园区智慧安防介绍如需详细了解园区智慧安防的配置及菜单集成功能，请发邮件至园区运营hicampus@huawei.com获取。申请模板：公司名称+项目名称+申请背景介绍园区安防管理痛点与挑战 智慧安防包含的场景1、运营中心2、作业中心3、便捷通行智慧安防的应用功能智慧安防的优势如何使用园区智慧安防？场景一：基于园区智慧安防进行配置不需要开发额外应用，基于华为智慧园区安防场景化APaaS开放的可配置能力进行配置实现。以告警中心为例：在不改变基线应用告警处置流程的前提下做适当配置，如：自定义告警等级；新增一种新的告警规格；目前支持的配置类型：配置告警等级配置告警规格告警处置配置配置告警提醒功能配置通知发送能力安防态势页面的指标样式登录引导页和登录页风格应用界面配置场景二：基于园区平台能力进行开发，集成页面 完全定制开发新的应用(和基线安防应用没有任何关系，可以基于APPCube平台，也可以不基于APPCube平台开发的web应用)，直接挂菜单到智慧安防场景化应用的菜单目录下(注：如果不是基于APPCube平台开发的web应用需要打通和基线安防应用的SSO(通过华为园区平台提供的OAuth2.0能力))不支持：1、直接在现有基线应用上重构代码，修改业务流程：以告警中心为例，比方在告警处置环节针对特定类型告警增加预案处理的流程

当接入园区的设备不在基线预置的范围内时，需要先在“统一设备服务”中定义该设备的标准模型，然后在ROMA中开发设备IO。图1 开发设备IO流程在“统一设备服务”中定义设备的标准模型，具体请参见《统一设备服务》文档。获取ROMA平台中“设备标准消息”的格式，以及“设备标准IoT接口”的定义，具体请参见《集成资产说明》。获取实际物理设备通过IoT网关上报的“原始消息”的格式，以及IoT网关对实际物理设备下发指令的接口定义，联系厂家或者IoT平台获取。在ROMA上开发设备IO，用于将设备发送的原始消息转换为标准消息，以及将业务侧下发的指令转换为设备实际执行的指令格式。例如基线预置的“人行闸机设备IO”，转换设备上报消息的前后格式如下表所示。表1 IO转换前后的消息对比原始消息设备IO转换后的2条标准消息{ "flag": "0", "body": { "deviceType": "Turnstile_BP", "notifyType": "deviceDataChanged", "requestId": "0e420edec77449b69fbd46937adad5f0", "service": { "serviceType": "AlarmService", "data": { "PassAlarm ": "1", "DeviceAlarm ": "0" }, "eventTime": "20191023160045", "serviceId": "InfoService" }, "manufacturerId": "ZYD", "model": "ZYDAG-S01", "deviceId": "6c1420fe-3722-4ff8-b4a4-eaf4980b1d6f", "gatewayId": "26fc5bdf-eab1-4748-afc9-d98c5b882d51", "gatewayType":"basepoint" } }消息一：{ 'deviceType': 'Turnstile_BP', 'notifyType': 'deviceDataChanged', 'data': { 'deviceAlarm': '0' }, 'requestId': '0e420edec77449b69fbd46937adad5f0', 'manufacturerId': 'ZYD', 'eventTime': '20191023160045', 'messageCode': 'deviceAlarm', 'model': 'ZYDAG-S01', 'platformId': 'basepoint.connectionmax.iot', 'deviceId': '6c1420fe-3722-4ff8-b4a4-eaf4980b1d6f', 'gatewayId': '26fc5bdf-eab1-4748-afc9-d98c5b882d51', 'gatewayType':'basepoint' }消息二：{ 'deviceType': 'Turnstile_BP', 'notifyType': 'deviceDataChanged', 'data': { 'passAlarm': '1' }, 'requestId': '0e420edec77449b69fbd46937adad5f0', 'manufacturerId': 'ZYD', 'eventTime': '20191023160045', 'messageCode': 'passAlarm', 'model': 'ZYDAG-S01', 'platformId': 'basepoint.connectionmax.iot', 'deviceId': '6c1420fe-3722-4ff8-b4a4-eaf4980b1d6f', 'gatewayId': '26fc5bdf-eab1-4748-afc9-d98c5b882d51', 'gatewayType':'basepoint' }

