运维人！「统信有幄」助您决胜千里

客户难题

运维为何如此复杂？

• 监控运维工具众多，Prometheus、Ansible、堡垒机......多到常常找不到运维入口（我又一次迷路在运维平台入口的丛林......）

  
  

• 紧急安全漏洞发布后常常伴随着运维主机排查之漫漫长路，涉及？不涉及？千万台主机一一排查让运维人崩溃到天亮 /(ㄒoㄒ)/~~

  
  

• 系统性能波动，磁盘写入变慢、网络报文延时、内存碎片严重，这些谜一般的问题如何快速定位（天书学习中......） /(ㄒoㄒ)/~~

统信方案

运维人，您的难题，有幄（由我）来解！统信有幄，助您运筹帷幄之中，决胜千里之外。

让您人在“屋”（办公室）中坐，

机在“房”（机房）中跑。

统信有幄，尽在掌握！

产品介绍

统信有幄是统信自主研发的，面向大规模服务器操作系统或云平台部署场景的一个运维管理平台，集主机管控、系统监控、异常诊断、日志审计、安全增强等功能于一体，可帮助运维人员掌握系统资源的实时运行状况，满足线上问题分析诊断、资源和异常事件监控、CVE补丁推送等数据中心监控与管理需求。

产品架构

统信有幄产品架构分为五层，数据采集、数据存储、数据处理、数据分发和数据展示。

统信有幄秉持本地数据本地存储原则，保障客户数据安全。

产品功能

提供主机批量接入、远程登录、状态管理等功能

提供主机配置下发、自定义时间下发管理

提供系统资源监控，如CPU、内存、磁盘与网络监控

提供系统配置、内存碎片、网络延时等系统健康度关键信息诊断功能

提供主机CVE漏洞自动扫描、一键修复等功能

提供集群资源看板，满足可视化管理需要

人无我有

提供磁盘IO读写时延诊断能力，通过定义IO流全生命周期，绘制IO流阶段耗时可视图，使得IO延时问题更易定位。

IO写入流全生命周期定义

• 内核IO通用块层软件处理流程

• 内核磁盘驱动软件处理流程

• 磁盘写入流程

• 内核IO消亡流程

提供网络报文时延诊断能力，支持常用网络协议（TCP、UDP与ICMP），跟踪报文丢包率，绘制报文流经图，展示网络实时吞吐趋势图等。

提供安全管理能力，对接统信漏洞响应中心，支持对接第三方漏洞数据库，支持批量漏洞修复，支持查看历史修复记录，支持按照CVE漏洞等级过滤等。

人有我优

为满足客户对业务安全与连续性要求更高的需要，提供了全局监控功能，如资源使用情况监控、异常事件监控、安全监控与已知问题监控等。

为解决操作系统运维覆盖知识面广、运维人员门槛高的难题，提供了细粒度监控，如软中断监控、硬中断监控、内存泄露监控、内存碎片监控、进程状态监控、宕机事件监控、驱动异常监控等。

为解决运维压力大、简化配置变更方式，提供批量配置下发功能，用户既可以通过勾选形式修改常用配置，如主机名称、主机服务、软件仓库源配置等，又可以通过模版形式修改高级配置，如服务启停、内核配置变更等。

产品亮点

• 模块化

  积木式、模块化设计，功能按需定制

  
  

• 智能化

  监测系统运行状态，预测系统发展趋势

  
  

• 统一管控

  统一运维监控入口，统一权限管控

  
  

• 安全可控

  一键式批量CVE漏洞修复，更安全、更可靠

应用场景

帮助数据中心实现高效、绿色、安全发展，助力企业决胜智能时代！

• 使用WEB接口管理物理机和虚拟机

• Agent端自动部署

• 支持资源监控、故障诊断、日志审计与安全管理

行业解决方案

• 电信行业作为八大关键行业之一，在逐步实现基础设施信创转型后，面临着系统运维管理难题。

• 电信行业需要完成深度信创转型升级，如系统运维管理软件替换。

• 纳管对象多样：电信行业纳管的主机不但包括虚拟机，还包括物理机。 

• 承载负荷大：电信行业拥有十几万台服务器操作系统需要管理，CVE漏洞修复及系统资源监控并发负载大。

• 统信有幄具备万台主机并发管理容量，支持物理机与虚拟机纳管，对于系统资源，如CPU、内存、网络等，提供实时监控能力。 

• 具备微服务架构、容器化部署特点，使用统信有幄可以为用户提供轻量化部署能力。

• 提供WEB运维界面，无需运维人员重新学习和适应。

• 经测试资源占比不足5%。

• 提供系统健康诊断、IO延时诊断、网络诊断能力。

• 交通行业随着信创领域的发展，系统运维需求逐步增加。

• 交通行业通常使用多达六种运维监控平台，造成账户林立、管理困难。

• 领域广：涉及主机管理、资源监控、故障诊断、安全加固等多领域。 

• 规模大：需要纳管千台主机。

• 兼容性要求高：需要支持第三方软件。

• 统信有幄具备万台主机并发管理容量，支持物理机与虚拟机纳管，对于系统资源，提供实时监控能力；对于CVE漏洞，提供实时扫描修复能力。

• 对接第三方软件，提供给客户统一的运维管理界面。
  

• 提供WEB运维界面，无需运维人员重新学习和适应。

• 提供系统CVE漏洞修复能力。

• 对接第三方软件，提供统一运维界面。