华为云用户手册

方案架构 通过在“华南-广州友好”区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问“华北-北京四”区域的iDME公网服务。 弹性公网IP：能提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、NAT网关等资源灵活地绑定及解绑。 公网NAT网关：支持将私网IP转换为公网IP，转换后，云上资源即可安全地访问公网或对外提供服务，并且保护私有网络信息不直接对公网暴露。 如图1所示，在本方案中，图中“Region-A”为“华南-广州友好”区域，“Region-B”为“华北-北京四”区域。

配置验证 配置完成后，可通过以下两种方式进行验证。 通过Ping方式验证 登录弹性云服务器，执行以下命令，验证E CS -Test和iDME公网服务的通信情况。 ping 公网IP地址或者 域名 公网IP地址和公网域名可在数据建模引擎运行服务详情页获取，详细请参见查看数据建模引擎运行服务详情信息。 经测试，ECS-Test可以正常访问应用运行态（iDME公网服务）。 通过API方式验证 通过API方式访问和使用iDME，详细操作指导请参考《iDME API参考》。

应用场景 当用户需要跨区域内网访问iDME公网服务时，可以使用NAT网关（添加SNAT规则）、EIP在用户本地侧和iDME服务侧之间建立网络连通且提高访问速度。 本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务，使用公网NAT网关服务共享弹性公网IP，节省弹性公网IP资源，同时按子网配置SNAT规则，轻松构建VPC的公网出口，避免云主机IP直接暴露在公网上。该方案具有以下优势： 高安全性：SNAT有安全防护规则，只支持VPC内的ECS实例主动访问公网进行通信，而外部无法主动访问VPC的ECS实例。 灵活易用：跨区域部署，公网NAT网关的规格、弹性公网IP，均可以随时调整。配置简单，快速发放，即开即用，运行稳定可靠。 低成本：用户无需为云主机访问Internet购买多余的弹性公网IP和带宽资源，多个云主机共享使用弹性公网IP，有效降低成本。 例如：用户的服务器在“华南-广州友好”，希望可以访问“华北-北京四”的iDME服务，那么可以使用本方案。

资源准备 以在华为云准备表1中的资源为例。 表1 资源准备 华为云资源 资源名称 资源说明 数量 虚拟私有云（VPC） VPC-Test 在“华南-广州友好”区域创建用户VPC。 1 弹性公网IP（EIP） EIP-Test 在“华南-广州友好”区域购买EIP，用于提供访问公网的能力。 1 公网NAT网关 NAT-Test 在“华南-广州友好”区域的用户VPC中购买公网NAT网关，配置SNAT规则并绑定EIP-Test，构建用户VPC中ECS的公网出口。 1 弹性云服务器（ECS） ECS-Test 在“华南-广州友好”区域的用户VPC中创建ECS，用于主动访问公网资源。 1

操作场景 当工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供的功能不能满足用户的需求时，支持用户自定义接口模型。接口模型可被数据实体作为父继承，继承其属性和关系。通过接口模型，实现建模时对各类型模型的公共特性进行抽象&接口化。例如，单板、整机、设备等实体均包含BOM编码、生产日期和资产编码属性，用户可创建一个接口模型，包含这三个属性。而创建实体时，勾选该接口模型即可。

操作场景 工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）在XDM应用中预置一个“PropertyModel”数据实体，该数据实体包含type（配置模型类型）、value（配置模型值）和key（配置模型键）三个基本属性，可用于存储您自定义的配置模型规则、对象的对比规则、存储个人操作偏好等，以便于您后续在业务开发时，基于这些配置模型实例数据快速实现各种业务场景。 本文指导您在应用运行态管理PropertyModel数据实体的实例数据。

使用说明 任何实体均可与xDM-F元模型建立关系。 单个数据模型（包括数据实体、关系实体和接口模型）下的属性数量不允许超过1664个。如果应用的数据库类型为mysql，则单个数据模型（包括数据实体、关系实体和接口模型）下，其属性总长度不允许超过16000个字符。 若数据实体与抽象模型建立关系实体，该抽象模型的所有子实体模型均建立或继承了关系。 若数据实体与存在扩展子模型的数据实体建立关系实体，该数据实体的所有扩展子模型均继承关系实体。 若数据实体与接口模型建立关系实体，引用该接口模型的所有数据实体均建立了关系（接口模型不能直接作为父模型被其他实体模型继承，需先在功能列表中添加）。

接口模型 xDM-F内置了多种功能，在创建数据实体/关系实体时，不仅自具备从xDM-F继承的基本功能能力，还可根据实际业务需求勾选xDM-F提供的可选功能，每个功能会继承一个或者多个属性。每勾选一个功能，该实体会自动生成相应功能继承的一个或者多个属性。当xDM-F内置的功能无法满足您实际业务需求时，可通过接口模型进行定义。自定义的接口模型将作为自定义功能，在创建数据实体时，被数据实体通过勾选自定义功能的方式被继承和使用。 在已经确定的应用数据模型结构上，需要对具有相似功能、相似结构、相同属性的数据模型进行归一化处理，可通过接口模型定义这些相似功能、相似结构和相同属性。为这些数据模型提供了标准接口，降低参数的重复性，方便管理模型属性。 例如机械产品中，各部件间有一部分是通过销、铆钉、螺栓等常用标准件直接连接，有一部分是通过联轴器、减速器等部件间接连接。尽管这些常用的零部件大多都已经实现系列化或标准化，但这些零部件易损坏，产品在多次更换过程中需要反复操作和记录。您可以分别创建包含这些具有相似功能的零部件接口模型，然后在创建数据实体时，勾选对应接口模型即可继承该接口模型的属性和关系。

