Engenharia de nuvem, SovereignTech e migração híbrida
Infraestrutura em nuvem e no local que você controla, onde quer que os seus dados precisem ficar
Quando a plataforma deixa de atender às regras
Leis de residência de dados, reguladores setoriais e regras do setor público determinam onde registros sensíveis podem ser armazenados e tratados. Muitas empresas descobrem que suas cargas de trabalho estão presas aos serviços proprietários de um único hiperescalador, que seus planos de IA estão parados porque os dados não podem sair do país e que seus próprios sites rodam em infraestrutura que poucas pessoas entendem.
Mudar de lugar é arriscado quando ninguém sabe o que depende do quê. Ficar parado é arriscado quando a plataforma deixa de atender às regras, aos custos ou à carga de trabalho.
O que muda para você
Dados onde as regras exigem
Cada carga de trabalho roda na região, na nuvem soberana ou no data center que as suas regras de residência exigem, e a sua localização fica registrada para os seus auditores.
Sem dependência de fornecedor
Infraestrutura definida em código aberto e cargas de trabalho empacotadas para se mover, para que trocar de provedor seja um projeto planejado, não uma reescrita.
Computação de IA dentro do seu perímetro
Clusters privados de GPU e inferência híbrida executam modelos ao lado dos seus dados, com latência previsível.
O que entregamos
Arquitetura multicloud e de nuvem soberana
Uma arquitetura de destino em AWS, Microsoft Azure, Google Cloud, Alibaba Cloud e nuvens governamentais locais, com cada carga de trabalho posicionada conforme suas necessidades de residência, latência e custo. Uma nuvem soberana mantém dados, operações e controle jurídico dentro de uma única jurisdição.
Avaliação de dependência e plano de saída
Quais serviços prendem você a um provedor, o esforço e o risco que sair exigiria e um plano em etapas para tornar suas cargas de trabalho portáveis novamente.
Replataforma e migração para a nuvem nativa
Cargas de trabalho movidas ou reconstruídas uma de cada vez, em contêineres quando isso ajuda, com dados sincronizados antes de cada troca e um caminho de reversão para cada etapa.
Clusters privados de GPU e inferência híbrida
Clusters de GPU no seu local ou em uma nuvem soberana que servem modelos de IA dentro do seu perímetro, com capacidade adicional de nuvem apenas onde as regras permitem.
Computação na borda
Computação nos sites, plantas e filiais onde a latência ou a conectividade exigir, orquestrada com o restante do parque de TI.
Infraestrutura de TI: redes, servidores, armazenamento e identidade no seu local
A maioria dos sistemas corporativos ainda roda em infraestrutura que alguém precisa cuidar e, quando ela não está documentada ou é entendida por poucas pessoas, cada mudança é um risco. Avaliamos o que você tem, acordamos o desenho de destino com a sua equipe e o construímos em etapas, para que os seus próprios sites e as suas contas de nuvem sigam as mesmas regras de acesso, registro e recuperação.
Avaliação da infraestrutura
Um inventário das suas redes, servidores, armazenamento e serviços de identidade e de como dependem uns dos outros, com os riscos classificados por impacto.
Desenho de destino
Diagramas e decisões escritas para rede, computação, armazenamento, identidade e recuperação, acordados com a sua equipe antes de qualquer mudança.
Desenho e segmentação de rede
Escritórios, data centers e contas de nuvem conectados por redes segmentadas, com regras de firewall escritas e revisadas.
Servidores e virtualização
Servidores físicos, máquinas virtuais ou hosts de contêineres, dimensionados para suas cargas e construídos a partir de configurações documentadas e repetíveis.
Armazenamento e backup
Armazenamento adequado a cada sistema, e backups comprovados por restauração, não apenas por execução.
Diretório e serviços de acesso
Contas, grupos e login único centrais, com o acesso de administrador mantido separado e cada ação administrativa registrada.
Conectividade híbrida
Links criptografados entre o seu local e as suas contas de nuvem, com um único conjunto de regras de endereçamento, acesso e registro.
