《涂鸦智能&亚马逊：IoT (物联网) 解决方案白皮书（2022）（36页）.pdf》由会员分享，可在线阅读，更多相关《涂鸦智能&亚马逊：IoT (物联网) 解决方案白皮书（2022）（36页）.pdf（36页珍藏版）》请在三个皮匠报告上搜索。

1、涂鸦智能&亚马逊云科技 IoT(物联网)解决方案白皮书 Version 1.3.2 涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 2/36 第一章、总体介绍（一）概述 伴随着全球物联网需求激增，5G、大数据及人工智能等技术的不断发展，品牌商、运营商、渠道商及行业客户对物联网平台和 IoT 产品或解决方案提出了更为多样性和差异化的诉求。涂鸦智能基于 IoT 行业的最佳产品实践结合亚马逊云科技强大的云计算产品能力，为客户推出基于亚马逊云科技 IoT 架构的消费类和产业物联网的智能云平台和相关行业解决方案。（二）Tuya Cube SolutionTuya Cube Solution 产品系

2、列包括 Private Cloud、Hybrid Cloud、Edge Cloud；差异化的产品组合为您提供不同业务场景下的数据归属管控及丰富的业务场景及灵活的成本管控，您可以根据需要选择与当前业务最匹配的的产品，同时我们已预留不同产品系列之间的切换与升级策略。Cube Private Cloud(本白皮书重点介绍 Cube Private Cloud 以下简称 Cube)提供了从设备接入、设备管理、智能场景、App 开发、小程序开发、管理后台开发、产品测试、运行管理及数据分析等覆盖智能硬件接入到运行全生命周期的服务能力，为客户提供了软硬件开发 SDK、开放且完善的 API 服务及丰富的行业解

3、决方案。Cube 拥有亿级海量连接和千万级用户并发处理能力，99.99%及以上的可持续服务能力。在最初的整体架构设计时，已经充分考虑了未来功能的可扩展性及持续升级性，满足客户在不同业务阶段对系统功能的实际需求。Cube 完全适配 Tuya OS(分布式跨平台 IoT 操作系统)，在生态伙伴产品授权的情况下，Powered by Tuya 的生态设备可以无缝运行于基于 Cube 搭建的物联网云平台。（三）数据安全和合规Cube 从数据安全和合规视角出发进行设计和服务能力实现，能更好的协助客户满足各类数据标准和合规要求，如 ISO 27001，ISO 27017，ISO 27701，网络安全等级保

4、护，GDPR，CCPA 等；客户使用 Cube 产品后，鉴于 Cube 在数据安全和合规上的建设，涂鸦可以帮助客户以更低的费用、更快的时效获得全球相关机构的信息安全和隐私合规的自有产权的审核及认证。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 3/36（四）应用场景借助亚马逊云科技 Cube 助力客户在全球范内快速实施或部署自有 IoT 云平台和解决方案，满足更为灵活可控的业务诉求。为客户提供安全、稳定、可靠的使用体验，保障客户业务服务质量和可持续发展。l垂直行业 IoT 平台使用部署于亚马逊云科技的 Cube 产品搭建垂直行业或品牌客户自有 IoT 平台，快速实现硬件产品智能化并销往

5、全球，涂鸦提供从 IoT 平台搭建、硬件产品接入到软件高度定制的一站式服务。l物业服务 IoT 平台为物业服务公司打造自有 IoT 平台，结合物业服务软件应用、涂鸦智能生态硬件产品，给业主带来极致的全屋智能及社区服务体验，轻松提升业主满意度，实现全面服务创收。l工厂、码头及超市 IoT 平台助力超级工厂、货运码头管理大型机械设备和仓储物资。即时向管理员报告设备状态，保证管理员第一时间响应设备故障；为货物黏贴资产标签，实时记录货物位置及库存状态。l智慧地产 IoT 平台为地产企业打造专有 IoT 平台，实现自有硬件产品接入并引入涂鸦智能产品生态，实现智能家居、智慧社区、智慧酒店等全场景智能产品体

6、验。l区域综合性 IoT 平台协助搭建区域综合性 IoT 平台，统一接入智慧城市、智慧商业体、智慧园区等服务，极大提升城市管理效率与城市居民智能体验。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 4/36（五）技术架构涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 5/36（六）业务系统架构涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 6/36 1.6.1 IaaS 层 Cube 采用亚马逊云科技通用的 IaaS 产品为基座，以实现全球无差异化的能力支撑和业务渗透。1.6.2 云原生 PaaS 层 Cube Private Cloud 采用云原生架构，我们推荐使用 Ama

7、zon Elastic Kubernetes Service(Amazon EKS)作为托管容器服务。也可以基于客户的需求采用基于 Amazon Elastic Compute Cloud（Amazon EC2）为计算资源的 k8s+docker 容器化服务。中间件推荐使用Amazon MSK、Amazon ElastiCache、Amazon OpenSearch Service 等 Amazon 托管产品，也可以基于自身业务诉求采用开源和涂鸦自研中间件。运维管理平台主要负责集群管理、调度服务、服务治理和监控告警等，保障线上系统稳定运行。1.6.3 安全服务管理层 Cube 以数据保护为核心

8、，以云安全能力为基石，打造安全的物联网解决方案，构建完善的云平台安全保障体系，安全服务管理层涵盖数据和内容安全的生命周期管控，涵盖各端安全需求，包含设备和 Cube 通讯安全，数据存储安全，内容安全，设备终端安全，秘钥安全，数据合规，入侵防护体系等。1.6.4 IoT 基座层 Cube 采用 AWS IoT Core，通过注册表、规则引擎、设备影子与上层业务体系打通，同时为了兼顾涂鸦丰富的设备生态也可以同时部署采用基于 Amazon Elastic Compute Cloud（Amazon EC2）、Amazon Aurora、Elastic Load Balancing(ELB)、Amazo

9、n ElastiCache 等云厂品上搭建的 Tuya LeviMQ 网关。1.6.5 能力扩展层 能力扩展层是基于 IoT 基座之上的物联网业务场景能力，包括：基础云服务能力、全屋智能平台、智慧行业平台。1.6.6 应用开发层 为更好的赋能支撑物联网相关场景应用的快速落地，节省资源提高效率，基于扩展层的业务能力，Cube 进行了标准化、规范化的抽象封装来支持上层应用端业务。主要包括：规范化的 API 网关、消息网关、应用集成平台、SaaS 开发框架及微应体系等。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 7/36 1.6.7 SaaS 层 “云+端”夯实行业基础，Cube 加速客户

