灵眸智能监控系统产品白皮书

第 2 页

目录
一、执行摘要.........................................................................................................................................4
二、行业背景与运维挑战.....................................................................................................................5
2.1数字化转型带来的运维新挑战...............................................................................................5
2.2传统流量监控产品的局限.......................................................................................................5
2.3 AIOps智能化运维成为趋势....................................................................................................6
2.4来自一线的真实痛点...............................................................................................................6
2.5智能监控与传统监控的本质区别...........................................................................................6
三、产品概述.........................................................................................................................................7
3.1产品定位...................................................................................................................................7
3.2核心理念...................................................................................................................................7
3.3产品亮点...................................................................................................................................7
3.4量化价值与收益.......................................................................................................................8
3.5产品能力总览...........................................................................................................................8
四、核心功能体系.................................................................................................................................9
4.1全局搜索...................................................................................................................................9
4.2告警中心...................................................................................................................................9
4.3智能分析.................................................................................................................................11
4.4智能巡检.................................................................................................................................12
4.5数据分析.................................................................................................................................13
4.6业务梳理.................................................................................................................................14
4.7系统与用户中心.....................................................................................................................16
五、AI大模型智能能力......................................................................................................................17
5.1 AI能力总览............................................................................................................................17
5.2智能告警根因分析.................................................................................................................17
5.3业务拓扑AI分析助手............................................................................................................18
5.4网络综合智能诊断（内置智能体）.....................................................................................18

第 3 页

5.5 AI数据包分析........................................................................................................................20
5.6分析脚本智能生成.................................................................................................................20
5.7智能训练.................................................................................................................................20
5.8智能体、技能与工具体系.....................................................................................................21
5.9竞争优势.................................................................................................................................22
六、产品架构.......................................................................................................................................22
6.1总体架构.................................................................................................................................22
6.2智能中枢：贯通数据与应用的核心.....................................................................................23
6.3数据流转：从数据接入到智能决策.....................................................................................24
6.4安全保障体系.........................................................................................................................24
七、部署方案与资源准备...................................................................................................................25
7.1部署形态.................................................................................................................................25
7.2软件环境要求.........................................................................................................................25
7.3硬件资源参考.........................................................................................................................25
7.4上线前资源准备清单.............................................................................................................26
7.5实施与初始化流程.................................................................................................................27
7.6运维与升级.............................................................................................................................28
八、典型应用场景与行业实践...........................................................................................................28
8.1七大典型智能场景.................................................................................................................28
8.2场景详解.................................................................................................................................29
8.3行业实践方向.........................................................................................................................29
九、产品参数规格附录.......................................................................................................................30
9.1数据模型规格.........................................................................................................................30
9.2告警事件类型.........................................................................................................................30
9.3建连失败7类根因.................................................................................................................31
9.4时延5维拆解.........................................................................................................................31
9.5拨测任务类型（8类）..........................................................................................................31

第 4 页

9.6通知渠道.................................................................................................................................31
9.7认证方式.................................................................................................................................31
9.8智能能力特性.........................................................................................................................32
版权声明
本文档版权归北京智维盈讯网络科技有限公司所有。未经书面许可，任何单位或个
人不得以任何形式复制、传播、摘录本文档的全部或部分内容。
本文档所述产品功能基于灵眸智能监控系统V2.5版本实际实现编写，产品持续迭代，
文档内容如有变更恕不另行通知。文中涉及的其他公司产品、商标及名称归各自所
有者所有。
一、执行摘要
随着行业数字化转型进入深水区，核心业务系统大规模云化、微服务化，网络规模、应用类型
与数据流向呈指数级增长。TCP建链失败、业务时延异常、链路丢包、跨分区访问受阻等问题
频发，传统以专家经验为核心、依赖人工下钻分析的故障处理模式，已难以满足业务连续性的
严苛要求。
灵眸智能监控系统（英文名NSMART，内部代号ncompass smart engine）是北京智维盈讯网
络科技有限公司面向数据中心、云原生及广域网场景打造的新一代AIOps智能网络运维平台。
平台以"数据驱动的智能运维"为核心理念，将网络流量分析（NPM）、应用交付（ADC/灵珑）、
主动拨测、云监控、CMDB等多源数据统一汇聚，融合统计学算法、异常检测、机器学习与大
语言模型（LLM），构建从告警感知→根因定位→处置建议的端到端智能闭环。
灵眸的核心价值主张：
•秒级故障感知、分钟级故障定位：传统人工分析平均耗时30分钟至一周，智能分析平
均仅需1～5分钟。
•把图表翻译成人类语言：系统直接告诉运维人员"发生了什么、原因是什么、如何解决
"，极大降低使用门槛。
•数据驱动而非记忆驱动：大模型每次分析均实时注入拓扑、指标与告警上下文，结论
具备时效性与数据支撑。
•网络诊断深度行业领先：支持7类建连失败根因分类、5维时延深度拆解、拓扑路径
还原+防火墙策略联动双维诊断。

