2024工业互联网平台整体架构设计

工业互联网平台整体架构设计工业互联网平台整体架构设计目录1.引言 11.1.1.2.1.3.目的 1背景 1预期读者与阅读建议 12.项目概述目录1.引言 11.1.1.2.1.3.目的 1背景 1预期读者与阅读建议 12.项目概述 22.1.系统功能 22.1.1.2.1.2.2.1.3.2.1.4.2.1.5.2.1.6.2.1.7.企业注册与登录 2企业开通账套 2企业云应用开通/注销/续费 2企业用户管理 2企业用户权限管理 2云市场 2开放平台 22.2.2.3.2.4.2.5.2.6.业务描述 3数据流程描述 3用户的特点 3运行操作环境服务器操作系统 3设计和实现上的限制 33.业务架构设计 33.1.3.2.业务架构定义 3业务架构设计原则 33.2.1.3.2.2.3.2.3.3.2.4.业务系统化 3业务功能服务化、组件化 4标准化协议 4业务及流程分级 43.3.架构总览 44.技术架构设计 54.1.4.2.4.3.4.4.4.5.技术架构定义 5系统运行时原则 5架构总览 6平台特性 6平台组成 74.5.1.4.5.2.前端应用 7后端微服务 95.业务中台设计 116.数据中台设计 127.6.数据中台设计 127.智能中台设计 118.安全架构 118.1.8.2.8.3.8.4.主机安全 11应用安全 13信息安全风险监控预警平台 12平台安全套件 1211.1为积极推进防爆工业互联网平台协助中小企业进行数字化上云的转型工作，按照“中台应用”建设模式，基于“中台微服务”的IT架构，制定云防爆网数字化平台建设，为后续系统服务持续运营奠定基础。（技术中台使用典型应用案例，描述了本架构设计的核心思想及未来的扩展方向。1.2软件或平台名称：云防爆工业互联网平台提出者：南阳云防爆科技有限公司开发者：南阳云防爆科技有限公司范围及用户：工业类中小型企业4.0互联网平台迫在眉睫。1.31预期读者阅读建议11.1为积极推进防爆工业互联网平台协助中小企业进行数字化上云的转型工作，按照“中台应用”建设模式，基于“中台微服务”的IT架构，制定云防爆网数字化平台建设，为后续系统服务持续运营奠定基础。（技术中台使用典型应用案例，描述了本架构设计的核心思想及未来的扩展方向。1.2软件或平台名称：云防爆工业互联网平台提出者：南阳云防爆科技有限公司开发者：南阳云防爆科技有限公司范围及用户：工业类中小型企业4.0互联网平台迫在眉睫。1.31预期读者阅读建议公司领导层仔细阅读概述，编写目的，文档约定，系统功能需求描述、非功能需求与功能列表说明。管理员仔细阅读文档约定，系统功能介绍需求描述、非功能需求、非功能需求与功能列表说明。各个部门可重点阅读与本部门相关的内容。参加需求评审的人员仔细阅读与其评审侧重点相关的内容。系统设计人员仔细阅读全部内容。2.项目概述2.12.1.1.企业注册与登录获取平台各种服务。2.1.2.企业开通账套企业用户可在平台上购买开通多套帐套，企业用户可在系统中切换帐套。2.1.3.企业云应用开通AppApp。App2.1.4.企业用户管理授权等。2.1.5.企业用户权限管理企业管理员用户可对企业的角色、权限进行管理。2.1.6.云市场App2.项目概述2.12.1.1.企业注册与登录获取平台各种服务。2.1.2.企业开通账套企业用户可在平台上购买开通多套帐套，企业用户可在系统中切换帐套。2.1.3.企业云应用开通AppApp。App2.1.4.企业用户管理授权等。2.1.5.企业用户权限管理企业管理员用户可对企业的角色、权限进行管理。2.1.6.云市场AppApp2.1.7.开放平台SDKSDKAppApp的集成。2.1.8.云应用服务应用。2系统测试人员仔细阅读全部内容产品经理仔细阅读概述，编写目的，文档约定，系统功能需求描述、非功能需求与功能列表说明。同时平台也可集成第三方平台的云服务应用。2.2越来越多的企业面临平台升级的需要，越来越多的龙头企业需要构建产业链生态，越来越多的企业需要实现数智化转型，所有企业都将成为数智企业，“商业创新平台”成为服务数智企业新的基础设施。