## 系统集成方案
### 1 本节的回应范围与编写口径
本节回应招标文件第五章 3.1.2.3「系统集成要求」（b0794）、3.2.2.1「多源异构数据集成采集」中与接口集成相关的各条（b0808–b0908）、3.2.5「系统集成服务要求」（b1207）、3.4「网络部分」（b2153），以及第三章综合评分表第 5 条「系统集成。评价系统集成方案的全面性、合理性、可行性」（b0496r03）。
#### 1.1 系统集成在本项目中要解决什么
本项目的产出物是四类可交易、可复用、可溯源的行业数据集，以及围绕这些数据集的质量评测与场景验证。数据集的原始素材不在我方手上，它分散在招标方已经运行多年的十七套业务系统与设备侧控制系统里；数据集的加工要在本项目采购的通用服务器与接入连接器上完成；数据集与其元数据在落地、流转、对外交付的每一个环节都要经过国密算法处理。这三件事连起来，就是本项目系统集成要解决的全部问题：**把素材取得出来，把平台装得起来，把密码用得上去**。
因此本节把系统集成分成两类，分别对应招标文件的两处要求，口径不混用：
第一类是**对内集成**，即招标文件 3.2.5 所界定的「仅针对本项所采购或开发的软硬件之间的集成」（b1208）。它的对象是本项目采购的通用服务器、接入连接器、服务器密码机、现场感知与检测设备，以及本项目开发的数据集加工生产平台与数据集运营服务管理平台。四项具体工作分别是通用服务器上加工生产平台的安装适配（b1209）、接入连接器上运营服务管理平台的安装适配（b1210）、服务器密码机的国密算法调试（b1211）、采购硬件的网络连接与适配（b1212）。这一类集成的责任完全在我方，交付物是可签字确认的安装调试记录。
第二类是**对外集成**，即与招标方既有业务系统之间的接口集成，对应 3.1.2.3 第（4）条「与数据集加工生产实施服务关联的 CRM、ERP、SCM、QMS、WMS、MES、LMS、EMS、SOS、EAM、PLM、SCADA、OA 等集成」（b0799、b0800），以及 3.2.2.1 下十七个子条对每一套系统提出的数据与接口条件（b0808–b0908）。这一类集成是双方配合事项：招标方按 3.2.2.1 各条提供数据库连接信息、接口信息或文件传输信息、数据字典与业务低峰时段，我方负责接口开发、通道搭建、联调与验收。
第三类工作量不属于集成本身但与集成绑定：3.1.2.3 第（1）至（3）条要求的加解密集成（b0795、b0796、b0797、b0798），技术上落在服务器密码机与两个平台之间，实施上与 b1211 的国密调试是同一条链路，本节合并在第 5 章讲清，不另起一处。
#### 1.2 与本卷其他章节的边界
系统集成与数据加工、安全合规、非功能指标、平台功能四处相邻，容易重复论述，也容易口径打架。本节的切分口径如下，重叠内容只在一处详述：
| 相邻内容 | 本节讲什么 | 由哪一节详述 |
|---|---|---|
| 十七套源系统的数据范围、采集频次、增量策略、数据落地后的预处理与解析 | 只讲接口怎么连、鉴权怎么过、字典怎么交接、联调怎么验 | 数据资源采集接入章节（T12） |
| 国密算法的合规依据、等级保护 2.0 测评、商用密码应用安全性评估、去标识与脱敏规则 | 只讲密码机与平台之间的调用链、密钥流向与调试判据 | 安全方案章节（T10） |
| 响应时间、并发量、可用性、容灾与恢复的指标取值 | 只讲集成环节不得使这些指标恶化的约束与验证方法 | 非功能性技术要求章节（T11） |
| 数据集运营服务管理平台的十六个功能模块、界面与流程 | 只讲接入连接器上该平台的部署形态与模块落位 | 运营平台章节（T3） |
| 感知与检测设备的品牌、型号、技术参数、质保条款 | 只讲这些设备的网络接入、供电、时间同步与联调 | 硬件选型与配置章节（T6） |
表 7-1 本节与相邻章节的内容边界 数据来源：招标文件第五章章节划分与第三章评分表 b0496r03 各评分子项。
#### 1.3 编写口径
本节按「现场问题 → 做法 → 判据 → 做不到时退到哪里」的顺序写。每一项集成工作都给出输入（需要谁提供什么）、产出（交付什么文件）、验收人（谁签字）、不通过时的处理路径。涉及招标方现有系统的技术细节，凡本次投标阶段尚未取得接口文档的，按通道类型给出可选方案与判定规则，并在本节末尾的待补材料清单中逐条列明，不以推测代替事实。
本节的承诺主体为中国移动。本方案所交付的数据集加工生产平台与数据集运营服务管理平台，以我方自主可控的产品底座（奔牛数据智能平台）为基础建设，按招标文件要求的功能清单做项目化配置与适配。
### 图 7-1 系统集成总体范围与两类集成的责任边界
图 7-1 系统集成总体范围与两类集成的责任边界。数据来源：招标文件 3.1.2.3（b0794–b0801）、3.2.2.1（b0807）、3.2.5（b1207–b1212）、3.3.2（b2152）、3.4（b2153、b2154）。
### 2 集成需求理解与现场约束
本章回应招标文件 3.2.2.1 的总述条款「数据集所需原始数据需要来自企业各业务系统，与以下各系统集成基于项目实际需求执行」（b0807），以及 3.4 网络部分对责任划分的规定（b2153、b2154）。
#### 2.1 集成的起点：系统覆盖已成型，关联尚未建立
招标方的信息化底座已经铺到设计与工艺、生产计划与工单、质量检验、库存与物流、项目与商机、公文与合同、设备过程参数、在役装备运维各个业务面，业务事项基本都有系统承载。本项目的集成因此不是补建系统，而是按已授权范围把各系统中已经存在的业务事实按统一的业务对象组织出来，供数据加工链路调用。这一判断直接决定了集成的技术选择：以只读取数为主，不改动源系统的业务逻辑、不回写业务数据、不替换任何一套既有系统。
与这一判断相对的是三个必须在集成阶段解决的现场困难，它们也是数据集加工生产真正的卡点。
**第一个困难是跨系统追同一件事要靠人工对账。** 一个施工号下的产品，设计信息在产品全生命周期管理系统，工单与报工在制造执行系统，检验记录在质量管理系统，物料与库存在企业资源计划与仓储系统，焊接与热处理的过程参数在数据采集与监控系统与热处理群控系统。这些系统各自的编码规则不一致，同一个零件在不同系统里的标识可能不同。如果集成只做「把每套系统的表抽出来」，抽完仍然是十七个孤岛，数据集无法形成以物理工件为中心的完整样本。因此本方案把对象主键贯通与时间基准统一放在集成设计的第一位，详见 3.4 节。
**第二个困难是非结构化资料取不出来。** 招标文件对 PLM 系统明确要求提供工艺图纸（PDF）、CAD 图纸（DWG/DXF）、工艺卡片（PDF）等非结构化数据以支撑数据标注和模型训练（b0873、b0874、b0875），对 CRM 要求提供招标投标文件、资质文件、业绩合同等非结构化数据（b0810、b0811、b0812），对 QMS 要求提供质量报告、检验数据、产品质量档案、质量知识（b0832、b0833），对 SOS 要求提供设备档案、维修记录、诊断报告、故障案例（b0860、b0861、b0862），对 OA 要求提供十一类管理制度与九类合同文档（b0886、b0887）。现场情况是原生图纸不支持整批导出，历史图纸约六十三万张，且每一张图纸历史上都配有一张已审核签发的工艺卡片，这一配对关系存在于人的记忆与文件目录里而不在数据库字段里。集成方案必须为文件类资产单独设计通道，并把「文件与业务对象的配对」作为接口的一部分交付，而不是只把文件拷出来。
**第三个困难是时序数据与业务事件没有统一时间基准。** SCADA、EMS、热处理群控与设备远程运维侧的数据都是时序数据，采样周期通常为秒级；而工单、炉次、检验记录是事件型数据。两者若不在同一时间基准上，焊接参数流就对不上具体焊道，热处理曲线也对不上具体炉次与装炉工件。集成阶段必须把时间同步作为硬性验收项，而不是留到数据加工阶段再补。
#### 2.2 招标方须提供的集成前置条件
招标文件在十七个子条里对每一套系统都提出了同一组条件，这组条件构成本项目集成工作能否按期开展的前提。我方在此把它们归并成四类，并给出接收标准与缺失时的处理方式。
**连接信息类。** CRM、QMS、SOS、PLM、OA、久其系统、主数据管理平台、热处理群控七处要求提供「数据库连接信息、API 接口信息或 FTP 信息」（b0813、b0834、b0863、b0876、b0888、b0893、b0898、b0904）；ERP、SCM、WMS、MES、LMS、EMS、EAM、SCADA八处要求提供「数据库连接信息或 API 接口信息」（b0820、b0827、b0840、b0845、b0851、b0856、b0869、b0882）。两类表述的差别在于是否包含文件传输通道，与各系统是否承载非结构化数据相对应。我方的接收标准是：数据库通道需提供只读账号、实例地址、端口、字符集与可访问对象清单；接口通道需提供接口地址、鉴权方式、请求与响应示例、限流阈值；文件通道需提供服务地址、目录结构、命名规则与保留策略。
**数据字典类。** CRM、ERP、SCM 三处明确要求提供数据字典或数据库设计说明书（b0815、b0822、b0829）。字典是接口契约能否成立的依据，没有字典就只能靠抽样反推字段含义，反推结果不可作为数据集的口径依据。对招标文件未明确要求字典的系统，我方在需求确认阶段统一申请，取不到完整字典的以「字段样例 + 业务确认记录」替代，并将该替代事实记入接口登记台账。
**低峰窗口类。** 十七个子条中有十六处要求提供业务低峰时段并举例为零点至五点（b0814、b0821、b0828、b0835、b0841、b0846、b0852、b0857、b0864、b0870、b0877、b0883、b0889、b0894、b0899、b0905）。这一条对集成实施的影响是直接的：首次全量取数与大批量文件搬迁只能安排在低峰窗口内，每个窗口按五小时计，须按系统排期而不是并发压上。第 8 章的实施排期即按此约束编制。
**授权与审批类。** 招标文件未单列此条，但只读账号的开立、网络策略的放通、文件目录的授权在实际执行中都需要招标方内部审批。我方在项目启动后三个工作日内提交一份《集成前置条件申请清单》，逐系统逐项列明所需权限、申请理由与期望到位时间，由双方项目负责人确认后纳入进度跟踪。
#### 2.3 责任边界
招标文件 3.4 规定「本项目涉及的网络建设工作由招标方负责（硬件安装部分除外），不影响项目系统上线」（b2154）。据此划分三段责任：
网络侧的交换机、网段规划、链路开通、防火墙策略由招标方负责；本项目采购硬件的安装、接线、调试、校准与系统联调由我方负责，这与 3.3.2 硬件配套技术服务要求中「提供全套安装辅材、支架、线缆及配套配件，负责现场安装、接线、调试、校准、系统联调」的规定一致（b2152r03、b2152r04、b2152r05、b2152r06），服务器密码机另按「须提供安装、调试服务」执行（b2152r02）；两段之间的交界点是设备侧网口到接入交换机端口之间的物理链路与端口配置，我方在现场勘察阶段与招标方网络管理部门逐点确认并形成接入点位表，作为双方共同的分界依据。
对招标方既有业务系统，我方的操作权限边界是只读。确需回写的情形只有一处：数据加工产出的工艺与定额建议回填到相关系统，这属于场景验证阶段的事项，由招标方逐次确认后以独立接口实现，不与本期取数通道混用。
#### 2.4 前置条件与责任矩阵
| 前置条件 | 招标文件依据 | 提供方 | 接收标准 | 到位时点 | 缺失时的处理 |
|---|---|---|---|---|---|
| 数据库只读账号与连接信息 | b0813、b0820、b0827、b0840、b0845、b0851、b0856、b0869、b0882 等 | 招标方 | 实例地址、端口、只读账号、可访问对象清单、字符集 | 需求确认阶段结束前 | 转 API 或文件通道；均不可得时按 b0801 提变更 |
| API 接口地址与鉴权材料 | 同上 | 招标方及其系统运维方 | 接口地址、鉴权方式、请求响应示例、限流阈值 | 需求确认阶段结束前 | 转数据库只读视图 |
| 文件传输服务信息 | b0813、b0834、b0863、b0876、b0888、b0893、b0898、b0904 | 招标方 | 服务地址、目录结构、命名规则、保留策略 | 单系统连通前 | 改为现场介质交付并登记 |
| 数据字典或数据库设计说明书 | b0815、b0822、b0829 | 招标方 | 表与字段清单、取值域、主外键关系 | 接口契约评审前 | 以字段样例加业务确认记录替代并登记 |
| 业务低峰时段 | b0814、b0821 等十六处 | 招标方 | 每日可用窗口、例外日历 | 首次全量取数前 | 缩减单批量、延长批次数 |
| 网络可达与安全策略 | b2154 | 招标方 | 网段、路由、策略放通工单 | 单系统连通前 | 由我方提交策略申请并跟踪 |
| 设备接入点位与供电 | b2152r03–r06 | 双方共同确认 | 点位表、端口号、PoE 或独立供电方式 | 设备到场前 | 调整点位或增配供电辅材 |
| 通用服务器配置与到场时间 | b1209 | 招标方供货安排 | 机型、CPU 架构、内存、存储、网口数 | 平台安装启动前 | 按【待填：通用服务器配置清单】的实际配置重做容量核算 |
表 7-2 集成前置条件与责任矩阵。数据来源：招标文件 3.2.2.1 各子条、3.2.5（b1207–b1212）、3.3.2（b2152）、3.4（b2154）。
### 图 7-2 集成前置条件流转与阻塞点
图 7-2 集成前置条件流转与阻塞点。数据来源：招标文件 3.2.2.1 各子条对连接信息、数据字典与低峰时段的要求，3.1.2.3 第（5）条变更口径（b0801）。
### 3 集成总体设计
本章回应招标文件 3.1.2.3 对系统集成的总体要求（b0794）与第（4）条关于与各业务系统集成的要求（b0799、b0800），并为第 4 至第 7 章的具体实施给出共同的技术框架。
#### 3.1 设计原则
本方案在集成层面遵循四条原则，每一条都针对前一章列出的具体困难，不作一般性表述。
**只读优先，落地解耦。** 对招标方既有系统一律采用只读接入，取数后立即落到本项目的数据落地区，后续的解析、标注、质检全部在落地区完成，不在源系统上做联机查询。这样做的理由是现场的业务低峰窗口有限且报工时点本身有滞后，如果加工链路直接依赖源系统联机响应，一次重算就可能影响生产系统。落地解耦的代价是需要一份额外的存储与一套增量对账机制，收益是源系统的可用性不受本项目影响。
**一次对接，多次复用。** 十七套系统每一套只建立一条物理通道，通道之上按业务对象划分逻辑接口。四类数据集（供需计划、产品工艺设计、制造过程、产品质量）共享同一批通道，不为每类数据集各建一套接入。这一点对工期影响明显：按系统建通道是十七次对接，按数据集建通道则是六十余次。
**加解密在边界处统一完成。** 数据集本体、用户与企业信息、数据集元数据三类加解密需求（b0795、b0796、b0797、b0798）不在各业务模块里分散实现，而是统一由密码服务接入层调用服务器密码机。模块只声明「这个字段属于哪一类、用哪一个密钥标识」，不持有密钥、不自行实现算法。这样做使国密算法的调试与后续的商用密码应用安全性评估有一个明确的受测边界。
**接口资产化。** 每一条接口在建立时即登记到接口台账，记录来源系统、对象、字段映射、鉴权方式、调度窗口、责任人、版本与变更记录。台账随项目交付，使招标方在项目结束后能够自行维护与扩展，而不是把集成知识留在实施人员的记忆里。
#### 3.2 五层集成参考架构
本方案的集成架构分五层，自下而上为：接入层、通道层、落地与对账层、密码服务层、运营与交付层。分层的依据是每一层有独立的失效模式与独立的验收判据，便于定位问题，也便于按层验收。
**接入层**面向源系统与现场设备，承担协议适配。管理类系统走数据库只读视图或 REST 接口；文件类资产走文件传输或共享目录；时序类系统走历史数据接口或时序库读取；现场感知设备走厂商提供的软件开发工具包（SDK）取带时间戳的原始帧。接入层不做任何数据变换，只负责「取得到、取得全、取得准」。
**通道层**承担调度、增量识别、限流与重试。每条通道配置调度窗口、单批上限、失败重试次数与告警阈值。增量识别按源系统能力分三档：有时间戳或变更序号的用增量水位；无变更标识但有主键的用主键区间轮转比对；两者都没有的按低峰窗口做全量快照并与上一快照做差分。三档的选择在接口契约中逐接口写明，不留「视情况而定」。
**落地与对账层**把取到的数据落到数据落地区，并执行三项对账：行数对账、主键对账、关键字段校验和对账。对账不通过的批次不进入加工链路，自动转入待处理队列并通知责任人。这一层是集成与数据加工之间的交接点，交接判据就是对账结果。
**密码服务层**向上提供统一的加解密、哈希与签名验签接口，向下封装服务器密码机。接口形态按招标文件 3.1.2.1 的要求支持软件开发工具包与 RESTful 两种调用模式（b0724、b0725），加解密策略支持「一文一密」「一数据一密」（b0726、b0727、b0728）。该层的功能要求由安全方案章节详述，本节只定义其在集成链路中的位置与调试判据。
**运营与交付层**部署在接入连接器上，承载数据集运营服务管理平台的对外功能：登记注册、挂牌展示、交付下载、审核管理、日志审计与存证。它是数据集离开本项目边界的唯一出口，所有对外交付都经此出口并留审计记录。
### 图 7-3 五层集成参考架构与数据流向
图 7-3 五层集成参考架构与数据流向。数据来源：招标文件 3.1.2.1 密码应用服务要求（b0724–b0728）、3.1.2.3（b0794–b0798）、3.2.4 对外接口要求（b1206）、3.2.5（b1207–b1212）。
