产品介绍
兰花AI中台（Lanhc Hub）是清大华宇自建的域名入口与证书治理平台。公司各产品线的站点、控制台与业务系统不再各自配置服务器与证书，而是统一通过兰花AI中台接入：一处登记域名、一处签发证书、一处控制访问权限，所有变更留痕可查。
平台入口：hub.lanhc.com （需授权账号登录）。
解决什么问题
自建算力与自研平台的服务数量增加后，域名、证书和入口权限如果没有统一管理，会带来几类典型问题：
- 域名入口分散在各台服务器上，配置改动缺少统一记录；
- 证书到期依赖人工记忆，容易漏续期造成站点中断；
- 访问控制与账号权限分散，出现问题时难以追溯是谁改了什么；
- 新增一个业务站点要重复一遍部署、反向代理与证书流程。
兰花AI中台把这些动作收敛到同一个控制平面，让域名与证书变成可管理的资产，而不是散落的配置。
核心能力
反向代理接入
- 代理主机：登记域名并转发到后端服务，支持自定义端口与路径级转发规则；
- 重定向主机：把旧域名或旧路径批量重定向到新入口，保留路径与状态码；
- 404 主机：为已下线域名提供统一提示页，同时保留访问记录；
- 流转发：把 TCP/UDP 流量直接转发到内网主机，便于暴露非 HTTP 服务。
SSL 证书治理
- 基于 Let’s Encrypt 自动签发与自动续期，无需人工干预；
- 支持 DNS 挑战，可签发通配符证书；
- 支持上传自定义证书，适配自有 CA 或第三方证书；
- 强制 HTTPS、强制 SSL、忽略后端证书校验等策略可按主机独立配置。
访问控制与安全
- 访问列表：为指定主机配置独立的访问白名单与基础认证；
- 用户、角色与权限分级授权，不同成员可见范围不同；
- 阻止常见漏洞利用、缓存资源配置等安全策略可按主机开启；
- 支持高级配置能力，为特殊场景保留 Nginx 原生配置入口。
审计与多语言
- 审计日志：记录代理主机、重定向、证书、用户等对象的创建、修改、启用、禁用与删除事件；
- 仪表板汇总各类主机数量与运行状态，异常一眼可见；
- 界面支持简体中文、繁體中文、English、Français、Português、Русский 等多语言。
与其它产品的关系
| 产品 | 管理的东西 |
|---|---|
| 兰花AI中台 | 域名入口、SSL 证书、访问控制与操作审计 |
| 蓝核AI智控台 | 设备接入、算力资源、AI-Ops 巡检告警 |
| 白泽AI平台 | 组织内的模型、算力与权限治理 |
兰花AI中台负责「把流量安全地送到正确的服务」，蓝核AI智控台负责「把设备和资源管起来」，两者配合构成清大华宇自建算力与平台体系的运维底座。
部署与获取
兰花AI中台以容器镜像交付，部署在自有算力环境内，数据、证书与配置全部留存本地；数据库支持 SQLite，也可对接 MySQL / MariaDB / PostgreSQL。
需要私有化部署或了解接入方案，欢迎联系我们 。