Souveränität braucht festen Boden.
Der vollständige souveräne digitale Arbeitsplatz — und die KI-Fabrik darunter. Auf Ihrer Hardware, in Ihrem Rechenzentrum, bei jedem Anbieter, in jedem Land. In Git deklariert. Von ArgoCD ausgerollt. An jeden Ort der Welt gespiegelt.
Datensouveränität — jedes Byte bleibt auf Infrastruktur, die Sie kontrollieren
Horizontale Skalierung — vom Pilot-Cluster zur nationalen Plattform
Anbieterbindung — Open Source, offene Standards, portabel von Grund auf
Failover der öffentlichen IP beim Ausfall eines Knotens
Ihre Infrastruktur. Ihre Jurisdiktion. Ihre Regeln.
VNClagoon ist an keine Cloud, keinen Anbieter und kein Land gebunden. Der gesamte Stack — Arbeitsplatz, Datendienste und KI — installiert sich identisch, wo immer Sie ihn betreiben.
Wer souveräne Plattformen darauf aufbaut
MSPs & Hosting-Anbieter
Souveräner Arbeitsplatz als Service
Ein Git-Repository pro Mandanten-Stack — identisch, isoliert, lückenlos auditierbar. Onboarden Sie Ihren ersten und Ihren hundertsten Kunden über dieselbe Automatisierung und steuern Sie alle über eine einzige GitOps-Control-Plane.
Telcos & Carrier
Machen Sie Rechenzentren zu souveränen Cloud-Regionen
Bieten Sie Zusammenarbeit und KI in nationalem Massstab für Unternehmen und den öffentlichen Sektor — auf Anlagen und Netzen, die Ihnen bereits gehören, unter der Jurisdiktion, die Ihre Kunden fordern.
Unternehmen
Der Arbeitsplatz innerhalb Ihres Perimeters
Holen Sie Kommunikation, Zusammenarbeit und die KI-Fabrik hinter Ihre eigene Firewall. Compliance entsteht aus der Architektur, nicht aus Vertragsklauseln — kein Auftragsverarbeiter ausserhalb Ihrer Kontrolle.
Behörden & öffentlicher Sektor
Vom Ministeriums-Cluster zur nationalen Plattform
Air-Gap-fähig, DSGVO- und BSI-konform by Design. Jedes Byte, jedes Modell, jedes Log unter nationaler Jurisdiktion — mit einem Open-Source-Stack, den Ihre eigenen Teams einsehen können.
Die gesamte Fabrik, deklariert in Git.
Jede Komponente eines VNClagoon-Stacks — Cluster-Add-ons, Workloads, PostgreSQL-Cluster, Modellkonfigurationen, Prompt-Templates, Tool-Definitionen — ist YAML in einem Git-Repository. ArgoCD gleicht die laufende Plattform kontinuierlich damit ab.
Reproduzierbar
Zeigen Sie dasselbe Repository auf neue Hardware und Sie erhalten einen identischen Stack — in Stunden, nicht Monaten. So entsteht ein Stack, und so wird er gespiegelt.
Auditierbar
Jede Änderung an der Plattform ist ein Commit: wer, was, wann, warum. Ihre Auditoren lesen die Historie, statt Administratoren zu befragen.
Wiederherstellbar
Das Repository ist der Notfallplan. Bauen Sie die Plattform aus Git neu auf und stellen Sie Daten aus replizierten Backups wieder her — ein eingeübtes Verfahren, keine blosse Hoffnung.
apiVersion: argoproj.io/v1alpha1 kind: Application metadata: name: vnclagoon-platform spec: source: repoURL: https://git.yourdomain.tld/platform path: stacks/production destination: server: https://kubernetes.default.svc syncPolicy: automated: selfHeal: true # drift auto-corrected prune: true # removed = removed --- # workplace · data services · AI engine · # observability — one repo, one source of truth.
Arbeitsplatz · Datendienste · KI-Engine · Observability — ein Repo, eine Quelle der Wahrheit.
Kubernetes auf Ihre Art. Bare Metal, wo es zählt.
Der Stack ist reines Kubernetes — Standard-Manifeste und Helm-Charts. Er läuft auf der Distribution, die Sie betreiben oder die Ihr Anbieter vorgibt, und geht auf Bare Metal, wo die Physik es verlangt: Echtzeit-Video-Media-Relay und GPU-Inferenz laufen direkt auf der Hardware.
