SwordOps 自研运维平台
SwordOps让每一条异常都有归属、影响和下一步
把 CMDB、IPAM、Zabbix、ELK 和拓扑关系组织到同一个事件工作台。运维人员不再先问“去哪里查”，而是直接判断“谁负责、影响什么、下一步看哪里”。
监控总览关系图
出口、核心交换、数据中心与虚拟机状态统一视图3 条出口3 组核心468 VM
多条出口
联通出口延迟 18ms / 可用
电信出口丢包 2.8% / 关注
移动出口延迟 22ms / 可用
核心交换
Core-SW-A华东生产区正常
Core-SW-B园区办公区正常
Core-SW-C灾备互联区关注
数据中心区域
CN01 生产中心286 VM
279 正常 / 5 关注 / 2 告警DR01 灾备中心124 VM
121 正常 / 3 关注 / 0 告警EDGE 园区边缘58 VM
54 正常 / 2 关注 / 2 告警电信出口抖动关联 CN01、VPN、办公门户
网络运维组NOC 值班负责人
拓扑 → 日志 → 变更自动带出证据范围
OWNERSHIP
属于谁
CI、网段、机柜、业务系统与责任人连在一起，告警不再是孤立条目。
IMPACT
影响什么
从设备关系、地址归属、业务依赖和证书入口判断影响范围。
NEXT STEP
下一步看哪里
拓扑、Zabbix 最新值、ELK 日志和变更记录形成证据路径。
SCENARIO LENS
用真实运维问题组织页面，而不是堆功能名
每个场景都围绕三问展开：归属、影响、下一步。产品的价值在于把判断链路提前整理好。
出口链路异常网络场景
- 属于谁
- 出口链路 CI 绑定网络组与值班人。
- 影响什么
- 自动展开远程办公、VPN 和业务入口。
- 下一步
- 看链路拓扑、最新指标、拒绝日志和变更。
IP 地址冲突IPAM 场景
- 属于谁
- 冲突 IP 回到网段、VLAN、设备和责任部门。
- 影响什么
- 判断是否命中服务器、网关或核心业务地址。
- 下一步
- 查看 ARP 来源、MAC 归属、未纳管池和审核队列。
证书即将到期总览场景
- 属于谁
- 证书入口关联应用 CI、负责人和部门。
- 影响什么
- 识别公网入口、内部系统和依赖业务。
- 下一步
- 进入证书清单、应用详情和处置记录。
融合层让现有工具说同一种运维语言
SwordOps 不替代 Zabbix 和 ELK。它把身份、关系、地址、告警、日志和权限边界统一到 CMDB 事实模型上。
CMDB 真相库CI、关系、位置、责任、外部身份。
IPAM 地址治理分配状态、活跃状态、冲突与未纳管。
Zabbix 监控集成主机、最新值、告警与受控写操作。
ELK 日志关联按 CI 和规则限制日志查询范围。
字段目录
统一 CMDB、监控、日志、IPAM 的字段口径。
灵活看板
围绕 CI 集合和字段组合运营视图。
权限审计
租户、角色、数据域和字段敏感级一起生效。
私有化交付
部署在客户内网，按现场环境联调和运维。
WORKFLOW
从异常到处置，压缩跨系统跳转
不是把所有数据塞进一个页面，而是让每一步都有上下文。
01发现异常Zabbix、证书、IPAM 或人工巡检触发。
02绑定对象通过 CI、IP、MAC、hostid 或 index 归一。
03展开影响读取拓扑、位置、业务和责任关系。
04下钻证据指标、日志、ARP 发现和变更记录同屏关联。
05沉淀记录处置、审核、忽略和共享动作留下审计。