Stockage et réseau
Au moins 1 To de stockage utile par GPU, un réseau nord-sud dédié, deux fournisseurs de transit, un filtrage anti-DDoS et votre propre espace d'adressage IP et ASN, le tout défini dans notre spécification de livraison.
Chez 1Legion, le stockage et le réseau des clusters GPU sont spécifiés aussi rigoureusement que les GPU : un stockage dimensionné par GPU, un réseau nord-sud dédié, une bordure Internet redondante avec filtrage anti-DDoS, et la possibilité d'utiliser vos propres adresses et votre ASN. Chaque chiffre de cette page provient de notre spécification de livraison pour les clusters HGX B300, et votre proposition indique les éventuels écarts numérotés. Pour les autres serveurs, le stockage et le réseau sont configurés selon vos exigences et confirmés dans votre proposition.
Deux options de stockage
Choisissez un système de stockage géré par le fournisseur ou des nœuds de stockage qui exécutent votre propre logiciel ; les deux sont dimensionnés selon le nombre de GPU du cluster.
| Option A : système de stockage | Option B : nœuds de stockage | |
|---|---|---|
| Ce que vous obtenez | Un système géré par le fournisseur, VAST Data, WEKA ou DDN, selon votre préférence | Des nœuds de stockage pour votre propre logiciel de stockage |
| Capacité | Au moins 1 To utile par GPU | Au moins 3 To bruts par GPU |
| Disques | L'architecture prise en charge par le fournisseur | NVMe PCIe 5.0 de 30,72 To, disques à chiffrement automatique pris en charge |
| Tailles de référence | 512 To, 1 024 To et 2 304 To utiles pour 64, 128 et 288 nœuds | 9, 17 et 38 nœuds, avec un minimum de 9 |
| Service | Escalade vers le fournisseur 24 h/24, 7 j/7, débit et latence contractuels par niveau, visibilité sur l'utilisation et les quotas, restauration testée | Nous exploitons le matériel et remplaçons les disques NVMe avant leur limite d'endurance ; vous exploitez le logiciel de stockage |
La capacité brute est comptée avant la protection des données de votre logiciel de stockage ; la capacité utile est ce que fournit le système après celle du fournisseur. L'option A convient aux équipes qui veulent un seul fournisseur responsable du débit, de la latence et de la restauration. L'option B convient aux équipes qui exploitent déjà leur propre logiciel de stockage et veulent les disques et les nœuds, et non un système géré.
Chaque nœud GPU dispose aussi de son propre NVMe : au moins 9,2 To bruts pour les données locales, plus de quatre fois les 2,1 To de mémoire GPU du nœud, ainsi que deux disques de démarrage de 1 To en miroir (de préférence). Le test de déverminage HW-3 couvre GPUDirect RDMA et des tests de fumée du stockage, y compris la lecture et l'écriture NVMe.
Pour l'entraînement, la taille et la fréquence des points de contrôle déterminent le débit d'écriture nécessaire. L'article Pourquoi les longs entraînements échouent sur un cloud partagé traite des E/S de stockage et des points de contrôle lors des longs entraînements.
Réseau nord-sud
Le réseau nord-sud relie chaque nœud au stockage, aux services CPU et à la bordure, et, comme le réseau d'interconnexion GPU, il ne transporte que votre trafic.
- Par nœud : 400 Gbit/s de préférence, 200 Gbit/s au minimum, via des cartes réseau frontales NVIDIA BlueField-3 à 2 x 400 Gbit/s (de préférence) ou 2 x 200 Gbit/s.
- Sursouscription : aucune sur les commutateurs leaf du stockage, dont les liaisons montantes égalent donc la bande passante de tous les ports situés en dessous ; inférieure à 4:1 sur les commutateurs leaf GPU.
- Protocoles : compatible RoCEv2, pour que le trafic de stockage et de services puisse utiliser RDMA sur Ethernet routé, avec des trames jumbo MTU 9000.
- Mode de location : dédié à un seul client, et distinct du réseau d'interconnexion GPU est-ouest décrit sur la page Clusters GPU.
Bordure Internet et protection anti-DDoS
Votre cluster accède à Internet via deux fournisseurs de transit indépendants et deux routeurs de bordure redondants, avec un filtrage anti-DDoS qui s'active par BGP dans un délai de 5 minutes.
- Transit : deux fournisseurs indépendants à 100 Gbit/s par circuit, sur des chemins physiquement distincts, pour qu'une seule coupure de fibre ne les interrompe pas tous les deux.
- Routage : eBGP avec BFD, pour qu'un chemin défaillant soit détecté et que le trafic bascule dans un délai d'une minute.
- Routeurs de bordure : deux, redondants, sur les alimentations A et B.
- ACL en bordure : rédigées selon vos règles, avec des modifications effectuées dans un délai d'un jour ouvrable.
- Protection anti-DDoS : filtrage volumétrique des couches 3 et 4 assuré par un fournisseur reconnu, activé par BGP dans un délai de 5 minutes, avec une capacité d'au moins 1 Tbit/s.