第 5 页

•智能能力可扩展、可管控：提供智能体与领域分析技能的灵活扩展体系，支持以自然
语言生成分析脚本，并对脚本进行规范约束与安全校验，保障分析过程可控、可审计。
本白皮书面向客户单位的技术负责人、网络与运维主管、架构师及评标专家，系统阐述灵眸的
产品定位、功能体系、AI能力、产品架构、部署方案与资源准备，为产品选型、规划建设与项
目落地提供参考。
二、行业背景与运维挑战
2.1数字化转型带来的运维新挑战
行业数字化转型加速推进，越来越多关键业务和应用被部署到用户网络中，直接带来三方面变
化：
1.网络规模越来越大：数据中心从传统三层架构向Spine-Leaf、虚拟化、容器云演进，节
点与链路数量激增；
2.应用类型愈加复杂：微服务拆分使一次业务交易涉及数十次服务调用，协议涵盖
TCP/IP、HTTP/HTTPS、DNS、Oracle等；
3.数据流向难以掌握：业务在互联网接入区、DMZ区、应用区、数据区之间纵向流转，
并在多分区之间横向访问。
在业务流转发过程中，TCP建链失败、业务流时延异常、链路丢包、访问被安全设备拦截等问
题极易出现，给网络运维带来巨大挑战。如何快速感知、准确定位、快速恢复故障，有效提升
运维效率，变得尤为重要。同时，为在复杂网络环境中实现业务精细化管理，网络流量可视化
已成为明确趋势。
2.2传统流量监控产品的局限
传统流量监控产品"难以用起来"，主要体现在：
•监控逻辑复杂：需要运维人员在大量曲线、表格之间自行判断关联关系；
•对人员专业性要求极高：只有极少数资深专家能够熟练使用；
•部署与使用成本高：耗费大量时间与精力，效果却难以保证；
•告警噪音大：固定阈值难以适应业务周期性波动，误报、漏报频发。
过去"以专家为核心"的故障处理模式，已难以应对种类繁多、瞬息万变的故障场景。

第 6 页

2.3 AIOps智能化运维成为趋势
众多客户正在尝试以AI算法+知识图谱+大模型的方式，开展智能化运维的探索与实践：
•借助基线学习自动适应业务周期，减少误报告警；
•借助异常检测算法快速发现指标突增突降；
•借助机器学习相关性分析挖掘故障关联、自动生成标签；
•借助大语言模型将复杂的监控数据转化为人类可读的结论与建议。
其目标是实现"机器的问题机器处理"，提升故障感知准确率与故障定位效率，把专家经验沉淀
为平台可复用的智能能力。
2.4来自一线的真实痛点
灵眸在产品设计过程中，持续倾听客户不同角色的真实反馈：

2.5智能监控与传统监控的本质区别

第 7 页

三、产品概述
3.1产品定位
灵眸智能监控系统是一款面向网络与云原生环境的AIOps智能运维平台。它并非简单的流量采
集工具，而是在网络流量分析（NPM）等数据源之上构建的智能分析与运维决策层：
•向下：对接NPM网络流量分析、灵珑应用交付、NLC数据接入、云监控、CMDB、主
动拨测等多类数据源；
•对内：以统一对象模型和指标体系组织数据，运行告警引擎、异常检测与智能分析；
•向上：提供事件看板、智能分析、智能巡检、业务画像、AI对话等应用，并支持大屏、
自定义视图与开放接口。
3.2核心理念
数据驱动的AIOps——让每一次智能分析都建立在实时、可溯源的数据之上，而非依
赖模型的静态记忆。
灵眸将大模型能力深度融入网络运维的告警分析、拓扑诊断、自然语言交互、脚本自动化、智
能巡检与模型训练六大核心场景。
3.3产品亮点
智能监控
基于统计学算法、异常检测算法及机器学习算法，结合人工标注能力，提升告警准确率、降低
误报率。通过基线学习方式减少误报与错报，将重复劳动全部交给机器，大幅提升故障感知准
确率与定位效率。
智能分析
通过对比历史数据模型，以异常检测算法为基础快速定位异常节点，对关键KPI进行深度分析，
并结合多维主因素（贡献度）算法，输出机器分析的结论和建议。平台还提供易用的分析脚本
编辑能力，让用户结合自身环境与使用场景，定制符合本部门需求的智能分析脚本，持续提升
产品智能化能力。
智能分析"就医式"逻辑，形象清晰：

第 8 页

3.4量化价值与收益

3.5产品能力总览
灵眸平台由八大功能域与一套AI智能中枢构成：
灵眸智能监控系统NSMART
├──全局搜索统一入口，跨数据源检索IP /域名/应用/配置
├──告警中心事件看板·对象管理·告警策略·告警统计·多渠道通知
├──智能分析对象分析·即时拨测·场景分析·会话追踪
├──智能巡检巡检报告·巡检任务·巡检策略
├──数据分析流量/协议/云流量/拨测/灵珑/自定义视图/大屏
├──业务梳理入向画像·出向画像·画像配置·应用定义
├── AI大模型对话中心·智能体·技能·网络综合诊断·数据包分析
└──系统/用户中心数据源·自动化·大模型管理·许可· RBAC ·认证审计