基线已集成设备园区基线预集成的设备IO包含：基线设备IO、连接实验室认证扩展IO。当对应设备接入园区时无需开发任何代码，可直接接入使用。基线设备IO：随基线版本一起安装，订购园区基线后默认安装好，如表1所示。连接实验室认证扩展IO：IO扩展包随基线版本发布，但默认不安装，项目可根据需要选装，如表2所示。扩展IO详情见连接实验室认证扩展IO。基线设备IO这部分设备IO随基线版本一起安装，订购园区基线后默认安装好。表1 基线设备IO条数分类设备IO“统一设备服务”端对应的设备规格1保安系统设备门禁设备IOAccessControl2泄露电缆设备IOLeakyCable3人行闸机设备IOTurnstile4消防系统设备消防烟感设备IOSmokeDetector5消防温感设备IOTemperatureSensor6消防手报设备IOManualFireAlarmActivation7声光报警设备IOAcoustoOpticAlarm8消防栓按钮设备IOFireHydrantButton9可燃气体探测器设备IOCombustibleGasDetector10能耗系统设备水表设备IOWaterMeter11电表设备IOElectricMeter12燃气表设备IOGasMeter13资产管理设备新基点IoT射频识别标签设备IORFID14新基点IoT射频识别读卡器设备IORFIDReader15环境监测设备户外环境监测设备IOOutdoorEnvSensor16室内环境监测设备IOIndoorEnvSensor17建筑BA设备空调机组设备IOAirHandleUnit18新风机组设备IOPreCoolingAirHandlingUnit19送风机设备IOSupplyAirFan20排风机设备IOExhaustAirFan21冷机设备IOChiller22冷冻水泵设备IOChillerWaterPump23冷却水泵设备IOCoolDownWaterPump24冷却塔设备IOCoolingTower25冷源补水箱设备IOColdSourceSupplyTank26冷源补水泵设备IOColdSourceSupplyPump27冷冻水总管设备IOChilledWaterMainPipe28冷却水总管设备IOCoolDownWaterMainPipe29管道设备IOMainPipe30膨胀水箱设备IOExpansionTank31蓄冷罐设备IOColdStorageTank32电热锅炉设备IOElectricBoiler33锅炉热水泵设备IOBoilerHotWaterPump34供热水泵设备IOHeatingWaterPump35排水泵设备IODrainagePump36生活水泵设备IODomesticWaterPump37集水井设备IOSumpPit38生活水箱设备IODomesticWaterTank39减压阀设备IOPressureReliefValve40室内照明控制器设备室内照明控制器设备IOIndoorLightingController41厕位检测设备厕位检测设备IOToiletPositionDetector42工位检测设备工位检测设备IOWorkStationDetector43升降电梯设备升降电梯设备IOElevator44电梯群控器设备电梯群控器设备IOElevatorClusterController连接实验室认证扩展IO这部分设备IO扩展包随基线版本发布，但默认不安装，项目可根据需要选装。表2 连接实验室认证扩展IO条数分类设备IO“统一设备服务”端对应的设备规格1电气火灾监测系统设备故障电弧探测器设备ArcFaultDetectionDevice2电气火灾检测系统探测器设备ElectrFireMonitorSysDetector3消防电源监控系统设备FirePowerMonitorSys4照明系统路灯设备StreetLight5室外景观照明设备OutdoorLandscapeLighting6室内多回路照明控制器设备IndoorMultLoopLightingController7环境空间监测系统震动传感器设备Vibrating8GPS定位器设备GPSLocator9智能手环设备SmartBand10垃圾桶设备Trashcans11擦手纸余量检测设备TissuePaper12厕纸余量检测设备ToiletPaper13客流统计设备PassengerFlow14多媒体点评器设备Evaluator15洗手液余量检测设备SoapDispenser16井盖检测器设备ManholeCoverDetector17路灯显示屏设备StreetLightDisplayScreen18激光探测器设备LaserDetector19应急指示灯设备EmergencyLamp20水文监测系统水位水质监测设备WaterQualityMonitoring21水文监测设备HydrologicalTelemetery22能耗管理系统能耗管理系统设备EnergyConsumption23智能水表设备SmartWaterMeter24热量表设备HeatMeter25冷量表设备CoolCapacityMeter26火灾自动报警系统报警主机设备AlarmHost27入侵报警系统电子围栏设备ElectronicFence28门磁探测器设备ElecLockDetector29报警主机防区设备AlarmHostDefenceArea30环境空间告警系统管线甲烷气体探测器设备PipelineCH4Detector31管线硫化氢气体探测器设备PipelineH2SDetector32管线温湿度探测器设备PipelineTempAndHumidityDetector33管线压力探测器设备PipelinePressureDetector34管线氧气气体探测器设备PipelineO2Detector35紧急按钮设备EmergencyButton36温湿度监测设备TemperatureHumidity37管道流量监测设备PipelineTrafficMonitoring38液压检测设备HydraulicPressureDetector39水浸检测设备WaterImmersion40液位检测设备LiquidLevelDetector41CH探测器设备CH4Detector42红外探测器设备InfraredDetector43一氧化碳探测器设备CODetector44氨气探测器设备AmmoniaDetector45空气质量探测器设备AirAualityDetector46地埋侧循环泵设备BuriedSideCirculatingPump47定压水泵设备ConstantPressurePump48水处理仪设备WaterTreatmentInstrument49地源热泵机组设备GroundSourceHeatPumpUnit50锅炉补水箱设备BoilerSupplyTank51二次水循环泵设备SecondaryCirculationPump52消防监测系统消防栓监测设备HydrantDetector53消防管道监测设备FireControlPipeDetector54BA400V进线设备InLine400V5510kV进线设备InLine10kV56400V出线设备OutLine400V57电力变压器温控器设备TransformerTempController58交流电通断检测器设备ACDetector59空气断路器设备AirCircuitBreaker60电箱温度传感器设备TempDetector61母联设备BusTieSwitch62电容器设备Capacitance6335kV出线设备Capacitance64主变压器设备MainTransformer6510kV出线设备OutLine10kV66站变设备StationTransformer67110kV分段设备Subsection110kV68直流屏设备DirectCurrentPanel69110kV进线间隔设备IncomingLineInterval110kV70双电源转换开关DualPowerSwitch71TV监控设备TVMonitoringDevice72母线保护设备BusbarProtection73光伏发电设备PhotovoltaicGenerator74柴油发电设备DieselGenerator75电动天窗电动天窗设备PowerSunroof76电梯及扶梯扶梯设备Escalator

