Stack Tecnologico
Un'infrastruttura progettata per garantire continuità di servizio, protezione dei dati e piena sovranità — anche on-premise.
Quattro tier, un'unica piattaforma sovrana
Un sistema a microservizi containerizzati, organizzato su quattro livelli logici. L'orchestrazione (CPU) è separata dall'inferenza pesante (GPU), che può risiedere su nodi dedicati e scalare in modo indipendente.
Application
L'interfaccia utente e il cuore di controllo della piattaforma.
- Frontend single-page in Lit, buildato con Vite e servito on-premise.
- Comunicazione in tempo reale via SSE per lo streaming di risposte e stati.
- API REST in Hono su Node: oltre 200 endpoint, con autenticazione, ruoli e audit log.
AI Engine
Il motore agentico che ragiona e agisce sui tuoi dati.
- Servizio in FastAPI orchestrato con LangGraph.
- Ragionamento ReAct multi-step: pianifica, usa strumenti e itera fino al risultato.
- Pipeline RAG con chunking, embedding e reranking, più tool calling verso API e gestionali.
Data
Dove vivono documenti, indici semantici e metadati.
- MariaDB e PostgreSQL per dati applicativi e relazionali.
- Meilisearch per la ricerca full-text e semantica.
- MinIO compatibile S3 per file e oggetti, con backup integrati e cifratura a riposo.
GPU / Inference
La potenza di calcolo, disaccoppiata e scalabile su nodi dedicati.
- Nodi GPU dedicati per LLM, embedding, reranking e voce.
- Bilanciamento con HAProxy e LLM-Proxy, con astrazione OpenAI-compatibile.
- Aggiorni o sostituisci i modelli senza toccare l'app; scala in orizzontale, indipendente dalla CPU.
Ridondanza e Alta Affidabilità
Due layer di ridondanza indipendenti — failover automatico dell'orchestrazione e clustering attivo dell'inferenza GPU: zero single point of failure, continuità di servizio garantita.
Alta affidabilità active / standby
Coppia di moduli aiControl in alta affidabilità. Il nodo standby replica in tempo reale storage, sessioni e configurazione: in caso di guasto del master subentra automaticamente entro pochi secondi.
- Replica sincrona: nessuna perdita di dati
- Failover trasparente all'utente finale — RTO < 10 secondi
- Manutenzione hardware senza fermo servizio
Cluster GPU active / active
Più nodi aiCalc lavorano in parallelo, bilanciati da aiControl. La perdita di un nodo riduce solo la capacità di picco: l'inferenza prosegue senza interruzioni sui nodi rimanenti.
- Scalabilità orizzontale: aggiungi nodi senza fermo
- Ridondanza N+1: tolleranza al guasto di un nodo
- Capacità degradata in modo graceful, mai interrotta
Backup e Restore integrati
Backup integrato nel pannello di controllo: dati e configurazione su più destinazioni, in automatico, con ripristino on-demand da qualsiasi archivio.
Archiviazione
I backup di dati applicativi e configurazione vengono salvati in archivi compressi. La schedulazione automatica li esegue con cadenza giornaliera, settimanale o mensile, senza intervento manuale.
- Archivi portabili e verificabili
- Tre destinazioni: locale (NAS), trasferimento sicuro (SFTP) e cloud privato (S3)
- Archivi cifrati a riposo
Storage e Ripristino
Il ripristino è disponibile on-demand da qualsiasi destinazione, locale o remota, direttamente dall'interfaccia: recuperi i dati quando servono, in pochi clic.
- Ripristino on-demand da qualsiasi archivio
- Configurazione completa dal pannello di controllo
- Nessuno script da scrivere
Difesa in profondità su 4 livelli
Quattro livelli indipendenti — sistema operativo, container, applicazione e canale di comunicazione: nessun singolo punto di compromissione.
Sistema operativo
Base Linux hardenizzata, con superficie d'attacco ridotta al minimo e permessi controllati.
Architettura a container
Ogni servizio è isolato: un'eventuale compromissione resta confinata, aggiornamenti sicuri e reversibili.
Hardening applicativo
Autenticazione JWT e ruoli granulari (anche via Active Directory/LDAP), rate limiting per categoria, query SQL validate e parametrizzate, cifratura delle credenziali di connessione.
Canale cifrato
Comunicazione cifrata e autenticata tramite certificato verso i server di calcolo e aggiornamento.
Residenza del dato
I dati restano sotto il tuo controllo — abilitatore diretto della conformità GDPR ed EU AI Act.
Identità e accessi
Ruoli multilivello e permessi per gruppo, isolamento multi-organizzazione, policy password e integrazione opzionale Active Directory/LDAP.
Auditabilità
Logging di attività e sessioni con retention configurabile e tracciamento completo delle interazioni LLM (token, costi, latenza, errori).
La tua AI lavora sempre, resta protetta e conserva i tuoi dati
Alta affidabilità per non fermarsi mai, backup integrati per non perdere nulla e cybersicurezza a più livelli per proteggere tutto — anche on-premise.
Scopri lo stack tecnologico Brainyware
Ridondanza, backup e cybersicurezza: ti mostriamo come proteggiamo i tuoi dati.