#### 3.3 四类接入通道的选型规则
十七套源系统的接入方式不由偏好决定，而由源系统能提供什么决定。本方案给出明确的选型顺序与判定条件，现场勘察时按此逐系统判定并记入接口契约。
| 通道类型 | 适用条件 | 优先级 | 增量方式 | 典型适用系统 | 不可用时转向 |
|---|---|---|---|---|---|
| 数据库只读视图 | 源系统允许开只读账号；表结构稳定；有时间戳或变更序号 | 1 | 增量水位 | ERP、WMS、EAM、LMS、MES | 接口通道 |
| REST 或 WebService 接口 | 源系统已有开放接口或可由其运维方新增；数据量中等 | 2 | 接口自带增量参数 | CRM、QMS、久其系统、主数据管理平台 | 数据库只读视图 |
| 文件传输或共享目录 | 承载非结构化资产；或源系统不开放联机访问 | 3 | 目录增量扫描加指纹比对 | PLM、OA、CRM 附件、QMS 报告、SOS 档案 | 现场介质交付并登记 |
| 时序数据读取 | 数据为秒级采样的测点序列；有历史数据查询能力 | 4 | 按时间区间拉取并去重 | SCADA、EMS、热处理群控、设备运维侧 | 由设备侧转发至本项目采集节点 |
| 设备软件开发工具包 | 本项目新增的感知与检测设备 | — | 按触发或固定帧率推送 | 熔池相机、在线高温热成像、在线热成像 | 改为本地缓存后批量回传 |
表 7-3 接入通道选型规则。数据来源：招标文件 3.2.2.1 各子条对连接方式的规定（b0813、b0820、b0827、b0834、b0840、b0845、b0851、b0856、b0863、b0869、b0876、b0882、b0888、b0893、b0898、b0904）、3.3.1 硬件技术参数对 SDK 的要求（b2150r04、b2150r05、b2150r06）。
需要说明的是，招标文件对安全监管平台的规定与其余十六套不同：「平台与安全监管平台单向集成，即平台从安全监控平台获取数据」（b0907）。单向集成在实现上意味着我方侧不开放任何可被该平台写入的接口，取数方向与权限在网络策略与接口契约两处同时固化，并在联调阶段以反向连通性测试确认不存在可写路径（b0906、b0907、b0908）。
#### 3.4 对象主键贯通与时间基准统一
这一节处理 2.1 所述的第一个与第三个困难，是本方案在集成设计上与通用数据汇聚方案最主要的差别。
**对象主键贯通。** 本方案不试图统一各源系统的内部编码，而是在落地区建立一层对象标识映射。映射以招标方业务上已经稳定使用的标识为骨架：合同与项目侧以施工号为主键，设计与工艺侧以图号与版次为主键，生产执行侧以工单号与工序号为主键，物料侧以物料编码与批次号为主键，设备侧以设备台账编码与测点编码为主键，热处理侧以炉次号为主键，焊接侧以焊道标识为主键。每一条落地记录在入库时解析出它所属的一个或多个对象标识，写入映射表。主数据管理平台提供的组织机构、人员、物料编码等结构化数据（b0896、b0897）正是这一层映射的基准来源，因此主数据管理平台的接入排在十七套系统的首位。
映射建立的判据是可核对的：对任选一个施工号，能够在落地区把该施工号下的图纸、工艺卡、工单、报工记录、检验记录、物料批次、热处理炉次串成一条链，并与招标方业务人员在生产系统中查到的结果逐项核对一致。首批以不少于十个施工号作为样本做联合核对，核对通过率的初期基线按不低于 85% 设定，随映射规则迭代逐步接近业务可接受水平；未串通的记录逐条记录原因，形成映射缺口清单，而不是以平均值掩盖个案。
**时间基准统一。** 全项目采用统一的网络时间源，本项目各节点与现场感知设备在安装阶段完成对时并纳入监控。时序数据按统一的时间精度与时区口径落地，事件型数据保留源系统时间与落地时间两个时标。焊接与热处理两类场景对时间对齐的要求最高，工程上按「秒级对齐、毫秒级留痕」执行：设备侧按秒级采样，图像与温度帧带毫秒时间戳，对齐误差的初期控制目标为不超过两个采样周期，并在联调阶段用已知时点的人工标记事件做对齐验证。对时失效（如设备断网后时钟漂移）时，该设备数据转入待校正队列，由对齐校正程序按相邻时标重建后再进入加工，不直接丢弃也不直接采信。
### 图 7-4 对象主键贯通与时间基准统一
图 7-4 对象主键贯通与时间基准统一。数据来源：招标文件 3.2.2.1.15 主数据管理平台要求（b0896、b0897）、3.2.2.1.12 SCADA 时序数据要求（b0880、b0881）、3.2.2.1.16 热处理群控时序数据要求（b0902、b0903）；工序道数与历史图纸数量口径见本卷事实口径（备料工序 28 道、历史工艺样本 63 万张）。
#### 3.5 集成元数据与接口台账
接口台账是本节交付物中最容易被忽视、但对招标方后续运维价值最高的一项。台账以接口为行，字段包括：接口编号、源系统、业务对象、通道类型、鉴权方式、字段映射版本、增量方式与水位字段、调度窗口、单批上限、重试策略、对账规则、数据分级与加解密要求、责任人角色、启用日期、变更记录。
台账与数据血缘联动：落地区每一个批次记录其来源接口编号与接口版本，数据集的数据卡据此可回溯到具体接口与具体批次。这使得数据集出现质量问题时，归因可以一直追到源系统的某一次取数，而不是停在「数据有问题」。接口版本变更时，受影响的下游数据集在台账中可直接列出，为是否需要重新加工提供判断依据。
台账以文件与平台两种形态交付：平台内可维护、可导出，同时在终验时提供一份加盖我方公章的纸质与电子版本，列入第 9 章的集成交付文档清单。
### 4 对内集成一：平台在通用服务器与接入连接器上的安装与适配
本章回应招标文件 3.2.5 系统集成服务要求的范围界定（b1207、b1208）与前两项具体工作：「须完成采购的通用服务器的数据集加工生产平台的安装和适配」（b1209）、「须完成采购的接入连接器的数据集运营服务管理平台的安装和适配」（b1210）。
#### 4.1 范围界定
招标文件把本项集成服务的范围明确限定为「仅针对本项所采购或开发的软硬件之间的集成」（b1208）。据此，本章的工作对象是本项目采购的通用服务器、三台接入连接器、一台服务器密码机与现场感知检测设备，以及本项目开发的数据集加工生产平台与数据集运营服务管理平台。与招标方既有系统之间的接口集成不在本章，在第 7 章。
通用服务器的供货安排以招标方最终确认为准，我方按 b1209 承担其上数据集加工生产平台的安装与适配工作。为使安装不因配置口径不明而返工，我方在需求确认阶段提交一份《平台部署基线要求》，列明操作系统版本与内核参数、数据库版本与初始化参数、中间件版本、磁盘分区与挂载方式、网络与端口清单、时间同步与日志外送要求，并以此与实际到场的服务器配置做一次核对。实际配置与基线不一致时，按核对结论调整部署形态（如将部分组件合并部署或增加本地缓存），调整结论写入《安装适配方案确认单》由双方签字，不在安装过程中临时决定。
#### 4.2 通用服务器上数据集加工生产平台的安装与适配
**现场约束决定安装方式。** 招标文件 3.1.2.2.5 运行要求规定系统基于正版操作系统与数据库管理系统部署，正版许可由投标方提供，不允许使用免费版数据库管理系统部署核心系统（b0774、b0775、b0776）；支持本地化与私有云部署，支持物理机与虚拟化等多种部署方式（b0779、b0780）；3.1.2.2.7 国产化要求支持国产服务器、CPU、国产操作系统与国产数据库（b0788、b0790、b0792）。本方案据此采取「物理机 + 容器化应用」的部署形态：数据库与密码调用相关组件以物理机本地部署保证性能与可审计性，加工链路的计算组件以容器方式部署便于扩缩与版本回滚。这两类组件的边界在部署方案中固化，不混放。
**适配的实质内容不是装软件，而是在国产软硬件栈上把性能与兼容性调到可用。** 在国产处理器架构上，加工链路中的文档解析、图像解码、向量计算三类负载对指令集与数学库敏感，直接沿用通用构建往往可以运行但性能不足。我方的适配工作按三步推进：第一步做组件级兼容性验证，逐个组件在目标操作系统与处理器架构上跑通并记录版本矩阵；第二步做性能基线测量，用本项目真实样本（工艺卡 PDF、DWG 图纸、热成像帧序列各取一批）测量单位时间处理量，与我方在通用架构上的参考值比较，找出需要替换实现的组件；第三步做针对性优化，包括重编译关键库、调整线程与内存参数、必要时替换为对目标架构有原生支持的实现。三步的产出是一份《国产化栈适配报告》，含版本矩阵、性能基线与优化前后对比，列入交付文档。
**安装与适配的工作分解。** 下表按工序给出步骤、输入、产出与判据。表中「判据」一列是双方签字确认的依据，不通过的步骤不进入下一步。
| 序 | 步骤 | 输入 | 主要动作 | 产出 | 通过判据 |
|---|---|---|---|---|---|
| 1 | 到场验收 | 服务器与配件、装箱清单 | 开箱、清点、外观与序列号核对、通电自检 | 到货验收记录 | 清单一致、自检无硬件告警 |
| 2 | 固件与基础配置 | 厂商固件包、基线要求 | 固件版本统一、磁盘阵列配置、带外管理启用 | 固件与阵列配置单 | 版本一致、阵列状态正常 |
| 3 | 操作系统安装 | 正版国产操作系统介质与许可 | 安装、分区挂载、内核参数、时区与时间同步 | 操作系统安装记录 | 对时偏差在约定范围、分区符合基线 |
| 4 | 数据库部署 | 正版国产数据库介质与许可 | 安装、实例初始化、字符集与归档配置、备份策略 | 数据库部署记录 | 实例可用、备份可恢复演练通过 |
| 5 | 中间件与运行时 | 中间件介质、容器运行时 | 安装、资源配额、镜像仓库对接 | 中间件部署记录 | 组件自检通过、配额生效 |
| 6 | 平台组件安装 | 加工生产平台安装包 | 按模块安装、配置文件生成、服务注册 | 平台安装记录 | 各模块健康检查通过 |
| 7 | 兼容性验证 | 版本矩阵模板 | 逐组件在目标架构上功能验证 | 国产化栈适配报告（上） | 组件清单无阻塞项，受限项有替代方案 |
| 8 | 性能基线测量 | 本项目真实样本批 | 文档解析、图像解码、向量计算三类负载实测 | 国产化栈适配报告（下） | 达到部署基线约定的处理量下限 |
| 9 | 安全加固 | 加固基线清单 | 账号与权限收敛、端口最小化、日志外送、补丁 | 安全加固记录 | 高危项清零，中低危项有处置说明 |
| 10 | 密码服务对接 | 密码机接口信息 | 调用链配置、密钥标识分配、连通验证 | 密码对接记录 | 加解密往返测试通过（详见第 5 章） |
| 11 | 与运营平台连通 | 连接器部署信息 | 数据集交付与元数据同步通道配置 | 连通测试记录 | 双向通道按契约通过 |
| 12 | 安装调试确认 | 以上全部记录 | 汇总、整改闭环、双方复核 | 《硬件安装调试完成确认单》附件 | 招标方签字确认 |
表 7-4 通用服务器上数据集加工生产平台的安装与适配工作分解。数据来源：招标文件 3.1.2.2.5 运行要求（b0774–b0780）、3.1.2.2.7 国产化要求（b0788–b0793）、3.2.5（b1209）、第四章付款条件中关于《硬件安装调试完成确认单》《软件试运行确认单》的规定（b0530）。
表中第 12 步直接对应招标文件第四章付款方式中第二次付款所需的《硬件安装调试完成确认单》与《软件试运行确认单》（b0530），我方按此口径组织材料，使集成成果与合同节点对齐。
#### 4.3 接入连接器上数据集运营服务管理平台的安装与适配
**三台连接器的角色划分。** 招标文件采购清单给出接入连接器三台，并列明其须适配的功能要求：数据接入、数据资源、数据登记、数据接口、数据交付、审核管理、系统日志、日志分析、日志审计、身份管理、配置中心、区块链存证、运行监测管理、访问控制（b2150r03）。三台设备不作等同部署，本方案按职责分离的原则划分：
第一台承担**接入与资源侧**职责，运行数据接入、数据资源、数据登记、配置中心四组功能，是数据集从加工侧进入运营侧的入口；
第二台承担**交付与审核侧**职责，运行数据接口、数据交付、审核管理、访问控制四组功能，是数据集对外交付的出口；
第三台承担**审计与存证侧**职责，运行系统日志、日志分析、日志审计、区块链存证、运行监测管理五组功能，并对前两台形成独立的审计视角。
这样划分的理由有两条。一是审计与被审计分离：如果审计日志与业务功能部署在同一台设备上，日志的独立性在商用密码应用安全性评估与等级保护测评中都会被质疑。二是入口与出口分离：数据集进入与对外交付走不同设备、不同账号体系，使越权交付在物理上多一道障碍。三台设备的网络策略按角色分别配置，仅开放必要端口。
**连接器功能与运营平台模块的落位关系。** 招标文件 3.2.1 服务采购清单列出数据集运营服务管理平台的十六个功能模块（b0804r04），3.2.4 又按六组功能要求展开。连接器上的十四项适配功能与平台模块不是一一对应关系，而是「平台模块的对外部分落在连接器上」。下表给出落位关系，平台模块本身的功能、界面与流程由运营平台章节详述。
| 连接器适配功能（b2150r03） | 对应平台模块（b0804r04） | 部署设备 | 本章负责的集成工作 |
|---|---|---|---|
| 数据接入 | 数据集上传、数据集动态更新 | 第一台 | 与加工生产平台之间的数据集投递通道与校验 |
| 数据资源 | 数据集目录、数据集元数据 | 第一台 | 元数据同步通道与加解密调用配置 |
| 数据登记 | 登记注册、数据集确权 | 第一台 | 登记信息结构与存证接口对接 |
| 配置中心 | 平台配置 | 第一台 | 配置项集中管理与变更留痕 |
| 数据接口 | 对外接口 | 第二台 | 对外接口发布、限流与鉴权配置（b1206） |
| 数据交付 | 数据集下载、数据集服务、数据集检索与预览 | 第二台 | 交付通道、断点续传、交付包加密配置 |
| 审核管理 | 交易合同管理、交易费用管理 | 第二台 | 审核流程节点与状态回写配置 |
| 访问控制 | 数据集权限管理 | 第二台 | 角色与权限模型落地、最小权限核查 |
| 系统日志 | 全流程审计管理 | 第三台 | 日志采集范围与格式统一 |
| 日志分析 | 全流程审计管理 | 第三台 | 分析规则与告警阈值配置 |
| 日志审计 | 全流程审计管理 | 第三台 | 三员分离的审计账号配置 |
| 区块链存证 | 数据集确权、数据集挂牌展示 | 第三台 | 存证上链字段、哈希算法与验证接口 |
| 运行监测管理 | 平台服务与 SLA 保障 | 第三台 | 监测指标采集与服务质量报告生成 |
| 身份管理 | 数据集权限管理 | 三台共用 | 统一身份与双因素认证对接（b0729–b0732） |
表 7-5 接入连接器适配功能与运营平台模块的落位关系。数据来源：招标文件 3.3.1 硬件采购清单接入连接器功能要求（b2150r03）、3.2.1 服务采购清单运营平台模块清单（b0804r04）、3.2.4.7 对外接口要求（b1206）、3.1.2.1 身份认证要求（b0729–b0732）。
**连接器的安装与适配步骤**与通用服务器同构，差别在三处：一是三台设备需按角色分别安装不同的功能组件集，安装前先完成角色分配确认；二是区块链存证功能需与存证服务建立信任关系，涉及证书与节点配置，这一步单独验证；三是三台之间需做故障接管验证——第二台（交付出口）故障时，对外交付能力按降级口径由第一台临时承担只读交付，交付审计仍由第三台记录。降级演练作为安装适配的收尾动作执行一次并记录。
**与国家数据基础设施对接的接口预留。** 招标文件 3.2.4.7 要求支持与国家数据基础设施的对接能力，按其接入规范预留统一目录标识登记、统一身份注册与标准接口互联互通的对接接口，并视其开放进度支持数据集标识的注册与解析对接（b1206）。本方案在第二台连接器上以独立的对接适配模块实现这一预留：接口按目录标识登记、身份注册、标识注册与解析三组定义，当前以本地模拟端点完成自测，并保留配置化的目标端点地址与协议参数。国家数据基础设施相关规范发布或开放后，按配置切换至真实端点并重新联调，不需改动平台内部结构。这一安排使「预留」是可验证的而不是声明式的：自测报告与配置项清单列入交付文档。
### 图 7-5 加工生产平台与运营服务管理平台的部署拓扑
图 7-5 加工生产平台与运营服务管理平台的部署拓扑。数据来源：招标文件 3.2.5（b1209–b1211）、3.3.1 接入连接器功能要求（b2150r03）、3.2.4.7 对外接口要求（b1206）、3.1.2.2.5 运行要求（b0774–b0776）。
#### 4.4 安装适配阶段不得突破的约束
招标文件 3.1.2.2.1 基本要求规定，涉及的第三方软件必须有原厂授权、无产权纠纷，投标方须提供原厂正版软件授权书与售后服务承诺书（b0746、b0747、b0748）；系统所有功能必须经招标方评审通过后才能上线，评审不通过须及时整改且不影响整体进度（b0749、b0750）。这两条在安装适配阶段的落实方式是：操作系统、数据库、中间件及平台组件的授权材料在平台安装启动前一次性提交并登记；每一个模块在健康检查通过后进入招标方的功能评审，评审意见以问题清单形式管理，逐条整改、逐条回签，整改期间不占用后续阶段的既有工期，由我方自行加派人力消化。
招标文件另规定，在招标方进行服务器操作系统、数据库管理系统替换时，投标方须无条件配合完成系统迁移和数据切换，招标方不再支付相关费用（b2191）。本方案为此在安装阶段即做两项准备：一是部署过程全部脚本化与参数化，操作系统与数据库的版本、路径、连接串等环境相关项集中在配置文件中，不散落在代码里；二是数据库访问层与具体数据库产品解耦，不使用无法移植的专有特性。这两项准备使后续迁移的工作量集中在环境适配与数据搬迁，而不是改造应用。
