华为云用户手册

等保安全 认证测试中心为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评报告或差距分析报告或整改解决方案。 等保安全服务提供定制版、基础版和高级版3个服务版本，服务内容和典型应用场景如表1所示。您可根据实际业务需求购买需要的服务版本。 表1 等保安全服务说明 服务类型 服务内容 典型应用场景 定制版 等保定级、备案、建设整改、测评服务。 权威等保测评机构提供等保测评服务。 适用于云服务器在0-50台的系统等保测评，远程指导等保服务交付。 基础版 等保定级、备案、建设整改、测评服务。 权威等保测评机构提供等保测评服务。 适用于云服务器在50台以上的系统等保测评，远程指导等保服务交付。 高级版 等保定级、备案、建设整改、测评服务。 权威等保测评机构提供等保测评服务。 云平台等保安全专家现场协助等保测评。 适用于云服务器在50台以上的系统等保测评，现场指导等保服务交付。

云审计 服务支持的CTC操作列表 云审计服务（Cloud Trace Service， CTS ）记录认证测试中心相关的操作事件，方便您日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的CTC操作列表如表1所示。 表1 云审计服务支持的CTC操作列表 操作名称 资源类型 事件名称 认证测试中心-创建订单 PSDM createCTCOrder 认证测试中心-租户申请交付 PSDM CTCCustomerApplication 租户侧上传附件 PSDM customerUploadAccessory 租户侧下载指定模板文件 PSDM customerDownloadTemplate 服务单附件下载 PSDM downLoadAccessories 服务单验收通过 PSDM professionalTicketsAcceptanceSuccess 服务单验收延期 PSDM professionalTicketsAcceptanceExtend 服务单评价 PSDM professionalTicketsEvaluate 父主题： 云审计服务

操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在目服务单“操作”列单击“查看”，服务单状态说明如表1所示。 表1 服务单状态参数说明 参数名称 说明 待处理 您购买认证测试中心，服务单付款成功，服务单条状态为“待处理”。 处理中 您购买等保安全，服务单付款成功，服务单状态为“处理中”。 服务取消 华为云终止本次认证测试中心服务，系统将服务单状态更新为“服务取消”。 待用户验收 认证测试中心服务报告由华为安全专家审核通过后，系统将服务单状态更新为“待用户验收”。 已完成 认证测试中心服务完成后，您对本次认证测试中心进行验收后，系统将服务单状态更新为“已完成”。 服务单列表展示了您名下的所有服务单，以上服务单的状态说明为认证测试中心服务单的状态说明。 详情页面包含以下内容： 基础信息：服务单的产品信息、联系人信息、服务内容等。 您可以单击，修改联系人电话和邮箱。 服务单完成信息：服务总结、服务报告。 服务评价：方案完善度、实施专业性、响应及时性。 处理日志：服务单的历史处理进展。 对于服务单的过程交付件，您可以单击“下载”来获取。 “服务单完成信息”和“服务评价”区域在认证测试中心服务完成后，您进行验收时呈现。

购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。 等保套餐价格与项目实际情况、IT系统所在地息息相关，费用仅做参考。 购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。 该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

