倾倒。 安装时最好使用升降辅助机来稳住服务器。请遵照印在轨道上的安全建议事项。 将机箱安装在机架上 图3 机箱安装 如上图所示，导轨的外轨安装在机柜的立柱上，两人同时抬起服务器，对准导轨的中轨。 将服务器推入机柜，听到咔的一声无法推入时，将B处蓝色块按箭头方向拉动即可将服务器推入机柜，将服务器推到位后翻开C、D塑胶盖，打紧螺丝完成安装。需要抽出服务器时在听到咔的一声无法抽出时，将A白色块或B蓝色块按箭头方向拉动即可抽出服务器。 从上电开机开始流程，自检正常的界面 服务器上架以后，接上电源（两根电源线，如果之接一个电源，警告灯会亮），并且VLAN1口接入网线，VGA接显示器 图4 接线

警告及注意事项 机架注意事项 确保机架底部的平稳放置在地板上。 装设单一机架时，应当将稳定辅助器（stabilizer）装在机架上。 装设多支机架时，机架应当以两支一组的方式组装。 将服务器从机架往外拉出之前，务必先行确认机架是否牢固。 在您将装置往外拉出时，一次只能拉出一件装置。同时拉出两件或以上的装置时，可能会导致机架重心不稳。 刚开始将服务器安装在机架时，请测试轨道卡榫（locking tab）能否紧密固定，防止服务器被往外拉过头。可在一旁准备升降辅助机作为预防措施，以防测试失败，机器因掉落而受损。 将服务器从机架上抽出时，务必使用升降辅助机（rack lift）并遵照安全注意事项。

架设机架注意事项 环境操作温度（Ambient Operating Temperature） 若安装在密闭式或多组机架中，机架环境的环境操作温度可能会大过室内操作温度。因此，应考虑将设备安装在温度能与制造商所规定最大的额定环境温度（Tmra）相符的地方。足够通风设备应当安装在机架上，才不会使安全操作系统所需的送风量因而减弱。电流过载（Circuit Overloading）应考量设备与电源接线， 任何可能出现的电流过载对于过电保护（overcurrent protection）及电源线配置的影响。在评估考量这项安装前，应当使用设备铭牌额定值（equipment nameplate rating）。 安全接地（Reliable Ground） 必须随时保持安全接地（reliable ground）。为了确保安全接地程序， 机架本身应当接地。也应特别留意除了其他直接连到分支电路（branch circuit）（例如使用延长线）之外的电源接线。 为了避免将服务器装入机架或维修时造成身体损伤，务必特别小心，确认服务器保持稳定。 以下说明指示用以确保您的安全： 若此服务器是机架上唯一的机器，应当安装在机架下方。 当您将服务器安装在仍有空位的机架上，应将最重的服务器安装在机架底部，并由下往上安装。 若机架有提供防倾装置，当您在安装或维修机架系统之前，请先安装防倾装置。 安装滑轨的设备不能当作置物架或工作区使用。 表1 条件及说明 需要的条件 说明 有三芯电源插座 一个附合本地用电标准的三芯电源插座。预期过载电流为 13A， 或小于 100－120VAC/6.5A 或小于 200－240VAC。 注意： 请确认服务器电源正确接地。 满足专门的环境规定 服务器在正常的办公环境下能够可靠的工作。请选择一个满足下列条件的环境： 洁净并且低粉尘 通风良好并且远离热源 远离可能会遇到震动或物理撞击的环境 与电磁场和电噪声环境相隔离 服务器应该与强电磁场和产生电噪声的设备隔离开，这些设备包括电梯、复印机、空调、大功率风扇、大功率电机、收音机和电视机发射器和高频警戒设备等。 保持良好的通风和降温条件 服务器的四周应该确保良好的通风和降温条件。保持服务器周围没有遮挡物。 提供便于维修和切断电源的空间 保留出便于维修服务器的空间。确信留有方便的途径可以从墙的插座或服务器背板上切断 AC 电源，因为这是在维修和产品升级前安全切断电源的方法。关掉服务器面板上的 DC 开关不能真正切断服务器的 AC 电源。