10、行业 SaaS 能力建设，合作伙伴基于 Cube 可快速发布应用项目/产品，如：移动 App、行业 SaaS 解决方案、运营支撑管理后台等。（七）版本介绍 考虑到客户在不同场景下的应用需求，Cube Private Cloud 提供标准版、全屋智能版二个不同版本，客户可结合自身业务需求灵活选择和服务扩展组装。1.7.1 Cube 标准版 标准版包含设备连接平台（DCP）、设备管理平台（DMP）、智能场景平台、安全管理平台四个基础服务服务。连接平台（DCP），含 AWS IoT Core、设备模型、设备影子、设备任务、数据解析等能力组件。设备管理平台（DMP），含设备注册、设备查询、设备权限、设

11、备群组、设备 OTA 升级、消息总线、定时管理、授权鉴权等能力组件。智能场景平台，含流程引擎、规则中心、源数据管理、数据接入网关等能力组件。安全管理平台，含隐私保护、通信安全、数据安全、内容安全、终端安全、密钥安全、基础设施安全等能力组件。1.7.2 Cube 全屋智能版 全屋智能版建立在标准版之上，提供丰富的面向全屋智能场景业务的能力组件，包括家庭管理、区域管理、成员管理等能力，及红外遥控、智能门锁、睡眠带等家庭垂直设备管控领域能力。全屋智能核心服务，提供全屋智能核心能力，包括：全屋智能基础品类设备管理、全屋智能场景联动、家庭管理、区域管理等。中控网关设备服务，提供中控网关类设备管理能力，支

12、持带屏网关、无屏网关、4中控、7中控、10中控等多种网关设备，包含网关配置、网关日志、系统管理等功能。红外设备服务，提供红外遥控类设备能管理能力，支持国内外 99%主流品牌电器、红外码学习，让传统家电实现智能控制。智能门锁安全密码服务，提供智能锁类设备能管理能力，支持家庭、公寓、酒店、厂房等多种类型门锁，包含成员、密码、开锁方式、日志查询等管理功能。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 8/36 扫地机器人服务，提供扫地机器人类设备管理能力，支持多种品牌、类型的扫地机，包含自动清洁、家庭地图展示、定时、远程控制、语音音箱控制、自动回充、视频监控等管理功能。云菜谱服务，提供菜谱管

13、理能力，结合菜谱破壁机、炒菜机、空即炸锅等厨电设备，帮助终端用户快速完成每一道佳肴。家庭能源管理服务，提供能源管理能力，实现家庭环境温度智能调节、能源消耗实施统计等功能。三方语音接入平台，提供 Google Assistant、Amazon Alexa 等第三方语音平台接入能力，完成接入后即可使用第三方语音控制设备。1.7.3 垂直服务扩展包 垂直服务扩展包，包含 AI、物联网卡、音视频流媒体等服务。边缘计算服务 提供边缘网关管理能力，通过边缘网关，开发者可以轻松地接入各类行业设备，实现行业场景落地。物联网卡服务 提供全球覆盖的物联网卡服务，绑定设备与无线网络流量套餐，通过查询并管理余额等功能

14、保持 IoT 设备联通状态。视频流媒体服务 提供视频流媒体推送能力，为物联网设备提供低延时、高可靠、安全的实时音视频数据传输服务。视频云存储服务 提供视频云存储能力，为安防监控类产品提供视频数据云端存储与回放的服务。智能语音服务 提供智能设备语音控制能力，将一套语音服务标准涵盖到各个产品品类中，解决各个产品逻辑难以统一的问题，建立脱离品类的标准能力的设备控制服务。AI 服务 提供视觉 AI 能力，支持图像识别、ORC 文字识别等功能，支撑智慧安防、智慧零售、智慧社区、智慧酒店等业务场景。1.7.4 行业服务扩展包 行业服务扩展包，包含智慧社区、智慧酒店、智慧安防、智慧工业、智慧农业等行业能力组

15、件。社区&园区 SaaS 涂鸦社区&园区作为 IoT 技术赋能者，面向各类型社区提供数十种即开即用的智能化应用，让业主生活更舒适、让物业管理更高效，让社区环境更安涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 9/36 全。租住 SaaS 基于涂鸦 IoT、SaaS 平台、智能设备实现租住领域全流程智能化管理、精细化运营。酒店 SaaS 涂鸦酒店 SaaS 包含品牌商运营管理平台、酒店运营管理平台、服务商运营管理平台、住客小程序四大核心平台，以及智能前台、智慧客房、公区管理、能耗管理等十大核心功能模块，助力酒店数字化转型。楼宇 SaaS 基于涂鸦完整的商用照明物联网控制系统，多协议兼容，

16、为客户完美实现绿色建筑的设备管理及能源管理需求。智慧自助设备 基于涂鸦智能 IoT 平台能力和丰富的硬件生态，提供智能自助设备一站式免开发方案，帮助运营方提升提高经营效益，更好地赋能商家、服务消费者。智慧工业 涂鸦智能智慧工业解决方案基于涂鸦智能 IoT、人工智能、大数据、PaaS 云平台能力,以及丰富的软/硬件生态,对生产过程进行设备连接、监控、数据存储、分析及可视化,从而实现海量工业实体设备的智能化协作,以及工业制造业全过程智能化管控及运维。智慧农业 以涂鸦 IoT（物联网）技术为支撑,通过实时收集并分析现场数据及部署指挥机制的方式，达到提升运营效率、扩大收益、降低损耗的目的。可变速率、精

17、准农业、智能灌溉、智能温室等多种基于物联网的应用,推动农业流程改进,助力解决农业领域特有问题,打造基于物联网的智慧农场,实现作物质量和产量双丰收。智慧能源 以涂鸦智能 IoT（物联网）技术为支撑,基于丰富的硬件生态及全方位能源管理系统平台,为家庭、工业、楼宇、酒店、园区等各类能源使用方、服务商、运营商提供能源设备及能耗监测管理、节能优化、能源管理数据可视化等工具,实现能源发、输、用、储全链路闭环管理。智慧校园 在教育行业，基于涂鸦的智能硬件生态和物联网平台能力，围绕“校园、教室、宿舍”等核心场景提供全品类硬件和行业场景能力支持，助力开发者打造数字校园、安全校园、智慧校园完整解决方案。涂鸦智能&

