Pilvi-insinöörityö, SovereignTech ja hybridimigraatio
Pilvi- ja paikallinen infrastruktuuri, jota hallitsette itse, siellä missä datanne on pysyttävä
Kun alusta ei enää vastaa sääntöjä
Datan sijaintilait, toimialojen valvojat ja julkisen sektorin säännöt määrittävät, missä arkaluonteisia tietoja saa säilyttää ja käsitellä. Moni yritys huomaa työkuormiensa olevan sidottuja yhden suuren pilvipalvelun omiin palveluihin, tekoälyhankkeidensa pysähtyneen, koska data ei saa lähteä maasta, ja omien toimipaikkojensa pyörivän infrastruktuurilla, jota vain harva ymmärtää.
Muuttaminen on riskialtista, kun kukaan ei osaa sanoa, mikä riippuu mistä. Paikalleen jääminen on riskialtista, kun alusta ei enää vastaa sääntöjä, kustannuksia tai työkuormaa.
Mikä muuttuu teille
Data siellä, missä säännöt sitä vaativat
Jokainen työkuorma toimii alueella, suvereenissa pilvessä tai konesalissa, jota sijaintisääntönne edellyttävät, ja sen sijoitus on kirjattu auditoijianne varten.
Ei lukitusta
Infrastruktuuri määriteltynä avoimen lähdekoodin koodina ja työkuormat pakattuina siirrettäviksi, joten palveluntarjoajan vaihtaminen on suunniteltu projekti eikä uudelleenkirjoitus.
Tekoälyn laskentateho oman rajanne sisällä
Yksityiset GPU-klusterit ja hybridipäättely ajavat malleja datanne vieressä ennustettavalla viiveellä.
Mitä toimitamme
Monipilvi- ja suvereenin pilven arkkitehtuuri
Tavoitearkkitehtuuri AWS:n, Microsoft Azuren, Google Cloudin, Alibaba Cloudin ja valtion pilvien yli, jossa jokainen työkuorma sijoitetaan sijainti-, viive- ja kustannustarpeidensa mukaan. Suvereeni pilvi pitää datan, operaatiot ja oikeudellisen hallinnan yhden lainkäyttöalueen sisällä.
Lukituksen arviointi ja irtautumissuunnitelma
Mitkä palvelut sitovat teidät yhteen tarjoajaan, mitä lähteminen vaatisi työtä ja riskiä sekä vaiheittainen suunnitelma työkuormienne siirtämiseksi jälleen siirrettäviksi.
Pilvinatiiviksi siirtäminen ja muutto
Työkuormat siirretään tai rakennetaan uudelleen yksi kerrallaan, kontteihin silloin kun siitä on hyötyä, data synkronoidaan ennen jokaista vaihtoa ja jokaisella vaiheella on palautuspolku.
Yksityiset GPU-klusterit ja hybridipäättely
GPU-klusterit tiloissanne tai suvereenissa pilvessä, jotka palvelevat tekoälymalleja rajanne sisällä, ja pilvikapasiteettia lisätään vain siellä, missä säännöt sen sallivat.
Reunalaskenta
Laskentateho toimipaikoissa, laitoksissa ja konttoreissa, joissa viive tai yhteydet sitä vaativat, orkestroituna muun ympäristön kanssa.
IT-infrastruktuuri: verkot, palvelimet, tallennus ja identiteetti tiloissanne
Useimmat yritysjärjestelmät pyörivät yhä infrastruktuurilla, josta jonkun on huolehdittava, ja kun se on dokumentoimatonta tai vain harvan ymmärtämää, jokainen muutos on riski. Arvioimme nykyisen ympäristön, sovimme tavoitesuunnittelusta tiiminne kanssa ja rakennamme sen vaiheittain, jotta omat toimipaikkanne ja pilvitilinne noudattavat samoja pääsyn, lokituksen ja palautumisen sääntöjä.
Infrastruktuurin arviointi
Luettelo verkoistanne, palvelimistanne, tallennuksestanne ja identiteettipalveluistanne sekä niiden riippuvuuksista toisistaan, riskit vaikutuksen mukaan järjestettyinä.
