生产运行中 · 兰杰柯 IT 自研

让运维从
「被动救火」走向
「自动自愈」

ITOps 是面向企业基础设施的一体化运维自动化平台:以 CMDB 为底座,贯通监控、告警、自愈、发布、加固五大链路,把重复性运维工作交给平台和 AI Agent 自动完成。

30+
功能模块
127
API 接口全量实测通过
7 步
应用发布自动化流水线
11 项
安全基线自动扫描
alert → self-healing · LIVE
📡Prometheus 告警规则触发firing
▼
🔔Alertmanager 分组去重 → Webhook200ms
▼
🧠告警入库 · 指纹去重 · 严重度分级已关联 CMDB
▼
🤖AARS 自愈引擎匹配规则 · 沙箱预检执行中
▼
✅SSH 自动重启服务 · 告警自动关闭resolved
PRODUCT VIDEO

74 秒看懂 ITOps

从深夜告警困境到 AI 自动自愈,一支宣传片速览平台核心能力。

本视频部分画面由 AI 生成(画面右下角含生成标识),功能描述以平台实际能力为准。
CAPABILITIES

八大能力域,一个平台全覆盖

从资产纳管到故障自愈,从应用发布到安全合规,覆盖运维全生命周期。

🖥️

资源管理

服务器 / 网络设备 / CMDB 资产统一纳管,3D 机房可视化,SSH/Web 终端直连。

📊

监控告警

Prometheus 指标采集、仪表盘、告警规则与通知,监控组件一键部署到目标机。

🤖

自动化与 AI

脚本库批量执行、可视化工作流编排、AI Agent 智能巡检与故障自愈(AARS)。

🚀

应用发布

自研七步发布流水线:预检→制品→部署→软链切换→健康检查→自动回滚,全程留痕。

🛡️

安全与合规

11 项安全基线扫描评分、分级修复(高危二次确认)、sshd 配置自动回滚保护。

☸️

基础设施

Kubernetes / Docker 容器 / 数据库 / 虚拟机多形态基础设施统一管理。

🔍

智能分析

根因分析(RCA)、告警降噪与关联、趋势预测、成本分析、SLA 统计报表。

⚙️

平台管理

用户与角色权限、审计日志、备份策略、系统设置,自身也可被监控告警。

SELF-DEVELOPED

四大自研模块,生产环境实测验证

在开源基座上深度重构,以下能力由兰杰柯 IT 自主开发并在生产环境完成端到端验证。

自研 · 已接管生产

🚀 应用发布 app-deploy

类 Capistrano 的版本化发布体系,已接管公司绩效管理系统生产环境。

  • 七步流水线:预检 → 下载制品 → 解压 → 软链切换 → 启动 → 健康检查 → 收尾
  • 自动回滚:健康检查 60s 不达标自动切回旧版本,发布零事故
  • 实测数据:绩效系统切换全程 3 分钟,服务中断 < 5 秒,429 用户无感知
自研 · 评分 64→82

🛡️ 安全加固 hardening

服务器安全基线的「体检 + 治疗」一体化工具。

  • 11 项检查:单次 SSH 只读扫描,覆盖 SSH / 密码策略 / 防火墙 / 日志审计
  • 分级修复:安全项直接修,sshd 高危项强制二次确认 + 配置校验失败自动回滚
  • 可审计:修复前自动备份到 /var/backups,全程操作留痕
自研 · E2E 全通

📡 监控组件一键部署

把 Prometheus 全家桶的部署从「半天手工」变成「一次点击」。

  • prometheus-deploy:自动生成接入 metrics-sd 服务发现的配置,promtool 校验失败即回滚
  • alertmanager 部署:amtool 校验 + webhook 回传平台,告警闭环原生打通
  • 内置告警规则:实例下线 / 磁盘 85% / 内存 90% / 高负载开箱即用
自研 · 真实故障演练通过

🤖 告警自愈 AARS

从告警触发到故障修复的全自动闭环,真实演练:停掉 node_exporter → 平台自动重启恢复。

  • 指纹去重:已解决告警重报自动重开原工单,不再产生重复噪音
  • 自愈流水线:告警 → 规则匹配 → SSH 执行 → 结果回写 → 自动关闭
  • 可观测:每次自愈动作都有执行追踪与审计记录,人工可随时介入
ARCHITECTURE

技术架构

前后端分离 + 模块化设计,单服务器 Docker 即可完整运行。

🌐 Web 前端(React 18 + Vite + Tailwind)· 3D 机房大屏(three.js)· Web 终端 itops.labgic.vip/app · JWT 认证 · 中英双语 ⚙️ 后端 API(Node.js + Express + TypeScript,30 模块注册式架构) CMDB / 服务器终端 / 分组 告警流水线webhook / 指纹去重 AARS 自愈规则 / 执行追踪 app-deploy七步发布 / 回滚 hardening基线扫描 / 修复 installers + metrics-sdPrometheus 一键部署 🗄️ SQLite(WAL)· v001–v064 版本化迁移 配置 / 告警 / 审计 / 发布记录 🔌 外部集成:钉钉通知 · Prometheus · LLM Alertmanager webhook · SSH(ssh2) · Socket.IO 实时推送 🎯 被管目标机:SSH Agentless 纳管 · node_exporter 指标采集 · 应用 systemd 托管
SCENARIOS

它如何改变日常运维

半夜告警,无人值守

服务器进程宕机 → Prometheus 触发告警 → AARS 自动 SSH 重启服务 → 告警自动关闭。第二天上班只看到一条「已自愈」记录。

新服务器上架

CMDB 登记 → 一键部署 node_exporter + Prometheus 纳管 → 安全基线扫描评分 → 高危项一键修复,30 分钟完成全部初始化。

业务系统发版

上传制品 → 七步流水线自动部署 → 健康检查不达标自动回滚。绩效管理系统生产环境已用此方式接管,发版从「提心吊胆」变成「常规操作」。

安全合规检查

对全部服务器跑一遍 11 项基线扫描,分数、问题项、修复建议一屏呈现,修复全程留痕可审计。

批量运维操作

脚本库 + 工作流编排,把「逐台登录改配置」变成一次编排、批量执行、结果汇总。

故障复盘

根因分析(RCA)自动关联告警时间线与变更记录,复盘报告有据可查,同类故障沉淀为自愈规则。

ACCESS

访问入口

平台已在生产环境运行,欢迎体验。账号请联系 IT 部门开通。