Distributionsunabhängig
Wechseln Sie die Distribution, ohne die Plattform zu wechseln. Die Manifeste sind portabel; Ihre Investition überlebt jede Anbieterentscheidung — auch unsere.
Bare-Metal-Video
Das Media-Relay für Videokonferenzen ist CPU- und netzwerklimitiert. Es läuft direkt auf dediziertem Bare Metal — volle Kerne, direktes UDP, kein Container-Overhead — und bleibt zugleich in dieselbe verschlüsselte Fabric eingebunden.
GPU-native KI
Inferenz-Knoten treten dem Cluster mit direktem GPU-Zugriff bei. Kubernetes-Autoscaling fährt Modellserver je nach Nachfrage hoch und herunter.
Eine Fabric. Beliebig viele Standorte.
Ein VNClagoon-Stack ist nie eine Insel. Stacks spiegeln sich an jeden Standort, schliessen sich zu einer verschlüsselten Fabric zusammen und lassen Workloads zwischen allen verbundenen Zielen wandern.
Spiegeln
Stellen Sie aus demselben Repository an jedem Ort der Welt einen identischen Stack auf — neue Region, neuer Anbieter, neues Land.
Verbinden
Schliessen Sie Stacks über ein verschlüsseltes WireGuard-Mesh zu einer Fabric zusammen — private Konnektivität selbst über nicht vertrauenswürdige Netze.
Verschieben
Workloads wandern zwischen verbundenen Zielen. Kapazität folgt der Nachfrage; Daten folgen der Richtlinie.
Wachsen
Skalierung erfolgt horizontal und unbegrenzt: ein Knoten, ein Rack, eine Region mehr. Speicher und Rechenleistung skalieren unabhängig voneinander.
Im Inneren eines Standorts: Anatomie eines souveränen Stacks.
Jeder Standort ist vollständig autark. Nutzer kommen über redundante virtuelle IPs herein, Workloads laufen auf austauschbaren Knoten, der Speicher wird darunter repliziert — und KI und Echtzeit-Media erhalten die Hardware, die sie brauchen. All das in Git deklariert.
Eingang
Redundante virtuelle IPs (MetalLB) mit Traefik-Ingress und Failover unter einer Sekunde.
Rechenleistung
Austauschbare Kubernetes-Knoten; Workloads werden automatisch neu eingeplant.
Speicher
Ceph repliziert jedes Volume dreifach und heilt sich im Hintergrund selbst.
Beschleunigt
GPU-Inferenz-Knoten und Bare-Metal-Media-Relay, eingebunden in dieselbe Fabric.
Cloud-Dienste, ohne die Cloud.
Alles, was Ihnen ein Hyperscaler als Managed Service verkauft, steckt im Stack — betrieben von Kubernetes-Operatoren, in Git deklariert, laufend auf Ihrer Hardware.
PostgreSQL, betrieben
CloudNativePG betreibt hochverfügbare Postgres-Cluster mit automatischem Failover und Point-in-Time-Recovery — das transaktionale Rückgrat der Plattform.
pgvector
Vektor-Embeddings liegen direkt in PostgreSQL. Gesprächsverlauf, Dokumente und Skill-Kontext werden zum Langzeitgedächtnis der KI-Fabrik — souverän von Grund auf.
Apache Solr
Kampferprobte Volltext- und Facettensuche für grosse Deployments mit umfangreichen Dokumentbeständen.
Verteilter Blockspeicher
Ceph repliziert jedes Volume dreifach über Knoten hinweg. Der Ausfall einer Platte oder eines Knotens bleibt folgenlos — der Cluster heilt sich selbst.
S3-kompatibler Objektspeicher
Backup-Ziele, Artefakte und grosse Objekte auf Ihrer eigenen Hardware — dieselbe API wie die Public Cloud, ohne deren Exponierung.
Souveräne Registry & Git
Container werden in Ihrer eigenen Registry gebaut, signiert und ausgeliefert. Die Software-Lieferkette verlässt den Perimeter nie.
Ingress & Lastverteilung
Traefik-Ingress mit MetalLB-Adressverwaltung: Öffentliche Dienste bleiben erreichbar, mit Failover zwischen Knoten unter einer Sekunde.