### 5 对内集成二：国密加解密集成与服务器密码机调试
本章回应招标文件 3.1.2.3 第（1）至（3）条关于加解密集成的要求（b0795、b0796、b0797、b0798）与 3.2.5 第（3）条「须完成采购的服务密码机的国密算法的调试」（b1211）。密码产品的功能要求、合规测评安排与整体安全体系由安全方案章节详述，本章只讲集成链路、调试方法与验收判据。
#### 5.1 三类加解密对象与各自的处理口径
招标文件把加解密要求分成三条，分别指向不同的数据对象，处理口径不同，不能用同一套策略覆盖。
**第一类是指定数据集的加解密**（b0795）。对象是加工生产平台产出的数据集文件与数据集切片，特点是单体大、批量多、以文件形态存在。本方案对这一类采用「一文一密」策略（b0727）：每一个数据集文件在落地或归档时由密码服务层生成一个数据密钥，用该密钥以 SM4 算法加密文件内容，数据密钥本身由密码机内的主密钥加密后与文件元信息一同存放。读取时按密钥标识向密码服务层申请解密数据密钥，再在内存中解密文件内容。采用这一策略的原因是数据集是按份交付、按份授权的，一文一密使单份数据集的授权撤销与密钥销毁可以独立执行，不牵动其他数据集。
「指定数据集」的范围不由我方自行判定。本方案在数据分级规则中给出可操作的判定条件：涉及个人信息、敏感地理信息、重要行业数据、企业秘密数据的数据集（对应 3.2.1 服务采购清单中安全合规建设条款所列的四类，b0804r06）一律加密；其余数据集由招标方在数据集登记时逐项勾选是否加密。判定结果记入数据集元数据，加解密动作随之自动生效，不依赖人工记忆。
**第二类是用户信息、企业信息等关键数据的加解密**（b0796、b0797）。对象是平台内的账号、联系方式、企业资质与交易相关信息，特点是单体小、字段级、需要支持按条件检索。本方案对这一类采用「一数据一密」策略（b0727）的字段级实现：对需要加密且不需要检索的字段直接做 SM4 字段加密；对需要等值检索的字段（如手机号、统一社会信用代码）同时存储 SM3 哈希值用于匹配，密文用于展示与导出；对需要范围检索的字段不加密而改为脱敏存储，原值放入独立的受控表并单独加密。这一区分很关键：如果对所有字段一律加密，平台的查询功能会大面积失效；如果一律不加密，又不满足招标文件要求。字段级加密方案以《字段分级与加密策略表》形式交付，逐字段列明分级、是否加密、是否存哈希、是否脱敏、谁可解密。
**第三类是数据集元数据的加解密**（b0798）。对象是运营服务管理平台中的数据集目录与元数据，特点是既要对外展示以支撑挂牌与检索，又包含不宜公开的内部字段（如来源系统、加工参数、成本信息）。本方案把元数据分为公开部分与受控部分：公开部分明文存储并参与检索与挂牌展示；受控部分字段级加密，仅在授权角色查看时解密；元数据整体生成 SM3 摘要并签名，用于防篡改校验与区块链存证。这样处理使元数据既可用又可控，且存证的对象是摘要而不是元数据原文，避免敏感内容上链。
#### 5.2 加解密调用链与密钥流向
调用链按「业务模块 → 密码服务层 → 服务器密码机」三段固定，业务模块不直连密码机、不持有密钥、不实现算法。密码服务层对上以软件开发工具包与 RESTful 两种模式提供接口（b0724、b0725），对下按《密码设备应用接口规范》（GM/T 0018-2012）调用密码机，密码机型号符合《服务器密码机技术规范》（GM/T 0030）（b2150r02）。
密钥分三层：密码机内的主密钥，由密码机硬件保护、不出设备；业务密钥，按用途与数据分级划分，由主密钥加密后存储于密码服务层的密钥库；数据密钥，一文一密或一数据一密生成，由业务密钥加密后随数据存放。三层结构的作用是把密钥轮换的影响面限制在一层之内：数据密钥随数据生命周期自然失效，业务密钥按周期轮换且不需重加密全部数据，主密钥在设备生命周期内保持不变并按规程备份。
### 图 7-6 国密加解密调用链与三层密钥流向
图 7-6 国密加解密调用链与三层密钥流向。数据来源：招标文件 3.1.2.1 密码应用服务要求（b0724–b0732、b0737、b0742）、3.1.2.3（b0795–b0798）、3.3.1 服务器密码机技术参数（b2150r02）、3.2.5（b1211）。
#### 5.3 国密算法调试的工作内容与方法
调试不等于「装上驱动能调通」。招标文件给出的密码机性能指标是明确的量值（b2150r02），调试工作须证明在本项目的实际调用形态下这些能力被正确用上，且平台的性能指标没有因此被破坏。本方案把调试分为五组。
**第一组：设备与接口连通调试。** 完成密码机机架安装、双电源接入、网口配置（4 电口 + 4 光口按管理面与业务面分离配置）、管理员与操作员账号开立、三员分离配置。随后以厂商提供的接口库完成最小调用验证，逐一验证《密码设备应用接口规范》中本项目使用到的接口函数。产出为《密码机安装与接口连通记录》。
**第二组：算法符合性调试。** 对 SM2、SM3、SM4 三类算法逐一做标准向量验证：使用国家标准给出的测试向量，验证密码机输出与标准值一致；对 SM2 签名验签做正反向验证（正确签名验签通过、篡改后验签失败）；对 SM4 验证 ECB、CBC、OFB 三种模式与填充方式一致性（b2150r02）；对 SM9 与 SM1 按实际启用范围验证。另对国际算法 RSA2048/RSA4096 与 AES、3DES、SHA256/384/512 做可用性验证，作为兼容性储备而非主用路径。产出为《算法符合性测试记录》，含测试向量、预期值与实测值对照。
**第三组：性能与并发调试。** 按采购参数逐项实测并与标称值比对：SM2 密钥对生成、签名、验签速率，SM3 与 SM4 吞吐，SM1 吞吐（b2150r02）。实测在两种条件下各做一轮：空载条件下的峰值能力，以及与平台真实负载叠加条件下的可用能力。第二轮更重要——它回答的是「加密之后平台还能不能达到承诺的响应时间」。对照的指标是招标文件 3.1.2.2.6 性能要求中的登录响应时间、简单与复杂页面操作响应时间（b0784、b0785、b0786）以及 3.1.2.2.5 的页面与报表响应时间（b0781），验证加解密引入的额外时延在这些指标的余量之内。超出余量时的处理顺序是：先调整批量与并发参数，再对高频小字段改用本地缓存解密结果（缓存不落盘、设置生存期），仍不满足时将该字段的加密策略由字段级改为表级或改为脱敏存储，策略变更须经招标方确认并记入字段策略表。
**第四组：高可用与降级调试。** 本项目采购密码机一台（b2150r02），单设备即为单点。招标文件 3.1.2.1 要求密码服务具备负载与调度能力，通过虚拟密码网关实现动态调度，防止密码服务单点故障导致应用瘫痪（b0709、b0710、b0711）。本方案在密码服务层实现三档降级：一档为连接级重试与会话重建，应对瞬时抖动；二档为队列缓冲，密码机不可用期间对非实时的批量加密任务入队等待，对实时读取请求返回明确的业务提示而不是超时；三档为预留第二台密码机的接入位，密码服务层以配置方式支持多设备分组与调度，招标方后续增配设备时无需改动业务代码。降级演练作为调试的必做项执行并记录，演练内容包括拔网线、关闭服务、模拟超时三种情形下的平台表现与恢复时间。
需要讲清的是本方案在此处的边界：一台密码机的硬件冗余仅限设备内部的冗余电源（b2150r02），设备级冗余需要第二台设备。本方案通过软件侧的降级与接入位预留把单点故障的影响从「平台瘫痪」降到「批量任务延迟、实时解密受限」，并在交付文档中写明这一限制与补强建议，由招标方决定是否增配。
**第五组：兼容性与证明材料核验。** 招标文件要求密码产品支持与国产化操作系统、CPU、数据库、中间件适配兼容并提供兼容性互认证明材料（b0735、b0736、b0738、b0739），支持针对不同厂商密码机设备的集成并提供不少于三家厂商密码设备的互认证明材料（b0740、b0741），且须具有国家密码管理局颁发的《商用密码产品认证证书》（b0737、b0742）。本方案在调试阶段同步核验这些材料是否齐备、是否在有效期内、覆盖的产品型号是否与到场设备一致，核验结果列入《密码合规材料核验表》。材料本身由设备供货环节提供，清单见本节末尾的待补材料。
#### 5.4 国密调试项与验收判据
| 组 | 调试项 | 方法 | 通过判据 | 不通过时的处理 |
|---|---|---|---|---|
| 一 | 机架安装与供电 | 上架、双路供电、带外管理 | 双电源分别断电均不中断服务 | 整改供电路由后复测 |
| 一 | 网口与面分离 | 管理面与业务面分网段配置 | 管理面不可从业务网段访问 | 调整网络策略后复测 |
| 一 | 三员分离 | 管理员、操作员、审计员分账号 | 任一角色无法单独完成敏感操作 | 重配权限矩阵 |
| 一 | 接口函数连通 | 按 GM/T 0018-2012 逐函数调用 | 本项目使用的函数全部返回正常 | 升级接口库或调整调用方式 |
| 二 | SM2 标准向量 | 国标测试向量比对 | 输出与标准值一致 | 联系供货方更换固件版本 |
| 二 | SM2 签名验签 | 正反向验证 | 正确签名通过、篡改后拒绝 | 排查摘要与编码口径 |
| 二 | SM3 标准向量 | 国标测试向量比对 | 输出与标准值一致 | 同上 |
| 二 | SM4 多模式 | ECB / CBC / OFB 与填充一致性 | 各模式加解密往返一致 | 统一填充与初始向量口径 |
| 二 | SM9 与 SM1 | 按启用范围验证 | 启用功能可用 | 记录未启用范围并说明 |
| 二 | 国际算法兼容 | RSA、AES、3DES、SHA 系列可用性 | 可调用且结果正确 | 列入受限项 |
| 三 | 空载性能 | 按标称指标逐项压测 | 不低于采购参数标称值 | 由供货方处理 |
| 三 | 叠加负载性能 | 与平台真实负载同时运行 | 平台响应时间仍在 b0781、b0784–b0786 指标内 | 按 5.3 第三组所列顺序调整策略 |
| 三 | 大文件加密吞吐 | 以本项目数据集样本批实测 | 单批加密耗时在批处理窗口内 | 调整分片大小与并发度 |
| 四 | 连接抖动恢复 | 模拟网络超时与会话中断 | 自动重试后业务无感 | 调整重试与超时参数 |
| 四 | 设备不可用降级 | 停止密码机服务 | 批量任务入队、实时请求返回明确提示 | 完善降级分支 |
| 四 | 恢复后续跑 | 恢复设备服务 | 队列任务自动续跑、无重复无丢失 | 补齐幂等与断点逻辑 |
| 四 | 多设备调度预留 | 配置虚拟分组（单设备情形下验证配置可生效） | 配置项生效、扩容无需改代码 | 补齐配置项 |
| 五 | 兼容性互认材料 | 核验操作系统、CPU、数据库、中间件各类材料份数 | 份数与覆盖型号满足 b0735–b0739 | 由供货方补齐 |
| 五 | 多厂商互认材料 | 核验不少于三家密码设备互认材料 | 满足 b0740、b0741 | 由供货方补齐 |
| 五 | 商用密码产品认证证书 | 核验证书真实性与有效期 | 满足 b0737、b0742 | 更换合规型号 |
表 7-6 国密算法调试项与验收判据。数据来源：招标文件 3.1.2.1 密码应用服务要求（b0709–b0742）、3.1.2.2.5/3.1.2.2.6 性能要求（b0781、b0784–b0786）、3.3.1 服务器密码机技术参数（b2150r02）、3.2.5（b1211）。
#### 5.5 加解密与数据集交付的衔接
数据集对外交付时的加密口径与存储加密不是同一件事，容易混。本方案的口径是：存储加密解决落地数据的静态保护，交付加密解决交付包在接收方手上的受控使用。交付包在第二台连接器上生成，按接收方的授权范围选取数据集切片，用一次性数据密钥加密成包，包的密钥按接收方注册的公钥（SM2）封装；交付记录含包摘要（SM3）与交付时间，摘要上链存证（b2150r03 区块链存证）。接收方凭自身私钥解封数据密钥后解密包体。授权撤销时后续交付即停止，已交付包的有效期由交付协议约定，这一点在交付流程中写明而不靠技术手段事后收回。
传输通道按招标文件 3.1.2.2.3 安全性要求使用 SSL 协议作为 Web 应用的基础安全协议保护传输与存储中的敏感数据（b0760、b0761），并按「数据和文档的安全保密技术符合国家相关技术要求」执行（b0762）。
### 6 对内集成三：硬件的网络连接与适配
本章回应招标文件 3.2.5 第（4）条「须完成采购的硬件的网络连接和适配」（b1212），并落实 3.4 网络部分关于责任划分的规定（b2153、b2154）与 3.3.2 硬件配套技术服务要求中关于现场安装、接线、调试、校准、系统联调的规定（b2152r02–b2152r06）。
#### 6.1 需要接入网络的硬件及其接入特征
本项目采购并需完成网络连接与适配的硬件分两类。第一类是机房侧设备：通用服务器、三台接入连接器、一台服务器密码机。第二类是现场侧设备：熔池相机十五台、在线高温热成像设备六台、在线热成像设备二十一台，共四十二台（b2150r04、b2150r05、b2150r06）。
两类设备的接入特征差别很大，不能用一套方案覆盖。机房侧设备数量少、位置集中、带宽需求大、要求管理面与业务面分离；现场侧设备数量多、分散在焊接产线与热处理车间、工作环境温度范围宽（熔池相机工作温度 -10℃～60℃，防护等级不低于 IP65，b2150r04）、接口形态多样（千兆以太网或 PoE 供电，部分设备同时具备 RJ45 网口与 RS485 工业通讯接口，b2150r05、b2150r06）。
现场侧设备的部署位置由业务决定：在线高温热成像设备用于热处理加热过程测温与拍照，每台淬火机床配两台，共六台；在线热成像设备用于热处理淬火后温度测量与焊接前温度测量，每台淬火机床两台共六台，焊接前温度测量每个焊接机器人配一台共十五台（b2150r05、b2150r06）；熔池相机十五台布置在焊接工位用于观察电弧、熔池、焊丝与坡口边缘（b2150r04）。因此现场接入点位的确定必须与设备安装点位同步进行，不能先定网络再找位置。
#### 6.2 网络连接与适配的工作内容
**点位勘察与接入点位表。** 设备到场前完成一轮现场勘察，逐台确定安装位置、就近可用的接入交换机与端口、供电方式（PoE 或独立供电）、线缆走向与长度、是否需要防护管槽与支架。勘察结果形成《设备接入点位表》，每行一台设备，列明设备编号、安装位置、接入交换机与端口、供电方式、线缆规格与长度、辅材清单、责任方。这张表是与招标方网络管理部门确认责任分界的依据，也是辅材采购的依据——招标文件要求我方提供全套安装辅材、支架、线缆及配套配件（b2152r03–b2152r06），辅材数量就按此表核定。
**网段与地址规划。** 本方案按用途划分网段：机房业务网段承载平台内部通信与数据集流转；机房管理网段承载带外管理与密码机管理面；现场采集网段承载感知设备到采集节点的数据上行；对外交付网段承载连接器的对外服务。网段之间按最小必要原则放通，现场采集网段仅允许向采集节点单向发起连接，不允许反向访问现场设备以外的任何资源。安全监管平台的取数按单向集成要求配置（b0907），在网络策略上同样固化为单向。网段规划与地址分配由招标方网络管理部门最终确认，我方提交规划建议并配合实施（b2154）。
**带宽测算。** 现场感知设备是本项目新增的主要带宽消耗源，测算必须在网络策略申请之前完成，否则容易出现设备装好了但链路带宽不够的情形。测算口径如下：熔池相机分辨率不低于 1280×960、帧频不低于 30 fps（推荐不低于 50 fps）（b2150r04），按推荐帧频与常规压缩比估算单台持续码流约数十兆比特每秒；热成像设备输出全辐射数据流，红外分辨率不低于 384×288（b2150r05、b2150r06），单台码流量级低于熔池相机。本方案不要求全部设备常时满码流上传，而采用触发式采集：焊接设备按工位开工信号与外触发同步采集（熔池相机支持外触发同步，b2150r04），热处理设备按炉次开炉信号采集，非作业时段仅上传心跳与低频抽帧。这一设计把现场网段的平均带宽需求压到峰值的一小部分，峰值出现在多工位同时作业时段，按同时作业设备数上限测算并预留余量。
| 设备 | 数量 | 接口形态 | 供电方式 | 采集模式 | 带宽测算口径 | 时间同步方式 |
|---|---|---|---|---|---|---|
| 熔池相机 | 15 台 | 千兆以太网 / PoE | PoE 优先，不足则独立供电 | 外触发同步，按工位开工信号启停 | 按分辨率 ≥1280×960、帧频 ≥50 fps 与压缩比估算单台峰值，按同时作业工位上限汇总 | 网络时间同步 + 外触发信号对齐 |
| 在线高温热成像 | 6 台 | RJ45 / RS485 | 独立供电 | 按炉次开炉信号启停 | 按红外分辨率 ≥384×288 全辐射流估算 | 网络时间同步 |
| 在线热成像 | 21 台 | RJ45 / RS485 | 独立供电 | 淬火后与焊接前按节拍触发 | 同上，按触发占空比折算 | 网络时间同步 |
| 通用服务器 | 【待填：数量】 | 多网口 | 机房双路市电 | 常时在线 | 按加工链路批量取数与数据集投递峰值估算 | 网络时间同步 |
| 接入连接器 | 3 台 | 多网口 | 双冗余热插拔电源（b2150r03） | 常时在线 | 按对外交付并发与审计日志流量估算 | 网络时间同步 |
| 服务器密码机 | 1 台 | 4 电口 + 4 光口（b2150r02） | 冗余电源 | 常时在线 | 按加解密调用速率与报文大小估算 | 网络时间同步 |
表 7-7 硬件网络接入与带宽测算口径。数据来源：招标文件 3.3.1 硬件采购清单技术参数与数量（b2150r02–b2150r06）、3.2.5（b1212）、3.4（b2154）。通用服务器数量以招标方供货安排为准。
