Inżynieria chmury, SovereignTech i migracja hybrydowa
Infrastruktura chmurowa i lokalna pod Państwa kontrolą, gdziekolwiek muszą pozostać dane
Gdy platforma przestaje spełniać przepisy
Przepisy o lokalizacji danych, regulatorzy sektorowi i zasady sektora publicznego decydują, gdzie mogą być przechowywane i przetwarzane wrażliwe rekordy. Wiele przedsiębiorstw ma obciążenia przywiązane do usług własnych jednego hiperskalera, plany AI wstrzymane, bo dane nie mogą opuścić kraju, a własne lokalizacje działające na infrastrukturze, którą rozumie tylko kilka osób.
Przenoszenie jest ryzykowne, gdy nikt nie potrafi powiedzieć, co od czego zależy. Zostanie na miejscu jest ryzykowne, gdy platforma przestaje pasować do przepisów, kosztów lub obciążenia.
Co się zmienia
Dane tam, gdzie wymagają przepisy
Każde obciążenie działa w regionie, chmurze suwerennej lub centrum danych wymaganym przez zasady lokalizacji, a jego umiejscowienie jest zapisane dla Państwa audytorów.
Bez uzależnienia
Infrastruktura zdefiniowana w kodzie open source, a obciążenia zapakowane do przenoszenia, więc zmiana dostawcy to zaplanowany projekt, a nie przepisanie.
Moc obliczeniowa AI w Państwa granicy
Prywatne klastry GPU i wnioskowanie hybrydowe uruchamiają modele obok Państwa danych, z przewidywalnym opóźnieniem.
Co dostarczamy
Architektura multicloud i chmur suwerennych
Docelowa architektura w AWS, Microsoft Azure, Google Cloud, Alibaba Cloud i chmurach rządowych, z każdym obciążeniem umieszczonym według potrzeb lokalizacji, opóźnienia i kosztu. Chmura suwerenna utrzymuje dane, operacje i kontrolę prawną w jednej jurysdykcji.
Ocena uzależnienia i plan wyjścia
Które usługi wiążą Państwa z jednym dostawcą, ile pracy i ryzyka wymagałoby odejście oraz etapowy plan przywrócenia przenośności obciążeń.
Replatforming i migracja cloud-native
Obciążenia przenoszone lub przebudowywane pojedynczo, w kontenerach tam, gdzie to pomaga, z danymi synchronizowanymi przed każdym przełączeniem i drogą powrotu dla każdego kroku.
Prywatne klastry GPU i wnioskowanie hybrydowe
Klastry GPU na Państwa terenie lub w chmurze suwerennej, obsługujące modele AI w Państwa granicy, z mocą chmurową dodawaną tylko tam, gdzie pozwalają przepisy.
Obliczenia na brzegu sieci
Moc obliczeniowa w lokalizacjach, zakładach i oddziałach, gdzie wymaga jej opóźnienie lub łączność, orkiestrowana z resztą środowiska.
Infrastruktura IT: sieci, serwery, pamięć masowa i tożsamość na Państwa terenie
Większość systemów korporacyjnych nadal działa na infrastrukturze, którą ktoś musi się opiekować, a gdy nie ma dokumentacji lub rozumie ją tylko kilka osób, każda zmiana jest ryzykiem. Oceniamy to, co Państwo mają, uzgadniamy projekt docelowy z Państwa zespołem i budujemy go etapami, aby własne lokalizacje i konta chmurowe podlegały tym samym zasadom dostępu, rejestrowania i odtwarzania.
Ocena infrastruktury
Inwentaryzacja sieci, serwerów, pamięci masowej i usług tożsamości oraz ich wzajemnych zależności, z ryzykami uszeregowanymi według wpływu.
Projekt docelowy
Diagramy i pisemne decyzje dla sieci, mocy obliczeniowej, pamięci, tożsamości i odtwarzania, uzgodnione z Państwa zespołem, zanim cokolwiek się zmieni.
Projekt sieci i segmentacja
Biura, centra danych i konta chmurowe połączone przez segmentowane sieci, z regułami zapory zapisanymi i przeglądanymi.
Serwery i wirtualizacja
Serwery fizyczne, maszyny wirtualne lub hosty kontenerów, dobrane do swoich obciążeń i budowane z udokumentowanych, powtarzalnych konfiguracji.
Pamięć masowa i kopie zapasowe
Pamięć masowa dopasowana do każdego systemu oraz kopie zapasowe potwierdzane odtworzeniem, a nie tylko uruchomieniem.
Usługi katalogowe i dostępu
Wspólne konta, grupy i jednokrotne logowanie, z dostępem administratora trzymanym osobno i każdą czynnością administracyjną rejestrowaną.
