Branch

CRL列表

纳管下发配置

检查证书是否被撤销（过期等）

进入预订单数据表，等待人工触发下发

子订单A：云商接入点A

标记据单状态为：据单

将订单请求拆分成两个订单：无接入点订单ADD有接入点订单MODIFY

提交企业信息申请数字签名

判断是否据单状态为：据单

服务

一站式

链路到期disable

导入云商预连接链路

作为一个订单单独流转

链路到期删除

增加接入点订单

下订单

下发云联网

链路到期提醒

office接入点B

N

中台

有接入点订单MODIFY进订单缓冲数据表

是否为当前服务定一个订单

CA的公钥CA的私钥

CA公钥

服务1

云商变更Qos不更改线路带宽

导入PE资源信息

子订单B：office接入点B

服务到期删除

Y

订单可以自动下发

分单

下单

核查审批

无接入点订单ADD进订单缓冲数据表无接入点订单ADD下发

下配置

链路1开始时间结束时间计费周期时长

A能力

A

创建中继电路号

office变更Qos纳管不更改本地线路带宽

A的私钥A的公钥CA的数字签名

自动下发MODIFY订单作为一个订单单独流转

云联网

云商接入点A

创建服务订单

office变更Qos非纳管更改或者不更改线路带宽纳管更改本地线路带宽

Qos变更单

验证企业A的公钥：1. 使用CA公钥解析CA的数字签名。 2. 请求CA机构查看证书有效期3. 对企业A的公钥信息生成128位摘要，匹配CA的数字签名明文。 证明企业A的公钥后，使用企业A的公钥：1. 使用企业A的公钥解析企业A的数字签名。2. 基于被传输数据生成128摘要，匹配企业A的数字签名明文。

CA

被传输数据的数字签名（企业A私钥加密后的）被传输信息

链路1

安装操作系统后，系统中默认会有很多国际上受信任的证书颁发机构的CA公钥，机构访问地址

服务到期提醒

CA的数字签名企业A公钥

报竣工

子订单C：office接入点C

创建office接入点

资源核查

到订单缓冲数据表获取该服务相关订单

颁发数字证书

下发成功

链路2

CA颁发的企业A数字证书

请求连接

开始时间：startTime结束时间:stopTime计费周期:duration时长:frequency

B

纳管，下发配置

* 检查新增VPN后VPN总数是否超出该企业所允许的最大VPN数量* 办公接入点路由类型为bgp时候，所选择的接入区域的bgp as值不能为空。* 对云商接入点，除AWS外，检查手动分配的PE/CE互联IP地址* 检查office线路带宽应该大于接入区域带宽* 弹性qos变更时候，检查office线路带宽应该大于该用户该服务下该接入点下所有弹性qos带宽的和加上本地接入区域带宽。* 创建VPN（根据企业英文缩写添加-和数字），全局唯一。 * 检查云商接入点，选择使用的vpc是否已经在服务点或者未结束的订单里面被使用过了 。* 检查带宽和分配CE端口

服务到期disable

人工触发

vpn创建失败，无法增加接入带你，拒绝接收该服务新订单