Monitoramento e alertas
Eventos de saúde, capacidade e segurança reunidos em um só lugar, com alertas que chegam a alguém capaz de agir.
Plano de recuperação de desastres
Objetivos de recuperação acordados para cada sistema, um plano escrito e ensaios que mostrem que ele funciona.
Como o trabalho acontece
Avaliar o parque de TI
Inventariamos cargas de trabalho, dados, dependências e contratos, listamos as regras de residência aplicáveis e conversamos com as pessoas que operam os sistemas todos os dias.
Projetar o destino
Acordamos com a sua equipe onde cada carga de trabalho pertence, os padrões neutros de fornecedor que ela segue e a ordem das migrações.
Construir a fundação como código
Redes, identidade, salvaguardas e capacidade de GPU são definidas em Terraform, OpenTofu ou Pulumi e revisadas como código de aplicação.
Mover em etapas
As cargas de trabalho se movem uma de cada vez, cada uma com um teste e um caminho de reversão. Se uma interrupção não puder ser evitada, ela ocorre em uma janela de manutenção que você aprova.
Documentar e transferir
Você recebe os diagramas, as configurações, os manuais de operação e os procedimentos de recuperação, e decide se a sua equipe opera o parque de TI ou se nós o operamos com você.
Prova em produção
Uma instituição financeira regulada na Europa e no Oriente Médio precisava de IA sobre documentos de clientes sem que os dados saíssem da sua jurisdição. Construímos um cluster privado de inferência em GPU dentro de uma nuvem regional soberana.
Nuvens, ferramentas e padrões
- IA e aprendizado de máquina
- vLLM
- Nuvem
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOps e observabilidade
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
Como começar
O que acontece a seguir
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e fortalecimento, aceitação e entrada em produção e, depois, serviços gerenciados. Após a entrada em produção vem um período de garantia e, depois, suporte e manutenção opcionais.
Equipes de produto nativas de IA
Pods gerenciados e multifuncionais de engenheiros seniores, equipados com harnesses de programação agêntica e de QA.
Projetos com resultado fixo e serviços gerenciados 24 horas por dia
Entrega com escopo fixo e orientada a marcos, com líderes de entrega nomeados, e serviços gerenciados de aplicação 24 horas por dia sob governança de SLA.
O caminho mais rápido é o pacote Auditoria de portabilidade de nuvem e FinOps de tokens de IA, um dos nossos pacotes de contratação rápidos.
Por onde começarPerguntas e respostas
O que é uma nuvem soberana e precisamos de uma?
Uma nuvem soberana mantém dados, operações e controle jurídico dentro de uma única jurisdição. Pode ser um provedor regional, uma nuvem governamental, uma região de hiperescalador com os controles adequados ou o seu próprio data center. Você precisa de uma quando a lei ou o seu regulador exige que certos registros fiquem no país. Mapeamos quais das suas cargas de trabalho estão sujeitas a essas regras antes de recomendar onde devem rodar.
Qual provedor de nuvem devemos usar?
Normalmente, o provedor que você já usa, a menos que haja um motivo claro para mudar. Os fatores decisivos são residência de dados, contratos e competências existentes, os serviços gerenciados de que você precisa e como os seus outros sistemas se conectam. Trabalhamos com AWS, Microsoft Azure, Google Cloud, Alibaba Cloud e nuvens governamentais regionais, e mantemos código específico de provedor apenas onde vale a pena.
Como vocês evitam a dependência de fornecedor?
A infraestrutura é definida em ferramentas de código aberto como Terraform, OpenTofu ou Pulumi, e as cargas de trabalho rodam em Kubernetes ou outras plataformas portáveis. Quando um serviço próprio do provedor é a melhor escolha, usamos de propósito e registramos a rota de saída. Você termina com uma estimativa escrita do esforço para mover cada carga de trabalho.
Devemos manter a infraestrutura no nosso local ou migrá-la para a nuvem?
