運維為何如此復雜？

監控運維工具眾多，Prometheus、Ansible、堡壘機。..。..多到常常找不到運維入口（我又一次迷路在運維平臺入口的叢林。..。..）

緊急安全漏洞發布后常常伴隨著運維主機排查之漫漫長路，涉及？不涉及？千萬臺主機一一排查讓運維人崩潰到天亮 /（ㄒoㄒ）/~~

系統性能波動，磁盤寫入變慢、網絡報文延時、內存碎片嚴重，這些謎一般的問題如何快速定位（天書學習中。..。..） /（ㄒoㄒ）/~~

統信方案

運維人，您的難題，有幄（由我）來解！統信有幄，助您運籌帷幄之中，決勝千里之外。

讓您人在“屋”（辦公室）中坐，

機在“房”（機房）中跑。

統信有幄，盡在掌握！

產品介紹

統信有幄是統信自主研發的，面向大規模服務器操作系統或云平臺部署場景的一個運維管理平臺，集主機管控、系統監控、異常診斷、日志審計、安全增強等功能于一體，可幫助運維人員掌握系統資源的實時運行狀況，滿足線上問題分析診斷、資源和異常事件監控、CVE補丁推送等數據中心監控與管理需求。

產品架構

統信有幄產品架構分為五層，數據采集、數據存儲、數據處理、數據分發和數據展示。

統信有幄秉持本地數據本地存儲原則，保障客戶數據安全。

產品功能

六大重要功能1主機管理

提供主機批量接入、遠程登錄、狀態管理等功能

2配置管理（敬請期待。..。..）

提供主機配置下發、自定義時間下發管理

3全局監控

提供系統資源監控，如CPU、內存、磁盤與網絡監控

4診斷分析

提供系統配置、內存碎片、網絡延時等系統健康度關鍵信息診斷功能

5安全增強

提供主機CVE漏洞自動掃描、一鍵修復等功能

6大盤看板（敬請期待。..。..）

提供集群資源看板，滿足可視化管理需要

人無我有

IO時延診斷

提供磁盤IO讀寫時延診斷能力，通過定義IO流全生命周期，繪制IO流階段耗時可視圖，使得IO延時問題更易定位。

IO寫入流全生命周期定義

內核IO通用塊層軟件處理流程

內核磁盤驅動軟件處理流程

磁盤寫入流程

內核IO消亡流程

網絡時延診斷

提供網絡報文時延診斷能力，支持常用網絡協議（TCP、UDP與ICMP），跟蹤報文丟包率，繪制報文流經圖，展示網絡實時吞吐趨勢圖等。

漏洞管理

提供安全管理能力，對接統信漏洞響應中心，支持對接第三方漏洞數據庫，支持批量漏洞修復，支持查看歷史修復記錄，支持按照CVE漏洞等級過濾等。

人有我優

更細粒度監控

為滿足客戶對業務安全與連續性要求更高的需要，提供了全局監控功能，如資源使用情況監控、異常事件監控、安全監控與已知問題監控等。

為解決操作系統運維覆蓋知識面廣、運維人員門檻高的難題，提供了細粒度監控，如軟中斷監控、硬中斷監控、內存泄露監控、內存碎片監控、進程狀態監控、宕機事件監控、驅動異常監控等。

更簡單易用

為解決運維壓力大、簡化配置變更方式，提供批量配置下發功能，用戶既可以通過勾選形式修改常用配置，如主機名稱、主機服務、軟件倉庫源配置等，又可以通過模版形式修改高級配置，如服務啟停、內核配置變更等。

產品亮點

模塊化

積木式、模塊化設計，功能按需定制

智能化

監測系統運行狀態，預測系統發展趨勢

統一管控

統一運維監控入口，統一權限管控

安全可控

一鍵式批量CVE漏洞修復，更安全、更可靠

應用場景

數據中心

幫助數據中心實現高效、綠色、安全發展，助力企業決勝智能時代！

使用WEB接口管理物理機和虛擬機

Agent端自動部署

支持資源監控、故障診斷、日志審計與安全管理

行業解決方案

電信行業行業概況

電信行業作為八大關鍵行業之一，在逐步實現基礎設施信創轉型后，面臨著系統運維管理難題。

電信行業需要完成深度信創轉型升級，如系統運維管理軟件替換。

行業挑戰

納管對象多樣：電信行業納管的主機不但包括虛擬機，還包括物理機。

承載負荷大：電信行業擁有十幾萬臺服務器操作系統需要管理，CVE漏洞修復及系統資源監控并發負載大。

解決方案

統信有幄具備萬臺主機并發管理容量，支持物理機與虛擬機納管，對于系統資源，如CPU、內存、網絡等，提供實時監控能力。

具備微服務架構、容器化部署特點，使用統信有幄可以為用戶提供輕量化部署能力。

行業成果

提供WEB運維界面，無需運維人員重新學習和適應。

經測試資源占比不足5%。

提供系統健康診斷、IO延時診斷、網絡診斷能力。

交通行業行業概況

交通行業隨著信創領域的發展，系統運維需求逐步增加。

交通行業通常使用多達六種運維監控平臺，造成賬戶林立、管理困難。

行業挑戰

領域廣：涉及主機管理、資源監控、故障診斷、安全加固等多領域。

規模大：需要納管千臺主機。

兼容性要求高：需要支持第三方軟件。

解決方案

統信有幄具備萬臺主機并發管理容量，支持物理機與虛擬機納管，對于系統資源，提供實時監控能力；對于CVE漏洞，提供實時掃描修復能力。

對接第三方軟件，提供給客戶統一的運維管理界面。

行業成果

提供WEB運維界面，無需運維人員重新學習和適應。

提供系統CVE漏洞修復能力。

對接第三方軟件，提供統一運維界面。