运维值守中心与多屏设备墙
FLEET CONSOLE · 局域网集群管控

把一个机房的屏幕,
收进一块总览与一条审计链

ViRemote 是局域网内的设备集群远程监控与运维控制台。多机纳管、待授权审批、远程控制、 文件传输、录像存档与全量审计留痕——不是帮一个人远程救急,而是对一组设备做常态化值守。

  • 16–24 路缩略同时监看
  • 逐台人工审批准入
  • 录像烧水印可取证
  • 纯局域网直连不出网
130ms端到端实测延迟
16 台聚合带宽约 50–150kbps
Windows被控端操作系统
01 / The Gap

远程协助解决一次问题,集群管控解决一整夜

大多数机房与车间的现状是:十几台工位机散落在各处,靠人肉轮流看屏幕。 出事的时候找不到那台机器,平时的时候不知道它到底在跑什么—— 这四道断点,才是真正吃掉运维时间的地方。

断点 01

看得见的人有限

十几台机器只能开两三个远程窗口轮番看,鼠标一放就断,没人敢同时盯住全部屏幕。

断点 02

出事之后没有证据

机器昨天发生了什么、谁动过它、文件被传到哪去了——事后没有任何留痕可查。

断点 03

批量动作只能靠人肉

推一个安装包、导一份配置、改一个设置,得一台一台重复操作,还不知道哪台失败了。

断点 04

谁进来过没人知道

屏幕共享给第三方之后,权限回收靠自觉,设备身份也没有可靠的准入与回收机制。

02 / Two Shells

看与操作分开:总览窗不可控,专注窗才可控

ViRemote 的控制端是一个程序、两种形态。默认打开的是集群总览窗——画面不可操作, 防止「看一眼」变成「误操作」。真正要动手时,才显式拉起专注窗。

SHELL B

专注操作窗

由总览窗按需派生为独立进程,只专注一路设备。这是系统里唯一能注入键鼠的通道。

  • 专注档 1080p @ 25fps,操作员点击到远端可见 ≤150ms
  • 注入开关默认关闭,打开专注窗不会顺手把键鼠送出去
  • UIPI 提权拦截显式提示,连续失败即报错,不静默失败
  • 审计回传只记字符数,不记输入内容
View+Control
能力
1
并发路数
25fps
专注帧率
03 / Comparison

不是远程协助工具,是一个集群管控台

远程协助类工具与 ViRemote 解决的不是同一个问题。 下表逐项对比差异,不贬低同行方案——它们在「临时帮一个人」这件事上做得很好。

对比维度远程协助类工具ViRemote 集群管控台
管理对象一个会话——帮一个人处理一件事一个设备清单——对一组设备做常态化值守
首屏是什么某个人的屏幕,需要先发起连接集群总览:在线数、告警、平均延迟、设备状态
并发监看同时盯两三个窗口就吃力16–24 路缩略同屏,可切 1×2 / 2×2 / 3×3 / 4×4
批量处置推一个文件、跑一条命令,靠人一台台重复标签即作用域,一次动作作用于一组设备,结果三档分组
准入方式拿到密码或授权码即可连入逐台人工审批,撤销即刻下线
事后回溯通常无留痕,或仅有连接日志录像存档(烧机器名与时间戳水印)+ 全量审计流水
操作留痕多数不记录,或记录不完整谁、何时、对哪台做了什么可检索可导出,输入只记字符数
网络边界通常依赖公网中转或账号服务纯局域网直连,视频流不经过任何第三方服务器
典型价值偶尔救急——用户报障时快速解决常态值守——问题在用户报障之前就被发现
怎么选:如果你的场景是「两三台设备、偶尔远程一下」,远程协助类工具更轻便, ViRemote 属于过度设计。如果设备数量在 10 台以上、需要集中监看、需要事后查证, 那么值得花一次评估把两者的差异算清楚。
04 / Capabilities

九个能力域,串起「纳管 → 处置 → 留痕」全链路

每一个域都对应运维台上的一个具体动作,而不是一张漂亮报表。 所有数据在同一套集群底座上打通——设备上发生的事,审计链上查得到。

集群总览

在线数、离线数、待接入、告警、平均延迟与健康度一屏可见,设备状态与最近事件同步呈现。

授权名单与准入审批

新设备进待授权队列,管理员单台或批量批准。批准可随时撤销,名额立即释放并踢下线。

画面网格与布局

16–24 路缩略同屏,可切 1×2 / 2×2 / 3×3 / 4×4 与自适应布局,分页管理大规模设备。

远程控制与脚本执行

SendInput 归一化坐标映射,支持 PowerShell / Python / cmd 解释器注册表,跨语言脚本按协议传参。

文件传输

全盘浏览、多选批量传、进度可中止、SHA-256 校验与断点续传,路径穿越一律拒绝。

录像存档

设备端分段录像,支持标记此刻与拉回本机回放。画面烧机器名与时间戳水印,取证链完整。

审计中心

按设备、操作者、动作、时间四维检索,CSV 导出带 UTF-8 BOM,Excel 打开不乱码。

系统信息采集

5 秒周期上报 CPU、内存、磁盘占用,也支持按需即时刷新,异常不必等到用户报障。

设备分组与标签

按车间、客户、工位分组,标签即作用域——一次批量动作作用于一个标签下的全部设备。

查看完整产品能力
05 / Batch Actions

一次动作作用于一组设备,结果分档可追

这条链路是 ViRemote 的最小可用闭环:接进来、批得准、动得了、查得到、回得去。 批量处置最怕「一部分成功一部分失败却说不清」,所以结果永远按三档分组回显。