第 9 页

四、核心功能体系
4.1全局搜索
全局搜索是灵眸智能数据监控平台的集中、便捷数据查询与监控入口，帮助用户快速访问各类
关键数据指标，及时掌握系统运行状态。
核心能力：
•多数据视图切换：支持"流量数据""业务日志""负载配置"三种视角。
–搜索"流量数据"需接入NPM数据源；
–搜索"业务日志""负载配置"需接入灵珑数据源。
•多类型关键词检索：支持IP、端口、域名、应用名称、站点名称、视图、知识库脚本、
告警策略、虚拟服务（VS）等。
•数据概览卡片：集中展示数据源、告警事件（当日vs昨日）、流量（流入/流出吞吐）、
负载（设备数/VS数/域名数）、日志（HTTP/DNS/Syslog数量）、巡检事件、应用（响
应时间/建连成功率）、拨测（告警数/任务数）等关键指标，支持一键下钻。
•搜索历史：自动保存本地检索历史，提升重复查询效率。
4.2告警中心
灵眸对接NPM数据源，获取应用、站点、NFlow、VLAN、链路等多元对象，通过灵活配置告
警策略实现数据实时监控与预警。
4.2.1事件看板
将环形图、柱状图与数据表格结合，全面直观展示告警：
•告警概览：统计一段时间内对象告警、业务系统告警总数及监控对象总数；
•告警分布/策略分布TOP：环形图展示告警最多的对象与策略TOP，支持点击联动过
滤；
•告警趋势：按小时/天/周分时段柱状图呈现告警数量变化与集中分布；
•告警事件统计：表格列出告警对象、策略名称、触发时间、持续时间、事件详情，支
持筛选排序。
4.2.2对象管理
NPM数据源添加成功后，需在对象管理中添加监测对象，支持三级对象体系：

第 10 页

•监控对象（单对象）：网络（站点、VLAN、NFlow、链路管理）、应用、业务；支持
手动同步与自动同步（按固定频率更新，需NPM v2.5.204及以上）；支持按名称、备
注过滤勾选。
•对象组：应用组、站点组；手动添加需先添加监控对象（手动对象组不直接参与告
警），自动方式可同步NPM的应用组与站点组。
•业务系统：支持手动配置（自定义名称、类型〔互联网/分支机构〕、数据中心、对象
组层级）与自动获取（NPM业务系统全套配置）。
•智能分类（标签）：根据监控对象历史数据相关性自动生成数据标签，方便后续使用
与查看。
4.2.3告警策略
对象添加完成后即可配置告警策略，系统内置常用策略模板，支持策略导入导出。
•基础配置：产品（NPM）、告警名称、模型、颗粒度、策略启停、告警压制、通知/回
落通知服务器、消息模板、告警生效时间。
•支持的数据模型：TCP/IP、HTTP、HTTPS、DNS、ARP、TCP/IP秒级、NFlow、链路管理、
Oracle。其中TCP/IP、ARP、NFlow、Oracle默认为分钟级模型，其余默认为秒级模型。
•颗粒度：分钟级模型60秒；秒级模型1/60秒（1秒颗粒度可能增加NPM负载，按需
选择）。
•告警规则：支持阈值、基线、异常度三种监测方式，规则可多层嵌套；可按指标关联
内置或自定义智能分析脚本。
•对象配置与过滤维度：按名称、备注、标签选择对象；可对对象进一步下钻（如"应用
= HTTP应用+域名=错误!超链接引用无效。
•AI绑定：每条策略可独立绑定AI智能体并启用/停用AI分析。
4.2.4告警统计
按策略名称统计一段时间内告警触发总次数，用于策略优化。对触发偏高的告警可进行告警验
证与策略优化，查看优化前后新增、减少、持续等类型数量，确认后可一键更新告警策略，形
成"监控—评估—优化"闭环。
4.2.5告警通知
支持接入多种通知服务器，并可自定义消息模板（支持告警名称、时间、详情、对象、指标、
分析结论等参数）：

第 11 页

通知发送类型：持续发送、触发发送（仅首条）、聚合发送（同策略多对象聚合为一条），并
支持告警压制以降低噪音。
4.3智能分析
智能分析包含对象分析、即时拨测、场景分析与会话追踪四大功能。
4.3.1对象分析
基于AI算法与产品内置故障分析逻辑，实现告警事件自动化智能分析，用人类语言详尽表达
分析结果，让所有人都能自主分析故障。
•支持对对象、业务系统、自定义对象进行分析；
•可选择分析的模型数据，配置时间范围（时间点/时间段），支持修改颗粒度，支持秒
级模型；
•知识库选择：智能选择（系统按对象自动匹配脚本）与人工选择（多选脚本，多脚本
结果汇总于同一报告）；
•所有分析报告自动保存至历史分析记录，可追溯对象、时间与异常内容。
4.3.2即时拨测
无需预先配置定时任务，可临时配置拨测源、拨测任务与拨测目标进行即时检测。任务结束后
即释放，不占用拨测客户端资源，结果可进一步发起跟踪分析。
4.3.3场景分析
针对专线链路中断、路由器缺少路由、防火墙Deny、交换机缺少路由等典型场景匹配检测规
则，输出分析报告，说明对象在何时发生何种异常，并给出建议与结论。