18、亚马逊云科技 IoT 物联网解决方案白皮书 10/36 智慧办公 基于涂鸦强大的硬件生态和平台，为开发者提供一站式智慧办公环境管理、会议室管理、会议预约、会议邀请、会议签到，以及会议室资源数据服务，帮助开发者搭建高效率、人性化会议管理系统和场景。智慧养老 涂鸦智能针对机构养老、社区养老、居家养老,基于人工智能和物联网实现对非行为意识障碍的老年人实现安全和健康的监测及管理,真正做到监护无忧。针对老年人健康状况和状态的监控及预警,可以大大降低突发事件对老年人生命及健康的影响,提升晚年的生活质量。智能化体系的室内养老监控系统也是养老机构的首选。智慧零售 涂鸦智能为零售行业提供了一整套视频远程巡店解决

19、方案。通过商家管理后台，围绕运营数据分析、数字化管理、门店安防、智慧营销四个重点，以“物联网+”及 AI 为技术支撑，联合专业零售行业合作伙伴打造降本增效的数字化管理体系。智能化的门店管理系统让门店实现全方位数字化和可管控。门店的智慧安防,让安全无死角,为经营保驾护航。（八）产品优势 一体化解决方案，以 TurnKey 交付方式为客户部署 Cube。完成部署后，无需更繁琐的操作，直接可以使用。丰富的产品生态，Cube 支持涂鸦完整的硬件生态，支持 Wi-Fi、Zigbee、Bluetooth LE、Bluetooth LE mesh、LTE、4G、NB-IoT、LoRa、RS485 等短中长距

20、、有无线通信连接协议，1100 多个品类、410000 多款设备。多行业扩展，拥有租住、社区&园区、酒店和楼宇 4 大智慧商业 SaaS 解决方案及智慧地产、智慧工业、智慧农业、智慧能源、智慧办公、智慧校园、智慧养老、智慧零售等多个行业开发者能力沉淀。安全合规，Cube 遵循业内领先的安全合规标准和规范，可帮助客户快速获得公安部等评测、IOS 27001；27017；27701 等体系认证及 GDPR、CCPA 等第三方隐私咨询和审核。支持在 Amazon AWS 上的灵活部署，能力组件以可插拔的形式提供给客户，无需担心首次购买时选择的能力不足，在需要使用能力时，可及时购买接入。二次开发，强大

21、 SaaS 开发框架、微应用及能力组件体系帮助客户快速完成二次开发，极大地提升研发效率、缩短研发时间、节省研发成本。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 11/36 第二章、IoT 基座 IoT 基座是基于 AWS IoT Core 实现的物联网基础平台，提供海量设备连接上云、设备和云端双向消息通信、设备管理、授权鉴权、远程控制和监控、OTA 升级、流程引擎、设备场景联动规则等能力，并可将设备数据灵活流转到云平台其他服务，帮助物联网行业用户快速完成设备联网及行业应用的集成与开发。（一）设备连接平台（DCP）涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 12/36 设备连

22、接平台为设备提供安全可靠的连接通信能力，向下连接海量设备，支撑设备数据采集上云；向上提供云端 API，服务端通过调用云端 API 将指令下发至设备端，实现远程控制。设备连接平台包含的能力有，设备管理，设备状态，OTA 管理，设备联动，设备模型，数字孪生，设备认证，设备注册，规则引擎，数据上报，指令下发等 IoT 基础能力。数据上行：设备通过 MQTT 协议与物联网平台建立长连接，上报数据（通过 Publish 发布 Topic 和 Payload）到物联网平台。可通过配置规则引擎，编写 SQL 对上报数据进行处理，并配置转发规则，将处理后的数据转发到数据存储服务器，并进行大数据分析或科学计算。

23、数据下行：业务服务器调用基于 HTTPS 协议的 API 接口发送指令，将配置参数，控制指令，及其他数据发送到 DCP，DCP 通过 MQTT 协议，使用 Publish 发送数据（指定 Topic和 Payload）到设备端。设备连接平台基本功能如下：设备模型：设备能力的抽象描述，是物联网平台数字孪生的基础元数据，它使设备智能运维、数据分析、可视化、设备控制交互自动化渲染等成为可能。设备影子：涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 13/36 提供基于设备模型的运行时数据存取和转发（上报，下发）服务。构建设备在云端的运行时镜像，支持状态双向实时同步，指令缓存和冲突处理。构建设备

24、在云端的服务代理，支持对设备状态的订阅/查询/控制/条件检索，服务执行和事件流转。解耦网关层协议/消息与上层业务，平台化，通用化，插件化。支持多交互协议，多数据格式，多存储方式。图：设备影子流程 设备认证：对接入 DCP 的终端（设备/移动客户端/web 端等）进行校验，判断是否是平台内已注册终端。支持一机一密、一型一密的连接认证。AWS IoT Core 允许客户定义自定义授权方，以便自定义的的客户端身份验证和授权。例如，如果要将现场中的现有设备迁移到 AWS IoT Core，并且这些设备使用自定义承载令牌或 MQTT 用户名和密码进行身份验证，您可以将它们迁移到 AWS IoT Core

25、，而不必为其预置新的身份。您可以将自定义身份验证与 AWS IoT Core 支持的任何通信协议搭配使用。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 14/36 设备状态：当设备由于人为或自发导致状态变更时，会通过 MQTT 主动向平台上报最新状态。平台接收到设备状态后，会将状态转发给消息队列，规则引擎，业务应用等各类消费者进一步处理。接入网关：设备接入网关是负责设备连接，设备鉴权，设备 Topic 订阅和发布的控制，设备消息路由等。提供设备连接能力，设备订阅和消息发布能力，设备鉴权能力，订阅和发布控制，设备消息路由，网关以服务形式与第三方服务交互，从而与具体业务解藕，如果客户涂鸦智

26、能&亚马逊云科技 IoT 物联网解决方案白皮书 15/36 有自己的业务系统或客户需要自己开发，也能够与之对接，同时也能满足我们的业务系统。规则引擎：支持通过 API 或操作界面设置规则，能够按照规则对设备上报消息数据进行过滤、加工和转发，例如：对于温度传感器可以设置当温度超过 30 度时将此消息上报给指定的服务处理。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 16/36 数据上报：边缘网关会采集设备的各类运行数据，统一上报给物联网平台进行存储，并对数据分别进行实时和离线处理，以及通过科学计算引擎进行数据分析建模。指令下发：业务应用可以通过物联网平台开放 API，通过边缘网关给设备下

