Airgap LLM для холдинга: когда облако закрыто, а знания всё равно нужно искать
В холдинге с жёстким периметром «подключить ChatGPT» — не опция. При этом инженеры, юристы и закупки по-прежнему теряют часы на поиск регламентов. Airgap LLM — не про «офлайн-чат», а про корпоративный вопрос-ответ внутри ЦОД.
Когда airgap обязателен
- Политика ИБ / КИИ запрещает исходящий трафик к SaaS LLM
- Данные (договоры, чертежи, PII) не могут покидать площадку
- Нужен полный audit trail запросов и источников
- Филиалы в изолированных сегментах сети
Подробнее про режим — страница Airgap ENCLAVE: airgap как first-class, не «урезанная версия».
Чего не хватает «просто модели в Docker»
Ollama / vLLM / TGI решают inference. Холдингу нужны ещё:
- подключение SharePoint, Confluence, СЭД, Jira, файловых шар;
- RAG с ACL, а не общий индекс на сервисный аккаунт;
- ответы с цитатами для юристов и аудита;
- desktop-агенты без ключей LLM на ноутбуке;
- установка и пилот с понятным критерием успеха.
Архитектура в закрытом контуре
- Платформа (gateway, index, ACL, audit) — VM/K8s в ЦОД
- Модели — offline-бандл или ваш internal LLM endpoint
- Источники — только внутри периметра; без webhook «в облако»
- Клиенты — browser workspace + ENCLAVE Assistant к вашему gateway
Ноль исходящих — проверяется сетевой политикой, не «обещанием вендора в PDF».
Бизнес-кейсы холдинга
- Производство — SOP, ремонты, «кто менял инструкцию»
- Юристы УК — формулировки по подписанным договорам, не по «финал_v7»
- HR shared service — онбординг и политики (use case HR)
- Закупки — КП, регламенты, SLA (юристы и закупки)
Пилот 30 дней без интернета
- Неделя 1: развёртывание, 1–2 источника, 10 golden questions
- Неделя 2–3: 5–15 power users, ACL-smoke между отделами
- Неделя 4: отчёт (цитаты, latency, zero outbound) → лицензия контура
Контакт: sales@aienclave.ru · шаблон на #pilot.
FAQ
Что такое airgap LLM?
Платформа и модель работают без обязательного исходящего доступа в интернет. Данные, индекс и ответы остаются в контуре.
Нужен ли GPU?
Для прод — зависит от модели и нагрузки. Пилот часто стартует на выделенном inference в вашем ЦОД; sizing согласуем на discovery.
Это не то же самое, что on-premise с интернетом?
On-prem может ходить во внешние API. Airgap — сознательный ноль исходящего. ENCLAVE поддерживает оба режима; airgap — штатный, см. /airgap/.