Automatisierte Zertifikate
cert-manager stellt TLS überall aus und rotiert es automatisch — öffentliches ACME oder Ihre interne CA.
Vollständige Observability
Prometheus und Grafana überwachen alles — vom Zustand der Platten über die GPU-Auslastung bis zum LLM-Token-Durchsatz.
Sicher durch Architektur, nicht durch Richtlinie.
Sicherheitsgarantien, die am Versprechen eines Anbieters hängen, sind keine Garantien. Die von VNClagoon sind strukturell — sie halten, weil der Stack so gebaut ist.
Verschlüsselte Fabric, Ende zu Ende
Ein WireGuard-Full-Mesh verschlüsselt den gesamten Verkehr der Control-Plane und zwischen den Pods — vertraulich selbst innerhalb des Netzes eines Anbieters.
Verschlüsselung im Ruhezustand
LUKS-Plattenverschlüsselung und Verschlüsselung auf Speicherebene schützen Daten auf jedem Laufwerk und an jedem Standort.
Air-Gap-fähig
Die vollständige Plattform — samt On-Device-KI — läuft ganz ohne externe Konnektivität, für klassifizierte und hochsichere Umgebungen.
Souveräne Lieferkette
Keine Laufzeitabhängigkeit von externen Registries oder Repositories. Jedes Image wird intern gebaut und ausgeliefert.
Ende-zu-Ende-verschlüsselte Kommunikation
Alle Kanäle der Arbeitsplatz-Suite bleiben durchgängig verschlüsselt, ohne Datenweitergabe an Dritte.
Compliance ab Werk
DSGVO- und BSI-konforme Architektur. Jede KI-Aktion wird protokolliert, ist nachvollziehbar und umkehrbar — die Prüfnachweise erzeugt die Plattform selbst.
Gebaut für den Tag, an dem etwas ausfällt.
Resilienz ist nach Fehlerdomäne geschichtet. Jede Schicht hat einen definierten Mechanismus und einen eingeübten Wiederherstellungspfad — denn ein Backup, das nie zurückgespielt wurde, ist ein Gerücht, keine Strategie.
| Was ausfällt | Was es auffängt | Wiederherstellung |
|---|---|---|
| Eine Platte | Dreifach replizierter verteilter Speicher heilt sich selbst und rebalanciert automatisch. | keine Unterbrechung |
| Ein Knoten | Kubernetes plant Workloads neu ein; MetalLB kündigt öffentliche IPs über die verbleibenden Knoten neu an. | Sekunden |
| Ein Volume | Geplante Backups jedes persistenten Volumes in den Objektspeicher; die automatische Wiederherstellung prüft leere Volumes und befüllt sie beim Start neu. | Minuten |
| Ein Standort | Verschlüsselte Off-Site-Backup-Sync plus ein gespiegelter Stack aus demselben Git-Repository — Warm-Standby oder Active-Active, Ihr RPO entscheidet. | Minuten–Stunden |
| Ein Anbieter | Der Stack ist anbieterunabhängig by Design. Rollen Sie neu aus oder schalten Sie auf einen beliebigen gespiegelten Standort um — zur Souveränität gehört die Freiheit zu gehen. | Ihre Wahl |
Richtlinie pro Workload
Backup-Zeitplan, Aufbewahrung und Verschlüsselung pro Workload definiert — in Git, wie alles andere auch.
Getestete Wiederherstellungspfade
Wiederherstellungen laufen automatisiert und werden über dokumentierte Runbooks eingeübt — nicht mitten im Vorfall improvisiert.
Off-Site als Standard
Verschlüsselte Backups synchronisieren sich standardmässig an einen zweiten Standort — unabhängig davon, was mit dem primären passiert.
Alles rollierend
Upgrades laufen Knoten für Knoten mit Health-Gates — die Plattform bleibt in Betrieb, während sie sich weiterentwickelt.
Der souveräne Arbeitsplatz, der obendrauf läuft.
Diese Infrastruktur existiert, um VNClagoon zu betreiben — den souveränen digitalen Full-Stack-Arbeitsplatz, dem Behörden, das Gesundheitswesen und Finanzinstitute vertrauen. Jedes Produkt wird als cloud-nativer Microservice auf derselben Fabric ausgerollt.