Łączność hybrydowa
Szyfrowane łącza między Państwa lokalizacjami a kontami chmurowymi, z jednym zestawem zasad adresowania, dostępu i rejestrowania.
Monitorowanie i alerty
Zdarzenia kondycji, pojemności i bezpieczeństwa zbierane w jednym miejscu, z alertami docierającymi do osoby, która może działać.
Plan odtwarzania po awarii
Cele odtwarzania uzgodnione dla każdego systemu, pisemny plan i próby pokazujące, że plan działa.
Jak przebiega praca
Ocena środowiska
Inwentaryzujemy obciążenia, dane, zależności i umowy, wymieniamy obowiązujące zasady lokalizacji i rozmawiamy z ludźmi, którzy prowadzą systemy codziennie.
Projekt docelowy
Z Państwa zespołem uzgadniamy, gdzie należy każde obciążenie, jakie neutralne wobec dostawcy standardy stosuje i w jakiej kolejności je przenosić.
Budowa fundamentu jako kodu
Sieci, tożsamość, zabezpieczenia i moc GPU są definiowane w Terraform, OpenTofu lub Pulumi i przeglądane jak kod aplikacji.
Przenoszenie etapami
Obciążenia przenoszone pojedynczo, każde z testem i drogą powrotu. Jeśli przerwy nie da się uniknąć, odbywa się w zatwierdzonym przez Państwa oknie serwisowym.
Dokumentacja i przekazanie
Otrzymują Państwo diagramy, konfiguracje, instrukcje operacyjne i procedury odtwarzania i decydują, czy środowisko prowadzi Państwa zespół, czy my razem z Państwem.
Dowód na produkcji
Regulowana instytucja finansowa w Europie i na Bliskim Wschodzie potrzebowała AI na dokumentach klientów bez opuszczania jurysdykcji przez dane. Zbudowaliśmy prywatny klaster wnioskowania GPU w suwerennej chmurze regionalnej.
Chmury, narzędzia i standardy
- AI i uczenie maszynowe
- vLLM
- Chmura
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOps i obserwowalność
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
Jak zacząć
Co dalej
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.
Dostarczanie w pięciu etapach
Mobilizacja, sprinty z demonstracjami na żywo, integracja i utwardzanie, odbiór i uruchomienie produkcyjne, a następnie usługi zarządzane. Po starcie następuje okres gwarancji, a następnie opcjonalne wsparcie i utrzymanie.
Zespoły produktowe natywne dla AI
Zarządzane, interdyscyplinarne pody inżynierów seniorów, wyposażone w narzędzia do kodowania agentowego i QA.
Projekty z ustalonym rezultatem i całodobowe usługi zarządzane
Dostarczanie o stałym zakresie, oparte na kamieniach milowych, ze wskazanymi liderami realizacji oraz całodobowe usługi zarządzane aplikacjami pod nadzorem SLA.
Najszybszą drogą jest pakiet Audyt przenośności chmury i FinOps tokenów AI, jeden z naszych szybkich pakietów współpracy.
Od czego zacząćPytania i odpowiedzi
Czym jest chmura suwerenna i czy jej potrzebujemy?
Chmura suwerenna utrzymuje dane, operacje i kontrolę prawną w jednej jurysdykcji. Może to być dostawca regionalny, chmura rządowa, region hiperskalera z odpowiednimi kontrolami lub Państwa centrum danych. Jest potrzebna, gdy prawo lub regulator wymaga pozostania określonych rekordów w kraju. Mapujemy, które obciążenia podlegają takim zasadom, zanim zarekomendujemy, gdzie mają działać.
Którego dostawcę chmury powinniśmy wybrać?
Zwykle tego, którego już Państwo używają, chyba że istnieje wyraźny powód zmiany. Decydują lokalizacja danych, istniejące umowy i kompetencje, potrzebne usługi zarządzane oraz sposób połączenia innych systemów. Pracujemy w AWS, Microsoft Azure, Google Cloud, Alibaba Cloud i regionalnych chmurach rządowych i ograniczamy kod specyficzny dla dostawcy do miejsc, gdzie się to opłaca.
Jak unikają Państwo uzależnienia?
Infrastruktura jest definiowana w narzędziach open source, takich jak Terraform, OpenTofu lub Pulumi, a obciążenia działają na Kubernetes lub innych przenośnych platformach. Gdy usługa własna dostawcy jest lepszym wyborem, używamy jej świadomie i zapisujemy drogę wyjścia. Otrzymują Państwo pisemny szacunek, ile wymagałoby przeniesienie każdego obciążenia.
Czy powinniśmy trzymać infrastrukturę u siebie, czy przenieść ją do chmury?