Tavoitesuunnittelu
Kaaviot ja kirjalliset päätökset verkosta, laskennasta, tallennuksesta, identiteetistä ja palautumisesta, sovittuina tiiminne kanssa ennen kuin mitään muutetaan.
Verkon suunnittelu ja segmentointi
Toimistot, konesalit ja pilvitilit yhdistettyinä segmentoitujen verkkojen kautta, palomuurisäännöt kirjattuina ja katselmoituina.
Palvelimet ja virtualisointi
Fyysiset palvelimet, virtuaalikoneet tai konttialustat mitoitettuina työkuormilleen ja rakennettuina dokumentoiduista, toistettavista konfiguraatioista.
Tallennus ja varmuuskopiot
Kullekin järjestelmälle sopiva tallennus ja varmuuskopiot, jotka on todistettu palauttamalla ne, ei vain ajamalla niitä.
Hakemisto- ja pääsypalvelut
Keskitetyt tilit, ryhmät ja kertakirjautuminen, pääkäyttäjän pääsy erillään ja jokainen ylläpitotoimi lokitettuna.
Hybridiyhteydet
Salatut yhteydet tilojenne ja pilvitilienne välillä, yksi sääntökokonaisuus osoitteistukselle, pääsylle ja lokitukselle.
Valvonta ja hälytykset
Kunto-, kapasiteetti- ja tietoturvatapahtumat kerättyinä yhteen paikkaan, hälytyksin, jotka tavoittavat henkilön, joka voi toimia niiden perusteella.
Palautumissuunnitelma
Jokaiselle järjestelmälle sovitut palautumistavoitteet, kirjallinen suunnitelma ja harjoitukset, jotka osoittavat suunnitelman toimivan.
Miten työ etenee
Ympäristön arviointi
Luetteloimme työkuormat, datan, riippuvuudet ja sopimukset, listaamme soveltuvat sijaintisäännöt ja keskustelemme ihmisten kanssa, jotka pyörittävät järjestelmiä päivittäin.
Tavoitteen suunnittelu
Sovimme tiiminne kanssa, minne kukin työkuorma kuuluu, mitä toimittajariippumattomia standardeja se noudattaa ja missä järjestyksessä siirrot tehdään.
Perustan rakentaminen koodina
Verkot, identiteetti, suojakaiteet ja GPU-kapasiteetti määritellään Terraformilla, OpenTofulla tai Pulumilla ja katselmoidaan kuten sovelluskoodi.
Vaiheittainen siirto
Työkuormat siirtyvät yksi kerrallaan, kukin testin ja palautuspolun kanssa. Jos keskeytystä ei voi välttää, se tehdään hyväksymässänne huoltoikkunassa.
Dokumentointi ja luovutus
Saatte kaaviot, konfiguraatiot, toimintaohjeet ja palautumismenettelyt, ja päätätte, pyörittääkö tiiminne ympäristöä vai pyöritämmekö me sitä kanssanne.
Näyttö tuotannossa
Säännelty rahoitusalan laitos Euroopassa ja Lähi-idässä tarvitsi tekoälyä asiakasasiakirjoilleen ilman, että data lähtee sen lainkäyttöalueelta. Rakensimme yksityisen GPU-päättelyklusterin suvereeniin alueelliseen pilveen.
Pilvet, työkalut ja standardit
- Tekoäly ja koneoppiminen
- vLLM
- Pilvi
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOps ja havaittavuus
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
Miten aloittaa
Mitä tapahtuu seuraavaksi
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.
Toimitus viidessä vaiheessa
Käynnistys, sprintit reaaliaikaisin demoineen, integraatio ja kovettaminen, hyväksyntä ja käyttöönotto sekä hallinnoidut palvelut. Julkaisun jälkeen tulee takuuaika ja sen jälkeen valinnainen tuki ja ylläpito.
Tekoälynatiivit tuotetiimit
Hallinnoituja, monialaisia seniori-insinöörien tiimejä, joilla on käytössään agenttipohjaiset koodaus- ja QA-työkalut.
