Deux nœuds, un seul esprit : redondance et bascule dans le cluster à deux stations SARION Sovereign

1. Pourquoi un système privé a besoin de redondance

L'assistant d'un family office sert au moment où une décision ne peut pas attendre. Un dirigeant qui prépare une signature à l'aube, un intendant qui coordonne un transfert médical, un avocat qui relit un document une heure avant la signature : ce sont les moments où une panne coûte le plus.

Un service cloud répond à ce besoin par une redondance de centres de données que le client ne voit jamais. Un système souverain a renoncé au cloud volontairement, la continuité doit donc être construite dans l'appliance elle-même. SARION Sovereign est cette réponse : deux stations de travail complètes qui agissent comme un seul système et continuent de fonctionner quand l'une d'elles s'arrête.

2. La topologie

SARION Sovereign est un cluster à deux stations de travail.

• Deux stations de travail, physiquement séparées, chacune équipée de deux GPU.
• Quatre GPU au total, avec 192 Go de mémoire ECC par nœud et 384 Go pour l'ensemble.
• Un lien d'interconnexion direct et dédié entre les deux nœuds, distinct du réseau de la maison.
• Une réplication d'état bidirectionnelle en temps réel entre les nœuds, avec bascule automatisée.
• Une alimentation indépendante : chaque nœud consomme environ 850 à 900 W en charge soutenue, dispose de son propre circuit électrique dédié et est livré avec son propre onduleur.

        +----------------------+          +----------------------+
        |      NOEUD A         |          |      NOEUD B         |
        |  2 GPU / 192 Go ECC  |<========>|  2 GPU / 192 Go ECC  |
        |  circuit + onduleur  |  lien    |  circuit + onduleur  |
        +----------------------+  direct  +----------------------+
                   ^     réplication d'état bidirectionnelle   ^
                   +------------- un seul système logique ----+

Le mot qui compte dans cette liste est séparées. Deux GPU dans un même châssis partagent une alimentation, une carte mère, une boucle de refroidissement et un sort commun. Deux stations de travail, non. La conception achète l'indépendance entre les zones de défaillance, ce qui est la raison d'être de la redondance.

3. Capacité mutualisée et capacité redondante

Les deux nœuds servent deux buts à la fois, et une bonne note les distingue.

Quand les deux sont en bonne santé, le cluster fait tourner les modèles sur l'ensemble des 384 Go de mémoire. Cette marge permet d'exécuter sur site des modèles de l'ordre du trillion de paramètres et la génération multimodale simultanée, y compris la synthèse locale d'images et de vidéos.

Quand un nœud est hors ligne, le nœud survivant sert depuis ses propres 192 Go. C'est la moitié de la mémoire. La conséquence de conception est que le système doit choisir ce qu'il garde et ce qu'il ralentit. Dans SARION Sovereign, la conversation agentique reste pleinement active, et les tâches lourdes comme la génération de vidéo sont ralenties au lieu d'être abandonnées.

4. Ce que donne la réplication bidirectionnelle

La réplication veut dire que le nœud survivant détient déjà l'état de travail quand son partenaire disparaît. L'utilisateur ne répète pas une conversation, ne rattache pas un document, ne perd pas la place d'un agent. SARION Sovereign est conçu pour qu'un nœud mis hors ligne pour maintenance laisse le cluster fonctionner en mode dégradé, sans perdre le contexte de l'utilisateur.

Le sens bidirectionnel compte parce que l'un ou l'autre nœud peut être celui qui tombe. Une conception où un seul nœud fait foi crée un point de défaillance unique, avec un remplaçant coûteux à côté. La symétrie supprime cette distinction.

5. Ce que la réplication ne fait pas

Une note honnête dit ses limites.

• La réplication n'est pas une sauvegarde. Un système en miroir copie aussi les erreurs. Un document supprimé ou un index corrompu peut être recopié aussi fidèlement qu'une bonne donnée. La sauvegarde et la conservation sont une décision distincte, que les familles doivent trancher séparément à la mise en service.
• Deux nœuds dans un même bâtiment partagent un site. La conception protège contre les pannes de matériel, d'alimentation et de maintenance à l'échelle d'un nœud. Un incendie, une inondation ou un vol touchant tout le site est une autre catégorie d'événement, traitée par la planification du site, la séparation physique des deux nœuds dans la propriété et un plan de reprise distinct.
• La capacité est divisée par deux en mode dégradé. La famille doit savoir à l'avance quelles tâches ralentissent, pour que la première fois qu'elle le constate ne soit pas en pleine crise.

6. Alimentation et emplacement

Les détails d'alimentation de la topologie ne sont pas anecdotiques. Une paire redondante qui partage un circuit et un onduleur a des ordinateurs redondants et un point de défaillance unique en amont.

SARION Sovereign place chaque nœud sur son propre circuit dédié, avec son propre onduleur. L'emplacement termine ensuite le travail. Quand la propriété le permet, les deux nœuds sont dans des pièces séparées, ou au moins dans des armoires séparées, sur des arrivées électriques différentes, de sorte qu'un disjoncteur déclenché, une fuite d'eau ou une panne de refroidissement touche un nœud et pas les deux. Les onduleurs doivent suivre les exigences de performance et d'essai de la norme IEC 62040-3, et l'ensemble de l'installation s'inscrit dans la gouvernance de sécurité de l'information de la famille, par exemple sous ISO/IEC 27001.

7. Liste de contrôle de mise en service pour l'architecte

• Chaque nœud a son propre circuit dédié et son propre onduleur, vérifiés sur place.
• Les deux nœuds sont placés de façon à éviter un risque électrique, thermique ou hydraulique commun.
• Le lien d'interconnexion direct est protégé physiquement et séparé du réseau de la maison.
• Un test de bascule planifié est réalisé avant la remise : un nœud mis hors ligne pendant l'utilisation du système, puis remis en service.
• La famille a convenu des tâches qui ralentissent en mode dégradé.
• Une politique de sauvegarde et de conservation existe, indépendante de la réplication.
• Les procédures de maintenance nomment qui peut mettre un nœud hors ligne, et quand.

8. Lire la conception

SARION Sovereign s'adresse au dirigeant dont le travail ne peut pas s'interrompre et dont les données ne peuvent pas sortir. Il renonce à la commodité du cloud et remplace sa redondance par la sienne, entre les murs de la famille, sous son contrôle.

Pour examiner la topologie sur une propriété précise, écrivez à notre équipe d'ingénierie sur volta.quest.