Панель управления нодой

Панель управления нодой — это страница конкретного сервера. Она объединяет наблюдение, диагностику и действия над нодой: от просмотра загрузки CPU до выпуска TLS-сертификата или перезапуска сервиса. Открыть её можно из раздела Ноды, нажав на нужную строку.

Для кого: администратор панели, SRE. Часть действий требует онлайн-агента и соответствующей capability.

Верхняя часть страницы

До вкладок панель показывает общие данные ноды:

имя, страну, город, провайдера и ОС;
основной статус ноды и статус трафика;
связь с Remnawave;
IP и SSH-порт;
состояние агента и время последнего heartbeat;
активное заглушение уведомлений, если оно включено.

Кнопки справа:

Кнопка	Что делает
Axosun	Запускает диагностический запрос с контекстом этой ноды.
Заглушить	Временно убирает ожидаемые проблемы ноды из общего сигнала тревоги.
Удалить	Удаляет ноду после подтверждения. Если нода используется Flow, удаление блокируется.
Обновить	Запрашивает актуальное состояние Remnawave, агента и установки.

Информационные баннеры под заголовком сообщают об отсутствии агента, потере связи, незавершённой установке или неподготовленных домене и TLS для SelfSteal.

Обзор

Вкладка Обзор отвечает на вопрос «что происходит с нодой прямо сейчас».

Сейчас — последние значения CPU, памяти, входящей и исходящей скорости сети.
Состояние за 24 часа — временная шкала предупреждений и аварийных событий.
Сервисы — краткий список установленных сервисов и их текущее состояние.
Последние события — недавние записи журнала ноды.

Нажатие на участок временной шкалы открывает связанное событие. Если метрики ещё не поступали, на карточке отображается пустое состояние.

Индекс здоровья и очередь задач

Индекс здоровья показывает не только оценку, но и данные, на которых она основана. Отсутствующие измерения не следует считать ни нулевой нагрузкой, ни подтверждением исправности. Проверьте очередь задач агента: состояние «онлайн» подтверждает heartbeat, но агент при этом может не выполнять поручения. Карточка очереди показывает ожидающие и выполняющиеся задачи, время ожидания, задержку подхвата и завершения. Пустая очередь — нейтральное состояние; «Медленно» или «Не разбирается» требуют проверки агента. В сведениях о хосте доступны дополнительные признаки проблем: steal CPU, OOM, ожидающие обновления, контейнеры и размер журналов — когда агент передаёт соответствующие данные. У полей и метрик есть справка с объяснением смысла.

Метрики

Вкладка Метрики показывает временные ряды, полученные от Axottle Agent:

CPU и load average;
использованную память и swap;
заполнение диска и дисковый ввод-вывод;
входящую и исходящую скорость сети;
сетевые ошибки, потери пакетов и TCP retransmits;
TCP/UDP-соединения и conntrack;
файловые дескрипторы, процессы, uptime, BBR и qdisc.

Период графика выбирается в интерфейсе. Наведите курсор на точку, чтобы увидеть значение и время замера. Подробности состава телеметрии: Метрики и сервисы.

Сервисы

Вкладка Сервисы показывает службы systemd и Docker-контейнеры, которые агент умеет распознавать. Для каждого установленного сервиса видны:

название и тип запуска;
состояние (running, stopped, failed и другие);
время последнего обновления;
кнопка Перезапустить, если агент поддерживает управление сервисами.

Отдельный блок перечисляет сервисы из каталога, которых нет на этой ноде. Это справочная информация, а не список поломок. Перезапуск требует подтверждения. Для systemd панель перезапускает unit, для контейнерного сервиса — соответствующий Docker-контейнер.

Логи

Вкладка Логи запрашивает журнал через агента. Сначала выберите источник: systemd-unit или разрешённый контейнер. Доступные параметры:

Строк — объём хвоста журнала;
Поиск — фильтр по тексту;
Фильтр — уровень или тип сообщений, если доступен для источника;
Обновить — повторить запрос;
Скачать — сохранить полученный фрагмент.

Сбор блокируется, если агент никогда не был установлен. При временной потере связи панель не создаёт устаревающую задачу: сначала восстановите агент.

Перед передачей логов в поддержку проверьте их на клиентские адреса, домены и другие чувствительные данные.

Безопасность и сигналы

Вкладка Безопасность объединяет настройки профиля, проверку ноды и сигналы для расследования.

Профиль безопасности

Профиль задаёт набор ожидаемых настроек. После выбора нажмите Сохранить профиль. Само назначение профиля не меняет сервер: изменения выполняются отдельным применением.

Массовые действия и связь с сервером

В списке нод отметьте строки для массового действия. Обновление статусов показывает результат и ошибку по каждой ноде; обновление выбранных агентов продолжается на сервере после закрытия страницы. При одновременной потере агента и связи Remnawave панель показывает возможную недоступность сервера. Это повод проверить сеть и питание ноды; такой сигнал не устанавливает причину отказа автоматически. Установка и импорт также имеют отдельные состояния до появления свежих подтверждений здоровья. Для дополнительных доменов используйте Домены и TLS, а не заменяйте основной домен ради каждого нового входа.