第 12 页

•拓扑配置：可视化绘制拓扑节点并命名场景；节点可配置名称、类型（客户端、防火
墙、路由器、交换机、F5、分支机构、WAF、业务、SSL、其他）、监控节点方向、数
据源、模型与维度过滤；支持业务流方向配置。
•外联NAT关联：防火墙/WAF节点支持NAT关联，提供两种方式：
–流量方式：在NPM端配置NAT前后关联，基于转换前后流量进行缝合分析；
–日志方式：提供防火墙/WAF的NAT日志，经NLC数据源解析后分析。
•策略配置：内置常规建连失败分析、设备自动诊断、丢包定位分析、时延定位分析等
脚本，并支持自定义脚本策略。
4.3.4会话追踪
面向网络故障排查与安全监测，按数据源时间范围、客户端IP、服务端IP等条件筛选会话，
通过总吞吐量、应用响应时间等判断传输是否正常，也可追踪特定IP发现短时间大量异常连
接等安全威胁。点击单条会话可进一步"会话追踪"深度分析。
4.4智能巡检
智能巡检可对互联网链路、广域网链路、外联链路等多类型链路，以及TCP、HTTP、DNS、
HTTPS等协议应用进行定时检测，系统内置覆盖用量、质量、异常、负载、性能多维指标的巡
检策略。
4.4.1巡检报告
•报告按天生成，日历颜色含义清晰：黄色（当日有异常）、绿色（正常）、蓝色（当
前日期）；
•卡片展示各任务巡检数据，黄色卡片代表发现隐患；隐患事件、巡检对象、检测规则
均可点击跳转；
•报告顶部呈现异常事件与异常对象TOP列表，下方表格默认仅显示异常数据，可切换"
全部"查看完整指标。
4.4.2巡检任务
巡检对象分两大类：
•站点类：互联网链路、广域网链路、外联链路、网络区域；
•应用类：TCP、HTTP、DNS、HTTPS协议应用。
支持"每天"定时自动生成报告，以及"自定义时间"批量生成多份报告。

第 13 页

4.4.3巡检策略
默认策略可修改、删除，也可自定义新增：
•链路检测：负载均衡状况、丢包率、传输时延、SYN扫描、建连失败率、大小包占比
等；
•应用检测：流量大小、新建连接数、访问量、建连时间、应用响应时长、服务端重置、
源端口复用等；
•各指标阈值均可灵活调整。
4.5数据分析
数据分析提供全面深入的网络链路、应用性能、协议、云流量、拨测、灵珑负载数据分析能力，
并支持自定义视图、表格与大屏。
4.5.1流量分析
•链路分析：以站点、VLAN为核心维度，分析吞吐量、时延、丢包率、建连成功率、新
建会话数、应用响应时间与超时；
•IP分析：以IP为维度的性能与质量评估，支持服务端/客户端双视角查看访问详情；
•应用分析：汇总新建会话、丢包、建连时间、响应时间，可视化呈现客户端访问到服
务端返回各阶段指标及趋势。
4.5.2协议分析
•DNS：层级表格、单值及趋势图呈现服务端IP与域名访问量、请求率、无响应次数、
平均响应时间；
•HTTP：分别剖析请求与响应，涵盖访问量、请求率、成功率、响应时间、响应码分布
（2xx/3xx/4xx/5xx）及慢响应。
4.5.3云流量分析
云平台对接完成后，可查看资产分析（容器、云平台）、IP分析、DNS、HTTP、NAT会话、日
志分析、事件分析，并可切换原始包、黄金指标、NPM-云模型查看更详细数据。
4.5.4数据表格
内置应用、站点、通讯对、HTTP、DNS、会话数据表格，与全局搜索互联，精准过滤关注流量。

第 14 页

4.5.5拨测分析
按Ping、Telnet、HTTP、HTTPS、DNS、Traceroute、UDP、WebSocket八种类型分类查看。卡片
展示任务概览（绿色正常、红色异常），详情页以柱状图+表格展示成功/失败/告警，支持时
间滑动联动、指标双击出曲线、多指标对比，并可查看含拨测拓扑的跟踪分析报告（异常节点
红色标记，支持自定义拓扑）。
4.5.6灵珑负载数据分析
接入灵珑数据源后，左侧列出负载应用，可查看应用的配置、流量、服务、日志等详情。
4.5.7自定义视图与大屏
内置NPM-流量分析视图与标准数据表格，支持自定义创建视图、表格、大屏：
•图表类型：曲线图、条形图、柱状图、仪表盘、地图、饼图、环图、表格等；
•多组件联动：一个视图可添加多个组件并相互关联，实现数据联动；
•导入/导出：支持视图JSON在线导入导出与数据源映射。
4.6业务梳理
生产环境网络分区通常采用"纵向分层、横向分区"模式，业务访问流程经过多个分区的多台应
用交付设备。灵眸提供清晰、可自助查询的应用访问路径与业务访问关系画像，帮助运维人员
理解业务访问关系、评估故障影响范围。
4.6.1两类业务画像
•互联网业务（入向画像）：输入业务域名，即可列出域名对应的业务地址，以及从互
联网接入区到DMZ区访问关系的关键路径，实现以业务为单位的互联网路径梳理；相
关配置详情可一键导出。
•内网业务（出向画像）：通过采集高速日志并结合CMDB信息，描绘内网业务模块之
间的访问关系，帮助理解调用关系与某服务故障的影响范围。
4.6.2数据依赖与初始化
业务梳理属消费数据模块，需对接以下数据源：

