LEGIER RECHTSZENTRUM: Manama (Bahrain) - Zona Ketersediaan Data Kuwait City - Lokasi tepi Singapura (KDDI Asia Pasifik)

Daftar isi

Lebih sering, Sky Look1. Ringkasan Eksekutif

The KELOMPOK LEGIER mengoperasikan ekosistem pusat data bertingkat dengan Manama (Core), Kuwait City (AZ) dan Singapura (Edge). Ekosistem ini menawarkan tingkatan yang terpisah namun terintegrasi untuk jaringan, komputasi, penyimpanan, data, AI, dan keamanan.

Tujuan Ketersediaan tinggi, keamanan tanpa kepercayaan, latensi rendah, dan kepatuhan yang dapat dibuktikan.

Dengan otorisasi dari Otoritas Regulasi Telekomunikasi (TRA) di Bahrain, pusat data LEGIER menggunakan teknologi mutakhir seperti komponen AI-nya sendiri, Darktrace-solusi keamanan dan Mainframe IBM-teknologi untuk memastikan platform yang andal, terukur, dan aman. Bahrain dan Kuwait menawarkan keunggulan lokasi spesifik yang mengoptimalkan operasi.

Prinsip-prinsip panduan:

Mengutamakan Privasi (KMS/HSM)
Ketahanan multi-AZ/wilayah
Pencadangan lintas akun
GitOps/IaC dengan artefak yang ditandatangani
Pengoperasian SRE dengan SLO dan otomatisasi (SOAR)

Pusat data di Manama dirancang untuk memenuhi kebutuhan perusahaan media global:

Ketersediaan tinggi: Waktu kerja 99,999 % dicapai melalui sistem redundan seperti sumber daya ganda, generator cadangan, dan perangkat keras yang dimirror untuk memastikan produksi pesan yang berkelanjutan.
Skalabilitas: Infrastruktur dapat diperluas secara fleksibel untuk mengatasi peningkatan volume data dan kebutuhan komputasi - penting untuk produksi dalam sembilan bahasa di seluruh dunia.
Pemrosesan dan penyimpanan data: Jutaan titik data teks, gambar, dan video diproses dan disimpan dalam waktu nyata. SSD yang cepat dan jaringan area penyimpanan (SAN) yang tangguh memastikan efisiensi.
Dukungan AI: GPU dan TPU yang kuat mendukung beban kerja AI yang kompleks seperti analisis konten dan penerjemahan.
Keamanan siber: Data sensitif memerlukan perlindungan tingkat lanjut, yang disediakan oleh Darktrace-teknologi.

Kasus penggunaan AI

Analisis konten:
- Teknologi: Pembelajaran mendalam dan pemrosesan bahasa alami (NLP) dengan model-model seperti BERT menganalisis teks, mengkategorikan konten, dan mengekstrak informasi yang relevan.
- Manfaat: Mempercepat pemrosesan pesan dan meningkatkan akurasi, misalnya saat mengenali tren atau topik utama.
Sistem rekomendasi:
- Teknologi: Pembelajaran mesin dengan pemfilteran kolaboratif dan jaringan saraf mempersonalisasi konten untuk pembaca.
- Manfaat: Meningkatkan loyalitas pengguna melalui rekomendasi bacaan yang disesuaikan, misalnya untuk konten regional atau bahasa tertentu.
Pelaporan otomatis:
- Teknologi: Model AI generatif seperti GPT membuat laporan rutin, misalnya cuaca atau hasil olahraga.
- Manfaat: Meringankan editor yang dapat berkonsentrasi pada jurnalisme investigasi atau analisis yang kompleks.
Terjemahan waktu nyata:
- Teknologi: Alat bantu AI seperti DeepL atau model eksklusif menerjemahkan konten ke dalam sembilan bahasa secara real time.
- Manfaat: Memungkinkan publikasi berita global dengan segera, sebuah keuntungan utama bagi 115 surat kabar.
Pengenalan gambar dan video:
- Teknologi: Jaringan saraf konvolusional (CNN) secara otomatis menandai dan mengevaluasi konten visual.
- Manfaat: Mempercepat publikasi konten multimedia melalui pembuatan metadata otomatis.

