图班.浑仪是面向私有化环境的统一智能运维监控平台。把私有云平台、服务器主机、网络设备 收敛到一张资产视图，秒级采集、可靠告警；故障发生时由 AI 给出带证据链的根因分析与处置建议， 再由声明式编排在人工审批后代为执行——从看见到修复，真正闭环。
云平台、主机、网络设备各记一套，出事时对不上号。图班.浑仪用适配器插件化纳管，收敛为统一资产视图。
无效告警淹没关键信号。图班.浑仪内置规则引擎与收敛、抑制、聚合，让值班只看见该看见的告警。
图班.浑仪自动构建故障上下文，调用大模型输出带证据链的根因假设与处置建议，新人和专家站在同一起跑线。
复盘结论沉淀进知识库（RAG），下次故障 AI 先检索历史处置；高频动作固化成可复用的 Playbook，人走了流程还在。
从资产接入、采集告警、AI 分析，到拓扑定位、告警运营、自动化处置与基线巡检，一个平台讲完整个运维故事。
OpenStack、VMware vSphere、Kubernetes、ZStack、华为云 Stack 等云平台，物理机 / 虚机 / 容器节点，交换机 / 路由器 / 防火墙 / 负载均衡，全部收敛到一个资产视图；支持 Excel 批量导入导出、标签、机房 / 机架 / U 位与部门归属。服务器内置带外管理（Redfish/IPMI）：温度、风扇、电源、电源单元与磁盘健康自动巡检，SEL 硬件事件入库留痕，失联自动告警。数据按部门严格隔离，各部门只见本部门资产，管理员统揽全局。
新增资产时就地填写登录方式，保存即加密同步进主机凭据库，不必事后补录。Agent / SSH / SNMP / ICMP 四种采集方式自适应——用不到的字段不打扰；平台可一键生成 ed25519 密钥对，Agent 部署命令一条复制可用。凭据密文落库、永不回显。
ICMP / SNMP / Exporter / Simulator 适配器插件化采集，SNMP Trap、Syslog、Webhook 被动事件接入。自研轻量时序表配合 raw / 1m / 1h 三级降采样，单机零依赖即可承载中型规模。
可视化规则编辑带校验与试算预览，完整告警状态机（待确认 → 告警中 → 已认领 → 恢复），收敛、抑制、聚合三件套对抗告警风暴。值班室专属告警大屏适配墙面电视，1920×1080 任意屏幕等比不变形。
故障发生时自动构建上下文，调用大模型输出摘要、根因、证据、备选与影响分析，证据可点击跳转到对应图表。打开告警详情时还会自动做一次知识库混合检索，把历史相似告警的处理结论（Top 3）附在旁边——不用再翻群聊记录找「上次怎么修的」。多厂商 LLM Provider 统一抽象（DeepSeek / 通义 / 豆包 / 智谱 GLM / vLLM / Ollama），无密钥或超时由内置规则引擎自动兜底——纯内网也可用。
一页三视图：链路拓扑看依赖与异常路径，机房视图看位置分布，机柜视图按 U 位还原设备摆放。节点按状态着色，点击下钻、聚焦路径、异常链路高亮；企业版支持 LLDP / CDP 自动发现。内置诊断工具与采集器自监控，采不采得到，平台自己先知道。
用声明式规格描述运维动作，每个任务四段式：check 幂等跳过、apply 变更、verify 验证、rollback 失败逆序回滚——重复执行不会翻车。AI 可按需求描述生成规格，执行前先只读演练；内置主机纳管基线，新机器一条 Playbook 配到位。
内置 SSH 安全基线核查：禁止 root 直登、禁止空密码、/etc/shadow 权限、sshd_config.d 覆盖项，逐条给出通过 / 失败 / 采集异常——采不到计为异常，绝不默认合规。问题项生成修复动作，走审批后统一执行。确实无法自动修复的项（例如防病毒软件部署）会写明为什么必须人工处置，并可让 AI 结合主机系统与该项判定口径生成四段式方案：原因、可复制执行的步骤（按 openEuler / Debian 系区分）、与判定口径一致的验证方法、风险与注意事项。企业版覆盖 CIS / 等保技术要求条目。