数据实体 实体指现实世界中客观存在的并可以相互区分的对象或事物，可以是具体的人、事或物，也可以是抽象的概念或联系。这些独立事物个体的特性称为实体属性，每个实体都具有多个属性。在xDM-F中，这些独立的事物个体都可以看做是数据实体。数据实体是xDM-F原子接口的承载体之一，用于定义数据对象的基本信息、业务属性以及配置所需的功能（如基础数据服务、树形结构、生命周期管理等）。 数据实体按元模型类型的维度分为如表1所示类型。 表1 元模型实体 类型 说明 独立实体 又称“单实体”，适用于关系上不依附、不隶属，单独存在的业务对象。例如，企业的组织架构、部门、机房等。 创建数据实体时，“父模型”为“BusinessObject”或“BasicObject”的数据实体均为单实体。 多版本实体 又称“Master-Version（M-V）模型实体”，适用于只对同一业务对象进行局部的改进，或者需要对业务对象的历史演变过程进行记录和维护。例如，研发过程的技术文档、部件等业务对象会不断修改，需要能够随时查看历史版本数据及修改记录。 创建数据实体时，“父模型”为“VersionObject”的数据实体均为M-V模型实体。

关系实体 关系实体用于描述两个或更多数据实体相互如何关联，是xDM-F原子接口的承载体之一。 基于xDM-F支持的数据关系，提供如下关系类型： 表3 元模型关系 类型 说明 1:N组合关系 又称“参考关系”，主要用于为对象之间建立1:N或主外键关系，可分为： 组合关系：1:N组合关系，即整体和部分的关系。例如公司和部门，如果公司不存在了，部门也不存在了。 非组合关系：1:N聚合关系，即普通的1:N参考关系或主外键关系。例如部门和员工，一个部门有多个员工。 在创建属性时，将属性的“类型”定义为“参考对象”，则属性对应的数据模型具有参考关系。 适用于传统主外键数据的关联。例如，一个部门可以有多个员工，它们之间为一对多聚合关系；公司是部门的父项，部门随着公司而存在，它们之间为一对多组合关系。 说明： 关系实体和M-V模型实体只支持定义非组合关系的参考对象属性。 1:N聚合关系 M:N关系 即多对多关系，用于为数据实体/接口模型建立M:N关系。 创建关系实体时，“关系类型”为“多对多”的关系实体均具有此关系能力。可为应用运行态提供：创建/删除关系实体实例，查询关系实体，获取关联实体/被关联实体清单等操作。 适用于为不同数据实体/接口模型建立多对多关系。例如，在汽车电器相关的零件开发中，工程师和零件开发为多对多关系。一个工程师可进行多个零件开发，一个零件可由多个工程师进行开发。 M:xN关系 又称“单边不确定关系”，用于为一边不确定的数据实体/接口模型建立M:N关系，不确定的数据实体或接口模型（目标端）默认为基类抽象模型“basicObject”。 创建关系实体时，“关系类型”为“单边不确定”的关系实体均具有此关系能力。可为应用运行态提供：创建/删除关系实体实例，查询关系实体，查询目标端对象等操作。 适用于基础数据与业务数据的关联。例如，标签数据与业务数据的关联。标签可给任何对象打标签，在创建实例时确定打标签的目标端对象。 UsageLink使用关系 又称“多叉树关系”，适用于实现复杂的数据结构的存储，高效地查找数据，方便管理节点数据的场景。例如，部件和部件之间的使用和被使用关系。一辆汽车有四个轮子，汽车和轮胎都是部件，创建一个关系实体承载汽车和轮胎的使用关系，并在关系实体上定义一个“使用数量”属性用于标识一辆汽车使用了四个轮胎。 自循环树形关系 又称“树形结构”，是数据对象之间存在着“一对多”的树形关系的数据结构，适用于数据间上下级的关联。例如，企业的组织结构、软件应用的结构、工作计划、项目管理等。 创建数据实体/关系实体时，通过勾选xDM-F内置的“树形结构”、“分类管理”、“文件夹管理”等能力实现。