管理变革)，并且具有数字化、智能化、高弹性、安全可信、社会化、全球化、平台化、生态化等特征的综合型服务平台。2.32.4务化延伸和数字化管理等诸多需求的制造业企业。2.5CentOS、UbuntuIP、及其它云资源。2.6同时平台也可集成第三方平台的云服务应用。2.2越来越多的企业面临平台升级的需要，越来越多的龙头企业需要构建产业链生态，越来越多的企业需要实现数智化转型，所有企业都将成为数智企业，“商业创新平台”成为服务数智企业新的基础设施。管理变革)，并且具有数字化、智能化、高弹性、安全可信、社会化、全球化、平台化、生态化等特征的综合型服务平台。2.32.4务化延伸和数字化管理等诸多需求的制造业企业。2.5CentOS、UbuntuIP、及其它云资源。2.6jnpfbpm可通过购买源码，突破其固有限制。}3.业务架构设计3.1架构包括了业务模块划分、业务基本流程、系统边界等内容。3.23.2.1.业务系统化业务组装、数据共享，系统之间逻辑上相对独立，如营销云、制造云等。3防爆云平台作为全新一代商业创新平台的支撑底座，服务于成长型、大型开放集成互联互通能力、技术普惠化下的低代码开发和数智能力自助等应用快速构建能力。3.2.2.业务功能服务化、组件化分别开发，提高开发效率。服务组件化架构能提供更好的集成与扩展能力。3.2.3.标准化协议业务服务之间使用标准化协议交互，对协议内容、协议版本进行有效控制，的依赖程度降低，更好的实现分布式服务的开发、升级和维护。RESTfulAPI3.2.4.防爆云平台作为全新一代商业创新平台的支撑底座，服务于成长型、大型开放集成互联互通能力、技术普惠化下的低代码开发和数智能力自助等应用快速构建能力。3.2.2.业务功能服务化、组件化分别开发，提高开发效率。服务组件化架构能提供更好的集成与扩展能力。3.2.3.标准化协议业务服务之间使用标准化协议交互，对协议内容、协议版本进行有效控制，的依赖程度降低，更好的实现分布式服务的开发、升级和维护。RESTfulAPI3.2.4.业务及流程分级依赖而导致的核心业务失败。43.3&5G价值链，赋能企业商业创新，推动社会商业进步。4.技术架构设计4.1J2EESpringCloudAlibaba的微服务框RBAC3.3&5G价值链，赋能企业商业创新，推动社会商业进步。4.技术架构设计4.1J2EESpringCloudAlibaba的微服务框RBACXss块，支持多业务系统并行开发，支持多服务并行开发，平台设计灵活可扩展、SaaSSpringBootSpringCloudAlibaba，Mybatisplus、RocketMQ、MinIO等主要框架和中间件，采用Nacos注册和配置中心，集成流量卫兵Sentinel，ant-design-vue中台整合、数字化中台转型提供强力支撑。54.24.2.1口健康检查、接口压力分布、实时性能分析等。4.2.2的能力。4.2.3行水平扩展，以保障业务的稳定性及可持续发展。4.2.4统随时进行切换。4.2.54.24.2.1口健康检查、接口压力分布、实时性能分析等。4.2.2的能力。4.2.3行水平扩展，以保障业务的稳定性及可持续发展。4.2.4统随时进行切换。4.2.5运行。4.2.6确保系统的保密性和完整性，具有足够的防攻击能力。64.34.44.34.474.5台特性an-design-vue框架定制开发，后端采用SpringCloudAlibaba全家桶；服务注册&发现与调用：基于Nacos来实现的服务注册与发现，使用FeignShiro、SpringOAuth2、JWT实现的统一认证服务Shiro4.5台特性an-design-vue框架定制开发，后端采用SpringCloudAlibaba全家桶；服务注册&发现与调用：基于Nacos来实现的服务注册与发现，使用FeignShiro、SpringOAuth2、JWT实现的统一认证服务Shirooauth2.0的四种授权oauth2流程一致。web端采用简化模式(implicit)登录系统，移动端可使用密码模式(password)登录系统。同时还支持基于SpringSocial的三方账号登录方式，如微信/QQ、支付宝、微博等，并提供拓展模式，支持更多三方渠道。