信息技术基础设施

Tulip IT 简介 本文将浩瀚的 Tulip 世界提炼整理成便于 IT 团队消化和参考的格式。文章按章节编排，便于查找信息。 Tulip 概述 如果您对 Tulip 完全陌生，我们建议您阅读本文： Tulip 简介 郁金香播放器 Tulip 播放器是运行 Tulip 内置应用程序的必备软件。我们的 Tulip Player 文章介绍了如何下载和安装该软件。如果您想购买新硬件，我们还有 设备推荐 。 Tulip 边缘设备 Tulip 的边缘设备是 Tulip...

配置 IP 允许列表 了解如何将对 Tulip 和播放器的访问限制为某些 IP 地址和 CIDR 块 :::(Warning) (注）该功能仅适用于 "企业 "计划： 默认情况下，Tulip 允许用户和操作员从任何 IP 地址使用应用程序和构建应用程序。 但是，您可以使用 "IP Allowlist "功能将对 Tulip 和 Tulip Player 的访问限制为特定 IP 地址和 CIDR 块。 这可以从 "账户设置 "下的 "网络访问 "选项卡中访问 ...

使用本指南了解每种 Tulip 部署模式的不同安全选项。 大多数 Tulip 客户使用前线操作应用程序从生产线采集数据。这意味着许多运行 Tulip 软件的设备需要与公司网络进行通信，以存储和检索数据。 由于操作员和制造工程师都将使用 Tulip，这就带来了许多新的安全考虑因素。这些安全考虑贯穿 Tulip 平台和网络的多个层面： **服务器级别：**运行 Tulip 和存储数据的服务器在哪里？ **网络级：**个人平板电脑、笔记本电脑和机器如何与运行 Tulip 的服...

这里是 Tulip 所有安全策略的指南。 本文分为两部分。第一部分是 "应用程序安全"，讨论应用程序层面的安全考虑因素，包括最终用户管理和访问、用户数据安全以及使用连接器的接口。第二部分 "基础设施安全 "讨论了 Tulip 员工在云提供商内运行和管理 Tulip 应用程序时所使用的基础设施的安全问题。 应用程序安全 网络访问 对 Tulip 应用程序的所有最终用户访问（包括管理员界面、Tulip Player 运行时和所有设备访问）都是通过 TLS 加密在已知 I...

:::(Warning) (技术文档*）本文涉及郁金香连接器主机的更多技术方面。它面向具有信息技术（IT）背景的个人：* 什么是 Tulip 连接器主机？ Tulip 连接器使您的 Tulip 应用程序能够与外部系统（如数据库、API 和机器）连接。有关连接器模块的更多信息，请参阅本文： 连接器介绍 。 Tulip 连接器主机是 Tulip 平台的一个组件，用于促进与这些外部服务的连接。 要使用连接器模块，连接器主机必须从连接器主机建立 出站 连接，并与外部系统建立 入站 连接...

目的 本指南具有很强的技术性，应与企业的 IT 部门共同审核。 本文档将为客户列出为现有未使用日志轮转功能的 docker 容器启用日志轮转功能的步骤。 如果你正在一个 docker 容器中运行 Tulip 的本地连接器主机，并且已经在虚拟机上为 docker 启用了日志旋转功能，你可以忽略本文；如果你需要更多有关安装 Tulip 本地连接器主机的信息，请参阅 本文 。 什么是 Docker 中的日志轮转？ Tulip 的内部部署连接器主机在 docker 容器中运行，...

本文档技术性较强，应与 IT 部门共同审阅。 使用 Tulip 的机器监控架构建议 Tulip 是为客户提供云服务的前线操作平台。在 Tulip，Tulip 云和车间机器之间的通信是通过使用 Tulip Connector Host 和运行在客户内部网络上的 OPC UA Server 或 MQTT Broker 来实现的。 Tulip Connector Host 是 Tulip 平台与任何可通过 HTTP、SQL、MQTTT 和 OPC UA 协议访问的第三方服务之间的连接...

