Piattaforma

Tutto lo stack,
già assemblato.

I componenti e le funzioni incluse, sul tuo cluster Kubernetes.

Portale, gateway, billing e dati girano sul tuo Kubernetes. I modelli sono cloud o locali, dietro lo stesso confine di policy e contabilità. Gestisci tutto dal portale o con venticli e manifest dichiarativi.

Sempre inclusoOpzionale — attivi solo se ti serve

Persone e applicazioni

Browser, API e terminale

Portale IT/EN

Team, quote, credito, chiavi, catalogo modelli, agenti remoti, audit e laboratorio API.

API compatibili

Chat Completions, Responses, Messages, FIM, conteggio token, embedding, visione, voce e trascrizione, con SSE senza buffer.

venticli e OpenCodeOpzionale — attivi solo se ti serve

CLI per risorse dichiarative con login da browser o device; launcher OpenCode con catalogo dinamico dei modelli autorizzati.

Chat Open WebUIOpzionale — attivi solo se ti serve

Conversazioni cifrate, MCP e ricerca privata, legate al tenant; mantiene il proprio brand e la propria licenza.

Portale e API sullo stesso gateway

Gateway e governance

Namespace app e ops

Control

Identità, tenant, catalogo, policy, chiavi API, agenti remoti e job di runtime dal catalogo fisso.

Gateway e Switchyard

Protocolli nativi, routing e scelta del modello più adatto fra i candidati autorizzati, ordinati per costo Decimal.

Billing

Wallet, riserve, ledger bilanciato, ricariche con Stripe o bonifico, fatture e commissioni reseller.

PIIOpzionale — attivi solo se ti serve

Rilevamento locale dei dati personali nel testo, segnaposto reversibili e mappe cifrate.

Policy, credito e PII prima del modello

Dati e sicurezza

Namespace data ed edge

PostgreSQL e Valkey

CloudNativePG con backup Barman nel profilo bundled, oppure servizi esterni; Valkey per rate limit e stato effimero.

WAF e TLS

Traefik, Nginx con ModSecurity CRS, certificati cert-manager; NetworkPolicy default-deny.

Keycloak e OpenBao

Accesso OIDC con Google, passkey e TOTP; segreti e credenziali di infrastruttura custoditi in OpenBao.

Agente in uscita — nessuna porta aperta

Runtime dei modelli

Sul tuo hardware o su VM create da Ventic

Agente remoto

Agente Rust per Linux e Windows: connessione WSS in uscita, pairing con invito di 15 minuti, approvazione dell'amministratore.

Runtime certificati

Strata e llama.cpp risultano collaudati; vLLM, Ollama e SGLang sono accettati ma non ancora certificati.

Inferenza gestitaOpzionale — attivi solo se ti serve

Compute pool e deployment via OpenTofu con piani approvati, routing e autoscaling autorizzato. Una VM, una replica completa.

Licenza verificata, contabilità sempre disponibile

Provider e licenza

Servizi esterni

DeepSeek e OpenRouter

Modelli cloud con nomi pubblici, permessi e prezzi gestiti dal catalogo; tariffe e cambi verificati separati dai prezzi pubblici.

Licman

Lease firmato Ed25519 di massimo 72 ore. A licenza scaduta si fermano nuove richieste, ma liquidazione, riconciliazione, export e cancellazione restano disponibili.

SMTP, S3, StripeOpzionale — attivi solo se ti serve

Email di accesso e inviti, archivio dati e backup, pagamenti online: integrazioni del provider.

Il chart non installa gli operatori del cluster (KEDA, cert-manager, Traefik, CloudNativePG): li fornisce l'amministratore del cluster. Un'installazione usa quattro namespace e non consuma un'ulteriore licenza per replica o Job.

Cosa ottieni

Tutto ciò che serve
per governare l'AI.

Prenota una call tecnica

Credito prepagato

Wallet per azienda: riserva prima di ogni richiesta, liquidazione sul consumo misurato. Il credito arriva solo a pagamento confermato.

Quote per gruppo

Plafond per persone e gruppi, ripartizioni ricorrenti, commissioni reseller calcolate sul consumo liquidato.

Chiavi API governate

Modelli consentiti, massimo per richiesta, budget, scadenza e revoca. Le policy correnti valgono anche per client con un catalogo vecchio.

