以下為演講實錄。

廣東艾科智泊科技股份有限公司董事長潘慶

各位領導，各位嘉賓，大家下午好。

非常高興有機會在中國智慧停車的集散地——深圳來給大家分享我們這幾年在智慧停車平臺建設方面的一些心得和體會。

下面我講三個方面，首先是簡單介紹一下，我覺得在非顯性的地方介紹一下我們的停車平臺。

一、公司簡介

艾科智泊在智能停車行業從2003年，從車位引導開始切入智能停車行業的。就出入口的領域是2015年，涉及到軟件平臺的開發是2016年開始，也就是說我們是這個行業的新玩者。2013年中信投資了我們，現在我們是智慧停車1.0的供應商，目前在佛山有超過500個項目運行，全國超過1500個。佛山的商業停車場應該有80%左右都在我們的系統里運行。和早期的互聯網停車企業的全國工程量來看，我們是立足于一城一地，做深做實，所以我們今天還站在這里。

企業的能力，和比較多的傳統硬件供應商不同，我們的起步是以軟件平臺為目標的。所以我們現在通過了CMMI3認證，目前正在進行的ISO27000，就是信息系統安全的認證，因為我們要做平臺，平臺里面涉及到大量的數據和用戶隱私，這些隱私要怎么保障，不能僅僅靠技術，還需要有系統和體系來保證。ISO27000是信息系統的運維保障體系。現在我們的產品是通過了等保三級認證，叫做信息系統安全等級保護三級認證，這是公安部的認證。

下面有幾個標志性的項目，因為我們在市場宣傳方面比較低調，現在我們剛完成的白云機場1萬多個車位，超過150多個出入口，早期的深圳北站、天安云谷，還有目前在建設的深圳新會展中心，超過一萬多個車位。

二、平臺介紹

下面介紹一下我們的平臺走到今天，在研發和市場運用上有哪些新的體會？

建設這樣一個平臺，首先是給用戶提供一個具有使用價值的東西。我以一輛車來舉例說明，用戶要求這輛車要能跑，有空調，有音響，它的基本功能是用戶推動我們實現的，如果不能實現，這個車就賣不出去，用戶就不會用，這就叫做顯性的需求。

圍繞這個顯性需求，還有很多圍繞這輛車的服務，需要有4S店，進行保養、運維，需要加油站為這輛車進行服務，需要汽車美容。

平臺也是一樣，除了滿足用戶的功能之外，這個平臺和普通的互聯網，純APP的生態不一樣，涉及到硬件、網絡，每分鐘都有資金的流入、流出，所以系統保障體系非常重要。所以我們要把很多隱性的工作設計規劃進去。

我們系統最下面是出入口系統、引導系統、路邊停車，各類底層的現場化系統；中間是數據中心，上面是各類應用，針對車主的、政府的、集團化管理的。

我要重點講的是運維保障體系，怎么樣保障整個系統的有效穩定可靠的運行。在整個基礎系統里面，最新推出來的SAAS服務，可以讓所有的停車場不需要電腦，裝上道閘就可以工作，和普通傳統的停車場系統相比，它有大量的優點。這兩套系統各有所使用的應用場景，有些就需要簡單、省事、穩定、可靠；有些需要功能強大，所以不是說一套系統能夠滿足的。運營管理是對整個平臺進行授權和運維管理的。因為這個平臺是開放的，可進行多級授權的系統，所以后臺有授權管理模塊。

目前我們這個平臺的技術是采用微服務的架構，并不是說一開始就是這樣的架構。早期是比較簡單的平臺系統，幾十個、上百個停車場系統在上面運行是可行的。但是隨著項目接入量的增多，為了體現和保障出入的流暢性，原有系統已經不能滿足日益發展的業務需求。所以我們去年把整個平臺的技術架構進行了重構，現在變成了微服務的架構，對各類服務進行解耦，每個點可以進行多點的部署，實現云停車的穩定、可靠，完成對用戶的服務過程。

