О нама

Садржај

1. Резиме

The АЛУЈ ГРУПА betreibt ein mehrstufiges Datacenter-Ökosystem mit Manama (Core), Kuwait City (AZ) und Singapore (Edge). Es bietet getrennte, dennoch integrierte Ebenen für Netzwerk, Compute, Speicher, Daten, KI und Sicherheit. Ziele: Hochverfügbarkeit, Zero-Trust-Sicherheit, niedrige Latenzen und nachweisbare Compliance. Unter Genehmigung der Регулаторна агенција за телекомуникације (TRA) У Бахреину, LEGIER центар података користи најсавременије технологије као што су сопствене вештачке интелигенције, Тамни траг-Безбедносна решења и IBM мејнфрејмТехнологија за обезбеђивање поуздане, скалабилне и безбедне платформе. Бахреин и Кувајт нуде специфичне предности локације које оптимизују пословање. Водећи принципи:

• Приватност на првом месту (KMS/HSM)
• Отпорност више АЗ/-региона
• Резервне копије за више налога
• GitOps/IaC са потписаним артефактима
• SRE рад са SLO-овима и аутоматизацијом (SOAR)

Дата центар у Манами је дизајниран да испуни захтевне захтеве глобалне медијске компаније:

1. Висока доступност: Време непрекидног рада од 99.999 % постиже се захваљујући редундантним системима као што су двоструки извори напајања, генератори за хитне случајеве и огледални хардвер како би се осигурала континуирана продукција вести.
2. Скалабилност: Инфраструктура се може флексибилно проширити како би се носила са растућим количинама података и рачунарским захтевима – што је неопходно за производњу на девет језика широм света.
3. Обрада и складиштење података: Милиони текстуалних, сликовних и видео података се обрађују и чувају у реалном времену. Брзи SSD дискови и робусна мрежа за складиштење података (SAN) обезбеђују ефикасност.
4. Подршка за вештачку интелигенцију: Моћни графички процесори (GPU) и термопроцесорски процесори (TPU) подржавају сложена AI радна оптерећења као што су анализа садржаја и превод.
5. Сајбер безбедност: Осетљиви подаци захтевају напредну заштиту, што се постиже кроз Тамни траг-технологије су покривене.

Случајеви употребе вештачке интелигенције

1. Анализа садржаја:
   • Технологија: Дубоко учење и обрада природног језика (NLP) са моделима као што је BERT анализирају текстове, категоризују садржај и извлаче релевантне информације.
   • За употребу: Убрзава обраду вести и побољшава тачност, нпр. у идентификовању трендова или кључних тема.
2. Системи препорука:
   • Технологија: Машинско учење са колаборативним филтрирањем и неуронским мрежама персонализује садржај за читаоце.
   • За употребу: Повећава ангажовање корисника кроз прилагођене препоруке за читање, као што је садржај специфичан за регионални или језички ниво.
3. Аутоматизовано извештавање:
   • Технологија: Генеративни вештачки интелигентни модели попут GPT-а креирају рутинске извештаје, као што су временске прилике или спортски резултати.
   • За употребу: Ослобађа уреднике да се фокусирају на истраживачко новинарство или сложене анализе.
4. Преводи у реалном времену:
   • Технологија: Алати вештачке интелигенције као што је DeepL или наши сопствени модели преводе садржај на девет језика у реалном времену.
   • За употребу: Омогућава тренутно објављивање глобалних вести, што је кључна предност за 115 новина.
5. Препознавање слика и видеа:
   • Технологија: Конволуционе неуронске мреже (КНН) аутоматски означавају и оцењују визуелни садржај.
   • За употребу: Убрзава објављивање мултимедијалног садржаја путем аутоматизованог креирања метаподатака.

2. Локације и топологија

2.1 Манама (Бахреин) – Главни регион

Централизована контрола/оркестрација, GPU/CPU кластери, објектни слојеви, SIEM/SOAR/KMS/PKI, DNS/директоријум, спремишта артефаката (SBOM). Spine-leaf fabric 100/200/400G, ECMP, VRF раздвајање.  

