源码可控 · 轻量私有云

用更轻的方式,
管好你的私有云

澜枢云平台是一套面向 3~20 台服务器的轻量级虚拟化管理平台。多节点 KVM 纳管、虚拟机生命周期、租户自助、任务编排、安全审计——一个控制面搞定。

已在多家企业、学校、实验室落地部署
澜枢云平台资源池总览原型图
快速上手

三步构建你的私有云

从部署控制面到虚拟机交付,整个过程不超过 30 分钟。Agent 主动连出,无需在节点开放额外端口。

01

部署控制面

Docker Compose 一键拉起,或使用二进制部署。PostgreSQL + Redis + Nginx,控制面只暴露 443 端口。

$ docker compose up -d
# 控制面启动完成
$ lanshu status
02

纳管节点

在控制台生成一次性安装脚本,到目标宿主机执行即可。Agent 主动访问控制面,无需反向端口。

# 控制台生成
$ curl -fsSL https://...
$ bash install.sh
# 节点自动上线
03

创建虚拟机

选择云镜像模板,配置 CPU/内存/磁盘,cloud-init 注入凭据,秒级交付。支持批量创建和模板复用。

$ lanshu vm create \
  --template ubuntu-22.04 \
  --cpu 4 --memory 8G
核心能力

一个控制面,覆盖虚拟化全流程

从节点纳管到虚拟机交付,从租户配额到安全审计,澜枢云把私有云管理的关键链路收拢到一个平台。

多节点 KVM 纳管

节点注册、心跳监控、资源上报,Agent 主动连出架构,控制面不需要主动访问节点端口。

  • 节点心跳与自动状态监控
  • 资源使用实时上报(CPU/内存/磁盘/网络)
  • 节点依赖检测与一键安装基础包
  • 支持 x86_64、arm64、loong64 架构
澜枢云平台节点管理原型图

虚拟机全生命周期

创建、启动、停止、重启、删除、导入、重装、模板——覆盖虚拟机从诞生到退役的每一个环节。

  • 云镜像模板 + cloud-init 凭据注入
  • 镜像缓存机制,批量创建秒级交付
  • OVA / VMA / P2V 整盘迁移导入
  • noVNC 浏览器控制台,一次性票据
澜枢云平台创建云主机流程原型图

租户体系与资源配额

多租户隔离、资源配额管控、账单统计、站内消息——让每个团队自助管理自己的资源池。

  • 用户 / 角色 / 租户三级权限体系
  • CPU / 内存 / 磁盘 / IP 配额管控
  • 租户申请审批与自助门户
  • 账单统计与站内消息通知

安全与审计

MFA 多因子认证、审计日志全链路追踪、密钥加密存储、一次性控制台票据——从认证到操作,安全闭环可追溯。

  • httpOnly Cookie + MFA 登录保护
  • 全操作审计日志,可追溯可导出
  • 凭据密文存储(hcenc:v1:)
  • WebSocket Origin 校验 + 一次性票据
更多能力

覆盖私有云管理的每个角落

从网络到存储,从任务编排到 AI 辅助运维,澜枢云持续扩展能力边界。

网络管理

IP 池分配、安全组规则、noVNC 浏览器控制台、节点 Shell 访问、WebSocket Origin 防护。

存储与镜像

存储池管理、卷操作、镜像上传与缓存、云镜像模板、OVA/VMA/P2V 整盘迁移导入。

任务编排

异步任务队列、任务状态追踪、Agent 执行回传、失败重试、批量操作与任务审计。

AI 运维助手

只读资源分析、页面上下文建议、创建虚拟机草案生成、多 Provider 路由,不越权执行高危操作。

商业授权

授权导入、功能开关、节点数限制、EULA 管理、安装部署与升级回滚、验收交付清单。

$

运维 CLI

lanshu version / status / doctor / logs,控制面配置检查、HTTP 就绪、任务路由诊断。

落地数据

在真实场景中跑起来的平台

从企业内部资源池到学校实验云,澜枢云已在多种私有化场景中验证。

20+
落地部署环境
500+
纳管虚拟机
3
CPU 架构支持
<30min
从部署到首台 VM

之前用 virsh 和脚本管十几个节点,迁移和模板全靠手工。换成澜枢云后,节点纳管和虚拟机交付都在一个界面完成,省了大量运维时间。

张工
某科技公司 · 运维负责人

实验室有十台服务器要做教学虚拟机环境,之前用 Proxmox 分散管理。澜枢云的租户和配额功能让每个课题组自助申请,管理成本低了很多。

李老师
某高校 · 实验室管理员

交付私有化项目时用澜枢云做底座,控制面 + Agent 架构天然适配内网环境。源码可控、授权灵活,客户验收时审计日志和安全设计都是加分项。

王工
某集成商 · 技术架构师
授权定价

按需选择,透明定价

从免费社区版到企业年度授权,选择适合你的方案。所有版本均支持私有化部署。

社区版
免费 / 永久

适合个人学习、实验环境和小规模 PoC 验证。

  • 最多 3 个节点
  • 基础虚拟机生命周期管理
  • KVM 纳管 + 云镜像模板
  • noVNC 浏览器控制台
  • 社区支持
企业版
定制 / 商务洽谈

适合大型组织、政企客户和有定制化需求的场景。

  • 标准版全部功能
  • 源码授权边界
  • SLA 与专属售后支持
  • 定制功能开发
  • 现场交付与培训
  • 专属技术支持团队
常见问题

你可能关心的问题

澜枢云和华为、深信服等超融合一体机有什么区别?+
澜枢云不定位为替代大型厂商的完整超融合一体机方案。它面向 3~20 台服务器的轻量私有云场景,更灵活、成本更低、源码可控。如果你需要硬件一体机、全国售后体系和国产化认证,大型厂商方案更合适;如果你需要快速搭建可控的虚拟化管理平台,澜枢云是更轻的选择。
是否支持高可用(HA)和故障自动迁移?+
当前版本不默认自带 HA 和故障自动迁移,这是刻意保持的边界——优先把轻量控制面的安装、升级、回滚、审计和现场交付闭环做实。HA 和分布式存储方案在路线图中,建议在生产环境配合共享存储或分布式存储方案使用。
支持哪些 CPU 架构和虚拟化运行时?+
默认以 Linux KVM / libvirt 为主线,支持 x86_64、arm64、loong64(龙芯)三种 CPU 架构。Hyper-V、LXC/Incus、Guacamole 等运行时或网关能力按插件保留,不作为默认部署依赖。
Agent 安装是否需要在节点开放端口?+
不需要。Agent 采用主动连出架构——Agent 主动访问控制面的 443 端口,控制面不要求主动访问节点端口。安装时使用一次性 join_token,成功加入后兑换为节点专属长期 token,不同节点不共用 token。
数据安全和凭据保护怎么做的?+
生产环境必须启用 HTTPS;PostgreSQL 和 Redis 不暴露到不可信网络;凭据密文以 hcenc:v1: 开头存储;任务、审计和实例详情不展示明文密码或私钥;WebSocket 控制台入口保持 Origin 校验;控制台 launch ticket 保持一次性消费;支持 MFA 多因子认证。

开始你的私有云之旅

30 分钟内部署完成,用更轻的方式管好你的虚拟化资源。

✓ 社区版免费 ✓ 私有化部署 ✓ 源码可控