私有化部署

野火企信的全部服务都装在单位自己的服务器上。一套离线安装包,一条命令装好,之后的配置、升级、看日志都在网页后台里完成。

1 条命令
完成离线安装
1 个入口
客户端只走 443 端口(HTTPS + WSS),音视频另需 3478/UDP
2 种架构
支持 x86_64 和 arm64 服务器
8 GB
内存即可运行全部服务

安装步骤

不需要联网,不需要逐个服务配置。交付工程师按下面四步操作即可。

  1. 1

    拷入安装包,执行一条命令

    发布包是完整的离线包,自带全部镜像。执行 install.sh 会导入镜像、生成随机密钥,并启动部署管理后台。

    sudo ./install.sh
  2. 2

    在浏览器里上传授权

    打开部署管理后台,上传授权文件。访问地址自动填好,服务端证书自动签发。

    https://<服务器>/manager/
  3. 3

    点击「保存并启动」

    全部服务按依赖顺序启动,并逐项完成健康检查。之后的升级也是一条命令,升级前自动备份。

    sudo ./install.sh --upgrade
  4. 4

    员工扫码接入

    后台生成服务配置二维码,客户端在登录页扫一下,就连到了单位自己的服务器。

装好之后,单位内网里有这些服务

客户端只通过 443 一个端口访问,所有服务都在内网的同一套环境里,按需开关。

客户端

手机、电脑、平板

单位内网
  • IM 服务

    消息收发、长连接与消息存储

  • 应用服务

    登录、组织通讯录、云盘、待办、投票、接龙

  • 音视频服务

    通话与会议的媒体转发、TURN 中转

  • 在线文档

    Word、Excel、PPT 预览与多人编辑

  • 语音识别

    语音消息转文字、实时语音输入,本地运行

  • 对象存储

    图片、文件、云盘数据

  • 管理后台

    部署管理、运营管理、组织通讯录与云盘管理

安全设计

私有化部署解决了「数据放在哪」的问题;下面这些设计,解决「谁能连、谁能看、出了问题怎么查」。

  • 全部服务部署在单位机房

    IM、应用、音视频、对象存储、在线文档、语音识别都运行在单位自己的服务器上,消息和文件不经过任何第三方。

  • 全链路加密,证书钉扎

    客户端只走 443 一个入口(HTTPS + WSS)。客户端内置单位 CA 证书作为信任锚,能识别并拒绝中间人。

  • 账号由单位统一开通

    没有自助注册,也不依赖短信验证码。员工账号由管理员在组织通讯录中创建和管理。

  • 服务配置防篡改

    客户端通过配置串或二维码接入服务器。配置串经过加密校验,被改动过就无法使用;接入前会提示核对来源。

  • 界面水印

    聊天和文档界面可叠加「账号 + 时间」水印,截图外传可追溯。是否开启由服务端统一控制。

  • 管理入口按网段限制

    部署管理、运营管理、组织与云盘后台只对指定网段开放;内部接口不对外暴露。

  • 敏感词与操作审计

    运营管理后台支持敏感词拦截、消息管理和操作记录,满足合规检查需要。

  • 聊天记录加密备份

    聊天记录可以备份到自己的电脑,备份文件用口令加密(AES-256),换设备时再恢复。

环境要求

一台 8 GB 内存的 Linux 服务器即可跑起全部服务。用户规模更大时,可以把数据库、对象存储放到独立的磁盘或服务器上。

已在这些环境实机验证

  • Ubuntu 24.04(x86_64)
  • 银河麒麟 V10 SP1(arm64)
  • OpenCloudOS 9(x86_64)

信创适配

银河麒麟、统信 UOS、OpenCloudOS;Intel / AMD(x86_64)、鲲鹏(arm64)、飞腾(arm64)、龙芯、申威

龙芯、申威电脑使用专门适配的桌面客户端接入。

CPU 架构x86_64(Intel / AMD)或 arm64(鲲鹏 / 飞腾等)
操作系统主流 Linux:CentOS 8+、Ubuntu 20.04+、银河麒麟、统信 UOS、OpenCloudOS 等,内核 3.10 及以上
容器环境Docker 20.10+,docker compose v2
内存建议 8 GB 及以上,安装时按本机内存自动调整各服务配置
磁盘40 GB 及以上,数据目录可放到独立数据盘
网络纯内网即可运行,需要固定内网 IP;支持主网、备网双网接入
端口443/TCP(客户端唯一入口)、3478/UDP(音视频中转)、18080/TCP(仅供内部系统调用,不对外)

先装一套试试

我们提供试用授权和离线安装包,在你自己的服务器上跑起来,再决定是否采购。