物理机 · 私有云 · 混合云 · Kubernetes

私有化部署方案
数据不出门，AI 能力自主掌控

支持物理机 / 私有云 / 混合云 / Kubernetes 等多种部署模式
内网隔离 · 数据不出企业边界 · 自主运维 · 信创适配

4
部署模式
7天
最快交付
99.999%
内网可用性
0
数据出网
🏗️ 部署模式

四种部署模式灵活选择

根据企业 IT 架构和合规要求，选择最适合的部署方案

🖥️
物理机部署
最低 4C8G × 3 节点即可起步，灵活扩展
✓ 裸金属性能，零虚拟化损耗
✓ 完全物理隔离，最高安全等级
✓ 离线环境运行，无需外网
✓ 信创服务器适配（鲲鹏/飞腾/海光）
推荐
☁️
私有云部署
基于 OpenStack / VMware / 华为云 Stack 运行
✓ 弹性伸缩，按需扩容
✓ 虚拟化资源池统一管理
✓ 热迁移 & 故障自动恢复
✓ 对接企业 CMDB & 监控体系
🔄
混合云部署
内网核心服务 + 云端弹性扩容，兼顾合规与弹性
✓ 敏感数据留在内网
✓ 非敏感计算云端弹性扩容
✓ VPN / 专线安全通信
✓ 统一管理面板全局调度
☸️
Kubernetes 部署
容器化编排部署，云原生架构，自动扩缩容
✓ Helm Chart 一键部署
✓ HPA 自动弹性伸缩
✓ 滚动更新，零停机升级
✓ 支持 Istio 服务网格集成
🏛️ 部署架构

私有化部署架构总览

分层架构设计，清晰可控，每一层独立运维、独立升级

🖥️
接入层
Nginx / Traefik 反向代理
SSL 终结 & WAF 防护
⚙️
网关层
统一 API 网关
智能路由 & 限流 & 鉴权
🧠
推理层
AI 模型推理引擎
vLLM / TGI / Ollama
↓↓↓
🗄️
数据层
PostgreSQL / Redis / MinIO
向量数据库 & 语义缓存
📊
可观测层
Prometheus + Grafana
ELK 日志收集 & 告警
🔐 安全特性

私有化部署核心优势

不仅是一套软件，更是企业 AI 安全的完整解决方案

🔒
数据完全可控
所有数据存储在企业自有服务器，Prompt 请求和模型回复全程不出内网，从根本上杜绝数据泄露风险。
对话数据、API 日志全部本地存储
支持离线运行，无需外网连接
数据备份策略完全自主定义
对接企业内部对象存储（MinIO/OSS）
🔄
自主运维交付
提供完整的运维手册、自动化脚本和监控面板，企业 IT 团队即可独立完成日常运维。
标准运维手册 & SOP 文档
Ansible / Helm 自动化部署脚本
内置健康检查 & 自动告警
滚动升级，业务零中断
📋
合规审计就绪
全量操作审计日志、数据分类分级标签，满足等保2.0、ISO 27001、GDPR 等合规审计要求。
全量操作审计日志，不可篡改
数据分类分级标签体系
合规报告一键导出
对接企业 SIEM 安全平台
🛡️
多层次安全防护
从网络层到应用层的纵深防御，内容安全过滤、敏感信息脱敏、异常行为检测多位一体。
网络层防火墙 & DDoS 防护
Prompt 注入攻击检测
PII / 敏感信息自动脱敏
输出内容数字水印
💻
信创适配支持
全面支持国产信创生态，从芯片到操作系统到数据库，全链路国产化适配。
CPU：鲲鹏 / 飞腾 / 海光 / 龙芯
OS：麒麟 / 统信 UOS / OpenEuler
DB：达梦 DM8 / 人大金仓 / GaussDB
中间件：东方通 / 宝兰德
🧩
可定制化集成
开放 Restful API 和 Webhook，无缝对接企业现有系统，支持深度功能定制开发。
标准 Restful API 接口
SSO / LDAP / OAuth 对接
企业消息系统集成（企微/钉钉/飞书）
支持定制开发和功能扩展
📊 方案对比