第 15 页

4.6.3画像配置内容
业务画像依赖核心网络与资产配置数据，关键配置表包括：

各类配置均支持手动录入、批量导入/导出（标准Excel/CSV模板）与脚本自动化对接（单次/
每分钟/每小时/每天/每周定时更新）。目前自动化对接支持F5、深信服、信安世纪、迪普、
神州云科、山石、弘基、飞塔等主流厂商设备。
4.6.4应用定义与画像视图
•应用定义：完成业务系统更新后，可将业务系统包含的VS一键定义并同步至NPM与
灵眸，规则涵盖协议类型、应用名称、应用组名称；定义完成后即可在拓扑中查看流
量数据。
•画像视图：每个域名可查看视图、立即更新、下拉查看业务详情；视图包含告警事件、
应用检测表与应用拓扑。
–告警事件：近一个半小时告警分布柱状图与详情表，支持在线智能分析；
–应用检测：各层级应用指标表，异常数据自动标黄，支持上下层/路径分析与
多层级对比；
–应用拓扑：可视化展示VS、Pool等节点连接关系，支持按数据中心、IP类型、
云模型筛选，点击节点查看配置、资源、趋势、路径分析与数据表格。

第 16 页

4.6.5工作原理
业务梳理模块首先从灵珑拉取负载配置，启动应用定义解析业务系统的层级关系与虚拟服务并
标准化，推送至NPM；同时将业务系统同步到灵眸对象管理，由灵眸主动拉取各对象流量指
标并运行分析算法，最终以图形化方式呈现在画像拓扑中，形成"配置拉取→应用定义→数
据同步→智能分析→拓扑呈现"的完整链路。
4.7系统与用户中心
4.7.1数据管理与数据接入
•数据管理：添加、编辑、删除数据源（NPM/灵珑），支持连通性测试；配置URL、
TOKEN、序号及云服务/拨测/大屏可用性开关。
•数据接入（NLC）：接入日志、配置、CMDB等第三方数据；数据模型分指标模型与配
置模型两大类。
4.7.2系统管理
•产品管理：展示各模块路径、版本、简介，支持页面启停/重启服务、查看运行状态与
日志；
•产品升级：页面上传安装/升级包，无需登录底层即可升级并输出安装日志、提供升级
验证；
•系统配置：页面配置NTP时间同步与DNS解析，无需底层重启。
4.7.3系统维护
提供系统日志、操作日志、性能监控（实时监控CPU/内存/网卡/硬盘及各服务占用）、路由配
置、参数配置（NCD网关、灵珑地址、NPA地址等）、事件中心（低/中/高三级，含影响与解
决方式）、通知记录、基线排除（内置法定节假日/调休，可自定义工作日）、异常检测规则
配置、LOGO自定义更换等。
4.7.4用户与权限
•用户管理：用户列表、新增/编辑/删除、启停、密码修改；
•权限管理（RBAC）：按产品模块与数据范围授权；
•认证管理：支持本地认证、企业微信、第三方协议（RADIUS、TACACS、LDAP）、单
点登录SSO；可配置验证码、密码强度、最大登录次数、IP黑白名单；
•登录日志与审计：记录登录时间、IP、系统、方式，支持行为追溯。

第 17 页

4.7.5许可授权与其他
•许可授权：依据设备机器码申领激活码，按功能需求与数据类型授权，可查看机器码、
序列号、许可时长、有效期与许可详情；
•云监控：配置云平台账号等信息；
•代理服务器：支持配置代理，满足访问限制、安全与负载均衡需求。
五、AI大模型智能能力
5.1 AI能力总览
灵眸平台（NSMART）以"数据驱动的AIOps"为核心理念，将大模型能力深度融入网络运维的告
警分析、拓扑诊断、自然语言交互、脚本自动化、智能巡检与模型训练六大核心场景，实现从
告警感知→根因定位→处置建议的端到端智能闭环。

5.2智能告警根因分析
在告警策略中开启AI分析并选择适配的分析智能体；告警触发后，运维人员在告警看板点击
事件，系统即自动汇集相关信息并给出分析结论，同时支持就该问题持续追问。