2. lokasi & topologi

2.1 Manama (Bahrain) - Wilayah inti

Kontrol/orkestrasi terpusat, cluster GPU/CPU, tingkatan objek, SIEM/SOAR/KMS/PKI, DNS/direktori, repositori artefak (SBOM). Spine-Leaf-Fabric 100/200/400G, ECMP, pemisahan VRF.

2.2 Zona Ketersediaan Data (AZ) Kota Kuwait

Ketahanan geografis/pemisahan; profil replikasi per kelas data (sinkron/hampir sinkron/tidak sinkron); domain kesalahan yang terisolasi, titik keluar khusus, cakupan IAM, kapasitas DR (Pilot-Ringan-Aktif-Aktif).

2.3 Lokasi tepi Singapura (KDDI Asia Pasifik)

PoP tepi netral operator (CDN/caching, WAF/DDoS, streaming). Data master melalui replikasi yang aman; tujuan: latensi APAC minimal tanpa rute publik di subnet yang sensitif.

3. arsitektur jaringan & interkoneksi

Spine-Leaf (ToR 25/100G, Spine 100/200/400G), ECMP, Anycast-BGP, SD-WAN. DCI Manama-Kuwait-Singapura melalui DWDM/MPLS, QoS untuk replikasi/cadangan, pemantauan latensi/jitter dengan pemilihan jalur dinamis.

Perimeter: NGFW, inspeksi L7, filter DNS, daftar putih jalan keluar. Isolasi timur/barat: VRF/VXLAN, SG/NACL, mTLS, akses JIT.

4. Lapisan komputasi, virtualisasi & kontainer

Kubernetes (HA-CP, PSS, OPA/Gatekeeper), orkestrasi VM, node GPU (presisi campuran), IMDSv2, gambar bertanda tangan (Cosign), pemeriksaan SBOM, pengontrol masuk, seccomp/AppArmor. Rahasia dengan backend KMS.

Klien: Ruang Nama/Proyek, ABAC/RBAC, Batas Izin, Kebijakan Jaringan Default-deny, Service Mesh mTLS, Anti-Afinitas.

5. platform penyimpanan & data

Flash NVMe untuk latensi rendah, SAN/NAS untuk penyimpanan VM/DB, penyimpanan objek S3 dengan versi, siklus hidup, WORM, dan replikasi Manama↔Kuwait; edge cache di Singapura untuk media.

Standar: Blokir akses publik, tolak default, enkripsi sisi klien/server (KMS/HSM), pencatatan sekali tulis, berbagi publik dengan pengecualian.

6. perencanaan kapasitas

6.1 Menghitung

Sumber daya	Kuantitas	Anggaran layanan per unit	Total	Keterangan
IBM z17 (bingkai mainframe)	1 Bingkai	n/a	n/a	Inferensi transaksi/AI di dekat sistem inti
Server GPU (2U, 8× GPU)	24 node	2 kW	≈ 48 kW	Pelatihan/penyimpulan, gambar/video/NLP
Komputasi CPU (1U)	80 node	0,4 kW	≈ 32 kW	Pekerja Web / Layanan Mikro / K8
Peralatan TPU/AI	8 Peralatan	1,2 kW	≈ 9,6 kW	Beban kerja AI khusus

6.2 Memori

Hewan	Kapasitas	Kinerja	Gunakan
NVMe primer (Tingkat 0/1)	≈ 600 TB	≈ 12 kW	I/O-intensif (jurnal/data panas)
SAN/NAS (Blok/File)	≈ 2,5 PB	≈ 18 kW	Penyimpanan DB/VM/bagian editorial
Memori objek (kompatibel dengan S3)	≈ 8 PB	≈ 10 kW	Media, versi, arsip
Tingkat arsip (Worm/Dingin)	≈ 20 PB	≈ 6 kW	Penyimpanan jangka panjang, kepatuhan

6.3 Jaringan/DCI

Komponen	Throughput	Teknologi	Keterangan
Tautan kain	100/200/400 Gbit/s	Daun Tulang Belakang, ECMP	Dapat diskalakan secara horizontal
DCI Manama-Kuwait	≥ 2× 100 Gbit/s	DWDM/MPLS (berlebihan)	Sinkron/hampir sinkron per beban kerja
DCI Manama-Singapura	≥ 2× 100 Gbit/s	Redundansi penyedia	Cache/streaming tepi
Anycast/DDoS/WAF	Global	Menggosok tepi	Perlindungan & latensi rendah