步骤3：功能配置（可选） 完成基本信息的填写后，您可根据实际业务场景，在“功能配置”中设置基础功能或可选功能相对应的功能规则。如果系统提供的默认功能配置已满足您实际的业务需求，可跳过此步骤。 选择“功能配置”页签，进入功能配置页面。 图4 功能配置 根据实际需求，设置如下信息。 表3 功能配置-参数说明 类型 参数 参数说明 设置规则 扩展属性 如果在填写基本信息时，“功能列表”添加了“扩展属性”，可在“功能配置”中设置“扩展属性”的规则，用于约束应用运行态下该实体可添加的扩展属性类型数量、文本长度等配置。 单击“新增”，参考如下说明进行设置。 属性类型：用于约束应用运行态下该实体可添加的扩展属性类型。当前支持选择文本、长文本、整型、长整型、浮点型、浮点型（自定义精度）、布尔值、日期、枚举、分类、URL和文件类型。 数量：用于约束应用运行态下该实体可添加对应扩展属性类型的数量。 如果应用的数据库类型为mysql，文本、长文本、布尔、日期、分类类型的属性数量不可超过200个，整型、长整型、浮点型、浮点型（自定义精度）类型的属性数量不可超过100个，枚举类型的属性数量不可超过55个，URL类型的属性数量不可超过4个，文件类型的属性数量不可超过183个。 如果应用的数据库类型为postgresql，每种类型的属性数量不可超过200个。 文本长度：表示存储至数据库的文本总长度。如果应用的数据库类型为mysql，其文本总长度不可超过14234字节（Byte）。 是否索引：选择为“是”，系统会在对应实体扩展表中创建普通索引，后续您在应用运行态为该实体添加“索引”为“是”的扩展属性时，将自动匹配至有索引的列。同时存在如下约束： 长文本、文件、布尔值、URL不支持选择“索引”为“是”。 文本、日期和分类类型的属性数量不可超过60个，整型、长整型、浮点型和浮点型（自定义精度）类型的总属性数量不可超过60个。 如果应用的数据库类型为postgresql，枚举类型的属性数量不可超过60个。 如果应用的数据库类型为mysql，且“文本长度”的设置大于768个字符，则该配置无效，无需配置。 扩展表名称：默认为“应用英文名称_关系实体英文名称_REL+属性类型+EXAValue”，可自定义。 例如应用名为DMEApp，数据实体为Parts，属性类型为整型，扩展表名称默认为“DMEApp_Parts_RELNumberEXAValue”。 联合索引管理 关系实体的默认功能，如果您需要对该实体进行多属性查询时，可在“功能配置”中定义联合索引，提高查询效率。更多关于联合索引的介绍请参见联合索引管理。 API列表 - 应用发布后，API列表中的API会注册到APIG，提供调用。 单击“保存”。

步骤5：实例界面布局设置 创建数据实体时，如果“基本信息”中的“实例界面显示”为“是”，可通过如下操作对属性进行布局。 选择“实例界面布局设置”页签，进入实例界面布局设置页面。 图9 实例界面布局设置 根据实际业务需求进行如下设置，单击“保存”。 支持对数据实体的属性和关联的关系实体进行布局。 布局属性：您可以根据页面提示，复制其他数据实体的布局，也可以自定义设置界面布局。 布局关系：布局方式支持无、自定义和复制其他数据实体。

