La soberanía necesita un terreno sobre el que sostenerse.
El puesto de trabajo digital soberano completo — y la fábrica de IA que lo sustenta — desplegado sobre su propio hardware, en su centro de datos, en cualquier proveedor, en cualquier país. Declarado en Git. Desplegado por ArgoCD. Replicado en cualquier punto del planeta.
Soberanía de datos — cada byte permanece en la infraestructura que usted controla
Escalado horizontal — desde un clúster piloto hasta una plataforma nacional
Dependencia de proveedor — código abierto, estándares abiertos, portable por diseño
Conmutación de la IP pública cuando un nodo cae
Su infraestructura. Su jurisdicción. Sus reglas.
VNClagoon no está atado a una nube, a un proveedor ni a un país. Toda la pila — puesto de trabajo, servicios de datos e IA — se instala de forma idéntica dondequiera que usted decida que resida.
Quiénes construyen plataformas soberanas sobre ella
MSP y proveedores de hosting
Puesto de trabajo soberano como servicio
Un repositorio de Git por cada pila de inquilino — idéntico, aislado y totalmente auditable. Incorpore a su primer cliente y al centésimo con la misma automatización, y opérelos todos desde un único plano de control GitOps.
Operadoras y telecos
Convierta los centros de datos en regiones de nube soberana
Ofrezca colaboración e IA a escala nacional a clientes empresariales y del sector público — sobre instalaciones y redes que ya posee, bajo la jurisdicción que sus clientes exigen.
Empresas
El puesto de trabajo dentro de su perímetro
Lleve la comunicación, la colaboración y la fábrica de IA detrás de su propio cortafuegos. El cumplimiento se garantiza por la arquitectura, no por cláusulas contractuales — sin ningún encargado del tratamiento fuera de su control.
Gobiernos y sector público
Del clúster ministerial a la plataforma nacional
Compatible con air-gap, alineado con el RGPD y el BSI por diseño. Cada byte, cada modelo, cada registro bajo jurisdicción nacional — con una pila de código abierto que sus propios equipos pueden inspeccionar.
Toda la fábrica, declarada en Git.
Cada componente de una pila VNClagoon — complementos del clúster, cargas de trabajo, clústeres de PostgreSQL, configuraciones de modelos, plantillas de prompts, definiciones de herramientas — es YAML en un repositorio de Git. ArgoCD reconcilia la plataforma en ejecución contra él, de forma continua.
Reproducible
Apunte el mismo repositorio a nuevo hardware y obtenga una pila idéntica — en horas, no en meses. Así nace una pila y así se replica.
Auditable
Cada cambio en la plataforma es un commit: quién, qué, cuándo y por qué. Sus auditores leen el historial en lugar de entrevistar a los administradores.
Recuperable
El repositorio es el plan de recuperación ante desastres. Reconstruya la plataforma desde Git y restaure los datos desde copias de seguridad replicadas — un procedimiento ensayado, no una esperanza.
apiVersion: argoproj.io/v1alpha1 kind: Application metadata: name: vnclagoon-platform spec: source: repoURL: https://git.yourdomain.tld/platform path: stacks/production destination: server: https://kubernetes.default.svc syncPolicy: automated: selfHeal: true # drift auto-corrected prune: true # removed = removed --- # workplace · data services · AI engine · # observability — one repo, one source of truth.
puesto de trabajo · servicios de datos · motor de IA · observabilidad — un repositorio, una única fuente de verdad.
Kubernetes a su manera. Bare metal donde cuenta.
La pila es Kubernetes puro — manifiestos estándar y charts de Helm. Se ejecuta en la distribución que usted opera o que su proveedor impone, y desciende a bare metal donde la física lo exige: el relevo de medios de vídeo en tiempo real y la inferencia por GPU se ejecutan directamente sobre el hardware.
Independiente de la distribución
Cambie de distribución sin cambiar de plataforma. Los manifiestos son portables; su inversión sobrevive a cada decisión de proveedor — incluidas las nuestras.
Vídeo en bare metal
El relevo de medios de videoconferencia depende de la CPU y de la red. Se ejecuta directamente sobre metal dedicado — núcleos completos, UDP directo, sin la sobrecarga de contenedores — manteniéndose conectado a la misma malla cifrada.
IA nativa en GPU
Los nodos de inferencia se unen al clúster con acceso directo a la GPU. El autoescalado de Kubernetes activa y desactiva los servidores de modelos según la demanda.
Una sola malla. Cualquier número de ubicaciones.
Una pila VNClagoon nunca es una isla. Las pilas se replican en cualquier ubicación, se unen en una única malla cifrada y permiten que las cargas de trabajo se muevan entre todos los destinos conectados.
Replicar
Levante una pila idéntica en cualquier punto del planeta desde el mismo repositorio — nueva región, nuevo proveedor, nuevo país.