Cloud-native Mail
Das Mail-Backend basiert auf Stalwart — Rust-nativ, Microservices-ready, auf Kubernetes ausgerollt mit PostgreSQL-Speicher. Mail skaliert endlich wie der Rest der Plattform.
Video dort, wo die Physik zählt
Das Media-Relay für Konferenzen läuft auf dediziertem Bare Metal — kompromisslose Anrufqualität, orchestriert und gesichert durch dieselbe Plattform.
Ein Verzeichnis, eine Fabric
Identität, Zugriff und Richtlinien greifen über jedes Produkt und jeden Standort hinweg. Nutzer sehen einen Arbeitsplatz — gleich wo die Pods gerade laufen.
Eine KI-Fabrik, die Ihnen gehört — technisch, rechtlich, operativ.
Auf dieser Infrastruktur wird VNClagoon zur souveränen KI-Fabrik: Die Agentic Suite unterstützt jede Nutzerinteraktion, und die Agent Factory orchestriert Spezialagenten, die Software Ende zu Ende planen, entwickeln, testen und ausrollen — mit souveräner Inferenz, RAG-Gedächtnis, einer MCP-Tool-Registry und einer menschlichen Freigabe in jeder Phase. Keine Cloud-Abhängigkeit. Keine Datenweitergabe.
Hosten Sie, wo Sie wollen. Die Kosten werden Sie überraschen.
Ein vollständiger souveräner Stack für Tausende Nutzer läuft auf einer Handvoll Standardserver — in Ihrem eigenen Rechenzentrum, bei jedem regionalen Anbieter, in jeder Private Cloud. Streichen Sie Hyperscaler-Miete, Managed-Service-Aufschläge und Egress-Gebühren, und derselbe Workload landet um den Faktor 5–10 unter den Hyperscaler-Kosten.
Souveräner Stack
1×Standardhardware · vollständiger Stack eingebettet
Basiswert
Hyperscaler-Äquivalent
5–10×Managed Kubernetes + pro Dienst berechnete Add-ons
plus Egress · plus Anbieterbindung
Keine Managed-Service-Aufschläge
PostgreSQL, Vektorsuche, Objektspeicher, Lastverteilung, Registry, Monitoring — im Stack eingebettet, nicht pro Dienst, pro Gigabyte, pro Anfrage berechnet.
Keine Egress-Gebühren
Ihre Daten bewegen sich frei zwischen Ihren eigenen Standorten über Ihre eigene verschlüsselte Fabric. Spiegelung, Backups und Failover kosten Bandbreite — keine Maut.
Planbar by Design
Kapazität ist Hardware, die Sie gewählt haben, zu Preisen, die Sie verhandelt haben. Sie skalieren, indem Sie einen Knoten hinzufügen — nicht, indem Sie eine Preisstufe erklimmen.
Rechnen Sie es für Ihre eigene Umgebung durch. Unser Team dimensioniert einen Referenzaufbau für Ihr Rechenzentrum, Ihren bevorzugten Anbieter oder Ihre nationale Cloud — und stellt ihn Ihrer aktuellen Cloud-Rechnung gegenüber. Der Vergleich spricht für sich.
Ein Anbieter. Volle Verantwortung.
VNClagoon ist kein loses Bündel von Community-Projekten. Die VNC AG ist die einzige Anlaufstelle — und die letzte Instanz der Verantwortung — für den gesamten Stack: vertragliche Sicherheit, keine Fragmentierung, herstellergestützte Compliance-Zusicherung.
1st Level
Zertifizierte Experten
Erbracht von zertifizierten VNClagoon-Partnern nah an Ihrem Betrieb.
2nd Level
VNC AG Support-Team
Direkt über VNC AG oder zertifizierte Partner — strukturierte Eskalation für regulierte Umgebungen.
3rd Level
Produktentwicklung
Die Entwickler, die die Plattform bauen, stehen hinter ihr — rechtlich wie operativ.
Bauen Sie Ihre souveräne KI-Fabrik.
Heute. Zu Ihren Bedingungen. Auf Ihrer Infrastruktur. Unser Team entwirft die Referenzarchitektur für Ihr Rechenzentrum, Ihren Anbieter oder Ihre nationale Cloud.