Pour la DSI
Ce qu'il faut pour accueillir Oleron.
Oleron tourne sur votre propre infrastructure, sans accès Internet requis. Nous avons conçu l'installation pour se greffer à ce que vous avez déjà, avec le minimum de friction. Voici les grandes lignes ; le dimensionnement exact se cale avec vos équipes.
L'installation
S'installe comme vous travaillez.
Du plus léger au plus clé en main. Vous choisissez le format qui colle à votre parc et aux habitudes de vos équipes, pas l'inverse.
Installeur CLI guidé
Une commande sur un serveur Linux : elle pose la stack, configure le TLS interne et crée le premier compte administrateur. Le plus simple pour démarrer.
Conteneurs
Un bundle docker-compose, ou un déploiement Helm sur k3s si vos équipes sont outillées Kubernetes et veulent de la haute disponibilité.
Image VM / OVA
Une image préconstruite à importer dans VMware, Proxmox ou KVM. Tout est préchargé, y compris les modèles.
Appliance scellée
Un serveur préconfiguré, prêt pour l'air-gap, livré clé en main. Installation prise en charge pour votre DSI.
Le matériel
Deux paliers, selon votre usage.
Un serveur équipé d'un GPU professionnel couvre la plupart des cas. On dimensionne précisément avec vous selon le nombre de salles et le niveau de synthèse attendu.
Palier Pilote
Preuve de valeur, une à deux salles
- GPU
- GPU professionnel 24 Go à mémoire ECC (ex. NVIDIA L4 ou RTX A5000)
- CPU
- 8 cœurs min, 16 recommandés
- RAM
- 32 Go min, 64 Go recommandés
- Stockage
- 512 Go à 1 To NVMe, chiffré
- Réseau
- LAN interne, sans Internet
Palier Qualité max
Production, multi-salles, synthèse haut de gamme
- GPU
- GPU professionnel 48 Go ECC (ex. NVIDIA L40S ou RTX A6000). 80 Go pour le multi-salles simultané
- CPU
- 16 cœurs min, 32 recommandés
- RAM
- 64 Go min, 128 Go recommandés
- Stockage
- 2 à 4 To NVMe (RAID conseillé), chiffré
- Réseau
- LAN redondé possible, sans Internet
Nous utilisons des GPU de classe professionnelle (mémoire ECC, pilotes certifiés pour un fonctionnement continu). Les cartes grand public sont écartées : leur licence en interdit l'usage en salle machine et elles n'offrent pas les garanties de fiabilité attendues en santé. Le dimensionnement exact et le détail réseau se calent lors d'un cadrage avec votre RSSI, ils ne sont pas figés sur cette page.
Le socle logiciel
Rien d'exotique à déployer.
Un Linux standard et un pilote GPU. Tout le reste vit dans la solution, isolé et reproductible.
Le réseau
Interne, et c'est tout.
Aucun flux sortant, aucune télémétrie. Quelques ports ouverts sur votre réseau interne suffisent. L'air-gap complet est possible.
| Port | Usage |
|---|---|
| 443 | Interface web interne (HTTPS) |
| 22 | Administration (SSH) |
| 636 | Annuaire Active Directory (LDAPS) |
| 123 / 53 | NTP et DNS internes |
Les mises à jour se font par paquets signés que vos équipes appliquent elles-mêmes, sur média physique en environnement air-gap. Vous gardez la main de bout en bout.
On dimensionne avec vos équipes.
Une session de cadrage pour caler le matériel et l'installation sur votre infrastructure réelle.