立即购买 登录认证测试中心主页。 在页面中单击“立即申请”，跳转至购买页面。 在“等保套餐”下方，单击“立即购买”，进入“购买CTC服务”页面。 图1 选择等保套餐 选择区域。 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度 。 选择推荐套餐，支持的套餐有“等保二级方案”、“等保三级方案基础版”、“等保三级方案高级版”或“工业软件安全”。 图2 选择套餐 根据选择的套餐，配置套餐商品信息。以下是所有套餐配套商品信息。 配置 云防火墙 。 请根据您的业务情况选择购买“扩展防护公网IP数”以及选择“购买时长”。 配置 Web应用防火墙 。 请根据您的业务情况购买“ 域名 扩展包”或“带宽扩展包”以及选择“购买时长”。 图3 配置Web应用防火墙 一个域名包支持10个域名，限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。 一个带宽扩展包包含20Mbit/s/50Mbit/s（华为云外/华为云内）或者1,000QPS（Query Per Second，即每秒钟的请求量，例如一个HTTP GET请求就是一个Query）。 配置 企业主机安全 。 请根据您的业务情况购买“防护主机数量”和选择“购买时长”。 图4 配置企业主机安全 配属数据库安全审计。 请根据您的业务情况选择“可用区”、“规格”、“实例名称”、“虚拟私有云”、“安全组”、“子网”以及选择“购买时长”。 图5 配置数据库安全审计 表1 数据库安全审计实例参数说明 参数名称 说明 取值样例 虚拟私有云 可以选择使用已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击“查看虚拟私有云”创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。 不支持修改VPC。若要修改，请退订后重新申请。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。 vpc-sec 安全组 界面显示实例已配置的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 sg 子网 界面显示所有可选择的子网。 更多有关子网的信息，请参见《虚拟私有云用户指南》。 public_sunnet 实例名称 您可以自定义实例的名称。 DBSS-test 配置 安全云脑 。 请根据您的业务情况设置“主机配额”、“安全大屏”、“智能分析配额”、“安全编排”以及选择“购买时长”。 配置 云堡垒机 。 请根据您的业务情况选择“可用区”、“性能规格”、“实例名称”、“虚拟私有云”、“安全组”、“子网”、“弹性IP”以及选择“购买时长”。 若在当前区域无可选EIP，可单击“购买弹性IP”创建弹性IP。 图6 配置云 堡垒机 配置漏洞管理服务。 请根据您的业务情况选择“规格”、“扫描配额包”和“购买时长”。 图7 配置漏洞管理服务 配置SSL证书。 请根据您的业务情况选择“域名类型”、“域名数量”和“有效期”。 图8 配置SSL证书 配置专属加密服务。 请根据您的业务情况选择“购买数量”和“购买时长”。 图9 配置专属加密服务 配置DDoS防护。 请根据您的业务情况选择“保底防护带宽”、“弹性防护带宽”、“业务带宽”、“购买数量”和“购买时长”。 图10 配置DDoS高防 配置 数据安全中心 。 请根据您的业务情况选择“规格”、“数据库扩展包”、“OBS扩展包”和“购买时长”。 图11 配置数据安全中心 在页面右下方，单击“下一步”。 确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声明》后，勾选“我已阅读并同意《认证测试中心免责声明》和《隐私政策声明》”，单击“去支付”。 在“支付”页面，请选择付款方式进行付款。 付款成功后，单击“返回认证测试中心控制台”，返回到“认证测试中心”界面。

示例流程 图1 给用户授予权限流程 创建用户组并授权 在 IAM 控制台创建用户组，并授予认证测试中心权限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 验证方式（参考）：在“服务列表”中选择除认证测试中心外（假设当前权限仅包含“SES Administrator”角色）的任一服务，若提示权限不足，表示“SES Administrator”已生效。

购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。 密评安全价格与项目实际情况、IT系统所在地息息相关，CTC管理控制台上提供的费用仅做参考。 购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。 该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

立即购买 登录认证测试中心主页。 在页面中单击“立即申请”，跳转至购买页面。 在“密评安全”下方，单击“立即购买”，进入“购买CTC服务”页面。 图1 选择密评安全 选择服务类型“标准版”，并设置购买数量，如图2所示。 图2 购买密评安全 设置用户相关信息，如图3所示，各参数说明如表1所示。 图3 设置用户信息 表1 用户信息参数说明 参数 说明 配置样例 公司名称 输入公司的名称。 - 机构所在省市 选择公司所在的省市。 北京市 行业属性 选择行业的类型。 银行 系统类型 选择系统类型。 公有云租户系统 线下IDC系统 公有云租户系统 待测评系统等级 选择待测评系统等级。 二级 三级 二级 联系人姓名 输入真实的联系人姓名。 - 联系人电话 输入真实的联系人的联系电话。 - 被定级信息系统名称 输入被测评信息系统名称。 - 系统部署的服务器台数 输入系统部署的服务器台数。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方，单击“下一步”。 确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声明》后，勾选“我已阅读并同意《认证测试中心免责声明》和《隐私政策声明》”，单击“去支付”。 在“支付”页面，请选择付款方式进行付款。 付款成功后，单击“返回认证测试中心控制台”，返回到“我的服务单”界面。 购买成功后，华为安全专家将在1个工作日内联系您，与您沟通确定等保需求。

操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在目服务单“操作”列单击“申请交付”。 在弹出的“申请交付”页面，添加“项目名称”、“被测站点”信息，如图1所示，各参数说明如表1所示。 勾选“保存站点信息至后台”，再次选用该站点时不需要重复认证。站点信息会在用户注销华为云账号时删除。 图1 申请交付 表1 申请交付参数说明 参数 说明 配置样例 服务类型 购买认证测试中心的类型。 网站安全体检 项目名称 自定义项目名称。 名称长度为1～32个字符。 名称只能由中文字符、大小写英文字母、数字、下划线和中划线组成。 PSM-test 被测站点 输入需要进行认证测试中心的站点。 http(s)://www.example.com 备注 需要对服务单添加的备注信息。 - 在被测站点所在行的右侧，单击“认证”，认证站点的归属权。 请按照认证步骤，完成资料上传，上传成功后，单击“提交”。 站点认证成功后，华为安全专家将对被测的站点提供一对一的认证服务。 图2 站点认证 当申请交付服务单信息后，华为安全专家将在1个工作日内联系您，与您沟通确定测试内容并审核您的资质。审核通过后，系统线下将订单发送给权威第三方机构，权威第三方机构根据您订单中描述检认完成后，将生成的体检报告交由华为安全专家团队审核，审核认证测试中心完成。 查看服务单后续进度，详细操作，请查看：查看服务单信息。