2.2 Зона доступности података (АЗ) Кувајт Сити

Географска отпорност/раздвајање; профили репликације по класи података (синхрони/скоро синхрони/асинхрони); изоловани домени кварова, наменске излазне тачке, IAM обим, DR могућности (пилот-лајт–активни-активни).  

2.3 Гранична локација Сингапур (KDDI Азија Пацифик)

PoP на рубу мреже неутралан у односу на оператера (CDN/кеширање, WAF/DDoS, стримовање). Мастер подаци путем безбедне репликације; циљ: минимална латенција у Азијско-пацифичком региону без јавних рута у осетљивим подмрежама.  

3. Архитектура мреже и међусобног повезивања

Spine-Leaf (ToR 25/100G, Spine 100/200/400G), ECMP, Anycast-BGP, SD-WAN. DCI Manama–Kuwait–Singapore via DWDM/MPLS, QoS für Replikation/Backups, Latenz-/Jitter-Überwachung mit dynamischer Pfadwahl. Perimeter: NGFW, L7-Inspection, DNS-Filter, Egress-Whitelisting. Ost/West-Isolation: VRF/VXLAN, SG/NACL, mTLS, JIT-Access.  

4. Рачунарство, виртуелизација и контејнерски слој

Kubernetes (HA-CP, PSS, OPA/Gatekeeper), VM-Orchestrierung, GPU-Nodes (Mixed-Precision), IMDSv2, signierte Images (Cosign), SBOM-Prüfung, Admission-Controller, seccomp/AppArmor. Secrets mit KMS-Backend. Mandanten: Namespaces/Projects, ABAC/RBAC, Permission Boundaries, Default-deny NetworkPolicies, Service Mesh mTLS, Anti-Affinity.  

5. Платформе за складиштење података и податке

NVMe-Flash für Low-Latency, SAN/NAS für VM-/DB-Stores, S3-Objektstore mit Versionierung, Lifecycle, WORM und Replikation Manama↔Kuwait; Edge-Caches in Singapore für Medien. Standards: Block Public Access, Default-Deny, client-/serverseitige Verschlüsselung (KMS/HSM), Write-Once-Logging, Public-by-Exception-Freigaben.  

6. Планирање капацитета

6.1 Израчунавање

ресурс	Гомила	Буџет учинка по јединици	Укупно	примедба
IBM z17 (мејнфрејм)	1 кадар	н/д	н/д	Закључивање о трансакцијама/вештачкој инференцији у близини основних система
ГПУ сервер (2U, 8× ГПУ)	24 чвора	2 kW	≈ 48 kW	Обука/Закључивање, Слика/Видео/НЛП
CPU рачунарство (1U)	80 чворова	0,4 kW	≈ 32 kW	Веб/Микросервиси/K8s радник
ТПУ/АИ уређаји	8 уређаја	1,2 kW	≈ 9,6 kW	Специјализована радна оптерећења вештачке интелигенције

6.2 Складиштење

животиња	капацитет	Перформансе	Мисија
NVMe примарни (ниво 0/1)	≈ 600 TB	≈ 12 kW	Интензиван улазно/излазни саобраћај (дневници/врући подаци)
SAN/NAS (Блок/Датотека)	≈ 2,5 ПБ	≈ 18 kW	Складишта/уредничке дељености база података/виртуелних машина
Складиштење објеката (компатибилно са S3)	≈ 8 ПБ	≈ 10 kW	Медији, верзије, архиве
Архивски ниво (црв/хладноћа)	≈ 20 ПБ	≈ 6 kW	Дугорочно складиштење, усклађеност

6.3 Мрежа/DCI

компонента	Пропусност	Технологија	примедба
Фабричне узлазне везе	100/200/400 Gbps	Кичмени лист, ECMP	Хоризонтално скалабилно
DCI Манама—Кувајт	≥ 2× 100 Gbit/s	DWDM/MPLS (редундантно)	Синхроно/скоро синхроно по радном оптерећењу
DCI Манама—Сингапур	≥ 2× 100 Gbit/s	Редундантност добављача	Кеширање/стримовање на рубу мреже
Еникаст/DDoS/WAF	Глобално	Трљање ивица	Заштита и мала латенција

