跳至主要內容
XSIS
一名工程師手持平板電腦站在伺服器機房走道中

雲端與基礎設施

雲工程、SovereignTech 與混合遷移

由您掌控的雲與地端基礎設施,無論資料必須留在何處

當平台不再符合法遵規則

資料駐留法律、產業監理機構與公部門規則,決定敏感紀錄可儲存與處理的位置。許多企業發現工作負載被綁定在某一超大規模雲端服務供應商的專有服務上,AI 計畫因資料不得出境而停滯,自有據點執行於只有少數人理解的基礎設施上。

當沒有人說得清什麼依賴什麼時,遷移有風險。當平台不再符合法遵規則、成本或工作負載需求時,原地不動同樣有風險。

為您帶來的變化

  1. 資料留在規則要求之處

    每個工作負載都在您的駐留規則所要求的區域、主權雲端或資料中心執行,其部署位置以書面形式記錄,供您的稽核人員查閱。

  2. 不被鎖定

    基礎設施以開源程式碼定義,工作負載打包即可遷移,更換供應商因此是有計畫的專案,而不是重寫。

  3. 邊界內的 AI 運算資源

    私有 GPU 叢集與混合推論讓模型在您的資料旁執行,延遲可預期。

我們交付什麼

  • 多雲與主權雲端架構

    涵蓋 AWS、Microsoft Azure、Google Cloud、阿里雲與地方政府雲的目標架構,按每個工作負載的駐留、延遲與成本需求部署。主權雲端讓資料、營運與法律控制留在同一司法管轄區內。

  • 鎖定評估與退出計畫

    哪些服務把您綁定到某一供應商,退出需要多少投入與風險,以及讓工作負載重新可遷移的分階段計畫。

  • 雲原生移轉平台與遷移

    工作負載逐個遷移或重建,在合適處採用容器,每次切換前同步資料,每一步都有回復路徑。

  • 私有 GPU 叢集與混合推論

    部署在您地端或主權雲端中的 GPU 叢集,在您的邊界內為 AI 模型提供服務,僅在規則允許時增加雲上容量。

  • 邊緣運算

    在延遲或連線能力有要求的據點、工廠與分支機構進行邊緣運算,並與其餘 IT 環境統一編排。

IT 基礎設施:地端網路、伺服器、儲存與身分

多數企業系統仍執行於需要有人照看的基礎設施上;一旦缺乏文件或只有少數人理解,每次變更都是風險。我們評估現有狀況,與您的團隊議定目標設計,並分階段建置,使您的自有據點與雲帳戶遵循同一套存取、日誌與復原規則。

  • 基礎設施評估

    清點您的網路、伺服器、儲存與身分服務及其相互相依關係,並按影響排列風險。

  • 目標設計

    網路、運算、儲存、身分與復原的圖表與書面決策,在做出任何變更前與您的團隊議定。

  • 網路設計與分段

    透過分段網路連結辦公室、資料中心與雲帳戶,防火牆規則以書面形式記錄並定期審查。

  • 伺服器與虛擬化

    實體伺服器、虛擬機或容器主機,按工作負載確定規格,並基於有文件、可重複的設定建置。

  • 儲存與備份

    為各系統選擇合適的儲存,並透過實際復原驗證備份,而不只是執行備份。

  • 目錄與存取服務

    集中帳戶、群組與單一登入,管理員權限另行隔離,所有管理操作均有日誌。

  • 混合連線

    在您的地端環境與雲帳戶之間建立加密連線,定址、存取與日誌遵循同一套規則。

  • 監控與警示

    集中蒐集健康、容量與資安事件,並確保警示能觸及可採取行動的人員。

  • 災難復原計畫

    為每個系統議定復原目標,制定書面計畫,並透過演練證明計畫有效。

申請系統診斷

工作如何推進

  1. 評估現有環境

    我們清點工作負載、資料、相依關係與合約,列出適用的駐留規則,並訪談每天操作這些系統的人員。

  2. 設計目標

    我們與您的團隊議定每個工作負載的歸屬位置、所遵循的供應商中立標準以及遷移順序。

  3. 以程式碼建置基礎

    網路、身分、防護欄與 GPU 容量以 Terraform、OpenTofu 或 Pulumi 定義,並像應用程式碼一樣接受審查。

  4. 分階段遷移

    工作負載逐個遷移,每次都有測試與回復路徑。若無法避免中斷,則在您核准的維護時段內進行。

  5. 文件與交接

    您將收到圖表、設定、操作手冊與復原流程,並由您決定由您的團隊營運 IT 環境,還是由我們與您共同營運。

正式環境實證

歐洲與中東的一家受監理金融機構,需要在客戶文件上使用 AI,同時資料不得離開其司法管轄區。我們在區域主權雲端內建置了私有 GPU 推論叢集。

雲、工具與標準

AI 與機器學習
  • vLLM
雲
  • Amazon Web Services
  • Microsoft Azure
  • Google Cloud
  • Alibaba Cloud
  • Exoscale
  • Tencent Cloud
  • Red Hat Enterprise Linux
  • NVIDIA GPUs
DevOps 與可觀測性
  • Red Hat OpenShift
  • Kubernetes
  • Terraform
  • OpenTofu
  • Pulumi
  • Docker

如何開始

後續流程

  1. 諮詢前會談

    一次免費 30 分鐘線上預諮詢:我們盤點您的目標、系統與限制條件。

  2. 就緒評估

    在免費 48 小時就緒評估中,首席架構師對照 6 項就緒定義檢查您的專案,並建議合適的路線。

  3. 選擇路線

    範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合,則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用,費用在方案中列明。

  4. 五階段交付

    動員、搭配現場示範的衝刺、整合與強化、驗收與上線,然後是託管服務。上線之後接著是保固期,之後選用支援與維護。

最快的切入點是 雲可遷移性與 AI Token FinOps 稽核,屬於我們的快速合作方案之一。

從何處開始

問題與解答

什麼是主權雲端,我們需要嗎?

