2025年汽车行业车联网部专员云平台操作手册.docxVIP

2025年汽车行业车联网部专员云平台操作手册

第1章云平台基础架构与访问权限管理

1.1云平台整体拓扑结构说明

本云平台采用微服务架构设计，底层依托国产化云操作系统（如麒麟/统信）构建高可用集群，确保在单节点故障时自动切换，核心数据库采用主从复制模式，数据延迟控制在毫秒级，满足99.99%的可用性要求。网络层通过VPC（虚拟私有云）进行逻辑隔离，利用SD-WAN技术将用户接入点（AP）动态映射至安全内网，所有跨地域数据流量必须经过防火墙的NAT转换，确保内部敏感数据不出域。

应用层部署了Kubernetes控制平面，前端业务系统通过ServiceMesh架构运行，实现服务间通信的透明化与加密，支持零信任网络架构下的动态路由策略配置。数据层采用分布式存储方案，将用户画像、驾驶行为日志等核心数据分散存储于对象存储与关系型数据库之间，通过数据网关进行实时清洗与标准化处理。安全网关层部署于云边端协同架构的最前端，对所有进出流量进行DPI深度检测，自动拦截已知威胁并触发熔断机制，保障内网通信链路的安全。

监控与告警中心集成Prometheus指标采集系统，对CPU、内存、网络带宽及业务响应时间进行7x24小时监控，一旦指标偏离阈值即刻发送钉钉/企业通知并自动工单。

1.2用户身份认证与单点登录（SSO）流程

用户首次注册时需在移动