6.4 Енергија/Хлађење

ресурс	тумачење	Гол	Обавештење
UPS шине	ДАЛЕКО	Н+1	Двоструке стазе
Генератори	Н+1	Дизел + АТС	Тромесечни тестови скијашког трчања
хлађење	Течно/слободно хлађење	Побољшање ПУЕ	Задржавање хладног/топлог пролаза
Соларна/когенерација (опционо)	Скалабилно	одрживост	Изравнавање вршног оптерећења

домен	Скалирање	мера	примедба
Капацитет графичког процесора	+50 %	Проширење кластера, додатни регали	Модуларна експанзија
Складиштење објеката	+40 %	Проширења полица	Животни циклус/Архивски ниво
DCI пропусност	+100 %	додатних таласа од 100G	Врхунци Азијско-пацифичког региона/Европа, Блиски исток и Африке
Edge PoP-ови	+2–3	Азијско-пацифички регион/Европа, Блиски исток и Афричка Африка	Проширивање Anycast-а

+50 % графичких процесора (8×GPU/чвор, 2U) и +30 % процесорских процесора за 12–24 месеца; густине рекова и хлађење потврђени термичком симулацијом.

7. Базе података и размена порука

Релациони OLTP/OLAP, KV/складишта докумената, индекси претраге, стримовање; модели конзистентности и синхронизована/асинхрона репликација; DNS/апликацијски отказ, PITR, тестови враћања у чисту собу.  

8. Оптерећења вештачке интелигенције и медија

• Складиште карактеристика, регистар модела, репродуктивни цевоводи за обуку, објашњивост/праћење (померање/пристрасност), управљање.
• Медији: транскодирање, DRM, персонализација, кеширање на рубу података.

Софтвер:

• Саветник за надоградњу COBOL-а за z/OS: Модернизује застареле апликације за Enterprise COBOL 6.
• Инстана видљивост за Z: Прати апликације и инфраструктуру у реалном времену.
• IntelliMagic Vision за z/OS: Оптимизује перформансе мејнфрејма.
• Вотсонкс помоћник за З: Повећава продуктивност уз помоћ вештачке интелигенције.
• Z Operations Unite: Поједноставите процесе помоћу аутоматизације засноване на вештачкој интелигенцији.
• Модернизација апликације: Алати као што су Application Delivery Foundation за z/OS, Watsonx Code Assistant за Z и z/OS Connect модернизују апликације и API-је.
• Додатни софтвер: CICS (обрада трансакција), DB2 за z/OS (база података), IMS (управљање трансакцијама) и Omegamon (надгледање).

z17 пружа робусну основу за обраду података и интеграцију вештачке интелигенције у дата центру.  

9. Безбедност и усклађеност

Нулта-поверење, MFA/SSO, најмање привилегије, шифровање од краја до краја, потписани ланац снабдевања (SBOM/SLSA), SIEM/SOAR, артефакти ревизије и евиденција обраде.  

9.1 Додатне заштитне баријере (из „LEGIER DT SEC“)