Combinar
Una las pilas en una sola malla sobre una red mallada cifrada de WireGuard — conectividad privada incluso a través de redes no confiables.
Mover
Las cargas de trabajo se reubican entre los destinos conectados. La capacidad sigue a la demanda; los datos siguen a la política.
Crecer
El escalado es horizontal e ilimitado: añada un nodo, un rack, una región. El almacenamiento y el cómputo escalan de forma independiente.
Dentro de un sitio: anatomía de una pila soberana.
Cada sitio es totalmente autónomo. Los usuarios entran a través de IP virtuales redundantes, las cargas de trabajo se ejecutan en nodos intercambiables, el almacenamiento se replica por debajo — y la IA y los medios en tiempo real reciben el hardware que merecen. Todo ello declarado en Git.
Entrada
IP virtuales redundantes (MetalLB) con ingress de Traefik y conmutación en menos de un segundo.
Cómputo
Nodos de Kubernetes intercambiables; las cargas de trabajo se reprograman automáticamente.
Almacenamiento
Ceph replica cada volumen tres veces, con autorreparación por debajo.
Acelerado
Nodos de inferencia por GPU y relevo de medios en bare metal conectados a la misma malla.
Servicios de nube, sin la nube.
Todo lo que un hiperescalador le vende como servicio gestionado viene incluido dentro de la pila — operado por operadores de Kubernetes, declarado en Git y ejecutándose sobre su hardware.
PostgreSQL, operado
CloudNativePG ejecuta clústeres de Postgres de alta disponibilidad con conmutación automática y recuperación a un punto en el tiempo — la columna vertebral transaccional de la plataforma.
pgvector
Los embeddings vectoriales residen dentro de PostgreSQL. El historial de conversaciones, los documentos y el contexto de las habilidades se convierten en la memoria a largo plazo de la fábrica de IA — soberana por construcción.
Apache Solr
Búsqueda de texto completo y facetada, probada en producción, para despliegues a gran escala con repositorios documentales masivos.
Almacenamiento de bloques distribuido
Ceph replica cada volumen tres veces entre nodos. El fallo de un disco o de un nodo no tiene consecuencias — el clúster se autorrepara.
Almacenamiento de objetos compatible con S3
Destinos de copia de seguridad, artefactos y objetos grandes sobre su propio hardware — la misma API que la nube pública, sin ninguna de sus exposiciones.
Registro soberano y Git
Los contenedores se construyen, firman y sirven desde su propio registro. La cadena de suministro de software nunca abandona el perímetro.
Ingress y balanceo de carga
Ingress de Traefik con gestión de direcciones de MetalLB: los servicios públicos siguen siendo accesibles con conmutación en menos de un segundo entre nodos.
Certificados automatizados
cert-manager emite y rota TLS en todas partes — ACME público o su CA interna.
Observabilidad completa
Prometheus y Grafana vigilan todo, desde la salud del disco hasta la utilización de la GPU y el rendimiento de tokens del LLM.
Segura por arquitectura, no por política.
Las garantías de seguridad que dependen de la promesa de un proveedor no son garantías. Las de VNClagoon son estructurales — se sostienen por cómo está construida la pila.
Malla cifrada, de extremo a extremo
Una malla completa de WireGuard cifra todo el tráfico del plano de control y entre pods — confidencial incluso dentro de la propia red de un proveedor.
Cifrado en reposo
El cifrado de disco LUKS y el cifrado a nivel de almacenamiento protegen los datos en cada unidad, en cada ubicación.
Compatible con air-gap
La plataforma completa — incluida la IA en el dispositivo — opera con cero conectividad externa para entornos clasificados y de alta seguridad.
Cadena de suministro soberana
Sin dependencia en tiempo de ejecución de registros o repositorios externos. Cada imagen se construye y se sirve de forma interna.
Comunicación cifrada de extremo a extremo
Todos los canales de la suite de puesto de trabajo permanecen totalmente cifrados, sin ningún intercambio de datos con terceros.
Cumplimiento integrado
Arquitectura alineada con el RGPD y el BSI. Cada acción de IA queda registrada, es trazable y reversible — la evidencia de auditoría la genera la propia plataforma.
Diseñada para el día en que algo falle.
La resiliencia se estratifica por dominio de fallo. Cada capa tiene un mecanismo definido y una vía de recuperación ensayada — porque una copia de seguridad que nunca se restauró es un rumor, no una estrategia.
| Qué falla | Qué lo contiene | Recuperación |
|---|---|---|
| Un disco | El almacenamiento distribuido con triple replicación se autorrepara y reequilibra automáticamente. | sin interrupción |
| Un nodo | Kubernetes reprograma las cargas de trabajo; MetalLB reanuncia las IP públicas desde los nodos supervivientes. | segundos |
| Un volumen | Copias de seguridad programadas de cada volumen persistente al almacenamiento de objetos; la restauración automatizada verifica y repuebla los volúmenes vacíos al arrancar. | minutos |
| Un sitio | Sincronización cifrada de copias de seguridad fuera del sitio más una pila replicada desplegada desde el mismo repositorio de Git — en espera activa o activo-activo, según su RPO. | minutos–horas |
| Un proveedor | La pila es independiente del proveedor por diseño. Vuelva a desplegar o conmute a cualquier ubicación replicada — la soberanía incluye la libertad de marcharse. | usted decide |
Política por carga de trabajo
Programación de copias, retención y cifrado definidos por carga de trabajo — en Git, como todo lo demás.