目的 在使用 Tulip 配置内部部署虚拟机之前，您需要了解以下内容。 :::(Warning) (注）Tulip 已宣布结束传统内部部署的生命周期。 ::: 如果您无法以托管服务的方式运行 Tulip，请联系您的 Tulip 代表，讨论在您的私有 AWS 或 Azure 账户中托管 Tulip 实例的事宜。 如果您目前是内部部署客户，LTS 5 是最后支持的版本。对 LTS 5 的支持将于 2022 年 4 月结束。 考虑因素： Tulip 的客户包括财富 ...

目的 下面概述了 Tulip 的组织结构，包括 5 个主要部分。 根据您使用的 Tulip 版本，您将与多达五个部分的 Tulip 平台进行交互。 (1) 郁金香 这是一个基于云的平台，所有 Tulip 应用程序的创建、编辑、管理和分析都在这里进行。该工厂包括 PostgreSQL，用于存储应用程序完成后生成的所有数据，以及 MongoDB 数据库，用于提供 Tulip 应用程序中的内容。 (2) Tulip 连接器主机 连接器主机使 Tulip 能够与数据...

目的 Tulip 的许多美国客户对信息安全有严格的要求，这些要求超出了一般云 Tulip 账户提供的保证范围。 对于这些客户，我们提供 AWS GovCloud 部署选项。 该部署选项介于一般云 Tulip 部署和内部部署 Tulip 之间。Tulip GovCloud 部署选项允许 Tulip 根据需要管理、监控和扩展您的资源，就像在一般云部署中一样，但增加了 AWS GovCloud 基础设施认证的保证。 用他们的话说 AWS GovCloud (US) 是独立的 ...

目的 郁金香播放器使用 Windows 主机的网络设置。如果需要通过代理服务器路由郁金香播放器，应按照以下步骤操作。 确保播放器已关闭 打开 Windows 设置。 单击网络和 Internet。出现网络和 Internet 相关设置列表。 单击代理。出现可用代理设置列表。 单击 "使用代理服务器"。 6.输入地址和端口。 7.单击 "保存"。 8.关闭设置。 9.打开郁金香播放器。 10.代理登录模式将弹出。 11.输入...

目的 了解如何利用内部部署连接器主机进行集成。 先决条件 要了解 Tulip 中的连接器主机，请先阅读 本文 概述 本文旨在作为 Tulip 中预置连接器主机 (OPCH) 的参考点。连接器主机是一种服务，用于促进 Tulip 与外部网络服务、数据库和 OPC UA 服务器的连接。所有 Tulip 实例默认都有一个云连接器主机。 在确定内部部署连接器主机是否适合正确的架构时，需要考虑以下几个因素。 内部部署连接器主机的主要考虑因素 内部部署连接器主机的...

Tulip 的设计对信息技术的要求极低。最简单的描述是：只要能访问网络，就能访问 Tulip。本文其余部分面向具有信息技术（IT）背景的个人，介绍访问 Tulip 所需的特定防火墙设置。 带宽要求 Tulip 是一种多功能工具，可用于各种 不同的使用情况 。因此，确切的带宽要求将根据您的用途而有所不同。 一般来说，Tulip 所需的带宽并不比浏览网页的普通电脑多；但是，根据应用程序的复杂性或大量使用的环境，可能需要额外的带宽。您可以在分阶段部署过程中监控和调整带宽。 连接的稳定...

郁金香 W-9 表格 可在下方下载 PDF 版本的郁金香 W-9 表格。

目的 了解 Tulip 的一般安全政策。 安全是 Tulip 软件、运营、基础设施和流程的核心。我们在安全、加密和威胁管理方面采用工业标准的最佳实践。 基础设施 Tulip 的云在亚马逊网络服务或微软 Azure 上运行，具体取决于地区可用性和部署过程中的选择。两者都提供一流的数据中心和基础设施安全性。对于 AWS，Tulip 服务器位于 AWS 虚拟私有云中，受安全组防火墙保护。管理访问受短期访问密钥和 IP 白名单的保护。所有 Tulip AWS 账户和其他云账户都受到...