1. Оперативни модел и глобални отисак Дата центар (радна оптерећења) ради у конфигурацији са више региона/више АЗ: производња у Региону А (најмање 3 АЗ), синхрони рад у Региону Б (DR/Активно-Активно у зависности од RPO/RTO). LEGIER пружа глобално дистрибуиране регионе и зоне доступности које су физички одвојене и независне од напајања/хлађења/мреже.
2. „Модел заједничке одговорности“ LEGIER је одговоран за безбедност у облаку (физичке локације, хардвер, виртуелизација, основне услуге). Корисници су одговорни за безбедност у облаку (идентитети, мрежа, подаци, слојеви оперативног система/контејнера/апликација). Овај модел одређује архитектуру, контроле и ревизије у свим слојевима.
3. Физичко обезбеђење Вишеслојне физичке контроле: периметар (контрола приступа, надзор), обезбеђени улази са вишеструким евиденцијама приступа, сензори/аларми, евидентирање приступа и строго зонирање унутар зграде. Ове контроле централно управља и надгледа LEGIER.
4. Сегментација мреже и заштита периметра VPC дизајн са јавним/приватним подмрежама по АЗ, концептом строге изолације исток/запад, безбедносним групама са осигурањем стања + NACL-овима. LEGIER мрежни заштитни зид као контрола периметра/излаза са осигурањем стања L7 (нпр. преко транзитног пролаза за централизовану инспекцију). LEGIER PrivateLink/VPC крајње тачке: Приватни приступ LEGIER API-јима и партнерским услугама без излагања интернету. LEGIER WAF и LEGIER Shield Advanced заштита од крајњих тачака окренутих ка интернету (L7 правила, заштита од ботова/DDoS атака).
5. Рачунарска изолација (ЛЕГИЕР Нитро) EC2 инстанце раде на LEGIER FACE систему: одвајање растерећења хардвера („Нитро картице“), витки Нитро хипервизор без емулације уређаја и Нитро безбедносни чип за верификацију интегритета; самим тим, јака вишеструка закупничка подршка и минимизирана површина за напад.
6. Идентитети, клијенти и најмање привилегије LEGIER организације са SCP-овима (Политике контроле услуга) централно спроводе максимална ограничења дозвола (заштитне ограде) за све налоге (зона слетања). IAM Identity Center (раније SSO) интегрише корпоративни IdP, пружајући SSO и прецизно додељивање налозима/апликацијама; ABAC/Границе дозвола допуњују најмање привилегије.
7. Безбедност података и криптографија Стандардно: Шифровање у мировању/у транзиту. Управљање кључевима путем LEGIER KMS-а за гео-отпорност. Вишерегионални кључеви (исти материјал кључа/ИД кључа у више региона – шифровање у региону А, дешифровање у региону Б). CloudHSM на захтев (у власништву клијента, FIPS-валидирани HSM кластери, један закупац) за максимални суверенитет кључева. S3 контроле: Блокирање јавног приступа (ниво налога/букета) као „јавни по изузетку“, S3 закључавање објеката (WORM) за непроменљивост и отпорност на ransomware. LEGIER ЛОГС: Детекција/праћење осетљивих података (S3) засновано на машинском учењу (ML) и интеграција са Security Hub-ом.
8. Детекција, евидентирање и управљање положајем LEGIER CloudTrail (на нивоу организације, више региона) за API/управљање догађајима, беспрекорну ревизију и форензику. Amazon GuardDuty (детекција претњи заснована на логовима/времену извршавања), LEGIER Security Hub (централна корелација налаза, CIS/основне најбоље праксе), опционо Macie/Inspector/Detective као извори сигнализације.
9. Резервне копије, DR и непроменљивост LEGIER резервна копија са копијама између региона и налога; политике централизоване преко организација; комбинација са S3 Object Lock за резервну копију WORM. Оперативни модели: Pilot-Light, Warm-Standby или Active-Active; коришћење Multi-AZ услуга (RDS/Aurora, EKS, MSK) и резервно копирање Route 53.
10. Смернице за управљање и архитектуру LEGIER Well-Architected – Безбедносни стуб као референца (принципи дизајна, контроле, аутоматизација). Усклађеност: широка покривеност (укључујући ISO 27001/17/18, SOC 1/2/3, PCI DSS, FedRAMP, итд.); LEGIER Artifact пружа SOC/ISO доказе на захтев за ревизије.