**安装、接线、调试与校准。** 这部分工作由我方驻场人员执行，内容包括支架安装与角度调整、线缆敷设与标识、网口与供电接入、设备上电与参数配置、取流验证、校准与联调。其中校准对两类设备的要求不同：熔池相机需完成窄带滤光或主动近红外照明条件下的成像校准，使电弧、熔池、焊丝、坡口边缘在同屏可辨（b2150r04）；热成像设备需完成发射率、反射温度、大气透过率三项参数补偿设置，并按测温精度要求（±2℃ 或 ±2% 读数取较大值）做校准核验（b2150r05、b2150r06）。校准结果逐台记录，形成《设备安装校准记录》。
**软件开发工具包接入验证。** 招标文件明确要求感知设备须提供可直接获取带时间戳原始帧的软件开发工具包（b2150r04），热成像设备须支持通过软件开发工具包读取每个像素的原始温度数据，并支持 ModbusRTU/TCP 等协议输出（b2150r05、b2150r06）。适配工作因此包含一项软件侧内容：在采集节点上完成工具包集成，验证能够取到带时间戳的原始帧与逐像素温度数据，验证超温报警输出可被采集节点接收。这一步是现场设备数据能否进入数据集加工链路的实际关口，验证不通过则设备不计入可用设备清单。
#### 6.3 责任分界的具体落实
招标文件 3.4 规定网络建设工作由招标方负责，硬件安装部分除外，且不影响项目系统上线（b2153、b2154）。这一条在实际执行中需要把「除外」的边界指到具体物理点，否则现场容易扯皮。本方案的分界点定义如下：
从接入交换机端口（含端口配置、VLAN 划分、链路带宽、安全策略）向上游的一切，由招标方负责；从交换机端口到设备网口之间的线缆、水晶头、管槽、支架、标识，以及设备侧的网络参数配置，由我方负责并提供全套辅材。PoE 供电的设备，交换机侧的 PoE 能力由招标方提供，我方在勘察阶段核实可用 PoE 端口数量与功率预算，不足时改用独立供电并在辅材清单中增列电源适配器与配电附件。
分界点在《设备接入点位表》中逐台体现，由双方现场负责人共同签字。签字后的点位表作为后续争议的处理依据，也作为终验时清点安装质量的清单。
### 图 7-7 现场感知设备网络接入拓扑与责任分界
图 7-7 现场感知设备网络接入拓扑与责任分界。数据来源：招标文件 3.3.1 硬件采购清单（b2150r02–b2150r06）、3.3.2 硬件配套技术服务要求（b2152r02–b2152r06）、3.2.5（b1212）、3.4（b2153、b2154）、3.2.2.1.17 安全监管平台单向集成（b0907）。
#### 6.4 质保与配套服务在集成阶段的落实
招标文件对硬件的质保要求是整机质保期不少于十二个月，服务器密码机须提供安装调试服务，其余四类设备须提供全套安装辅材、支架、线缆及配套配件，并负责现场安装、接线、调试、校准与系统联调（b2152r02–b2152r06）。本章的集成工作与质保条款的衔接点有三处：
一是安装记录即质保起算依据。每台设备的安装校准记录含到场日期、安装日期、调试通过日期与序列号，质保期按招标方确认的验收日期起算，记录随设备台账一并移交。
二是辅材清单随点位表核定并一次性交付。辅材不作消耗性补充承诺之外的二次计费，清单与实物在终验时清点。
三是联调责任到设备级。单台设备的联调通过判据是：网络可达、工具包取流正常、时间同步偏差在约定范围、校准参数生效、数据能够进入落地区并通过对账。未通过的设备不计入交付数量，整改后复测。
设备的具体型号、技术参数与质保商务条款由硬件选型与配置章节详述，本章不重复。
### 7 对外集成：与招标方十七套业务系统的接口集成
本章回应招标文件 3.1.2.3 第（4）条「与数据集加工生产实施服务关联的 CRM、ERP、SCM、QMS、WMS、MES、LMS、EMS、SOS、EAM、PLM、SCADA、OA 等集成」（b0799、b0800）与第（5）条「其余集成按招标方项目实施要求执行（如有）」（b0801），以及 3.2.2.1「多源异构数据集成采集」总述（b0805、b0806、b0807）与其下十七个子条（b0808–b0908）。
本章只讲接口怎么建、怎么连、怎么验。各系统应提供的数据范围、采集频次、增量策略与数据落地后的解析加工，由数据资源采集接入章节详述，两处不重复论述，口径以招标文件原文为共同依据。
#### 7.1 统一接入规范
十七套系统分属不同年代、不同技术栈，若每套系统各建一套做法，联调与运维都无法收敛。本方案先定一套统一接入规范，再逐系统落规范。规范包含七项内容，每一项都是接口契约中的必填栏。
**连接与协议。** 按 3.3 节的通道选型规则确定通道类型，并在契约中写明连接地址、端口、协议版本。数据库通道一律使用只读账号并限定可访问对象；接口通道约定接口地址、方法、报文格式与字符编码；文件通道约定服务地址、目录、命名规则。
**鉴权与凭据管理。** 账号与密钥由招标方开立后交我方项目组统一保管，不下发到个人；凭据在平台配置中加密存储，调用时由密码服务层解密（见第 5 章）。凭据轮换周期在契约中约定，轮换由招标方发起、我方配合。
**增量标识。** 逐接口写明增量字段与水位推进规则，三档方式（增量水位、主键区间轮转、快照差分）必选其一，不写「视情况而定」。选择第三档的接口须同时写明全量快照的体量与所需窗口时长。
**调度窗口与限流。** 首次全量与大批量文件搬迁安排在招标方提供的业务低峰时段内（十六处子条统一举例为零点至五点，b0814 等），每个窗口按五小时计；日常增量按业务容忍度安排在非高峰时段，并设置并发连接数上限与单批行数上限，避免对源系统造成额外负载。
**字段映射与字典。** 以招标方提供的数据字典或数据库设计说明书（b0815、b0822、b0829）为依据建立字段映射表，逐字段记录源字段名、类型、取值域、空值含义、目标字段与转换规则。字典缺失的以字段样例加业务确认记录替代，并在映射表中标注为「样例反推」，该标注随数据血缘保留，使后续数据集的口径争议可以追到源头。
**对账规则。** 每个接口定义行数对账、主键对账与关键字段校验和对账三类规则中至少两类，并约定容差。对账不通过的批次不进入加工链路。
**异常与通知。** 定义异常分级（连接失败、鉴权失败、超时、数据格式异常、对账不通过、水位倒退）与各级的重试次数、告警对象与升级时限。告警按角色而不是按个人配置。
#### 7.2 十七套系统接口清单总表
下表按招标文件 3.2.2.1 的子条顺序逐系统列出集成要点。「数据形态」一列区分结构化、非结构化与时序三类，决定通道组合；「招标方须提供」一列直接对应招标文件原文要求，是前置条件跟踪表的来源。
| 序 | 系统 | 主要业务事实 | 数据形态 | 建议通道 | 招标方须提供（单元） | 本章小节 |
|---|---|---|---|---|---|---|
| 1 | CRM 客户关系管理 | 客户、商机、报价、合同、订单、回款；招投标文件、资质文件、业绩合同 | 结构化 + 非结构化 | 接口 + 文件 | 连接/接口/FTP（b0813）、低峰时段（b0814）、数据字典（b0815） | 7.3.1 |
| 2 | ERP 企业资源计划 | 组织、人力、物料、采购、销售订单、成本核算、应收应付、凭证、资产、资金 | 结构化 | 数据库只读视图 | 连接或接口（b0820）、低峰时段（b0821）、数据字典（b0822） | 7.3.2 |
| 3 | SCM 供应链管理 | 供应商档案与评估、采购计划与订单、订单下达、供货履约、付款计划 | 结构化 | 接口 + 数据库只读视图 | 连接或接口（b0827）、低峰时段（b0828）、数据字典（b0829） | 7.3.3 |
| 4 | QMS 质量管理 | 制程/进厂/出厂/成品检验、质量台账；质量报告、检验数据、质量档案、质量知识 | 结构化 + 非结构化 | 接口 + 文件 | 连接/接口/FTP（b0834）、低峰时段（b0835） | 7.3.4 |
| 5 | WMS 仓储管理 | 仓库、库区、货位、物料、批次、到货单、入库单、出库单 | 结构化 | 数据库只读视图 | 连接或接口（b0840）、低峰时段（b0841） | 7.3.5 |
| 6 | MES 制造执行 | 焊丝牌号、焊丝直径、生产工单、生产进度 | 结构化 | 数据库只读视图 | 连接或接口（b0845）、低峰时段（b0846） | 7.3.6 |
| 7 | LMS 物流管理 | 物流需求、运单、调度结果、装卸、取货、送达、运输时间 | 结构化 | 数据库只读视图 | 连接或接口（b0851）、低峰时段（b0852） | 7.3.7 |
| 8 | EMS 能源管理 | 能耗监控、能耗统计、能耗分析 | 时序 | 时序读取 | 连接或接口（b0856）、低峰时段（b0857） | 7.3.8 |
| 9 | SOS 设备远程运维 | 健康状态时序；运维计划、报警处置、售后工单、备件消耗；设备档案、维修记录、诊断报告、故障案例 | 时序 + 结构化 + 非结构化 | 时序读取 + 接口 + 文件 | 连接/接口/FTP（b0863）、低峰时段（b0864） | 7.3.9 |
| 10 | EAM 设备资产管理 | 设备台账、设备档案、设备点检、维修工单、作业计划 | 结构化 | 数据库只读视图 | 连接或接口（b0869）、低峰时段（b0870） | 7.3.10 |
| 11 | PLM 产品生命周期管理 | BOM 编号、工序数据、变更、零部件信息；选型方案、工艺图纸、CAD 图纸、工艺卡片 | 结构化 + 非结构化 | 接口 + 文件 | 连接/接口/FTP（b0876）、低峰时段（b0877） | 7.3.11 |
| 12 | SCADA 数据采集与监控 | 电流、电压、温度、湿度、运行状态、焊接电流/电压、送丝速度、气体流量 | 时序 | 时序读取 | 连接或接口（b0882）、低峰时段（b0883） | 7.3.12 |
| 13 | OA 协同办公 | 11 类管理制度、9 类合同文档 | 非结构化 | 文件 + 接口 | 连接/接口/FTP（b0888）、低峰时段（b0889） | 7.3.13 |
| 14 | 久其系统 | 营业收入、利润、成本、资产负债等指标 | 结构化 | 接口 | 连接/接口/FTP（b0893）、低峰时段（b0894） | 7.3.14 |
| 15 | 主数据管理平台 | 组织机构、人员、物料编码 | 结构化 | 接口 | 连接/接口/FTP（b0898）、低峰时段（b0899） | 7.3.15 |
| 16 | 热处理群控系统 | 当前/设置温度、电流/电压、加热/冷却时间、冷却水温度、淬火液温度、淬火水温、温控测量值 | 时序 | 时序读取 + 文件 | 连接/接口/FTP（b0904）、低峰时段（b0905） | 7.3.16 |
| 17 | 安全监管平台 | 安全监管数据、生产过程监控数据 | 结构化 + 时序 | 单向取数 | 按单向集成要求配置（b0907） | 7.3.17 |
表 7-8 十七套业务系统接口集成要点总表。数据来源：招标文件 3.2.2.1.1 至 3.2.2.1.17 各子条原文（b0808–b0908）、3.1.2.3 第（4）条（b0799、b0800）。
### 图 7-8 十七套源系统按数据形态归并为四类接入通道
图 7-8 十七套源系统按数据形态归并为四类接入通道。数据来源：招标文件 3.2.2.1.1 至 3.2.2.1.17（b0808–b0908）、3.2.2.1 总述（b0807）。
#### 7.3 逐系统集成方案
以下十七小节按招标文件子条顺序逐一应答。每小节的结构相同：该系统在本项目中的用途、招标文件要求其提供的内容、我方的接入做法与接口划分、联调与验收判据、前置条件缺失时的回退。涉及具体表名、字段名与接口名的内容，待接口文档到位后在《接口契约》中逐一落定，本节给出接口的划分口径与数量量级。
表 7-8 给的是「取哪些系统、走哪类通道」，解决范围问题；下表给的是「每套系统划几个接口、
靠什么判定接通了、接不通退到哪一步」，解决可实施性问题。两张表合起来，
十七套系统的集成工作量与验收口径在翻开本节时即可核对，不必通读十七小节。
**十七套系统合计划分 101 个接口**，这是集成工作量的计量单位，也是第十一章集成测试的用例基数。
表 7-8A 十七套源系统的接口划分、增量方式、联调判据与回退口径
| 系统（条款） | 接口划分 | 增量方式 | 联调验收判据要点 | 前置不具备时的回退 |
|---|---|---|---|---|
| CRM（3.2.2.1.1） | 结构化 6＋文件 3＝**9** | 单据最后更新时间为水位，低峰窗口首次取全量后按日增量 | 6 个结构化接口各取一业务日与系统界面逐单核对，单据数与关键金额一致；3 个文件接口验可打开、格式符合、配对关系可解析 | 接口通道不可用转数据库只读视图；文件服务不可用改按批次现场介质交付并登记台账 |
| ERP（3.2.2.1.2） | 只读视图 **10** | 按会计期间与更新时间 | 各取一会计期间，行数与财务或业务台账口径一致；物料编码与主数据平台完全匹配，不匹配逐条列出；凭证与应收应付金额合计与系统报表一致 | 只读账号不可得转 API 接口；两者均不可得按 `b0801` 提交变更，由招标方指定实施方式 |
| SCM（3.2.2.1.3） | 接口为主、只读视图为辅 **7** | 按业务对象更新时间 | 各取一季度，采购订单与 ERP 同期订单交叉比对，差异率在容差内且原因可解释；供货履约可关联采购订单；付款计划可关联合同 | 按 7.1 节异常分级处置；两系统数据冲突提交双方业务部门裁定，不由我方自行取舍 |
| QMS（3.2.2.1.4） | 结构化 5＋文件 3＝**8** | 按检验记录时间 | 各取一月，检验记录条数与系统报表一致；关联字段（工单号、工序号、图号、批次号）完整率形成基线并逐月跟踪；文件可解析出工单或零件标识 | 关联字段在源系统确实不存在的，双方确认可替代关联路径（如经交检批次反查工单），并在台账记录该路径的可靠性等级 |
| WMS（3.2.2.1.5） | 只读视图 **8** | 主数据 5 项按日全量快照；单据 3 项按单据时间增量 | 主数据接口记录数与维护界面一致；单据类取一月，出入库数量合计与报表一致；物料编码匹配主数据；批次号可关联采购订单或生产工单 | 只读账号不可得转接口通道；批次号关联不上的记录列入缺口清单，由业务部门判定是否纳入数据集范围 |
| MES（3.2.2.1.6） | 只读视图 **4** | 报工时间与工单更新时间为水位 | 取一月工单数与系统报表一致；工序流转记录可按工单串成完整序列；焊丝牌号与直径的字段完整率形成基线 | 完整率低于可用门限时由业务部门确认是否后续补录，数据集覆盖范围按实际可用数据调整并在数据卡说明 |
| LMS（3.2.2.1.7） | 只读视图 **5** | 运单更新时间为水位 | 取一季度运单数与系统报表一致；时效链完整的运单占比形成基线；运单可关联销售订单或项目 | 只读账号不可得转接口通道；无法关联订单的运单由业务部门确认关联路径 |
| EMS（3.2.2.1.8） | 时序 **3**（监控测点序列、统计结果、分析结果） | 按时间区间拉取，以测点加时间戳为键去重 | 取一周时序，点数与采样周期乘测点数的理论值比较，缺点率形成基线；能耗统计结果与由原始测点序列重算的结果在容差内一致 | 时序接口不可用时由能源管理侧按约定周期导出文件转文件通道 |
| SOS（3.2.2.1.9） | 时序 1＋接口 4＋文件 4＝**9** | 时序按测点与时间区间，其余按更新时间 | 取一季度，报警记录可按设备与时间窗关联到处置记录与售后工单的比例形成基线；文件可解析工单号与设备编码；时序缺点率与测点可信度形成基线 | 关联比例低于门限时不调整数据，把未关联报警作为独立数据子集保留并在数据卡说明，供后续补标注 |
| EAM（3.2.2.1.10） | 只读视图 **5** | 台账按日全量快照，其余按更新时间增量 | 台账记录数与维护界面一致；设备层级关系完整、无孤立节点；SCADA 与群控侧测点可按台账编码归属到设备的比例形成基线；维修工单可关联设备与故障现象 | 测点无法归属的由设备管理部门在勘察阶段逐点补充对应关系，结果记入接口台账的映射表 |
| PLM（3.2.2.1.11） | 结构化 4＋文件 4＋工序字典 1＋配对清单 1＝**10** | 按变更记录与版次 | BOM 与零部件取一批施工号，零件数与系统查询一致；图纸文件可打开且 DWG/DXF 副本可被解析工具读出图元；配对清单可按图号反查工艺卡；工序字典条目与工艺部门确认版本一致 | 原生格式不可批量读取时退到 PDF 转换件加 DWG/DXF 可读副本两者都取，并在数据卡注明解析能力限制；配对清单不可得时另行建立 |
| SCADA（3.2.2.1.12） | 时序 **4** 个测点组，另加工件与焊道归属解析层 | 按测点与时间区间 | 取一周，缺点率形成基线；测点可按 EAM 台账编码归属到设备；焊接参数段的工件与焊道归属正确率达到基线（初期按不低于 80% 设定） | 时序接口不可用时由设备侧按周期导出文件；采集范围不足的设备列入扩展清单，由双方按场景优先级排期 |
| OA（3.2.2.1.13） | 文件 3＋接口 3＝**6** | 按文档生效与废止状态变更 | 11 类管理制度与 9 类合同文档的目录结构与招标文件所列类别一一对应，缺类逐类列出；每份文档在落地区都有元信息，缺失的不进问答语料库而进待补队列；访问控制可映射本项目角色模型；抽取一批已废止文档验证状态被正确识别 | 元信息无法从系统取得时，退而由正文首页信息与命名规则抽取，结果经文档管理部门抽样确认，通过率形成基线 |
| 久其（3.2.2.1.14） | 接口 **3** | 报送期间加报送版本为水位，同期后续版本追加落地不覆盖历史 | 取近三个报送期间，指标数值与财务部门报表逐项一致；指标字典覆盖所取全部指标，无字典的逐条列出；同一指标多版本的版本标识正确 | 接口不可得时按报送期间以文件形式交付并登记；无字典的指标暂不纳入对外数据集，在数据卡说明原因 |
