Сервер собирается у нас и приезжает к вам настроенным. Всё, что тормозит внедрение, обычно находится не в железе, а вокруг него: нет розетки в нужном месте, некому выдать адрес в сети, никто не решил, чьи документы грузим первыми. Ниже — что стоит закрыть до приезда бокса.
1. Место и питание
- Куда ставим. Серверная стойка, отдельная тумба или закрываемое помещение. Требование одно: физический доступ ограничен так же, как к сейфу с документами. Это машина, на которой лежит вся ваша база знаний.
- Питание. Обычная розетка подходит, но источник бесперебойного питания настоятельно рекомендуется. Внезапное отключение во время записи — самый простой способ познакомиться с восстановлением из резервной копии.
- Охлаждение и шум. Машина с видеокартой под нагрузкой греется и слышна. Кабинет руководителя — плохая идея, шкаф без вентиляции — ещё хуже.
- Кто пускает. Пропуск на площадку и сопровождение на день установки.
2. Сеть
- Постоянный адрес в локальной сети или закреплённая аренда по MAC-адресу.
- Имя в локальном DNS — чтобы люди обращались к сервису по имени, а не по цифрам. Имя же попадёт в локальный сертификат.
- Кто доходит до сервера. Решите заранее, из каких сегментов сети открыт доступ: весь офис, отдельный VLAN, только проводные рабочие места.
- Телефоны. Если планируется голосовой доступ, телефоны должны попадать в тот же сегмент — обычно это корпоративный Wi-Fi, а не гостевой.
- Канал наружу для работы не нужен. Он нужен только для двух опциональных вещей: поиска свежих данных через SearXNG и нашей удалённой поддержки.
Сопровождение идёт по каналу WireGuard до бюро. Это ровно тот пункт, который ваша служба безопасности будет обсуждать дольше всего, поэтому вынесите его на согласование заранее. Канал можно держать выключенным и поднимать на время работ — тогда решение о каждом подключении принимаете вы.
3. Люди
Три роли, и их лучше назвать поимённо до установки:
- Владелец содержимого. Тот, кто решает, какие документы попадают в базу знаний и какая редакция считается действующей. Самая важная роль и единственная, которую нельзя передать нам.
- Сетевой администратор. Адрес, DNS-имя, правила доступа, установка корневого сертификата на устройства.
- Приёмщик. Тот, кто подпишет акт и до этого прогонит сценарии приёмки (см. пункт 6).
4. Документы
Пакет со стороны бюро: договор HaaS, соглашение об уровне сервиса, акт приёма-передачи, согласие на обработку персональных данных. Со стороны заказчика обычно нужны внутренние приказы о вводе системы в эксплуатацию и об ответственных лицах.
Наши шаблоны документов ожидают верификации юриста. Мы говорим это до подписания, а не после: если у вас есть корпоративный юрист — тем лучше, замечания примем и учтём.
5. Пилотный корпус документов
Соблазн загрузить сразу весь файловый сервер понятен, но вреден: в архиве десятилетней давности лежат три редакции одного регламента, и система честно покажет все три. Разумный старт выглядит так:
- Отберите 200–500 документов, которыми реально пользуются: действующие регламенты, типовые договоры, инструкции, техническая документация.
- Проверьте актуальность. Устаревшие редакции либо убираем, либо помечаем — иначе поиск будет добросовестно ссылаться на отменённое.
- Отметьте, что есть только в сканах. Критичные сканы плохого качества лучше пересканировать заранее — почему это важно.
- Решите про персональные данные. Личные дела и медицинские документы в пилот обычно не берут — не потому что нельзя, а потому что это отдельный разговор с юристом, и он не должен блокировать запуск.
6. Сценарии приёмки
Приёмка «посмотрели, вроде отвечает» — плохая приёмка. Подготовьте заранее десять вопросов, ответы на которые вы знаете точно, и по ним принимайте систему. Хороший набор выглядит так:
- Три вопроса с однозначным ответом в одном документе — проверяем поиск и ссылку на раздел.
- Два вопроса, требующих собрать ответ из двух источников.
- Два вопроса про то, чего в базе точно нет, — правильный ответ здесь «не нашёл», и это тоже проходит приёмку.
- Два вопроса по сканам — проверяем распознавание.
- Один вопрос голосом с телефона — с оговоркой ниже.
Приёмка голоса на телефоне у нас не пройдена финально: сертификат, замочек, кнопка микрофона. Пока так, голос показываем, но в обязательные сценарии приёмки не ставим. Подробности.
Что происходит после установки
Первые недели — это донастройка на ваших документах: веса гибридного поиска, размер фрагмента, глубина переранжирования. Параллельно ежедневно в 03:30 начинают сниматься резервные копии базы и векторных коллекций — семь поколений, на месте, на ZFS. Ежемесячное сопровождение — это обновления моделей и сервисов, мониторинг, бэкапы и поддержка; железо при этом ваше с первого дня.
Коротко
Место с ограниченным доступом, питание с запасом, адрес и имя в сети, три названных человека, пакет документов, пилотный корпус из актуальных файлов и десять вопросов с известными ответами. Всё остальное — наша работа.