Kiinteisiin tuloksiin perustuvat projektit ja ympärivuorokautiset hallinnoidut palvelut
Kiinteälaajuinen, välitavoitteisiin perustuva toimitus nimetyin toimitusten vastuuhenkilöin sekä ympärivuorokautiset sovellusten hallinnoidut palvelut SLA-hallinnan alaisuudessa.
Nopein tapa aloittaa on Pilven siirrettävyyden ja tekoälyn token-FinOpsin auditointi -paketti, yksi nopeista yhteistyöpaketeistamme.
Mistä aloittaaKysymyksiä ja vastauksia
Mikä on suvereeni pilvi, ja tarvitsemmeko sellaisen?
Suvereeni pilvi pitää datan, operaatiot ja oikeudellisen hallinnan yhden lainkäyttöalueen sisällä. Se voi olla alueellinen tarjoaja, valtion pilvi, hyperskaalapalvelun alue oikein valvontakeinoin tai oma konesalinne. Tarvitsette sellaisen, kun laki tai valvojanne edellyttää tiettyjen tietojen pysyvän maassa. Kartoitamme, mitkä työkuormistanne kuuluvat tällaisten sääntöjen piiriin, ennen kuin suosittelemme niiden sijaintia.
Mitä pilvipalveluntarjoajaa meidän pitäisi käyttää?
Yleensä sitä, jota käytätte jo, ellette ole selkeää syytä vaihtaa. Ratkaisevat tekijät ovat datan sijainti, nykyiset sopimuksenne ja osaamisenne, tarvitsemanne hallinnoidut palvelut ja se, miten muut järjestelmänne yhdistyvät. Työskentelemme AWS:n, Microsoft Azuren, Google Cloudin, Alibaba Cloudin ja alueellisten valtion pilvien kanssa ja pidämme toimittajakohtaisen koodin siellä, missä se on kannattavaa.
Miten vältätte lukituksen?
Infrastruktuuri määritellään avoimen lähdekoodin työkaluilla, kuten Terraformilla, OpenTofulla tai Pulumilla, ja työkuormat ajetaan Kubernetesissä tai muilla siirrettävillä alustoilla. Kun tarjoajan oma palvelu on parempi valinta, käytämme sitä tarkoituksella ja kirjaamme irtautumisreitin. Saatte kirjallisen arvion siitä, mitä kunkin työkuorman siirtäminen vaatisi.
Pitäisikö infrastruktuuri säilyttää omissa tiloissa vai siirtää pilveen?
Se riippuu järjestelmäkohtaisesti: missä sen dataa saa säilyttää, sen suorituskyky- ja yhteystarpeet, sen lisenssit ja se, mitä tiiminne pystyy ylläpitämään. Moni yritys pyörittää hybridiympäristöä, joka toimii hyvin, kun se on suunniteltu yhtenä kokonaisuutena. Vertaamme vaihtoehtoja kustannusten, riskin ja työn määrän suhteen ja suosittelemme sitä, jonka itse valitsisimme.
Pitäisikö tekoälymallit ajaa omilla GPU:illa?
Harkitkaa sitä, kun data ei saa lähteä rajanne ulkopuolelle tai kun käyttö on niin tasaista, että omistettu kapasiteetti maksaa vähemmän kuin kutsukohtainen maksu. Vertaamme yksityistä klusteria, suvereenia pilveä ja julkista mallipalvelua työkuormallenne ja mitoitamme sitten klusterin ja sen palvelemat mallit.
Keskeyttääkö muutto liiketoimintamme?
Suunnittelemme jokaisen siirron niin, että keskeytys vältetään tai pidetään lyhyenä ja aikataulutettuna. Työkuormat siirtyvät yksi kerrallaan, data synkronoidaan ennen vaihtoa ja jokaisella vaiheella on palautuspolku. Kun järjestelmä ei voi toimia kahdessa paikassa yhtä aikaa, sovimme kanssanne huoltoikkunan ja harjoittelemme vaihdon ensin.
Voitteko työskennellä jo olemassa olevien laitteiden ja järjestelmien kanssa?