立即购买 登录认证测试中心主页。 在页面中单击“立即申请”，跳转至购买页面。 在“等保安全”下方，单击“立即购买”，进入“购买CTC服务”界面。 图1 选择等保安全 选择服务类型“定制版”、“基础版”、“高级版”并设置数量。 图2 购买等保安全 设置用户相关信息，如图3所示，各参数说明如表1所示。 图3 设置用户信息 表1 用户信息参数说明 参数 说明 配置样例 公司名称 输入公司的名称。 - 机构所在省市 选择公司所在的省市。 北京市 行业属性 选择行业的类型。 银行 系统类型 选择系统类型。 公有云租户系统 线下IDC系统 公有云租户系统 待测评系统等级 选择待测评系统等级。 等保二级 等保三级 等保二级 联系人姓名 输入真实的联系人姓名。 - 联系人电话 输入真实的联系人的联系电话。 - 被定级信息系统名称 输入被测评信息系统名称。 - 系统部署的服务器台数 输入系统部署的服务器台数。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方，单击“下一步”。 确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声明》后，勾选“我已阅读并同意《认证测试中心免责声明》和《隐私政策声明》”，单击“去支付”。 在“支付”页面，请选择付款方式进行付款。 付款成功后，单击“返回认证测试中心控制台”，返回到“我的服务单”界面。 购买成功后，华为安全专家将在1个工作日内联系您，与您沟通确定等保需求。 等保安全仅支持下载整改解决方案和差距分析报告，测评报告将由测评机构直接邮寄给您。

购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级策略，在同项目中勾选。 等保测评价格与项目实际情况、IT系统所在地息息相关，费用仅做参考。 购买前，请拨打950808或直接联系您的客户经理，确定项目报价后再下单。 该订单服务周期为1年，订单下单后1年将自动失效；订单失效后将不再提供相关服务。

操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在目服务单“操作”列单击“验收”。 在“服务单完成信息”区域了解服务单的完成情况。 您可以单击“下载”获取详细的服务报告。 验收服务单。 如果服务单满足交付要求，请单击“立即验收”。 单击“立即验收”后，CTC服务默认此服务单已交付完成，验收后此服务单将不再提供服务。 如果服务单不满足交付要求，请单击“验收延期”，并填写延期原因。 您需要在收到验收请求后于10个自然日内完成验收。如您在此期间未验收，系统将自动进行验收。 延期验收，每延期一次，验收时长将增加10个工作日，最多可延期三次。

如何使用认证测试中心？ 使用认证测试中心的流程说明如下： 购买认证测试中心 您购买认证测试中心时，可以根据实际业务需求选择服务版本。 在购买认证测试中心时，您只需要选择购买的个数和您的信息。 购买认证测试中心的详细操作，请参见《认证测试中心用户指南》。 执行认证测试中心 等保安全 当订单成功支付后，华为安全专家团队将为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评服务。 父主题： 管理类

如何给系统定级？ 信息系统运营单位按照《网络安全等级保护定级指南》，自行定级。三级以上系统定级结论需进行专家评审，由网监受理备案申请。 信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。信息安全等级定级标准详情如表1所示。 表1 信息安全等级定级标准 受侵害的客体 对客体的一般损害 对客体的严重损害 对客体的特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级

功能介绍 在传统运输过程中，司机执行送达后，客户无法对运输情况进行及时评价，只有出现严重问题时才会进行客服反馈，这种情况非常不利于运输环节的管控。易流云TMS系统拥有客户服务评价功能，在执行运输完成后，客户可对运输进行日常评价，货主可以通过评价内容进行考核管理。 服务评价设置：可以根据用户业务管理诉求进行季度评价/月份评价/按单评价，评价内容可自定义。 货主端-服务评价：可以根据设置的评价项内容对运输执行情况进行评价反馈。

什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足您跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

