ALESA NOVA Server
Sovereign AI in Your Perimeter

Ringkasan Eksekutif

ALESA NOVA Server ialah platform pengkomputeran on-premises yang menggabungkan perkakasan kelas pelayan, susun lapis model AI sumber terbuka, kerangka ALESA Framework terkini, dan kontrak penyelenggaraan 3 tahun ke dalam satu produk bersepadu yang boleh dipasang dalam premis agensi atau syarikat klien.

Berbeza daripada penyelesaian awan tradisional yang memerlukan data klien dihantar keluar dari premis, NOVA Server menyediakan kedaulatan data on-premises dengan menjalankan semua pemprosesan AI, pengkomputeran aplikasi, dan penyimpanan data di atas perkakasan yang dimiliki dan dikawal oleh klien.

Reka bentuk platform ini direka untuk menyokong 11 kelas beban kerja serentak dalam satu kotak: ALESA GovERP, jambatan sistem warisan COBOL/AS400, aplikasi perbankan, HR/Payroll, sistem kesihatan, asisten pembangun AI, pemproses dokumen AI, tenaga kerja ejen ALESA berbilang, analitik perniagaan, sandaran/DR, dan audit pematuhan.

Ekonomi platform ini menarik: dengan menjalankan model AI sumber terbuka berkualiti komersial (DeepSeek v4.0, Qwen 2.5, Llama 3.1) secara tempatan, klien menjimatkan RM 30-40 ribu setahun per pembangun berbanding penggunaan API awan sahaja. Bagi jabatan dengan ~10 pembangun aktif (penjimatan RM 300-400k setahun), Tier Standard (RM 400k tahun pertama, all-in) lazimnya membayar balik dalam tempoh 12-18 bulan.

Penyampaian platform ini berlandaskan disiplin tadbir urus ALESA yang ketat — kerangka PCEB Gate v4, Code Quality Doctrine v1, Grandmaster Coder Doctrine, dan format cadangan kerajaan yang dirintis oleh Penasihat Strategik Dr Shuhaizam Zain (Doc Zam).

Konteks Pasaran & Pemicu Strategik

Realiti pasaran AI 2026

• Kos API AI awan melonjak — Claude, OpenAI, Gemini API kini mencapai RM 3,000–5,000 sebulan per pembangun aktif. Bagi pasukan 10 pembangun, kos ini menjadi RM 360,000–600,000 setahun yang berulang selamanya.
• Kebimbangan kedaulatan data — sektor kerajaan, perbankan, dan kesihatan Malaysia kini menghadapi tekanan kawal selia yang lebih ketat berkenaan tempat data diproses dan disimpan.
• MAMPU Cloud First yang diperhalusi — hanya awan bersijil MAMPU yang diterima untuk projek kerajaan persekutuan; namun tidak semua agensi selesa dengan model awan.
• BNM RMiT (Risk Management in Technology) — institusi kewangan memerlukan kawalan on-premises untuk sistem teras.
• PDPA 2010 + pindaan 2024 — sekatan pemindahan data merentas sempadan menjadikan model awan asing tidak praktikal.
• Kualiti AI sumber terbuka mencapai paras komersial — DeepSeek v4.0 (671B MoE), Qwen 2.5 (72B), Llama 3.1 (70B+) kini setanding model awan komersial.
• Harga perkakasan AI menurun — GPU enterprise seperti NVIDIA RTX 6000 Ada (48GB) kini ~RM 25-35k, menjadikan deployment on-premises ekonomik.

Pemicu utama agensi pertimbang on-premises

• Pengeluaran daripada SAP / Oracle / platform asing (kos lesen membebankan)
• Keinginan membina kapasiti AI dalaman (model SIRIM, model UniKL)
• Modenisasi sistem warisan (COBOL, AS/400) yang memerlukan akses DB sensitif
• Konsolidasi pelbagai langganan SaaS ke dalam satu platform
• Audit Negara dan keperluan kawal selia yang menuntut kawalan fizikal

Objektif Penyampaian

Objektif strategik (3 tahun)

• O1 — Platform tunggal: menyatukan sehingga 11 beban kerja sensitif dalam satu platform terurus tunggal.
• O2 — Kedaulatan data: dalam konfigurasi local-only, pemprosesan dan penyimpanan kekal dalam premis klien; sifar pemindahan data merentas sempadan.
• O3 — Penjimatan AI: mengurangkan kos API AI awan sebanyak 70-80% melalui model sumber terbuka tempatan.
• O4 — Pematuhan + penguatkuasaan teruji: seni bina diselaraskan dengan MAMPU PSPA, PDPA, BNM RMiT, MOH dan piawaian Audit Negara. Lapisan penguatkuasaan (identiti+MFA, policy-enforcement-point, audit tamper-detectable, kawalan model-agnostik — semua model patuh) dibina + diuji: 45 ujian boleh tuan run sendiri; diaktifkan atas perkakasan on-prem tuan.
• O5 — Beban operasi minima: klien hanya perlu 1-2 "AI Commander" bertauliah; ALESA tangani Tier 2/3 selepas serahan.