To zależy od każdego systemu: gdzie mogą być przechowywane jego dane, jakie ma potrzeby wydajnościowe i łączności, jakie licencje i co Państwa zespół potrafi prowadzić. Wiele przedsiębiorstw prowadzi środowisko hybrydowe, które działa dobrze, gdy jest zaprojektowane jako całość. Porównujemy opcje pod kątem kosztu, ryzyka i nakładu i rekomendujemy tę, którą sami byśmy wybrali.
Czy powinniśmy uruchamiać modele AI na własnych GPU?
Warto to rozważyć, gdy dane nie mogą opuścić Państwa granicy lub gdy użycie jest na tyle stałe, że własna moc kosztuje mniej niż opłata za wywołanie. Porównujemy prywatny klaster, chmurę suwerenną i publiczną usługę modeli dla Państwa obciążenia, a następnie dobieramy rozmiar klastra i obsługiwanych modeli.
Czy migracja przerwie naszą działalność?
Planujemy każdy ruch tak, aby uniknąć przerwy lub uczynić ją krótką i zaplanowaną. Obciążenia przenoszone są pojedynczo, dane synchronizowane przed przełączeniem, a każdy krok ma drogę powrotu. Gdy system nie może działać w dwóch miejscach naraz, uzgadniamy z Państwem okno serwisowe i najpierw ćwiczymy przełączenie.
Czy mogą Państwo pracować ze sprzętem i systemami, które już mamy?
Tak. Zaczynamy od tego, co Państwo mają, i wymieniamy tylko to, co jest bez wsparcia lub stoi na drodze projektu. Gdy trzeba kupić sprzęt lub licencje, określamy, co jest potrzebne i dlaczego, a dostawcę wybierają Państwo.
Co obejmuje angaż w infrastrukturę IT?
Obejmuje to, na czym działają Państwa systemy: sieci i lokalizacje, serwery i wirtualizację, pamięć masową i kopie zapasowe, usługi katalogowe i tożsamości, monitorowanie oraz łącza do kont chmurowych. Możemy przejąć całe środowisko lub jego część, na przykład przeprojektowanie sieci. Zakres jest uzgadniany na piśmie przed rozpoczęciem pracy.
Jakiego dostępu potrzebują Państwo i jak jest kontrolowany?
Każdy inżynier ma imienne konto z tylko potrzebnymi uprawnieniami i loguje się kluczem sprzętowym. Gdy mają Państwo proces dostępu administratora, stosujemy się do niego. Sesje administracyjne są rejestrowane, a dostęp odbierany po zakończeniu pracy lub odejściu osoby z projektu.
Co kształtuje koszt prac infrastrukturalnych?
Główne czynniki to liczba lokalizacji, systemów i środowisk oraz stan obecnej dokumentacji. Koszt zależy też od tego, ile trzeba zmienić, gdy firma nadal działa, oraz od wymagań odtwarzania i bezpieczeństwa. Sprzęt, licencje i użycie chmury to osobne koszty, pokazane przed zobowiązaniem. Gdy wymagania są jasne, otrzymują Państwo ofertę z zakresem, etapami i ceną.
Kto jest właścicielem projektów, konfiguracji i dokumentacji?
Państwo. Diagramy, konfiguracje, skrypty i instrukcje operacyjne są przekazywane Państwu i przechowywane w Państwa repozytoriach i magazynach dokumentów. Nic nie zależy od konta XSIS, więc Państwa zespół lub inny dostawca może przejąć w każdej chwili.
Czy mogą Państwo prowadzić infrastrukturę po projekcie?
Tak, jeśli Państwo chcą. Na podstawie umowy wsparcia monitorujemy środowisko, stosujemy aktualizacje i reagujemy na incydenty w uzgodnionych terminach. Raportujemy też pojemność i ryzyka. Jeśli wolą Państwo prowadzić je sami, instrukcje operacyjne i przekazanie są planowane od początku.
Gotowi do budowy? Prosimy poprosić o ofertę.
Prosimy przesłać wymagania lub RFP. Nasi architekci je weryfikują i zwracają wiążącą ofertę o stałym zakresie.
Co dalej
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wiążąca oferta
Najpierw walidacja architektury bez ponoszenia kosztów, a następnie wiążąca oferta o stałym zakresie w ciągu 3–5 dni roboczych: kamienie milowe, architektura, struktura zespołu i SLA. Na życzenie podpisujemy z Państwem umowę o zachowaniu poufności (NDA), zanim przekażą Państwo wymagania.
Mobilizacja
Po podpisaniu umowy nasze zespoły inżynierskie rozpoczynają Sprint 0 w ciągu 5–10 dni roboczych od podpisania umowy.
Dostarczanie w pięciu etapach
Mobilizacja, sprinty z demonstracjami na żywo, integracja i utwardzanie, odbiór i uruchomienie produkcyjne, a następnie usługi zarządzane. Po starcie następuje okres gwarancji, a następnie opcjonalne wsparcie i utrzymanie.