6.4 Energi/pendinginan

Sumber daya	Interpretasi	Tujuan	Petunjuk
Rel UPS	A/B	N+1	Jalur ganda
Generator	N+1	Diesel + ATS	Tes lintas negara setiap tiga bulan
Pendinginan	Cairan/Pendinginan Bebas	Peningkatan PUE	Penahanan lorong dingin/panas
Tenaga surya/CHP (opsional)	Terukur	Keberlanjutan	Perataan beban puncak

Domain	Penskalaan	Mengukur	Keterangan
Kapasitas GPU	+50 %	Perluasan cluster, rak tambahan	Perluasan modular
Memori objek	+40 %	Ekstensi rak	Siklus hidup/arsip hewan
Throughput DCI	+100 %	gelombang 100G tambahan	Puncak APAC/EMEA
PoP tepi	+2-3	ASIA PASIFIK / EROPA	Ekstensi apa pun

+50 GPU % (8×GPU/Node, 2U) dan +30 CPU % dalam 12-24 bulan; kepadatan rak & pendinginan yang divalidasi oleh simulasi termal.

7. Basis data & pesan

OLTP/OLAP relasional, penyimpanan KV/dokumen, indeks pencarian, streaming; model konsistensi dan replikasi sinkronisasi/asinkronisasi; kegagalan DNS/aplikasi, PITR, tes pemulihan di ruang bersih.

8 Platform AI & beban kerja media

Penyimpanan fitur, registrasi model, jalur pelatihan yang dapat direproduksi, penjelasan/pemantauan (penyimpangan/bias), tata kelola.
Media: transkode, DRM, personalisasi, edge caching.

Perangkat lunak:

Penasihat Peningkatan COBOL untuk z/OS: Memodernisasi aplikasi lama untuk Enterprise COBOL 6.
Observabilitas Instana untuk Z: Memantau aplikasi dan infrastruktur secara real time.
IntelliMagic Vision untuk z/OS: Mengoptimalkan kinerja mainframe.
watsonx Asisten untuk Z: Meningkatkan produktivitas dengan asisten AI.
Z Operations Unite: Menyederhanakan proses dengan otomatisasi yang didukung AI.
Modernisasi aplikasi: Alat-alat seperti Application Delivery Foundation untuk z/OS, watsonx Code Assistant untuk Z dan z/OS Connect memodernisasi aplikasi dan API.
Perangkat lunak lebih lanjut: CICS (pemrosesan transaksi), DB2 untuk z/OS (basis data), IMS (manajemen transaksi), dan Omegamon (pemantauan).

Z17 membentuk dasar yang kuat untuk pemrosesan data dan integrasi AI di pusat data.

9. keamanan & kepatuhan

Nol kepercayaan, MFA/SSO, hak istimewa yang paling sedikit, enkripsi ujung ke ujung, rantai pasokan yang ditandatangani (SBOM/SLSA), SIEM/SOAR, artefak audit, dan catatan pemrosesan.