27、发控制指令，配置参数，并给边缘网关下发数据算法模型和逻辑执行规则。技术优势：系统吞吐高、延时低、扩展性好：设备数据上报平均在 10 毫秒内处理完成，能够通过服务节点的横向扩展支撑上百万 TPS 的上报并发。开放的设备生态支持：不仅天然支持海量的涂鸦设备生态，也能通过开放协议体系及云端协议解析快速接入非涂鸦生态的三方设备，并提供完整的 SDK 及工具链支撑。丰富的设备控制能力和强大服务端编程接口：基于设备模型将设备能力抽象为属性、动作、方法，可以满足各种业务场景的设备控制诉求。通过服务端编程接口你既可以同步的向设备下发指令并取得执行结果，也可以通过消息异步感知指令下发状态。可靠的设备指令投递能力

28、支持：在高可靠性的设备指令投递场景中提供设备指令下发ack 机制，并提供可定制的超时重投机制，如果设备在超时时间内没有 ack 响应，云端可以自动触发重投。并可以将投递的最终结果（重试或成功）通过消息通知到业务层。设备离线投递能力支持：通过设备期望属性（影子）能力，即使设备因偶尔的网络抖动暂时离线也不影响上层业务执行，期望属性提供一种云端暂存能力当设备上线再进行投递。（二）设备管理平台(DMP)涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 17/36 设备管理平台为 Cube 核心能力，对上层业务屏蔽各类型设备的差异，封装了 DCP 的能力，提供统一的设备领域模型；对下层解耦 DCP

29、对业务的依赖，让其只专注于设备物理连接层。设备管理平台贯穿整个设备生命周期，包括设备配网注册激活，设备查询、设备权限，设备安全，设备群组等。设备配网激活 设备配网激活模块提供丰富的设备接入能力，使得各个类型和各个协议的设备，可以通过不同的方式连接到云上。支持各个协议类型的设备配网激活，包括：1.Wi-Fi 直连类设备；2.蓝牙单点设备(需要借助智能生活 App 来支持使用)；3.Sigmesh 类设备，包括 Sigmesh 网关和 Sigmesh 子设备；4.Zigbee 类设备，包括 Zigbee 网关和 Zigbee 子设备。支持各种方式的设备配网激活，包括：1.扫码配网方式，如 NB-I

30、oT/4G(Cat.1/Cat.4)和带屏设备为代表的自联网设备的扫码配网，摄像头扫码配网，中控屏扫码配网；2.借助智能生活 App 的蓝牙单点设备安全配网方式。设备查询 设备查询模块，给到上层业务统一的设备业务模型，使得上层业务不需要关心具体设备协议类型，不关心具体设备的能力差异。设备查询模块包括：1.设备业务实例查询，设备业务实例代表具体设备在云上的一个业务实例，设备事件上传后会实时更新该实例；设备命令下发会先通过查询获取到该业务实例，获取到具体的协议和能力后再通过 DCP 进行命令的下发。同时也提供一些上层业务需要的和设备实例相关的能力；2.设备状态查询，实时更新和保存设备的上下线状态信

31、息，支持一些低功耗设备的状态判断；3.设备能力查询，提供设备业务实例代表的具体设备所拥有的设备上报能力。设备权限 涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 18/36 设备权限模型，涂鸦独特创新设计的权限模型，使得对设备任何的操作都有权限的控制，模型包括：1.权限模型，结合了 RBAC 和 ABAC 两种权限体系思路，支持不同策略的设备权限；2.设备组，1 到多个设备的组合叫做设备组，权限模型可以应用在设备组上，可以方便的对一批设备进行权限管控；3.设备用户组，1 到多个用户的组合，该用户组需要对某个设备组有设备控制权限，可以方便的授予不同策略的设备权限；4.将设备组和设备用户组进

32、行关联即可达到设备权限控制的目标。设备群组 设备群组是将有共同性特征的设备归为一类，进行统一管理，功能包括：设备群组下发指令、创建设备群组、删除设备群组、更新设备群组、查询设备群组，查询可加入设备群组的设备列表、查询用户下的群组列表、查询群组详情等。设备安全 为了保证设备在云上的生命周期内的设备安全，设备安全模块提供：1.设备激活授权，授权信息会烧录在设备硬件中，当设备和云连接时会做授权的校验，无授权或者授权错误的设备无法连云，防止非授权类设备非法连云；2.设备秘钥，为了防止设备激活授权信息，设备事件上报和命令下发等被非法窃取，提供设备秘钥能力，通过设备秘钥二次获取到临时秘钥，通过临时秘钥加密

33、端和云的交互数据，提高数据安全性。设备管理 为了满足各类协议和各类能力的设备上云，满足不同场景的使用，设备管理模块对设备的共性进行了抽象：1.设备群组，将具有特定相似功能的设备组建为组，以达到统一的控制，群组控制对于设备的规模以及精准控制有着良好的体验；2.设备 Mesh，Sigmesh 协议指设备在物理空间内可以通过该协议进行组网，在云端实现了设备 Mesh 能力，使得设备在物理空间内的组网可以体现在云端，同时云端的命令下发后设备端可以按照 Sigmesh 协议进行处理；3.设备拓扑，物理设备中有网关类设备，在物理空间内网关可以管理子设备，通过控制网关就可以控制子设备。设备拓扑是在云端维护了

34、网关和子设备的关系，表明网关可控制范围；涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 19/36 4.设备上下线，提供上下线功能，包括支持一些低功耗设备的上下线能力。（三）智能场景平台智能场景平台提供自由可配置的场景联动，通过智能化平台和技术实现物与物、人与物之间的交互场景，进而带动用户体验的升级。场景联动服务能力，支持可视化、灵活设置场景联动策略，实现业务、事件、设备、消息等不同维度间的自由联动，可配置场景联动组、场景排程，高效的管理和执行场景联动。提供场景执行日志服务，记录场景执行的详细情况。智能场景的管理包括智能场景的创建、删除、修改、手动触发、快捷入口、本地场景等。自动化规则联

35、动控制支持自动化场景的添加、修改、删除，支持自动化场景的自定义，包括触发条件、外部条件输入与输出、环境变化触发场景、设备状态变化触发场景等。（四）安全管理服务整体的安全管理服务，需要能够涵盖隐私和安全合规的要求。涵盖数据和内容安全的生命周期管控，涵盖对各端安全控制的需求，同时，能够统一管控服务器等基础设施安全。整体安全体系中，包含通讯安全建设，入侵防护体系的建设，安全合规体系建设，终端和产品安全建设、常见的黑客攻击进行阻拦的能力，可对 IP 和网段进行访问控制、对特定的域名进行防御控制，灵活且实时生效的安全规则等。注：安全管理服务可选用云厂商的 Waf 产品或Cube Waf 模块，该服务可根

