华为云用户手册

SSL连接失败 现象：客户端无法与 EMQX 建立 SSL 连接。 解决方法：可以借助 EMQX 日志中的关键字来进行简单的问题排查，EMQX 日志相关内容请参考：日志与追踪。 certificate_expired 日志中出现 certificate_expired 关键字，说明证书已经过期，请及时续签。 no_suitable_cipher 日志中出现 no_suitable_cipher 关键字，说明握手过程中没有找到合适的密码套件，可能原因有证书类型与密码套件不匹配、没有找到服务端和客户端同时支持的密码套件等等。 handshake_failure 日志中出现 handshake_failure 关键字，原因有很多，可能要结合客户端的报错来分析，例如，可能是客户端发现连接的服务器地址与服务器证书中的域名不匹配。 unknown_ca 日志中出现 unknown_ca 关键字，意味着证书校验失败，常见原因有遗漏了中间 CA 证书、未指定 Root CA 证书或者指定了错误的 Root CA 证书。在双向认证中可以根据日志中的其他信息来判断是服务端还是客户端的证书配置出错。如果是服务端证书存在问题，那么报错日志通常为： {ssl_error,{tls_alert,{unknown_ca,"TLS server: In state certify received CLIENT ALERT: Fatal - Unknown CA\n"}}} 看到 CLIENT ALERT 就可以得知，这是来自客户端的警告信息，服务端证书未能通过客户端的检查。 如果是客户端证书存在问题，那么报错日志通常为： {ssl_error,{tls_alert,{unknown_ca,"TLS server: In state certify at ssl_handshake.erl:1887 generated SERVER ALERT: Fatal - Unknown CA\n"}}} 看到 SERVER ALERT 就能够得知，表示服务端在检查客户端证书时发现该证书无法通过认证，而客户端将收到来自服务端的警告信息。 protocol_version 日志中出现 protocol_version 关键字，说明客户端与服务器支持的 TLS 协议版本不匹配。

安装openssl 安装依赖gcc、perl5 yum install gcc perl -y 安装配置openssl 下载openssl二进制包 wget tar -zxvf openssl-1.1.1n.tar.gz 手动编译并创建软连接 cd openssl-1.1.1n ./config make && make install $ ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1 $ ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1 图1 手动编译并创建软连接

设定合作伙伴的系统库 设置要连接的合作伙伴的系统库，系统预设有SUNSYSTEM和TBRSYSTEM。系统默认选择SUNSYSTEM。 图1 设定将要连接的合作伙伴的系统库 点对应的参照项，即合作伙伴的系统库旁边的按钮，调出如下窗口： 图2 合作伙伴系统库的参照项 设定与SUNLIKE连接的系统库，选择已有的SUNLIKE，单击连接判断成功与否，最后点确定返回。这里的设置信息可以参照数据库设置。 父主题： 服务器配置

JustDesign系统注册 新安装的机子默认有3个月的试用期，3个月之后系统自动锁上，购买了使用版权的账号可以在系统中注册继续使用。系统中的注册入口，单击服务器管理，如下图： 图1 服务器管理 弹出服务器操作界面， 图2 注册入口 单击注册，弹出小窗口再单击确定，进入注册的系统窗口， 图3 确认是否进入注册 图4 注册系统窗口 在框1中输入购买的注册号，单击2的“注册”按钮，再单击3的“刷新”按钮，注册成功后在中间的框中第一行会显示注册用户名，如上图的“S001”，以及下面显示的各项注册信息。注册结束重新启动客户端，会在页面的左上角标题处显示用户名，如下图所示： 图5 注册成功 父主题： 客户端登录

云数据库 RDS for MySQL 云数据库是稳定可靠、可弹性伸缩的云数据库服务。通过云数据库能 够在几分钟内完成数据库部署。 登录华为云RDS管理控制台。 登录华为云RDS管理控制台。 实例名称：rds-Mysql VPC：vpc-alarm-platform 子网：subnet-alarm-platform – 安全组：sg-alarm-platform 数据库引擎：Mysql 数据库版本：13 可用区：可用区2 性能规格：4核8GB 存储空间：500GB 数据库端口：3306 其他配置按默认即可 图4 RDS 管理控制台1 图5 RDS 管理控制台2 完成MySQL创建； 针对创建成功的rds-mysql，单击“登录” 图6 RDS 管理控制台 2 输入密码，成功登录