系统启动 启动虚拟机，启动各应用服务，IP地址、账户密码、IP地址如何修改 服务器开机后可以使用BMC口的WEB或者LAN1口ssh服务去登录系统修改IP地址及管理业务，下面以ssh登录服务器为例子，远程工具推荐使用Mobaxterm22.0 图1 Mobaxterm 打开Mobaxterm，点击会话-选择ssh-填入服务器IP- 勾选指定用户名-输入用户名d1-点击好的 输入完密码（屏幕上不会显示输入的密码）后成功登录到服务器 图2 成功登录服务器 修改服服务器IP地址，执行命令进入网卡编辑，其中红色部分为需要修改的服务器IP地址（该IP用来登录服务器和访问服务器里面的AI服务） vi /etc/netplan/01-netcfg.yaml# This file describes the network interfaces available on your system# For more information, see netplan(5).network:version: 2renderer: networkdethernets:enp62s0f2:dhcp4: nodhcp6: nobridges:br0:interfaces: [enp62s0f2]dhcp4: noaddresses: [192.168.38.59/24]gateway4: 192.168.38.254nameservers:addresses: [114.114.114.114] 修改完成后使用shift+: 键位，然后输入wq回车即可保存退出 图3 保存退出 启用虚拟机服务管理界面，执行sudo virt-manager(该命令不能在root用户下使用)指令，然后会弹出kvm虚拟机管理界面（该界面显示服务器里存在的虚拟机，并且在该界面可对虚拟机进行开关机操作） 图4 虚拟机服务管理界面 上图中虚拟机以及AI虚拟机里面的服务并不是所有的都有，根据实际订购需求，对照检查相应的虚拟机和服务是否都存在。 父主题： 设备系统管理

设备硬件管理 用户可通过AI端云一体化产品背板的BMC接口进行对设备的硬件管理。BMC是设备上用于查看管理硬件信息的系统，推荐使用谷歌浏览器打开该管理界面。 图1 BMC接口 默认IP地址为192.168.255.254，用户名：ADMIN 密码：*** 个人PC配置192.168.255.200 IP地址，使用网线连接到BMC后使用WEB浏览器登录 图2 登录 用户可以通过选择控制面板中的硬件信息栏来查看CPU、内存、硬盘、PCIE等配件信息。 图3 查看配件信息1 图4 查看配件信息2 图5 查看配件信息3 其它硬件信息可以参考以下功能项说明： 表1 功能项说明 功能项 功能说明 备注 仪表盘 服务器信息概况 - 传感器 服务器硬件当前运行状态 当前风扇转速、温度、电压 FRU信息 主板信息 - 硬件信息 主板上的其他配件信息 CPU、内存、硬盘、PCIE等配件信息 日志信息 主板日志信息 常用于硬件故障排查 设置 设置主板功能 常用于修改BMC网络和BMC用户信息 远程管理 WEB VNC远程桌面 常用于使用网络方式打开服务器远程桌面，该功能支持远程挂载ISO系统镜像 镜像重定向 网络方式在网络中模拟CD / DVD / Floppy / HDD映像以通过BMC作为媒体托管 无使用场景 功率封顶 设置功率 非必要，请勿改动，出厂时已最优配置 电源控制 控制主板和BMC电源 常用于远程开或关闭服务器 N CS I控制 BMC网络模式 非必要，请勿改动 ID LED控制 指示灯灯控制 非必要，请勿改动 维护 BMC系统维护 非必要，请勿改动 登出 退出登录 - 父主题： 操作流程（服务器上架与服务启动）

应用场景 网银机器人： 随着企业的发展，企业财务部门存在大量的重复性工作，日益增长的工作量也导致企业现有劳动力不足，从而降低企业现有的业务效率。银行流水整理与银行回单下载是两大主要应用场景，由于集团在全国各地遍布有多个分支机构，财务信息散落各地，无法很好地进行集中管控，如何有效解决财务统一管理成了泛金融行业的公司主要面对的难题。 员工工作量大，财务共享中心管理近40家地区公司近2000银行账号，除了一部分实现银企直连，还存在大量非直连账号。 高重复性工作，从银行流水明细、电子回单下载，共涉及到几十家多家银行，每次下载的工作都需要投入大量的人力和时间，极其耗费精力和时间。 银行账户余额查询是企业出纳每天都需要进行的日常性工之一，如果该负责人临时请假，则需将银行 U 盾、密码交接给其他人 ;而为了保证信息安全性，待交接返回后，则需要将所有U盾密码全部更改一遍，耗时耗力。 企业通常会在多个银行开立多个银行账户，而每个银行均有各自的 U 盾或者密码器，以及不同的登录网址,每次查询所耗时间与银行账户数量成正比，银行账户数量越多,所需时间越多，同时工作内容也是高度重复。 通过AI智能流程机器人，帮助客户完成财务共享中心的自动化、智能化改造，高效准确，释放财务人力，提升业务执行效率。