Kyllä. Lähdemme siitä, mitä teillä on, ja korvaamme vain sen, mikä on tuen ulkopuolella tai suunnittelun tiellä. Kun laitteistoa tai lisenssejä on ostettava, määrittelemme, mitä tarvitaan ja miksi, ja te valitsette toimittajan.
Mitä IT-infrastruktuurin toimeksianto kattaa?
Se kattaa sen, jolla järjestelmänne pyörivät: verkot ja toimipaikat, palvelimet ja virtualisoinnin, tallennuksen ja varmuuskopiot, hakemisto- ja identiteettipalvelut, valvonnan sekä yhteydet pilvitileihinne. Voimme ottaa koko ympäristön tai yhden osan siitä, kuten verkon uudelleensuunnittelun. Laajuus sovitaan kirjallisesti ennen työn alkua.
Mitä pääsyä tarvitsette, ja miten sitä valvotaan?
Jokaisella insinöörillä on nimetty tili, jolla on vain tehtävän tarvitsemat oikeudet, ja hän kirjautuu sisään laitteistopohjaisella tietoturva-avaimella. Jos teillä on pääkäyttäjän pääsyn prosessi, noudatamme sitä. Ylläpitoistunnot lokitetaan, ja pääsy poistetaan, kun työ päättyy tai joku lähtee projektista.
Mikä määrittää infrastruktuurityön kustannuksen?
Tärkeimmät tekijät ovat toimipaikkojen, järjestelmien ja ympäristöjen määrä sekä nykyisen dokumentaation kunto. Kustannus riippuu myös siitä, miten paljon on muutettava liiketoiminnan jatkuessa, sekä palautumis- ja tietoturvavaatimuksistanne. Laitteisto, lisenssit ja pilven käyttö ovat erillisiä kustannuksia, jotka näytetään ennen sitoutumista. Kun vaatimukset ovat selkeät, saatte tarjouksen, jossa ovat laajuus, vaiheet ja hinta.
Kuka omistaa suunnitelmat, konfiguraatiot ja dokumentaation?
Te. Kaaviot, konfiguraatiot, skriptit ja toimintaohjeet toimitetaan teille ja pidetään omissa repositorioissanne ja asiakirjavarastoissanne. Mikään ei riipu XSIS-tilistä, joten tiiminne tai toinen toimittaja voi ottaa vastuun milloin tahansa.
Voitteko ylläpitää infrastruktuuria projektin jälkeen?
Kyllä, jos haluatte. Tukisopimuksella valvomme ympäristöä, asennamme päivitykset ja reagoimme häiriöihin kanssanne sovituissa ajoissa. Raportoimme myös kapasiteetista ja riskeistä. Jos haluatte ylläpitää sitä itse, toimintaohjeet ja luovutus suunnitellaan alusta lähtien.
Valmiina rakentamaan? Pyytäkää tarjous.
Lähettäkää vaatimuksenne tai tarjouspyyntönne. Arkkitehtimme validoivat ne ja palauttavat sitovan tarjouksen, jonka laajuus on kiinteä.
Mitä tapahtuu seuraavaksi
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Sitova tarjous
Teille tehdään arkkitehtuurin validointi ilman kustannuksia, minkä jälkeen saatte sitovan, kiinteän laajuuden tarjouksen kolmen ja viiden arkipäivän kuluessa: välitavoitteet, arkkitehtuuri, tiimirakenne ja palvelutasot. Allekirjoitamme kanssanne salassapitosopimuksen (NDA) pyynnöstä ennen kuin jaatte vaatimuksenne.
Käynnistys
Kun allekirjoitatte, suunnittelutiimimme aloittaa Sprint 0:n viiden ja kymmenen arkipäivän kuluessa sopimuksen allekirjoituksesta.
Toimitus viidessä vaiheessa
Käynnistys, sprintit reaaliaikaisin demoineen, integraatio ja kovettaminen, hyväksyntä ja käyttöönotto sekä hallinnoidut palvelut. Julkaisun jälkeen tulee takuuaika ja sen jälkeen valinnainen tuki ja ylläpito.