36、据客户需求灵活选配。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 20/36 第三章、能力扩展 涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 21/36（一）全屋智能能力扩展全屋智能服务能力清单：服务单元 介绍 智慧家居 App 服务 智慧家居 App 服务能力，包含用户、家庭、分享等 APP 场景通用功能 智慧家居设备服务 智慧家居场景下的设备管理和使用及 OTA 能力，包括设备面板、设备群组、设备权限、设备数据模型等 全屋场景联动服务 智慧家居场景下场景自动化能力包含定时、联动等 第三方语音服务 智慧家居场景下第三方语音控制能力包含 Alexa，Google Assista

37、nt 等 安防产品服务 提供门锁、传感等安防品类的垂直化能力如门锁离线密码等 媒体&云存储服务 提供 IP camera 使用的 P2P、流媒体、及云存储服务能力 电工照明产品服务 提供电工照明等基础品类的管理控制等能力 大小家电产品服务 提供大小家电类产品的管理控制等差异化服务能力 增值业务服务 提供 IP Camera 云存储或安防类服务的在线购买能力 涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 22/36 数据分析服务 根据客户需求本服务仅提供通用的设备数据分析能力不部署大数据平台 场景搭配，为不同的生活需求，创造不同的场景模式，一键切换，省时省力。智能联动，连接家里所有的智能

38、设备，让房屋想人所想、为人而做。多维交互，从本质出发，赋予产品多种交互方式，使用起来更舒适。区域规划，抽象现实功能区域到逻辑空间，配置智能设备更方便。（二）智慧行业能力扩展智慧社区，通过物联网平台，已具备集成和管理市场主流品牌的硬件能力，打破社区硬件及各子系统之间无法互联互通，数据孤岛林立的问题，通过统一的设备和事件管理能力，提升运维效率。智慧酒店，提供品牌商、施工方、酒店三大管理平台，针对酒店行业提供系统级的软硬件整体解决方案，致力于打造行业级标准，助力整个产业链规模化。智慧公寓，基于涂鸦 IoT 技术、SaaS 平台、智慧租房设备实现大住宿领域全流程智慧管理、精细化运营。凭借设备使用产生的

39、日志及数据，帮助公寓管理者更好的经营和管理公寓。智慧安防，是一套面向个人家庭、商铺和仓库的安防报警运营系统，提供安防套装、安防 App、运营管理 Web 端、接处警 PC 端。为客户提供在线化运营管理、可视化安保服务、轻量化部署、获得持续服务收益的解决方案。智慧楼宇/商照，是一套完整的商用照明物联网控制系统，多协议兼容，适用于新装和存量的商业照明市场，为其提供从设备端到软件控制端以及施工端的一整套方案服务，并为客户后期的产品维护与运营，提供数字化、可视化的管理平台，帮助客户实现商业智能化，降低管理成本。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 23/36 智慧工业，基于涂鸦智能 I

40、oT、人工智能、大数据、PaaS 云平台能力,以及丰富的软/硬件生态,对生产过程进行设备连接、监控、数据存储、分析及可视化,从而实现海量工业实体设备的智能化协作,以及工业制造业全过程智能化管控及运维。智慧农业，以涂鸦 IoT（物联网）技术为支撑,通过实时收集并分析现场数据及部署指挥机制的方式，达到提升运营效率、扩大收益、降低损耗的目的。可变速率、精准农业、智能灌溉、智能温室等多种基于物联网的应用,推动农业流程改进,助力解决农业领域特有问题,打造基于物联网的智慧农场,实现作物质量和产量双丰收。（三）基础服务能力扩展3.3.1 边缘计算网关提供边缘网关管理能力，通过边缘网关，开发者可以轻松地接入各

41、类行业设备，实现行业场景落地。3.3.2 蜂窝移动设备服务 提供 4G(Cat.1/Cat.4)/NB-IoT 设备管理能力，满足公区照明、远程抄表、交通出行等场景需求。3.3.3 视频流媒体服务 提供视频流媒体推送能力，为物联网设备提供低延时、高可靠、安全的实时音视频数据传输服务。3.3.4 视频云存储服务 提供视频云存储能力，为安防监控类产品提供视频数据云端存储与回放的服务。3.3.5 智能语音服务 提供智能设备语音控制能力，将一套语音服务标准涵盖到各个产品品类中，解决各个产品逻辑难以统一的问题，建立脱离品类的标准能力的设备控制服务。3.3.6 AI 服务 提供视觉 AI 能力，支持图像识

42、别、ORC 文字识别等功能，支撑智慧安防、智慧零售、智慧社区、智慧酒店等业务场景。3.3.7 地理位置服务 支持国家码查询，根据客户需求的语言，获取全球国家地区的国家码、名称、国家编号等列表信息。提供天气服务，基于经纬度获取实时气象数据和天气预报。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 24/36 提供位置相关的服务，包含通过 IP 获取定位信息、经纬度与文字地址互相转换的能力，广泛应用于物流、出行、O2O、社交等场景。3.3.8 云通信 提供电子邮件服务能力，语音消息服务能力，短信消息提醒等通信服务能力开放给第三方合作伙伴使用。3.3.9 大数据服务 提供数据集成、离线数据开发

43、、实时数据开发、数据治理、统一数据服务、数据可视化服务、数据运维管理等一体化大数据平台服务。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 25/36 第四章、应用开发（一）API 网关 Cube 提供完整的 API 托管服务，通过 API 网关的能力让物联网平台具备良好的开放性，给应用赋予统一的调用接口，满足各种业务模块的调用需求。另外，应用网关也需预留了其他业务的端口，便于后期嫁接不同的业务线。应用网关应具备的主要功能：提供防攻击、防重放、请求加密、身份认证、权限管理、流量控 制等多重手段保证 API 安全，降低 API 开放风险。提供 API 定义、测试、发布、下线、分组等全生命周

44、期管理，提升 API 管理、迭代的效率。提供日志记录、负载均衡、心跳检测、超时控制、动态配置、灰度发布等 API 监控运维机制，确保 API 被正常、高效的使用。（二）消息网关消息网关主要通过 Pulsar 主动推送各种事件数据至外部合作伙伴，以满足合作伙伴对消息实时性和消息持久化的需求。Pulsar 作为消息代理采用了 Pub/Sub（发布订阅）的设计模式。该设计模式中，生产者将消息发布到主题，然后消费者可以订阅这些主题，处理传入消息，并在处理完成时发送确认。当订阅被创建时（即使消息处理设备已断开连接）所有的消息都将被 Pulsar 保留。只有在消息处理设备确认消息被成功处理后，保留下来的消