| 主数据管理平台（3.2.2.1.15） | 接口 **4**（组织、人员、物料编码、编码映射关系） | 按主数据变更 | 组织机构记录数与层级关系与维护界面一致；物料编码总数与分类数一致；ERP 与 WMS 侧物料编码可与主数据编码匹配，不匹配逐条列出并说明原因；人员接口去标识规则生效，落地区无可直接识别个人的字段 | 编码映射关系不可得时由我方按业务规则在落地区建立，建立规则与例外清单提交业务部门确认后生效 |
| 热处理群控（3.2.2.1.16） | 时序与接口 **4**（炉次工单与开完工、工艺程序下发、炉台温度与电气测点、冷却与淬火介质测点） | 按炉次时间窗切分 | 取一月炉次记录，炉次数与系统查询一致；每炉次可切出完整温度曲线且曲线时长与开完工时间差一致；炉台编号可按 EAM 台账编码归属到设备；群控温控测量值与同炉次热成像数据的时间对齐误差在约定范围内 | 时序接口不可用时由设备侧按炉次导出文件；装炉工件清单若在 MES 或纸质记录中，按实际载体另行取数并在台账说明来源 |
| 安全监管平台（3.2.2.1.17） | **2**（安全监管数据、生产过程监控数据） | 按结构化事件与时序监控两分支分别预留 | 具体内容与形态待接口文档到位后确定，本阶段按两种形态分别预留处理分支 | 涉及人员与作业场所的字段在落地前按去标识规则处理，规则由安全方案节给出（见待补清单第 19 项） |
表 7-8A 数据来源：各行内容取自本节 7.3.1 至 7.3.17 各小节的接入做法、联调判据与回退口径，
不另立新口径；接口划分数为本阶段的划分量级，待《接口契约》评审后以契约为准。
招标方须提供的前置条件与对应单元见表 7-8。
##### 7.3.1 与 CRM 系统集成（3.2.2.1.1）
CRM 系统在本项目中服务于供需计划数据集：客户与商机信息、报价与合同、订单与回款构成需求侧的事实基础，招投标文件与业绩合同则是通用场景中标书问答与合同审查的语料来源（b0808）。招标文件要求该系统提供营销相关业务原始数据（b0809），具体为客户、商机、报价、合同、订单、回款等结构化数据，以及招标/投标文件（PDF/Word）、资质文件（PDF/JPG）、业绩合同（PDF/JPG）等非结构化数据（b0810、b0811、b0812）。
现场情况是该系统正在上线、历史数据较少，这对集成的影响是两方面的：结构化数据的增量通道要在系统数据量增长过程中保持稳定，不能依赖一次性全量；非结构化附件的数量在项目期内会持续增加，文件通道需要支持长期增量扫描。
本方案对该系统建立两条通道。结构化部分走接口通道，按六个业务对象划分接口：客户主档、商机、报价、合同、订单、回款。每个接口以业务单据的最后更新时间为增量水位，低峰窗口内首次取全量，之后按日增量。非结构化部分走文件通道，按文件类型划分三个接口：招投标文件、资质文件、业绩合同。文件通道的关键不在搬文件，而在搬配对关系——每个文件必须带上它所属的客户编号、项目编号或合同编号，否则文件进了落地区也无法与结构化事实关联。因此文件接口的契约中除目录与命名规则外，必须包含一份「文件与业务对象对应关系」的取数方式，可以是附件表的数据库视图，也可以是导出清单文件。
招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0813）、业务低峰时段（b0814）与数据字典或数据库设计说明书（b0815）。我方在接口契约评审前接收这三项，字典缺失时按 7.1 节的替代口径处理并标注。
联调与验收判据：六个结构化接口各取一个业务日的数据，与招标方在系统界面查询结果逐单核对，单据数与关键金额字段一致；三个文件接口各取一批文件，验证文件可打开、格式与招标文件所列一致、配对关系可解析；全部接口通过对账规则。不通过的处理：结构化接口若接口通道不可用，转为数据库只读视图；文件接口若文件传输服务不可用，改为按批次的现场介质交付并登记在接口台账中。
##### 7.3.2 与 ERP 系统集成（3.2.2.1.2）
ERP 系统是本项目物料与成本口径的基准来源，在供需计划数据集中承担需求计划、采购订单与库存账的事实供给，在产品质量与制造过程数据集中提供成本核算的对照口径（b0816）。招标文件要求该系统提供财务、采购、核算等相关业务原始数据（b0817），具体为组织、人力、物料、采购、销售订单、成本核算、应收应付、凭证、资产、资金等结构化数据（b0818、b0819）。
现场情况是该系统在用、录入规范、数据质量相对较好，但需求运算未启用，储备量仍由生产管理人员按经验估算。这一事实对集成的意义是：取到的需求计划数据反映的是人工判断结果而非系统运算结果，数据集的数据卡中须注明这一来源性质，否则后续用作训练样本时会对数据含义产生误解。该注记在落地阶段由接口台账的「口径说明」栏承载。
本方案对该系统走数据库只读视图通道，这是十项数据域中九项都是标准表结构、且该系统允许开只读账号的自然选择（b0820）。按数据域划分十个接口：组织、人力、物料主数据、采购、销售订单、成本核算、应收应付、凭证、资产、资金。涉及人力与人员信息的接口，取数范围仅限数据集建设必需的字段，个人敏感字段在落地前即在视图层完成去标识，这与安全合规要求中对个人信息去标识化的规定一致（b0804r06），具体规则由安全方案章节给出。
招标文件要求该系统提供数据库连接信息或 API 接口信息（b0820）、业务低峰时段（b0821）与数据字典或数据库设计说明书（b0822）。ERP 的字典对本项目尤为重要：物料编码规则、计量单位、成本要素的取值域是跨系统关联的基础，字典缺失会直接影响对象标识映射的建立。
联调与验收判据：十个接口各取一个会计期间的数据，行数与招标方财务或业务部门提供的台账口径一致；物料编码能够与主数据管理平台的编码完全匹配，不匹配的逐条列出；凭证与应收应付类接口的金额合计与系统报表一致。不通过的处理：只读账号不可得时转 API 接口通道；两者均不可得时按 b0801 提交变更，由招标方指定实施方式。
##### 7.3.3 与 SCM 系统集成（3.2.2.1.3）
SCM 系统提供供应链协同侧的事实，是供需计划数据集中采购履约与供应商评估部分的主要来源（b0823）。招标文件要求该系统提供供应链协同相关业务原始数据（b0824），具体为供应商档案、供应商评估、采购计划、采购订单、订单下达、供货履约、付款计划等结构化数据（b0825、b0826）。
这套系统与 ERP 在采购域存在数据重叠——采购订单在两边都可能有记录。集成设计必须先解决「以谁为准」，否则落地区会出现两份不一致的采购事实。本方案的处理是在接口契约阶段与招标方业务部门明确主次：以单据发起系统为权威源，另一侧作为补充字段来源，映射表中逐字段标明权威来源。这一约定写入接口台账的口径说明，数据集的数据卡据此描述采购事实的来源。
本方案走接口通道为主、数据库只读视图为辅，按七个业务对象划分接口：供应商档案、供应商评估、采购计划、采购订单、订单下达、供货履约、付款计划。供应商评估类数据往往含评分与评语，评语为短文本，纳入非结构化处理的轻量分支，不单建文件通道。
招标文件要求该系统提供数据库连接信息或 API 接口信息（b0827）、业务低峰时段（b0828）与数据字典或数据库设计说明书（b0829）。
联调与验收判据：七个接口各取一个季度数据，采购订单与 ERP 侧同期订单做交叉比对，差异率在约定容差内且差异原因可解释；供货履约记录能够关联到采购订单；付款计划能够关联到合同。不通过的处理：按 7.1 节异常分级处置，涉及两系统数据冲突的提交双方业务部门裁定，不由我方自行取舍。
##### 7.3.4 与 QMS 系统集成（3.2.2.1.4）
QMS 系统是产品质量数据集的核心来源（b0830）。招标文件要求该系统提供质量管控相关业务原始数据（b0831），具体为制程检验、进厂检验、出厂检验、成品检验、质量台账等结构化数据，以及质量报告、检验数据、产品质量档案、质量知识等非结构化数据（b0832、b0833）。
现场情况是该系统新上线、正在推行，缺陷描述为文字且未与工艺参数关联。这正是质量数据集要解决的问题，也决定了集成阶段必须把「检验记录与工件、工序的关联字段」作为取数的必选项而不是可选项：如果只取检验结论而不取其关联的工单号、工序号与零件图号，数据集就无法把质量结果与制造过程对应起来，后续的质量归因就失去基础。
本方案建立两条通道。结构化部分走接口通道，按五个业务对象划分：制程检验、进厂检验、出厂检验、成品检验、质量台账。每个接口必含关联字段组（工单号、工序号、零件图号、物料批次号），缺失任一项的记录在落地时标记为「弱关联」，进入待补关联队列而不是直接丢弃。非结构化部分走文件通道，按三类划分：质量报告、产品质量档案、质量知识文档；检验数据按其实际形态归入结构化或文件通道，在契约中逐项判定。
另需说明一处现场事实：纸质检测报告数量可观但尚未数字化。这部分资料不在 QMS 系统内，不属于本接口范围，其数字化安排由数据加工生产相关章节处理，本章在接口台账中记录该缺口来源，避免在数据集规模核算时重复计算。
招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0834）与业务低峰时段（b0835）。
联调与验收判据：五个结构化接口各取一个月数据，检验记录条数与系统报表一致，关联字段完整率形成基线并逐月跟踪改善；三个文件接口验证文件可打开且能解析出关联的工单或零件标识。不通过的处理：关联字段在源系统确实不存在的，由双方确认以可替代的关联路径（如通过交检批次反查工单）建立，并在台账中记录该路径的可靠性等级。
##### 7.3.5 与 WMS 系统集成（3.2.2.1.5）
WMS 系统提供仓储侧的实物事实，服务于供需计划数据集中的库存与物料流转部分（b0836）。招标文件要求该系统提供仓储相关业务原始数据（b0837），具体为仓库、库区、货位、物料、批次、到货单、入库单、出库单等结构化数据（b0838、b0839）。
这套系统的数据对本项目有一个特殊价值：它是账实对照的实物一侧。ERP 的库存账与 WMS 的实物库存若存在差异，差异本身就是供需计划场景要处理的对象。因此集成设计不做「取一边、算一边」的简化，两侧都取，差异在落地区显式计算并保留，不在集成阶段抹平。
本方案走数据库只读视图通道，按八个对象划分接口：仓库、库区、货位、物料、批次、到货单、入库单、出库单。前五项为主数据类，变化频率低，按日全量快照；后三项为单据类，按单据时间增量。
招标文件要求该系统提供数据库连接信息或 API 接口信息（b0840）与业务低峰时段（b0841）。
联调与验收判据：主数据类接口的记录数与系统维护界面一致；单据类接口取一个月数据，出入库数量合计与系统报表一致；物料编码与主数据管理平台编码匹配；批次号能够关联到采购订单或生产工单。不通过的处理：只读账号不可得时转接口通道；批次号关联不上的记录列入缺口清单，由业务部门判定该批次是否纳入数据集范围。
##### 7.3.6 与 MES 系统集成（3.2.2.1.6）
MES 系统提供生产制造过程事实，是制造过程数据集的主干来源（b0842）。招标文件要求该系统提供生产制造过程相关业务原始数据（b0843），具体为焊丝牌号、焊丝直径、生产工单、生产进度等结构化数据（b0844）。
招标文件在此处列出的字段中，焊丝牌号与焊丝直径两项值得单独说明：它们是焊接工艺参数与材料信息的交汇点，在焊接场景的数据集里是关键特征。但这两个字段在 MES 中是否逐工单维护、维护完整度如何，需要在勘察阶段实测，不能假定可用。本方案在接口契约中为这两个字段单列完整率统计，并把完整率作为该接口的质量基线之一。
现场情况是该系统在用、已实现跨分厂跨工序多路线管控，但报工时点相对实际作业有滞后。这一滞后对时间对齐有直接影响：报工时间不能当作工序实际完成时间用于与设备时序数据对齐。本方案的处理是报工记录保留系统报工时间，同时在落地区标记其「非实测时间」属性，设备时序数据的对齐以 SCADA 与热处理群控侧的实际信号为基准，报工时间仅用于工序归属判断。
本方案走数据库只读视图通道，按四个对象划分接口：生产工单、工序流转与报工、生产进度、焊接材料信息（含焊丝牌号与直径）。增量以报工时间与工单更新时间为水位。
招标文件要求该系统提供数据库连接信息或 API 接口信息（b0845）与业务低峰时段（b0846）。
联调与验收判据：取一个月工单数据，工单数与系统报表一致；工序流转记录能够按工单串成完整序列；焊丝牌号与直径的字段完整率形成基线。不通过的处理：字段完整率低于可用门限时，由业务部门确认是否在后续作业中补录，数据集的覆盖范围按实际可用数据调整并在数据卡中说明。
##### 7.3.7 与 LMS 系统集成（3.2.2.1.7）
LMS 系统提供物流管理事实，服务于供需计划数据集中的交付时效部分（b0847）。招标文件要求该系统提供物流管理相关业务原始数据（b0848），具体为物流需求、运单、调度结果、装卸、取货、送达、运输时间等结构化数据（b0849、b0850）。
这套系统的数据在本项目中主要用于两处：一是把交付时效与订单履约关联，形成供需计划场景中的交付风险特征；二是为运输时间提供实测分布，替代按经验估计的提前期。因此取数的重点不是运单本身，而是运单上的时间戳序列——需求下达、调度确认、取货、装卸、送达各节点的时间，构成一条可计算的时效链。接口契约中逐节点列明时间字段，缺少中间节点的运单在落地区标记为「链条不全」并单列统计。
本方案走数据库只读视图通道，按五个对象划分接口：物流需求、运单、调度结果、装卸与取货记录、送达与运输时间。增量以运单更新时间为水位。招标文件要求该系统提供数据库连接信息或 API 接口信息（b0851）与业务低峰时段（b0852）。
联调与验收判据：取一个季度运单数据，运单数与系统报表一致；时效链完整的运单占比形成基线；运单能够关联到销售订单或项目。不通过的处理：只读账号不可得时转接口通道；无法关联订单的运单由业务部门确认关联路径。
##### 7.3.8 与 EMS 系统集成（3.2.2.1.8）
EMS 系统提供能源能耗侧的时序事实，在制造过程数据集中承担工序能耗特征（b0853）。招标文件要求该系统提供能耗监控、能耗统计、能耗分析等时序数据（b0854、b0855）。
时序数据的集成与结构化数据的差别在三处：取数方式按时间区间而非按单据、数据量按采样周期乘测点数估算、缺点与重复点是常态而不是异常。本方案据此在时序通道上固定三项处理：按时间区间拉取并以测点加时间戳为键去重；缺点不插值填补，保留为空并记录缺点区间，是否插值由数据加工阶段按场景决定；采样周期与测点清单在契约中逐测点写明，测点新增或停用按变更流程更新。
能耗数据要对工序有意义，必须能归到用能对象上。本方案在接口契约中要求测点清单含用能对象标识（车间、产线、设备或炉台），缺少该标识的测点先取数、后由业务部门补充归属，归属未明的测点数据不进入与工序关联的数据集分支。接口按三类划分：能耗监控测点序列、能耗统计结果、能耗分析结果。后两类为系统已加工结果，作为对照口径取用而非主数据来源。
招标文件要求该系统提供数据库连接信息或 API 接口信息（b0856）与业务低峰时段（b0857）。
联调与验收判据：取一周时序数据，点数与按采样周期乘测点数的理论值比较，缺点率形成基线；能耗统计结果与由原始测点序列重算的结果在约定容差内一致。不通过的处理：时序接口不可用时，由能源管理侧按约定周期导出文件转文件通道。
##### 7.3.9 与 SOS 系统集成（3.2.2.1.9）
SOS 系统承载设备远程运维事实，服务于产品质量数据集与售后服务场景（b0858）。招标文件要求该系统提供健康状态时序数据，设备运维计划、报警处置、售后工单、备件消耗等结构化数据，以及设备档案（Word）、维修记录（PDF）、诊断报告（PDF/Word）、故障案例（PDF/Word）等非结构化数据（b0859、b0860、b0861、b0862）。
这是十七套系统中数据形态最复杂的一套，三类形态都有，且现场存在一个明确的困难：报警不少、故障标签很少，报警与真实故障之间缺少可核对的证据；该系统与设备远程运维侧的事件尚未打通。集成设计因此把「报警—处置—工单—备件—维修记录」的串联作为取数的核心目标，而不是把五类数据各自取回了事。串联的键是设备台账编码加事件时间窗，接口契约中明确要求各类数据都携带设备编码，维修记录类文件要求携带其对应的工单号。
本方案建立三条通道，共九个接口：时序通道一个接口（健康状态测点序列，按测点与时间区间取数）；接口通道四个（运维计划、报警处置、售后工单、备件消耗）；文件通道四个（设备档案、维修记录、诊断报告、故障案例）。
招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0863）与业务低峰时段（b0864）。
联调与验收判据：取一个季度数据，报警记录能够按设备与时间窗关联到处置记录与售后工单的比例形成基线；文件接口取一批维修记录，能够解析出工单号与设备编码；时序接口的缺点率与测点可信度统计形成基线。不通过的处理：关联比例低于门限时不调整数据，而是把未关联报警作为独立数据子集保留并在数据卡中说明，供后续补标注使用。
##### 7.3.10 与 EAM 系统集成（3.2.2.1.10）
EAM 系统提供设备资产侧的基准事实，是设备维度对象标识的来源（b0865）。招标文件要求该系统提供设备台账、设备档案、设备点检、维修工单、作业计划等结构化数据（b0866、b0867、b0868）。
该系统的设备台账编码是本项目设备维度的主键基准。SCADA 测点、热处理炉台、焊接机器人、SOS 健康状态测点都需要归到台账编码上，否则设备侧的时序数据无法与设备属性关联。因此本方案把该系统的接入排在设备类系统的首位，并在接口契约中要求台账接口提供完整的设备层级关系（车间—产线—设备—部件）。
本方案走数据库只读视图通道，按五个对象划分接口：设备台账、设备档案、设备点检、维修工单、作业计划。设备台账按日全量快照（变化频率低但影响面大），其余按更新时间增量。