基本安装 单击JDsetup.exe安装程序，跟随系统提示按步骤进行安装，如下图图1、图2、图3、图4、图5、图6所示。 图1 选择显示语言 系统支持3种语言：简体中文、繁体中文和英文。 图2 启动安装向导 图3 开始安装 单击下一步，到输入客户信息界面，用户名默认为主机名，公司名称为空，用户可以自己设置。 图4 输入客户信息 图5 选择安装路径 要修改安装路径，就单击浏览自行设置安装位置，选完单击下一步。 图6 选择安装类型 上图中，选择安装的类型，系统默认全选。如果本机是服务器可以只选择Server，本机是客户端可以只选择Client。选择完单击下一步则会开始判断本机是否安装了jre和tomcat，如果没有，则开始安装。 父主题： 安装步骤

进行数据库的设置或连接 程序安装完成之后，桌面上将会出现1个JustDesign Client客户端登录图标。打开开始→所有程序→JustDesign Development Platform→单击其中的“JustDesign ServerConfig”图标，进行系统数据库的设置，如下图所示。 图1 系统配置1 访问站点名称(XXX)：系统配置应用程序时默认建立的主目录，默认为jd，这个是客户端登录时访问服务器输入地址和端口之后还要输入的名称，如 http://www.127.0.0.1:8080/jd 清除注册信息：一般新的电脑安装时不用，只有在已经通过注册成为JD的用户，安装过JD的电脑再重装时或更换成另外的电脑时，如果还用同一注册号，在原来的电脑上单击此按钮清除注册信息。 图2 系统配置2 单击数据库设置按键，弹出数据库配置窗口，如图3-1-3所示： 图3 系统窗口 各行表示的意义如下： 地址[:端口]：数据库服务器的IP地址及连接端口，默认地址为本机数据库。缺省端口号为1433；对于SQL Server2005或SQL Server 2008需要将端口号设为固定，否则连不上数据库。 数据库：是用于设定帐套要连接的数据库名，如果是新建的帐套，则可输入要创建的数据库名，名称设置规则同数据库，名称必须以字母为开头；如果连接的是现有的数据库名，则输入现有数据库服务器中已有的数据库名。 连接名称：定义在数据库交互中显示的连接数据库服务器的标识名，用于程序识别，默认为JUST，用户也可以自己设置。 操作员：所连接的数据库用户的用户名，一般使用sa。 密码和重输密码：所连接的数据库用户的密码，即sa的登录密码。 图4 系统窗口输入内容 上述内容输入完后，如果连接的是新的数据库，则可单击“创建”，建立新的数据库；如果是现有的数据库，则可单击“连接”进行测试。新版本会弹出选择数据库插件选择。如下： 图5 数据库插件选择 根据使用的数据库来选择插件。 ORACLE9是ORACLE9及以前的使用的，ORACLE9_10_J4是ORACLE 10g 及以后的版本使用。 SQL2000_2012_J4是jre 1.5版本以后使用的，不包含1.5版本，而SQL2000_J2是jre 1.5版本（含1.5版本）以前使用的。 选择SQL2000_2012_J4，选完单击“确定”，弹出操作成功提示，再单击“确定”完成数据库的设置。 图6 完成数据库的设置 父主题： 服务器配置

服务器部署项目 基础设置好之后单击“安装”按钮，将设置好的内容部署到Tomcat服务器上。 图1 数据库与JustDesign进行连接 单击 “安装”之后会在最下面的一栏显示部署内容，如下图所示： 图2 部署内容 在部署过程中会再次弹出数据库插件选项，选择和之前相同的选项，单击确定。 图3 插件选择 安装完之后会弹出确定框，单击确定完成服务器部署。 图4 完成数据库与JustDesign进行连接的安装 父主题： 服务器配置

登录JustDesign系统 普通的JustDesign用户单击桌面上的“JustDesign Client”图标，弹出如下图所示的URL输入窗口。 图1 登录JustDesign 在上述窗口中输入要登录的服务器地址，如果本机即是服务器，又当客户端使用，则可以使用http://localhost:8080/jd或http://127.0.0.1:8080/jd进行登录。如果需要登录到远程的服务器，请向相关人员询问具体的地址、端口号、目录名及用户和密码。 图2 登录JustDesign的地址、端口和主目录 如上图所示，8080是你配置Tomcat时的端口，jd为系统配置应用程序时默认建立的主目录。 单击确定后，等待系统加载服务端信息到客户端，再次单击“JustDesign Client”图标，在URL地址显示界面单击确定或等待12秒自动进入登录界面。如图3、图4所示。 图3 完成系统连接 图4 系统登录界面 输入在最高权限设置时，设定的管理员用户名和密码。如果在之前没有进行最高权限的设置，则系统默认初始的管理员即为admin，密码为system。 图5 输入账号、密码 单击登录，进入系统主界面。至此，JustDesign平台安装成功！ 图6 登录主界面 父主题： 客户端登录