应用场景 场景一：客户的需要对司机每一单的运输情况进行管控，结合收货方对司机运输的评价进行绩效考核 具体操作： 在【服务评价设置】模块评价类型选择“按单评价”，考核内容可进行自定义。 图1 按单评价 每单任务执行完成后，在“货主端小程序”的“订单列表”模块，对已完成的订单进行评价。 图2 订单进行评价 场景二：客户的希望收货方能每个月对运输执行情况进行打分评价，进行月度反馈 具体操作： 在【服务评价设置】模块评价类型选择“月份评价”，考核内容可进行自定义。 图3 月份评价 收货方可在货主端小程序【服务评价】模块进行月度评价。 场景三：客户的希望收货方能每个季度对运输执行情况进行打分评价，进行季度反馈 具体操作： 在【服务评价设置】模块评价类型选择“季度评价”，考核内容可进行自定义。 图4 季度评价 收货方可在货主端小程序【服务评价】模块进行季度评价。

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“南非-约翰内斯堡”区域。 在欧洲地区有业务的用户，可以选择“欧洲-巴黎”区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

应用场景 场景一：客户有一票业务，委托给运输公司去运输，运输公司会选择公海联运的方式进行运输 具体操作： 客户首先需要在【发货单管理】维护业务单据信息。 因为要委托给运输公司去运输，所以客户需要在【发货单管理】页面通过【委派】操作，将发货单业务单据委派给承运商。 图1 选择承运商名称 图2 委派单子 运输公司选择公海联运的方式进行运输，首先需要在【分段线路管理】维护不同运输方式点-站，站-点的分段线路。 图3 分段线路管理 运输公司在【发货单管理】进行【分段拆分】操作，系统会根据收发货区域自动匹配合适的分段线路生成运输计划。 图4 分段拆分1 图5 分段拆分2 图6 分段拆分3 场景二：客户有一票公铁联运的业务，公路段和铁路段分别委托给了不同的运输公司进行运输 具体操作： 客户首先需要在【发货单管理】维护业务单据信息。 根据业务情况在【分段线路管理】维护站-站，站-点的公铁联运的运输线路。 图7 分段线路管理-新增 在【发货单管理】进行【分段拆分】操作，将发货单拆分成站-站，站-点的运输计划。 图8 分段拆分1 图9 分段拆分2 在【运输计划管理】通过【委派】操作，将不同段的运输计划委派给对应运输公司进行运输； 图10 委派 运输公司可在自己账号下【运输计划管理】页面对运输计划进行调度执行。 图11 运输计划管理-调度 场景三：运输公司执行水路业务，需要填写安排的集装箱、船号以及计划时间，并向上游同步实际的发运签收信息 具体操作： 运输公司在【运输计划管理】对水路业务运输计划进行【调度】操作生成水路运单。调度时填写运输关注的业务字段，以及本次调度执行货量。 图12 调度1 图13 调度2 运输公司可以在【水运管理】页面对运输执行阶段的运单，操作【发运】【签收】向上游同步实际运输信息。 图14 发运 图15 确认发运 场景四：运输公司执行铁运业务，需要填写安排的车皮号和计划时间，并向上游同步实际的发运签收时间 具体操作： 运输公司在【运输计划管理】对铁路业务运输计划进行【调度】操作生成铁路运单。调度时填写运输关注的业务字段，以及本次调度执行货量。 图16 调度1 图17 调度2 运输公司可以在【铁运管理】页面对运输执行阶段的运单，操作【发运】【签收】向上游同步实际运输信息。 图18 发运 图19 确定发运 图20 签收 场景五：运输公司执行公运业务，需要填写安排的车牌号、司机和设备等信息，并向上游同步运输过程进度 具体操作： 运输公司在【运输计划管理】对公路业务运输计划进行【调度】操作生成公路运单。调度时填写运输关注的业务字段（车牌号、司机和设备等信息），以及本次调度执行货量。 图21 调度 图22 派车 运输公司可以在【运单跟踪】页面对运输执行阶段的运单，进行操作并向上游同步实际运输信息。 图23 运单跟踪 场景六：运输公司接收到上游客户委托的从广州-天津运输塑料270吨的运输计划，运输公司安排车辆进行多趟运输 具体操作： 运输公司在【运输计划管理】查看到从上游客户委派而来的运输塑料270吨的运输计划。 运输公司计划三天运输完成，每天在【运输计划管理】操作调度三次每次调度运输货量30吨。 图24 调度 运输270吨货物执行完成后，在【运输计划管理】操作将运输计划关闭。 图25 运输计划管理 场景七：运输公司承运两家客户的海运业务，A客户仅关注集装箱号，B客户关注集装箱号、船公司提单号以及订舱单号 具体操作：运输公司在运输调度字段的时候 定义客户关注的水运类型字段 在调度不同客户业务时，填写不同的字段内容 场景八：客户下了个月度订货计划，货主需要提前在区域仓进行备货，根据客户实际收货情况分次安排送货 具体操作： 客户在【发货单管理】维护月度计划总单。 客户月度计划信息录入发货单 图26 发货单管理-新增 通过【分段拆分】功能，生成总仓-区域仓以及区域仓-客户收货省市区的运输计划。 发货单分段拆分为从仓-区域仓以及区域仓-客户收货地的运输计划 图27 分段拆分 总仓-区域仓的运输计划一次调度完成，区域仓-客户收货地的运输计划分次调度进行运输。 区域仓-客户收货地计划运输 图28 运输计划管理-调度 场景九：多个收货点下单，货主根据收货点分布区域，先安排一个整车将货物送至中转点，再安排小车送到具体收货点 具体操作： 客户在【发货单管理】维护总单（仓库-收货区省/市/区） 客户单量按收货点分布汇总接入发货单 图29 发货单管理 通过【分段拆分】功能，生成总仓-中转点以及中转点-客户收货省市区的运输计划。 发货单分段拆分为从仓-中转点，以及中转地-收货点区域的运输计划 图30 运输计划管理1 仓-中转点运输计划整车运输 图31 运输计划管理2 总仓-区域仓的运输计划一次调度完成，区域仓-客户收货点的运输计划分次调度进行运输。 中转地-收货点区域的运输计划根据具体收货地安排小车进行运输，调度时确定客户具体收货点 图32 运输管理调度

