客户自管控制平面
专为有限联网或完全断网而设计
签名胶囊与本地执行
企业级实施与支持
适用对象
哪些组织需要本地部署
当云连接、数据驻留或内部治理规则要求 Zof 完全在客户基础设施内部运行时,这些组织即为适用对象。
- -气隙隔离或高度受限的网络
- -严格的数据驻留与主权要求
- -内部模型治理与经批准的运行时策略
- -国防邻近与公共部门环境
架构
本地部署架构
智能与控制平面在您的数据中心运行；执行保留在网络边界内由客户管理的运行器上。
私有 Kubernetes 执行
在客户自管理集群中部署执行兼容代理，而非完整平台安装。
- -可选的更新连接,受策略控制
- -与云及飞地相同的签名胶囊模型
- -默认采用本地证据存储
- -受保护网段无任何入站访问
基础设施
基础设施要求
在架构评审期间，根据应用数量、执行量和高可用性需求确定规模。
- -Kubernetes 或客户认可的编排方案
- -按您的留存策略确定硬件与存储规模
- -与企业身份体系集成（SSO/SAML/OIDC）
- -与您的分段模型相匹配的网络策略
模型
模型与运行时选项
在您的策略允许范围内运行规划与生成，在您的环境中使用经认可的模型与运行时。
- -在需要时使用客户认可的模型端点
- -受保护的执行分段不对外发起任何模型调用
- -经人工审批的受治理修复
- -可供审计的配置与变更记录
运行器
运行器部署选项
按需将边缘运行器分布在各数据中心、园区或分段中，以进行本地验证。
- -经签名的运行器二进制文件与允许列表
- -按分段部署网关与运行器
- -桌面、浏览器与 API 验证
- -仅限本地的报告模式
运维
更新与支持模式
仅面向企业的合作模式，配备明确的更新通道与专属支持选项。
- -受控的发布与更新窗口
- -可提供专属支持级别与 SLA
- -面向初次上线的实施服务
- -企业部署中含架构评审
定价
定价模式
本地部署仅面向企业，独立于标准云套餐定价，并在架构评审后确定范围。
- -定制定价，请联系销售团队
- -影响因素：部署规模、运行器、数据留存、合规范围
- -实施服务与专属支持可选
- -全面上线前可采用稳健的试点路径
时间线
实施时间线
典型的企业上线流程依次为架构评审、安全验证、试点，以及分阶段的生产扩展。
- -架构与安全评审（第 1-2 周）
- -使用经签名的测试胶囊与本地运行器进行试点
- -生产环境加固与治理签署
- -跨应用与环境分阶段扩展
常见问题
本地部署相关问题
来自基础设施与安全团队的常见问题。
不需要。执行由客户在您网络内部署的运行器完成。Zof 无需对受保护分段进行入站访问。