服务器软件配置要求 鉴于Windows操作系统的普遍性，本项目只介绍在Windows下的安装，如果要在其它操作系统中安装，请参阅相关资料。 单机安装时，系统支持Windows 2000或Windows XP以上版本，并按要求安装相关补丁。 网络安装时，服务器操作系统建议使用Windows 2000及以上服务器版本。 数据库支持SQL Server2000（SP4）、SQL Server2005（SP2）、SQL Server2008，数据库安装时要注意不同的操作系统需要不同的SQL版本进行对应。

服务器硬件配置要求 应用于单机开发时以安全稳定和效率为主要考虑因素，建议采用以下配置或更高： CPU（中央处理器）：P4以上等级； RAM（内存）：至少512MB及以上，建议配置1GB； HD（硬盘）：硬盘空间至少要大于20G或更大。 应用于网络开发时应考虑使用专业服务器，以安全稳定和效率为主要考虑因素，建议采用以下配置或更高： CPU（中央处理器）：P4及以上等级； RAM（内存）：至少1GB及以上，建议配置2GB，并可随着需求扩充； HD（硬盘）：硬盘空间至少要大于20G或更大，建议使用SISC硬盘为主，构建Mirror（磁盘镜像）或RAID5的磁盘阵列； Backup（备份系统）：配置单独可移动硬盘或磁带备份系统。 应用于大型客户应用时（用户数超过50以上）必须使用专业服务器，以安全稳定和效率为主要考虑因素，同时还要考虑后期随使用用户的增加而随时对服务器进行扩充，建议采用以下配置或更高： CPU（中央处理器）：支持双核或更多的CPU，建议最少为双核配置； RAM（内存）：至少2GB及以上，建议配置4GB，并可随着需求扩充； HD（硬盘）：硬盘空间至少要大于20G或更大，建议使用SCSI硬盘为主，构建Mirror（磁盘镜像）或RAID5的磁盘阵列； Backup（备份系统）：建议采用双机热备方式，配备磁盘阵列柜，以保证系统的实时在线处理。

Tomcat安装 进入Tomcat的安装。如同JAVA的安装一样，如果本机已经装有Tomcat，系统也会直接跳过这一步骤，进入下一个环节。如图1到图8所示。 图1 Tomcat安装向导 选择Next，进入如下图中，选择“I Agree”选项。 图2 Tomcat安装协议 图3 选择安装组件 如上图所示，默认选择安装组件Normal，也可以选择ALL安装所有组件，直接单击Next。 图4 选择安装路径 设定Tomcat安装目录，以下以安装到默认路径为例。 为后期资源导入导出方便，建议Tomcat的安装目录可以直接在盘符下面，如D:\ Tomcat 6.0。 图5 配置端口号和管理员密码 单击Next，设定管理员密码及端口号，如上图所示。以端口号为8080为例配置服务器，端口号是在后期登录时使用的，需要在部署完成后公布给登录者。 单击Next，按系统默认提示，如下图所示，系统自动找到JRE的安装目录，单击Install。 图6 JRE安装路径选择 图7 安装进度 出现如上图的界面，等待安装完毕。 图8 完成Tomcat安装 如上图所示，中间有两个复选框，第一个立即开启tomcat服务，第二个显示内容，暂时不需要开启Tomcat，可以去掉这两项。单击Finish完成Tomcat的安装。 父主题： 安装步骤

业务痛点及挑战 设计工具正版化、自研替代要求，减少设计工具依赖国外厂商时存在的断供风险，数据安全风险。 2、产品研发设计效率提升要求，包括大型装配设计、产品创新研发等场景中，存在设计速度慢，不能满足研发项目或非标订单的快速设计交付的要求。 设计工具不统一，数据难兼容，3D设计与2D设计不关联，设计数据难继承、交换困难，产品与工艺设计平台不统一，无法关联，无法借用继承产品设计的数据。 企业研发设计图纸、技术资料管理分散，共享困难，核心技术图纸易流失； 企业设计更改多，图纸版本、BOM正确性难保证； 标准化执行难，存在大量重复设计，企业物料增长快，采购生产困难； 企业工艺欠缺快速规范的编制与管理手段，工艺知识积累难，工艺数据不能高效用于生产制造； 企业设计、工艺、制造与管理系统之间没有集成，基础数据重复录入，易出错； 车间生产计划编制复杂，生产过程所需要的物料不能及时到位，影响生产效率； 10、生产管理者无法及时了解生产设备的能力和状态，导致关键设备使用效率低； 11、生产管理者对生产过程发生各种异常不能及时了解与处理，影响生产进度； 12、生产过程中的质量问题记录工作量大，难以追溯；