方案优势 运输执行流程可配：可根据业务配置不同的业务执行流程，根据管理需要进行配置，符合实际作业流程，落地难度小； 规则引擎支持场景丰富：在承运商分单、配载、业务提醒、结算等场景支持通过规则配置标准要求，自动化执行，无需人工重复作业； 运输过程实时可视：快速集成 IoT 设备，通过对设备数据进行分析，自动识别物流节点数据、过程风险识别、预报警，对运输进度实时掌握，保障运输过程中的货物安全。 同时，方案结合了华为云的高可用组件（ GaussDB (for MySQL)、RabbitMQ、Redis）和 CCE 构建的应用集群，具备高可用性、可扩展性、高性能、高可靠性、易于管理等特点，体现如下： 高可用性：通过多节点部署、数据备份与恢复、自动故障切换等技术手段，确保系统在硬件故障、网络中断或其他异常情况下仍能保持高度可用，减少业务中断时间。 可扩展性：CCE 构建的应用集群可以根据业务需求灵活扩展，快速增加或减少资源，以适应客户业务的增长或变化。 性能优化：华为云高可用组件和 CCE 集群能够提供高性能的计算和存储资源，支持大规模数据处理和高并发访问，提高了应用的响应速度和处理能力。 高可靠性：华为云提供可靠的数据中心基础设施和网络连接，确保系统的稳定性和数据的安全性。同时，这些组件经过严格的测试和验证，具有高可靠性和稳定性。 易于管理和维护：CCE 提供简单易用的管理界面和工具，方便管理员对应用集群进行监控、配置和维护。

应用场景 客户的痛点： 随着我国经济发展进入新常态，物流业作为重要的服务产业，面临着从追求规模增长向追求质量效益提升的转变，在转变过程中，企业服务质量、协同效率等问题越来越凸显。 无法了解司机运输路线，司机存在绕路运输的情况，运费居高不下； 订单配载依据调度人员多年经验，无法做到高配置； 在途温度及车辆行驶状态不能跟踪，无法跟踪运输范围异常、在途异常、温度异常； 承运商运输费用结算手工计算审核，业务跟踪线下完全依靠人工效率低下且工作量巨大； 收货方对运输过程无法监控，大多依靠电话沟通，体验差； 收企业内部系统多，业、财等系统数据无法有效协同； 运输过程不可控，质量考核缺指标； 运输过程跟踪依靠承运商每日填报跟踪报表，信息准确无法保障。 通过本方案实现的业务效果： 通过华为云中立、安全、可信、持续创新的云服务，在云上快速部署物流管理系统，为货主企业、物流企业提供一体化物流管理平台，帮助企业规范物流执行流程、运输过程透明管理、识别过程风险、提高协同效率。 通过运输流程标准化，规范运输过程协同，提升协同效率； 通过规则引擎，将标准化操作自动执行，提升作业效率； 运输过程监控与 IoT 设备集成，实时掌握物流进度，执行过程风险提前识别，降低运输风险， 保证货物及司乘人员安全； 使用IOT硬件设备或通过各渠道丰富的IOT数据更加精细化就物流运输过程中保障人车货全程安全，同时基于物联网设备连接仓、店、物流关键设施，形成更加有效的信息实时透明，可记录，可干预，数据真实有效等及时有效的管控。