45、息才会被丢弃。此外，一个主题可以由多个消费者订阅，并且当消费者成功处理消息时，它需要向代理发送确认，以便代理可以丢弃该消息。涂鸦智能的 Pulsar 消息分发器（Broker）为每个主题分配了多个分区，Pulsar 消息分发器将根据分区和消费者分发消息。消息网关支持系统各类即时消息订阅和转发，比如订阅设备实时日志数据进行本地存储，或者实现和其他系统联动。消息开发流程：消息接收流程：涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 26/36 l认证安全：涂鸦智能 Pulsar 消息系统针对身份认证进行了深度定制以满足高安全性要求，涂鸦智能采用动态令牌机制增强安全，开发者可忽略实现细节，基于

46、涂鸦智能提供的 SDK 完成认证。l数据安全：传输安全：涂鸦智能 Pulsar 消息推送系统基于 SSL 传输数据。业务安全：业务数据均采用 AES-128 加密，请求均附上签名。（三）应用集成平台应用集成平台面向项目集成商 SI 和软件开发商 ISV，提供一站式应用开发配置与应用集成环境，实现商业智能化项目的快速集成与交付。应用集成平台提供基础数据管理服务，以交付的商业项目为核心，创建并维护项目、空间、资产、组织、人员等信息，同时也可通过数据集成服务对接企业已有信息化系统或数据中台，实现上层应用对主数据的统一调用，确保全局数据一致。应用集成平台为项目集成商 SI 提供项目管理、设备管理、应用

47、授权等服务，项目集成商通过施工管理，为工程施工方下发施工任务，完成设备注册与资产绑定。同时项目集成商也可根据项目业态种类及交付场景，选择已上架的场景应用，并对应用所调用的数据、设备、服务、能力组件等进行授权；应用集成平台为软件开发商提供可复用的能力组件，以及应用创建、版本管理、应用发布等服务，软件开发商开通对应的 API 能力完成应用开发，同时应用集成平台提供能力组件管理服务，实现能力注册、发布、管理和调用统计。能力组件方面，应用集成平台按品类提供可屏蔽三方硬件品牌差异化的设备能力开放服务，以及面向各业态应用领域的能力组件，降低应用开发与适配成本；项目管理：提供包括项目的创建、编辑、删除，项目

48、下空间结构、空间信息的管理，以及设备资产的创建、编辑、删除、关联等商业项目管理功能。设备管理：提供设备信息查询、设备功能与参数配置、版本管理等，提供设备施工配网的任务下发、设备注册激活，以及设备资产绑定功能。应用管理：提供应用创建、应用信息维护、版本管理、应用上架、使用监控，以及应用授权等功能。能力管理：提供能力组件的注册、上架、信息维护、能力开通、能力使用监控等功能。场景管理：提供基于规则引擎的可视化场景编辑工具，通过设备状态、时间、服务调用，触发相应动作，实现场景的自动化联动执行。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 27/36 数据集成服务：实现与现有信息化系统、数据中台

49、等系统的系统对接、数据脱敏、数据模型转换等，提供数据模型管理适配不同系统。设备能力开放服务：按品类提供公区行业第三方设备的统一、标准化的设备能力调用服务，应用开发者无需关注品牌即可完成应用开发，完成应用与设备的解耦。目前所覆盖的品类包括门禁、可视对讲、智能梯控、停车系统、视频摄像头、BA 设备设施（含新风机、电梯、给排水泵、发电机组等）、环测设备、消防设备、水电表等，品类持续扩充中。应用领域开放服务：针对社区、园区等应用领域，平台提供面向行业领域的开放服务，如通行、停车、安防等，为应用开发者提供应用层可复用能力组件，同时确保各端交互入口的业务逻辑统一和会话连续。基础数据开放服务：提供包括社区主

50、数据的开放服务，包括业主实名信息、房屋资产信息、车辆信息、人房关系信息、人车关系信息、组织信息、空间信息等，为上层应用提供全局统一的数据调用和读取服务。（四）开发者开放能力Cube 内置了完整的 API 网关、API 秘钥管理服务，方便客户将私有云上部署的云服务通过 OpenAPI 的形式开放。4.4.1 SaaS 开发框架 SaaS 开发框架，是涂鸦为 IoT SaaS 开发者提供的前、后端开发框架，通过抽象微应用的开发模式提供快速开发微应用的能力，并且通过复用已有的微应用打造一个低代码的 SaaS 开发平台。该框架底层完全基于涂鸦 PaaS 的 Open API，框架提供了一个 IoT S

51、aaS 必备的用户登录、角色权限、组织管理、资产管理、设备管理、设备控制、操作日志、微应用管理等基础功能，并提供了基于 React（Ant.Design）的前端 UI 界面。使用 SaaS 开发框架，开发者可以使用涂鸦现有的一系列基础能力，无需从头开发，节省了开发者的开发成本，让开发一个IoT SaaS 的时间大大缩短。4.4.2 基础微应用 主应用：提供基本的用户登入登出、找回密码（通过手机/邮箱验证码）、修改密码、多语言控制、微应用菜单等。账号设置：提供修改密码功能。角色权限：提供基于 RBAC 模型的基础角色权限管理功能，包括创建角色、删除角色、修改角色名称、角色权限授权。用户管理：提供

52、基本的用户增删查改和用户资产授权功能。组织架构：提供企业组织管理、组织和用户关联、通过组织管理权限的功能。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 28/36 消息中心：提供系统级的消息通知功能，支持多种消息类型，支持手机 App 消息 Push功能。任务工单：提供工单创建、工单流转、任务指派等功能。操作日志：提供用户操作日志功能，包括各个微应用的操作日志。4.4.3 通用微应用 资产管理：提供创建资产、删除资产、修改资产名称、资产列表查询等功能。设备管理：提供小程序设备配网、设备列表查询、修改设备名称、设备移除、设备控制等功能。设备日志：提供设备的状态日志和事件日志查询功能。视频

53、监控：提供查看智能摄像机直播画面的功能。场景联动：提供表单形式编辑的场景联动功能，支持场景模板和批量应用场景模板等。数据报表：提供数据报表功能，通过低代码能力快速搭建数据报表。数据大屏：支持嵌入涂鸦 IoT 平台开发的可视化数据大屏。设备群控：提供设备分组、设备群组控制的功能。Dashboard：通过丰富的小组件来定制个性化仪表盘，支持数据类、视频类、设备控制类、场景联动类等小组件，支持仪表盘模板等功能。设备地图：提供以地图、平面图等形式管理设备的功能。设备 OTA 管理：提供设备固件升级的功能。4.4.4 行业微应用 座位管理：智慧办公、智能自习室等无人场景下的空间座位管理、座位预订等功能。

