网络总览与组网模板

先用总览回答一个具体问题

网络总览用于看一张网络的配置与运行情况，例如“分支网关是否在线”“有没有待批准网段”“哪些设备长期离线”。它不是远程桌面，也不是自动证明业务应用正常的测速页面。先选择你有管理权限的具体网络，再看数据。

你需要是网络所有者或网络管理员。普通成员可以在“网络与设备”查看获准设备；看不到总览管理入口时，先核对账号和所选网络，不要把权限不足误认为安装失败。

先看网络，再处理问题

1. 登录控制台，打开“网络总览”，选择你管理的网络。
2. 核对设备总数、在线数量、已批准网段和需要处理的事项。页面打开时每15秒更新，可手动刷新。
3. 展开“设备与网段拓扑”，查看每台现场网关发布的网段。图中连线表示配置归属；实际直连、中继和延迟在客户端查看。
4. 待审批网段先核对现场来源、实际CIDR和返回路径，再打开“子网路由”批准。网段不可用时检查现场网关服务与网络。

在线表示设备心跳可达，不等于目标应用已开启。读取失败时页面会保留上次结果并显示读取时间；刷新成功后再判断设备是否离线。设备关机或休眠时离线通常是正常情况。

选择互访方式

1. 打开“访问规则” → “使用组网模板”。
2. 选择模板；中心与分支互访需选择至少一台中心设备。
3. 点击“生成规则草稿”，检查设备分组、默认行为和规则。草稿会替换编辑区已有规则，此时网络尚未改变。
4. 按需调整协议、端口和规则顺序，再点击“保存访问规则”。
5. 分别从允许和不允许的设备发起实际业务连接，确认结果。更改规则可能影响现有业务，请安排合适时间操作。

模板定义访问权限，不会强制所有流量经过中心设备。分支局域网仍需按子网路由教程发布和批准真实网段。新增设备会遵循当前访问规则；中心设备变动后请检查分组成员。

为常驻设备设置监控

1. 在网络总览下方找到“监控与告警”，启用网络监控。
2. 设置异常持续等待时间（1–1440分钟）。关注设备留空时监测全部设备；常驻网关、服务器可单独选择，避免休眠电脑产生不必要告警。
3. 按需勾选网段持续待审批、已批准网段没有可用网关，再保存规则。
4. 服务端会独立监测，持续异常达到等待时间后生成记录，条件恢复后自动结束。打开页面时每30秒更新记录。

全部监测项使用同一等待时间。重新保存规则会重新计时，并以“规则调整后结束”关闭此前告警。监测数据暂时不可读时不会凭空判为离线；恢复读取后重新核对持续时间。已结束记录保留30天，页面最多显示最近100条。

导出设备清单

在网络总览点击“导出设备清单”，下载含设备ID、名称、地址、系统和在线状态的CSV。清单对应页面最近读取的数据；配置与成员管理仍在控制台操作。加入别人网络时，在“网络与设备”查看自己可访问的网络与设备，总览管理由网络所有者或其任命的网络管理员操作。

多人管理与群通知

所有者可在“成员与邀请”为同事分配网络管理员，协作处理配置与监控。在总览中还可设置企业微信、钉钉、飞书群告警，查看7天内的在线设备与流量历史。按步骤设置管理员、群通知与运行历史。

打开网络总览 · 访问规则与安全 · 管理设备与成员

第一次打开总览，按什么顺序看

先核对网络名称和 ID，再看最近读取时间；读取失败时保留的数据可能不是当前状态。接着看设备在线数量、网段审批状态和无可用网关事项，最后点开涉及的具体设备或路由。不要只看一个总数就断定哪台设备有问题。

拓扑连线描述设备与网段的配置归属。例如某个网段连在“杭州网关”下，表示由它发布；这不表示每台设备的所有流量都经过该网关。实际直连、中继和对端延迟，到客户端查看。

使用模板前，先写出谁要访问谁

例如“员工只访问业务服务器的 HTTPS”“运维电脑访问服务器 SSH”“分支之间不互访”。先列出来源设备、目标设备、协议和端口，再选择模板，比直接选一个听起来高级的名称更容易核对结果。

“生成规则草稿”只改编辑区，尚未影响网络；“保存访问规则”才会生效。生成草稿前保留当前规则内容，检查它是否会替换你已有的规则。设置默认拒绝前，先准备管理设备必须保留的允许规则。

保存后用一台应当允许的设备和一台应当被拒绝的设备分别测试实际服务。只测试管理员自己的电脑，不能证明普通员工权限正确。需要撤回时恢复你保存的原规则，再重新验证。

监控怎样设置才不会频繁误报

先选择应当常驻在线的网关或服务器，并给短暂断网预留合适的等待时间。笔记本经常休眠、用户电脑按时下班关机时，不适合不加区分地把全部离线都当作故障。

监控在服务端独立运行，关掉网页不等于停用。要暂停时明确关闭监控或相应通知；重新保存规则会重新计时。首次启用后等待形成采样，不要把暂时没有历史图表当作数据丢失。

遇到这些情况，怎样继续？