应用场景 研发设计场景：全自主设计平台，替代国外，版权无忧；双模式双引擎，更高效的创新研发设计平台，二三维设计协同、设计工艺协同，助力企业创新研发；自主内核，功能强大，无论是系列化零部件设计、复杂设备产线，都能轻松面对； 研发设计管理场景：研发设计、工艺设计数据全面有序管控，企业核心技术资产无忧；依托CAD核心技术，轻松处理各类CAX文件中数据，可全局共享；灵活的流程引擎，无论是审批、变更还是项目流程，都能定义与执行；规范的物料与数据标准化体系，让企业规范高效运作；一体化平台贯通数据与业务流程，设计工艺制造管理无缝衔接；生产制造场景: 生产车间各类设备的联网、数据实时采集，设备加工代码的管理与传输；生产计划的合理制订，生产计划的优化与执行管理，全过程的质量过程管控，生产资源的全套保障，生产过程中的批次管理与追溯，Andon与生产异常管理。 丰富的行业最佳实践：聚焦离散制造业企业，面向高端装备、汽车、电子电器、军工四大行业，已服务全国超过30000家企业，50万正版用户。

方案优势和价值 CAXA 3D“双模式”应用模式，既满足了用户严格参数化建模场景的需求，又满足了灵活定制和创新场景下的快速建模需求。领先国内厂商，可在多个行业完全实现3D软件的自研替换，同时有着独特的应用优势。 CAXA PLM依托CAXA CAD自研Mega内核，拥有比传统国内厂商更强的CAD数据集成处理能力；更专业更智能的产品设计、工艺设计与数据管理能力；业界独有的设计、工艺、制造一体化平台，赋能研发设计，贯通智能制造。 CAXA MES系统基于DNC设备物联平台，支持生产工艺建模，满足多品种小批量生产模式生产管理所需要的数据支撑，并支持智能化生产设备的稳定性和效率的提升。

升级包部署 升级包部署是2013r2新增的功能之一，适用于2013r2及以后的版本升级。 图17 升级包部署菜单 在部署界面有当前的版本号及升级后的版本号，外部名一栏有CAXA协同管理 — 平台、CAXA协同管理 — 图文档、CAXA协同管理 — 工艺管理、CAXA协同管理 — CAD集成、CAXA网络DNC等。操作系统可选择2003、2008、VISTA、XP、WIN7、WIN8等，或者默认为ANY。处理器架构可选x32位或是amd64位。此外，升级包部署还可以选择 Internet升级和局域网升级。 图18 升级包部署 在确定全局参数后，进入导入升级文件或文件夹的界面，按照需要升级的程序，导入文件。 图19 导入文件夹文件 上图导入文件夹文件导入后，单击下一步，确定升级，单击完成即可。 图20 升级包部署成功 升级包部署成功，升级包部署这一功能降低了升级操作的复杂性。

用户登录限制设置 用户登录限制设置，用于设置图文档用户只能在指定IP或者MAC地址的机器上登录到图文档服务端。 图21 用户登录限制设置菜单 设置时，可以通过增加、删除按钮增加或者删除相关人员的设置，用户名为图文档中用户的名称。参数值可以是IP或者机器MAC地址。通过在全局参数中设置MAC、IP地址绑定参数，来确定是采用MAC地址还是IP地址的方式来限制登录。同一个服务端只能采用一种方式来验证。只有在此客户端登录设置界面中设置的用户才会限制登录，没有在此设置界面中出现的用户，不进行客户端登录限制。 图22 用户登录设置界面 图23 MAC、IP地址绑定全局参数

