Клиентски казуси

GCG

Geotechnical Consulting Group

Геотехника

Какво управляваме за GCG

Geotechnical Consulting Group е лондонска инженерна консултантска компания, която изготвя анализи на конструкции и на устойчивостта на почвата за големи строителни проекти във Великобритания и Европа. Работата им съчетава тежки числени изчисления на собствена инфраструктура — решаващи модули по механика на почвите, товарни модели по метода на крайните елементи, симулации на слягане и носеща способност — с офис от специалисти, работещи с M365 и CAD.

Какво управляваме

Изчислителна среда на място. Малък, но чувствителен към производителността клъстер от работни станции и сървъри, който изпълнява изчислителните модули, от които зависят инженерите им. Отговаряме за жизнения цикъл на хардуера, актуализациите на операционната система и фърмуера, мониторинга и хранилището с проектните данни.
Идентичност и достъп (Azure AD). Единно вписване в целия M365 стек, условен достъп, обвързан със състоянието на устройството, и хибридно присъединяване, така че работните станции и изчислителният клъстер да се управляват със същата идентичност като офиса.
Ниво на сигурност. Защита на крайните устройства, наблюдение на уязвимостите, базови нива за актуализации, резервни копия и възстановяване при бедствие за проектните архиви, както и документирана процедура за реакция при инциденти — съобразени с Cyber Essentials Plus.
Разширяване на ИТ екипа. Работим рамо до рамо с екипа им като техен ИТ отдел: helpdesk за инженерите, включване и изключване на хора по проекти, координация с доставчици при обновяване на хардуера и канал за ескалация към дежурен екип в периодите на отчетни срокове.

Обхватът на ангажимента, управлението на промените и SLA се обсъждат в 30-минутен опознавателен разговор. Запазете такъв →

M

Montanaro Asset Management

Финанси

Какво управляваме за Montanaro Asset Management

Montanaro Asset Management е лондонско дружество за активно управление на акции, специализирано в европейски компании с малка и средна пазарна капитализация. Ежедневието им съчетава задълбочени анализи, вътрешна съвместна работа по досиета и модели на компании и регулаторното документиране, което е задължително за инвестиционен мениджър под надзора на FCA.

Какво управляваме

Локална реплика на SharePoint. Локална SharePoint ферма, която огледално повтаря средата за съвместна работа в M365 — за документите, които трябва да останат на инфраструктура във Великобритания съгласно политиката им за местоположение на данните. Управляваме Windows сървърите, базата данни в SQL Server, търсенето и индексирането, както и задачите за синхронизация, които поддържат локалните и облачните библиотеки в синхрон.
Идентичност и достъп (Azure AD). Единно вписване в M365 и в локалната SharePoint ферма чрез хибридно присъединяване и корпоративни приложения, политики за условен достъп според състоянието на устройството и документирана аварийна процедура за достъп в регулираната среда.
Сигурност на регулираната среда. Защита на всички потребителски устройства, сканиране за уязвимости на SharePoint и SQL сървърите, неизменяем слой за резервни копия с копия извън обекта и документирана процедура за реакция при инциденти — съобразени с Cyber Essentials Plus и подготвящи доказателствата за FCA, планирани за Q3 2026.
Разширяване на ИТ екипа. Работим рамо до рамо с вътрешния им екип като ежедневна ИТ функция: helpdesk, обслужване на постъпващи, преместващи се и напускащи служители, управление на доставчици и лицензи и канал за ескалация към дежурен екип в периодите на отчетност и одити.

Обхватът на ангажимента, управлението на промените и SLA се обсъждат в 30-минутен опознавателен разговор. Запазете такъв →

3V

3verest

Частен облак за здравеопазване

Какво изградихме и управляваме за 3verest

3verest оперира частен облак за здравеопазването — платформа, при която всеки слой трябва да отговаря на изисквания за наличност от клинично ниво, за суверенитет на данните във Великобритания и на регулаторния надзор, съпътстващ обработването на пациентски и оперативни данни. Vitalytics проектира и изгради платформата изцяло върху OpenStack и продължава да управлява частите от нея, които изискват старши експертиза.

Какво изградихме и управляваме

Частен облак с OpenStack. Пълният стек Caracal върху отделен хардуер: идентичност с Keystone, изчисления с Nova, мрежи с Neutron, образи с Glance, блоково съхранение с Cinder, обектно съхранение със Swift, балансиране на натоварването с Octavia, тайни с Barbican, оркестрация с Heat — в няколко зони на достъпност, с резервираност на ниво шкаф и захранване.
Съхранение на данни. Cinder върху Ceph за блоково съхранение на работещите виртуални машини, подслой върху NVMe за бази данни и хранилища на логове, чувствителни към забавяне, и обектен слой със Swift, съвместим с S3, за архивиране и обмен на данни между услугите.
Софтуерно дефинирани мрежи. OVN/Neutron с изрядна изолация между наемателите, програмируеми групи за сигурност, плаващи IP адреси с поддръжка на BGP и услуги зад Octavia, за да не се налага вътрешните приложения да носят собствена логика за висока достъпност.
Изчислителни ресурси. Хипервайзори с възможност за миграция на живо и предвидими процесорни характеристики, директен достъп до GPU на възлите за изкуствен интелект и правила за анти-афинитет, така че сдвоените натоварвания да не споделят една и съща съдба.
Платформа за ИИ и машинно обучение. Обслужване на модели върху отделни GPU възли (инференция от типа vLLM), векторно хранилище за търсене и оркестрацията около тях, така че вътрешните инструменти да могат да извикват модели с одитна следа и условен достъп.
Контейнеризация. Kubernetes върху OpenStack с драйвера Cinder CSI за постоянно съхранение, контролера Octavia LB за входящ трафик, вграден регистър за контейнери и ежедневните операции (обновявания, сканиране на образи, RBAC), които го правят работеща, а не експериментална среда.
Автоматизация. Playbook-ове с AWX/Ansible за жизнения цикъл на операционните системи и промените по платформата, модули на Terraform за включване на нови наематели и централизирано хранилище за тайни, от което черпи цялата платформа — така промените подлежат на преглед и са възпроизводими, а не ръчна работа.

Ескалация от последна инстанция

Когато платформата поднесе нещо, което дежурният екип не е виждал — граничен случай в мрежовия стек на ядрото, състояние на Ceph PG, което не съответства на процедурата, или взаимодействие в OpenStack, изискващо поправка нагоре по веригата — Vitliyan се включва като ескалация от последна инстанция: диагностика, отстраняване, анализ на причините и работата по управление на промените, така че проблемът да не се повтори.

Обхватът на ангажимента, управлението на промените и SLA се обсъждат в 30-минутен опознавателен разговор. Запазете такъв →