9.1 Penghalang tabrakan keselamatan tambahan (dari "LEGIER DT SEC")

Model operasi & jejak global
Pusat data (beban kerja) dioperasikan dengan basis multi-wilayah / multi-AZ: Produksi di Wilayah A (setidaknya 3 AZ), operasi yang disinkronkan di Wilayah B (DR / Aktif-Aktif tergantung pada RPO / RTO). LEGIER menyediakan wilayah yang didistribusikan secara global dan zona ketersediaan yang secara fisik terpisah dan independen dengan energi / pendingin / jaringan.
"Model Tanggung Jawab Bersama"
LEGIER bertanggung jawab atas keamanan cloud (lokasi fisik, perangkat keras, virtualisasi, layanan inti). Pelanggan bertanggung jawab atas keamanan di cloud (identitas, jaringan, data, OS/wadah/aplikasi). Model ini menentukan arsitektur, kontrol, dan audit di semua lapisan.
Keamanan fisik
Kontrol fisik berlapis-lapis: Perimeter (kontrol akses, pemantauan), pintu masuk yang aman dengan MFA, sensor/alarm, pencatatan akses, zonasi yang ketat di dalam gedung. Kontrol ini dioperasikan dan diperiksa secara terpusat oleh LEGIER.
Segmentasi jaringan & perlindungan perimeter
Desain VPC dengan subnetting publik/privat per AZ, konsep isolasi timur/barat yang ketat, kelompok keamanan (stateful) + NACL. LEGIER Network Firewall sebagai kontrol perimeter/egress L7 yang stateful (mis. melalui inspeksi pusat gerbang transit). LEGIER PrivateLink/VPC Endpoints: Akses pribadi ke API LEGIER dan layanan mitra tanpa eksposur Internet. LEGIER WAF & LEGIER Shield Advanced terhadap titik akhir yang berhadapan dengan internet (aturan L7, perlindungan bot/DDoS).
Menghitung Isolasi (LEGIER Nitro)
Instance EC2 berjalan pada sistem LEGIER FACE: pemisahan beban perangkat keras ("kartu nitro"), hypervisor nitro ramping tanpa emulasi perangkat, chip keamanan nitro untuk pemeriksaan integritas; dengan demikian pemisahan klien yang kuat dan permukaan serangan yang diminimalkan.
Identitas, klien & hak istimewa yang paling sedikit
Organisasi LEGIER dengan SCP ("Kebijakan Kontrol Layanan") secara terpusat memberlakukan batas otorisasi maksimum (pagar pembatas) untuk semua akun (zona pendaratan). Pusat Identitas IAM (sebelumnya SSO) mengintegrasikan IdP perusahaan, menawarkan SSO & penugasan yang lebih halus ke akun/aplikasi; ABAC/Batas Izin melengkapi Least-Privilege.
Keamanan data & kriptografi
Standar: Enkripsi saat istirahat/dalam perjalanan. Manajemen kunci melalui LEGIER KMS, untuk kunci multi-wilayah dengan ketahanan geografis (materi kunci/ID kunci yang sama di beberapa wilayah - enkripsi di wilayah A, dekripsi di wilayah B). CloudHSM jika diperlukan (milik pelanggan, cluster HSM yang divalidasi FIPS, penyewa tunggal) untuk kedaulatan kunci maksimum. Kontrol S3: Memblokir akses publik (tingkat akun/bucket) sebagai "public-by-exception", kunci objek S3 (WORM) untuk keabadian & ketahanan ransomware. LOG LEGIER: Deteksi/pemantauan data sensitif (S3) yang didukung oleh ML dan integrasi dalam Security Hub.
Pengenalan, pencatatan & manajemen postur tubuh
LEGIER CloudTrail (seluruh organisasi, multi-wilayah) untuk peristiwa API/manajemen, audit & forensik tanpa batas. Amazon GuardDuty (deteksi ancaman berbasis log/runtime), LEGIER Security Hub (korelasi temuan terpusat, CIS/Praktik Terbaik Dasar), Macie/Inspektur/Detektif opsional sebagai sumber sinyal.
Pencadangan, DR & keabadian
Pencadangan LEGIER dengan salinan lintas wilayah dan lintas akun; kebijakan secara terpusat melalui organisasi; kombinasi dengan S3 Object Lock untuk pencadangan WORM. Model operasi: Pilot-Light, Warm-Standby atau Active-Active; penggunaan layanan multi-AZ (RDS/Aurora, EKS, MSK) dan Rute 53 failover.
Pagar pembatas tata kelola & arsitektur
LEGIER Dirancang dengan Baik - Pilar Keamanan sebagai referensi (prinsip-prinsip desain, kontrol, otomatisasi). Kepatuhan: cakupan yang luas (termasuk ISO 27001/17/18, SOC 1/2/3, PCI DSS, FedRAMP...); LEGIER Artifact menyediakan bukti SOC/ISO sesuai permintaan untuk audit.

