Arquitectura / Dónde opera
Datos, herramientas e inferencia pueden tener restricciones diferentes. Diseñamos la arquitectura adecuada según privacidad, soberanía de datos, conectividad y latencia operativa.
01 / Tres arquitecturas
El perímetro de datos y la custodia técnica determinan la topología: desde nube elástica hasta entornos locales con conectividad restringida.
Mostrando las tres arquitecturas de despliegue.
DENTRO DEL PERÍMETRO
EN ALCANCEFUERA · CON FRONTERA EXPLÍCITA
CONTROLADOServicios en nube con regiones, permisos y dependencias revisadas. Rápido de escalar, con fronteras de datos explícitas.
DENTRO DEL PERÍMETRO
EN ALCANCEPerímetro previsto: las dependencias externas se inventariarán y validarán antes de afirmar aislamiento.
Runtime, datos e inferencia pueden permanecer en la infraestructura definida. Canales, soporte y actualizaciones se revisan como dependencias separadas.
DENTRO DEL PERÍMETRO
EN ALCANCEFUERA · CON FRONTERA EXPLÍCITA
CONTROLADOLa frontera documenta qué cruza, para qué y bajo qué autorización. Los datos que deban permanecer dentro se identifican y verifican por integración.
Entregables: diagrama de topología de red, matriz de puertos/firewalls, inventario de datos en tránsito/reposo y contratos de frontera.
02 / Dos ejes independientes
La modalidad comercial (AaaS / One-Shot) y la ubicación técnica (Cloud / Local / Híbrido) se deciden por separado. Puede existir AaaS local u One-Shot cloud.
AaaS no significa cloud y One-Shot no significa on-premise: quién opera y dónde vive son decisiones independientes.
Entregables: definición del modelo de custodia, acuerdo de soporte y matriz de responsabilidad operativa.
03 / Inferencia local
Cuando la inferencia debe permanecer dentro de la organización, medimos antes de elegir GPU y memoria. La recomendación de hardware se fundamenta en pruebas de carga del caso real.
Entregables: perfil de consumo de VRAM, pruebas de latencia P50/P95 y especificación de hardware justificada.
Servicios relacionados