架构描述 AI边云服务器内预装了RPA(设计器、执行器、连接器)、管理中心、AI服务、低代码运行态，连接器有效保障了执行器可以24小时作业，执行器可以定时启动机器人进行作业。机器人作业过程需要开通访公网的银行系统地址的权限，并且内网可以访问USB服务器，从而保障银行系统登录能检测到U盾，并且也要开通访问第三方系统（比如核心系统/资金系统等）和邮箱的权限。 对机器人和虚拟机实现统一管理 更少的网络时延，更快的性能 对敏感/隐私数据的安全性保障 通过华为HiLens解决模型的快速部署和更新升级问题

方案优势 优化工作方式：将重复有规则的基础性工作，交给RPA机器人；员工从事高级的管理工作； 优化工作流程：通过RPA机器人，实现工作流程的再造，提升标准化、自动化水平； 提升工作效率：相比人工处理速度，机器人处理效率成倍数提升； 提升数据质量：机器人有力保证了100%数据完整性、准确性； 提升数据时效性：全国各地区网银账户实现联通，方便随时获取数据，提升了数据的时效性，减少沟通成本。 图2 优势图

管理中心启动 启用虚拟机服务管理界面，在d1用户下执行sudo virt-manager指令，然后会弹出kvm虚拟机管理界面 启动管理面虚拟机（om）和数据面虚拟机（tenant），如下图： 图1 虚拟机管理界面2 虚拟机正常启动之后，会进入到登录界面： 图2 登录界面 输入用户paas和密码***可正常登录（管里面和数据面相同）； 虚拟机启动之后大概等待20分钟左右，等待虚拟机里面的服务运行起来 父主题： 设备系统管理

IoT数据分析服务权限 如果您使用IoT数据分析服务后，需要为企业中的员工设置不同的用户访问权限，以达到不同员工之间的权限隔离，您可以使用 统一身份认证 服务（Identity and Access Management，简称 IAM ）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。 通过IAM，您可以在华为云云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责统计数据的人员，您希望他们拥有IoT数据分析服务的查看权限，但是不希望他们拥有增删或者改动IoT数据分析服务资源等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用IoT数据分析服务的查看操作，控制他们对IoT数据分析服务资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用IoT数据分析服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略和角色，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 前提条件： 需要管理员账号已开通IoTA数据分析服务，未开通则访问开通服务。 IoT数据分析服务为项目级服务。目前在“北京四”区域支持IAM授权。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 由于缓存的存在，对用户、用户组授予IoT数据分析服务相关的角色后，大概需要等待15分钟角色才能生效；授予IoT数据分析服务相关的策略后，大概需要等待1分钟策略才能生效。若使用IoT数据分析服务的应用侧API，请在授予角色或策略后，重新获取IAM用户token。 父主题： 权限管理

欠费 按需计费：当用户账户中的余额不足以支付其费用后，会根据“客户等级”定义不同的保留期时长进入保留期，一旦进入保留期，用户将不能正常使用IoT数据分析服务，但其数据还会保留。保留期满仍未缴清欠款的，将会清除其账号下IoT数据分析服务的相关资源和数据。 包年包月：如果用户购买的套餐包中的资源消耗完毕，则会自动转成按需计费模式。如果产生欠费，处理规则等同按需计费模式下的欠费场景。 父主题： 计费说明