Contoh cetak biru (zero trust & keamanan multi-level)

Zona Pendaratan Multi-Akun (Prod/Non-Prod/Keamanan/Arsip-Log) + Pagar-Pengaman SCP (mis. wilayah/layanan terlarang, penggunaan CloudTrail & KMS yang dipaksakan).
Jaringan: VPC hub pusat dengan gateway transit, VPC inspeksi firewall jaringan, titik akhir antarmuka/tautan pribadi ke S3, STS, KMS, ECR, Manajer Rahasia; tidak ada rute publik yang keluar dari subnet pribadi.
Compute/Container: EC2/EKS pada Nitro; IMDSv2 diberlakukan; hanya peran IAM yang diperlukan (hak istimewa paling rendah), Rahasia di Secrets Manager/SSM Parameter Store.
Data: S3 dengan blok akses publik, enkripsi default (SSE-KMS), kunci objek (mode kepatuhan atau tata kelola), Macie untuk deteksi PII.
Edge/Aplikasi: ALB/NLB di belakang WAF & Shield Advanced, penghentian/kebijakan TLS yang dikelola melalui ACM; Akses API lebih disukai secara privat melalui PrivateLink.
Deteksi & audit: CloudTrail + S3 log bucket (WORM) di seluruh organisasi, log aliran GuardDuty / VPC / rute 53 log resolver, hub keamanan sebagai dasbor pusat & integrasi tiket.
Cadangan/DR: Kebijakan dalam Cadangan LEGIER dengan salinan lintas wilayah & lintas akun; Kunci multi-wilayah KMS untuk ketahanan kunci.

10. Ketahanan, Pencadangan & Pemulihan Dunia Maya

Cadangan lintas wilayah/akun dengan salinan yang tidak dapat diubah (kunci objek/WORM), memulihkan latihan di ruang bersih, profil RTO/RPO, runbook (lampu pilot, siaga hangat, aktif-aktif). Target: RPO ≤ 15 menit, RTO ≤ 60 menit.

11. kemampuan pengamatan & otomatisasi operasional

Telemetri pusat (log/metrik/jejak), korelasi & pedoman SOAR, pelacakan SLO, anggaran kesalahan, hari permainan dan latihan kekacauan untuk pengurangan MTTD/MTTR.

12. energi, pendinginan & keberlanjutan

Dual feed, UPS A/B, generator N+1, penahanan, pendingin cair/adiabatik/bebas, pemulihan panas, opsi terbarukan; PUE sebagai KPI efisiensi.

13. daftar rak

13.1 Manama - Rak inti

U	Perangkat	Jenis / Model	Kuantitas	Jalur pasokan (A/B)	Daya maksimum [W]
42	Panel tambalan A	LC/LC 144F	1	A	-
41	Panel patch B	LC/LC 144F	1	B	-
40	Tulang belakang 1	Sakelar 40/100G 1U	1	A	600
39	Tulang belakang 2	Sakelar 40/100G 1U	1	B	600
38	Mgmt-Switch	1G / 10G 1U	1	A	120
37-30	Daun 1-8	25/100G ToR 1U	8	A/B	8× 450
29-28	Cluster Firewall	NGFW 2U	2	A/B	2× 800
27	IDS / IPS	1U	1	A	200
26	Tepi DDoS	1U	1	B	200
25-24	Penyeimbang Beban	2× 1U	2	A/B	2× 250

A-01: Jaringan inti (Tulang Belakang/Daun, NGFW, IDS/IPS, L7-LB)
A-02: Komputasi/GPU (pelatihan/penyimpulan), node CPU, Mgmt/KVM
A-03: Penyimpanan (pengendali, rak, gateway cadangan)

13.2 Kota Kuwait - AZ-Racks

U	Perangkat	Jenis / Model	Kuantitas	Jalur pasokan (A/B)	Daya maksimum [W]
42-41	Panel tambalan A / B	-	2	A/B	-
40-25	Server CPU	1U	12	A/B	12× 400
24-17	Server GPU (DR)	2U	4	A/B	4× 2000
16-15	Mgmt / KVM	1U	2	A/B	2× 80

K-01: Jaringan/daun AZ, firewall, LB
K-02: Hitung/DR
K-03: Objek/Cadangan (Worm/Cadangan yang dapat diubah)