步骤3：功能配置（可选） 不同类型的数据实体支持的基础功能和可选功能不同，您可根据实际的业务场景，在“功能配置”中设置相应功能的规则。如果系统提供的默认功能配置已满足您实际的业务需求，可跳过此步骤。 选择“功能配置”页签，进入功能配置页面。 根据实际需求，设置如下主要信息。 图6 功能配置 表3 功能配置-参数说明 类型 参数 参数说明 设置规则 版本服务 M-V模型实体中Version模型实体（版本对象）的默认功能，用于自定义版本号生成规则。如果在填写基本信息时，“父模型”选择为“VersionObject”，可在“功能配置”中设置“版本服务”的规则。关于M-V模型的内容请参见什么是M-V模型？。 流水码：默认为“字母（不包含I、O、Z）”。 前缀：可以选择当前实体提供的属性，可以手动输入版本号的前缀，也可以选择分隔符“-”和“_”。 后缀：可以选择分隔符“-”和“_”，可以选择当前实体提供的属性，也可以手动输入版本号的后缀。 多维版本 M-V模型实体中Version模型实体（版本对象）的可选功能，用于以不同视角差异化管理同一个数据对象。如果在填写基本信息时，“父模型”选择为“VersionObject”，且“功能列表”添加了“多维视图&多维分支”功能，可在“功能配置”中设置“多维版本”。一个M-V模型实体至多可添加3个多维版本。 单击“新增”，设置如下信息，定义多维版本。 属性英文名称：填写多维版本的英文名称。 属性中文名称：填写多维版本的中文名称。 参考对象：选择参考对象的目标端（数据实体）。 必填：设置该多维版本是否必填，默认为“是”。 当您发布数据实体时，该实体会根据新增的多维版本自动在基本属性中生成对应的多维版本属性。 将具有“多维视图&多维分支”功能的M-V模型实体部署至运行态后，您可以通过调用API的方式创建多维版本实例，具体操作请参见创建多维版本的 数据实例 。 业务编码生成器 如果在填写基本信息时，“功能列表”添加了“业务编码生成器”，可在“功能配置”中设置“业务编码生成器”的生成规则。 生成的业务编码由自定义字段1自定义字段2...自定义字段10生成，初始业务编码值可在业务编码生成器的说明中查看。 说明： 当数据实体的“父模型”为自定义的抽象模型且配置了业务编码生成器功能，数据实体如需使用父模型的业务编码生成规则，可保持默认配置（即“选择绑定属性”为空），即可继承父模型的业务编码生成规则。 如果数据实体更新了父模型，该数据实体支持的业务编码生成器功能会被删除，需重新配置业务编码生成器功能。 选择绑定属性： 如果您没有可使用的属性，请新增一个“类型”为“文本”，“唯一键”为“是”的属性，具体操作可参见管理数据实体属性。 如果您已有可使用的属性，请选择需要绑定的属性。 自定义字段：支持如下字段，请根据实际业务需求进行选择。如需设置多个自定义字段，可单击“添加编码段”进行添加，至多只能添加10个自定义字段。如需调整自定义字段排序，将需要调整的自定义字段拖动至所需位置后松开鼠标即可。 常量：输入自定义常量，例如下划线（_）、中横线（-）。 流水码：支持“字母”、“数字”和“数字+字母”，请根据实际业务进行选择。 如果“流水码”为“字母”：需设置流水码位数和初始流水码，还支持设置需要排除的字母。 如果“流水码”为“数字”：需设置流水码位数和初始流水码。 如果“流水码”为“数字+字母”：需设置流水码位数和初始流水码，还支持设置需要排除的字母。 其中，“流水码位数”只能为1~9的正整数，“初始流水码”只能为≥0的整数，且初始流水码的长度不能超过流水码位数。 属性：选择当前实体可使用的属性。 如果当前实体是单实体，不可使用的属性包括：ID属性，“类型”为“参考对象”、“URL”、“文件”、“JSON”、“枚举”（约束信息的“多值”为“是”）、“人员”（约束信息的“多值”为“是”）和“文本”（约束信息的“值加密”为“是”）的属性。 如果当前实体是M-V模型，不可使用的属性包括：ID属性，Iteration属性，Master属性，Version属性，Branch属性，“类型”为“参考对象”、“URL”、“文件”、“JSON”、“枚举”（约束信息的“多值”为“是”）、“人员”（约束信息的“多值”为“是”）和“文本”（约束信息的“值加密”为“是”）的属性。 日期：日期格式，支持“YYYY”、“YYMM”、“YYMMDD”和“YYYYMMDD”。其中，Y表示年，M表示月，D表示日。 树形结构 如果在填写基本信息时，“功能列表”添加了“树形结构”，可在“功能配置”中设置“树形结构”的规则。 指定全路径字段：仅支持选择文本类型或数值类型的属性，为树形节点全路径绑定属性。建议选择ID字段的属性，如将全路径字段选择为非ID字段属性，可能会影响后续对树形结构相关接口的调用。 配置完成后，在应用运行态创建实体的数据实例时，会根据您填写的父节点信息，自动填充其全路径字段（fullPath，以指定属性构建的从根到叶子节点全路径）、原始全路径字段（rawFullPath，以ID属性构建的从根到叶子节点全路径）；更新实体的数据实例时，会根据您填写的父节点信息，自动更新其全路径信息、原始全路径信息，更新方式为非实时性的异步任务（待异步任务执行完成后，刷新路径信息）。 生命周期管理 如果在填写基本信息时，“功能列表”添加了“生命周期管理”，可在“功能配置”中设置“生命周期管理”的规则。 单击“新增”，设置如下信息，用于约束运行态应用下的生命周期管理。如未新增，默认使用“LifecycleTemplate”生命周期模板。 模板属性定义：自定义模板属性的英文名称、中文名称、英文描述和中文描述，选择出厂默认生命周期模板。如果您没有可选择的生命周期模板，可先输入出厂默认生命周期模板名称，待数据实体部署至运行态后，再在运行态创建同名的生命周期模板。具体操作请参见创建生命周期模板。 状态属性定义：自定义状态属性的英文名称、中文名称、英文描述和中文描述。 扩展属性 如果在填写基本信息时，“模型类型”选择为“实体模型”，“功能列表”添加了“扩展属性”，可在“功能配置”中设置“扩展属性”的规则，用于约束应用运行态下该实体可添加的扩展属性类型数量、文本长度等配置。 单击“新增”，参考如下说明进行设置。 属性类型：用于约束应用运行态下该实体可添加的扩展属性类型。当前支持选择文本、长文本、整型、长整型、浮点型、浮点型（自定义精度）、布尔值、日期、枚举、分类、URL、文件和参考对象类型。 数量：用于约束应用运行态下该实体可添加对应扩展属性类型的数量。 如果应用的数据库类型为mysql，文本、长文本、布尔、日期、分类类型的属性数量不可超过200个，整型、长整型、浮点型、浮点型（自定义精度）类型的属性数量不可超过100个，枚举类型的属性数量不可超过55个，URL类型的属性数量不可超过4个，文件类型的属性数量不可超过183个，参考对象类型的属性数量不可超过45个。 如果应用的数据库类型为postgresql，每种类型的属性数量不可超过200个。 文本长度：表示存储至数据库的文本总长度。如果应用的数据库类型为mysql，其文本总长度不可超过14234字节（Byte）。 是否索引：选择为“是”，系统会在对应实体扩展表中创建普通索引，后续您在应用运行态为该实体添加“索引”为“是”的扩展属性时，将自动匹配至有索引的列。同时存在如下约束： 长文本、文件、布尔值、URL不支持选择“索引”为“是”。 文本、日期、分类和参考对象类型的属性数量不可超过60个，整型、长整型、浮点型和浮点型（自定义精度）类型的总属性数量不可超过60个。 如果应用的数据库类型为postgresql，枚举类型的属性数量不可超过60个。 如果应用的数据库类型为mysql，且“文本长度”的设置大于768个字符，则该配置无效，无需配置。 扩展表名称：默认为“应用英文名称_数据实体英文名称+属性类型+EXAValue”，可自定义。 例如应用名为DMEApp，数据实体为Parts，属性类型为整型，扩展表名称默认为“DMEApp_PartsNumberEXAValue”。 将具有“扩展属性”功能的实体部署至运行态后，运行态会基于设计态的扩展属性约束规则，自动生成对应的扩展属性值宽表。例如，您在设计态对A实体设置扩展属性类型为数值类型，数量为10个，则在运行态中会自动创建一个“A数值扩展属性值宽表”的实体。 联合索引管理 如果在填写基本信息时，“模型类型”选择为“实体模型”，且需要对该实体进行多属性查询时，可在“功能配置”中定义联合索引，提高查询效率。更多关于联合索引的介绍请参见联合索引管理。 API列表 - 应用发布后，API列表中的API会注册到APIG，提供调用。 单击“保存”。

