架构图，MES生产制造系统-微服务架构转型

适用于简单业务结构、小型业务系统或网站开发运维简单配置复杂周期较长

批次执行管理

ProcessOn@湖南研发中心                           ProcessOn@湖南研发中心                                     ProcessOn@湖南研发中心                                          ProcessOn@湖南研发中心                      ProcessOn@湖南研发中心                           ProcessOn@湖南研发中心                                 ProcessOn@湖南研发中心                           ProcessOn@湖南研发中心

分布式

缓存服务

私有云

应用边界定义

优势：服务注册与发现、API网关、性能监控

漏洞嗅查

ProcessOn@湖南研发中心                           ProcessOn@湖南研发中心                                     ProcessOn@湖南研发中心                                          ProcessOn@湖南研发中心                      ProcessOn@湖南研发中心                           ProcessOn@湖南研发中心                                 ProcessOn@湖南研发中心                           ProcessOn@湖南研发中心

内容安全防护

第一代微服务

数据加密传输

国产化基本要求

供应商协同管理

批次监控\\问题处理

信息保护

威胁检测

公有云

代表架构：Webservice、SOA

经验知识库

移动应用服务

代码审计

企业级安全防护体系

1              自主可控

资产规划

适用于中型业务系统客户端开发复杂多技术栈麻烦无法集中治理存在语言壁垒

BI

API Gateway

漏洞管理

消息队列

数据防泄漏

PaaS

解决方案

代表架构：Service Mesh、Istio

代表架构：spring cloud

安全恢复机制

DDos防护

第二代微服务

批次应用/APP

数据深入应用

优势：架构简单、易维护

对象存储服务

防火墙

机器学习算法服务

内存数据库

业务服务安全

SaaS

主机和计算环境安全

开源的基础开发框架

混合云

国产数据库

网页防篡改

密钥管理

国产中间件

访问零信任

服务注册

系统管理服务

其它基础设施

安全测试审计

数据处理

API服务网关

事件总线

智能运维

现状描述

网络安全

安全防护体系

应用安全

2              安全可行

威胁追溯

大数据处理组件

恶意URL检测

业务隐身

安全检测机制

日志服务

权限管理

1、采用先进的前端技术-HTML5+CSS3；2、更高性能的前端框架-Vue；3、采用高性能的ORM框架SqlSugar；4、采用全新的微服务技术框架设计系统；5、采用本地+云端的两级部署方式；6、…

反爬虫策略

终端安全检测

1、建立安全规范的生产环境：通过生产过程对物料的打扫码，规范一线人员的操作行为，确保工序不漏、数量不差、材料不混，建立安全生产运行环境。2、满足精准的跟踪与追溯：以批次为载体对物料和生产过程信息进行精确的采集、整合、分析和共享，并与现有ERP系统、物流系统、MES等全面集成，建立和管理批次档案，实现生产全价值链数据精确追溯。3、提高企业精益管理水平：依托打扫码、防差错、可视化监控、追踪追溯等应用，提高物料精细化管理水平，提升过程质量风险控制能力和产品质量控制能力。4、完善工业企业价值链数据档案：以批次为载体对物料和生产过程信息进行精确的采集、整合、分析和共享，并与现有ERP系统、物流系统、MES等全面集成，建立和管理批次档案，为智能数据服务和供应链协同提供数据基础。5、打造智慧供应链体系：依托平台实现企业内外互联互通，基于产供销储运实况提升物料保障、库存成本控制、物资流通和市场供应能力，提升供应链整体竞争力。

IaaS

熔断限流

样本分析

数据安全

访问控制安全

DOCKERJenkins

多重认证机制

MES

数据安全审计

网络

调用链路

行为审计

4              规范标准

脆弱性检测

人工智能与大数据

标准化身份认证

第三方服务

分布式数据库服务

Kafka

3              跨平台

OAuth2.0

批次基础管理

优势：服务路由多技术栈支持、服务治理能力、

服务管理

高密码强度

业务风险情报

基础通信

中间件

PDA应用

中烟服务（PaaS）

环境管理

批次门户服务

国产文件管理

数据库

木马查杀

渗透测试

安全防御

统一认证授权中心

 

全局服务

工业基础服务平台（PaaS）

1、管理水平问题：没有供应链管理支撑的卷烟制造过程数据粒度粗犷，精益管理水平提升受。2、质量跟踪与追溯：市场投诉的产品质量问题，定位不精准，无法精确分析问题产生的原因、时间点。3、系统技术架构需求：需要支持多业务接入渠道、多供应商、多生产厂、多仓库、多业务共用系统，多级系统部署方式的系统。

第三方应用

防爆力设置

批次追踪追溯

安全防护机制

迁移服务

敏感数据加密

操作系统 & 芯片

流程服务

JWT

云加密机