由于這個平臺的技術、功能是不斷升級，是經常性的升級，在大量的停車場24小時不間斷運行的情況下，每次升級都是一次心驚肉跳的不眠之夜，為了解決這個問題，在微服務的基礎上，我們也實現了灰度發布的過程。也就是說當新版本發布的時候，可以對某一個停車場進行定向的、單獨發布。一個停車場運行三天，運行一周沒有問題后，我們再升級10個，再把全平臺上千個停車場進行升級，這樣保證用戶使用的連貫性和穩定性。對移動應用的升級，就是對不同的用戶進行人群劃分，來進行灰度體驗，保證用戶體驗的穩定性和連貫性。

三、平臺的主要特點

有一部分是用戶體驗不到的，開車、交付，是無感體驗。我們要做平臺，所謂的平臺就需要有大量的用戶來應用，不同的用戶一定會有不同的需求，如何滿足所有用戶的需求呢？我們就要有很好的開放性。在我們的整個系統里，從三個層次對外進行了開放：設備層、系統級、平臺級。

設備層，比如說大慶石化的安全要求非常高，所以的業務由他們控制，我們只提供一個最基礎的設備層。不同層次的開放滿足不同層次的用戶需求，這樣我的系統可以和各類用戶的ERP系統、CRM系統進行無縫對接。

軟件上有一個開放的平臺接口功能，目前有200多個接口對外開放的，對于一些個性化的應用，和每個單位獨特的應用，他不需要跟我的業務進行緊密的耦合，只需要通過這個接口進行對接，可以有一套獨立的服務。比如說我要做一個公車管理派車服務，可以做一個小程序跟這個對接。怎么對接呢？我們開發的服務里，所有協議是對外開放的，包括測試框架在這里也是對外開放的，不需要我跟大家進行對接，只要有一些基礎的開發能力，就能夠把自己的應用和停車管理融合在一起，打造自己的應用服務。

這是我們平臺上的一個SaaS服務，是2018年推出來的，到現在有200個項目在跑。它的優勢就在于停車場不需要電腦，也不需要掌上電腦，可以通過手機收費，設備的調試、維護都是通過手機的客戶端來完成的。

重點介紹一下我們這個平臺在安全性方面所做的工作。

首先是運維保障，所有的設備、網絡系統能夠穩定可靠的運營，上千個項目，數千個項目在運行，每臺設備、每一個網絡出了問題，能不能進行實時的監控，這是非常重要的。

目前我們的運維監控，從阿里云平臺基礎能力的監控，也就是阿里給我們提供的這些基本服務，就像水電氣，他把基礎的能力提供給你，但是他對我們的停車業務是不干預的。云端的基礎監控功能，阿里會提供相應的工具給我們，但是我們也需要監控。

業務系統全鏈路及日志監控，這是阿里不干預的，這就需要我們自己對全業務鏈路進行監控。這個監控不是靠人，是靠程序，是靠軟件對業務邏輯來進行判斷的。

車場管理系統，也就是說收費管理軟件運行是否正常，是被我的平臺監控的。整個網絡監控是一個獨立的系統，任何一個停車場網絡有故障，我們的工作人員是可以收到一個推送的通知。

智能硬件的故障監控，現在可以做到在公司總部對全國任何一臺設備進行服務。

剛才講的是我們的平臺是一個微服務架構的平臺，每一個服務是要被監控起來的，有問題就要立即處理。基礎監控，應用監控，業務鏈路等等，從車進場，領優惠券，繳費，出場等等是一整個閉環，最后出不了場一定是中間某一個環節出了問題，出問題能不能快速定位，需要對它的日志進行快速的解讀和分析。

遠程監控系統是我們自己打造的，對于每一臺設備的工作狀態進行監控的系統。這樣的話，我們的服務人員可以在家里、在公司對全國的項目進行實時的、及時的服務。

對阿里云的基礎監控，包括購買的服務負載夠不夠，需不需要彈性的擴充，站點的可用性等等。

這一塊是和智能停車業務密切相關的，全鏈路的業務監控和日志監控，由于我們的日志是分布在各個服務里面的，當你去查的時候，你要到處找他在哪個日志里發生了什么問題，現在我們可以自動化的提取出來，合并在一起，能夠快速定位，快速解決問題。

目前對我們來說，全國所有的停車場相當于是一個局域網，他們沒有固定的IP，只要上公網，我們已經打造成了一個局域網，我們可以隨時監控。集中式的遠程管理，自定義的批處理服務。