管理SDK任务 SDK任务列表当前处于试运行阶段，如需使用，请咨询对应销售经理或提交工单咨询处理。 为了方便用户查看当前应用的SDK任务，用户可以在“应用发布”页面，单击“SDK任务列表”，在展开的“SDK任务列表”页面进行查看。 图13 SDK任务列表 在该页面中，可以查看到的SDK任务列表操作包括：应用版本号、iDME基座版本、任务状态、错误信息、创建人、创建时间以及结束时间等。 此外，为了帮助用户快速查询指定的SDK任务，支持通过设置如下筛选条件，单击“搜索”进行筛选。 图14 搜索SDK任务 应用版本号：可通过应用发布时生成的应用版本号进行筛选。 iDME基座版本：可通过iDME的基座版本进行筛选。 任务状态：支持按排队中、执行中、成功以及失败进行筛选。 创建人：可通过生成SDK任务的用户名筛选。 创建时间：可自定义SDK任务的创建时间进行筛选。 结束时间：可自定义SDK任务的结束时间进行筛选。

发布应用 在应用设计态完成数据模型的构建和发布后，需要将应用进行编译、打包和发布操作。待应用发布成功后，才可将应用部署至数据建模引擎运行服务，以用于在应用运行态进行多租户应用集成测试、数据服务调用等操作。 如果发布的应用数量大于iDME设计服务的资源并发数量，超出的数量的应用将自动转入排队状态。 排队期间，如果重新变更数据模型，应用发布时会自动发布最新内容，无需重新发布。 登录应用设计态，在设计态右上方单击“应用发布”。 图1 应用发布 在弹出的窗口中，确认应用发布的信息，单击“确定”。 此窗口为您展示当前应用最近一次发布成功后存在数据变更且已发布的数据模型的所有信息。 图2 应用发布确认 在弹出的提示框中，单击“确定”。 您也可以单击提示框中的“应用中心”，查看应用发布详情。

流体仿真场景 流体仿真是一种利用计算机模拟流体在不同的条件下的流动和传热的技术，可以帮助工程师和科学家探索流体的复杂性和多样性，解决各种流体问题，促进产品的创新和发展。流体仿真主要的应用场景如下： 汽车：汽车风阻、汽车风噪、汽车热管理和座舱舒适性。 电子：单板散热、整机热仿真和功率模组冷却。 装备：风机设计、空调设计和齿轮箱润滑。 图5 汽车风阻分析 图6 无人机气动分析 图7 汽车座舱舒适性 图8 电子散热分析 图9 功率模组冷却分析 图10 汽车风噪分析 图11 油箱润滑仿真分析

监控安全风险 工业仿真云平台（SIM Space）通过对接 应用运维管理 服务、 企业主机安全 服务、 Web应用防火墙 服务和DDoS防护服务，监控和保障业务正常运行。 SIM Space通过对接应用运维管理服务实时监控应用及云资源，采集各项指标、日志及事件等数据分析应用健康状态，提供告警及 数据可视化 功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 SIM Space使用了企业主机安全服务对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 SIM Space通过配置Web应用防火墙保护Web服务安全稳定，对HTTP/HTTPS请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描和跨站请求伪造等攻击，具体配置策略请参见WAF使用指导。 SIM Space通过配置Anti-DDoS对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。具体配置请参见Anti-DDoS操作指导。 父主题： 安全

产品架构 工业仿真云平台服务（SIM Space）脱胎于华为仿真研发最佳实践，面向工业制造领域的用户，提供软硬一体化的数字化仿真环境，并基于工业数字模型驱动引擎（iDME）和硬件工具链平台基础服务（IPDCenter-Base），面向生态伙伴开放，打造新一代工业仿真平台，使能生态构建面向各行各业的场景化仿真工具链解决方案，帮助企业实现从硬件资源到结构、流体、电磁等仿真专业工具的垂直整合，方便复杂仿真作业的协同开展，达成基于仿真的高效设计优化。产品结构如图1所示。 图1 工业仿真云平台（SIM Space）产品架构