Пример плана (нулто поверење и вишеслојна безбедност)

• Зона за вишеструко слетање (Производна/Непроизводна/Безбедност/Архива дневника) + SCP заштитне ограде (нпр. ограничени региони/услуге, принудно коришћење CloudTrail-а и KMS-а).
• Мрежа: Централни VPC чвориште са транзитним пролазом, VPC за инспекцију мрежног заштитног зида, крајње тачке интерфејса/приватна веза ка S3, STS, KMS, ECR, Secrets Manager; нема одлазних јавних рута из приватних подмрежа.
• Рачунарство/Контејнер: EC2/EKS на Nitro-у; примењен IMDSv2; само неопходне IAM улоге (најмање привилегија), тајне у Secrets Manager-у/SSM Parameter Store-у.
• Подаци: S3 са блокирањем јавног приступа, подразумеваним шифровањем (SSE-KMS), закључавањем објеката (режим усклађености или управљања), Macie за откривање личних података.
• Edge/Апликације: ALB/NLB иза WAF-а и Shield Advanced-а, TLS прекиди/политике управљане преко ACM-а; API приступ пожељно приватни преко PrivateLink-а.
• Детекција и ревизија: CloudTrail + S3 лог букет (WORM) на нивоу целе организације, GuardDuty/VPC логови тока/Route 53 логови решавача, Security Hub као централна контролна табла и интеграција тикета.
• Резервне копије/DR: Политике у LEGIER резервној копији са копијама између региона и међу налозима; KMS кључеви за више региона за отпорност кључева.

10. Сајбер отпорност, резервне копије и опоравак

Резервне копије између региона/налога са непроменљивим копијама (Object Lock/WORM), вежбе враћања у „чистој соби“, RTO/RPO профили, књиге задатака (пилот светло, топло стање приправности, активно-активно). Циљ: RPO ≤ 15 мин, RTO ≤ 60 мин.  

11. Видљивост и оперативна аутоматизација

Централизована телеметрија (логови/метрике/трагови), корелациони и SOAR сценарији, праћење SLO-а, буџети грешака, дани игре и вежбе хаоса за смањење MTTD/MTTR-а.

12. Енергија, хлађење и одрживост

Двоструки напајачи, A/B UPS, N+1 генератори, контејнмент, течно/адијабатско/слободно хлађење, рекуперација топлоте, обновљиве опције; PUE као KPI ефикасности.

13. Листе полица

13.1 Манама – Core Racks

У	Уређај	Тип/Модел	Број	Доводна линија (А/Б)	Максимална снага [W]
42	Пач панел А	ЛЦ/ЛЦ 144Ф	1	А	—
41	Пач панел Б	ЛЦ/ЛЦ 144Ф	1	Б	—
40	Кичма 1	40/100G прекидач 1U	1	А	600
39	Кичма 2	40/100G прекидач 1U	1	Б	600
38	Прекидач за управљање	1G/10G 1U	1	А	120
37–30	Странице 1–8	25/100G ToR 1U	8	ДАЛЕКО	8× 450
29–28	Кластер заштитног зида	НГФВ 2У	2	ДАЛЕКО	2× 800
27	ИДС/ИПС	1У	1	А	200
26	DDoS Edge	1У	1	Б	200
25–24	Балансер оптерећења	2× 1U	2	ДАЛЕКО	2× 250

A-01: Core-Netz (Spine/Leaf, NGFW, IDS/IPS, L7-LB) A-02: Compute/GPU (Training/Inferenz), CPU-Nodes, Mgmt/KVM A-03: Storage (Controller, Shelves, Backup-Gateways)  

13.2 Кувајт Сити – АЗ Рекс

У	Уређај	Тип/Модел	Број	Доводна линија (А/Б)	Максимална снага [W]
42–41	Пач панел А/Б	—	2	ДАЛЕКО	—
40–25	CPU сервер	1У	12	ДАЛЕКО	12×400
24–17	GPU сервер (DR)	2U	4	ДАЛЕКО	4× 2000
16–15	Управљање/KVM	1У	2	ДАЛЕКО	2×80

K-01: AZ-Netz/Leaf, Firewalls, LB K-02: Compute/DR K-03: Objekt/Backup (WORM/Immutable)  

13.3 Сингапур – Еџ Рек

У	Уређај	Тип/Модел	Број	Доводна линија (А/Б)	Максимална снага [W]
42	Пач панел	—	1	ДАЛЕКО	—
41–40	Рутер на рубу	1У	2	ДАЛЕКО	2× 250
39–38	Прекидач на ивици	1У	2	ДАЛЕКО	2× 200
37–34	Кеш/прокси чворови	1У	4	ДАЛЕКО	4× 350
33–32	WAF/DDoS уређај	1У	2	ДАЛЕКО	2× 300
31–28	Стрим Гејтвеј	1У	4	ДАЛЕКО	4× 300