54、环境管理：提供空间内的气候环境监控和智能控制策略等功能。能源管理：提供空间内设备的能耗统计和智能控制策略等功能。照明管理：提供设备可视化管理，通过设备群控、场景联动、设备地图等实现特定空间范围内照明设备的智能控制功能。客流统计：提供门店主出入口的进客流、出客流、过店客流、关注客流等数据。热区分析：通过对顾客在门店内经过的区域和停留的时长进行统计，结合店铺平面图+多摄像头的模式生成店铺热力数据，实现热力图的绘制、门店热门轨迹、多金点位等分析。AI 巡店：通过预置 AI 算法对指定区域进行监测，发生异常事件时保留照片并触发告警通知相关责任人，也可联动应急设备/场景进行自动化处理。会议管理：提供会议

55、室管理、会议室预定、会议室释放、数据统计等相关功能。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 29/36（五）智能生活 App SDK涂鸦智能生活 App SDK 专为智能家居物联网 App 开发打造，提供丰富组件和示例代码。开发者可以快速实现移动 App 对智能设备的连接、控制以及丰富的智能场景应用。在Cube 全屋智能版的产品中，智能生活 App SDK 同样支持在私有云环境下研发全屋智能行业的手机应用。开发者可以通过通用的域名设置接口实现从涂鸦 IoT 平台到私有云的访问切换，同时复用涂鸦 IoT 平台下丰富的 App SDK 系列产物能力。以 智能生活 App SDK 为基

56、础，同时提供两种拓展 SDK 产物：l垂直品类 SDK智能生活 App SDK 提供了一些垂直品类的 SDK，包括 IPC SDK、智能门锁 SDK、扫地机 SDK 等。它们基于智能生活 App SDK，主要针对垂直品类特有的功能进行了封装，方便垂直品类产品功能的快速开发。lUI 业务包涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 30/36 UI 业务包是一类基于智能生活 App SDK 的免开发 UI 业务包。提供了某些复杂模块（如设备配网，设备控制，家庭管理等）的控制业务逻辑和 UI 封装，加速应用开发过程。通过简单的调用就可以实现完整的功能。（六）行业 App SDK涂鸦行业

57、App SDK 提供了设备配网，登录注册，资产管理等基本功能，是涂鸦 SaaS 开发框架产品的重要组成部分。开发者可以基于 SDK 快速的实现物联网 App 功能开发，实现对智能设备的配网、控制。行业 App SDK 与 SaaS 开发框架配合，可以通过抽象的资产关系义派生出丰富的行业属性，从而更加灵活的完善目标行业的特殊业务。在 Cube 全屋智能版的产品中，与 智能生活 App SDK 的使用方式相同，开发者可以通过通用的域名设置接口实现从涂鸦 IoT 平台到私有云的访问切换，在私有云环境下完成目标行业领域的业务 App 研发。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 31/3

58、6 第五章、SaaS 层能力（一）移动 App 终端使用者使用的 APP 作为面向用户侧的交互窗口、一般而言对于 IoT 解决方案是不可或缺的一环。而手机 APP 相关的 Android、iOS 技术栈又导致了整个解决方案研发成本的上升。Cube 产品体系中，根据不同行业的特点，同样提供了对应的 OEM 免开发系列的 APP 产品。OEM App 是提供零代码、一站式开发和管理 App 的一种服务。开发者可以在无技术人员投入的情况下,零代码创建 App,并完成在线配置。无需任何编程经验,只要跟随系统引导,逐步设置完成 App 名称、App 图标、主题色等信息,设置需要在开发者的 App 里展示

59、的功能项、并维护合规条款（如隐私协议等）内容、地图和推送证书等信息后,即可在线构建 App 安装包。开发者测试验收通过后,即可获取安装包上架到各个应用商店。5.1.1 智能生活 App OEM 版 智能生活 App 是涂鸦提供的智能家居行业的公版 APP。在 Cube 全屋智能版的产品中，开发者也可以选用直接使用智能生活 App OEM 的方式定义自己的私有云 APP，可以免开发获取与智能生活 APP 同样的功能，同时自定义自己的 APP 样式。智能生活 App 的典型功能有：l实现对多品牌、多种品类智能设备进行控制的手机应用软件。l基于 Android 和 iOS 系统，实现远程操控家用电器

60、。l首创的 天马座（Pegasus）连接技术，支持自动检测新设备，实现一键配网。l支持丰富的自动化智能场景组合，实现场景和设备的联动，让产品实现互动互通。l支持 Amazon Alexa、Google Assistant 等跨平台的第三方语音控制，解放您的双手。l契合实际生活的权限管理和设备共享让设备使用更放心。l无缝对接本地生活，使设备使用者可以轻松控制智能设备，实时掌握家中设备情况，享受智能生活，实现一款 App 畅行全球。5.1.2 行业 App OEM 版 行业 App 是一款专为物联网（IoT）通用行业场景打造的 B 端 App。支持主流的 IoT 通信协议配网，产品品类覆盖丰富，拥

61、有海量的设备控制面板，可用于大规模 IoT 设备管理与资产空间管理。在 Cube 的行业版本产品中，与全屋智能版本的逻辑相同。涂鸦同样提供行业 APP 的 OEM 版本，助力开发者低成本的产出私有云环境下的行业 APP。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 32/36 行业 APP 的典型优势：支持海量的网络协议的设备，能够快速发现目前市场主流的所有协议类型的设备并快速进行设备配网。当前全品类设备都可以通过 IoT 设备管理进行配网，包括非标准型设备。App 轻量级，即使在公网环境不稳定的情况下，（例如设备安装现场或者基站数量少的农场），也能方便地获取。能够针对不同行业场景的

62、IoT 设备进行群集式地管理。（二）行业 SaaS5.2.1 智慧社区&园区系统 涂鸦智慧社区&园区是深度适配社区场景的物联网类操作系统，针对屋内及社区的硬件、系统应用等资源，提供统一的平台管理与数字化服务，赋予其综合协同的智慧能力。l强大的物联能力涂鸦社区物联网平台支持不同协议的硬件及应用接入，简化开发难度，实现社区终端设备快速联接，数据统一融合互通，促进场景快速落地。l即开即用的平台通过涂鸦社区平台，以“云-边-端”一体化能力预封装社区应用，提供包括通行、安全、宜居、便民、节能等模块，按需选择，开箱即用。l智能化的应用汇聚业务及设备数据，基于全栈场景 AI 和大数据平台能力，针对风险事件进