PII reversibile

Segnaposto prima del modello, originali ripristinati nello stream. Opzionale, solo testo: immagini e audio richiedono policy specifiche.

Switchyard

Sceglie fra i modelli autorizzati per idoneità, effort e costo Decimal esatto. Le chiamate di selezione sono contabilizzate.

Agenti remoti

Runtime sul tuo hardware via WSS in uscita, con approvazione e consenso esplicito prima di condividere con altre aziende.

Inferenza gestita

Compute pool e deployment con OpenTofu, routing leastBusy, weighted o failover e autoscaling con limiti approvati.

Multi-tenant e reseller

Aziende clienti come tenant applicativi, deleghe reseller e accordi di commissione, senza un cluster per cliente.

Chat e integrazioni

Open WebUI con conversazioni cifrate, OpenCode con catalogo dinamico, venticli per risorse dichiarative.

Export e cancellazione

Contenuti cifrati, export JSON, richiesta di cancellazione e archivio opzionale delle inferenze future su S3 dell'azienda.

Osservabilità e audit

Metriche, log e tracce OpenTelemetry, dashboard Perses filtrate per azienda e registro attività append-only.

Licenza e continuità

Lease firmato Licman di massimo 72 ore. A scadenza si ferma l'inferenza; liquidazione, export e cancellazione restano.

Prestazioni e sicurezza

Scritto in Rust.
Veloce, scalabile, protetto.

Prestazioni, affidabilità mission critical e cybersecurity non sono moduli da aggiungere dopo: arrivano con l'installazione. Il codice è veloce e sicuro per costruzione, scala in orizzontale e il traffico passa da un web application firewall già configurato.

Il cuore della piattaforma è in Rust

Gateway, control plane, billing, worker, agent sui server GPU e venticli sono scritti in Rust, il linguaggio scelto per i componenti critici di sistemi operativi, browser e cloud.

Memoria sicura: Niente buffer overflow e use-after-free: le classi di vulnerabilità più sfruttate sono escluse dal compilatore.
Veloce e leggero: Nessun garbage collector: latenza bassa e costante sullo streaming, consumi di CPU e memoria contenuti.
Binari firmati: Rilasci verificati con firma, agent con identità legata all'installazione.

WAF integrato

Ogni richiesta verso portali e API passa da Nginx con ModSecurity e OWASP Core Rule Set, configurabile dal pannello di amministrazione.

OWASP Core Rule Set v4Blocca SQL injection, XSS, remote code execution, path traversal e violazioni di protocollo.
Anomaly scoring regolabileLivello di paranoia e soglia di anomalia configurabili; modalità solo rilevamento o blocco.
Rate limiting per IPLimiti separati per login, API e portali, con burst e richieste al minuto: argina brute force e abusi.
Limiti di connessioniRichieste simultanee per IP e totali, dimensione massima del body: protegge dai picchi e dal DoS applicativo.
Blocklist e threat feedIP e reti bloccati a mano, più le liste pubbliche di IP malevoli, con eccezioni per le tue reti.
Difesa in profonditàTLS automatico, NetworkPolicy default-deny e agent GPU senza porte in ingresso.

Performante e pensato per il mission critical

Ventic è pensato per carichi mission critical: regge traffico sostenuto da interi team di sviluppatori, agenti e applicazioni che chiamano i modelli tutto il giorno, resta in piedi quando un nodo o un provider cade e cresce aggiungendo repliche invece di comprare server più grandi.

I/O asincronoGateway Rust su Tokio: molti stream concorrenti per replica, senza un thread per richiesta.
Scalabilità orizzontaleGateway, control e billing sono senza stato: lo stato vive in PostgreSQL e Valkey, quindi aggiungi repliche dietro il bilanciatore. Due repliche già di default.
Autoscaling delle GPUI compute pool crescono e si riducono da soli con il carico, su hardware tuo o in neocloud.
Nessun punto unico di guastoPiù repliche per servizio e più target per modello: se un nodo o un provider cade, il traffico passa agli altri.

Inizia ora

Contattaci
per cominciare subito.

Ti aiutiamo a installare Ventic sulla tua infrastruttura e partiamo direttamente dal workload che vuoi portare in produzione.