IoT数据分析服务操作与资源权限关系 下表 列出了IoT数据分析服务常用操作与资源权限的授权关系，您可以参照该表选择合适的系统权限。 表1 IoT数据分析服务操作与资源权限关系 操作名称 Tenant Administrator Tenant Guest IoTA FullAccess IoTA ReadOnlyAccess 查询实时作业调试状态信息 √ √ √ √ 删除实时作业 √ x √ x 批量更新管道作业 √ x √ x 上传实时作业调试的输入数据 √ x √ x 删除管道作业 √ x √ x 启动管道作业 √ x √ x 更新实时作业 √ x √ x 获取管道作业操作日志 √ √ √ √ 更新管道作业 √ x √ x 停止实时作业 √ x √ x 新建实时作业 √ x √ x 统计实时计算资源使用量 √ √ √ √ 查询管道作业调试状态信息 √ √ √ √ 获取实时作业操作日志 √ √ √ √ 停止管道作业 √ x √ x 获取实时作业列表 √ √ √ √ 启动跟踪管道作业 √ x √ x 新建管道作业 √ x √ x 获取管道作业详情 √ √ √ √ 获取实时作业详情 √ √ √ √ 停止跟踪实时作业 √ x √ x 停止跟踪管道作业 √ x √ x 获取管道作业列表 √ √ √ √ 启动跟踪实时作业 √ x √ x 启动实时作业 √ x √ x 上传管道作业调试的输入数据 √ x √ x 查询存储列表 √ √ √ √ 更新存储 √ x √ x 创建存储组 √ x √ x 删除存储组 √ x √ x 统计数据存储量 √ √ √ √ 更新存储组 √ x √ x 查询存储组列表 √ √ √ √ 删除存储 √ x √ x 查询存储实例中的数据分布概览 √ √ √ √ 根据标签聚合查询指标数据 √ √ √ √ 根据标签查询设备历史数据 √ √ √ √ 查询标签的值列表 √ √ √ √ 查询设备属性最新状态值 √ √ √ √ 通过API数据源上报设备数据 √ x √ x 创建数据源 √ x √ x 删除数据源 √ x √ x 修改数据源 √ x √ x 查询数据源列表 √ √ √ √ 查询数据源详情 √ √ √ √ 验证数据源的连通性 √ √ √ √ 获取用户的访问权限 √ √ √ √ 获取资产列表 √ √ √ √ 获取资产详情 √ √ √ √ 创建资产 √ x √ x 修改资产 √ x √ x 删除资产 √ x √ x 发布资产 √ x √ x 获取资产统计信息 √ √ √ √ 获取资产模型列表 √ √ √ √ 获取资产模型详情 √ √ √ √ 创建资产模型 √ x √ x 修改资产模型 √ x √ x 删除资产模型 √ x √ x 获取资产属性聚合值 √ √ √ √ 获取资产属性历史值 √ √ √ √ 获取资产分析任务的表达式支持的函数 √ √ √ √ 校验资产分析任务的表达式 √ √ √ √ 父主题： 权限管理

计费模式 按需计费：根据用户实际使用的情况进行收费，用多少付多少；以小时为单位，每小时整点结算；费用的计算公式为：费用=实际资源使用量*资源单价；该模式比较适合用于企业项目的初期阶段，初始资金投入压力小。 包年包月：提供多种资源规格的套餐包，用户可按照包年或包月购买；需要提前支付套餐包费用再进行使用，当套餐包中的资源消耗完毕，将自动转成按需计费模式；该模式的单价相对于按需计费模式有一定的优惠，比较适合已初具规模或者有明确业务发展预期的企业。 父主题： 计费说明

计费项 表1 计费项 资源类别 计费项 含义 适用的计费模式 数据存储 温存储空间大小 用户使用IoT数据分析服务时消耗的温存储空间大小及时长。可免费使用500MB，超过后费用示例： 使用了1GB温存储1个月，花费： 单价（元/GB/小时）* 1 * 24 * 30 按需计费 包年包月 计算单元 实时计算单元（RTU） 用户使用IoT数据分析服务消耗的实时计算单元数及时长。费用示例： 例如使用了2个RTU 1个月，花费： 单价（元/RTU数/小时）* 2 * 24 * 30 按需计费 包年包月 资产模型 资产节点数 用户在IoT数据分析服务创建且已发布的资产节点数，包括资产数（含子资产）和资产属性数。每小时可免费使用500个节点，超过后费用示例： 使用了1000个资产节点1个月，花费： 单价（元/节点/小时）* 1000 * 24 * 30 按需计费 包年包月 消息处理量 消息处理量 用户使用IoT数据分析服务时系统处理的消息数，包括数据源接入消息、API消息和资产分析任务输出消息。每月可免费使用20万条消息，超过后费用示例： 到某个时间点累计处理了2百万条消息，费用为： 单价（元/百万条）* 2 按需计费 包年包月 关于温存储空间大小，每小时按峰值计算。例如某小时存储峰值达到2GB，最后存储为1GB，则该小时按2GB计算。 关于计算单元，1个计算单元（RTU）是1U4GB的计算能力。计算单元的使用按自然小时计费，不足一个小时按一个小时计费，比如1个RTU用了10分钟，会按照1个RTU使用1小时计费。 关于消息处理量，计算逻辑是按消息字节数除以1KB向上取整计算，满百万条时才会在账单中体现1并产生扣费，未足百万条的消息数将会累计到下一个小时。具体分以下三类消息： 数据源接入消息：通过各种数据源接入到IoT数据分析服务的消息，按请求消息体除以1KB计算。 API消息：调用IoT数据分析服务API产生的消息，包括使用IoT数据分析服务控制台产生的消息和调用开放接口产生的消息，按请求消息体和响应消息体字节数之和除以1KB计算。 资产分析任务输出消息：包含转换计算类型的输出值和聚合计算类型的输出值，不包含流计算类型的输出值，按输出值字节数除以1KB计算。 关于资产节点数，每小时按峰值计算。例如某小时发布了50个节点，然后删除再重新发布了20个节点，则该小时按50个节点计算。 父主题： 计费说明

