MODO DE IMPLANTAÇÃO · 5 DE 6
Air-Gapped AI.
O modo de implantação para ambientes que não têm conexão com a internet. Nenhum. Modelos, dados, agentes, integrações, governança - tudo é executado dentro de uma rede que não consegue alcançar serviços externos. As atualizações acontecem através de mecanismos físicos controlados. Operações classificadas, infraestrutura crítica, cargas de trabalho de defesa, ambientes de inteligência. O nível de isolamento mais extremo que o BrainPack suporta - e o único modo de implantação que satisfaz certos marcos regulatórios e operacionais em tudo.
Não Há Rede Que Não Consegue Ser Alcançada. Exceto Esta.
Cada outro modo de implantação tem um caminho de rede para o mundo externo. Nuvem pública envia consultas para um fornecedor. ZDR roteia as mesmas consultas sob um contrato diferente. Self-hosted mantém os dados dentro de infraestrutura controlada mas os GPUs ainda falam com repositórios de pacotes, serviços de monitoramento e servidores de atualização em algum lugar. On-premise fica dentro de um data center de cliente mas normalmente mantém conectividade com internet pelas mesmas razões operacionais. Todos os quatro conseguem ser alcançados - por um atacante, um regulador, um firewall mal configurado ou uma dependência de terceiros que tem sua própria violação. Air-gapped não. A rede é cortada no perímetro. O ambiente de IA é executado sem uma conexão com a internet. Esse é o ponto.
Air-gapped é o modo de implantação para as cargas de trabalho onde a resposta a "há algum caminho deste ambiente para a internet pública?" deve ser não. Operações de defesa classificadas. Cargas de trabalho da comunidade de inteligência. Redes operacionais de infraestrutura crítica. Alguns sistemas bancários principais regulados em jurisdições com regras de isolamento rígidas. Cada sistema nesses ambientes foi air-gapped por décadas; capacidade de IA chegando dentro deles segue a mesma regra. O BrainPack entrega uma camada operacional de IA que é executada inteiramente dentro de uma rede sem conectividade externa, com todos os mesmos recursos que os modos conectados a nuvem fornecem - menos o que não consegue existir sem internet.
Esta página é honesta sobre esse "menos." Air-gapped troca alguma conveniência operacional pela garantia de isolamento mais forte no espectro de implantação. A troca vale a pena para algumas cargas de trabalho e é inútil para outras. Ambas são reais.
Uma Decisão de Isolamento de Rede, Não Uma Decisão de Localização.
Air-gapped significa que a rede contendo a infraestrutura de IA não tem caminho físico ou lógico para a internet pública. O limite é o perímetro da rede, não apenas o data center. Sem uplink de internet. Sem VPN para uma rede corporativa que tem internet. Sem máquina na rede executando um navegador. Sem chamada de repositório de pacote para atualizar software. Nada sai; nada entra; o ambiente é executado em isolamento.
A característica definidora é isolamento de rede, não localização física. On-premise coloca o GPU em seu data center mas tipicamente mantém uma conexão com internet por razões operacionais. Air-gapped remove a conexão inteiramente. O mesmo data center consegue hospedar enclaves air-gapped ao lado de sistemas conectados separados por limites de rede física e lógica.
Air-gapped funciona sem dependências externas de nenhum tipo. Cada componente necessário para inferência vive dentro do perímetro pesos de modelo, arquivos tokenizador, pacotes de software, servidores de licença, infraestrutura de monitoramento, documentação. Até mesmo sincronização de tempo, em alguns ambientes, é executada de fontes internas em vez de NTP público. Qualquer coisa que normalmente "faria ligação de volta" deve ser reconfigurada para ligar para lugar nenhum.
