当平台不再符合规则
数据驻留法律、行业监管机构与公共部门规则，决定敏感记录可存储与处理的位置。许多企业发现工作负载被绑定在某一超大规模云服务商的专有服务上，AI 计划因数据不得出境而停滞，自有站点运行在只有少数人理解的基础设施上。
当没人说得清什么依赖什么时，迁移有风险。当平台不再符合规则、成本或工作负载需求时，原地不动同样有风险。
为您带来的变化
数据留在规则要求之处
每个工作负载都在您的驻留规则所要求的区域、主权云或数据中心运行，其部署位置以书面形式记录，供审计使用。
不被锁定
基础设施以开源代码定义，工作负载打包即可迁移，更换供应商因此是有计划的工程，而不是重写。
边界内的 AI 算力
私有 GPU 集群与混合推理让模型在您的数据旁运行，延迟可预期。
我们交付什么
多云与主权云架构
覆盖 AWS、Microsoft Azure、Google Cloud、阿里云与地方政府云的目标架构，按每个工作负载的驻留、延迟与成本需求部署。主权云将数据、运营与法律控制保留在同一司法管辖区之内。
锁定评估与退出计划
哪些服务把您绑定到某一供应商，退出需要多少投入与风险，以及让工作负载重新可迁移的分阶段计划。
云原生重构与迁移
工作负载逐个迁移或重建，在合适处采用容器，每次切换前同步数据，每一步都有回滚路径。
私有 GPU 集群与混合推理
部署在您本地或主权云中的 GPU 集群，在您的边界内为 AI 模型提供服务，仅在规则允许时增加云上容量。
边缘计算
在延迟或连接性有要求的站点、工厂与分支机构进行边缘计算，并与其余 IT 环境统一编排。
IT 基础设施：本地网络、服务器、存储与身份
多数企业系统仍运行在需要有人照看的基础设施上；一旦缺乏文档或只有少数人理解，每次变更都是风险。我们评估现有状况，与您的团队商定目标设计，并分阶段构建，使您的自有站点与云账户遵循同一套访问、日志与恢复规则。
基础设施评估
清点您的网络、服务器、存储与身份服务及其相互依赖关系，并按影响排列风险。
目标设计
网络、计算、存储、身份与恢复的图表与书面决策，在做出任何变更前与您的团队商定。
网络设计与分段
通过分段网络连接办公室、数据中心与云账户，防火墙规则以书面形式记录并定期评审。
服务器与虚拟化
物理服务器、虚拟机或容器主机，按工作负载确定规格，并基于有文档、可重复的配置构建。
存储与备份
为各系统匹配合适的存储，并通过实际恢复验证备份，而不只是运行备份。
目录与访问服务
集中账户、组与单点登录，管理员访问权限单独保留，所有管理操作均有日志。
混合连接
在您的本地环境与云账户之间建立加密链路，地址、访问与日志遵循同一套规则。
监控与告警
集中收集健康、容量与安全事件，并确保告警能触达可采取行动的人员。
灾难恢复计划
为每个系统商定恢复目标，制定书面计划，并通过演练证明计划有效。
工作如何推进
评估资产与环境
我们清点工作负载、数据、依赖关系与合同，列出适用的驻留规则，并与每天运行这些系统的人员交流。
设计目标
我们与您的团队商定每个工作负载的归属位置、所遵循的供应商中立标准以及迁移顺序。
以代码构建基础
网络、身份、防护栏与 GPU 容量以 Terraform、OpenTofu 或 Pulumi 定义，并像应用代码一样接受评审。
分阶段迁移
工作负载逐个迁移，每次都有测试与回滚路径。若无法避免中断，则在您批准的维护窗口内进行。
文档与交接
您将收到图表、配置、运行手册与恢复流程，并由您决定由您的团队运行 IT 环境，还是由我们与您共同运行。
生产环境实证
欧洲与中东的一家受监管金融机构，需要在客户文档上使用 AI，同时数据不得离开其司法管辖区。我们在主权区域云内构建了私有 GPU 推理集群。
云、工具与标准
- AI 与机器学习
- vLLM
- 云
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOps 与可观测性
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
如何开始
后续流程
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。
AI 原生产品团队
托管式跨职能资深工程师小组，配备智能体编码与 QA 运行框架。