司机/送货员津贴 结算部分针对自有车和承运商车辆要提供司机津贴和送货员津贴功能。 司机津贴：根据匹配条件，针对已完成的运单按照计费依据和均摊基准，设置司机津贴计费规则。 送货员津贴：根据匹配条件，针对已完成的运单按照计费依据和均摊基准，设置送货员津贴计费规则。 场景1：客户公司的司机为自有司机，司机每趟运输都有对应的趟次津贴。白班趟次津贴：每公里补贴3元；夜班津贴每公里补贴4元。在每个月底统计数据发放津贴。 具体操作： 结算中心-司机津贴，单击新建津贴。 图56 司机津贴 图57 新建津贴 根据实际白班时段和计算规则设置计费标准。 图58 设置计费标准 司机津贴设置后，根据实际运单的码表里程计算司机津贴，在司机津贴明细可查看具体津贴。 图59 查看具体津贴 月底司机津贴统计在-司机津贴汇总表里，按照时间筛选当月司机津贴的汇总数据，支持导出。 图60 司机津贴汇总 场景2：司机/送货运津贴区分白班和夜班津贴，如何设置？ 解决方案： 设置夜班时段的时间区间。 图61 设置夜班时段 添加夜班时段的计算规则。 图62 添加新规则 场景3：司机/送货员津贴按照每吨/公里3元计算津贴，如何配置？ 解决方案：费用设置选择单位计价，计费基准选择吨公里，设置单位费用。 图63 设置单位费用 场景4：司机/送货员津贴按照50公里以（不足50公里按50计算）为150元，超过50公里每公里4元，如何配置？ 解决方案：费用设置选择阶梯计价，计费基准选择里程，再设置范围费用。 图64 设置选择阶梯计价 场景5：司机/送货员津贴按趟次一口价，一趟120元。如何配置？ 解决方案：费用设置选择一口价，再设置费用。 图65 设置费用 场景6：司机/送货员津贴按每趟的货物重量*货物数量*10。如何配置？ 解决方案：费用设置选择自定义表达式，编辑计算公式即可。 图66 费用设置

应用场景 场景一：货物从发货仓发出到达某中转地后，需要将货物整车转运给下一辆车进行下一段运输，下一段的运输车辆中转站统一安排 功能：运单跟踪—转运-整车转运 图1 运单跟踪 图2 整车转运 场景二：货物从发货仓发出到达某中转地后，将货物卸在中转仓，由中转仓对订单进行重新调度，安排多个车进行配送 功能：运单跟踪—转运-订单转运 图3 订单转运 图4 转运调度 场景三：货物从发货仓发出到达某中转地，司机现场交接，将整车货物转到下一个车上，继续运输（或车辆运输途中故障，需要换一辆车运输） 功能：司机小程序—转运-整车转运 图5 整车转运 场景四：货物从发货仓发出到达某中转地，司机现场交接，将不同的订单转运到不同的车上，继续运输 功能：司机小程序—转运-订单转运 图6 订单转运

资源与成本规划 表1 资源与成本规划 云服务类型 规格 数量 每月费用参考 弹性云服务器1 规格: X86计算 | 通用计算增强型 | c3ne.2xlarge.4 | 8核 | 32GB；镜像: CentOS | CentOS 7.9 64bit；系统盘: 通用型SSD | 100GB；数据盘: 通用型SSD | 100GB；弹性公网IP: 全动态BGP | 独享 | 按带宽计费 | 5Mbit/s 1 ￥1304.60 弹性云服务器2 规格: X86计算 | 通用计算增强型 | c3ne.2xlarge.4 | 8核 | 32GB；镜像: CentOS | CentOS 7.9 64bit；系统盘: 通用型SSD | 100GB；数据盘: 通用型SSD | 100GB 1 ￥1189.60 弹性云服务器3 规格: X86计算 | 通用计算增强型 | c3ne.2xlarge.4 | 8核 | 32GB；镜像: CentOS | CentOS 7.9 64bit；系统盘: 通用型SSD | 100GB；数据盘: 通用型SSD | 100GB；弹性公网IP: 全动态BGP | 独享 | 按带宽计费 | 5Mbit/s 1 ￥1304.60 分布式缓存服务Redis 产品类型: 基础版 | 5.0 | 主备 | X86 | D RAM | 2 | 16 GB 1 ￥1102.40 分布式消息服务 RabbitMQ版 规格: 集群 | 2u4g.cluster | 代理个数：3；单个代理存储空间: 超高IO | 100GB 1 ￥2190.00 对象存储服务 产品类型: 对象存储 | 标准存储单AZ存储包 | 100GB 1 ￥9.00 虚拟私有云 100M 1 免费 NAT网关 规格: 小型 1 ￥306.00 弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s；弹性公网IP费用: 1个 1 ￥515.00 弹性负载均衡 实例规格类型: 共享型负载均衡 1 ￥150.00 云数据库 GaussDB(for MySQL) CPU架构: X86 | 通用型 | 4核16GB | 2个节点；存储空间: 200GB 1 ￥2252.00 企业主机安全 规格: 企业版 3 ￥90.00 云容器引擎CCE 产品分类: CCE容器集群 | 混合集群 | 50节点 | 是 1 ￥1262.40 安全组 无固定格式 1 ￥10.00 应用运维管理 无固定格式 1 ￥10.00 云监控服务 无固定格式 1 ￥10.00 云备份 存储库类型: 云服务器备份存储库 | 1000GB 1 ￥200.00 Anti-DDoS流量清洗 无固定格式 1 ￥100 弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s；弹性公网IP费用: 1个 1 ￥1030.00 云证书管理服务 产品类型: 私有证书 1 ￥5.18 Web应用防火墙 规格选择: 入门版 1 ￥99.00 云防火墙 规格选择: 标准版；扩展防护公网IP数: 1个；扩展防护流量峰值: 1Mbit/s 1 ￥2900.00