As atualizações acontecem através de mecanismos controlados, não conectividade. Sistemas air-gapped ainda precisam de novas versões de modelo, patches de segurança, novos agentes e mudanças de configuração. As atualizações fluem através de transferência de mídia física com revisão rigorosa, através de diodos de dados unidirecionais para certos ambientes governamentais ou através de janelas de conexão agendadas em variantes menos restritivas. O mecanismo é disciplina operacional, não acesso à rede. Air-gapped é apropriado para as classes de dados mais rígidas e operacionalmente pesado para tudo mais. A decisão de implantação é uma decisão de isolamento-de-rede-e-classificação, não uma decisão de localização.
O BrainPack trata Air-Gapped como uma superfície de execução entre cinco. As camadas Connect, Orchestrate e Govern não mudam. O que muda é onde a inferência realmente é executada e o fato de que nenhum pacote, prompt ou resposta jamais atravessa o perímetro da rede para dentro ou para fora do ambiente.
Como Realmente Funciona — Camada GovernQuando Air-Gapped É o Modo Correto. Cinco Cargas de Trabalho Onde Ele Vence.
Cinco categorias de carga de trabalho onde air-gapped é a única escolha aceitável — quando a classificação de dados ou ambiente operacional torna qualquer caminho de rede um não-iniciador.
Cargas de Trabalho de Defesa Classificada e Inteligência
Informação Não Classificada Controlada, Secreta, Top Secret e classificações equivalentes sob marcos de segurança nacional. Os dados não conseguem transitar por nenhuma rede conectada à internet pública, ponto final. Air-gapped não é uma preferência aqui é a linha de base legal e operacional. Nenhum outro modo satisfaz o requisito.
Infraestrutura Crítica e Tecnologia Operacional
Sistemas de controle de rede elétrica, SCADA de tratamento de água, operações de usina nuclear, linhas de fabricação de defesa. As redes que executam esses sistemas são isoladas por design conectá-las para introduzir capacidade de IA derrotaria o isolamento. Air-gapped AI traz a inferência dentro do perímetro em vez de fazer um buraco nele.
Dados Governamentais Soberanos e Diplomáticos
Deliberações ao nível do gabinete, cabos diplomáticos, análise de inteligência, registros financeiros soberanos data. Até mesmo regiões de nuvem governamental são não aceitáveis para os níveis mais sensíveis. O hardware, a rede e os operadores todos precisam ficar dentro do perímetro soberano, sem caminho para sair.
Material Pré-Divulgação Na Máxima Sensibilidade
A faixa estreita de cargas de trabalho corporativas onde informação que move o mercado pré-anúncio fica — decisões de taxa de banco central antes do lançamento, reestruturação de dívida soberana, documentos de fusão de contratador de defesa em revisão regulatória. On-premise com conectividade com internet às vezes é suficiente; para o nível mais alto, apenas air-gapped é.
Ambientes Onde A Rede Em Si É o Modelo de Ameaça
Operações em ambientes de rede adversariais onde cadeia de suprimentos ou qualquer componente conectado é assumido possível, cenários onde o ato de fazer ligação de volta é em si um evento de segurança. Air-gapped é o único modo que sobrevive a um modelo de ameaça onde cada conexão externa é presumida hostil.
Quando Air-Gapped É o Modo Errado.
E Para Onde a Carga de Trabalho Deve Ir.
Cinco categorias de carga de trabalho onde air-gapped é a resposta errada e para onde o BrainPack roteia trabalho para nuvem pública, ZDR, self-hosted ou on-premise.
Trabalho de Produtividade Geral e Conhecimento
Rascunho de emails, resumo de documentos públicos, brainstorming, conclusão de código em repositórios não sensíveis. A classe de dados não requer isolamento de rede e roteá-la através de infraestrutura air-gapped adiciona custo e overhead de latência sem benefício de segurança. Nuvem pública a trata mais rápido, mais barato e em melhores modelos.
Cargas de Trabalho Que Precisam de Atualizações Frequentes de Modelo
Capacidade de fronteira se move semana por semana. Atualizações air-gapped fluem através de transferência de mídia física ou janelas de conexão agendadas medidas em semanas ou meses, não horas. Se uma carga de trabalho genuinamente precisa do modelo mais novo o dia que é lançado, air-gapped é estruturalmente a superfície errada. Nuvem pública ou ZDR é onde a nova capacidade chega primeiro.
