统信有幄产品可满足线上问题分析诊断、保障客户数据安全

运维为何如此复杂？

监控运维工具众多，Prometheus、Ansible、堡垒机。..。..多到常常找不到运维入口（我又一次迷路在运维平台入口的丛林。..。..）

紧急安全漏洞发布后常常伴随着运维主机排查之漫漫长路，涉及？不涉及？千万台主机一一排查让运维人崩溃到天亮 /（ㄒoㄒ）/~~

系统性能波动，磁盘写入变慢、网络报文延时、内存碎片严重，这些谜一般的问题如何快速定位（天书学习中。..。..） /（ㄒoㄒ）/~~

统信方案

运维人，您的难题，有幄（由我）来解！统信有幄，助您运筹帷幄之中，决胜千里之外。

让您人在“屋”（办公室）中坐，

机在“房”（机房）中跑。

统信有幄，尽在掌握！

产品介绍

统信有幄是统信自主研发的，面向大规模服务器操作系统或云平台部署场景的一个运维管理平台，集主机管控、系统监控、异常诊断、日志审计、安全增强等功能于一体，可帮助运维人员掌握系统资源的实时运行状况，满足线上问题分析诊断、资源和异常事件监控、CVE补丁推送等数据中心监控与管理需求。

产品架构

统信有幄产品架构分为五层，数据采集、数据存储、数据处理、数据分发和数据展示。

统信有幄秉持本地数据本地存储原则，保障客户数据安全。

产品功能

六大重要功能1主机管理

提供主机批量接入、远程登录、状态管理等功能

2配置管理（敬请期待。..。..）

提供主机配置下发、自定义时间下发管理

3全局监控

提供系统资源监控，如CPU、内存、磁盘与网络监控

4诊断分析

提供系统配置、内存碎片、网络延时等系统健康度关键信息诊断功能

5安全增强

提供主机CVE漏洞自动扫描、一键修复等功能

6大盘看板（敬请期待。..。..）

提供集群资源看板，满足可视化管理需要

人无我有

IO时延诊断

提供磁盘IO读写时延诊断能力，通过定义IO流全生命周期，绘制IO流阶段耗时可视图，使得IO延时问题更易定位。

IO写入流全生命周期定义

内核IO通用块层软件处理流程

内核磁盘驱动软件处理流程

磁盘写入流程

内核IO消亡流程

网络时延诊断

提供网络报文时延诊断能力，支持常用网络协议（TCP、UDP与ICMP），跟踪报文丢包率，绘制报文流经图，展示网络实时吞吐趋势图等。

漏洞管理

提供安全管理能力，对接统信漏洞响应中心，支持对接第三方漏洞数据库，支持批量漏洞修复，支持查看历史修复记录，支持按照CVE漏洞等级过滤等。

人有我优

更细粒度监控

为满足客户对业务安全与连续性要求更高的需要，提供了全局监控功能，如资源使用情况监控、异常事件监控、安全监控与已知问题监控等。

为解决操作系统运维覆盖知识面广、运维人员门槛高的难题，提供了细粒度监控，如软中断监控、硬中断监控、内存泄露监控、内存碎片监控、进程状态监控、宕机事件监控、驱动异常监控等。

更简单易用

为解决运维压力大、简化配置变更方式，提供批量配置下发功能，用户既可以通过勾选形式修改常用配置，如主机名称、主机服务、软件仓库源配置等，又可以通过模版形式修改高级配置，如服务启停、内核配置变更等。

产品亮点

模块化

积木式、模块化设计，功能按需定制

智能化

监测系统运行状态，预测系统发展趋势

统一管控

统一运维监控入口，统一权限管控

安全可控

一键式批量CVE漏洞修复，更安全、更可靠

应用场景

数据中心

帮助数据中心实现高效、绿色、安全发展，助力企业决胜智能时代！

使用WEB接口管理物理机和虚拟机

Agent端自动部署

支持资源监控、故障诊断、日志审计与安全管理

行业解决方案

电信行业行业概况

电信行业作为八大关键行业之一，在逐步实现基础设施信创转型后，面临着系统运维管理难题。

电信行业需要完成深度信创转型升级，如系统运维管理软件替换。

行业挑战

纳管对象多样：电信行业纳管的主机不但包括虚拟机，还包括物理机。

承载负荷大：电信行业拥有十几万台服务器操作系统需要管理，CVE漏洞修复及系统资源监控并发负载大。

解决方案

统信有幄具备万台主机并发管理容量，支持物理机与虚拟机纳管，对于系统资源，如CPU、内存、网络等，提供实时监控能力。

具备微服务架构、容器化部署特点，使用统信有幄可以为用户提供轻量化部署能力。

行业成果

提供WEB运维界面，无需运维人员重新学习和适应。

经测试资源占比不足5%。

提供系统健康诊断、IO延时诊断、网络诊断能力。

交通行业行业概况

交通行业随着信创领域的发展，系统运维需求逐步增加。

交通行业通常使用多达六种运维监控平台，造成账户林立、管理困难。

行业挑战

领域广：涉及主机管理、资源监控、故障诊断、安全加固等多领域。

规模大：需要纳管千台主机。

兼容性要求高：需要支持第三方软件。

解决方案

统信有幄具备万台主机并发管理容量，支持物理机与虚拟机纳管，对于系统资源，提供实时监控能力；对于CVE漏洞，提供实时扫描修复能力。

对接第三方软件，提供给客户统一的运维管理界面。

行业成果

提供WEB运维界面，无需运维人员重新学习和适应。

提供系统CVE漏洞修复能力。

对接第三方软件，提供统一运维界面。

　　审核编辑：彭菁