运维，通常是指是互联网的运行维护；更多的时候提到运维的第一反应是指运维工程师，是为IT网络正常运行保驾护航的“战士”。而我们的使命是在为“运维战士”提供武器的同时，解决他们战斗中的痛点。

兴汉网际之前发表的《NEXSEC固件级可靠性uCPE系统管理方案》，从理论和使用背景的宏观层面展示了兴汉固件级“一键还原”功能的实现方式和技术优势。

本文就结合我们今年已正式量产的低成本x86硬件白盒—DTA1168系列产品，来谈一下“一键还原”功能的应用。

随着SD-WAN（软件定义网络）技术与5G技术的快速发展，通用客户端设备(Universal Customer Premises Equipment，uCPE)作为实体网络接入层最前沿的端点设备，在强劲的市场需求推动下，正被大范围部署，已经在网络运营商、连锁终端、智能社区、智能交通、以及医疗等领域中得到了广泛应用。

针对这一市场需求，兴汉网际推出了低成本的x86硬件白盒——DTA1168系列产品，DTA 1168是以突破x86+开源软件平台的入门成本，在不降低企业用户对应用功能及品质要求下，为客户提供了更优质的规格制订及更为精确的设计优化。

图1.DTA 1168产品特点

DTA1168系列产品采取SOC方式设计，板载2/4核CPU、2~8G RAM、32~64G EMMC，在满足低成本、高性能的同时，提高了硬件连接的可靠性与稳定性。另外，还支持5G、LTE、WIFI、SSD等模块扩展，同时可选商用和宽温两个版本；除满足企业用户进网入云的SDWAN的多链路需求外，也可用于云数据交换，物联网关，AI影像识别，8K超高清视频，VR等前沿加速科技需求，灵活满足客户各种数据传输及存储的需求。

在激烈的竞争环境中，固件的开发与维护是uCPE硬件中至关重要的部分。为了给客户提供更好的服务，我们对客户的设备部署及运维方式进行了深入了解。在与客户的沟通中我们了解到，uCPE的部署就是用多个网络终端将互联网的“网”变得具体的过程，但是随着市场需求的不断扩张，组成“网”的“点”也在不断的增加，也就使得运维工作的强度不断增加，远程运维这一高效的运维方式便应运而生。

随着组网速度和SD-WAN功能的不断增加，设备的应用更新和系统升级已经变的日益频繁。而uCPE的终端布置环境多种多样，存在各种不稳定性，这就使得远程运维的痛点日益明显，一旦在应用更新或者系统升级的过程中发生了文件损坏或掉电等情况，此时原有系统被破坏，造成客户服务中断，这一台uCPE就会变成一块“板砖”。

如果这台设备被安装在一个无人值守的机房、或是某个偏远位置的机柜里。哪怕是在有少量使用人员的环境里，使用人员很大概率是不懂运维的。这时基于设备OS和网络的远程运维方式就失去了作用，必须安排运维人员到现场处理，或者将设备运回公司进行维修。

鉴于这一痛点，兴汉的研发团队开发了基于BIOS和MCU/CPLD的固件实现的系统维护方式，即“固件级一键还原技术解决方案”。关于“一键还原”在理论上的实现方式已经在《NEXSEC固件级可靠性uCPE系统管理方案》一文中详细介绍过，在这里就不再赘述。

DTA1168系列产品，主要作为数据采集和运算回传的终端、或智能路由等应用，为智能运维（DataOps与AIOps）奠定了坚实的硬件基础。

1. DTA1168的reset键通过固件实现了两个功能：①设备宕机时短按reset使设备快速重启；②长按则反馈信号给OS或固件（MCU），从而实现通过长按reset键还原设备的某些应用功能，或重置OS的功能。这种低成本的傻瓜式运维方式，为保险之一。
   
   
2. DTA1168具有存储和双扩展存储的功能，可以根据各种不同的应用场景将主OS、备用OS、轻量级固定OS或镜像放在不同的位置，既可以将单个存储根据实际需求进行分区做OS存放，也可以将不同的OS放置在不同的存储介质当中，在必要时实现故障系统转移或Failover方案的系统还原。此为保险之二。
   

图2.系统框图

有了这份双保险，uCPE的运维团队将由传统的“救火队”进化成更有前瞻性的“消防队”，从故障发生后的被动执行，升级为故障发生前的主动决策，既在大幅缩短运维时间、降低运维成本的同时，也提高了运维团队的战略高度和用户满意度。

兴汉网际一直致力于开发和生产先进的uCPE硬件方案，以客户需求为战略导向，为客户提供优质的产品以及服务。就上文提到的运维需求而言，无论您是“救火队”，还是“消防队”，我们都可以满足您的需求。