工业互联网标识解析 课件 任务4.3 部署标识解析二级节点管理平台.pptx

项目4使用工业互联网解析节点

项目内容工业互联网标识解析项目4使用工业互联网解析节点任务4.1了解解析节点设施任任务4.2使用标识解析二级节点管理平台任务4.3部署标识解析二级节点管理平台

任务4.3部署标识解析二级节点管理平台

任务4.3部署标识解析二级节点管理平台任务描述二级节点的部署方式应当支持二级节点自建部署和托管部署，并确保标识解析带宽满足业务需求和支持弹性扩展。二级节点自建部署是由二级运营企业自主建立，以实现标识注册、标识解析、标识查询、业务管理、数据管理和运行监测功能。二级节点托管部署指的是将二级节点的运行全部托管在国家顶级节点上，同时支持企业节点将其托管到国家顶级节点上。本任务学习标识解析二级节点的部署，将解析节点真正运用于具体系统。

任务4.3部署标识解析二级节点管理平台知识储备1.体系架构:工业互联网标识解析系统的整体架构采用分层、分级模式构建，旨在为各行业、各类工业企业提供标识解析公共服务。如图4-18所示，该系统主要包括根节点、国家顶级节点、二级节点、企业节点和公共递归节点等核心元素。

任务4.3部署标识解析二级节点管理平台2.系统部署（1）概况根据工业互联网标识解析体系架构的部署架构设计，我国的工业互联网标识解析国家顶级节点及介入国家顶点的许多行业、地域性二级节点和企业节点等，共同构成了该系统的顶层基础设施，为实现工业互联网标识解析的管理和稳定运行提供了支持。这些节点能够与国际上主要的标识解析体系根节点相互连接，同时能够服务于各种行业应用，形成完整、稳定、广泛覆盖的网络基础设施，提供各种工业互联网标识的解析服务。

任务4.3部署标识解析二级节点管理平台（2）平台功能工业互联网标识解析顶级节点服务平台提供全方位的工业互联网标识系统生命周期服务和工业互联网标识解析托管服务，包括标识注册、标识解析、标识数据同步、标识查询、标识安全保障等一系列服务。该平台为工业互联网标识系统提供了安全可靠的支撑，有效地保障了系统的稳定运行和标识数据的安全性。1）标识分配和解析服务2）业务管理服务3）后台托管服务4）实名核验服务5）数据托管服务6）标识安全解析7）标识安全监测服务

任务4.3部署标识解析二级节点管理平台图4-19平台各系统逻辑架构视图

任务4.3部署标识解析二级节点管理平台图4-20标识全生命周期数据流程

任务4.3部署标识解析二级节点管理平台（3）硬件服务平台硬件服务平台承载了顶级节点服务平台全生命周期的服务，各逻辑系统构建于物理平台的网络和硬件设备之上。该平台由五个部分组成，旨在确保系统之间物理上的独立性和数据安全性。1）主数据中心2）异地顶级节点数据中心3）解析节点4）监测节点5）运维中心

任务4.3部署标识解析二级节点管理平台（4）功能体系建设从功能视角出发，工业互联网标识解析二级节点主要由标识注册、标识解析、业务管理、数据管理和安全保障5部分组成。1）标识注册。针对工业互联网标识编码，对其规划、申请、分配、使用情况反馈、生命周期管理和有效性管理等进行管理，同时收集标识分配的使用情况以及标识关联信息。此外，标识注册还提供企业标识前缀、产品和设备标识的注册变更、实名审核、财务管理、数据查询、运营统计等服务功能。2）标识解析。为特定标识编码提供公共解析服务。在二级节点的标识解析功能中，通过配置相应的路由信息为其分配的标识编码提供解析服务。当接收到标识解析请求时，如果二级节点已经保存了该标识编码的路由信息，就直接回复该标识编码对应的服务节点通信地址等信息；如果二级节点没有该标识相应的路由等信息，则返回空信息。

任务4.3部署标识解析二级节点管理平台3）业务管理。与工业互联网标识注册和标识解析相关的用户管理、财务管理和审核等功能。具体而言，用户管理包括平台管理员、企业用户和审核员的管理；财务管理主要用于对标识注册和解析过程中产生的费用进行记录和结算；审核则是为了确保企业注册的标识的有效性，即该标识对应的产品和设备是否真实存在，并对标识进行审核。4）数据管理。二级节点对其标识编码元数据、标识注册信息、标识分配信息、标识解析日志等数据进行有效的管理和维护。此外，二级节点还通过围绕标识业务数据管理开展标识应用数据、统计分析和数据挖掘等管理，以便为企业提供更好的服务和支持。

任务4.3部署标识解析二级节点管理平台5）安全保障。为保障标识解析二级节点的安全、稳定、高效运行。安全保障建设主要内容包括自身防护能力建设、安全能力建设、安全管理制度建设3个方面。其中，自身防护能力建设，主要是针对二级节点自身部署安全防护措施，提升防护能力，主要包括标识查询与解析节点身份可信认证、解析资源访问控制、解析过程完整性