日报 / 周报 / 月报自动聚合 KPI 环比与结论摘要，一键导出 HTML / Markdown / JSON（企业版支持 PDF）。知识库支持文档上传、解析切片与检索测试，复盘沉淀为组织记忆。
告警不光要发出去，还要发对人。静默窗口支持单次与周期重复，到点自动释放，不必记着手动恢复；登记计划维护后同源告警在窗口内自动抑制并标注原因；同源高频告警按阈值限流，风暴期只留一条汇总。值班排班按日历维护、总览页直接显示当前当班人，告警按排班自动路由到他自己的通知渠道；处置时自动检索知识库里的历史相似案例 Top3，上次怎么修的这次直接抄。
页面右下角的对话式入口，直接问「昨天有哪些主机 CPU 打满」「这条告警为什么触发」。助手用声明式工具调用真实查询资产、告警、指标与拓扑，结论附上下文和跳转链接，不编造数据；兼容 DeepSeek / 通义 / 豆包 / GLM 等模型的工具调用格式，换模型体验不变。查不到就说查不到，绝不伪造查询过程。
应用服务单独建账：业务地址（对外访问域名）与管理地址分开记录，新增时可直接下拉选择所属服务器——物理服务器、虚拟机、云主机（ECS）都能选，保存即建立「托管于」关系并出现在拓扑里，业务挂了，一眼看到它跑在哪台机器上。服务器与网络设备仍记管理地址，两类视角互不混淆。装上图班 Agent 的托管主机还能做本机拨测与进程监控：HTTP 检查与进程存活在主机侧原生执行，跨网段也能测，端口、URL、进程名等检查参数由主机清单自动代入，点选即填。
以下截图均来自图班.浑仪实际运行环境，点击可放大查看。
为值班室与指挥中心墙面电视而生：1920×1080 固定画布等比缩放，KPI、级别分布、24 小时趋势、实时告警流、资源 / 规则排行、最近恢复七大面板一屏铺开，紧急告警脉冲高亮，按 F 键即进浏览器全屏。
用表达式定义触发条件，保存前校验语法、试算可以先用当前数据看看会命中几台——写错的规则根本活不过保存。完整状态机与收敛、抑制、聚合策略，让值班台只出现值得抬头看的告警。
大模型不是唯一答案。图班.浑仪内置规则推理引擎覆盖 Top 高频故障模式，当 LLM 无密钥、超时或超额时自动接管，保证系统在纯内网、断网、零预算场景下依然可用——同时让每一次 AI 输出都有对照基线。
处置建议不该停在文档里。图班.浑仪把建议变成可执行的 Playbook：AI 按需求描述生成声明式规格，平台编译成脚本站内执行，风险分级走审批；提单时先跑一次只读演练，把「会改什么」提前摆到审批人面前。批准后平台代为执行，逐任务 verify，失败按逆序回滚且只回滚已变更的任务——自动化不等于放手。
用一句需求描述让 AI 生成任务清单，也可手写 YAML；check / apply / verify / rollback 四段齐全才能保存。
只读预演，逐任务判定「已达标 / 将变更」，不改系统任何状态；高风险的会先被标出来。
风险就高不就低，取 Playbook 与本次操作中更高的一档；高风险自动触发二次复核。执行全程留痕，结果回写事件与审计。
告警能力的上限不是「能不能发出来」，而是「该看的人有没有看到、不该看的时候有没有闭嘴」。图班.浑仪把告警当成一条运营流程来管：什么时候该静音、变更窗口怎么联动、风暴来了怎么收敛、今晚谁值班、这台机器上次出同样问题是怎么修的——都在一个页面里。
静默窗口可按单次区间或周期重复配置，到期自动释放，不靠人记着手动恢复。登记计划维护后，该资产的同源告警在窗口内自动抑制并标注「维护中」，恢复后汇总告知抑制了多少条——变更窗口不再刷屏。
同源告警在滚动窗口内超过阈值时只发首条，后续按计数聚合，冷却期结束再放行；阈值按规则单独设置，一条规则的收敛策略不影响其它规则，抑制记录可回溯，事后能查清哪条被压掉了。