伙伴常见的应用分为以下3个场景，不同的场景集成方式和要求也不相同。序号适用场景建议集成方式场景1伙伴已有自己独立成熟应用。应用功能与华为园区数字平台沉淀的数据、服务相关性不大。统一运维如不同应用的使用角色相同，建议界面集成和风格统一。说明： 统一认证服务，统一安装，统一监控的要求不包含仅通过ROMA对接的项目级的集成场景。场景2伙伴已有自己独立成熟应用。应用功能与华为平台沉淀的数据、服务相关性较大。统一运维统一服务统一接入场景3基于华为园区数字平台新开发的应用（包含基于园区参考应用开发）统一运维统一服务统一接入第三方应用UI集成场景1示例该场景下，伙伴有自己独立的系统，并且和华为园区数字平台的数据和服务相关性不大。例如：示例1：A项目的洗衣管理浴室管理，跟园区数据关联不大，用户角色独立。伙伴集成过程中需要满足以下要求：统一运维示例2：B项目的安消场景，比如安防使用园区参考应用，消防使用伙伴已有传统应用平台进行集成，安消联动场景需要统一角色作业。伙伴集成过程中需要满足以下要求：统一运维第三方应用UI集成场景2示例该场景下，伙伴有自己独立的系统，需要调用华为园区数字平台的数据或服务。例如：示例1：某智慧场馆项目，第三方应用要实现5G特种安防的能力，如安防通知、安防呼叫、安防巡逻等需求，希望调用园区服务来实现。伙伴集成过程中需要满足以下要求：统一运维统一视频服务第三方应用UI集成示例2：某智慧园区项目的访客系统独立开发，但是所有的访客人员信息都同步到数字平台，考勤人员信息也同步到数字平台，访客系统调用数字平台提供的服务创建访客流程。伙伴集成过程中需要满足以下要求：统一运维统一接入第三方应用UI集成场景3示例该场景下，伙伴没有自己独立的系统，需要使用华为园区数字平台全新开发新的业务。某企业开发的智慧招商，智慧物业等产业园区应用，在数字平台进行全新开发，调用数字平台的设备服务和空间服务来实现。某智慧船厂项目，基于园区综合安防应用，调用AI的安全帽识别服务来定制。伙伴集成过程中需要满足以下要求：统一运维统一服务统一接入第三方应用UI集成

