主权智能平台
在完全隔离的网络中部署企业AI。无需互联网连接。专为国防承包商、机密系统和关键基础设施构建。
气隙部署意味着Datacendia完全在您的隔离网络内运行，零外部连接。无互联网访问。无云API。无数据离开您的基础设施。这是唯一满足ITAR、机密处理和关键基础设施安全要求的部署模型。
气隙 vs. VPN或防火墙网络： VPN或防火墙保护的网络仍然有互联网连接——只是受到限制。气隙意味着物理隔离：没有连接到外部系统的网络电缆，没有无线，没有蜂窝网络。如果网络可以到达互联网（即使通过多个跳转），它就不是气隙的。
重要： 气隙部署在运营上比云或VPC部署更复杂。问题不是使用云AI是否更容易——问题是您的监管要求、威胁模型或数据分类是否允许您接受外部连接的风险。
处理ITAR控制技术数据、CUI或机密信息的组织不能使用云AI。出口管制法规（ITAR、EAR）禁止外国访问技术数据，美国云提供商可能受到外国政府法律请求的约束。
电网、水处理设施、运输系统和电信网络被指定为关键基础设施。气隙部署防止对手访问控制系统和运营数据。
IC机构处理不能暴露给外部系统的机密情报。气隙部署使SIGINT、HUMINT和其他机密来源的AI分析成为可能。
一些商业组织出于竞争或知识产权保护原因选择气隙部署，即使没有监管要求。
规模指南： 上述要求支持10-20个并发用户和中等数据量。对于更大的部署（100+用户，10TB+数据），请联系我们进行架构审查。
虚拟机 vs. 裸机： Datacendia可以在VMware ESXi、Hyper-V或KVM虚拟机上运行。但是，为了获得最大性能和GPU加速，建议裸机部署。如果使用带GPU的VM，请确保您的虚拟机管理程序支持GPU直通。
目标： 验证基础设施就绪状态并识别依赖项。
目标： 将Datacendia安装包移动到气隙环境。
典型包大小： 2-5GB压缩（模型、应用代码、依赖项）
目标： 在隔离基础设施上安装Datacendia。
安装时间： 4-8小时（取决于基础设施复杂性）
目标： 将Datacendia连接到内部数据源。
目标： 验证安装并确认没有外部依赖项。
目标： 部署到生产用户并建立持续运营。
总部署时间线： 从基础设施评估到生产4-6周。时间线假设基础设施可用且您的团队有专门资源用于部署。
Datacendia无法像云软件一样自动更新。更新以离线包的形式通过批准的安全介质传输。
更新流程：
更新频率： 主要版本：每季度。安全补丁：根据需要（通常每季度1-3次）。您控制何时应用更新——没有强制更新。
如果更新导致问题，Datacendia支持一键回滚到以前的版本。回滚期间所有数据和配置都会保留。
Datacendia为无法频繁更新的客户提供长期支持（LTS）版本。LTS版本在18个月内接收安全补丁，而不强制功能升级。
| 方面 | 云SaaS | 气隙 |
|---|---|---|
| 设置时间 | 小时 | 周 |
| 更新 | 自动 | 手动（离线包） |
| 运营负担 | 低（我们管理） | 高（您管理） |
| 支持响应 | 可远程访问 | 仅文档+屏幕共享 |
| 数据主权 | 部分 | 完全 |
| 合规选项 | SOC 2、GDPR、HIPAA | ITAR、机密、CMMC、全部 |
气隙部署需要内部技术人员来管理系统。推荐团队：
Datacendia通过以下方式为气隙部署提供支持：
我们无法远程访问气隙系统，因此故障排除依赖于您的团队提供日志、截图和配置详情。
是的。Datacendia在架构上设计用于在机密网络上部署，包括SIPRNet（SECRET）和JWICS（TOP SECRET/SCI）。部署遵循相同的离线包传输流程，通过批准的机密介质处理程序。我们正在寻找有机密网络需求的试点合作伙伴。
数据连接器可以通过Datacendia管理界面配置。除非连接到初始安装中未包含的新数据库类型，否则不需要外部包。
Datacendia支持具有自动故障转移的高可用性（HA）配置。在HA模式下，如果主节点发生故障，辅助节点将在15分钟内接管。您管理HA基础设施（我们提供配置指导）。
是的。Datacendia支持异构LLM部署。您可以部署自己的微调模型（与HuggingFace Transformers格式兼容）与Datacendia的模型一起或代替它们。
气隙部署定价从每年15万美元起（相比云SaaS的7.5万美元）。溢价涵盖离线更新包、扩展支持模式和复杂部署的架构咨询。查看定价详情。