巡联 SurvLink 运维大屏
客户
设备
在线
离线
待激活
①点对点直连
台设备直连中
P2P 打洞成功，流量不过服务器，延迟最低
②灯塔中继
台设备经中继
打洞失败自动走 122 中继，无感切换
③frp 独立通道
条代理在线
TCP 加密通道（socks5/转发），始终在线并行
设备通道分布
按设备自报的隧道通道统计（设备每分钟上报，无运维在线时显示"无连接"）
最近设备
| 客户 | 设备 | nebula IP | 状态 | 通道 | 最近心跳 |
|---|---|---|---|---|---|
|
— | ||||
| 还没有设备 — 去「设备」页添加 | |||||
连接通道降级链
①②是隧道的自动选路；③是并行的独立通道，不走隧道也能用。每台设备实际走哪条看「设备」页的通道列
① 点对点直连
UDP 打洞，流量不经过服务器，延迟最低
→
② 灯塔中继
打洞失败自动经 122 中继，无感切换
＋
③ frp 独立通道
TCP 加密通道，始终在线，与隧道并行不降级
① 点对点直连 P2P
设备自报与运维节点直连打洞成功（延迟最低）
② 灯塔中继 55604/udp
台设备当前经 122 中继
frp 独立通道 经55600
在线代理 条（每台设备一条 socks5 + 手动转发）
TURN 55601/udp
预留
浏览器远程控制场景使用
frp 转发通道明细
stcp=加密转发 · socks5=全网代理通道；设备侧 1 分钟内自动同步
| 代理名 | 类型 | 状态 |
|---|---|---|
| 暂无在线代理（设备 frpc 未连上或无转发） | ||
客户管理
设备必须挂在客户名下
| ID | 代号 | 名称 | 设备数 | 创建 | |
|---|---|---|---|---|---|
| |||||
| 先添加一个客户 | |||||
设备管理
添加后弹出一条安装命令发给客户，粘贴即装
| 客户 | 设备 | nebula IP | 状态 | 通道 | 系统 | 子网 | 最近心跳 | |
|---|---|---|---|---|---|---|---|---|
|
— | |||||||
| 暂无设备 | ||||||||
端口转发（stcp 加密）
客户内网服务 → 运维端本地端口；密钥保护不裸暴露，公网不可见；增删后客户端 1 分钟内自动生效
| 设备 | 客户内网地址 | → 运维本地端口 | 协议 | 限速 | 密钥 | |
|---|---|---|---|---|---|---|
| 在设备详情里添加转发 | ||||||
运维账号
管理员只能内网登录；普通运维账号可从公网 https://140.210.34.217:55600 登录，只能看设备和远程控制客户机器。创建后点「改客户授权」限定他能管哪些客户（默认全部）
| ID | 用户名 | 姓名 | 角色 | 可管客户 | 邮箱(告警) | 状态 | 最近登录 | |
|---|---|---|---|---|---|---|---|---|
📧 邮件告警设置
设备离线/恢复自动发邮件（发给「用户」页里绑了邮箱的人）。保存在服务器数据库，随时可改
SMTP 服务器
端口
465=SSL / 587=STARTTLS
SSL
发件账号
密码/授权码
发件人显示
常见邮箱：QQ邮箱 smtp.qq.com:465（密码用"授权码"）；企业微信邮箱 smtp.exmail.qq.com:465；163 smtp.163.com:465
审计中心
所有操作分表落库：管理操作 · 登录 · 远程连接 · 设备事件 · 告警发送（表间按 用户/设备/客户 关联）
| 时间 | 操作者 | 动作 | 目标 | IP |
|---|---|---|---|---|
| 暂无记录 | ||||
| 时间 | 用户 | 结果 | 来源 IP |
|---|---|---|---|
| 暂无记录 | |||
| 时间 | 用户 | 方式 | 目标 | 设备(关联) | 客户(关联) |
|---|---|---|---|---|---|
| |||||
| 暂无记录 | |||||
| 时间 | 设备 | 客户 | 事件 | 详情 |
|---|---|---|---|---|
|
||||
| 暂无记录 | ||||
| 时间 | 通知了谁 | 邮箱 | 设备(关联) | 事件 |
|---|---|---|---|---|
| 暂无记录（配置 SMTP 并绑定邮箱后生效） | ||||