服务端管理 服务器设置 参数设置 单击设置菜单栏，然后在弹出的菜单项中选择“服务器设置”，就可进入下面图所示的设置窗口，参数设置中设置监视器的侦听端口号，一般用系统默认值。 图1 服务器参数设置 主服务器参数设置 主服务参数设置中设定主服务器的相关参数：名称、端口、IP 地址、数据库最大连接数等，连接数等限制值设为 0 则表示没有限制。 模板库路径：用于设置服务端模板库的存放路径，客户端通过模板库管理工具将模板库中的内容下载到本地，或者将本地更改的模板文件上传到服务端，这些内容都存放在这个路径中。 登录许可时间段：可以设置允许登录的时间，其他时间会自动锁定，无法登录。 数据库安装在本机：用于表示数据库和本服务器安装在一台机器上，本服务器在进行数据库访问时将采用内环连接方式连接数据库，以提高性能。 禁用主服务集成的电子仓库功能：表示要求主服务不提供电子仓库服务功能，用户单独安装电子仓库服务。该功能一但启用，在图文档中设置电子仓库时，将看不到主服务器电子仓库。如图 1-3 所示。 图2 主服务器参数设置 数据库参数设置 数据库参数设置中首先选择连接模式和数据库类型，根据不同的数据库设定连接参数，如下图所示。 OLEDB模式需要根据所用的数据库类型，设置相应的驱动程序名。ODBC模式配置前需在数据源中设置DSN，具体方法参见17.4 章节ODBC连接配置。 图3 数据库参数设置 上图“数据库参数设置”为方便用户检查输入的连接信息是否能连接数据库，提供了数据库 “连接测试”按钮。输入连接信息后，单击“连接测试”按钮，如果连接成功则会提示“连接成功”，如下图所示： 图4 数据库连接测试 由于服务端在安装时，用户可能因为输入的数据库连接信息不正确而无法执行创建数据库以及表结构等过程，所以本界面提供了再次执行创建数据库、数据库表结构、初始化数据库相关表的功能。单击图中的“修复数据库”按钮即可修复数据库。如下图所示： 图5 修复数据库 修复执行会弹出多个执行脚本的窗口，所有窗口都执行完毕之后即修复完成，修复过程弹窗如下图所示： 图6 修复数据库过程 电子仓库设置 电子仓库设置主要是为了让用户根据自己服务端所在设备的情况设定一个或多个实际的物理地址来存放文档。比如通过路径选择 d:\vault，单击下面的确定按钮，服务端就会自动把该路径保存到数据库之中。用户可以根据自己的情况增加、修改、删除电子仓库路径，对每个电子仓库设置参数，设为 0 表示没有限制。 图7 电子仓库设置 轻量化转换配置 轻量化转换主要是方便用户浏览 3D 图纸，由于 3D 图纸一般较大，不利于浏览，勾选轻量化转换中的实时转换后，系统将把 3D 图纸进行轻量化转换，在保证原有的数据结构与信息完整的基础上，对三维模型原始文件进行最高上百倍的压缩，实现对大型三维模型数据的浏览支持，方便用户对3D图纸进行更加流畅的浏览操作。 图8 轻量化转换配置 EAP 通用服务器设置 在下图中进行 EAP 通用服务器参数设置，设定 EAP 通用服务器地址及端口。 图9 EAP通用服务器设置 客户端应用程序设置 客户端应用程序设置用于增加或删除相应的应用程序，如果要增加应用，单击“增加应用”按钮，并选中本地计算机中需添加的应用程序进行添加。通过勾选列表中的应用，控制相应的应用程序是否启用。2013R2 及更高版本增加了三员分立的功能，主要应用于军工企业，对人员权限做出三权分立设置，保证数据安全。 图10 客户端应用程序设置 工作流服务器参数设置 进行工作流服务器参数设置，设置工作流的服务器端口号、服务器地址、模板库路径以及线程数控制等，这里可以设置独立的工作流服务器地址，如果不填将通过 socket 自动获取。最大连接数和最大线程数设置为 0 则表示没有限制。 图11 工作流服务器参数设置 邮件 邮件为新版本新增功能，在流程中，当一个用户有任务到达但由于某种原因不能及时接收处理时，系统将发送外部邮件，以提醒用户对该任务的处理。 图12 邮件 自动备份设置 自动备份设置可设定备份文件存放的路径，如果勾选自动备份，可以设置备份自动执行的时间间隔，如图 1-11 所示。 图13 自动备份设置 禁用的客户IP地址将需要禁用的客户机IP地址添加到禁用客户机列表中即可。 图14 禁用的客户机 日志参数设置 日志参数设置中可以设置日志的保存方式以及审计文件的存放路径、大小和文件名称，如下图所示。 图15 日志参数设置 全局参数设置 全局参数设置中一个参数集可对应多个参数名和参数值，通过增加、修改、删除按钮对参数集，参数名和参数值进行设置，对应的结果显示在上方的列表中，如下图所示。CAXAEAP中设置与平台相关的全局参数，CAXAVAULT中设置与协同管理相关的全局参数。GLOBALPARAM中设置用户密码是否加密。 WFMONITOR用于设置工作流流程监控多长时间不操作自动退出。WFTASKBOX用于设置任务异步提交、标识已经签名图纸、标识已经红批图纸等参数。 图16 全局参数设置 CAXAEAP中控制的全局参数较多，其中有些设置比较实用，例如树展开时判断是否有子节点、是否支持单点登录、是否允许修改原件、借用件是否可以展开等选项。