NAT et adresses publiques
Le trafic sortant passe par une paire NAT redondante, sur des adresses réservées à votre usage exclusif, et les services entrants disposent d'adresses publiques dédiées qui basculent dans un délai de 5 secondes.
NAT et trafic sortant
Une paire NAT redondante à haute disponibilité gère au moins 10 millions de sessions simultanées sur des adresses SNAT dédiées, généralement quatre, pour que les partenaires puissent ajouter votre trafic sortant à leur liste d'autorisation, par adresse.
Adresses publiques de service
Vous disposez d'adresses publiques dédiées, généralement huit, et pouvez annoncer les VIP de vos services par BGP, avec un basculement dans un délai de 5 secondes. IPv6 fonctionne en double pile aux côtés d'IPv4.
Utiliser votre propre espace d'adressage IP et votre ASN
Si vous disposez de votre propre espace d'adressage IP et de votre ASN, notre bordure peut les annoncer : vos services conservent ainsi les adresses que vos utilisateurs et partenaires connaissent déjà.
- Vos préfixes et votre ASN : la bordure annonce les préfixes appartenant au client et votre ASN.
- RPKI : les autorisations d'origine de route (ROA) de vos préfixes sont respectées.
- Sécurité des sessions : les sessions BGP sont authentifiées.
Télémétrie réseau
Les deux routeurs de bordure exportent les enregistrements de flux vers votre collecteur en NetFlow v9 ou IPFIX, pour que vos équipes réseau et sécurité voient ce qui traverse la bordure.
Nous collectons aussi la télémétrie matérielle hors bande via BMC et Redfish, ainsi que la télémétrie du réseau et du site lorsqu'elle est disponible. La télémétrie opérationnelle est conservée au moins 30 jours, et l'historique des incidents et des états au moins 12 mois. La page Sécurité et conformité traite du contrôle d'accès et de notre accès hors bande audité, et la page Engagements d'exploitation énumère chaque délai de réponse.
Ce que couvre le tarif
Le tarif couvre les serveurs et les réseaux qui les relient. Le stockage et les nœuds qui entourent les GPU font l'objet de lignes distinctes : vous payez ce qu'utilise votre architecture.
| Élément | Où il figure |
|---|---|
| Serveurs GPU, avec leurs CPU, leur mémoire, leurs disques NVMe et leurs cartes réseau | Compris dans le tarif |
| Réseau d'interconnexion des clusters HGX B300, 800 Gbit/s par GPU | Compris dans le tarif |
| Réseau nord-sud, construit selon la spécification de livraison | Compris dans le tarif |
| Réseau de bordure : deux fournisseurs de transit, routeurs de bordure redondants, adresses publiques dédiées et filtrage anti-DDoS | Compris dans chaque cluster HGX B300 |
| Bande passante Internet définie dans votre proposition, sans frais de sortie de données | Compris dans le tarif |
| Système de stockage VAST Data, WEKA ou DDN, ou nœuds de stockage | Une ligne distincte dans votre proposition |
| NVMe local au-delà des disques standard du serveur | Une ligne distincte dans votre proposition |
| Nœuds CPU et nœuds du plan de contrôle | Des lignes distinctes dans votre proposition |
| Bande passante supplémentaire, et architectures réseau allant au-delà de la spécification de livraison | Chiffré dans votre proposition |
La page Comment acheter explique les conditions, la facturation et le reste du contenu d'une proposition.
Questions des acheteurs
Quels fournisseurs de stockage proposez-vous ?
VAST Data, WEKA ou DDN, sous forme de système géré par le fournisseur, selon votre préférence, ou des nœuds de stockage qui exécutent votre propre logiciel de stockage.
Quelle capacité de stockage accompagne un cluster HGX B300 ?
Au moins 1 To utile par GPU sur le système de stockage, soit 512 To pour un cluster de 64 nœuds, ou au moins 3 To bruts par GPU sur des nœuds de stockage. Chaque nœud GPU dispose aussi d'au moins 9,2 To de NVMe local brut.
Facturez-vous des frais de sortie de données ?
Non. Les clusters sont facturés à un tarif fixe unique pendant toute la durée du contrat, sans frais de sortie de données.
Pouvons-nous apporter nos propres adresses IP et notre ASN ?
Oui. La bordure peut annoncer vos préfixes et votre ASN, respecte les ROA RPKI et authentifie les sessions BGP.
En combien de temps la protection anti-DDoS s'active-t-elle ?
Le filtrage volumétrique des couches 3 et 4 s'active par BGP dans un délai de 5 minutes, avec une capacité d'au moins 1 Tbit/s.
Cela s'applique-t-il à tous les serveurs ?
Cela s'applique aux clusters HGX B300 construits selon notre spécification de livraison. Pour les autres serveurs, le stockage et le réseau sont configurés selon vos exigences et confirmés dans votre proposition.
Dites-nous ce que vous devez exécuter.
Indiquez-nous le matériel, le nombre de serveurs, la durée d'engagement et la date de début. Vous recevez une proposition écrite fondée sur notre spécification de livraison.