功能介绍 在TMS系统中，业务信息的流转依托于订/运单为载体，所以在进行后续操作前需要先将订/运单数据接入易流云TMS系统中。 易流云TMS通过多种订运单接入方式，解决不同客户群体对订单接入的诉求 PC端手动新增 主要应用场景：客户单据量不大，直接在系统进行新增操作。 图1 PC端手动新增 PC端批量导入 主要应用场景：客户线下收集订单信息，使用Excel文档进行汇总，通过易流云Excel订单/运单导入模板快速批量导入业务数据。 图2 PC端批量导入 移动端手动新增 主要应用场景： 门店收发货人使用收发货人小程序进行下单，数据会同步至平台进行操作。 管理员在仓库等地址可以使用管理端小程序进行临时下单操作，不再局限于办公地址。 API接口接入 主要应用场景：客户有上游系统，可直接调用接口进行业务数据传输。

功能介绍 电子回单代替纸质材料，便于储存管理。E-TMS提供了多种回单管理方式适用于不同业务场景与用户诉求： 电子签单 主要应用场景：易流云电子签收，在原有的签收模式下结合ePOD，实现全流程无纸化签署。签单数据安全可靠（数据上链）多重认证方式、第三方权威机构认证。收货方使用易流云货主端进行签收，在签收确认后生成电子签单内容进行署名。在电子签单完成签署后，若回单流程处于“待回单”状态，系统会自动上传执行回单流程。无需再进行人工操作，实现无纸化签收。电子签单上传后支持管理员审核、复审，全流程线上化。 回单上传 主要应用场景：收货方无法使用易流云货主端进行签收，线下通过纸质回单进行签名签章，再通过司机/承运商等进行拍照上传。回单照片上传后仍支持管理员审核、复审，储存管理。

应用场景 场景一：电子签单 到达收货地后，可实现司机与收货人之间，在线清点核对签收量，在线签字确认，真正做到无纸化电子交接。 具体操作： 货主端，收货人签收确认，发起签收电子签。 图1 货主端 司机端，司机在线签字，完成无纸化交接。 图2 司机端 在电子签单完成签署后，若回单流程处于“待回单”状态，系统会自动上传执行回单流程。若有审核需求，管理人员可以在平台对上传的回单信息进行审核和复审。 图3 回单审核 场景二：回单上传 具体操作： 司机在司机端小程序/承运商在平台/管理员在管理端小程序操作进行回单拍照上传。 图4 回单 上传后回单管理人员可以在平台对上传的回单信息进行审核和复审。 图5 回单审核 上传的回单信息可在【订单回单管理】进行“查看”、“导出”等操作（若纸质回单需要寄回，可在此模块录入快递单号）。 图6 订单回单管理