SaaS 版 vs 私有化部署

一目了然，帮助你做出最适合的选择

对比维度
SaaS 标准版
私有化部署
部署位置
公有云
企业自有环境
数据存储
平台托管
企业自主管控
网络要求
需要外网
支持纯内网离线
运维责任
平台负责
企业负责 / 代维可选
版本升级
自动推送
企业自主控制节奏
定制化能力
有限
深度定制
信创适配
—
✓ 全链路适配
SLA
99.9%
99.999%（内网）
等保合规
基础
等保2.0三级就绪
成本模型
按量付费
一次性部署 + 年服务费
✅ 合规认证

安全合规全面保障

满足各行业安全合规标准，为你的私有化部署保驾护航

🔐
等保 2.0 三级
符合国家信息安全等级保护制度第三级要求，满足政务/金融/医疗行业合规
📋
ISO 27001
信息安全管理体系国际标准认证，14 个控制域 114 项控制措施全覆盖
🛡️
GDPR 合规
满足欧盟通用数据保护条例要求，数据分类分级、主体权利、跨境传输合规
🇨🇳
信创认证
通过国产信创生态兼容性认证，适配主流国产 CPU/OS/DB/中间件
🏥
HIPAA 就绪
满足美国健康保险可携带和责任法案要求，医疗数据安全合规管理
💳
PCI DSS
支付卡行业数据安全标准，保障金融交易信息安全，满足支付行业合规
📅 交付流程

私有化部署标准交付流程

标准化交付流程，最快 7 个工作日完成从环境评估到生产上线

第一步：环境评估 · 1 个工作日
解决方案架构师对接，评估企业 IT 环境（服务器规格、操作系统、网络拓扑），输出部署可行性报告和资源规划方案。
第二步：方案确认 · 1-2 个工作日
确认部署模式、节点规划、安全策略、集成方案。签订服务协议，明确交付范围、SLA 标准和售后服务条款。
第三步：部署实施 · 2-3 个工作日
远程或现场部署，自动化脚本一键安装。完成核心服务部署、配置初始化、与企业身份认证系统对接。
第四步：测试验收 · 1-2 个工作日
功能测试 + 性能压测 + 安全扫描三轮验证。测试报告交付，企业方确认验收，签署验收确认书。
第五步：培训交接 · 1 个工作日
管理员培训 + 运维手册交接 + 排障指南。提供 30 天上线护航期，7×24 应急响应通道。
❓ 常见问题

私有化部署常见问题

最低硬件要求是什么？▼
基础部署最低 3 台 4C8G 服务器，推荐 8C16G × 3 台。如需运行本地模型推理，建议配备 NVIDIA A10/A100 或华为昇腾 NPU。具体配置根据并发量和模型需求定制。
私有化部署后如何获取版本更新？▼
每月提供稳定版更新包，通过加密 U 盘或安全通道传输。更新内容包括新模型适配、功能升级和安全补丁。企业可自主选择升级时间窗口，我们提供详细的升级 SOP 和回滚方案。
支持纯离线环境吗？▼
完全支持。私有化部署的所有组件均可离线运行，模型权重文件可通过物理介质导入。唯一需要注意的是，远程模型 API（如 DeepSeek/GLM 等）需要网络连接，可选择部署本地开源模型替代。
后续运维怎么办？能代运维吗？▼
我们提供三类服务选择：1) 标准交付 + 培训，企业自主运维；2) 年度代运维服务，我方远程负责日常运维和监控；3) 驻场运维，安排工程师定期上门巡检。可根据需求灵活组合。
费用如何计算？▼
费用由三部分构成：1) 一次性部署实施费（根据环境和规模报价）；2) 年度软件许可费（按节点数和并发量计费）；3) 可选代运维服务费。我们提供统一的报价模型，确保没有任何隐性收费。

开启私有化部署之旅

提交环境信息，我们的解决方案架构师将在 1 个工作日内为你定制部署方案。

或发送邮件至：enterprise@ciyuanbao.net