集群概览 检测中
存储池容量 —
最近告警
AI全自动运维
实时 IOPS 曲线
实时 IO吞吐量曲线
延迟分布直方图
节点列表
国产硬件环境
- 服务器—
- CPU—
- 磁盘—
- 内存热缓存—
- 节点规模—
性能目标（实时）
- IOPS ≥ 100,000,000—
- IO吞吐量 ≥ 1 TB/s—
- 时延 < 0.01 ms—
- 节点全在线—
集群节点 —
Rank 映射 原生运维
Rank 是存储引擎实例。展示成员状态与 SCM/NVMe 健康；Rebuild 为 Pool 级恢复，单独列出。
Rebuild 是 Pool 级数据恢复进度，不属于 Rank 成员状态（Joined / Degraded / Draining / …）。
| Rank | 节点 | 主机 / IP | 状态 | SCM | NVMe | NUMA | 版本 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
节点生命周期运维
| 机架 | 节点 | 状态 | 维护 | Engine | 版本 |
|---|---|---|---|---|---|
| 加载中… | |||||
扩容增加节点 自动纳管
填写新节点 SSH 信息，系统将自动安装存储节点软件并加入集群。扩容受容量授权约束，超出授权上限将无法添加。
滚动升级
批量配置下发
集群配置导出
导出当前集群配置 JSON，用于备份或跨集群迁移。
| 服务 | 状态 | 实例数 | 备注 |
|---|---|---|---|
| 加载中… | |||
| 名称 | 容量 | 已用 | 利用率 | Object Class | Fault Domain | 分层 | QoS | 状态 | 操作 |
|---|---|---|---|---|---|---|---|---|---|
| 加载中… | |||||||||
小更新留在快层，大块稳定数据迁到容量层，同一时刻只迁一份，中断后从日志接着做。3 副本或 2+2 纠删码在丢掉 1 个节点或 2 块盘后仍能读回。NFS 与 S3 使用这个池的同一 POSIX 目录。静态加密只包住落盘内容，读取时解密。
尚未操作
介质布局
按机器上的盘选择放置方式。保存只改管控策略，不格式化磁盘，也不把 HDD 自动划入池。
热层容量
- 加载中…
冷数据迁出
集群同一时刻只允许一个节点迁出。水位、收益或成本无效时保持不动。
放置规则
- 加载中…
突发性能策略
低时延模板
| 名称 | 存储池 | 类型 | 对象类 | 校验 | 加密 | Epoch | 大小 | 已用 | 状态 | 操作 |
|---|---|---|---|---|---|---|---|---|---|---|
| 加载中… | ||||||||||
实时 IOPS 曲线
实时 IO吞吐量曲线
延迟分布直方图
性能目标
- 集群 IOPS—
- IO吞吐量—
- 平均时延—
页面打开后自动实时采样，数据来自 /api/live。
时延百分位曲线 (μs)
IO 路径时延分解
- 加载中…
筛选说明
单盘性能支持按机架 → 节点 → 盘级联筛选。未选节点时显示每节点 1 盘概览；选定节点后展示该节点全部 32 盘。
—
单盘粒度性能
| 机架 | 节点 | 盘 ID | 读 IOPS | 写 IOPS | 读带宽 | 写带宽 | 平均时延 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
| 名称 | 容器 | VOS Epoch | 持久化 | 可回滚 | 大小 | 时间 | 操作 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
| 名称 | 调度 | 保留 | 容器 | 状态 |
|---|---|---|---|---|
| 加载中… | ||||
数据级 WORM 商业合规级应用
COMPLIANCE：保留期内任何用户（含管理员）不可改删；legal hold 清除需保留期到期或双人控制。 GOVERNANCE：普通用户不可改删；管理员需通过真实密码校验后方可覆盖。 统一门禁覆盖 POSIX / S3 / Swift / FTP / WebHDFS / CIFS。非硬件 WORM / 非认证一体机；无真实多版本时采用路径级不可变。
| ID | 作用域 | 目标 | 模式 | 保留至 | Legal Hold | 状态 | 操作 |
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
| 名称 | 源快照 | 大小 | 状态 | 操作 |
|---|---|---|---|---|
| 加载中… | ||||
重建管控 P1
| 源 | 目标 | 模式 | 状态 | 延迟 | 操作 |
|---|---|---|---|---|---|
| 加载中… | |||||
| 名称 | 配额 | 已用 | IOPS 限流 | 带宽限流 | 状态 | 操作 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
| ID | 用户名 | 角色 | 状态 | 创建时间 | 操作 |
|---|---|---|---|---|---|
| 加载中… | |||||