工业仿真云平台 在使用工业仿真云平台（SIM Space）前，建议您先了解SIM Space平台的基本概念，以便更好地理解服务提供的各项功能。SIM Space平台主要提供了管理中心、仿真数据管理、仿真任务管理、仿真应用管理的能力，具体功能描述详见如下列表。 表1 管理中心 功能名称 功能描述 发布区域 登录授权 支持为成员授予登录权限、取消授权和查看已授权和未授权成员列表。 华南-广州 权限管理 支持角色管理，维护角色拥有的操作权限。 支持将用户加入角色，使其获得角色拥有的操作权限。 华南-广州 团队管理 支持管理团队和维护团队成员。 华南-广州 资源管理 支持管理资源队列和资源配额。 支持管理资源队列的优先码。 华南-广州 作业管理 支持对排队中和处理中的作业进行统一管理。 华南-广州 应用许可配置 支持管理应用的许可信息。 支持将许可指定给特定团队使用。 华南-广州 表2 仿真数据管理 功能名称 功能描述 发布区域 仿真数据生命周期管理 支持文件夹管理，包括新建、重命名、下载、移动、复制、删除文件夹。 支持文件管理，包括上传、重命名、下载、移动、复制、删除文件。 华南-广州 提交云端求解 支持直接使用云端仿真数据，提交云端求解任务。 华南-广州 表3 仿真任务管理 功能名称 功能描述 发布区域 仿真任务树管理 支持新建、重命名、删除仿真任务。 华南-广州 仿真作业管理 支持新建、停止和删除仿真作业。 支持实时查看仿真作业状态和作业运行日志。 支持下载和删除作业结果数据。 华南-广州 表4 仿真应用管理 功能名称 功能描述 发布区域 在线使用仿真应用 支持打开已集成的仿真求解计算类应用软件，提交求解作业。 华南-广州 父主题： 产品功能

系统管理 系统管理功能概览如表5所示。 表5 系统管理功能概览 功能名称 功能描述 发布区域 应用配置 定义系统的功能构架，支持的类型包括产品、应用、模块、微服务、前端Web及移动App。 支持查询系统中所有API信息。 按模块维护系统功能菜单栏目及菜单中的子页面及按钮对象，包括菜单、按钮需要的API权限。 维护数据字典。 定义参数配置。 华南-广州、华北-北京四 用户权限 管理用户信息，支持添加用户、重置密码等操作。 维护角色拥有的功能权限，管理角色权限对应的用户。 支持给用户授予角色，使其获得角色拥有的功能权限。 华南-广州、华北-北京四 运维监控 支持记录登录日志、操作日志及文件日志。 华南-广州、华北-北京四 租户管理 支持管理业务租户（二级租户）。 华南-广州、华北-北京四

质量管理 质量管理功能概览如表4所示。 表4 质量管理功能概览 功能名称 功能描述 发布区域 质量计划 维护工单质检方案。 支持查询工单质检单信息以及质检项内容。 华南-广州、华北-北京四 质量检验 支持按质检单完成对产品的质检，记录质检信息，也支持对完成缺陷/故障维修的产品再次进行检验。 提供产品缺陷登记的能力。 提供产品故障现象登记的能力。 支持录入产品维修结果，以及查看产品缺陷故障记录、产品维修记录。 提供对维修失败的产品登记报废的能力。 华南-广州、华北-北京四

制造数据模型管理 制造数据模型管理功能概览如表1所示。 表1 制造数据模型管理功能概览 功能名称 功能描述 发布区域 从这里开始 可参考向导制定一个通用的生产方案。 可参考向导制定一个高阶的生产方案。 华南-广州、华北-北京四 工厂模型 定义公司及公司下的工厂。 建立和维护工厂的虚拟模型，该虚拟模型可以反映出工厂、流水线、工厂地址等信息。 定义公司内部的一个或一组业务独立经营的部门。 管理供应商信息。 管理制造商信息。 管理客户信息。 定义部门信息以及管理部门人员。 华南-广州、华北-北京四 产品模型 对产品、物料等规格信息建立规范的规格编码体系。 维护产品制造BOM信息，包括维护BOM行数据、维护BOM行物料的装配位置以及维护BOM行对应的生产工序及工位。 华南-广州、华北-北京四 工艺模型 定义生产的工序，包括工序组及工序组下的工序。 支持通过图形化的方式定义产品的工艺路线。 维护加工产品的线体的生产能力信息，为生产排产提供参考信息。 管理生产工序的作业指导书。 审核作业指导书的发布请求。 华南-广州、华北-北京四 资源模型 维护指定产品的工艺路线中需要的资源信息，通过配置工序中的资源来定义使用的工治具。 维护资源实物信息。 维护产品在其生产过程中需要操作人员具备的技能。 维护公司级、工厂级、车间级、线体级的班次、通用事件，以及资源的日历信息。 维护资源规格（工治具）信息。 华南-广州、华北-北京四 配方模型 维护在生产工序中设备的参数信息。 维护在生产工序中需要从设备采集的数据。 华南-广州、华北-北京四 质检模型 维护各种故障现象、故障对象、测量方法、故障原因、缺陷及措施。 维护物料的追溯标准。 维护不同产品的质检方案、检验方案和抽样规则。 维护产品质检方案中检验项目的检验结果项。 维护产品质检方案中检验分组的累计规则。 华南-广州、华北-北京四 设备模型 维护设备规格信息。 华南-广州、华北-北京四 仓储模型 以工厂为维度按仓库-库区-货位的层级维护工厂下的仓库结构及相应的属性。 以工厂为维度维护仓库类型的LookUP值。 华南-广州、华北-北京四 建模工具 以图形化界面的方式灵活定义系统中的编码信息。 管理各类数据描述集合。 记录配置项相关信息。 以图形化界面的方式定义系统所需打印的标签信息。 配置动态属性扩展。 配置全局扩展属性。 华南-广州、华北-北京四

