Суверенные вычисления на периферии: ROSE для оборонных объектов

Суверенные вычисления перестали быть нишевой темой для закупок. В условиях продолжающегося внедрения эталонной архитектуры Zero Trust для DoD, сроков реализации CMMC 2.0, затрагивающих всю оборонно-промышленную базу, и ужесточения с 2024 года требований к локализации конфиденциальных данных, каждый оборонный заказчик задает один и тот же операционный вопрос: где именно выполняется вывод данных, кто физически контролирует оборудование и сможет ли рабочая нагрузка функционировать в сложных электромагнитных условиях?

Исторически эти ограничения вынуждали оборонных заказчиков выбирать между двумя вариантами. Вариант первый: построить (или арендовать у сертифицированного поставщика) защищенное сооружение с выделенной межсетевой связью и многолетним сроком строительства. Вариант второй: принять компромиссную архитектуру вывода данных, которая отправляет данные в общий сертифицированный облачный регион и полагается на то, что меры контроля в этом регионе достаточны. Ни один из вариантов не соответствует потребностям программных офисов, которым необходимо развернуть инфраструктуру вывода данных за месяцы, а не годы, на объектах, уже находящихся в распоряжении государства.

Пробел, который устраняет архитектура ROSE

В США предварительный патент 64/124,031 (подан 14 мая 2026 г.) раскрывает систему модульной вычислительной поверхности, интегрированной в здание, предназначенную для крепления к внешнему обрамлению существующей конструкции. Для военной установки это обрамление часто уже доступно: крыша ангаров, навес в сервисном отсеке, крыша офиса в штабном элементе или специально построенный укрытие на передовом участке. Панели устанавливаются без необходимости нового механического помещения, без нового холодильного оборудования и без запроса нового подключения к коммунальным сетям. Вычисления находятся физически на земле, которую правительство уже контролирует, внутри периметра, который правительство уже защищает.

"Единицей суверенного вычисления не является дата‑центр. Это обрамление здания на земле, которую суверен уже контролирует."

Соревновательные среды и физическая устойчивость

Защита клиентов справедливо интересуется устойчивостью при электромагнитных и физических угрозах. Архитектура ROSE по своей природе нейтральна к поставщикам через интерфейс кассеты, что позволяет выбирать конкретный кремний и профиль экранирования для каждого места. Варианты охлаждающих средств включают воздух, водно‑гликольный раствор, хладагент, однофазный диэлектрик и двухфазный диэлектрик, поэтому одинаковая геометрия панели может поддерживать кластер низкой плотности на краю в умеренной установке и кластер высокой плотности для обучения в специализированном укрытии. Обрамление панели является границей цикла охлаждающей жидкости, а не стойкой в помещении, что упрощает как тепловой дизайн, так и физическую проверку.

Ничто из этого не заменяет специально построенное классифицированное сооружение для рабочих нагрузок, которые его требуют. Это обеспечивает существенно более быстрый и гибкий вариант для огромного и растущего набора военных рабочих нагрузок, которым требуется локальное инференс на краю установки, с суверенным физическим контролем, без нового строительного проекта.

Zero Trust и тезис о локальном инференсе

Федеральная эталонная архитектура Zero Trust предполагает, что идентичность, состояние устройства и классификация данных сопровождают каждый запрос. Она также предполагает, что базовая инфраструктура обладает достаточным физическим контролем, чтобы периметр имел значение. Распределённые вычисления на оболочке здания органично вписываются в это допущение: инференс выполняется на оборудовании, принадлежащем объекту, установленном на конструкции внутри периметра и подключённом к сети, которой объект управляет от начала до конца.

Альтернативный вариант (отправка каждого запроса на инференс в общий сертифицированный регион в сотнях миль от объекта, по сегменту сети, которым объект не управляет полностью) приемлем для многих рабочих нагрузок, и оборонные заказчики продолжат его использовать. Однако он неприемлем для рабочих нагрузок, сочетающих чувствительную классификацию с требованиями к задержке в реальном времени, и эта область пересечения расширяется каждый квартал по мере внедрения тактических и разведывательных рабочих процессов на базе ИИ.

ROSE взаимодействует с головными подрядчиками и программными управлениями в этой области пересечения. Если ваша программа находится в ней, адрес в нижней части этой страницы — самый быстрый способ начать сотрудничество.