第 18 页

分析过程：系统依据告警类型自动匹配适配的分析智能体→汇集相关指标与图表→整理为完
整的分析背景→由智能体输出根因判断与处置建议，全程实时呈现。
5.3业务拓扑AI分析助手
嵌入在业务系统拓扑视图右侧的AI对话助手，自动拉取当前业务拓扑画像作为背景上下文，
引导大模型完成链路异常根因定位，并将根因结果以列表形式回写前端视图。

5.4网络综合智能诊断（内置智能体）
平台内置网络综合分析智能体，可根据用户的自然语言描述自动识别分析场景，并匹配相应的
标准化诊断流程，输出结构清晰的分析报告。
5.4.1场景自动识别
用户只需用日常语言描述问题，系统即可自动判断应采用的分析方式：

第 19 页

当描述存在歧义时，智能体会自动检索并列出候选对象请用户确认，不凭猜测下结论。
5.4.2诊断能力矩阵

5.4.3诊断报告规范
•结构清晰：依次呈现结论、指标概览、异常分析、拓扑路径分析及优化/进一步分析建
议；
•路径可视化：报告以图形化方式直观展示流量路径、设备类型及监测点状态；
•关联分析引导：报告尾部自动推荐相关分析入口，可一键跳转继续深入。

第 20 页

5.5 AI数据包分析
面向网络抓包数据分析场景，用户可用日常语言向AI助手提问，无需了解专业协议细节。
•典型问题："是否存在网络攻击？""列出值得注意的异常事件""客户端访问中断，分析
原因""应用响应缓慢，是网络还是应用原因？"
•上下文自动感知：自动获取当前分析对象的网络连接信息（IP、端口、协议）、数据
包信息、抓包文件名以及统计数据（包数、字节数、时延、丢包）。
5.6分析脚本智能生成
用户只需用自然语言描述分析需求，系统即可自动生成可在平台内运行的分析脚本，并在安全
校验通过后执行、返回结论。

5.7智能训练
后台智能训练服务基于时序数据进行相关性分析，自动计算指标间相关性系数并生成标签，辅
助异常检测模型优化。

第 21 页

5.8智能体、技能与工具体系
5.8.1智能体
智能体是平台中承载特定分析职责的AI角色。用户可根据运维需要自定义智能体的分析视角、
关注的指标范围与分析深度，并将其关联到相应的告警策略，实现"不同告警场景→专属分析
策略"的精细化管理。平台提供智能体的创建、编辑、删除与卡片化管理，内置覆盖DNS、TCP、
HTTP等常见场景的预设智能体；在配置智能体时，还可借助AI辅助优化其分析口径。
5.8.2分析技能
分析技能是智能体可调用的专项分析能力，用于将某一类排障经验固化为标准流程。智能体在
处理问题时按需调用相应技能，严格遵循既定分析步骤，避免凭记忆跳步。
全生命周期管理：支持通过对话快速创建技能、在线编辑、规范校验、能力评测、发布与版本
回溯、导入导出，以及启用/停用，使用户可像管理业务资产一样管理分析技能。
技能评测：上线前可为技能配置测试用例，由系统在独立环境中真实执行并依据实际表现评分，
支持量化通过率、历史轮次对比及"使用/不使用该技能"的效果对比，帮助用户在发布前验证
质量、防止能力回退；评测意见可直接反馈给AI进行迭代优化。
内置分析技能：

单个智能体可同时调用多个技能协同工作，例如网络综合分析智能体可协调IP、应用、网络诊
断、站点等多项技能，完成跨场景的复杂诊断。

第 22 页

5.8.3工具与外部能力集成
平台为智能体提供数据查询、拓扑追踪、防火墙策略检查等一系列可调用的分析工具，同时支
持通过标准化方式接入客户环境中的外部工具与服务，持续扩展AI的分析边界，且所有工具
调用均在授权范围内进行。
5.9竞争优势
5.9.1与通用AI助手的差异
•数据驱动而非记忆驱动：每次分析实时注入平台拓扑、指标与告警上下文，结论具备
时效性与数据支撑；
•结构化上下文注入：自动组装告警维度、历史指标、关联拓扑，无需手动粘贴数据；
•业务感知场景路由：依据IP/站点/应用/通讯对/五元组自动路由专属流程。
5.9.2网络诊断深度
•7类建连失败分类：多数平台仅提供"建连失败率"单一指标，灵眸可精确定位故障层；
•5维时延拆解：精准区分网络侧与应用侧故障，避免误判；
•拓扑+防火墙联动：形成"流量路径+策略"双维诊断。
5.9.3可扩展与安全可控
•经验轻松沉淀：资深工程师的排障经验可便捷地固化为分析技能，无需开发介入；
•全生命周期管控：提供技能的可视化创建、评测、发布、版本管理与团队共享；
•分析过程安全：自定义脚本需通过平台规范约束与多重安全校验，并在受控环境内运
行，确保安全合规；
•数据使用可控：智能分析所使用的拓扑与指标由平台统一整理后提供，AI不直接接触
底层数据库。
六、产品架构
6.1总体架构
灵眸采用分层解耦、多源汇聚、智能中枢的产品架构。系统自下而上完成多源数据的接入与智
能分析，自上而下面向用户实现业务呈现与运维决策，整体可划分为五个逻辑层次，如下图所
示。

