4、环境配置总览：硬件环境、软件环境、网络环境、数据环境的基本要求
批次追溯体系的稳定运行依赖于四类基础环境的协同支撑。任何一类环境存在短板，都可能导致追溯链路断裂、数据延迟或系统不可用。本章从硬件、软件、网络、数据四个维度，明确供应商交付预防场景下的最低配置要求与推荐配置标准。
配置原则： 环境配置应遵循“最小可行追溯单元”原则——以单品或最小包装批次为粒度，确保从供应商发货到入库检验的全链路数据可采集、可传输、可存储、可查询。
4.1 硬件环境
硬件环境是追溯体系的物理基础，涵盖数据采集终端、边缘计算节点、服务器及存储设备。下表列出各环节的关键硬件及其配置要求：
| 硬件类别 | 典型设备 | 最低配置 | 推荐配置 | 适用场景 |
|---|---|---|---|---|
| 数据采集终端 | 工业扫码枪 / RFID 读写器 | 1D/2D 条码扫描，IP54 | 支持 DM 码 + RFID 双模，IP65 | 供应商来料入库、产线投料 |
| 边缘计算节点 | 工业平板 / 工控机 | 4 核 CPU，4GB RAM，64GB 存储 | 8 核 CPU，16GB RAM，256GB SSD | 现场数据清洗、协议转换、本地缓存 |
| 应用服务器 | 机架式服务器 / 云主机 | 8 核 vCPU，32GB RAM，500GB SSD | 16 核 vCPU，64GB RAM，1TB NVMe | 追溯平台核心服务、API 网关 |
| 数据库服务器 | 专用数据库节点 | 16 核 vCPU，64GB RAM，2TB SSD | 32 核 vCPU，128GB RAM，4TB NVMe RAID10 | 批次主数据、事件日志、追溯索引 |
| 备份存储 | NAS / 对象存储 | 4TB HDD，每日全量备份 | 20TB 分布式存储，实时增量 + 每日全量 | 追溯数据归档、灾备恢复 |
注意： 供应商侧的数据采集终端必须支持离线缓存模式。当网络中断时，终端应能本地存储至少 5000 条批次记录，并在网络恢复后自动同步至中心系统。
4.2 软件环境
软件环境包括操作系统、中间件、数据库、追溯应用及辅助工具。软件选型应优先考虑开源生态与行业标准协议，降低供应商接入门槛。
- 操作系统： 服务器端推荐 Ubuntu 22.04 LTS 或 Windows Server 2022；采集终端推荐 Android 12+ 或 Linux Embedded。
- 中间件： 消息队列推荐 RabbitMQ 3.12+ 或 Kafka 3.5+，用于批次事件异步传输；API 网关推荐 Kong 或 Nginx 1.24+。
- 数据库： 关系型数据库推荐 PostgreSQL 15+（存储批次主数据与事件日志）；时序数据库推荐 InfluxDB 2.7+（存储传感器与设备状态数据）。
- 追溯应用： 核心追溯平台需支持 GS1-128 / EPCIS 2.0 标准；供应商门户推荐基于 OAuth 2.0 的 Web 应用，兼容主流浏览器（Chrome 110+、Edge 110+）。
- 辅助工具： 日志聚合推荐 ELK Stack 8.x；监控告警推荐 Prometheus + Grafana。
# 软件环境版本兼容性检查示例（Linux 环境）
cat /etc/os-release
rabbitmqctl status | grep "RabbitMQ"
psql --version
influxd version
java -version # 若使用 Java 中间件
关键约束： 所有软件组件必须支持 UTC 时间戳与 ISO 8601 日期格式，确保跨时区供应商的批次时间线一致。
4.3 网络环境
网络环境决定了批次数据从供应商现场传输到中心平台的实时性与可靠性。供应商交付预防场景对网络的要求可归纳为“三通一备”：
