先明确谁负责权限,谁负责日常维护
网络所有者是创建并拥有这张网络的账号;网络管理员是所有者授予的协作角色;普通成员使用获准连接。给同事分配管理员前,先让他用自己的账号接受成员邀请。角色名称不会把一台关机电脑变成可远程控制的设备,也不会扩大系统登录权限。
准备一名主要维护者、需要长期在线的设备清单,以及有权接收网络信息的通知群。部门字段用于整理人员,不会自动生成“同部门互通、跨部门隔离”的访问规则。
把日常管理交给合适的人
- 先通过邀请码或邀请链接,让同事用自己的账号加入网络。
- 网络所有者打开“成员与邀请”,选定网络,在该成员行点击“权限与部门”。
- 选择“网络管理员”或“普通成员”,按需填写部门,保存权限。需要回收管理权时,在同一入口改回普通成员。
| 身份 | 能处理的事 |
|---|---|
| 所有者 | 管理网络全部配置,任免网络管理员,设置通知接收群;管理自己的套餐、账单,重命名或解散网络。 |
| 网络管理员 | 邀请成员、移除普通成员,审批和撤销网段,维护访问规则、内网DNS与监控,查看网络总览、运行历史和操作记录。 |
| 普通成员 | 查看已加入网络与可访问的设备,管理自己的账号设备,使用获准的网络连接。 |
部门用于成员分类,不会自动改变资源访问范围;实际访问权限请配置网络访问规则。网络管理员不能任免其他管理员、管理账单或解散网络,也不会因此获得远程操纵其他成员设备的权限。设备编辑、撤销和远程连接操作仍按设备归属判断。
先设置监控,再选择通知接收群
- 打开“网络总览”,在“监控与告警”启用监控,选择常驻设备与网段监测项,设置异常持续等待时间并保存。
- 由网络所有者展开“群告警通知”,选择企业微信、钉钉或飞书,点击“配置接收群”。
- 在目标群的自定义机器人设置中复制完整HTTPS Webhook地址;如机器人要求加签,填写对应密钥。如果平台要求安全关键字,请使用“网云连”。
- 填写容易识别的接收群名称。确认群成员有权看到网络名称、设备名称、网段和异常时间后保存;地址和密钥加密保存,不会回显。
- 点击“发送验证消息”,核对接收群并确认,再到群里检查消息。下方“平台已受理”表示通知平台接收了请求,不代表群成员已阅读。
- 验证正常后,修改配置并启用“正式告警”,接收配置后的新异常与恢复事件。
持续异常达到监控等待时间后发送告警,条件恢复后发送恢复消息。网络超时或平台异常最多尝试5次,网络超时后的重试可能产生重复消息,可通过消息ID核对。页面展示7天内最近50条发送记录。暂时停用通知时关闭“正式告警”;更换地址、密钥或启用状态会取消原配置的待发送消息,已发送的消息不能撤回。
修改配置时,地址与密钥留空表示保留原值;如果机器人取消加签,明确勾选“清除原加签密钥”。接收群地址包含凭据,请勿贴入公开工单、聊天群或代码仓库。监控规则调整会重新计时,旧规则中尚未发送的正式通知会取消。
查看运行历史
- 启用网络监控后,在网络总览展开“运行历史”。
- 切换近1小时、24小时或7天,查看在线设备、端点报告的直连与中继连接数量,以及收发速率。
- 在线数量使用对应时间段内的峰值,流量速率来自相邻有效设备心跳中的字节计数差值。首次采样、设备重连、计数重置或采样中断时显示“—”。
历史保留7天。没有采样的时段不会补零,图表不会跨越缺失时段连线。直连与中继数量是端点报告数量之和,可能同时包含连接两端的报告,不能视为去重后的设备对数量。流量是已采样设备的速率汇总,不是运营商计费流量。实际访问延迟与单个对端连接路径请在客户端查看。
分配管理员后,怎样确认权限恰当
所有者在成员列表选择正确的人,打开“权限与部门”,核对账号、网络和当前角色后保存。请新管理员重新读取页面,确认能进入预期的总览、路由或规则页面。
管理员可以协作邀请和管理普通成员、维护网络配置,但不能任免管理员、解散网络或管理所有者账单。若实际目标只是让某个员工连接业务,不必给他管理员身份;普通成员加合适访问规则即可。
回收管理权时改回普通成员。这与移除成员不同:降为普通成员通常保留成员资格,移除则撤销其在这张网络中的设备接入。处理离职时按实际目标选择。
群机器人配置,逐个字段核对
先在你管理的企业微信、钉钉或飞书群按该平台说明创建自定义机器人。复制的是完整 HTTPS Webhook,不是群邀请链接、群二维码或浏览器当前地址。如果开启了加签,再复制对应签名密钥;关键字按页面提示配置。
回到网云连填写接收群名称、Webhook 和适用的签名密钥,先保存但保持正式告警关闭。点击验证消息,由自己核对群内是否实际收到;页面“平台已受理”只是机器人平台接收请求,不等于群中每个人已阅读。
验证后再启用正式告警。群里会出现网络、设备或网段名称和异常时间,确认这些信息适合群成员查看。更换机器人或密钥时及时更新;不需要通知时关闭正式告警,不要仅退出网页。
运行历史里的数字应怎样理解
先选择时间范围,再看图例和缺失区间。首次采样、设备重连或计数重置会出现“—”,它表示没有可比较数据,不是速率为零。在线设备数量可能取该时间区间内峰值,不能当成每一分钟都在线的数量。
直连与中继计数来自端点上报,连接两端可能各有一份报告;速率来自相邻有效心跳字节差值。它们用于观察变化,不代替某两台设备的实际延迟、业务可用性或运营商账单。
遇到这些情况,怎样继续?
验证消息失败,是否应该直接开正式告警试试?
先处理验证失败。核对平台类型、完整 Webhook、签名密钥和机器人安全设置;确认群机器人仍有效。不要把带凭据的完整地址贴到公开工单。
同一个告警收到不止一次怎么办?
网络超时后的正常重试可能产生重复消息。结合消息 ID、异常时间和页面发送记录判断,不要把每条重复通知都当成新的设备掉线。
停用正式告警后,历史记录还在吗?
停用会影响后续发送与待发送队列,不会撤回已经发到群里的消息。需要限制群成员看到旧信息时,按群平台自己的管理方式处理。
为什么图表没有补满过去一周?
监控从实际启用和采样开始记录,缺失或不可读时段不会凭空补数据。先检查监控是否启用及时间范围,不要用重新保存规则尝试补回过去的历史。