招标文件要求该系统提供数据库连接信息或 API 接口信息（b0869）与业务低峰时段（b0870）。
联调与验收判据：设备台账记录数与系统维护界面一致；设备层级关系完整、无孤立节点；SCADA 与热处理群控侧的测点能够按台账编码归属到设备的比例形成基线；维修工单能够关联到设备与故障现象。不通过的处理：测点无法归属的，由设备管理部门在勘察阶段逐点补充对应关系，补充结果记入接口台账的映射表。
##### 7.3.11 与 PLM 系统集成（3.2.2.1.11）
PLM 系统是产品工艺设计数据集的主干来源，在本项目中的权重最高（b0871）。招标文件要求该系统提供研发设计相关业务原始数据（b0872），具体为 BOM 编号、工序数据、变更、零部件信息等结构化数据，以及选型方案（PDF/Word）、工艺图纸（PDF）、CAD 图纸（DWG/DXF）、工艺卡片（PDF）等非结构化数据，支撑数据标注和模型训练（b0873、b0874、b0875）。
这套系统的集成难点集中在非结构化资产上。现场情况是原生图纸不支持整批导出；历史图纸约 63 万张，每一张历史上都配有一张已审核签发的工艺卡片，这一配对关系存在于文件目录与人的记忆中而不在数据库字段里。备料分厂的工序集合现掌握口径为 28 道，以工艺部门确认的正式工序字典为准。这三件事决定了本系统的接口设计。
第一，图纸取数不能走界面导出，必须走后端文件通道。本方案在接口契约中要求提供图文档的存储路径或文件服务访问方式，以及图号、版次、文件路径三者的对应清单；在原生格式确实无法批量读取的情形下，退而取其 PDF 转换件并同时取 DWG/DXF 原件的可读副本，两者都取、都登记，由数据加工阶段按解析能力选用。
第二，图纸与工艺卡片的配对关系必须作为独立接口交付。本方案单列一个图纸与工艺卡配对清单接口，内容为图号、版次、工艺卡编号、签发状态、签发日期。这是 63 万张历史样本能否形成成对监督样本的决定性条件，其重要性高于任何单一文件通道。配对清单若在系统中不存在，退而由文件目录结构与命名规则推断，推断结果须经工艺部门抽样确认，确认通过率形成基线并在数据卡中如实记录。
第三，工序字典须作为参考数据取入。本方案在接口清单中单列工序字典接口，取备料分厂正式工序字典的全量，作为工艺数据标注的标签体系依据。
本方案在该系统上建立两条通道，共十个接口：结构化四个（BOM、工序数据、变更记录、零部件信息），文件四个（选型方案、工艺图纸、CAD 图纸、工艺卡片），参考数据一个（工序字典），配对清单一个。招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0876）与业务低峰时段（b0877）。
联调与验收判据：BOM 与零部件接口取一批施工号，零件数与系统查询一致；图纸文件接口取一批图号，文件可打开、DWG/DXF 副本可被解析工具读取图元；配对清单能够按图号反查到工艺卡；工序字典条目与工艺部门确认版本一致。不通过的处理：原生格式不可得时按上述第一条退到 PDF 加可读副本并在数据卡中注明解析能力限制；配对清单不可得时按第二条处理。
##### 7.3.12 与 SCADA 系统集成（3.2.2.1.12）
SCADA 系统提供工业设备工况与物联网侧的时序事实，是制造过程数据集中焊接与设备运行特征的主要来源（b0878、b0879）。招标文件要求该系统提供设备电流、电压、温度、湿度、设备运行状态、焊接电流/电压、送丝速度、气体流量等时序数据（b0880、b0881）。
现场情况是采集覆盖部分车间与部分设备，实时采集能力不足；焊接参数流与工件、焊道无对应。前者决定了取数范围要分批扩展，首期以试点产线与试点车间所需设备为准，扩展清单以现场勘察结论为准；后者决定了本系统的集成必须与 MES 的工单工序、现场感知设备的触发信号三方联动，否则取到的参数流只是一串无归属的曲线。
本方案的处理是在时序通道之上增加一层工件与焊道归属解析：以工位开工与完工信号划分时间段，以 MES 工序流转确定该时间段对应的工单与工序，以焊接工位编号确定设备，三者交叉得出该段参数流所属的工件与焊道。归属解析的正确率在联调阶段用已知作业记录抽样验证，初期基线按不低于 80% 设定，随信号与规则完善逐步接近业务可用水平；未能归属的参数段保留为无归属子集，不强行归属。
本方案按测点组划分四个接口：焊接工艺参数组（焊接电流、电压、送丝速度、气体流量）、设备电气参数组（电流、电压）、环境参数组（温度、湿度）、设备运行状态组。招标文件要求该系统提供数据库连接信息或 API 接口信息（b0882）与业务低峰时段（b0883）。
联调与验收判据：取一周数据，点数与理论值比较的缺点率形成基线；测点能够按 EAM 台账编码归属到设备；焊接参数段的工件与焊道归属正确率达到基线。不通过的处理：时序接口不可用时由设备侧按周期导出文件；采集范围不足的设备列入扩展清单，由双方按场景优先级排期，不在本期强行要求全覆盖。
##### 7.3.13 与 OA 协同办公系统集成（3.2.2.1.13）
OA 协同办公系统承载协同办公相关的文档资产，是五个通用场景（制度问答、技术问答、标书问答、经营数据问答、合同合规审查）的语料基础（b0884、b0885）。招标文件要求该系统提供十一类管理制度（PDF）、九类合同文档（PDF/Word）等非结构化数据（b0886、b0887）。
这套系统的集成与其他十六套有一个本质差别：取的几乎全是文档，而文档的价值取决于三件随文档一起存在的信息——版本状态、生效范围与访问控制。制度问答场景的要求是「给出结论、条款出处与版本状态」，如果集成时只把 PDF 搬过来而不带版本与废止状态，问答就可能答出已废止的制度条款，这类错误在合规场合的代价不可接受。因此本方案把文档元信息列为与文档本体同等重要的取数对象。
本方案在该系统上建立两条通道，共六个接口。文件通道三个：管理制度文档（按十一类分别组织目录）、合同文档（按九类分别组织目录）、其他归档资料。接口通道三个：文档目录与元信息（文档编号、标题、分类、版本号、生效日期、废止日期、状态、密级）、文档审批与流转记录（用于判断文档是否已正式生效）、访问控制信息（用于在数据集与问答场景中继承原有的可见范围）。
现场另有两类事实需在接口中体现：OA 还承载不合格品票与改造方案的流转，这部分流转记录对产品质量数据集有价值，本方案在接口通道中单列为一个流转单据接口；企业文档类资料（标准、技术手册、工程资料、外部资料归档）与制度、合同不在同一目录体系下，按其实际组织方式归入其他归档资料接口并在契约中写明目录范围。
招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0888）与业务低峰时段（b0889）。文档类数据的首次全量搬迁体量可能较大，本方案按文档类别分批进入低峰窗口，每批完成后即做一次目录对账，不等全部搬完再核对。
联调与验收判据：十一类管理制度与九类合同文档的目录结构与招标文件所列类别一一对应，缺类的逐类列出；每一份文档在落地区都有对应的元信息记录，元信息缺失的文档不进入问答语料库而进入待补队列；访问控制信息能够映射到本项目的角色模型；抽取一批已废止文档验证其状态被正确识别。不通过的处理：元信息无法从系统取得时，退而由文档正文的首页信息与文件命名规则抽取，抽取结果须经文档管理部门抽样确认，确认通过率形成基线。
##### 7.3.14 与久其系统集成（3.2.2.1.14）
久其系统是招标方既有的经营指标报送系统，提供经营相关指标数据（b0890）。招标文件要求该系统提供营业收入、利润、成本、资产负债等指标数据（b0891、b0892）。
这套系统的数据特点是「已加工的指标」而非原始业务数据：指标是按报送口径汇总后的结果，有报送期间、报送版本与审核状态。集成设计因此有两个要点。第一，必须取到口径定义而不只是数值。同一指标在不同报送期间可能因口径调整而不可直接比较，若数据集中只存数值不存口径版本，用于经营数据问答时就会给出错误的趋势结论。本方案在接口契约中要求提供指标字典（指标编码、名称、计算口径、单位、口径版本、生效期间），作为指标数据接口的必备伴随数据。第二，必须区分未审核、已审核与调整后三种状态的数据，问答场景一律以已审核或调整后数据为准，未审核数据不进入对外可见的数据集。
本方案走接口通道，按三个对象划分接口：经营指标数值（按指标、期间、组织维度）、指标字典、报送与审核状态。指标数据的增量以报送期间加报送版本为水位，同一期间的后续版本以追加方式落地，不覆盖历史版本，使指标的修订过程可追溯。
招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0893）与业务低峰时段（b0894）。
联调与验收判据：取近三个报送期间的指标数据，与招标方财务部门提供的报表数值逐项一致；指标字典覆盖所取全部指标，无字典的指标逐条列出；同一指标多版本数据的版本标识正确。不通过的处理：接口不可得时按报送期间以文件形式交付并登记；指标字典缺失的指标暂不纳入对外数据集，在数据卡中说明原因。
##### 7.3.15 与主数据管理平台集成（3.2.2.1.15）
主数据管理平台提供组织、人员、物料等主数据（b0895），在本项目中的地位已在 3.4 节说明：它是对象标识映射层的编码基准来源。招标文件要求该平台提供组织机构、人员、物料编码等结构化数据（b0896、b0897）。
本方案把这套平台的接入排在十七套系统的最前面。理由是实际执行顺序上的依赖：如果没有统一的组织、人员与物料编码，其他系统取回的数据在落地区就只能按各自的内部编码存放，后续再做归一是二次返工。因此在实施排期中，主数据接入与对象标识映射的建立构成第二阶段的第一道工序。
本方案走接口通道，按四个对象划分接口：组织机构（含层级关系与有效期）、人员（仅取数据集建设必需字段，个人敏感字段在视图层去标识）、物料编码（含分类、规格、计量单位、替代关系）、编码映射关系（主数据编码与各业务系统内部编码的对应关系，若该平台维护此类映射）。第四个接口是本方案特别申请的内容：若主数据管理平台已经维护了与业务系统的编码映射，则对象标识映射层可直接复用，工作量显著下降；若未维护，则由我方在落地区按业务规则建立并提交业务部门确认。
主数据的变更对下游影响面大，接口设计上按日全量快照加变更日志双轨：全量快照保证一致性，变更日志保证可追溯。组织机构与物料分类的调整在落地区保留历史版本，使历史数据仍按当时的组织与分类口径可解释。
招标文件要求该平台提供数据库连接信息、API 接口信息或 FTP 信息（b0898）与业务低峰时段（b0899）。
联调与验收判据：组织机构记录数与层级关系与招标方维护界面一致；物料编码总数与分类数一致；ERP 与 WMS 侧的物料编码能够与主数据编码匹配，不匹配的逐条列出并说明原因；人员接口的去标识规则生效，落地区不存在可直接识别个人的字段。不通过的处理：编码映射关系不可得时由我方按业务规则建立，建立规则与例外清单提交业务部门确认后生效。
##### 7.3.16 与热处理群控系统集成（3.2.2.1.16）
热处理群控系统提供生产与开炉相关事实，是制造过程数据集中热处理工艺特征的主要来源（b0900）。招标文件要求该系统提供当前/设置温度、电流/电压、加热/冷却时间、冷却水温度、淬火液温度、淬火水温、温控测量值等时序数据（b0901、b0902、b0903）。
这套系统与本项目新增的在线高温热成像设备、在线热成像设备在同一物理过程上采集数据，是集成设计中最需要讲清对应关系的一处。热处理场景要建立的是「一炉次一档案」：装炉工件清单、材料批次与来源厂家、码装方式与装炉量、设定程序、实际温度曲线与检验结论串在一起。这意味着群控系统的时序数据必须能够按炉次切分，而不是只给一条连续曲线。
本方案的处理分三步。第一步，取炉次工单与开完工记录作为切分依据，接口契约中要求提供炉次号、炉台编号、开炉时间、完工时间、设定工艺程序编号。现场情况是炉次级记录可追溯，这一条具备实现基础。第二步，按炉次时间窗从时序接口拉取该炉台的测点序列，形成炉次级曲线。第三步，把同一炉次时间窗内的热成像设备数据（本项目新增，见第 6 章）按炉台与时间对齐并挂到同一炉次上，形成群控测量值与红外测温的双通道对照。双通道对照的价值在于互为验证：群控侧的温控测量值是接触式或炉内测点的读数，热成像侧是工件表面的辐射测温，两者在同一炉次上的偏差本身是数据质量的指标。
本方案按四个接口划分：炉次工单与开完工记录、工艺程序下发记录、炉台温度与电气测点序列、冷却与淬火介质测点序列（冷却水温度、淬火液温度、淬火水温）。招标文件要求该系统提供数据库连接信息、API 接口信息或 FTP 信息（b0904）与业务低峰时段（b0905）。
联调与验收判据：取一个月炉次记录，炉次数与系统查询一致；每个炉次能够切出完整的温度曲线，曲线时长与开完工时间差一致；炉台编号能够按 EAM 台账编码归属到设备；群控温控测量值与同炉次热成像数据的时间对齐误差在约定范围内。不通过的处理：时序接口不可用时由设备侧按炉次导出文件；装炉工件清单若不在群控系统而在 MES 或纸质记录中，按实际载体另行取数并在接口台账中说明来源。
##### 7.3.17 与安全监管平台集成（3.2.2.1.17）
安全监管平台的集成方式与其余十六套不同。招标文件规定「平台与安全监管平台单向集成，即平台从安全监控平台获取数据」（b0906、b0907），须包括的数据为安全监管数据与生产过程监控数据（b0908）。
单向集成在工程上不是一句声明，而是要在三个层面同时固化，否则「单向」只是设计意图而非实际状态。第一层是网络策略：现场采集网段与该平台之间只放通我方侧向该平台发起的连接，反向连接在防火墙策略中显式拒绝；该策略由招标方网络管理部门实施，我方提交策略申请并在联调阶段验证。第二层是接口形态：我方侧不为该平台提供任何可写接口，不开放回调地址、不注册订阅端点；取数一律由我方按调度主动拉取。第三层是账号权限：该平台侧为我方开立的账号为只读，我方侧不为该平台开立任何账号。
本方案按两个接口划分：安全监管数据接口、生产过程监控数据接口。两类数据的具体内容与形态需在接口文档到位后确定，本阶段按结构化事件与时序监控两种形态分别预留处理分支。安全监管数据涉及人员与作业场所信息的可能性较高，本方案在落地前即按去标识规则处理涉及个人与敏感场所的字段，处理规则由安全方案章节给出。
联调与验收判据：两个接口按调度正常取数；反向连通性测试确认不存在可从该平台访问我方侧的路径；取回数据中的个人与敏感字段已按规则去标识。不通过的处理：反向连通性测试发现可写路径时，暂停该接口取数直至网络策略整改完成，不以「暂不使用」替代策略整改。
#### 7.4 非结构化文件通道的专门处理
招标文件在五套系统上要求非结构化数据：CRM 的招投标文件、资质文件、业绩合同（b0810–b0812），QMS 的质量报告、检验数据、产品质量档案、质量知识（b0832、b0833），SOS 的设备档案、维修记录、诊断报告、故障案例（b0860–b0862），PLM 的选型方案、工艺图纸、CAD 图纸、工艺卡片（b0873–b0875），OA 的十一类管理制度与九类合同文档（b0886、b0887）。文件通道在十七套系统中出现频次最高，也是最容易做成「把文件拷过来就算完」的一处，因此单列一节讲清处理链。
文件通道的处理链分六步。**第一步是目录扫描与清单生成**：按契约约定的目录范围扫描，生成含路径、文件名、大小、修改时间的清单。**第二步是指纹计算与去重**：对每个文件计算 SM3 摘要，与落地区已有摘要比对，相同摘要的文件不重复搬迁，只追加一条引用记录。这一步在本项目中价值明显——历史图纸与工艺卡在不同目录下存在同一文件多副本的情形，按摘要去重可以显著减少搬迁量与存储量。**第三步是配对信息获取**：按 7.3 各节约定的方式取得文件与业务对象的对应关系，没有配对信息的文件进入待配对队列。**第四步是搬迁与完整性校验**：在低峰窗口内分批搬迁，搬迁后重算摘要并与源侧比对，不一致的重传。**第五步是格式与可读性检查**：按文件类型做可打开性检查，PDF 检查是否为可提取文本的版本或需要走图像识别分支，DWG/DXF 检查是否可被解析工具读取图元，Word 检查版本兼容性。检查结果写入文件元信息，供数据加工阶段选择解析路径。**第六步是加密与登记**：按第 5 章的一文一密策略对需加密的文件加密，并登记到数据资产目录。
### 图 7-9 非结构化文件通道处理链
图 7-9 非结构化文件通道处理链。数据来源：招标文件 3.2.2.1 各子条关于非结构化数据的要求（b0810–b0812、b0832、b0833、b0860–b0862、b0873–b0875、b0886、b0887）、3.1.2.3 加解密要求（b0795）。
#### 7.5 时序数据通道的专门处理
招标文件在四套系统上要求时序数据：EMS 的能耗监控、统计、分析（b0855），SOS 的健康状态（b0860），SCADA 的设备与焊接工艺参数（b0880、b0881），热处理群控的温度与介质参数（b0902、b0903）。时序通道的处理口径在 7.3.8 已给出要点，此处补充三项全局约定。