Volume Bursty Ou Imprevisível
Capacidade air-gapped é fixa no hardware que você instalou dentro do perímetro. Não há derrame elástico todo outro modo está em uma rede diferente. Cargas de trabalho com demanda imprevisível pertencem em infraestrutura que escala em. Reserve air-gapped para throughput steady, previsível, regulado.
Cargas de Trabalho Que Dependem De Dados Externos
Qualquer coisa que precisa consultar APIs públicas, buscar conteúdo web ao vivo, puxar de sistemas SaaS externos ou integrar com serviços de nuvem durante inferência. Air-gapped significa nenhum desses alcançáveis. Se o valor da carga de trabalho depende de dados externos em tempo real, a carga de trabalho não pertence air-gapped ela pertence a um modo conectado com os controles de classe de dados corretos.
Casos de Uso Onde Ônus Operacional Supera o Modelo de Ameaça
Air-gapped carrega custo real processos de revisão de mídia física, equipes de operações separadas, iteração mais lenta, sem ferramentas de monitoramento ao vivo. Para classes de dados que são sensíveis mas não no nível de infraestrutura classificada ou crítica, on-premise ou self-hosted entrega a maioria da proteção em uma fração do peso operacional. Air-gapped é a resposta correta para as classificações mais rígidas, não um padrão para curação.
PARA ONDE ROTEÁ-LOS
Como Air-Gapped Orquestra. Com Cada Outro Modo de Implantação.
Mesmo organizações que precisam de ar-gapped AI raramente executam apenas ar-gapped. As cargas de trabalho classificadas, soberanas ou críticas são executadas air-gapped; tudo mais é executado no modo não isolado apropriado. A orquestração é o valor - air-gapped trata o que deve enquanto o resto do negócio é executado em modos mais rápidos e econômicos.
Uma implantação real do BrainPack se parece com isto:
Mesmo usuário. Mesma interface conversacional. Mesma biblioteca de agentes. Mesmas políticas de governança. Cinco caminhos de inferência diferentes — selecionados automaticamente pela camada Govern com base em classificação de dados, marco regulatório e política.
O usuário nunca escolhe o modo de implantação. O modo escolhe a si mesmo.
Air-Gapped Dentro da Camada BrainPack.
O Que BrainPack Adiciona No Topo De Uma Chamada de API Bruta..
Executar BrainPack dentro de um ambiente air-gapped é operacionalmente distinto de implantações conectadas. Vários ajustes tornam implantações air-gapped práticas em escala corporativa.
Implantação de modelo auto-contida. Modelos open-source
Llama, Mistral, Qwen, DeepSeek - embalado com todas as dependências, pesos, arquivos tokenizador e requisitos de tempo de execução para operação offline. Modelos são totalmente funcionais dentro do air-gap sem lookups externos durante inferência.
Camada de conexão interna
O mecanismo de integração se conecta a sistemas dentro do perímetro air-gapped - ERPs, bases de dados, sistemas de arquivos, aplicativos internos - usando os mesmos padrões que implantações externas. As fontes de dados mudam; a arquitetura de integração não.
Biblioteca de agentes internos
Agentes pré-construídos enviados como parte do pacote de implantação. Atualizações de agentes e novos agentes fluem através do mecanismo de atualização controlado. Agentes personalizados são desenvolvidos pela equipe embarcada do BrainPack usando ferramentas internas e dados internos.
Observabilidade interna
Monitoramento, logging, auditoria e resposta a incidentes tudo é executado dentro do air-gap. A infraestrutura de auditoria que a organização deve manter ela, é o sistema de auditoria para BrainPack - sem pontos de extremidade de logging externo, sem serviços de monitoramento externo, sem alertas externos.
Equipe incorporada com autorizações apropriadas
Engenheiros do BrainPack operando implantações air-gapped mantêm as autorizações de segurança apropriadas ao ambiente. Para trabalho ao nível SCIF, isto significa pessoas US autorizadas; para ambientes aliados, autorizações equivalentes; para implantações air-gap menos restritivas, verificações de antecedentes padrão mais verificação específica do cliente.