Vías de restauración probadas
Las restauraciones están automatizadas y se ejercitan mediante runbooks documentados, no se improvisan durante un incidente.
Fuera del sitio por defecto
Las copias de seguridad cifradas se sincronizan a una segunda ubicación de serie — independientes del destino del sitio principal.
Todo continuo
Las actualizaciones se aplican nodo a nodo con controles de estado — la plataforma permanece operativa mientras evoluciona.
El puesto de trabajo soberano de referencia, ejecutándose por encima.
Esta infraestructura existe para ejecutar VNClagoon — el puesto de trabajo digital soberano de pila completa en el que confían organismos públicos, el sector sanitario e instituciones financieras. Cada producto se despliega como microservicios nativos de la nube sobre la misma malla.
Correo nativo de la nube
El backend de correo está construido sobre Stalwart — nativo en Rust, preparado para microservicios, desplegado en Kubernetes con almacenamiento en PostgreSQL. El correo por fin escala como el resto de la plataforma.
Vídeo donde vive la física
El relevo de medios de conferencias se ejecuta sobre bare metal dedicado para una calidad de llamada sin concesiones — orquestado por, y protegido por, la misma plataforma.
Un directorio, una malla
La identidad, el acceso y la política abarcan cada producto y cada sitio. Los usuarios ven un único puesto de trabajo, dondequiera que se ejecuten los pods.
Una fábrica de IA de su propiedad — técnica, legal y operativamente.
Sobre esta infraestructura, VNClagoon se convierte en una fábrica de IA soberana: la Agentic Suite asiste cada interacción del usuario, y el Agent Factory orquesta agentes especialistas que planifican, desarrollan, prueban y despliegan software de extremo a extremo — con inferencia soberana, memoria RAG, un registro de herramientas MCP y una compuerta humana en cada etapa. Sin dependencia de la nube. Sin intercambio de datos.
Alójela donde quiera. El coste le entusiasmará.
Una pila soberana completa para miles de usuarios se ejecuta sobre un puñado de servidores estándar — en su propio centro de datos, en cualquier proveedor regional, en cualquier nube privada. Elimine la renta del hiperescalador, los sobreprecios de los servicios gestionados y las tarifas de salida de datos, y la misma carga de trabajo queda en un factor de 5 a 10 por debajo del coste del hiperescalador.
Pila soberana
1×Hardware estándar · pila completa integrada
referencia
Equivalente en hiperescalador
5–10×Kubernetes gestionado + complementos facturados por servicio
más salida de datos · más dependencia
Sin sobreprecios de gestión
PostgreSQL, búsqueda vectorial, almacenamiento de objetos, balanceo de carga, registro, monitorización — integrados en la pila, no facturados por servicio, por gigabyte ni por petición.
Sin tarifas de salida de datos
Sus datos se mueven libremente entre sus propios sitios sobre su propia malla cifrada. La replicación, las copias de seguridad y la conmutación cuestan ancho de banda — no un peaje.
Predecible por diseño
La capacidad es hardware que usted eligió, a precios que negoció. Escale añadiendo un nodo — no subiendo un nivel de tarifa.
Haga números sobre su propia huella. Nuestro equipo dimensiona una configuración de referencia para su centro de datos, su proveedor preferido o su nube nacional — y la compara con su factura de nube actual. La comparación es el argumento de venta.
Un solo proveedor. Responsabilidad total.
VNClagoon no es un conjunto disperso de proyectos comunitarios. VNC AG es el punto único de entrada — y el punto final de responsabilidad — de toda la pila: certeza contractual, cero fragmentación y garantía de cumplimiento respaldada por el proveedor.
1.er Nivel
Expertos certificados
Prestado por partners certificados de VNClagoon cercanos a su operación.
2.º Nivel
Equipo de soporte de VNC AG
Directamente a través de VNC AG o de partners certificados — escalado estructurado para entornos regulados.
3.er Nivel
Ingeniería de producto
Los ingenieros que construyen la plataforma la respaldan — legal y operativamente.
Construya su fábrica de IA soberana.
Hoy. En sus términos. Sobre su infraestructura. Nuestro equipo diseña la arquitectura de referencia para su centro de datos, su proveedor o su nube nacional.