**采样周期与存储策略的对应。** 现场的测点采样周期通常为秒级。按秒级原样长期存储，存储量与查询成本都会很快不可持续。本方案按用途分层存储：原始精度数据保留在热存储区，保留期按场景需求确定（焊接与热处理两类场景对原始精度依赖最强，保留期最长）；超过保留期的数据按统计降采样后转入温存储区，降采样保留均值、极值、方差与采样点数四项，使统计类用途仍可用；数据集一旦基于某段原始数据构建完成，该段原始数据按数据集版本的归档策略单独留存，不随降采样策略变动。这一安排保证数据集的可复现性不被存储策略破坏。
**缺点、跳变与重复点的统一处理。** 缺点保留为空并记录缺点区间，不在集成阶段插值。跳变（相邻点数值差异超过物理合理范围）标记为可疑但不修改，由数据加工阶段按场景判定。重复点按测点加时间戳去重，保留最后写入的值并记录重复次数。三类情形的统计结果构成时序接口的质量基线，逐月跟踪。
**测点台账与变更管理。** 每一个测点在接口台账中有一条记录，含测点编码、物理含义、单位、量程、采样周期、所属设备台账编码、启用与停用日期。测点的新增、停用、含义变更按变更流程处理，变更前后的数据在落地区以测点版本区分，不混为一条序列。现场情况是设备联网范围有限、仅覆盖部分车间的部分设备，因此测点台账在项目期内会持续增长，变更管理不是可选项。
#### 7.6 其余集成的处理口径
招标文件 3.1.2.3 第（5）条规定「其余集成按招标方项目实施要求执行（如有）」（b0801）。本方案对这一条的处理口径是：建立一条明确的集成需求受理与评估流程，使新增集成需求有章可循，不以口头约定推进。
流程分四步。招标方提出集成需求并说明业务目的与数据范围；我方在五个工作日内给出评估意见，内容包括技术可行性、所需前置条件、工作量估算与对既有进度的影响；双方就是否纳入本期范围、纳入方式与排期达成一致并形成书面记录；按本章 7.1 节的统一接入规范执行并纳入接口台账。
需要说明责任边界的一处：招标文件 3.2.5 已把本项集成服务的范围限定为「仅针对本项所采购或开发的软硬件之间的集成」（b1208），3.1.2.3 第（4）条列举的业务系统集成属于数据资源建设服务的组成部分。因此第（5）条所指的「其余集成」，若属于数据集加工生产所需的数据接入，按本章流程纳入；若属于本项目采购范围之外的第三方系统之间的集成改造，由双方另行商定实施方式。这一区分在项目启动会上明确并记入会议纪要，避免在项目中期产生范围争议。
### 8 集成实施步骤与进度安排
本章回应招标文件综合评分表中对方案可实施性与详细程度的评价要求（b0496r03 第 2 条、第 5 条），并与项目管理措施章节中对系统集成、联调测试、上线试用等关键工作安排的要求相衔接（b0496r05）。建设周期为合同正式签署后至 2028 年 5 月（b2155、b2156）。
#### 8.1 四个阶段与进入退出判据
集成工作按四个阶段推进。每个阶段设进入判据与退出判据，退出判据未满足不进入下一阶段，这与招标文件「阶段验收要求：甲方确认无误后方可进入下一阶段」的规定一致（b2116）。
**第一阶段：现场勘察与接口确认。** 内容包括十七套系统的现状勘察、通道类型判定、前置条件申请、接口契约编写与评审、现场设备接入点位勘察、网段规划建议提交。进入判据是项目启动会完成、双方接口人确认。退出判据有四项：《集成前置条件申请清单》已提交且招标方已逐项反馈到位时间；十七套系统的《接口契约》已评审通过（契约中允许存在待定项，但待定项须有明确的定稿时限）；《设备接入点位表》已双方签字；网段规划建议已提交招标方。
本阶段最关键的不是写文档，而是把「哪些系统的接口文档拿不到」这件事在最早的时间点暴露出来。本方案的做法是在勘察阶段对每一套系统做一次连通性预演：即使接口文档未到位，也先申请一个最小权限账号做一次手工连通测试，确认网络可达、账号可用、数据可见。预演结果形成红黄绿三色清单，红色项立即升级到双方项目负责人，不等到开发阶段才发现连不上。
**第二阶段：平台安装适配与单系统连通。** 内容包括通用服务器与接入连接器上的平台安装适配（第 4 章）、密码机安装与国密调试（第 5 章）、现场硬件安装与网络接入（第 6 章）、主数据管理平台接入与对象标识映射建立、其余十六套系统逐套点对点连通。进入判据是第一阶段退出判据满足、硬件到场。退出判据是：平台各模块健康检查通过并经招标方功能评审（b0749）；国密调试验收单各项通过；四十二台现场设备逐台联调通过；十七套系统各自至少一个接口完成端到端取数并通过对账。
本阶段的排期受两个硬约束控制。一是低峰窗口：首次全量取数只能在零点至五点的窗口内进行（b0814 等十六处），按每窗口五小时计，十七套系统不可能并发压上，必须排队。二是主数据优先：主数据管理平台的接入与对象标识映射须先于其他系统的大批量取数完成，否则落地数据无法归一。本方案据此把本阶段细分为四个批次：第一批为主数据管理平台与 EAM（编码与设备基准）；第二批为 PLM、MES、QMS（工艺与制造主线）；第三批为 ERP、SCM、WMS、LMS、CRM、久其系统（经营与供应链）；第四批为 SCADA、EMS、热处理群控、SOS、OA、安全监管平台（时序与文档）。批次之间允许重叠，但每批的首次全量取数窗口不重叠。
**第三阶段：批量接入与集成联调。** 内容包括各系统全量与增量取数的常态化运行、对象标识映射的扩展与核对、时间基准对齐验证、加解密策略的全链路验证、运营服务管理平台的对外交付通道联调、与国家数据基础设施对接接口的自测（b1206）。进入判据是第二阶段退出判据满足。退出判据是：十七套系统的全部接口按契约投入运行且连续七日对账通过；施工号串联核对达到约定基线；时间对齐误差在约定范围；加解密往返测试与性能叠加测试通过；交付通道完成一次完整的数据集交付演练。
**第四阶段：试运行与终验支撑。** 内容包括集成链路的稳定性观察、问题项整改闭环、交付文档定稿、集成类交付物移交、终验材料准备。进入判据是第三阶段退出判据满足。退出判据是《软件试运行确认单》与《硬件安装调试完成确认单》经招标方签字（b0530），所有问题项整改验收合格（b0536），终验收报告中与集成相关的内容经双方确认（b0532）。
### 图 7-10 集成实施四阶段与关键里程碑
图 7-10 集成实施四阶段与关键里程碑。数据来源：招标文件第 4 章项目建设周期（b2155、b2156）、3.2.2.1 各子条低峰时段要求（b0814 等）、评分表项目实施计划要求（b0496r05）、阶段验收要求（b2116）、第四章付款条件（b0530）。
#### 8.2 阶段交付物
| 阶段 | 交付物 | 形式 | 接收与确认 |
|---|---|---|---|
| 一 | 集成现状勘察报告（含十七套系统连通性预演红黄绿清单） | 文档 | 双方项目负责人确认 |
| 一 | 集成前置条件申请清单 | 文档 | 招标方逐项反馈到位时间 |
| 一 | 十七套系统接口契约（含字段映射表、增量方式、对账规则） | 文档 | 双方技术负责人评审签署 |
| 一 | 设备接入点位表 | 文档 | 双方现场负责人签字 |
| 一 | 网段与地址规划建议 | 文档 | 招标方网络管理部门确认 |
| 一 | 平台部署基线要求 | 文档 | 招标方确认 |
| 二 | 安装适配方案确认单 | 文档 | 双方签字 |
| 二 | 操作系统 / 数据库 / 中间件 / 平台安装记录 | 文档 | 招标方确认 |
| 二 | 国产化栈适配报告（版本矩阵 + 性能基线） | 文档 | 招标方确认 |
| 二 | 密码机安装与接口连通记录 | 文档 | 招标方确认 |
| 二 | 算法符合性测试记录 | 文档 | 招标方确认 |
| 二 | 国密调试验收单 | 文档 | 招标方签字 |
| 二 | 设备安装校准记录（逐台） | 文档 | 招标方现场确认 |
| 二 | 单系统连通测试记录（逐系统） | 文档 | 双方技术负责人确认 |
| 三 | 集成联调报告（含对账结果、施工号串联核对、时间对齐验证） | 文档 | 招标方确认 |
| 三 | 加解密全链路验证报告（含性能叠加测试） | 文档 | 招标方确认 |
| 三 | 对外交付通道演练记录 | 文档 | 招标方确认 |
| 三 | 国家数据基础设施对接接口自测报告 | 文档 | 招标方确认 |
| 四 | 接口台账（平台内可维护 + 加盖公章的导出版本） | 文档 + 平台 | 招标方接收 |
| 四 | 集成运维手册与二次开发说明 | 文档 | 招标方接收（b0752、b0753） |
| 四 | 硬件安装调试完成确认单 · 软件试运行确认单 | 文档 | 招标方签字（b0530） |
| 四 | 问题项整改闭环记录 | 文档 | 招标方确认（b0536） |
表 7-9 集成工作各阶段交付物。数据来源：招标文件 3.1.2.2.2 开放性要求（b0752–b0755）、第四章付款条件（b0528、b0530、b0532、b0536）、第五章阶段验收要求（b2116）。
#### 8.3 现场驻场与窗口管理
集成工作中必须在现场完成的内容有三类：硬件安装接线与校准、设备侧工具包取流验证、涉及源系统的首次连通与排障。服务地点为宁夏石嘴山市大武口区金工路 1 号（b0108r07），现场作业按招标方的厂区管理规定执行。
本方案对现场工作的组织安排有三点约定。第一，驻场人员的作业内容按《驻场作业计划》逐周提报，经招标方确认后实施，避免临时进场影响生产。第二，涉及生产设备的作业（如焊接工位相机安装、热处理炉台测温设备安装）安排在设备计划停机窗口内，由招标方生产管理部门排定，我方配合；不具备停机窗口的工位按先易后难顺序推进，不强求同步完成。第三，低峰窗口内的取数作业采用远程方式执行、现场留值班联络人的方式，减少夜间现场作业量，但首次连通与异常排障仍安排现场在位。
#### 8.4 接口变更与冻结
接口在项目期内会变。源系统升级、字段含义调整、测点增减都会影响已建成的接口。本方案的变更管理口径如下：
接口契约一经双方签署即进入受控状态，任何一方发起变更都走书面变更流程，内容包括变更原因、影响范围（受影响接口与下游数据集）、实施方案与回归验证计划。接口台账记录每一次变更的版本号与生效日期，落地区的批次记录其使用的接口版本，使变更前后的数据可区分。
在第四阶段试运行开始前两周设接口冻结期，冻结期内不接受非阻塞性变更，阻塞性变更经双方项目负责人共同批准后实施并重做回归验证。设冻结期的目的是让试运行观察到的是一个稳定状态的集成链路，而不是一边改一边观察。
### 9 调试与验收方法
本章回应招标文件综合评分表对系统集成方案可行性的评价要求（b0496r03 第 5 条），并落实第四章关于验收标准与测试要求的规定（b0540、b0544–b0547）与关于交付物评审的规定（b0749、b0750）。
#### 9.1 四级测试
集成的测试不是一次总联调，而是四级逐层推进。分级的意义在于把问题定位在尽可能小的范围内：连通性问题不必动用业务人员，业务一致性问题不必怀疑网络。
**第一级 连通性测试。** 对象是每一条物理通道。内容包括网络可达、端口开放、账号可登录、基础查询可执行、文件目录可列出、时序接口可返回数据。判据是全部通道一次性测试通过，失败的通道定位到网络、账号、策略三类原因之一并闭环。这一级的测试脚本化并纳入日常巡检，每日自动执行一次，结果进监控面板。
**第二级 接口契约测试。** 对象是每一个逻辑接口。内容包括字段是否齐全、类型是否匹配、空值与异常值是否按约定处理、增量水位是否按约定推进、限流是否生效、重试是否幂等。判据是逐接口的契约测试用例全部通过。这一级的关键用例有三个容易被漏掉：水位倒退（源系统数据被回溯修改时水位是否能正确处理）、重复投递（同一批次重复执行是否产生重复数据）、长字段与特殊字符（中文、全角符号、换行符在跨系统传输中是否失真）。本方案把这三类用例列为必测。
**第三级 数据一致性测试。** 对象是每一个接口的落地结果。内容是行数对账、主键对账、关键字段校验和对账三类规则的执行，以及与源系统报表或业务人员查询结果的抽样核对。判据是对账在约定容差内通过，抽样核对的差异能够逐条解释。本方案不以「差异率低于某值即通过」作为唯一判据，而要求差异必须可解释——不可解释的差异无论比例多低都视为不通过，因为它意味着对数据含义的理解存在偏差。
**第四级 端到端业务测试。** 对象是跨系统的业务链条。内容是以业务对象为起点验证全链路：任选一个施工号，验证能够串出图纸、工艺卡、工单、报工、检验记录、物料批次、热处理炉次；任选一个焊接工位的一个作业时段，验证能够串出工单工序、焊接参数流、熔池图像帧、焊前测温数据；任选一个炉次，验证能够串出炉次工单、温度曲线、热成像数据、检验结论。判据由招标方业务人员参与确认，首批样本量按第 3.4 节约定（施工号不少于十个），其余两类各不少于十个样本。
### 图 7-11 四级测试门控与回退路径
图 7-11 四级测试门控与回退路径。数据来源：招标文件第四章验收标准与测试要求（b0540、b0544–b0547）、付款条件（b0530、b0532、b0536）、第五章阶段验收要求（b2116）、3.1.2.2.1 功能评审要求（b0749、b0750）。
#### 9.2 集成类测试用例与判据
| 测试类别 | 用例要点 | 通过判据 | 不通过时的处理 |
|---|---|---|---|
| 通道连通 | 网络可达、端口、账号、基础查询 | 全部通道通过且纳入每日巡检 | 按网络/账号/策略三类定位并闭环 |
| 字段完整性 | 契约字段逐项存在、类型匹配 | 无缺字段、类型无隐式转换 | 更新契约或请源系统补字段 |
| 空值与异常值 | 空值含义、越界值、非法编码 | 按契约约定落地，不静默丢弃 | 补齐处理分支 |
| 增量水位 | 正常推进、水位倒退、源数据回溯修改 | 不漏不重，回溯数据可被重新取回 | 改为快照差分或缩短增量周期 |
| 幂等与重投 | 同批次重复执行 | 落地结果一致，无重复数据 | 补齐幂等键与去重逻辑 |
| 特殊字符 | 中文、全角符号、换行、超长字段 | 落地值与源值完全一致 | 统一字符集与截断策略 |
| 限流与负载 | 并发连接上限、单批行数上限 | 源系统负载增量在约定范围内 | 下调并发与批量 |
| 行数对账 | 批次行数与源侧统计比对 | 在约定容差内 | 定位缺失批次并补取 |
| 主键对账 | 主键集合差集 | 差集为空或可解释 | 逐条排查 |
| 校验和对账 | 关键字段聚合值比对 | 在约定容差内 | 排查类型精度与口径 |
| 文件完整性 | 搬迁前后 SM3 摘要 | 摘要一致 | 重传该批 |
| 文件可读性 | PDF 文本可提取性、DWG/DXF 图元可读 | 结论写入元信息，不可读项有替代路径 | 转图像识别或请源侧提供可读副本 |
| 时序完整性 | 点数与理论值、缺点区间、重复点 | 缺点率在基线内且缺点区间已记录 | 补取或标记该区间不可用 |
| 时间对齐 | 以已知时点人工标记事件验证 | 误差不超过两个采样周期 | 重新对时并校正历史数据 |
| 对象串联 | 施工号 / 作业时段 / 炉次三类链条 | 串连通过率达到约定基线，缺口逐条登记 | 补充映射规则，不强行归属 |
| 加解密往返 | 三类加解密对象逐类往返 | 解密结果与原文一致 | 排查密钥标识与算法参数 |
| 性能叠加 | 加解密与平台真实负载同时运行 | 平台响应仍在 b0781、b0784–b0786 指标内 | 按 5.3 第三组顺序调整策略 |
| 降级与恢复 | 密码机不可用、连接器故障、设备断网 | 按约定降级，恢复后自动续跑无重复无丢失 | 完善降级分支与断点逻辑 |
| 单向性 | 安全监管平台反向连通性 | 不存在可写路径 | 暂停取数直至策略整改完成 |
| 交付通道 | 完整数据集交付演练 | 交付包可被接收方解密、审计记录完整 | 排查密钥封装与审计落点 |
表 7-10 集成类测试用例与判据。数据来源：招标文件 3.1.2.2.3 安全性要求（b0760–b0762）、3.1.2.2.4 可靠性要求（b0764–b0769）、3.1.2.2.5/3.1.2.2.6 性能要求（b0781、b0784–b0786）、3.1.2.3（b0795–b0798）、3.2.2.1.17（b0907）、3.2.5（b1209–b1212）。
#### 9.3 验收组织与问题项闭环
招标文件规定，乙方按合同及附件要求完成建设后，系统所有功能上线试运行无问题后方可申请终验收；验收不合格应继续完善直至合格；验收前须按甲方提出的整改要求完成优化改进，整改费用由乙方承担，未按要求整改的不予验收（b0545、b0547）。据此，本方案的验收组织安排如下：
集成工作的验收分阶段验收与终验支撑两层。阶段验收按第 8 章的阶段退出判据组织，每阶段提交该阶段交付物并由招标方确认（b2116）。终验支撑指配合项目整体终验，提供集成相关的全部记录与报告。
问题项按阻塞、重要、一般三级管理。阻塞项指导致接口不可用或数据不可信的问题，发现后立即停止该接口的取数并进入整改；重要项指影响数据完整性或可解释性但不影响链路运行的问题，限期整改；一般项指文档、告警配置、操作便利性一类问题，纳入试运行期整改。阶段验收的门控是阻塞项清零、重要项整改完成；一般项允许带入下一阶段但须有明确时限。
整改采取「原因定位—方案确认—实施—复测—回签」五步闭环，每一步留记录。复测范围按变更影响面确定，影响到下游数据集的，同时评估是否需要重新加工相应批次，评估结论记入接口台账。
#### 9.4 集成交付文档清单
招标文件 3.1.2.2.2 开放性要求规定须提供二次开发手册、数据结构、数据模型和数据字典，并免费提供二次开发技术指导服务，还须提供完整的用户手册和在线帮助文档，包括常见问题解答、最佳实践和开发指南（b0752、b0753、b0754、b0755）。集成侧对应的交付文档如下，其中前三项是招标方后续自行维护与扩展集成的直接依据：
接口台账与接口契约汇编，含十七套系统的全部接口定义、字段映射表、增量方式、对账规则与变更历史；集成运维手册，含通道监控、告警处置、常见故障排查步骤、水位修正与批次重跑操作；二次开发说明，含对象标识映射的扩展方法、新增源系统的接入步骤、密码服务层的调用示例与接口文档；国产化栈适配报告；国密调试记录与验收单；设备安装校准记录与接入点位表；集成联调报告与端到端业务测试记录；加解密全链路验证报告；国家数据基础设施对接接口自测报告；集成类问题项台账与整改闭环记录。
全部文档为中文版（b0745），电子版与加盖公章的纸质版各一套，电子版同步在平台内可检索。
