私有化部署
野火企信的全部服务都装在单位自己的服务器上。一套离线安装包,一条命令装好,之后的配置、升级、看日志都在网页后台里完成。
- 1 条命令
- 完成离线安装
- 1 个入口
- 客户端只走 443 端口(HTTPS + WSS),音视频另需 3478/UDP
- 2 种架构
- 支持 x86_64 和 arm64 服务器
- 8 GB
- 内存即可运行全部服务
安装步骤
不需要联网,不需要逐个服务配置。交付工程师按下面四步操作即可。
- 1
拷入安装包,执行一条命令
发布包是完整的离线包,自带全部镜像。执行 install.sh 会导入镜像、生成随机密钥,并启动部署管理后台。
sudo ./install.sh - 2
在浏览器里上传授权
打开部署管理后台,上传授权文件。访问地址自动填好,服务端证书自动签发。
https://<服务器>/manager/ - 3
点击「保存并启动」
全部服务按依赖顺序启动,并逐项完成健康检查。之后的升级也是一条命令,升级前自动备份。
sudo ./install.sh --upgrade - 4
员工扫码接入
后台生成服务配置二维码,客户端在登录页扫一下,就连到了单位自己的服务器。
装好之后,单位内网里有这些服务
客户端只通过 443 一个端口访问,所有服务都在内网的同一套环境里,按需开关。
客户端
手机、电脑、平板
IM 服务
消息收发、长连接与消息存储
应用服务
登录、组织通讯录、云盘、待办、投票、接龙
音视频服务
通话与会议的媒体转发、TURN 中转
在线文档
Word、Excel、PPT 预览与多人编辑
语音识别
语音消息转文字、实时语音输入,本地运行
对象存储
图片、文件、云盘数据
管理后台
部署管理、运营管理、组织通讯录与云盘管理
安全设计
私有化部署解决了「数据放在哪」的问题;下面这些设计,解决「谁能连、谁能看、出了问题怎么查」。
全部服务部署在单位机房
IM、应用、音视频、对象存储、在线文档、语音识别都运行在单位自己的服务器上,消息和文件不经过任何第三方。
全链路加密,证书钉扎
客户端只走 443 一个入口(HTTPS + WSS)。客户端内置单位 CA 证书作为信任锚,能识别并拒绝中间人。
账号由单位统一开通
没有自助注册,也不依赖短信验证码。员工账号由管理员在组织通讯录中创建和管理。
服务配置防篡改
客户端通过配置串或二维码接入服务器。配置串经过加密校验,被改动过就无法使用;接入前会提示核对来源。
界面水印
聊天和文档界面可叠加「账号 + 时间」水印,截图外传可追溯。是否开启由服务端统一控制。
管理入口按网段限制
部署管理、运营管理、组织与云盘后台只对指定网段开放;内部接口不对外暴露。
敏感词与操作审计
运营管理后台支持敏感词拦截、消息管理和操作记录,满足合规检查需要。
聊天记录加密备份
聊天记录可以备份到自己的电脑,备份文件用口令加密(AES-256),换设备时再恢复。
环境要求
一台 8 GB 内存的 Linux 服务器即可跑起全部服务。用户规模更大时,可以把数据库、对象存储放到独立的磁盘或服务器上。
已在这些环境实机验证
- Ubuntu 24.04(x86_64)
- 银河麒麟 V10 SP1(arm64)
- OpenCloudOS 9(x86_64)
信创适配
银河麒麟、统信 UOS、OpenCloudOS;Intel / AMD(x86_64)、鲲鹏(arm64)、飞腾(arm64)、龙芯、申威
龙芯、申威电脑使用专门适配的桌面客户端接入。
| CPU 架构 | x86_64(Intel / AMD)或 arm64(鲲鹏 / 飞腾等) |
|---|---|
| 操作系统 | 主流 Linux:CentOS 8+、Ubuntu 20.04+、银河麒麟、统信 UOS、OpenCloudOS 等,内核 3.10 及以上 |
| 容器环境 | Docker 20.10+,docker compose v2 |
| 内存 | 建议 8 GB 及以上,安装时按本机内存自动调整各服务配置 |
| 磁盘 | 40 GB 及以上,数据目录可放到独立数据盘 |
| 网络 | 纯内网即可运行,需要固定内网 IP;支持主网、备网双网接入 |
| 端口 | 443/TCP(客户端唯一入口)、3478/UDP(音视频中转)、18080/TCP(仅供内部系统调用,不对外) |
先装一套试试
我们提供试用授权和离线安装包,在你自己的服务器上跑起来,再决定是否采购。