Проверка

Кнопка Запустить проверку выполняет read-only диагностику:

SSH-настройки;
sysctl;
firewall;
открытые порты;
SMTP и amplification-поверхности;
fail2ban и CrowdSec.

Результат проверки записывается в журнал операций.

Сигналы

Блок сигналов собирает связанные инциденты, активные ограничения и факты для расследования. Сигнал — это наблюдение или событие, а не автоматическое доказательство проблемы. Кнопка Запросить E-report формирует дополнительный отчёт по выбранному контексту.

Применение профиля

Перед применением панель показывает preview конкретных шагов. Выберите нужные действия, проверьте список и подтвердите запуск. Изменения firewall требуют отдельного явного подтверждения.

Производительность

Вкладка Производительность предназначена для настройки сервера под сетевую нагрузку.

Check — проверяет kernel, BBR, qdisc, лимиты файлов, conntrack, THP, irqbalance, zram, journald и swap.
Preview — показывает будущие изменения без применения.
Apply — записывает управляемый sysctl-конфиг и применяет параметры.
Rollback — восстанавливает предыдущий снимок конфигурации.

Все действия выполняет агент и записывает в Журнал.

Домены и TLS

На вкладке Домены и TLS настраиваются:

Домен — используется как SNI и адрес SelfSteal;
DNS-режим — ручное управление или поддерживаемая автоматизация;
Cert-режим — способ выпуска и обслуживания сертификата.

Основные действия:

сохранить конфигурацию;
проверить DNS;
выпустить или обновить сертификат;
проверить установленный сертификат.

В результате проверки показываются Subject, Issuer, срок действия, алгоритм ключа и источник сертификата. Выпуск сертификата выполняется задачей агента.

Сеть

Вкладка Сеть показывает адреса, которые агент нашёл на ноде, маршрут по умолчанию и собственные правила маршрутизации. Отсюда же адрес привязывается к ноде и получает роль входа или выхода в схеме. Подробно: Сетевые адреса.

GeoAssets

Вкладка GeoAssets управляет geo-базами на конкретной ноде.

Профиль определяет набор GeoSet, который должен находиться на сервере.
Синхронизировать ставит обновление в очередь агента.
Проверить сравнивает текущее состояние с профилем.
Откатить возвращает предыдущий набор, если снимок доступен.

Справа показываются назначенный профиль, статус и время последней синхронизации, а также доступность отката.

Провайдер

Вкладка Провайдер показывает происхождение сервера:

провайдера;
аккаунт провайдера;
bundle или тарифный пакет;
план;
статус аккаунта и связанные метаданные.

Это справочная вкладка. Привязка задаётся при создании ноды или через настройки интеграции с провайдером.

Агент

Если агент подключён, вкладка показывает:

hostname, ОС, ядро и архитектуру;
время регистрации и последнего heartbeat;
время последних метрик;
адрес последнего подключения;
префикс токена;
текущие возможности агента.

Кнопка обновления capabilities повторно запрашивает возможности. Доступные действия зависят от версии агента и установленного на сервере инструментария. Если агент не установлен, доступны два сценария:

Автоматическая установка по SSH — мастер сам создаёт временный enrollment-токен, устанавливает агент и отзывает токен после регистрации;
Ручная установка — оператор создаёт enrollment-токен и выполняет показанную команду на сервере.

Активные enrollment-токены относятся к ручной установке. Ненужный токен можно отозвать.

Установка

Вкладка Установка показывает последнюю install-recipe:

исходные параметры мастера создания ноды;
общий статус и прогресс;
последовательность шагов;
текущий выполняемый шаг;
предупреждения и ошибки;
вывод SSH-команд, если он был получен.

Кнопка повторного запуска создаёт новую попытку установки. Перед повтором сначала исправьте причину ошибки: сеть, SSH-доступ, права пользователя или недостающие зависимости.

Настройки

Редактируемые поля:

Отображаемое имя;
Traffic status — участие ноды в распределении трафика;
страна и провайдер;
внутренние заметки.

После изменения нажмите Сохранить. Ниже находятся системные поля только для чтения: ID, slug, IP, SSH user/port, тип, pools, tags, weight, priority и привязка к Remnawave.

Журнал

Вкладка Журнал содержит события только этой ноды: действия оператора, задачи агента, установки, проверки и ошибки. Используйте фильтры по типу и уровню события. Для расследования сначала найдите событие по времени, затем сопоставьте его с логами и сигналами на вкладке Безопасность.

Проверка

Панель ноды работает полноценно, когда агент online, heartbeat и метрики обновляются, список сервисов загружается, а тестовый запрос логов завершается без ошибки.

Откат

У самой страницы отката нет. Обратное действие зависит от операции:

профиль производительности — кнопка Rollback;
GeoAssets — откат к предыдущему набору;
изменения настроек — вернуть прежние значения и сохранить;
перезапуск сервиса и read-only проверки не требуют отката.

Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.

Дополнение по изменениям кода Axottle: 2026-09-08. Новые сценарии сверены с реализацией; установка на реальные ноды в рамках этой сверки не выполнялась.

Начало работы