- 通外网： 供应商生产区域需具备稳定的互联网出口，带宽不低于 10Mbps（推荐 50Mbps），用于数据上报与系统同步。
- 通内网： 供应商内部网络需覆盖扫码工位、边缘节点与本地服务器，建议采用有线千兆以太网，Wi-Fi 6 作为补充。
- 通专线： 对于核心供应商或高频交付场景，建议建立 VPN 或专线连接（如 IPSec VPN、MPLS），保障数据传输的加密性与低延迟。
- 一备： 必须配置 4G/5G 无线备份链路，当主网络中断时自动切换，切换时间应小于 30 秒。
网络延迟与丢包率直接影响追溯事件的实时性，下表给出量化指标：
| 指标 | 正常范围 | 告警阈值 | 中断阈值 |
|---|---|---|---|
| 端到端延迟（供应商→中心） | < 200ms | 200ms – 500ms | > 500ms |
| 丢包率 | < 0.1% | 0.1% – 1% | > 1% |
| 带宽利用率 | < 60% | 60% – 80% | > 80% |
| 备份链路切换时间 | < 15s | 15s – 30s | > 30s |
4.4 数据环境
数据环境是追溯体系的核心资产，涵盖数据标准、数据存储、数据质量与数据安全四个子域。供应商交付预防场景对数据环境提出以下基本要求：
- 数据标准： 批次编码必须遵循 GS1-128 或 ISO/IEC 15459 标准；事件类型采用 EPCIS 1.2 定义的“ObjectEvent”、“AggregationEvent”、“TransactionEvent”。
- 数据存储： 批次主数据采用关系型数据库存储，保留周期不少于 3 年；事件日志采用时序数据库存储，保留周期不少于 1 年；超过保留周期的数据归档至冷存储。
- 数据质量： 批次数据完整率应 ≥ 99.5%（必填字段不可为空）；数据准确率应 ≥ 99.9%（条码扫描错误率低于 0.1%）；数据时效性要求从事件发生到平台可查不超过 5 分钟。
- 数据安全： 传输层必须启用 TLS 1.2+ 加密；存储层敏感字段（如供应商代码、批次号）建议使用 AES-256 加密；访问控制基于 RBAC 模型，最小权限原则。
数据环境检查清单（供应商准入阶段）：
□ 批次编码是否符合 GS1-128 标准？
□ 是否支持 TLS 1.2+ 加密传输？
□ 数据完整率是否达到 99.5% 以上？
□ 事件数据是否在 5 分钟内上报至中心平台？
□ 是否具备本地数据缓存与断点续传能力？
□ 批次编码是否符合 GS1-128 标准？
□ 是否支持 TLS 1.2+ 加密传输？
□ 数据完整率是否达到 99.5% 以上？
□ 事件数据是否在 5 分钟内上报至中心平台？
□ 是否具备本地数据缓存与断点续传能力？
4.5 环境配置总览矩阵
为便于供应商与内部团队快速对齐配置要求，以下矩阵汇总四类环境的核心配置项与验收标准：
| 环境类别 | 核心配置项 | 最低要求 | 验收方式 |
|---|---|---|---|
| 硬件环境 | 扫码终端、边缘节点、服务器 | 支持 DM 码扫描，4 核 CPU / 4GB RAM | 现场测试 + 性能基准报告 |
| 软件环境 | OS、中间件、数据库、追溯应用 | PostgreSQL 15+，RabbitMQ 3.12+ | 版本检查脚本 + 兼容性测试 |
| 网络环境 | 带宽、延迟、备份链路 | 10Mbps，延迟 < 200ms，4G 备份 | 网络质量监测工具（如 iperf、ping） |
| 数据环境 | 编码标准、存储周期、质量指标、安全 | GS1-128，3 年存储，完整率 99.5% | 数据抽样审计 + 安全扫描 |
最佳实践： 建议在供应商正式接入前，使用“环境配置自评表”进行预检。自评表应包含上述四类环境的全部必填项，并由供应商 IT 负责人签字确认。通过预检的供应商可进入下一阶段的联调测试。