S-01: Рутери/прекидачи на рубу мреже, кеш/прокси, WAF/DDoS, стрим гејтвеји  

14. Циљеви и кључни показатељи учинка (KPI) из SLA

домен	Циљна вредност	примедба
Доступност	≥ 99,999 %	Редундантне зоне, аутоматско пребацивање у случају отказа
РПО	≤ 15 минута	Вођење дневника, репликација, снимци
РТО	≤ 60 минута	Рунбукови, опоравак као код
Безбедност	MTTD < 5 мин, MTTR < 60 мин	Детекција аномалија, SOAR приручници
Ефикасност	Оптимизација PUE-а	Течно хлађење, слободно хлађење

Verfügbarkeit ≥ 99,999 %, MTTD < 5 Min., MTTR < 60 Min., RPO ≤ 15 Min., RTO ≤ 60 Min.; quartalsweise Reviews/Audits. Logische Ansicht von Nutzern/Partnern über Edge (Singapore) und DCI in die Core-Fabric (Manama) und Datenplattformen, mit Replikation in die AZ Kuwait City.    

15. План рада (12–24 месеца)

Бахреин, Кувајт и Сингапур нуде стратешке предности за центре података, зону доступности података и локацију на рубу мреже:

• Географска локација: Централно лоциран између Европе, Азије и Африке, идеалан за глобалну повезаност.
• Пословна прилагодљивост: Без пореза на добит и 100% страног власништва подстичу инвестиције.
• Регулаторна подршка: TRA и Одбор за економски развој (EDB) нуде подстицаје као што је Златна лиценца.
• Инфраструктура: Напредне електричне и мрежне везе и квалификована радна снага.
• Стабилност: Као финансијски центри (Бахреин и Кувајт) на Блиском истоку и у Азији (Сингапур), ове локације нуде политичку и економску сигурност.

Карактеристике IBM z17:

• Процесор Telum® II: Пружа велику рачунарску снагу и убрзање вештачке интелигенције на чипу за операције закључивања у реалном времену, као што је анализа података читача.
• Spyre™ акцелератор: Повећава рачунарску снагу вештачке интелигенције за генеративне моделе и методе са више модела.
• Безбедност: Хардверско шифровање и PCIe криптографски копроцесор штите осетљиве податке.
• Отпорност: Интегрисане функције обезбеђују континуирану доступност.

LEGIER складиштење података:

Die LEGIER-Mediengruppe nutzt einen Filehosting-Dienst welcher große Datenmengen speichern kann wobei der Zugriff über HTTP/HTTPS erfolgt und das Konzept der Buckets und Objects nutzt, die Verzeichnissen und Dateien ähneln, welche sich als Standard etabliert haben. Hierbei arbeitet LEGIER mit AWS zusammen, wobei mit Elastic File System Netzlaufwerken und mit Glacier Archivierung von Dateien eine „99,999999999“-prozentige Haltbarkeit von Daten erreicht werden soll. Der Vorteil für die LEGIER Mediengruppe ist die Nutzung von Elastic Block Store (EBS) und Speichern auf Blockebene an der EC2-Instanzen angehängt werden können. Der Vorteil dieser Technologie ist der Transfer großer Datenmengen mit dem Service Снежна грудва Festplattenspeicher, auf welchem große Datenmengen kopiert werden können und per Paketdienst zurückgeschickt werden, wobei der Transfer sehr großer Datenmengen zu den eigenen 115 Tageszeitungen (Artikel, Bilder, Videos, Live-Stream) deutlich schneller erfolgt und in Datenbanken (entweder SimpleDB oder Relational Database Service) abgelegt werden. Skalierung GPU/Objekt/DCI/Edge, Ausbau Anycast, Lieferkette (SLSA) härten, Compliance-Automation, regelmäßige Resilienz-/Wiederanlauf-Übungen.