第 23 页

6.2智能中枢：贯通数据与应用的核心
智能中枢层是灵眸产品架构的核心，承担"承上启下"的关键作用，对用户体现为以下能力：

第 24 页

•统一告警引擎：集中运行所有监控策略，支持阈值、基线、异常度多种检测方式，自
动抑制告警噪音；
•对象与标签统一管理：以统一模型组织应用、站点、链路、业务系统等监控对象，并
基于历史数据自动生成分类标签；
•巡检调度：按计划自动发起巡检任务并生成报告；
•画像服务：自动构建互联网与内网业务访问关系画像；
•主动拨测：调度分布式监测点，对目标进行多协议主动探测；
•分析上下文智能组装：在发起AI分析时，自动汇聚告警对象、异常指标、关联拓扑与
下钻数据，无需人工整理。
6.3数据流转：从数据接入到智能决策
以一次典型的告警智能分析为例，灵眸的产品数据流转路径如下：
1.数据接入：从网络流量分析、应用交付、云监控、主动拨测、CMDB等来源汇聚数据；
2.对象统一：将监控对象与业务系统纳入统一管理；
3.实时检测：告警引擎按策略对指标进行实时监测，命中后生成告警事件；
4.上下文汇聚：系统自动汇聚与该事件相关的对象、指标与拓扑信息；
5.智能分析：大模型与分析技能基于实时上下文输出根因判断与处置建议；
6.结果呈现：分析结论实时呈现，根因节点在拓扑中高亮，并自动保存分析报告；
7.告警触达：按用户配置，通过邮件、企业微信、钉钉、飞书等多种渠道及时通知相关
人员。
6.4安全保障体系
灵眸从数据、权限、分析与认证四个方面，为用户构建完善的安全保障能力：
•数据安全：AI分析所使用的拓扑与指标数据由平台统一整理后提供，AI不直接接触底
层数据库，敏感数据可控；
•权限管控：支持按功能模块与数据范围进行精细化授权，不同角色看到不同内容；
•分析安全：平台对自定义分析脚本进行规范约束与安全校验，所有分析在受控环境内
运行，防止危险操作；
•认证安全：支持本地认证、企业微信、第三方认证（RADIUS、TACACS、LDAP）及单点
登录（SSO），并提供验证码、密码强度策略、登录次数限制与IP黑白名单；
•审计追溯：操作日志、登录日志、通知记录与系统事件全程留痕，支持行为审计与责
任追溯。

第 25 页

七、部署方案与资源准备
本章面向技术与运维负责人，说明灵眸系统的部署形态、环境要求与上线前需准备的资源，为
项目规划与实施提供依据。以下资源规格为通用参考，实际配置应结合监控对象规模、数据源
数量、数据保留周期及是否本地化部署大模型进行评估，建议在项目勘察阶段由双方共同确认。
7.1部署形态
灵眸支持一体化部署与分布式部署两种形态，可根据网络规模和运维要求灵活选择：

平台采用标准化交付，部署过程简便，支持主流及国产化硬件与操作系统平台。
7.2软件环境要求

7.3硬件资源参考
下列为平台软件自身运行所需的参考规格，不含NPM探针、灵珑设备及独立大模型
推理集群的资源。
7.3.1一体化/ POC环境

第 26 页

7.3.2生产环境（中等规模参考）

7.3.3本地大模型推理（如启用）
若出于数据安全与合规考虑，选择私有化本地部署大模型，需额外准备GPU推理资源。灵眸
不绑定特定模型，具体资源依据所选模型的参数规模与量化方式评估：

模型无关（Model-Agnostic）设计：灵眸采用业界主流的标准化大模型接口，可灵
活接入公有云大模型服务、国产大模型或私有化部署模型，客户可依据数据安全策
略、算力条件与成本自主选择。当模型迭代升级或需要更换时，无需改造平台即可
平滑切换，从而保护既有投资、持续享受模型能力升级带来的收益。具体兼容模型
清单以最新版兼容性说明为准。
7.4上线前资源准备清单
项目启动前，建议客户方按以下清单提前准备，以保障实施进度：
7.4.1基础设施
•☐分配服务器/虚拟机资源（CPU、内存、磁盘、网络），或可用的容器平台；
•☐规划管理IP、访问端口与网络策略（开放客户端到平台的访问）；

第 27 页

•☐提供NTP时间源、DNS解析；
•☐如需本地大模型，准备GPU资源或确定外部模型API。
7.4.2数据源与对接信息

7.4.3通知与认证
•☐告警通知渠道信息：邮件服务器、企业微信（企业ID/密钥/应用ID）、钉钉/飞书
Webhook、Kafka、Syslog接收端或Restful API；
•☐认证方式确认：本地认证，或企业微信/ RADIUS / TACACS / LDAP / SSO对接参数；
•☐用户角色与权限规划。
7.4.4许可授权
•☐设备首次安装后生成机器码；
•☐根据功能需求与数据类型向厂家申领激活码（序列号）；
•☐确认许可时长、有效期与授权模块。
7.5实施与初始化流程
平台标准上线流程如下，初始化配置仅需在首次登录时完成：
设备安装→申请并导入激活码→登录系统（Chrome）
→配置数据源（NPM/灵珑，连通性测试）
→同步监控对象/对象组/业务系统
→配置告警策略与通知服务器
→（按需）拨测配置/云监控/画像配置/应用定义
→（按需）接入大模型并导入知识库