STEP 01

设备发现

广播发现与上线广播让新设备主动现身,静态地址仍是跨网段的可靠路径。

STEP 02

逐台审批

设备指纹去重后进待授权队列,管理员批准才纳入授权名单,超额设备按钮直接禁用。

STEP 03

批量处置

按标签作用域推文件、执行命令、改配置、开关录像,并发受控,单台失败不阻塞其余。

STEP 04

结果分档

成功、失败、超时三档分组回显,哪台没成、为什么没成,一目了然。

STEP 05

留痕归档

全量审计写入操作流水,录像独立于 Console 存档,断连也不断取证链。

06 / Security

远程能力的产品,必须先回答「谁能进来、进来做了什么」

ViRemote 的信任模型不是「连上就行」,而是四层叠在一起:传输层加密、双向身份认证、 逐台人工审批、全量审计留痕。少一层,远程能力就变成风险敞口。

部署密钥准入

部署级 PSK 配合应用层 HMAC-SHA256 双向认证,TLS 1.3 自签证书以 SHA-256 指纹固定, ±5 分钟窗口防重放。

逐台人工审批

设备不自动进来,每一台都要管理员点批准。设备指纹去重防止拷贝身份文件刷配额, 撤销授权即刻生效。

最小能力面

解释器与程序走白名单策略,输出上限与超时可控。提权是部署级开关,协议里根本没有 「这次要不要提权」这种字段。

全量审计留痕

谁、在什么时候、对哪台机器做了什么,全部可检索可导出。输入内容只记字符数不记内容, 录像带水印可直接作为取证材料。

07 / Scenarios

四类现场最常见的集群管控需求

以下场景均来自 ViRemote 现有功能模块可直接覆盖的作业链路。 具体能否落地,取决于贵司的网络拓扑与现场配合程度。

车间工位电脑集中管理

工位机密集的车间

几十台工位机收进一块总览墙,谁在跑什么一屏可见,异常当场发现而不是第二天才发现。

安全运维中心值班室

7×24 值守的运维班

值班时盯的是集群健康度而不是某个窗口,告警、离线、未登录状态按屏呈现。

连锁门店分支机构场景

连锁网点与分支机构

按区域、客户、工位分组,批量推包与改配置一次到位,哪台失败分档列出。

操作审计与取证工作场景

有审计与合规要求的单位

录像烧水印、审计导出 Excel 不乱码,「谁动过机器」这个问题有标准答案。

08 / Delivery

单 exe 部署、局域网直连、边界说清楚

ViRemote 不做云中转,不做公网穿透,不跨 VLAN。 它的能力边界就是企业局域网——这个限制换来的是链路可控、带宽可控与数据不出网。

被控端部署

单 exe 加 MinGW 运行时 DLL,拷到干净的 Windows 机器即可安装。双进程结构:服务进程看门狗拉起会话代理。

Windows 专属 · 端口 7443 / 7444 / 7445 / 7446(UDP)

控制端部署

一个二进制两个模式:默认开总览窗,按需派生专注窗。本地 HTTP API 只绑回环,不对外暴露管理接口。

本地 API 127.0.0.1:17890 · 仅绑回环

授权与安装介质

授权绑定账号而非机器码,管理员可随时解除授权,名额立即释放。安装器只在 U 盘介质上,永不落到客户端机器。

账号级配额 · U 盘即安装权限
Rust
控制端与被控端纯 Rust 实现,视频热路径同进程内完成
QUIC
单连接五流多路复用,传大文件不阻塞控制通道
4.55ms
硬件编码单帧耗时,软编 29.91ms 提升约 6.6 倍
8.23ms
被控端 Agent 每帧 CPU 占用,静默画面降到 0.02fps 心跳档
09 / Sizing

你的场景大概需要多少资源,先算给你看

下面用 ViRemote 的实测参数(缩略档 480×270@3fps 变化门控、16 台聚合约 50–150kbps、 专注档 2–4Mbps)推算典型规模。数字是算出来的,不是估的—— 实际数值随画面变化率浮动,接入前我们会按贵司现场实测校准。

设备规模
20 台单车间试点
60 台单厂区常态值守
200 台多车间 / 多网点
聚合监看带宽
≈ 60–190 kbps按 16 台 50–150kbps 线性外推
≈ 190–560 kbps静默工位机场景
≈ 0.6–1.9 Mbps建议按 2Mbps 预留上行
并发专注操作
1 路2–4Mbps / 路
1–2 路独占带宽,不受监看影响
2–4 路总览墙可同时开多个专注窗
总览窗路数
1 页16 路 4×4 即可覆盖
4 页60 台需翻页,分组后每页更少
13 页建议按标签分页,每页只看一个车间
录像归档(720p)
≈ 340 GB/月按每路 2Mbps 连续录像估算
≈ 1.0 TB/月建议先只对关键工位录像
按需配置存储告警独立提示,不静默占满磁盘
关于录像容量:上表按 720p 连续录像估算,实际占用随画面复杂度浮动, 且 ViRemote 在无人操作时会把采样降到 0.02fps 心跳档。 归档策略(哪些工位录、录多久、是否分段留存)建议在评估时按贵司的合规要求一起定。

先看一次现场演示,再决定要不要上

我们会按贵司的实际网络拓扑与设备规模做一次演示:集群总览怎么铺、待授权怎么批、 批量动作怎么分组回显、录像与审计长什么样,并如实说明哪些能力现在就有、哪些还在建设中。

了解交付与报价
工作日 9:00–18:00
13964827272 rfr@163.com