8Sentinel维度保护服务的稳定性；应用监控：利用SpringBootAdmin来监控各个服务的运行状态；链路调用监控：基于SkyWalking作为项目的全链路性能监控，从整体维除时间；RBAC（组织/部门/角色/岗位（钉钉/企业微信）将数据导入到系统中。支持多租户：简单配置即可转变多租户模式，实现数据隔离；SQLServer、MySQL、Oracle、达梦数据库、人大金仓数据库等,您无需关心不同类型数据库间的语法区别；SwaggerSentinel维度保护服务的稳定性；应用监控：利用SpringBootAdmin来监控各个服务的运行状态；链路调用监控：基于SkyWalking作为项目的全链路性能监控，从整体维除时间；RBAC（组织/部门/角色/岗位（钉钉/企业微信）将数据导入到系统中。支持多租户：简单配置即可转变多租户模式，实现数据隔离；SQLServer、MySQL、Oracle、达梦数据库、人大金仓数据库等,您无需关心不同类型数据库间的语法区别；SwaggerAPIAPIAPI4.64.6.1前端主项目，基于ant-desgin-vue框架定制开发前端大屏项目前端报表项目前端多租户项目微前端4.6.2Gateway-center：网关服务基于SpringCloudGateway，作为平台统一的对外出入口，主要有服务路由、鉴权、流量控制等管理功能；9oauth-center：认证服务是基于Shiro、SpringOAuth2、JWT实现的统一认证服务中心，登录基于Shiro的标准登录流程。客户端授权支持oauth2.0的四种授权模式：授权码模式、简化模式、密码模式、客户端模式，授权流程跟标准的oauth2流程一致；Permission-center能模块下维护公司的组织架构信息（组织/部门/角色/岗位）和用户信息；System-center配置、系统公告、系统日志、系统菜单、行政区划、单据规则、数据连接、数据建模、数据字典、数据接口等功能模块；File-center松实现文件的上传、下载、在线预览和编辑等。功能点包含文件存储配置、存储，OSSmessage-center：消息中心服务，支持短信、邮箱、企业微信、钉钉、站内消息发送，并能够灵活管理消息模板和对接云平台支持的微服务；-Quartz请求等；online能；Activitioauth-center：认证服务是基于Shiro、SpringOAuth2、JWT实现的统一认证服务中心，登录基于Shiro的标准登录流程。客户端授权支持oauth2.0的四种授权模式：授权码模式、简化模式、密码模式、客户端模式，授权流程跟标准的oauth2流程一致；Permission-center能模块下维护公司的组织架构信息（组织/部门/角色/岗位）和用户信息；System-center配置、系统公告、系统日志、系统菜单、行政区划、单据规则、数据连接、数据建模、数据字典、数据接口等功能模块；File-center松实现文件的上传、下载、在线预览和编辑等。功能点包含文件存储配置、存储，OSSmessage-center：消息中心服务，支持短信、邮箱、企业微信、钉钉、站内消息发送，并能够灵活管理消息模板和对接云平台支持的微服务；-Quartz请求等；online能；Activiti设计,集中解析模式的设计.适应于中国国情的多种场景的需要、配置所见即所得、低代码、高配置；jimureportSQL平面报表、图形报表的服务；extend：扩展应用服务，集成平台常用开发示例；10tenant：多租户服务，简单配置可实现数据隔离模式多租户应用。5.业务中台设计企业通用的数字化建模能力，构建企业应用云服务的坚实底座企业应用能力，推出元数据驱动的能力支撑服务，保障应用快速构建，能力可复用、可扩展、可嵌入。UI设计等。建API和实现应用之间的集成，实现低成本、快速、便捷的应用连接和集成，促成业务、流程及体验的一体化。上的企业应用、连接社会化应用，支撑企业商业的快速创新。tenant：多租户服务，简单配置可实现数据隔离模式多租户应用。5.业务中台设计企业通用的数字化建模能力，构建企业应用云服务的坚实底座企业应用能力，推出元数据驱动的能力支