资源和成本规划 表1 资源和成本规划内容说明 产品名称 华为云配置详情 云服务规格 数量 CAD 云桌面 GPU加速型|g5r.4xlarge.2|16vCPUs|32GiB40GB通用型SSD RTX5000：图形设计|16核|32GB内存|16G显存 A40：云工作站D7型|8核|32GB内存|4G显存 1 弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s x2 1 PLM 弹性云服务器 ECS 通用计算增强型 c7.4xlarge.2 16核 | 32GB；高IO | 100GB Windows Server 2016 标准版 64位简体中文； 1 带宽 弹性公网IP1个，包年，15M 1 云硬盘 高IO | 2000G 1 云数据库 RDS SQL Server 2017标准版 |主备 | 独享型超高IO | 40G 2C8G 独享型 1 云备份 存储库类型: 云服务器备份存储库 | 1000GB 1 企业主机安全 企业版 1 网络 VPC 1 安全 CBR 云硬盘备份 2T 1 MES 弹性云服务器 规格: X86计算 | 通用计算增强型 | c3ne.2xlarge.2 | 8核 | 16GB 镜像: Windows | Windows Server 2016 标准版 64位简体中文 系统盘: 通用型SSD | 40GB 2 弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s x2 2 云数据库 RDS 规格: SQL Server | 2017标准版 | 主备 | 通用增强型 | 2核8GB(独享型) 存储空间: 超高IO | 40GB 1 企业主机安全 规格: 企业版 1 云堡垒机 实例类型: 主备 性能规格: 50资产标准版 1 云备份 存储库类型: 云服务器备份存储库 | 1000GB 1 Anti-DDoS流量清洗 防护设置：默认设置 流量清洗阈值 ：120 Mbps 1

云数据库 RDS for MySQL 云数据库是稳定可靠、可弹性伸缩的云数据库服务。通过云数据库能 够在几分钟内完成数据库部署。 登录华为云RDS管理控制台。 登录华为云RDS管理控制台。 实例名称：rds-Mysql VPC：vpc-alarm-platform 子网：subnet-alarm-platform – 安全组：sg-alarm-platform 数据库引擎：Mysql 数据库版本：13 可用区：可用区2 性能规格：4核8GB 存储空间：500GB 数据库端口：3306 其他配置按默认即可 图4 RDS 管理控制台 图5 RDS 管理控制台2 完成MySQL创建； 针对创建成功的rds-mysql，单击“登录” 图6 RDS 管理控制台 2 输入密码，成功登录

日志管理 服务端的日志管理用户登录名、登录时间、对对象执行的操作（事件）、操作对象等信息，这些信息会显示在服务端的日志管理窗口中。在服务器设置的全局参数设置中如果将“行为方法是否需要审计”项设为是，就能在此显示审计的内容。在日志参数设置中可以对日志文件的保存方式进行选择，对于选择“数据库存储”还是“文件存储”，在此处打开日志后，会显示不同的选择界面。打开文件存储的日志文件，显示审计内容，如下图所示。 图4 系统日志记录

资源和成本规划 表1 资源和成本规划内容说明 维度 说明 资源规划 主要分为基础虚拟机计算资源、网络资源、中间件数据库及缓存等类型资源。 成本规划 略 组网规划 通常使用创建的虚拟机默认VPC网络。 数据规划 根据客户业务体量和规划使用存储年限最终决定数据存储的容量，一般年存储量GB级别。 表2 资源规划 云服务 规格 数量 部署环境 计费模式 计费周期 总价 弹性云服务器 规格: X86计算 | 通用计算增强型 | c6.2xlarge.2 | 8核 | 16GB 镜像: Windows | Windows Server 2016 数据中心版 64位简体中文 系统盘: 通用型SSD | 100GB 数据盘: 通用型SSD | 1000GB 2 华为公有云 包周期 1年 ￥105716.00 云数据库 RDS 规格: SQL Server | 2017标准版 | 主备 | 通用增强Ⅱ型 | 2核16GB(独享型) 存储空间: 超高IO | 500GB 1 华为公有云 包周期 1年 ￥36577.30 对象存储服务 产品类型: 对象存储 | 标准存储单AZ存储包 | 40GB 1 华为公有云 包周期 1年 ￥9.00 云备份 存储库类型: 云服务器备份存储库 | 1000GB 1 华为公有云 包周期 2月 ￥400.00 企业主机安全 规格: 企业版 1 华为公有云 包周期 1年 ￥900.00 SSL证书管理 SSL证书管理 一次性，DV入门级，证书品牌 DigiCert，泛域名，有效期1年 1 华为公有云 包周期 1年 ￥1660.00 本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。