IoT数据分析服务系统权限 下表 为IoT数据分析服务的所有系统权限 表1 IoT数据分析服务系统权限 系统角色/策略名称 描述 类别 Tenant Administrator 拥有该权限的用户拥有除IAM外，其他所有服务的所有执行权限。 系统角色 Tenant Guest 拥有该权限的用户拥有除IAM外，其他所有服务的只读权限。 系统角色 IoTA FullAccess IoT数据分析服务所有权限。 系统策略 IoTA ReadOnlyAccess IoT数据分析服务只读权限。 系统策略 父主题： 权限管理

名词解释 表1 名词列表 名词 描述 租户 IoT数据分析服务支持多个组织、部门或应用共享使用资源。通过提供一个逻辑实体来统一使用不同资源和服务，这个逻辑实体就是租户。多个不同的租户统称多租户。租户对应公司。一个租户可以创建多个子用户，并可以对不同用户授予不同权限。 项目 各个服务中的一些可以访问的资源集合称为项目。一个账号可以在一个区域下创建多个项目，并基于项目进行授权。不同项目下的资源相互隔离。项目可以是一个部门或者一个项目组。 计算资源 计算资源是使用数据分析服务的基础作业、数据管道和实时分析作业等都需要使用计算资源。 存储资源 存储资源包括内部存储与外部存储，服务内部存储的资源用于存储用户数据，外部存储，比如OBS对象存储，RDS服务，可用于数据跨源分析，待分析数据从外部导入使用。 资产模型 在物联网中，资产是指所有可被管理的事物。物理上，一个资产可以对应一个物理设备（如机床），也可以对应一组设备或对象（如生产线、车间）。 属性 属性是资产模型核心组成要素之一，属性是指物理世界事物的状态数据，属性有3种类型，包括静态配置、测量数据和分析任务。 静态配置类属性：是指一旦配置后就不变化或者变化不频繁的数据，如设备SN号等； 测量数据类属性：是指由传感器、仪器仪表等设备测量所得的数据，如温度、湿度、电流、电压等； 分析任务类属性：是指由IoT数据分析服务中用户所配置的分析任务所计算得到的数据，如求平均分析任务计算得到平均温度等。 分析任务 分析任务是资产模型核心组成要素之一，分析任务是指对属性数据进行计算分析的任务，分析任务类型有3种，包括转换计算、聚合计算、流计算。 转换计算类分析任务是指，当参数所引用的属性值发生变化时，对单个或多个属性值进行常规数学表达式计算，表达式中不能使用时间聚合公式， 例子：(a+b)/2； 聚合计算类分析任务是指，对资产的属性值进行周期性的时间聚合计算或空间聚合计算，表达式中可以使用时间聚合算子，其中空间聚合计算是指多个资产属性时间聚合计算子表达式再进行联合预算（此时各属性时间聚合计算的时间范围和周期相同），如下例子所示 例子：StateTime(machineState, 100) + StateTime(machineState, 101)，时间范围: 15min, 周期: 15min； 流计算类分析任务是指，以资产模型中的属性作为输入、调用IoT数据分析服务的实时分析作业进行计算、输出结果返回到资产模型的属性值，数据流示意图如下 资产 资产是指物理世界中需要被管理的、具有唯一标识的事物或业务对象，如一个资产可以对应一个物理设备（如机床），也可以对应一组设备或对象（如生产线、车间）。在资产建模时，必须利用资产模型来创建资产，资产中的属性、分析任务均与其所属资产模型保持一致。 节点 资产及资产下的属性都是节点，节点概念主要是为了统计用户已发布的资产、属性的数量规模。