生产管理 生产管理功能概览如表3所示。 表3 生产管理功能概览 功能名称 功能描述 发布区域 生产准备 支持按照线体、工单号显示已派工到线体的工单清单，提供工单开工、打印工单派工信息功能。 支持按工单号、产品条码和标签模板定义打印标签，并记录打印信息。 支持对线体加工工单的批次物料、资源上载或卸载。 支持对生产工单按批量需求进行拆分生成产品条码。 支持对已拆分生成的产品条码进行再次拆分出新的小批料单。 支持导入和查询系统中用于生产消耗的物料信息。 华南-广州、华北-北京四 生产执行 支持执行产品在线体工位上的过站，完成批次物料扣减与序列物料采集绑定。 提供产品返工的能力，支持让产品重新回到已完成的工序步骤上重新过站。 支持对原产品条码所绑定的序列物料条码信息进行替换或者打散。 华南-广州、华北-北京四 生产入库 提供对已完成生产的产品包装的能力，并提供对小包装进行组合包装的能力。 支持对已完成生产的产品进行入库状态的更新。 华南-广州、华北-北京四 生产看板 支持查看工单在各工序上的生产进度（如工序完成数量、在制数量、缺陷数量）。 支持查看产品过站记录和其他交易记录（如维修、故障、缺陷、报废）。 支持按工单或产品追溯所使用的批次物料与序列物料记录。 支持按物料条码反向追溯该物料的使用记录。 华南-广州、华北-北京四

计划管理 计划管理功能概览如表2所示。 表2 计划管理功能概览 功能名称 功能描述 发布区域 工单导入 提供手工导入（录入）、拆分工单、编辑以及查询ERP工单功能。 华南-广州、华北-北京四 工单方案 提供手工录入工单、批量录入工单、工单方案生成、工单方案实例化、工单取消、修改加工区域、查询工单、维护工单工程方案（工艺路线、料、机、人、法）功能。 华南-广州、华北-北京四 计划排产 提供排产保存、一键排产、导出待排产信息、排产调整、取消排产、导出排产结果信息、查询工单排产信息功能。 支持生成物料需求、查询工单物料需求信息。 支持生成生产工具需求、查询工单生产物料信息。 支持冻结工单、解除冻结工单、查询工单冻结信息。 华南-广州、华北-北京四

数据保护技术 工业仿真云平台（SIM Space）通过多种数据保护手段和特性，保障在存储和传输的数据安全可靠。 表1 数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 传输敏感数据（包含密码）时使用TLS1.2版本的HTTPS协议，支持完整性和机密性保护。 服务端存储加密 服务端对于敏感数据采取加密存储机制，使用SCC加密机制。 RDS高安全性。 数据备份 使用公有云RDS/OBS提供的数据备份恢复机制。 RDS/OBS高可靠性。 敏感操作保护 用户进行敏感操作时，会对操作用户进行风险提示，或者二次认证通过后进行操作。 敏感操作包括服务的启动、停止、部署与升级等。 父主题： 安全

质量管理 质量管理功能概览如表4所示。 表4 质量管理功能概览 功能名称 功能描述 发布区域 质量计划 维护工单质检方案。 支持查询工单质检单信息以及质检项内容。 华南-广州、华北-北京四 质量检验 支持按质检单完成对产品的质检，记录质检信息，也支持对完成缺陷/故障维修的产品再次进行检验。 提供产品缺陷登记的能力。 提供产品故障现象登记的能力。 支持录入产品维修结果，以及查看产品缺陷故障记录、产品维修记录。 提供对维修失败的产品登记报废的能力。 华南-广州、华北-北京四

系统管理 系统管理功能概览如表5所示。 表5 系统管理功能概览 功能名称 功能描述 发布区域 应用配置 定义系统的功能构架，支持的类型包括产品、应用、模块、微服务、前端Web及移动App。 支持查询系统中所有API信息。 按模块维护系统功能菜单栏目及菜单中的子页面及按钮对象，包括菜单、按钮需要的API权限。 维护数据字典。 定义参数配置。 华南-广州、华北-北京四 用户权限 管理用户信息，支持添加用户、重置密码等操作。 维护角色拥有的功能权限，管理角色权限对应的用户。 支持给用户授予角色，使其获得角色拥有的功能权限。 华南-广州、华北-北京四 运维监控 支持记录登录日志、操作日志及文件日志。 华南-广州、华北-北京四 租户管理 支持管理业务租户（二级租户）。 华南-广州、华北-北京四