应用场景 场景一：PC端手动新增 在订单/运单管理页面有“新增按钮”，单击即可进入订单/运单管理-“新增”页面 图3 PC端手动新增 订单管理-新增 进入新增页面时订单号会默认自动创建，业务类型会默认选中一个（支持修改，如果有多种业务时可联系易流创建多个业务类型）。 在新增页面选择【发货区域】和【收货区域】后即单击“确认”按钮创建一个订单（不知道货物的情况下可不维护货物信息）。 如果订单的运输需要额外关注其他信息，可填写新增页面的其他信息后再单击“确认”按钮创建订单。 维护好新增页面的数据后，单击“确认”按钮，页面会弹出提示信息。 图4 订单管理-新增 运单管理-新增 进入新增页面时运单号会默认自动创建，可修改。 图5 运单管理-新增 若已存在相同信息的运单，可以单击图标【复制已有运单】进行复制运单。 图6 复制已有运单 在新增页面有三种不同的业务模式可以选择：配送模式（一装多卸）、提货模式（多装一卸）、无货模式 创建订单时可选择提前已维护的电子路书（线路），或者区域。在新增页面单击【电子路书】按钮，会弹出选择电子路书的弹框，选择电子路书后，系统会加载出电子路书对应的多个区域；单击【区域】按钮，会弹出选择区域的弹框，在选择区域弹框选择需要运输的区域（最少两个）。 节点选择无误后，可以对节点顺序、属性进行调整。 图7 运单管理-新增 增加货物信息。配送模式可以对卸货点增加货物信息；提货模式可以对装货点增加货物信息；无货模式不可以增加货物信息。 信息选择无误后，单击【发布运单】按钮，即可生成新的运单数据。 场景二：PC端批量导入 单击页面导入按钮，进入导入页面，可在导入页面下载订单/运单导入模板。 图8 进入导入页面 图9 下载订单/运单导入模板 下载模板后，根据模板显示字段填入数据，其中黄色字段为必填项。 图10 字段填入数据 维护完成后，可在导入页面将已维护的模板数据导入。 图11 模板数据导入 场景三：移动端手动新增 门店收发货人可使用收发货人小程序进行新增订单 在小程序订单模块有蓝色的“新增”悬浮按钮，单击可进入新建订单页面。进入页面订单号会默认自动创建，业务类型会默认选中一个（可修改）。选择【发货区域】和【收货区域】后即单击“确认”按钮创建一个订单。如果订单的运输需要额外关注其他信息，可填写新增页面的其他信息后再单击“确认”按钮创建订单。 图12 新增订单 管理员可使用管理端小程序进行新增订单/新增运单 在小程序订单模块有蓝色的“新增”悬浮按钮，单击可进入新建订单页面。进入页面订单号会默认自动创建，业务类型会默认选中一个（可修改）。选择【发货区域】和【收货区域】后即单击“确认”按钮创建一个订单。如果订单的运输需要额外关注其他信息，可填写新增页面的其他信息后再单击“确认”按钮创建订单。 在小程序运单模块有蓝色的“新增”悬浮按钮，单击可进入新建运单页面。进入新增页面时运单号会默认自动创建，可修改。在新增页面有三种不同的业务模式可以选择：配送模式（一装多卸）、提货模式（多装一卸）、无货模式。创建订单时可选择提前已维护的电子路书（线路），或者区域。在新增页面单击【电子路书】按钮，会弹出选择电子路书的弹框，选择电子路书后，系统会加载出电子路书对应的多个区域；单击【区域】按钮，会弹出选择区域的弹框，在选择区域弹框选择需要运输的区域（最少两个）。

功能介绍 客户下订单时，可能会存在以下情况：一种是客户要货量大无法一次运输完成，需要分次运输的情况；还有一种是客户要货量小，送货时会将多个客户的订单合并一次进行运输。这种情况在TMS系统处理时就需要进行拆分或者合并的功能。 通过多种拆合单方式，解决不同客户群体的业务场景 拆分送货：发货单货量大需要拆分成多次进行运输 批量拆分：发货单仅有一种货物，货量大需要平均拆分成多单进行运输 确认发货：零担业务，发货单货量小，需要多个客户的单子合成一车进行运输

应用场景 场景一：司机代签 具体操作：单击交货后进入交货页面，页面展示运单详细信息包括运单上所有订单上的货物数量、重量、体积，以及运单下每一个订单号、货物名称、数量、重量、体积。在交货订单页面可进行增加周转筐、修改操作、确认货物目前温度状况、上传相关附件照片以及其他情况事件进行备注。交货确认温度、交货备注、附件照片需要自行手动输入，上传的相关附件照片最多可以上传五张照片。 图1 司机代签 当是司机待签的情况时，交货后自动签收完成。 场景二：收货人签收 具体操作：当在运营后台配置货物签收人为收货人后，在待签收状态的订单右下角有“确认签收”按钮，单击可进入明细签收页面。在明细签收页面可查看订单详细信息，可对货物的签收确认温度、相关附件照片以及签收备注等进行手动输入，输入的信息会记录在运单事件、订单事件货物签收的状态展示下。此页面同时支持录入回程周转筐、修改等操作。 图2 收货人签收