2025年汽车行业研发部工程师软件系统操作手册.docxVIP

2025年汽车行业研发部工程师软件系统操作手册

第1章系统基础架构与权限管理

1.1系统部署环境配置

在正式投产前，必须根据车辆类型（如纯电/混动/燃油）及主机厂标准，在本地或测试舱内搭建符合ISO/TS22301要求的隔离部署环境，确保物理网络与生产网络逻辑隔离，禁止直接访问互联网，防止外部攻击。部署时需配置独立的数据库集群（如PostgreSQL14+或Oracle19c），设置自动备份策略，每日凌晨执行全量备份并每周进行增量备份，保留最近30天的备份卷，确保数据恢复时间目标（RTO）不超过4小时。

操作系统层面需安装专用的内核模块（如LinuxKernel5.15+），启用SELinux强制访问控制模式，并配置防火墙规则，仅开放必要的端口（如22用于SSH，5432用于DB），屏蔽80/443等对外服务端口。开发环境需安装Git2.30+及Docker24.0+，通过DockerCompose文件定义应用服务，配置环境变量包含车辆ID映射规则，确保不同车型代码在容器内可独立运行且互不干扰。网络拓扑需规划VPC（虚拟私有云）结构，配置三层交换机，划分管理网（ManagementVLAN）与应用网（ApplicationVLAN），通过VLANTrunking协议实现不同部门间的V