網絡監控，我們對網絡的通斷，擁堵、堵塞，網絡質量，因為我們是雙網，有線和無線同時工作，不是一主一備，當某一條鏈路出現了故障的時候，其實用戶是無感的。除非是兩條鏈路同時斷掉，就會影響用戶的使用。我們的網絡監控系統會自動的生成一個網絡質量報告給大家，比如說我們在某個景區拉光纖，太遠了，能不能用4G？我們把這個放進去幾天，會自動的生成一個網絡質量報告，你要么找運營商優化信號，或者是可以直接使用4G，能夠實現這個功能。

智能硬件，由于我們的硬件底層自我研發的，所以在整個監控的過程中，我們底層的程序也是配合質量系統的監控，做了很多配套的工作。

遠程運維的菜單還是比較多的，目前每周都在更新迭代新的功能和新的服務。我經常跟我的同行和朋友說，每過三個月來，會讓你看到不一樣的東西。包括出入口系統的運維，目前我們在深圳新的會展中心做的引導系統，我提出的目標是所有的調試是在佛山完成的，不需要到現場進行調試。

我們對所有的停車項目有時間自動同步機制，因為以前運行的時候會發現電腦的時間和網絡的時間，運行一段時間之后就有一兩分鐘的誤差，這個就會造成大家報表的差異，因為時間不一樣。為了解決這個問題，我們就制定了一個時間，整個智能停車網絡的時間每天晚上自動同步，目前停車上所有電腦的時間應該是在1秒以內。

系統性異變監控機制，系統用得越來越慢、越來越慢是什么問題？我們對整個系統，每一輛車進出停車場的響應速度是有監控的，某某車在某個停車場的進場時間是50毫秒還是200毫秒，還是500毫秒。由于停車場的復雜度不一樣，配置不一樣，多位多車，或者是VIP類型很多，可能有些500毫秒，可能有些是300毫秒正常，有些50毫秒是正常，異變的時候系統一定有問題，這個時候我們就會進行監控和告警。

實現靜默升級，由于智能停車的云端管理是為了更好的適應各種不斷發生的用戶體驗，因此它可能會經常性的需要進行升級和管理。我們實現了所有設備的靜默升級，不需要重新啟動一次，就能夠升級到最新版本。

下面再講一下信息安全：

● 產品本身通過了公安部的等保三級認證，一般白云機場的要求是等保二級，最高是五級；

● 企業本身通過了很多信息安全的體系認證；

● 在智能停車系統里面，信息安全的薄弱環節。

如果大家有印象的話，去年早些時候在美國爆出來中國的海康大華這些攝象頭的弱密碼，造成了信息泄露，很多監控探頭的圖像向公眾暴露了，大家應該是有印象的。我們現在在停車行業用到的攝像槍，全國主流的就十家、八家，大家的初始密碼基本上是全國人民都知道的，壞人知道了是可以用來做壞事的，通過這個槍實際上是可以進入到咱們的網絡系統的，就可以做他想干的事情。因為你的門打開了，人家進來逛一圈又走了是很正常的。

我們剛才說了實現了平臺化的遠程運維，一個人可以管一百個、兩百個停車場，進行中央服務，它是優勢。但是劣勢是什么？可以在家里服務，也可以在家里搞破壞。當人員變動，或者是離職的時候怎么辦？我們通過一個批處理文件，只需要一個命令就可以把這一個人所有項目的密碼全部改掉，避免了人為的漏洞，這是我們已經實現的功能。

剛才講了攝像槍的弱密碼功能，我們現在實現的機制，是由我的整個運維管理后臺對所有的攝像槍的密碼，每周定時隨機更換，這個密碼是隨機的，我們的服務人員是看不見的。如果需要維護怎么辦？必須從我的中央入口進去，你就可以進入這個槍里面進行維護，進行調試，你不需要知道密碼。但是你從我的中央入口進來的一舉一動，在我這里都是留下記錄的，這防范了一些初級漏洞。

但是還有很多工作要做，涉及的面也很多，說不定明年還會有很多新的東西給大家介紹，今天我就講這么多，謝謝大家。