第 28 页

→配置智能巡检任务
→系统正式运行
关键初始化步骤说明：
1.数据源配置：在"系统设置→数据管理"添加数据，填写名称、产品、URL、TOKEN及
云服务/拨测/大屏可用性，完成连通性测试后保存；
2.对象导入：在"告警中心→对象管理"选择手动或自动方式导入网络、应用、业务对象
及对象组、业务系统；
3.策略与通知：配置告警策略（模型、规则、对象）与通知服务器，完成后系统即开始
实时监控。
7.6运维与升级
•页面化产品管理：可在页面启停、重启服务模块，查看运行状态与日志；
•一键升级：上传安装/升级包即可完成升级，无需登录底层，输出安装日志并提供升级
验证；
•系统监控：实时监控CPU、内存、网卡、硬盘及各服务资源占用；
•备份维护：支持系统数据备份与维护操作。
八、典型应用场景与行业实践
8.1七大典型智能场景

第 29 页

8.2场景详解
8.2.1通讯对网络排障
运维人员输入源IP、目的IP与端口，系统自动：查找沿途流量监控点→还原完整拓扑路径
（含无采集点设备与NAT节点）→查询路径上防火墙/WAF策略是否拦截→对建连失败进行7
类根因分类。最终输出完整路径图、策略检查结论与明确定位，将原本需多人协查数小时的问
题压缩到数分钟。
8.2.2应用响应慢分析
输入应用名称，系统先进行整体流量与趋势分析，再将总响应时间拆解为建连时间、应用响应
时间、网络RTT、重传时延、小窗口时延5个维度，精准区分"网络慢"还是"应用慢"，并下钻
到HTTP/DNS协议层定位具体原因，给出优化建议，避免网络与应用团队之间责任不清。
8.2.3业务健康度主动巡检
配置每日巡检任务后，系统自动对互联网/广域网/外联链路及关键应用进行用量、质量、异常、
负载、性能多维检测，按天生成报告。管理者可通过日历视图快速识别异常日期，运维人员可
直接下钻隐患明细，实现从"被动响应"向"主动发现"转变。
8.2.4互联网业务路径梳理
输入互联网业务域名，系统自动呈现从互联网接入区到DMZ区的关键访问路径与业务地址，
贯通DNS解析、负载均衡VS、防火墙NAT等配置，帮助运维人员快速理解业务对外暴露面与
端到端链路，并可一键导出配置。
8.2.5内网调用关系与影响分析
系统结合高速日志与CMDB，自动描绘内网业务模块间的调用关系。当某服务故障时，可直观
评估其上下游影响范围，支撑微服务架构下的变更评估与故障研判。
8.3行业实践方向
灵眸的多源数据融合与智能分析能力，可广泛应用于对网络稳定性与业务连续性要求较高的行
业：

第 30 页

平台支持大屏可视化集中展示网络运行态势，并可针对行业客户需求进行定制化交付，灵活适
配差异化运维场景。
九、产品参数规格附录
9.1数据模型规格

9.2告警事件类型
支持6类事件自动识别与分类：
1.指标突增
2.指标突降

第 31 页

3.基线上偏离
4.基线下偏离
5.阈值上越限
6.阈值下越限
9.3建连失败7类根因
1.服务端无响应
2.服务端重置
3.源端口复用
4.客户端重试不足
5.异常SYN
6.异常SYNACK
7.服务端队列不足
9.4时延5维拆解
1.建连时间
2.应用响应时间
3.网络RTT（客户侧/服务端）
4.重传时延
5.小窗口时延
9.5拨测任务类型（8类）
Ping、端口探测（Telnet）、HTTP、HTTPS、DNS、Traceroute（ICMP/UDP）、UDP、WebSocket。
支持1秒～1小时频率配置、可用性判定、告警压制、智能分析关联与拓扑关联。
9.6通知渠道
邮件、企业微信、钉钉、飞书、Kafka、Syslog（TCP/UDP）、HTTP/Restful API、短信（平台扩
展）。发送类型支持持续、触发、聚合。
9.7认证方式
本地认证、企业微信、第三方协议（RADIUS、TACACS、LDAP）、单点登录SSO。安全能力含
验证码、密码强度检测、最大登录次数、IP黑白名单、登录日志审计。

第 32 页

9.8智能能力特性

灵眸智能监控系统NSMART
数据驱动·智能感知·分钟级定位
北京智维盈讯网络科技有限公司
本白皮书内容基于灵眸智能监控系统V2.5版本实际功能编写，所述能力均有相应功能代码支
撑。