Depende de cada sistema: onde os dados podem ficar, suas necessidades de desempenho e conectividade, suas licenças e o que a sua equipe consegue operar. Muitas empresas mantêm um parque híbrido, que funciona bem quando é projetado como um todo. Comparamos as opções por custo, risco e esforço, e recomendamos a que escolheríamos.
Devemos executar modelos de IA nas nossas próprias GPUs?
Considere isso quando os dados não puderem sair do seu perímetro ou quando o uso for estável o bastante para que a capacidade própria custe menos do que pagar por chamada. Comparamos um cluster privado, uma nuvem soberana e um serviço público de modelos para a sua carga de trabalho e depois dimensionamos o cluster e os modelos que ele serve.
A migração vai interromper o nosso negócio?
Planejamos cada mudança para evitar uma interrupção ou para mantê-la curta e agendada. As cargas de trabalho se movem uma de cada vez, os dados são sincronizados antes da troca e cada etapa tem um caminho de reversão. Quando um sistema não pode rodar em dois lugares ao mesmo tempo, acordamos uma janela de manutenção com você e ensaiamos a troca antes.
Vocês conseguem trabalhar com o equipamento e os sistemas que já temos?
Sim. Partimos do que você tem e substituímos apenas o que está sem suporte ou no caminho do desenho. Quando for preciso comprar hardware ou licenças, especificamos o que é necessário e por quê, e você escolhe o fornecedor.
O que cobre um projeto de infraestrutura de TI?
Cobre tudo o que sustenta os seus sistemas: redes e sites, servidores e virtualização, armazenamento e backup, diretório e serviços de identidade, monitoramento e os links com as suas contas de nuvem. Podemos assumir o parque inteiro ou uma parte dele, como um redesenho de rede. O escopo é acordado por escrito antes do início do trabalho.
Que acesso vocês precisam e como ele é controlado?
Cada engenheiro tem uma conta nominal com apenas os direitos de que a tarefa precisa e entra com uma chave de segurança de hardware. Quando você tem um processo para acesso de administrador, nós o seguimos. As sessões administrativas são registradas, e o acesso é removido quando o trabalho termina ou quando alguém sai do projeto.
O que determina o custo de um projeto de infraestrutura?
Os principais fatores são o número de sites, sistemas e ambientes e o estado da documentação atual. O custo também depende de quanto precisa mudar enquanto o negócio continua funcionando e dos seus requisitos de recuperação e segurança. Hardware, licenças e uso de nuvem são custos separados, apresentados antes de você se comprometer. Quando os requisitos estão claros, você recebe uma proposta com o escopo, as etapas e o preço.
Quem é dono dos desenhos, configurações e documentação?
Você. Diagramas, configurações, scripts e manuais de operação são entregues a você e mantidos nos seus próprios repositórios e bases de documentos. Nada depende de uma conta da XSIS, então a sua equipe ou outro fornecedor pode assumir a qualquer momento.
Vocês conseguem operar a infraestrutura após o projeto?
Sim, se você quiser. Sob um contrato de suporte, monitoramos o parque de TI, aplicamos atualizações e respondemos a incidentes nos prazos que acordarmos com você. Também relatamos capacidade e riscos. Se você preferir operar por conta própria, os manuais de operação e a transferência são planejados desde o início.
Pronto para construir? Peça uma proposta.
Envie os seus requisitos ou o seu RFP. Nossos arquitetos os validam e retornam uma proposta vinculante de escopo fixo.
O que acontece a seguir
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Proposta vinculante
Após validação de arquitetura sem custo, você recebe uma proposta vinculante de escopo fixo em 3 a 5 dias úteis: marcos, arquitetura, estrutura da equipe e SLAs. Assinamos um acordo de confidencialidade (NDA) com você quando solicitado, antes de você compartilhar os seus requisitos.
Mobilização
Depois da assinatura, nossos pods de engenharia iniciam o Sprint 0 em 5 a 10 dias úteis após a assinatura do contrato.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e fortalecimento, aceitação e entrada em produção e, depois, serviços gerenciados. Após a entrada em produção vem um período de garantia e, depois, suporte e manutenção opcionais.