构建的AI与识别的人。
从基于规则的构建，到由AI与人共同构建的基础设施。
BESTNET从建筑、电源、空调、机架等物理层，到服务器/存储/网络/虚拟化/应用程序/门户・计费，设计、构建、运营一体化架构。在整个流程中融入生成AI(AI配对编程)和本地LLM —— 使构建更快、文档保持鲜活、运营更智能。这就是AI驱动构建。
将AI作为"方法"而非"工具"。三大效果。
我们不会完全依赖AI。生成、分析、提案由AI完成，设计判断和生产环境部署的批准由人掌控。同时追求速度、质量和安全。
AI驱动开发
使用Claude Code等AI配对编程，高速生成代码、设计文档、操作手册。自主产品BASTION在约1个月内实现生产化。
鲜活的文档
使用AI持续生成和更新规格书、Runbook、架构图。消除人员依赖，实现强大的交接和审计运营。
AI原生运营
本地LLM横向分析日志和指标。观测、分析、提案由AI完成，批准和生产环境部署由人执行(阶段A/B/C)。
AI驱动提供的领域
从物理层到AI平台。以AI原生方式覆盖集成的所有领域。
数据中心·设施
从钢骨结构开始建设和运营自有数据中心。电源、空调、机架设计，高密度GPU、液冷设备的实机运营经验。
网络设计·构建
使用Juniper SRX / OPNsense / Apresia的核心网络、VPN、零停机冗余配置。
安全
FW / IDS/IPS / 内容过滤、符合金融SWIFT的设计、基于本地LLM的AI监控。
虚拟化·HCI
VMware(5.0〜8.0)/ Hyper-V / Proxmox / Ceph / CloudStack。数百至数千VM的设计和迁移。
私有云
从本地虚拟化到私有云·HCI。一站式提供DR、备份、监控。
公有云构建·商品化
运营自有16机架规模。计费平台+WordPress实现域名/SSL/VPS/GPU/游戏从申请到注销的自动化。
存储·DR·备份
Nimble / Ceph / iSCSI。版本管理、加密、恢复流程标准化，实机验证"可恢复"。
AI原生运营·监控
使用本地LLM(Qwen+GPUStack)自动汇总日志、多层关联检测。零外部传输的闭域配置。
运营自动化·自动联动
整合多个监控系统，自动联动到工单管理SaaS。从联动规格的设计到构建全程对应(重复检测·状态自动化)。AI代理半自动处理。
AI平台构建
Dify / NiFi / RAG / 本地LLM。设计和构建AI应用基础和RAG聊天机器人。
AI设计伴随·需求提取
从客户访谈中使用生成AI创建需求、架构图、设计文档，设计判断和审查由人掌控。
AI代码审查·安全审计
在工作流中使用生成AI审计构建物的代码质量和漏洞。与人工审查结合确保质量。
自主实施中安全带·防护栏设计
用于约束智能体行为的分区、防护栏、审批门设计(构建 LangGraph 等安全带基础设施)。
自主实施中AI Ops Platform "BASTION"
自研产品。支持闭域部署的 AI 安全监控+质量模块。独有模型已申请专利。
从设计到运营,AI 与人携手。闭域或外部 LLM 均可。
- 从物理数据中心到公有云、AI 基础设施,全栈对应
- 以 AI 驱动开发加速构建,保持文档鲜活
- 提案 → 人工审批的安全设计(不完全依赖 AI),常备紧急停止
- 闭域架构零外部传输,外部 LLM 利用也可根据数据主权要求灵活选择
从钢结构开始,自主建设。
大多数云服务商转售他人设施。我们从建筑、配电、机架到存储等企业级设备的搬入、部署、维护运营,全部自主完成。正因为理解物理层,才能托付承载 AI 的基础平台。
实绩
信息通信·制造·政府机关·金融。从物理到 AI,全栈技术支撑。
公有云运营及产品化
- 运营自有16机架规模公有云
- 通过计费平台 + WordPress 销售域名/SSL/VPS/GPU/游戏
- 从申请到注销流程全自动化(含产品设计、资费设计)
高密度GPU·液冷设施
- 搭载 NVIDIA 最新一代 GPU 的高密度 AI 服务器机架
- 包含液冷设备的服务器启停程序实机化整备
- 数据中心现场对应
闭域对应 AI Ops Platform
- 本地LLM日志分析 + 多层关联活动检测
- AI驱动开发约1个月投入生产运营
- 独有数学判定模型已提交专利申请
监控集成 → 工单管理SaaS自动对接
- 整合多个监控源,自动对接工单管理SaaS
- 从对接规格设计到构建一站式对应(重复检测·字段映射·状态自动流转)
- 通过安全AI代理实现半自动对应
存储更新·SWIFT合规设计
- 基于 SWIFT 要求的安全设计·PMO
- 制定时间表·各类操作手册·集成测试规格书
- 主导客户·供应商协调
虚拟化平台更新·迁移
- ESXi / vCenter / Hyper-V / Proxmox 的更新·迁移
- 数百至数千VM规模的设计·构建·迁移
- 迁移验证·风险评估·作业支持
实务经验10年以上。2016年起在信息通信·制造·政府机关·金融领域,从事虚拟化平台 / 网络 / 存储 / 基础设施等全方位基础架构设计·构建·运维。能够完成从物理层到应用·计费的一体化架构设计。近年将本地LLM·RAG·安全AI代理、生成AI活用的AI驱动开发融入实务,作为自有产品 BASTION 的发明人已提交专利申请。
AI驱动构建 FAQ
用"AI驱动"开发,品质没问题吗?
可以从哪里委托到哪里?
可以在封闭环境中使用吗？不能向外部输出数据。
可以将AI原生运维加载到现有环境中吗？
交给AI不会出事故吗？
费用如何计算？
由谁来设计和构建？
对应技术
| 虚拟化·云 | VMware ESXi 5.0〜8.0 / vCenter、Hyper-V、Proxmox VE、Ceph、CloudStack、HCI、计费·申请自动化基础设施 |
| 操作系统 | Windows Server 2008〜2025、Ubuntu 22/24、AlmaLinux 9、Rocky / CentOS / Debian |
| 网络 / 安全 | Juniper SRX(Junos)、OPNsense、FortiGate、Allied、Apresia、VPN / FW / IDS-IPS、符合SWIFT的设计 |
| 存储 / 灾备 | HPE Nimble、Ceph、iSCSI、Dell PowerEdge、世代/加密/恢复设计、备份实机验证 |
| AI / 自动化 | 本地LLM(Qwen2.5-14B / 3.5-32B + GPUStack)、Dify、NiFi、RAG、Python自动操作、AI结对编程 |
| 工单·联动 | 与工单管理SaaS的REST API联动(规格设计〜构建)、多监控源集成、重复检测、字段映射、状态迁移自动化 |
| 运维安全设计 | 阶段A/B/C、默认演练、紧急停止、建议→人工批准门控、零外部发送的封闭配置 |
| AI服务器设施 | 搭载NVIDIA最新一代GPU的高密度机架、液冷设备(后门热交换器 / CDU)、Smart PDU、BMC、现场作业程序整备 |
| 框架 / 护栏 | 构建LangGraph等代理框架基础设施。分区、批准门控、禁止列表、回滚路径的设计 |