### 10 集成风险与应对
本章回应招标文件综合评分表对方案可实施性的评价要求（b0496r03 第 5 条）。集成是本项目与招标方既有环境耦合最深的环节，风险主要来自前置条件与现场条件，而不是技术方案本身。以下逐项列明风险点、判断依据、我方应对与回退口径。风险等级按对工期与数据集规模的影响程度划分。
**源系统接口开放的配合程度。** 本项目需要对接十七套系统，这些系统由不同时期建成，其运维与技术支持的责任主体不尽相同。接口开放涉及源系统侧的配置、测试与可能的接口开发，配合不到位会直接造成取数延期。我方的应对分三层：第一层是在第一阶段做连通性预演，把配合问题在最早时点暴露（见 8.1 节）；第二层是对每一套系统准备两条可行通道（见 7.1 节与表 7-3），一条不通走另一条；第三层是把前置条件到位情况纳入双方项目周例会的固定议题，逾期未到位的由双方项目负责人升级处理。回退口径是：某套系统在约定时限内确实无法开通接口时，由双方按 b0801 的流程确认该系统的数据以何种替代方式进入（如由招标方按周期导出文件交付），并评估对相关数据集规模的影响，评估结论书面记录。
**接口文档与数据字典的完备程度。** 招标文件对 CRM、ERP、SCM 三套系统明确要求提供数据字典或数据库设计说明书（b0815、b0822、b0829），其余系统未明确。字典缺失时只能靠样例反推字段含义，反推结果存在误解风险，且这种误解会一路传导到数据集的口径上。我方的应对是：字典缺失的接口在台账中标注「样例反推」，该标注随数据血缘保留；反推结果须经招标方业务部门抽样确认后方可用于数据集构建；未经确认的字段不进入对外发布的数据集。这一安排的代价是部分字段的启用会延后，收益是数据集的口径有据可查。
**业务低峰窗口的实际可用时长。** 招标文件在十六处举例低峰时段为零点至五点（b0814 等），实际可用时长受招标方生产排班影响，连续生产的车间可能没有真正的低峰。我方的应对是把首次全量取数的批量设计成可中断、可续传的形式：按主键区间或时间区间分片，每片独立提交，窗口结束时未完成的片次下一窗口续做，不要求一个窗口内完成一套系统。同时在第一阶段即实测各系统的单位时间取数速率，据此倒推所需窗口数并纳入排期，避免在实施期才发现窗口不够。
**现场设备联网范围与采集能力。** 现场情况是设备联网仅覆盖部分车间的部分设备，实时数据采集能力不足。这对制造过程数据集的规模有直接影响。我方的应对是在第一阶段完成一次采集范围勘察，形成现有可取测点清单与需扩展测点清单，按场景优先级排出扩展顺序，首期以试点炉型、试点产线与试点车间所需设备为准。扩展涉及的设备侧改造不在本项目集成范围内，由双方另行商定。回退口径是：首期采集范围内可得的测点数据构成数据集的实际基础，数据集的数据卡中如实记录覆盖范围，不以推算值替代实测值。
**服务器密码机的单点问题。** 本项目采购密码机一台（b2150r02），设备级冗余需第二台设备。我方已在 5.3 节第四组给出三档降级与多设备接入位预留的处理，把单点故障的影响限制在批量任务延迟与实时解密受限，并在交付文档中写明该限制与补强建议。该项风险的最终处置取决于招标方是否增配设备，我方在方案中不以单台设备承诺设备级高可用。
**通用服务器的配置与到场时间。** 本项目须完成通用服务器上数据集加工生产平台的安装与适配（b1209）。服务器的供货归属与配置以招标方最终确认为准（见 4.1 节）。配置低于部署基线时，加工链路的并发处理能力会受限。我方的应对是在《平台部署基线要求》中给出分档配置建议与各档对应的处理能力口径，使配置与能力的对应关系在安装前即明确；实际配置确定后重做一次容量核算，核算结论书面确认。
**源系统之间的数据冲突。** ERP 与 SCM 在采购域、ERP 与 WMS 在库存域都存在数据重叠，重叠处的数值不一致是常态。我方的口径已在 7.3.3 与 7.3.5 给出：不在集成阶段抹平差异，由双方业务部门裁定权威来源，差异本身保留并作为供需计划场景的输入。这一处理避免了集成阶段的技术选择替代业务判断。
**时间对齐失败对焊接与热处理数据集的影响。** 焊接参数与工件焊道的归属解析、热处理炉次与温度曲线的切分都依赖时间对齐。对齐失败会使这两类数据集的样本无法形成有效配对。我方的应对已在 3.4 节与 7.3.12、7.3.16 给出：初期基线按可实现水平设定（焊道归属正确率不低于 80%），未能归属的数据保留为无归属子集，不强行归属也不丢弃；随信号接入与规则完善逐步接近业务可用水平。
**操作系统与数据库替换的配合义务。** 招标文件规定招标方替换服务器操作系统或数据库管理系统时，我方须无条件配合完成迁移和数据切换且不再支付费用（b2191、b0603）。我方已在 4.4 节给出两项前置准备（部署脚本化参数化、数据库访问层解耦），使该义务的实际工作量可控。
| 风险 | 影响 | 等级 | 应对 | 回退口径 |
|---|---|---|---|---|
| 源系统接口开放配合不到位 | 取数延期、数据集规模受限 | 高 | 连通性预演、双通道准备、周例会升级 | 按 b0801 确认替代交付方式并评估规模影响 |
| 接口文档与数据字典缺失 | 字段含义误解、口径不可追溯 | 高 | 样例反推 + 业务确认 + 血缘标注 | 未确认字段不进入对外数据集 |
| 低峰窗口实际时长不足 | 首次全量取数延期 | 中 | 分片可中断可续传、实测速率倒推窗口数 | 延长批次数，不压缩校验环节 |
| 现场设备联网范围有限 | 制造过程数据集覆盖受限 | 中 | 勘察形成可取与待扩展测点清单、按场景排序 | 数据卡如实记录覆盖范围 |
| 密码机单点 | 批量加密延迟、实时解密受限 | 中 | 三档降级 + 多设备接入位预留 | 文档写明限制与补强建议 |
| 通用服务器配置或到场不确定 | 并发处理能力受限、安装延期 | 中 | 部署基线分档 + 实配后重做容量核算 | 按实配能力调整并发与排期 |
| 源系统间数据冲突 | 落地数据不一致 | 中 | 业务部门裁定权威来源、差异保留 | 不由技术侧取舍 |
| 时间对齐失败 | 焊接与热处理样本无法配对 | 中 | 统一时间源、触发信号对齐、归属解析基线 | 无归属子集独立保留 |
| 操作系统或数据库替换 | 迁移工作量 | 低 | 部署脚本化、访问层解耦 | 按 b2191 无条件配合 |
| 现场作业窗口与生产冲突 | 设备安装延期 | 低 | 驻场作业计划周报、停机窗口内作业 | 按先易后难推进，不强求同步完成 |
表 7-11 集成风险登记与回退口径。数据来源：招标文件 3.2.2.1 各子条前置条件要求、3.1.2.3 第（5）条（b0801）、3.3.1 密码机数量（b2150r02）、3.2.5（b1209）、第四章配合义务条款（b0603）、第五章配合义务条款（b2191）。
### 图 7-12 集成风险传导路径与缓解点
图 7-12 集成风险传导路径与缓解点。数据来源：招标文件 3.2.2.1 各子条前置条件要求、3.1.2.3 第（5）条（b0801）、3.2.5（b1207–b1212）。
### 11 本节对招标文件要求的应答索引
本章提供本节与招标文件单元的对照索引，便于评审溯源，并给出投标文件索引表的填写口径（b2278r03）。
#### 11.1 应答索引
| 招标文件条款 | 单元 id | 本节对应位置 |
|---|---|---|
| 第三章综合评分表第 5 条「系统集成」 | b0496r03 | 全节；评价维度对照见 11.2 |
| 3.1.2.3 系统集成要求（标题） | b0794 | 第 1 章 |
| 与加工生产平台集成实现指定数据集加解密 | b0795 | 5.1 第一类、5.2 |
| 与加工生产平台集成实现用户与企业信息加解密 | b0796、b0797 | 5.1 第二类、5.2 |
| 与运营服务管理平台集成实现元数据加解密 | b0798 | 5.1 第三类、5.2 |
| 与 CRM 等十三类系统集成 | b0799、b0800 | 第 7 章全章 |
| 其余集成按招标方实施要求执行 | b0801 | 7.6 |
| 3.2.2.1 多源异构数据集成采集（总述） | b0805、b0806、b0807 | 第 2 章、7.1 |
| 3.2.2.1.1 与 CRM 系统集成 | b0808–b0815 | 7.3.1 |
| 3.2.2.1.2 与 ERP 系统集成 | b0816–b0822 | 7.3.2 |
| 3.2.2.1.3 与 SCM 系统集成 | b0823–b0829 | 7.3.3 |
| 3.2.2.1.4 与 QMS 系统集成 | b0830–b0835 | 7.3.4 |
| 3.2.2.1.5 与 WMS 系统集成 | b0836–b0841 | 7.3.5 |
| 3.2.2.1.6 与 MES 系统集成 | b0842–b0846 | 7.3.6 |
| 3.2.2.1.7 与 LMS 系统集成 | b0847–b0852 | 7.3.7 |
| 3.2.2.1.8 与 EMS 系统集成 | b0853–b0857 | 7.3.8、7.5 |
| 3.2.2.1.9 与 SOS 系统集成 | b0858–b0864 | 7.3.9 |
| 3.2.2.1.10 与 EAM 系统集成 | b0865–b0870 | 7.3.10 |
| 3.2.2.1.11 与 PLM 系统集成 | b0871–b0877 | 7.3.11、7.4 |
| 3.2.2.1.12 与 SCADA 系统集成 | b0878–b0883 | 7.3.12、7.5 |
| 3.2.2.1.13 与 OA 系统集成 | b0884–b0889 | 7.3.13、7.4 |
| 3.2.2.1.14 与久其系统集成 | b0890–b0894 | 7.3.14 |
| 3.2.2.1.15 与主数据管理平台集成 | b0895–b0899 | 7.3.15、3.4 |
| 3.2.2.1.16 与热处理群控系统集成 | b0900–b0905 | 7.3.16 |
| 3.2.2.1.17 与安全监管平台集成 | b0906、b0907、b0908 | 7.3.17、3.3 |
| 3.2.5 系统集成服务要求（标题与范围） | b1207、b1208 | 4.1 |
| 通用服务器的加工生产平台安装与适配 | b1209 | 4.2 |
| 接入连接器的运营服务管理平台安装与适配 | b1210 | 4.3 |
| 服务密码机的国密算法调试 | b1211 | 第 5 章 |
| 采购硬件的网络连接与适配 | b1212 | 第 6 章 |
| 3.4 网络部分（标题与责任划分） | b2153、b2154 | 2.3、6.3 |
| 索引表 2 综合评审内容第 2 行 | b2278r03 | 11.3 |
表 7-12 本节对招标文件单元的应答索引。数据来源：招标文件第五章 3.1.2.3、3.2.2.1、3.2.5、3.4 各条与第三章评分表、第六章投标文件格式索引表。
#### 11.2 对评分维度的对照
招标文件对系统集成的评分标准为「评价系统集成方案的全面性、合理性、可行性」（b0496r03 第 5 条）。本节按这三个维度的对照如下，便于评审定位：
**全面性。** 本节覆盖招标文件提出的两类集成的全部范围：对内集成的四项工作（通用服务器平台安装适配、接入连接器平台安装适配、密码机国密调试、硬件网络连接适配）在第 4、5、6 章逐项展开；对外集成的十七套业务系统在 7.3 节逐套展开，含三套系统的非结构化资产通道（7.4）与四套系统的时序通道（7.5）；三类加解密对象在第 5 章逐类给出策略。另覆盖招标文件未单列但集成必需的内容：前置条件与责任矩阵（第 2 章）、对象主键与时间基准（3.4）、接口台账（3.5）、实施排期（第 8 章）、四级测试与验收（第 9 章）、风险与回退（第 10 章）。
**合理性。** 本节的技术选择均给出判定条件而非偏好：通道选型按源系统能提供的能力判定（表 7-3）；增量方式三档按源系统是否有变更标识判定；加解密策略按数据对象形态与检索需求判定（5.1）；连接器三台按职责分离原则分工（4.3）；实施批次按主数据优先与低峰窗口不重叠两条约束排定（8.1）。每一处选择都附带不可用时的替代路径。
**可行性。** 本节对每一项工作给出输入、产出、判据与回退：安装适配有十二步工作分解与通过判据（表 7-4）；国密调试有五组二十项调试项与判据（表 7-6）；测试有二十一类用例与判据（表 7-10）；风险有十项登记与回退口径（表 7-11）。涉及招标方配合的事项均明确了接收标准与缺失时的处理方式，不把方案的成立建立在未确认的前提上。指标类表述一律给出初期基线并说明逐步接近目标水平的路径（如施工号串联核对通过率初期基线不低于 85%、焊道归属正确率初期基线不低于 80%），不以绝对值承诺。
#### 11.3 索引表填写口径
招标文件第六章「索引表 2－综合评审内容」为必填项，按第三章 3.4 详细评审表 3 综合评分表的具体内容逐行填写序号、评分项、评分标准与索引页码（b2276、b2277、b2278r01）。该表第 2 行对应评分项「技术方案」（b2278r03），其评分标准含总体方案设计、硬件选型和配置、技术创新和机制创新、系统集成四个子项。
本节在该表中的填写口径为：第 2 行「评分项」填「技术方案」，「评分标准」按 b0496r03 原文摘录，「索引页码」按子项分别给出页码区间，其中系统集成子项指向本节起止页码。合稿定稿后由投标文件封面与索引页任务统一回填实际页码，本节在合稿时提供起止页码。占位写法为【待填：系统集成方案起止页码】。
### 12 本稿待补材料清单
本节的结构与论述已按招标文件要求写定，以下材料需由相关方提供后补入，不作推测填写。
| 序 | 待补材料 | 用途 | 需向谁索取 | 影响范围 |
|---|---|---|---|---|
| 1 | 十七套业务系统的技术架构与接口文档 | 确定各系统通道类型、接口形态与字段映射 | 招标方及各系统运维责任方 | 7.3 各节的接口数量与形态需据此落定 |
| 2 | 各系统数据库连接信息、API 接口信息或 FTP 信息 | 建立通道 | 招标方（招标文件要求其提供，b0813 等） | 第 7 章全章实施 |
| 3 | CRM、ERP、SCM 数据字典或数据库设计说明书 | 建立字段映射表 | 招标方（b0815、b0822、b0829） | 7.3.1–7.3.3 字段映射 |
| 4 | 各系统业务低峰时段与例外日历 | 排定首次全量取数窗口 | 招标方（b0814 等十六处） | 8.1 第二阶段排期 |
| 5 | PLM 图纸与工艺卡配对清单的可取方式 | 形成 63 万张历史样本的成对监督样本 | 招标方工艺与信息化部门 | 7.3.11 第二条、产品工艺设计数据集规模 |
| 6 | 备料分厂正式工序字典（28 道口径的正式版本） | 工艺标注的标签体系依据 | 招标方工艺部门 | 7.3.11 第三条 |
| 7 | 主数据编码与各业务系统内部编码的映射关系 | 对象标识映射层 | 招标方主数据管理责任部门 | 3.4、7.3.15 |
| 8 | EAM 设备台账层级关系与测点归属对应表 | 设备维度主键贯通 | 招标方设备管理部门 | 7.3.10、7.3.12、7.3.16 |
| 9 | SCADA 与热处理群控的测点清单及采样周期 | 时序通道契约与带宽测算 | 招标方自动化与设备部门 | 7.5、6.2 |
| 10 | 现有设备联网范围与待扩展设备清单 | 确定首期采集范围 | 双方现场勘察共同形成 | 7.3.12、第 10 章风险项 |
| 11 | 通用服务器配置清单与到场时间 | 平台部署基线核对与容量核算 | 招标方供货安排 | 4.1、4.2、表 7-7 |
| 12 | 服务器密码机的《商用密码产品认证证书》 | 合规材料核验 | 设备供货环节（b0737、b0742） | 5.3 第五组 |
| 13 | 密码产品与国产操作系统、CPU、数据库、中间件的兼容性互认证明材料 | 合规材料核验 | 设备供货环节（b0735、b0736、b0738、b0739） | 5.3 第五组 |
| 14 | 不少于三家厂商密码设备的互认证明材料 | 合规材料核验 | 设备供货环节（b0740、b0741） | 5.3 第五组 |
| 15 | 感知与检测设备的软件开发工具包与接口文档 | 设备取流适配 | 设备供货环节（b2150r04–b2150r06） | 6.2 工具包接入验证 |
| 16 | 厂区网段规划与安全策略现状 | 网段与地址规划 | 招标方网络管理部门（b2154） | 6.2、6.3 |
| 17 | 操作系统、数据库、中间件的正版授权材料 | 满足 b0746–b0748 | 由我方按清单提供，需在平台安装前汇总 | 4.4 |
| 18 | 国家数据基础设施接入规范文本 | 对接接口预留的参数落定 | 按规范发布进度获取（b1206） | 4.3 末段 |
| 19 | 安全监管平台的数据内容与形态说明 | 确定两个接口的处理分支 | 招标方安全管理部门（b0908） | 7.3.17 |
| 20 | 合稿后的本节起止页码 | 填写索引表 2（b2278r03） | 合稿时统一回填 | 11.3 |
表 7-13 本稿待补材料清单。数据来源：招标文件 3.2.2.1 各子条对招标方提供条件的要求、3.1.2.1 密码产品合规材料要求（b0735–b0742）、3.1.2.2.1 正版授权要求（b0746–b0748）、3.2.4.7（b1206）、3.3.1（b2150r02–b2150r06）、3.4（b2154）。
以上第 1 至第 10 项与第 16、19 项须由招标方提供，招标文件 3.2.2.1 各子条已明确其提供义务，我方在项目启动后以《集成前置条件申请清单》逐项申请并跟踪；第 11 项取决于招标方的供货安排；第 12 至 15 项随设备供货提供；第 17 项由我方汇总提交；第 18、20 项按进度补入。