«Информзащита» и «Лаборатория Числитель» создали ПАК для корпоративного ИИ-сервиса

Вместе компании создали программно-аппаратный комплекс (ПАК) на базе высокопроизводительного переиспользуемого ML-кластера. Решение работает на базе «Штурвала» и позволяет enterprise-заказчикам перейти от отдельных ИИ-пилотов к воспроизводимому промышленному контуру машинного обучения. 

Не просто GPU-кластер

Ключевая идея комплекса — разделить вычислительные ресурсы и прикладную логику. Сегодня, чтобы запустить новую ML-модель, специалисту нужно получить вычислительные ресурсы, подготовить среду, настроить зависимости, организовать обучение и лишь затем передать ее в эксплуатацию. Каждый такой шаг выполняется вручную и плохо воспроизводится от проекта к проекту.

В правильно построенной Kubernetes-среде этот процесс превращается в автоматизированный конвейер: ML-инженер запускает задачу, а платформа сама выделяет необходимые вычислительные ресурсы, создает среду, запускает обучение и масштабирует вычисления. Именно здесь раскрывается одна из ключевых возможностей Kubernetes — автоматизация ML-пайплайнов с использованием таких технологий, как Kubeflow.

От «железа» к ИИ-сервису: четыре слоя

Архитектура решения выстроена как вертикаль — от аппаратных ресурсов до прикладных сценариев. На нижнем уровне находятся вычисления и инфраструктурные ресурсы предприятия: GPU, CPU, storage и сеть. Над ними — платформа «Штурвал», обеспечивающая единый контур ресурсов, доступов, политик и эксплуатации. Еще выше располагается слой MLOps с инструментами Kubeflow, MLflow и model serving — пайплайны, эксперименты и публикация моделей. Замыкают вертикаль ИИ-сервисы и прикладные сценарии: прогнозы, оптимизация, ассистенты и аналитика.

Вокруг ядра выстроены сквозные корпоративные сервисы: единая аутентификация IAM/SSO, объектное хранилище для данных и артефактов, реестр образов и CI/CD, а также мониторинг и аудит. Главный принцип — ML-инструменты получают инфраструктуру как сервис, а не управляют «железом» напрямую. Таким образом, платформа автоматизирует путь от ручной инфраструктурной работы к воспроизводимому ML-конвейеру. 

Что получают заказчики

Программно-аппаратный комплекс дает воспроизводимую архитектуру, уже проверенную в промышленной эксплуатации у крупного государственного заказчика:

• Единый пул ресурсов — CPU/GPU, storage и сеть становятся общим управляемым ресурсом предприятия.
• Изоляция проектов — команды работают в своих контурах с управляемыми доступами и политиками.
• Эксплуатационный жизненный цикл — развертывание, обновления, масштабирование и наблюдаемость в единой модели.
• Открытый ML-стек — Kubeflow/MLflow сегодня, другие инструменты — завтра; фундамент остается тем же.
• Безопасность на каждом уровне — от физической инфраструктуры и частного облака до хранения данных и резервного копирования.