概述华为智慧园区解决方案通过统一设备服务向应用提供标准的设备控制、状态/数据查看等能力的同时，针对南向设备的接入，也提供了便捷、高效、强大的接入能力，能够为生态伙伴提供更加快捷的设备接入、管理能力，为客户完成数字化转型，降低运营成本提供有力支撑。针对可开放接入的设备，智慧园区解决方案提供了通过IoT平台、HLink网关接入的能力；针对非开放的设备且能开放子系统的场景 ，智慧园区解决方案提供了基于ROMA接入子系统的能力。北向统一设备服务的具体介绍，请参见《统一设备服务》。

网络线缆连线参考实际设备上网线标号进行连接。图1仅供参考。详细的内容可参考安装规划中LLD规划的“机柜物理布局”的页签。上电机柜您需要先连接接地线、连接市电电源线，然后上电机柜，详细的操作请参见从参考文档中获取《FusionCube XXX 产品文档 (FusionSphere)》。图1 网络连线

【功能模块】SmartCampus__EnergyManagement【操作步骤&问题现象】1、点击设置，点击编译，编译失败报错2、解决后验证，在编译打包时仍报同样的错误，在删除该页签后同样如此,当我尝试新增根据您截图所示新增页签时，提示aaaaa名称已被占用但是找不见该页签。【截图信息】

在所有组件都安装和对接完成后，可以运行一次全量的自动化测试任务来检查数据平台的安装和对接结果。使用BO资产的租户用户登录AppCube平台。选择“管理 > 应用管理 > 应用导航”。搜索“AutomationTest”，单击自动化测试应用后面的预览。在“测试任务管理”中单击“全量验收测试”后面的执行按钮。执行完成后，在执行记录里找到“全量验收测试”。单击查看执行记录查看按钮查看详细的用例执行结果。如果有失败的用例，需要根据用例的日志（日志的查看方法请参考自动化用例错误日志检查）解决环境的问题，重新执行4进行检查。在AppCube生产环境上自动化测试工具只能在系统商用前运行，在系统正式商用后请不要再运行自动化测试任务。

在FusionCube安装配置完成后，安装园区数字平台前需要检查FusionCube的相关配置是否正常。登录FusionCompute界面。使用admin登录FusionCube Vision界面。登录地址：https://FusionCube Vision的浮动IP地址示例：https://10.168.100.202在FusionCube Vision导航栏，选择“资源 > 虚拟化 > 计算资源”。在“基本信息”区域，单击FusionCompute的IP地址，进入FusionCompute界面。在FusionCompute左侧导航中，单击。进入“资源池”页面。检查FusionCube中ManagementCluster所有的物理节点信息。节点名称是否和安装规划章节中LLD规划中的“物理机IP分配”页签中Naming Converntion列的IP一致。“主机IP”是否和安装规划章节中LLD规划中的“物理机IP分配”页签中OM Plane列的IP一致。“BMC IP地址”是否和安装规划章节中LLD规划中的“物理机IP分配”页签中BMC列的IP一致。“状态”是否正常。

行业专属Cube行业专属Cube是非标准cube场景，FusionCube已经在产线完成预安装，安装流程如图1所示。

【功能模块】418您的请求疑似攻击行为！事件ID：01-11-15-20220113092753-8a0c2680【操作步骤&问题现象】1、每次访问应该是一个临时的ipv6，添加白名单后第二天就变了还是4182、尽快想一个一次性能解决方案处理吧，这样对茅台智慧园区交付影响很大，再这样拖进度我只能向上反映了【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】SmartCampus__EnergyManagement【操作步骤&问题现象】1、点击设置，点击编译，编译失败报错【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】418您的请求疑似攻击行为！【操作步骤&问题现象】1、事件ID：01-0000-0000-0000-14620220112134435-63e0342c2、又进不去了，早上可以【截图信息】【日志信息】（可选，上传日志内容或者附件）