OBS创建 购买OBS 图19 购买OBS1 图20 购买OBS2 创建桶 图21 创建桶1 图22 创建桶2 图23 创建桶3 文件夹管理 图24 创建桶4 创建“U9C”文件夹 图25 创建桶5 图26 创建桶6 密钥AK和SK创建 密钥Access Key（AK）和Secret Access Key（SK） 图27 密钥AK和SK创建1 新增访问密钥 图28 密钥AK和SK创建2 图29 密钥AK和SK创建3 下载 图30 密钥AK和SK创建4 保存账号和密码 图31 密钥AK和SK创建5 图32 密钥AK和SK创建6 客户端下载 图33 客户端下载1 选择下载版本 图34 客户端下载2 下载安装完成，登录创建桶；输入上一节创建的AK和SK，账号是华为云的ID 图35 客户端下载3 进入创建的OBS 图36 客户端下载4 进入创建的“U9C”文件夹 图37 客户端下载5 上传数据库 图38 客户端下载6 添加文件—选择上传的库 图39 客户端下载7 确定 图40 客户端下载8 查看任务管理 图41 客户端下载9 直至数据库上传完毕！ 数据库恢复 控制台—数据复制服务 图42 数据库恢复1 使用【备份迁移管理】，单击【创建迁移任务】： 图43 数据库恢复2 创建恢复测试环境的库 图44 数据库恢复3 选择实例 图45 数据库恢复4 图46 数据库恢复5 修改恢复的数据库名称（同一个备份库，恢复两个以上的库需要改库的名称）： 图47 数据库恢复6 启动任务 图48 数据库恢复7 查看恢复任务 图49 数据库恢复8 按照同样的方法，恢复生产环境的库。

创建u9cadmin账号和开通权限 创建u9cadmin账号 选择实例 图8 创建u9cadmin账号1 单击—更多—登录 图9 创建u9cadmin账号2 通过创建的rdsuser登录 图10 创建u9cadmin账号3 单击账号管理，创建账号 图11 创建u9cadmin账号4 选择：登录名 图12 创建u9cadmin账号5 新建登录名 图13 创建u9cadmin账号6 设置账户 图14 创建u9cadmin账号7 设置映射 图15 创建u9cadmin账号8 创建完成 图16 创建u9cadmin账号9 开通sysadmin权限 账户rdsuser\u9cadmin提工单（华为云平台）开通sysadmin权限 图17 开通sysadmin权限 启用CLR特性 启用CLR特性：默认为0，修改为1后保存。 图18 启用CLR特性

SSL证书配置 证书购买和配置 购买SSL证书：通配符或单域名 图1 证书购买和配置1 打开IIS管理器-服务器证书 图2 证书购买和配置2 导入购买的证书 图3 证书购买和配置3 导入完成 图4 证书购买和配置4 网站绑定配置 删除 http 图5 证书购买和配置5 创建https 图6 证书购买和配置6 https配置完成 域名访问模式配置 前提条件：域名需要在华为云备案 第一步 域名映射 图7 配置1 第二步 绑定域名 图8 配置2 Default Web Site配置portal 图9 配置3 访问U9C 图10 配置4 图11 配置5

概述 方案主要由华为云计算底座+华为云高阶服务+用友U9C产品+用友智石开PLM构成，形成面向装备制造企业全流程的数字化解决方案，包括： 项目管理和项目制造一体化。实现与项目计划进行同步，自动更新WBS与生产工单时间，实时项目监控，由事前预测和事后分析转变为过程管理； 项目管理和设计制造一体化。 PLM与ERP深度集成，实现研发设计数据向生产传递，打通设计到生产业务链；保证一个数据源头，客户需求直接进PLM系统，设计阶段充分考虑成本和利用现有库存，随时查看设计和工艺文档，改变手工模式下发图滞后造成的制造执行混乱； 项目管理和项目四算一体化。帮助企业及时掌控资金流动状况，为企业建立测量和监控项目成本执行情况的一整套机制和手段，实现对项目全生命周期的成本管理； 项目管理和制造执行一体化。ERP与移动条码一体化，支持与行业MES对接，实现全闭环业务集成；生产信息全面搜集，实现多维数据分析及决策； 项目管理和内外协同一体化，项目管理与内控管理一体化。