Embalagem de atualização e implantação. O BrainPack mantém uma fábrica de atualização air-gap
Um processo que produz pacotes de atualização assinados e verificados em mídia física com documentação completa de cadeia de custódia. Equipes de segurança de clientes revisam cada atualização antes da aplicação. As atualizações são versionadas, reversíveis e totalmente auditadas.
Failover dentro do air-gap
Implantações air-gapped usam capacidade redundante dentro do mesmo ambiente isolado. Failover não atravessa o air-gap. A redundância é interna.
O resultado: capacidade de IA de nível corporativo operando dentro de ambientes que normalmente seriam considerados impossíveis para implantação de IA em tudo. Connect, Orchestrate, Govern - todos funcionando, todos auditáveis, todos evoluindo no ritmo controlado que o ambiente permite.
Custos E Velocidade.
O Que Você Realmente Obtém.
Nuvem pública é o modo de implantação mais rápido e para a maioria das cargas de trabalho, o custo unitário mais barato. Ambas as afirmações vêm com ressalvas.
Para primeira capacidade. Integração de API. Sem aquisição de GPU, sem inicialização de infraestrutura.
Por chamada. Modelos de fronteira em nuvem pública são os mais rápidos disponíveis — otimizados aos limites da física.
Sem compromisso prévio. Cargas de trabalho leves custam próximo a zero. Raciocínio pesado ainda supera self-hosted a menos que utilização seja extrema.
Tokens-por-dia onde self-hosted GPU fica mais barato. BrainPack modela isto e roteia de acordo.
A despesa real de IA em nuvem pública não é a conta de inferência — é o custo de uma carga de trabalho indo para o modo errado e criando um problema de conformidade, propriedade intelectual ou auditoria. A camada Govern torna esta classificação incorreta estruturalmente impossível.
Air-Gapped, Executando Agora.
Ao Lado de Cada Outro Modo, Por Classe de Dados.
Air-gapped é o modo de implantação usado para as cargas de trabalho de isolamento mais alto de empresas e organizações governamentais. Executando hoje, ao lado dos modos conectados para cargas de trabalho não classificadas.
Um contratador de defesa: BrainPack air-gapped dentro de instalações classificadas por SCIF trata cargas de trabalho analíticas classificadas. BrainPack on-premise na rede corporativa trata operações controladas mas não classificadas. ZDR trata envolvimentos voltados para o cliente. Nuvem pública trata produtividade geral. Quatro modos, uma camada de governança.
Um operador de infraestrutura crítica: BrainPack air-gapped dentro da rede de tecnologia operacional trata IA para operações de sistema de controle. BrainPack on-premise na rede de TI corporativa trata análises comerciais. Os dois ambientes compartilham políticas de governança mas nenhum caminho de dados.
Uma organização de inteligência governamental: BrainPack air-gapped dentro do enclave classificado trata análise de inteligência. As mesmas políticas de governança se estendem para ambientes menos classificados através de outros modos.
"We had 3 ERPs that never talked to each other. BrainPack connected them all and turned them into a revenue-generating digital operation — eCommerce, automated compensations, coupons, sales capabilities — things we didn't think were possible. It happened faster than we imagined."
"We had 3 ERPs that never talked to each other. BrainPack connected them all and turned them into a revenue-generating digital operation — eCommerce, automated compensations, coupons, sales capabilities — things we didn't think were possible. It happened faster than we imagined."
Algumas Cargas de Trabalho Não Conseguem Deixar o Edifício.
IA on-premise é o modo de implantação para cargas de trabalho onde o marco regulatório, a exposição de propriedade intelectual ou o requisito de soberania torna nuvem inaceitável. Fale com um arquiteto sobre quais cargas de trabalho em seu ambiente exigem on-premise e como a política de orquestração deve dividir trabalho entre todos os cinco modos de implantação.