值班排班按日历维护，首页直接显示当前当班人；规则绑定排班后，通知优先投递当班人的渠道，换人不用改规则。告警详情自动检索知识库历史相似案例 Top 3，处置结论直接复用。
单机零依赖起步，抽象层预留演进路径——从一台服务器到两千资产，无需推倒重来。
Adapter 每类对象一个适配器，厂商协议碎片化被隔离在适配器内，新增厂商不改内核，契约测试保证统一输出。
SQLite WAL + 多级降采样单机起步；Repository 抽象预留 PostgreSQL / TimescaleDB 迁移路径，批量事务扛高写入。
服务端单向推送走 HTTP，无需额外协议与代理改造，自带断线重连；事件标脏 + 轮询兜底，告警风暴也不打爆接口。
采集不阻塞 API，作业表承载重试与死信，任务按资源分片可水平扩展；监听器独立端口、限速去重防设备风暴。
OpenAI 兼容为主、特殊厂商 adapter 覆盖，DeepSeek / 通义 / 豆包 / vLLM / Ollama 一套接口全覆盖。
部门字典 + 5 种角色 × 36 项权限矩阵，全 API 按部门隔离资产，跨部门访问单条数据直接 403；通知渠道与数据备份收归管理员。忘记密码走邮箱一次性令牌（30 分钟、只存哈希），重置即吊销该账号全部会话；登录限流只计失败次数，NAT 共用出口不再误伤。出站守卫硬黑名单防 SSRF 与 DNS rebinding，审计日志、JWT 短令牌；凭据加密落库且密文不回显，编排与修复走编译期生成脚本。
社区版免费获客，企业版按资产档位订阅，OEM 定制版换牌与信创适配——升级只需换发 license，无需重装。
免费 · 无需授权即可使用
按资产档位年订阅
项目制报价
试用：企业版可签发 30 天全功能试用 license，到期自动降级回社区功能集，数据完整保留。
交付形态是容器镜像：镜像内只有编译产物与运行依赖。客户服务器执行一条命令，自动完成下载、完整性校验、载入镜像、数据库初始化、建管理员与启动，终端直接给出访问地址和初始口令。默认单机内网运行，数据落在本地 SQLite 单文件，备份就是拷一个文件。
# 客户服务器上执行，唯一一条命令
$ curl -fsSL \
http://112.126.72.86:18001/releases/1.7.1/install.sh \
| sudo bash
✔ 环境检查 Ubuntu 22.04 · Docker 29.1 · 磁盘 27G
✔ 完整性校验 SHA256 全部通过
✔ 镜像载入 argus:1.7.1
✔ 初始化 数据库迁移 + 管理员 + 随机密钥
✔ 健康检查 http://10.0.0.12:18080
# 升级：换成新版本号重跑，配置与数据保留
$ curl -fsSL \
http://112.126.72.86:18001/releases/1.7.1/install.sh \
| sudo bash
# 纯内网：交付包与 install.sh 放同目录
$ sudo bash install.sh --local
# 装完自检：健康状态与本机版本
$ curl -s http://127.0.0.1:18080/health图班.域符内网 DNS 管理平台 · 面向 BIND 的内网权威 DNS 管理平台——与统一智能监控平台一脉相承：一切变更可审批、可审计、可回滚。
区域内容不直接编辑：所有改动以变更单提交，经两名不同审批人复核后，平台渲染 zone 文件 → named-checkzone 语义校验 → 原子落盘 → rndc reload 下发隐藏主，从节点靠原生 AXFR/IXFR 同步。
无需预约，直接进入在线演示环境，用真实数据体验从告警到根因的完整闭环；也可以下载社区版在您自己的环境里跑起来。
演示账号：admin/密码：admin@123
商务合作：c-qian@cnzid.com