固定成果项目与全天候托管服务
固定范围、以里程碑驱动、由具名交付负责人负责的交付，以及在 SLA 治理下的全天候应用托管服务。
最快的切入点是 云可迁移性与 AI Token FinOps 审计 套餐，我们的快速合作套餐之一。
从何处开始问题与解答
什么是主权云，我们需要吗？
主权云将数据、运营与法律控制保留在同一司法管辖区之内。它可以是区域供应商、政府云、具备相应管控的超大规模云区域，或您自己的数据中心。当法律或监管机构要求某些记录留在境内时，您就需要它。我们会先梳理哪些工作负载受此类规则约束，再建议其运行位置。
我们应该使用哪家云厂商？
通常沿用现有厂商，除非有明确理由更换。决定因素包括数据驻留、现有合同与技能、所需的托管服务，以及其他系统的连接方式。我们服务 AWS、Microsoft Azure、Google Cloud、阿里云与区域政府云，并只在值得之处保留供应商特定代码。
你们如何避免锁定？
基础设施以 Terraform、OpenTofu 或 Pulumi 等开源工具定义，工作负载运行在 Kubernetes 或其他可迁移平台上。若某供应商的自有服务确实是更好的选择，我们会刻意采用，并书面记录退出路径。您最终会得到每项工作负载迁移所需投入的书面估算。
基础设施应保留在本地还是迁移到云？
取决于每个系统：其数据可保存在何处、性能与连接需求、许可证，以及您的团队能够运维什么。许多企业采用混合架构，只要作为整体来设计就能运作良好。我们会从成本、风险与投入方面比较各选项，并给出我们会选择的方案。
我们应该在自己的 GPU 上运行 AI 模型吗？
当数据不得离开您的边界，或使用量稳定到自有容量比按调用付费更划算时，可以考虑。我们会针对您的工作负载比较私有集群、主权云与公有模型服务，然后确定集群规模及其服务的模型。
迁移会中断我们的业务吗？
我们规划每次迁移以避免中断，或尽量缩短并安排在计划内。工作负载逐个迁移，切换前同步数据，每一步都有回滚路径。若系统无法同时在两处运行，我们会与您商定维护窗口，并先演练切换。
你们能配合我们现有的设备和系统吗？
可以。我们从现有环境出发，只替换已停止支持或妨碍设计的部分。若必须采购硬件或许可证，我们会说明所需内容及理由，由您选择供应商。
IT 基础设施合作涵盖什么？
涵盖您系统运行所依赖的一切：网络与站点、服务器与虚拟化、存储与备份、目录与身份服务、监控，以及通往云账户的链路。我们可以承接整个 IT 环境或其中一部分，例如网络重构。范围在工作开始前以书面形式商定。
你们需要什么访问权限，如何管控？
每位工程师都有实名账户，仅具备任务所需的权限，并使用硬件安全密钥登录。若您有管理员访问流程，我们照此执行。管理会话均有日志，工作结束或人员离开项目时即撤销访问。
基础设施工作的成本由什么决定？
主要因素是站点、系统与环境的数量，以及现有文档的状况。成本还取决于在业务持续运行的同时需要变更多少，以及您的恢复与安全要求。硬件、许可证与云使用费是单独的成本，会在您承诺前列明。需求明确后，您会收到包含范围、阶段与价格的方案。
设计、配置与文档归谁所有？
归您所有。图表、配置、脚本与运行手册都会交付给您，并保存在您自己的代码库与文档库中。任何内容都不依赖 XSIS 账户，您的团队或其他供应商可随时接手。
项目结束后你们能继续运维基础设施吗？
可以，只要您希望。根据支持协议，我们会在与您约定的时限内监控 IT 环境、应用更新并响应事件，还会报告容量与风险。若您更愿意自行运维，运行手册与交接会从一开始就纳入规划。
准备开始构建？索取方案。
发送您的需求或 RFP。我们的架构师会验证，并返回有约束力的固定范围方案。
后续流程
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
有约束力的方案
在免费架构验证之后，您会收到有约束力的固定范围方案3–5 个工作日内：里程碑、架构、团队结构与 SLA。应您要求，我们会在您分享需求之前与您签署保密协议（NDA）。
动员启动
签约后，我们的工程小组在合同签署后 5–10 个工作日内开始 Sprint 0。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。