运维人！「统信有幄」助您决胜千里
客户难题
运维为何如此复杂？
监控运维工具众多，Prometheus、Ansible、堡垒机......多到常常找不到运维入口（我又一次迷路在运维平台入口的丛林......）
紧急安全漏洞发布后常常伴随着运维主机排查之漫漫长路，涉及？不涉及？千万台主机一一排查让运维人崩溃到天亮 /(ㄒoㄒ)/~~
系统性能波动，磁盘写入变慢、网络报文延时、内存碎片严重，这些谜一般的问题如何快速定位（天书学习中......） /(ㄒoㄒ)/~~
统信方案
运维人，您的难题，有幄（由我）来解！统信有幄，助您运筹帷幄之中，决胜千里之外。
让您人在“屋”（办公室）中坐，
机在“房”（机房）中跑。
统信有幄，尽在掌握！
产品介绍
统信有幄是统信自主研发的，面向大规模服务器操作系统或云平台部署场景的一个运维管理平台，集主机管控、系统监控、异常诊断、日志审计、安全增强等功能于一体，可帮助运维人员掌握系统资源的实时运行状况，满足线上问题分析诊断、资源和异常事件监控、CVE补丁推送等数据中心监控与管理需求。
产品架构
统信有幄产品架构分为五层，数据采集、数据存储、数据处理、数据分发和数据展示。
统信有幄秉持本地数据本地存储原则，保障客户数据安全。
产品功能
提供主机批量接入、远程登录、状态管理等功能
2配置管理（敬请期待......）提供主机配置下发、自定义时间下发管理
3全局监控提供系统资源监控，如CPU、内存、磁盘与网络监控
4诊断分析提供系统配置、内存碎片、网络延时等系统健康度关键信息诊断功能
5安全增强提供主机CVE漏洞自动扫描、一键修复等功能
6大盘看板（敬请期待......）提供集群资源看板，满足可视化管理需要
人无我有
提供磁盘IO读写时延诊断能力，通过定义IO流全生命周期，绘制IO流阶段耗时可视图，使得IO延时问题更易定位。
IO写入流全生命周期定义
内核IO通用块层软件处理流程
内核磁盘驱动软件处理流程
磁盘写入流程
内核IO消亡流程
提供网络报文时延诊断能力，支持常用网络协议（TCP、UDP与ICMP），跟踪报文丢包率，绘制报文流经图，展示网络实时吞吐趋势图等。
漏洞管理
提供安全管理能力，对接统信漏洞响应中心，支持对接第三方漏洞数据库，支持批量漏洞修复，支持查看历史修复记录，支持按照CVE漏洞等级过滤等。
人有我优
为满足客户对业务安全与连续性要求更高的需要，提供了全局监控功能，如资源使用情况监控、异常事件监控、安全监控与已知问题监控等。
为解决操作系统运维覆盖知识面广、运维人员门槛高的难题，提供了细粒度监控，如软中断监控、硬中断监控、内存泄露监控、内存碎片监控、进程状态监控、宕机事件监控、驱动异常监控等。
为解决运维压力大、简化配置变更方式，提供批量配置下发功能，用户既可以通过勾选形式修改常用配置，如主机名称、主机服务、软件仓库源配置等，又可以通过模版形式修改高级配置，如服务启停、内核配置变更等。
产品亮点
模块化
积木式、模块化设计，功能按需定制
智能化
监测系统运行状态，预测系统发展趋势
统一管控
统一运维监控入口，统一权限管控
安全可控
一键式批量CVE漏洞修复，更安全、更可靠
应用场景
帮助数据中心实现高效、绿色、安全发展，助力企业决胜智能时代！
使用WEB接口管理物理机和虚拟机
Agent端自动部署
支持资源监控、故障诊断、日志审计与安全管理
行业解决方案
电信行业作为八大关键行业之一，在逐步实现基础设施信创转型后，面临着系统运维管理难题。
电信行业需要完成深度信创转型升级，如系统运维管理软件替换。
纳管对象多样：电信行业纳管的主机不但包括虚拟机，还包括物理机。
承载负荷大：电信行业拥有十几万台服务器操作系统需要管理，CVE漏洞修复及系统资源监控并发负载大。
统信有幄具备万台主机并发管理容量，支持物理机与虚拟机纳管，对于系统资源，如CPU、内存、网络等，提供实时监控能力。
具备微服务架构、容器化部署特点，使用统信有幄可以为用户提供轻量化部署能力。
提供WEB运维界面，无需运维人员重新学习和适应。
经测试资源占比不足5%。
提供系统健康诊断、IO延时诊断、网络诊断能力。
交通行业随着信创领域的发展，系统运维需求逐步增加。
交通行业通常使用多达六种运维监控平台，造成账户林立、管理困难。
领域广：涉及主机管理、资源监控、故障诊断、安全加固等多领域。
规模大：需要纳管千台主机。
兼容性要求高：需要支持第三方软件。
统信有幄具备万台主机并发管理容量，支持物理机与虚拟机纳管，对于系统资源，提供实时监控能力；对于CVE漏洞，提供实时扫描修复能力。
对接第三方软件，提供给客户统一的运维管理界面。
提供WEB运维界面，无需运维人员重新学习和适应。
提供系统CVE漏洞修复能力。
对接第三方软件，提供统一运维界面。
往期精彩回顾
2022-04-19
2022-03-30
2022-03-11