生产管理 生产管理功能概览如表3所示。 表3 生产管理功能概览 功能名称 功能描述 发布区域 生产准备 支持按照线体、工单号显示已派工到线体的工单清单，提供工单开工、打印工单派工信息功能。 支持按工单号、产品条码和标签模板定义打印标签，并记录打印信息。 支持对线体加工工单的批次物料、资源上载或卸载。 支持对生产工单按批量需求进行拆分生成产品条码。 支持对已拆分生成的产品条码进行再次拆分出新的小批料单。 支持导入和查询系统中用于生产消耗的物料信息。 华南-广州、华北-北京四 生产执行 支持执行产品在线体工位上的过站，完成批次物料扣减与序列物料采集绑定。 提供产品返工的能力，支持让产品重新回到已完成的工序步骤上重新过站。 支持对原产品条码所绑定的序列物料条码信息进行替换或者打散。 华南-广州、华北-北京四 生产入库 提供对已完成生产的产品包装的能力，并提供对小包装进行组合包装的能力。 支持对已完成生产的产品进行入库状态的更新。 华南-广州、华北-北京四 生产看板 支持查看工单在各工序上的生产进度（如工序完成数量、在制数量、缺陷数量）。 支持查看产品过站记录和其他交易记录（如维修、故障、缺陷、报废）。 支持按工单或产品追溯所使用的批次物料与序列物料记录。 支持按物料条码反向追溯该物料的使用记录。 华南-广州、华北-北京四

制造数据模型管理 制造数据模型管理功能概览如表1所示。 表1 制造数据模型管理功能概览 功能名称 功能描述 发布区域 从这里开始 可参考向导制定一个通用的生产方案。 可参考向导制定一个高阶的生产方案。 华南-广州、华北-北京四 工厂模型 定义公司及公司下的工厂。 建立和维护工厂的虚拟模型，该虚拟模型可以反映出工厂、流水线、工厂地址等信息。 定义公司内部的一个或一组业务独立经营的部门。 管理供应商信息。 管理制造商信息。 管理客户信息。 定义部门信息以及管理部门人员。 华南-广州、华北-北京四 产品模型 对产品、物料等规格信息建立规范的规格编码体系。 维护产品制造BOM信息，包括维护BOM行数据、维护BOM行物料的装配位置以及维护BOM行对应的生产工序及工位。 华南-广州、华北-北京四 工艺模型 定义生产的工序，包括工序组及工序组下的工序。 支持通过图形化的方式定义产品的工艺路线。 维护加工产品的线体的生产能力信息，为生产排产提供参考信息。 管理生产工序的作业指导书。 审核作业指导书的发布请求。 华南-广州、华北-北京四 资源模型 维护指定产品的工艺路线中需要的资源信息，通过配置工序中的资源来定义使用的工治具。 维护资源实物信息。 维护产品在其生产过程中需要操作人员具备的技能。 维护公司级、工厂级、车间级、线体级的班次、通用事件，以及资源的日历信息。 维护资源规格（工治具）信息。 华南-广州、华北-北京四 配方模型 维护在生产工序中设备的参数信息。 维护在生产工序中需要从设备采集的数据。 华南-广州、华北-北京四 质检模型 维护各种故障现象、故障对象、测量方法、故障原因、缺陷及措施。 维护物料的追溯标准。 维护不同产品的质检方案、检验方案和抽样规则。 维护产品质检方案中检验项目的检验结果项。 维护产品质检方案中检验分组的累计规则。 华南-广州、华北-北京四 设备模型 维护设备规格信息。 华南-广州、华北-北京四 仓储模型 以工厂为维度按仓库-库区-货位的层级维护工厂下的仓库结构及相应的属性。 以工厂为维度维护仓库类型的LookUP值。 华南-广州、华北-北京四 建模工具 以图形化界面的方式灵活定义系统中的编码信息。 管理各类数据描述集合。 记录配置项相关信息。 以图形化界面的方式定义系统所需打印的标签信息。 配置动态属性扩展。 配置全局扩展属性。 华南-广州、华北-北京四

计划管理 计划管理功能概览如表2所示。 表2 计划管理功能概览 功能名称 功能描述 发布区域 工单导入 提供手工导入（录入）、拆分工单、编辑以及查询ERP工单功能。 华南-广州、华北-北京四 工单方案 提供手工录入工单、批量录入工单、工单方案生成、工单方案实例化、工单取消、修改加工区域、查询工单、维护工单工程方案（工艺路线、料、机、人、法）功能。 华南-广州、华北-北京四 计划排产 提供排产保存、一键排产、导出待排产信息、排产调整、取消排产、导出排产结果信息、查询工单排产信息功能。 支持生成物料需求、查询工单物料需求信息。 支持生成生产工具需求、查询工单生产物料信息。 支持冻结工单、解除冻结工单、查询工单冻结信息。 华南-广州、华北-北京四