主權雲端讓資料、營運與法律控制留在同一司法管轄區內。它可以是區域供應商、政府雲、具備相應控制措施的超大規模雲端區域,或您自己的資料中心。當法律或監理機構要求某些紀錄留在境內時,您就需要它。我們會先盤點哪些工作負載受此類規則約束,再建議其執行位置。

我們應該使用哪家雲端供應商?

通常沿用現有廠商,除非有明確理由更換。決定因素包括資料駐留、現有合約與技能、所需的託管服務,以及其他系統的連結方式。我們服務 AWS、Microsoft Azure、Google Cloud、阿里雲與區域政府雲,並只在值得之處保留供應商特定程式碼。

貴公司如何避免鎖定?

基礎設施以 Terraform、OpenTofu 或 Pulumi 等開放原始碼工具定義,工作負載執行於 Kubernetes 或其他可遷移平台上。若某供應商的自有服務確實是更好的選擇,我們會刻意採用,並書面記錄退出路徑。您最終會得到每項工作負載遷移所需投入的書面估算。

基礎設施應保留在地端還是遷移到雲?

取決於每個系統:其資料可儲存在何處、效能與連線需求、授權,以及您的團隊能夠維運什麼。許多企業採用混合架構,只要作為整體來設計就能運作良好。我們會從成本、風險與投入方面比較各選項,並給出我們會選擇的方案。

我們應該在自己的 GPU 上執行 AI 模型嗎?

當資料不得離開您的邊界,或使用量穩定到自有容量比按呼叫付費更划算時,可以考慮。我們會針對您的工作負載比較私有叢集、主權雲端與公有模型服務,然後確定叢集規模及其服務的模型。

遷移會中斷我們的業務嗎?

我們規劃每次遷移以避免中斷,或盡量縮短並安排在計畫內。工作負載逐個遷移,切換前同步資料,每一步都有回復路徑。若系統無法同時在兩處執行,我們會與您議定維護時段,並先演練切換。

貴公司能配合我們現有的設備和系統嗎?

可以。我們從現有環境出發,只替換已停止支援或妨礙設計的部分。若必須採購硬體或授權,我們會說明所需內容及理由,由您選擇供應商。

IT 基礎設施合作涵蓋什麼?

涵蓋您系統運作所依賴的一切:網路與據點、伺服器與虛擬化、儲存與備份、目錄與身分服務、監控,以及通往雲帳戶的連線。我們可以承接整個 IT 環境或其中一部分,例如網路重新設計。範圍在工作開始前以書面形式議定。

貴公司需要什麼存取權限,如何管控?

每位工程師都有具名帳戶,僅具備任務所需的權限,並使用硬體安全金鑰登入。若您有管理員存取流程,我們照此執行。管理工作階段均有日誌,工作結束或人員離開專案時即撤銷存取。

基礎設施工作的成本由什麼決定?

主要因素是據點、系統與環境的數量,以及現有文件的狀況。成本還取決於在業務持續運作的同時需要變更多少,以及您的復原與資安要求。硬體、授權與雲端使用費是另外的成本,會在您承諾前列明。需求明確後,您會收到包含範圍、階段與價格的方案。

設計、設定與文件歸誰所有?

歸您所有。圖表、設定、腳本與操作手冊都會交付給您,並儲存在您自己的程式碼庫與文件庫中。任何內容都不依賴 XSIS 帳戶,您的團隊或其他供應商可隨時接手。

專案結束後貴公司能繼續維運基礎設施嗎?

可以,只要您希望。根據支援協定,我們會在與您約定的時限內監控 IT 環境、應用更新並回應事件,還會報告容量與風險。若您更願意自行維運,操作手冊與交接會從一開始就納入規劃。

準備開始建置?索取方案。

傳送您的需求或 RFP。我們的架構師會驗證,並提供有約束力的固定範圍方案。

後續流程

  1. 就緒評估

    在免費 48 小時就緒評估中,首席架構師對照 6 項就緒定義檢查您的專案,並建議合適的路線。

  2. 有約束力的方案

    在免費架構驗證之後,您會收到有約束力的固定範圍方案 3–5 個工作天內:里程碑、架構、團隊結構與 SLA。應您要求,我們會在您分享需求之前與您簽署保密協議(NDA)。

  3. 動員

    簽約後,我們的工程小組於合約簽署後 5–10 個工作天內開始 Sprint 0。

  4. 五階段交付

    動員、搭配現場示範的衝刺、整合與強化、驗收與上線,然後是託管服務。上線之後接著是保固期,之後選用支援與維護。