13.3 Singapura - Rak tepi

U	Perangkat	Jenis / Model	Kuantitas	Jalur pasokan (A/B)	Daya maksimum [W]
42	Panel tambalan	-	1	A/B	-
41-40	Router tepi	1U	2	A/B	2× 250
39-38	Sakelar Tepi	1U	2	A/B	2× 200
37-34	Simpul Cache/Proxy	1U	4	A/B	4× 350
33-32	Alat WAF/DDoS	1U	2	A/B	2× 300
31-28	Stream Gateway	1U	4	A/B	4× 300

S-01: Router/switch tepi, cache/proxy, WAF/DDoS, gateway streaming

14 Nilai target SLA & KPI

Domain	Nilai target	Keterangan
Ketersediaan	≥ 99,999 %	Zona redundan, failover otomatis
RPO	≤ 15 menit	Penjurnalan, replikasi, snapshot
RTO	≤ 60 menit	Runbook, Pemulihan sebagai Kode
Keamanan	MTTD < 5 menit, MTTR < 60 menit.	Deteksi anomali, buku pedoman SOAR
Efisiensi	Optimalisasi PUE	Pendinginan cair, pendinginan bebas

Ketersediaan ≥ 99,999 %, MTTD < 5 menit, MTTR < 60 menit, RPO ≤ 15 menit, RTO ≤ 60 menit; tinjauan/audit kuartalan.

Tampilan logis pengguna/mitra melalui Edge (Singapura) dan DCI ke dalam core fabric (Manama) dan platform data, dengan replikasi ke dalam AZ Kuwait City.

15. Peta jalan (12-24 bulan)

Bahrain, Kuwait dan Singapura menawarkan keuntungan strategis untuk pusat data, zona ketersediaan data dan lokasi tepi:

Lokasi geografis: Berlokasi di tengah-tengah antara Eropa, Asia dan Afrika, ideal untuk konektivitas global.
Keramahan bisnis: Tidak ada pajak perusahaan dan kepemilikan asing 100 % mendorong investasi.
Dukungan regulasi: TRA dan Economic Development Board (EDB) menawarkan insentif seperti Golden Licence.
Infrastruktur: Koneksi daya dan jaringan yang canggih dan basis tenaga kerja yang terampil.
Stabilitas: Sebagai pusat keuangan (Bahrain dan Kuwait) di Timur Tengah dan Asia (Singapura), lokasi-lokasi ini menawarkan keamanan politik dan ekonomi.

Fitur IBM z17:

Prosesor Telum® II: Menawarkan daya komputasi tinggi dan akselerasi AI on-chip untuk operasi inferensi waktu nyata, misalnya untuk menganalisis data pembaca.
Akselerator Spyre™: Meningkatkan daya komputasi AI untuk model generatif dan metode multi-model.
Keamanan: Enkripsi berbasis perangkat keras dan Koprosesor Kriptografi PCIe melindungi data sensitif.
Ketahanan: Fungsi yang terintegrasi memastikan ketersediaan yang berkesinambungan.

Memori data LEGIER:

Grup media LEGIER menggunakan layanan file hosting yang dapat menyimpan data dalam jumlah besar, dengan akses melalui HTTP/HTTPS dan memanfaatkan konsep bucket dan objek, yang mirip dengan direktori dan file yang telah menjadi standar. LEGIER bekerja sama dengan AWS, menggunakan drive jaringan Elastic File System dan pengarsipan file Glacier untuk mencapai daya tahan data sebesar 99.999999999. Keuntungan bagi LEGIER Media Group adalah penggunaan Elastic Block Store (EBS) dan penyimpanan pada tingkat blok yang dapat dilampirkan instance EC2.

Keuntungan dari teknologi ini adalah transfer data dalam jumlah besar dengan layanan Bola salju Penyimpanan hard disk di mana data dalam jumlah besar dapat disalin dan dikirim kembali melalui layanan paket, di mana transfer data dalam jumlah yang sangat besar ke 115 surat kabar harian Anda sendiri (artikel, gambar, video, streaming langsung) jauh lebih cepat dan disimpan dalam basis data (baik SimpleDB atau Layanan Basis Data Relasional).

Penskalaan GPU/objek/DCI/tepi, perluasan anycast, pengerasan rantai pasokan (SLSA), otomatisasi kepatuhan, latihan ketahanan/restart secara teratur.