应用场景 集成智能工厂的一体化应用 U9 cloud 智能工厂融合 5G、AI 等前沿技术，通过 U9 cloud+MES+ AIoT 系统无缝集成， 帮助企业实现设计、计划与生产一体化，计划自动编制，自动派工与报工，现场数据实时采集，生产过程透明可视，生产质量全流程追溯与分析，设备运营状态实时监控，真正做到人、机、料、法、环、测的有机整合与智能协作，为企业提供数据驱动的智能工厂建设方案。 项目多级计划管理 项目评审阶段需要各部门协同计划，包括设计、生产、发运、安装调试等阶段时间的落实。只有计划落实后，才能展开项目的交付工作。U9 cloud 可以帮助装备制造企业建立多级计划管理体系，并与MRP 计划紧密关联，以有效协同展开项目的交付工作。 项目执行工作台 装备制造企业的项目涉及多个环节，包括销售、设计、生产、采购、质量、售后、财务等。为了及时跟踪项目进度，企业需要一个高效的项目管理平台。U9cloud 项目管理平台可以帮助企业集成各个业务模块，实现项目进度的自动反馈，同时提供各种预警和消息通知。 设计制造一体化协同 通过U9 cloud 和PLM 的一体化应用，可以实现项目管理与研发数据管理一体化，将ERP 中的项目设计任务和PLM 系统的研发项目任务和输出物进行关联，输出物与产品BOM 对象进行层级关联，真正实现数据的唯一性和链接性。 项目数据分析服务平台 通过 U9cloud 数据分析平台的预置项目分析模型，装备制造企业能够在一体化全面应用的条件下实现数字驱动转变，从传统的流程驱动模式向管理数智化迈进，助力企业取得更大的成功。

方案架构 图1 业务架构 方案主要由华为云计算底座+华为云高阶服务+用友U9C产品+用友智石开PLM构成，形成面向装备制造企业全流程的数字化解决方案： 项目管理和项目制造一体化。实现与项目计划进行同步，自动更新WBS与生产工单时间，实时项目监控，由事前预测和事后分析转变为过程管理； 项目管理和设计制造一体化。 PLM与ERP深度集成，实现研发设计数据向生产传递，打通设计到生产业务链；保证一个数据源头，客户需求直接进PLM系统，设计阶段充分考虑成本和利用现有库存，随时查看设计和工艺文档，改变手工模式下发图滞后造成的制造执行混乱； 项目管理和项目四算一体化。帮助企业及时掌控资金流动状况，为企业建立测量和监控项目成本执行情况的一整套机制和手段，实现对项目全生命周期的成本管理； 项目管理和制造执行一体化。ERP与移动条码一体化，支持与行业MES对接，实现全闭环业务集成；生产信息全面搜集，实现多维数据分析及决策； 项目管理和内外协同一体化，项目管理与内控管理一体化 如下为部署架构图： 图2 部署架构 云架构图是U9C部署的整体的框架和关系设计，包括U9C服务器集群、RDS SQLSERVER模块、安全模块、运维管理工作和客户端访问区域等部分。

方案优势 技术侧优势：用友装备制造企业数字化解决方案体现了更多的价值亮点，主要体现在以下几点： 云产品的底层架构升级让产品更安全、更先进、更开放； 个性化桌面、智能分析等功能让管理决策更智能； 云端融合，全面与用友各领域云深度融合，提供一站式云端一体化解决方案； 全面国际化：支持多会计准则、多账簿多税制、多时区、多语言等，为企业全球业务协同提供给了支撑； 一体化运营：u9cloud的hub社区运营，云端巡检、知识中心等构建了一体化运营体系，为客户提供更快、更好、更细致的服务。 云服务优势： 云端部署，高合规：业务云端处理，安全合规，端到端加密，数据可审计； 开箱即用，低成本：8大场景包，即选即用，运维全托管，统一管理升级； 性能稳定，高可靠：系统并发性能高，支撑万人规模企业；云端备份，云上快速恢复；异构数据迁移，业务不中断； 自主可控，高安全：全自主研发技术栈，业务无缝协同、应用按需定制，支持网络安全、主机安全、数据安全、应用安全全面防护。

VPC的创建 创建网段 登录华为云账户，进入管理控制台，单击“专有网络VPC” 图1 创建网段1 选择创建的区域（一般是公司所在城市） 图2 创建网段2 创建专有网络 图3 创建网段3 创建完成 图4 创建网段4 创建安全组 控制台，创建安全组 图5 创建安全组1 设置名称 图6 创建安全组2 配置访问规则 图7 创建安全组3 华为云访问的端口控制，属于安全组管理。一般只保留443端口(Https使用)，其他端口都禁用。