63、行智能化决策和处理，可根据应用场景进行定制化算法调优训练。5.2.2 涂鸦酒店系统 涂鸦酒店系统提供品牌商、施工方、酒店三大管理平台，针对酒店行业提供系统级的软硬件整体解决方案，致力于打造行业级标准，助力整个产业链规模化。依托涂鸦 IoT 平台酒店专属免开发方案，高效扩充项目所需产品，提供差异化的智慧酒店硬件产品，包括但不限于：语音中控、刷卡密码锁、电工面板、照明灯具、自助入住机、送物机器人等产品。智慧酒店系统的特点包括：l10 分钟搭建专属的 SaaS 平台，无需研发对接，打造专属品牌 SaaS。l系统化管理酒店，轻松管理酒店、设备，助您快速落地项目。l批量施工，快速交付，完善的工单系统，实

64、现工单流转、任务分配、进度管控、项目验收和人员管理。涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 33/36 l软硬件全面支持个性化定制，加大品牌影响力。l0 布线，不停业，少换新，快速完成智能化升级5.2.3 智慧租住系统 基于涂鸦 IoT 技术、SaaS 平台、智慧租房设备实现大住宿领域全流程智慧管理、精细化运营。凭借设备使用产生的日志及数据，帮助公寓管理者更好的经营和管理公寓。通过开放的 API 接口，可以无缝对接业内主流的 PMS 系统及客户自建的公寓管理系统，实现一个后台轻松管理。除此以外，整套系统还包括了 App 类产品（业主 App-租房管家、租客 App-Zugo、施工

65、App-智慧工程），提供一站式解决方案，并支持 OEM，赋能合作工厂开发自己的公寓 SaaS平台。5.2.4 楼宇/商照系统 涂鸦楼宇照明系统是一套完整的商用照明物联网控制系统，多协议兼容，适用于新装和存量的商业照明市场，为其提供从设备端到软件控制端以及施工端的一整套方案服务，并为客户后期的产品维护与运营，提供数字化、可视化的管理平台，帮助客户实现商业智能化，降低管理成本。l低成本的免开发方案标准化免开发方案，即开即用，大幅降低研发投入，快速实现产品智能化，低至传统照明控制方案的 30%。l数字化运营管理打破地域限制，实现多项目的远程数字化及可视化管理。实时监测设备运行状态和能耗状态，提升运维

66、效率。l丰富的物联能力Zigbee/蓝牙 mesh/Wi-Fi 等多协议兼容。模组标准化设计，不同协议间模组 Pin to Pin 兼容，产品无缝扩展。l强大的生态链基于“Powered by Tuya”丰富的产品生态，涂鸦商照解决方案可实现多品类多品牌设备兼容。节省额外对接成本，互联互通，减少重复，可持续拓展。l金融级的网络数据安全 引领全球 IoT 领域的安全标准。通过 ISO/CQC/SRRC 等认证测试。l可持续的增值服务涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 34/36 为品牌商提供多种收入来源，增强客户粘性。基于运营数据，提供设备及能耗的策略性优化方案。（三）运营管理

67、平台运营管理平台是 Cube 私有云设备管理、运行管理、数据分析等功能的可视化窗口。l设备管理可查看已在私有云中激活的所有设备的相关数据，其中包括当前固件版本、最新固件版本、首次激活时间、离线/在线时间、设备操作日志、网关数据等。若是设备操作日志，可查看操作时间、设备事件、请求来源、上报 DP 点。若是网关数据，可查看子设备绑定列表、子设备在离线状态列表、本地场景执行日志列表与子设备操作日志列表。若设备为 IPC 设备，则可在运营平台上强制解绑用户账号与 IPC 设备。l用户管理可查看在私有云中的账号列表与所绑定设备列表。在设备列表中，可查看在离线状态、设备操作日志等。l数据中心可在数据中心中

68、查看设备激活总数、在线设备总数，私有云下 App 注册数与用户总数。设备具体状态在设备管理中体现。l账号权限每个运营平台有且仅有一个管理员账号，可查看、新增、删除非管理员账号，也可随时编辑非管理员的账号功能权限。修改后即时生效，并可查看修改记录。l日志中心可查看、搜索本系统的操作日志，管理员可查看非管理员的操作日志。l能力清单可查看、搜索系统下的能力清单，其中包括私有云版本、已购买的私有云服务、可接入的品类列表、产品列表、通讯方式，可接入设备总数与现有设备数。软件服务支撑能力 涂鸦提供了各种工具和技术、人员及计划，专注于解决一些阻碍客户在进行 IoT 转型之旅的最艰巨挑战。我们不仅会帮助客户解

69、决问题，更多时候我们提供最佳实践，并提供配置指导。我们专注于帮助客户实现期望的结果，最终获得业务的成功。我们提供了如下三个等级的企业支持计划：Service Level Service content 涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 35/36 AAA 7x24 小时系统故障跟踪 7x24 小时系统排除与分析 APPs 按需升级，私有云 1 次/年 支持 OEM App SDK 开发技术支持 私有云平台技术支持 专属问题跟踪支持 AA 7x24 小时系统故障跟踪 7x8 小时系统排除与分析 APPs 按需升级 私有云平台技术支持 问题跟踪支持 A 7x24 小时系统故障跟

70、踪 7x8 小时系统排除与分析 APPs 按需升级 问题跟踪支持 涂鸦智能&亚马逊云科技 IoT 物联网解决方案白皮书 36/36 附录：涂鸦智能联系方式-公司：杭州涂鸦信息技术有限公司 杭州总部：杭州市西湖区五常港路华策中心 A 座 3 层、6-13 层 深圳公司：深圳市南山区前海嘉里中心 T2 栋 14-17 层 美国公司：3979 Freedom Circle Suite 340 Santa Clara,CA 95054,United States 德国公司：Peter-Mller-Street 16/16a,40468 Dsseldorf,Germany 日本公司：150-0046 東京都渋谷区松濤 2 丁目 7-7 印度公司：17-19,17th Floor,Tower-B,EMAAR Digital Greens,Golf Course Extension Road,Sector-61 Gurugram,Haryana 122011,India 哥伦比亚公司：Complejo Ruta N,Calle 67,No 52-20 Piso 2 Torre A,Medelln,Antioquia,Colombia 官网：https:/ 业务合作： 市场合作： 联系电话：400-881-8611-更多关于智能产品解决方案，请访问涂鸦方案中心 https:/