配置NTP时钟源，修改/etc/ntp.conf中server的参数为NTP服务器地址。# vi /etc/ntp.conf# Use public servers from the pool.ntp.org project. # Please consider joining the pool (https://www.pool.ntp.org/join.html). server 10.125.0.11 server 10.125.0.12重启NTP服务并设置开机自启动。# systemctl restart ntpd# systemctl enable ntpd配置时区。根据实际环境所在时区创建软连接。# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime等待一段时间后检查生效 。直到有*号表示同步成功。# ntpq -pn remote refid st t when poll reach delay offset jitter ============================================================================== *10.125.0.11 10.255.100.14 7 u 6 64 377 0.499 -1.462 0.411 +10.125.0.12 10.255.103.22 8 u 48 64 377 0.419 -1.258 0.399

登录OPS Jenkins-pipeline流水线（LLD规划中的foundation-1主机的管理IP。例如：https://10.168.50.75:30018/login）。单击进入OPS_getAllPassword，然后单击立即构建，获取各个平台的登录密码。记录和查看对应的密码，用来之后登录各个平台portal。表1 密码参数说明参数名参数值说明OPS_REDIS_CLP随机生成的16位密码redis密码OPS_ADMIN_CLP随机生成的16位密码ops的admin用户登录密码OPS_ARANGODB_ROOT_CLP随机生成的16位密码arangodb的root用户登录密码OPS_ARANGODB_CMDB_CLP随机生成的16位密码arangodb的cmdb用户登录密码OPS_MYSQL_CMDB_CLP随机生成的16位密码mysql数据库的cmdb用户登录密码OPS_MYSQL_ZABBIXSERVER_CLP随机生成的16位密码zabbix-server数据库的数据库用户zabbixserver的密码OPS_MYSQL_ZABBIX_CLP随机生成的16位密码AppEngine-zabbix-proxy数据库的数据库用户zabbixproxy密码OPS_ANSIBLE_VAULT_CLP随机生成的16位密码ops-client中ansible的查看密码OPS_OPSSERVER_ZABBIXUSER_CLP随机生成的16位密码ops系统预制的对接zabbix系统的zabbix用户密码，以及zabbix系统中opstask的用户的密码OPS_LOG_MYSQL_ESREADUSER_CLP随机生成的16位密码ops用的mysql只读用户密码OPS_LOG_EK_LOGSTASH_CLP随机生成的16位密码elasticsearch的logstash用户密码。用于logstash访问elasticsearch接口上报数据OPS_LOG_EK_READALL_CLP随机生成的16位密码elasticsearch的readall用户密码。用于grafana访问elasticsearch接口获取数据OPS_LOG_EK_READONLY_CLP随机生成的16位密码elasticsearch的readonly用户密码。用于ops统一认证OPS_LOG_EK_EDITOR_CLP随机生成的16位密码elasticsearch的editor用户密码。用于ops统一认证OPS_ZABBIX_ADMIN_NEW_CLP随机生成的16位密码zabbix前台admin用户登录密码OPS_ZABBIX_GRAFANA_CLP随机生成的16位密码zabbix的grafana用户密码，用于grafana调用zabbix的接口OPS_ZABBIX_IBMC_CLP随机生成的16位密码zabbix的ibmc用户密码。OPS_ZABBIX_ADMIN_USER_CLP随机生成的16位密码zabbix的admin_user用户密码。OPS_LOG_GRAFANA_ADMIN_CLP随机生成的16位密码grafana的admin用户密码。OPS_LOG_GRAFANA_READONLY_CLP随机生成的16位密码grafana的readonly用户密码。用于ops统一认证OPS_LOG_GRAFANA_EDITOR_CLP随机生成的16位密码grafana的editor用户密码。用于ops统一认证OPS_ETCD_ROOT_CLP随机生成的16位密码etcd的root用户密码。用于etcd鉴权OPS_ETCD_ETCDUSER_CLP随机生成的16位密码etcd的etcduser用户密码。用于etcd鉴权