LDAP / AD 集成 P1
OIDC 独立配置 P3
容量趋势
| 租户 | 已用 TB | 配额 TB | 费用 (CNY) |
|---|---|---|---|
| 加载中… | |||
| 时间 | 用户 | 操作 | 资源 | 结果 |
|---|---|---|---|---|
| 加载中… | ||||
数据边界出入网络监视器 Data Boundary Monitor —
连接明细 (实时)
| 节点 | 协议 | 本地地址 | 远端地址 | 方向 | 状态 | 边界判定 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
越界记录明细
| 末次时间 | 节点 | 协议 | 远端 | 国家/地区 | 次数 | 标记 |
|---|---|---|---|---|---|---|
| 暂无越界记录 | ||||||
物理隔离遥测日志验证台账 Air-Gapped Telemetry Ledger —
- 加载中…
| 序号 | 时间 | 节点 | 级别 | 消息 (StorSoar 引擎检查/错误/内核告警) | 链式哈希 | External Sync Status |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
主权密钥管理 (HSM) 状态环 Sovereign KMS / HSM —
- 密钥提供方—
- HSM/KMS 端点—
- 主密钥本地路径—
- 证书绑定—
- 第三方云后门密钥—
| 审计检查项 | 结果 | 明细 |
|---|---|---|
| 加载中… | ||
池化 NVMe 设备加密状态
| 设备 | 节点 | 加密状态 | 密钥引用 |
|---|---|---|---|
| 加载中… | |||
防护状态 Protection Status — —
防护总览 Protection Overview
不可变快照保险柜 Immutable Snapshot Vault
| 名称 | 容器 | 创建时间 | WORM 锁定到期 | 状态 |
|---|---|---|---|---|
| 加载中… | ||||
异常行为检测 Anomaly Detection —
只把短时间内的批量行为当成勒索：扩展名批量改掉、大量重命名、高频覆写、勒索信批量落下、连续删除快照。达到阈值后拒绝继续变更，并在开启自动快照时留下不可变快照。慢速、少量的正常修改不会被拦截。
| 时间 | 租户/容器 | 信号 | 处置 |
|---|---|---|---|
| 加载中… | |||
一键恢复 One-Click Recovery
从不可变快照回滚容器到快照时间点。当前不支持将目录回滚到快照时间点。
隔离与气隙 Isolation & Air-Gap
存储层能拦住的是：批量加密、勒索信爆发、连续删快照。不可变快照在保留期内删不掉；WORM 目录不能被加密或删除。写预算熔断对 10 秒内超过 200 次的覆写直接返回 429。
存储层拦不住的是：钓鱼邮件、漏洞入侵、RDP 爆破、后门潜伏、键盘记录、篡改硬盘引导。这些发生在主机上，不经过存储接口。账号本来就能读的文件被慢慢拷走，也不会被当成勒索。
中招后先断网隔离、保留证据并报警。支付赎金不能保证拿回密钥，也不能保证对方删掉已经偷走的数据。
| 级别 | 消息 | 来源 | 时间 | 状态 | 操作 |
|---|---|---|---|---|---|
| 加载中… | |||||
一键日志收集 P1
收集全集群 Engine/MDS/Monitor 日志打包下载（真实产物写入 /data/diagnostics）。
告警推送渠道 P1
支持企业微信 / 钉钉 / 邮件 / 短信，以及 Slack、Microsoft Teams、Discord、Telegram、PagerDuty 等常用运维通道。
| 渠道 | 类型 | 状态 | 操作 |
|---|---|---|---|
| 加载中… | |||
AI全自动运维
系统信息
- 产品版本—
- 数据持久化/data/mgmt/*.json
- 实时采样页面打开即自动采集
- 移动端/mobile
完整交互式文档由 FastAPI OpenAPI 自动生成（参数、请求体、鉴权说明）。需登录后打开；下方为常用接口摘要。
创建策略
压缩与去重 P3
- 加载中…
回收站 P3
| 名称 | 类型 | 大小 | 删除时间 | 操作 |
|---|---|---|---|---|
| 加载中… | ||||
K8s CSI P3
OpenStack P3
Prometheus P3
安全等级预设 —
细项开关 (Advanced Toggles)
展开/收起细项
当前生效状态 (Effective Status)
- 加载中…
警告 (Warnings)
- —
当前授权状态 —
激活授权
将厂商签发的 License 密钥完整粘贴 below（admin 登录后可用）
密钥中的容量为本次购买增量，激活后与已有授权累加。例：已有 100 TB，导入 +500 TB 密钥 → 总上限 600 TB。
授权变更历史
| 激活时间 | 密钥摘要 | 增量 TB | 累计 TB | 操作人 | 结果 |
|---|---|---|---|---|---|
| 加载中… | |||||