Objektif teknikal

• O6 — Ketersediaan platform ≥ 99.5% bulanan dengan HA pada tier Standard+.
• O7 — RTO ≤ 4 jam, RPO ≤ 15 minit selepas penuh deployment.
• O8 — Naik taraf model AI suku tahunan tanpa downtime ketara.
• O9 — Sokongan minimum 100 pengguna serentak pada tier Standard.
• O10 — Backup geo-redundan dengan ujian pemulihan suku tahunan.

MSI EdgeXpert MS-C931 — 1 PetaFLOP AI di Atas Meja

NOVA Server v2.0 dibina di atas MSI EdgeXpert MS-C931 — sistem AI ringkas (1.19 liter, 1.2kg) yang dikuasakan oleh NVIDIA GB10 Grace Blackwell Superchip, perkakasan sama yang menggerakkan NVIDIA DGX™ Spark. Setiap unit memberikan 1 petaFLOP prestasi AI tensor dengan keupayaan menjalankan model bahasa hingga 200 bilion parameter secara tempatan, atau 405B melalui konfigurasi dual-stack ConnectX-7.

Mengapa MSI EdgeXpert untuk Konteks Agensi Malaysia?

Perbandingan vs Alternatif

Sumber spec rasmi: MSI EdgeXpert MS-C931 Official Page →

Skop — 11 Kelas Beban Kerja

NOVA Server direka untuk menghos pelbagai aplikasi sensitif serentak. Setiap kelas beban kerja boleh diaktifkan mengikut keperluan klien dan tier perkakasan yang dipilih.

Senibina Teknikal

Susun lapis platform (4 lapisan logikal)

Topologi rangkaian (rujukan tier Standard)

       Internet (Unifi/UMobile/TM Fiber, 24/7)
            │
       Firewall Klien (sedia ada)
            │
       Edge Router NOVA (terurus)
       ├── NOVA Server 1 (primary)
       ├── NOVA Server 2 (HA replica)
       ├── Storage NAS (sandaran + warm tier)
       └── VLAN Pengurusan (iDRAC/iLO + Prometheus + Sentry)

Stack AI & Corak "Free Lead"

NOVA Server menggunakan pendekatan orkestra AI berbilang tier yang unik: model berbayar (Claude/OpenAI) mengetuai dan menyalurkan kerja berat kepada model sumber terbuka yang berjalan secara tempatan. Hasilnya: kualiti AI gred premium dengan kos operasi 1/3.

Corak orkestra AI berbilang tier

Ekonomi penjimatan AI

Senario pasukan 5 pembangun aktif:

Catatan: kiraan ini konservatif. Dengan pasukan 10+ pembangun atau penggunaan AI berat (Document AI, multi-agent workforce), penjimatan boleh mencecah RM 500k-1M setahun.

Performance Benchmark per Model AI

Anggaran prestasi konservatif berdasarkan spesifikasi NVIDIA GB10 Grace Blackwell pada satu unit MSI EdgeXpert MS-C931 (128GB unified memory, 273 GB/s bandwidth, 1 PFLOP FP4). Angka sebenar dimuktamadkan semasa UAT khusus beban kerja setiap deployment — bukan janji "pemasaran".

Janji UAT Penampilan (Performance UAT Promise)

Model Pasukan & Tadbir Urus

Penyampaian dan operasi NOVA Server berdasarkan model pasukan tiga peringkat dengan tadbir urus QBR bersama agensi. Setiap kakitangan ALESA tertakluk kepada tapisan latar belakang setanding kakitangan kerajaan.

Susun lapis pasukan

Kitaran tadbir urus

• Harian: pemantauan automatik (Prometheus alerts), on-call Tier 3.
• Mingguan: tinjauan patch, semakan prestasi.
• Bulanan: audit keselamatan, pengesahan backup, laporan klien.
• Suku tahunan: naik taraf model AI (DeepSeek v5, dsb.), QBR dengan agensi.
• Tahunan: audit penuh, semakan kapasiti, perbincangan pembaharuan kontrak.

Tahap Perkhidmatan (SLA)

Keselamatan & Pematuhan

Pematuhan kawal selia

• Akta Perlindungan Data Peribadi 2010 (PDPA) — semua data peribadi disulit, kekal dalam premis klien, tiada pemindahan merentas sempadan.
• MAMPU PSPA — pematuhan dasar keselamatan ICT sektor awam dengan kawalan fizikal pada premis.
• BNM RMiT — institusi kewangan mendapat kawalan teknologi penuh tanpa risiko vendor awan asing.
• MyMIS — kerangka tadbir urus keselamatan maklumat sektor awam.
• MOH compliance — untuk beban kerja healthcare/EMR.
• Audit Negara — audit trail tempatan yang boleh diakses fizikal.

Kawalan keselamatan teknikal

• Penyulitan AES-256 rehat, TLS 1.3 transit antara komponen platform.
• Pengesahan dua-faktor mandatori untuk semua pengguna.
• SSO Keycloak + LDAP/MyDigital ID untuk pengesahan kerajaan.
• Wazuh SIEM untuk pengesanan intrusi masa nyata.
• Fail2Ban + UFW + ClamAV — pertahanan berbilang lapisan.
• Pemisahan persekitaran (Dev, UAT, Pra-Prod, Prod) dengan kawalan akses ketat.
• Imbasan kerentanan suku tahunan (CVE scan + dependency audit).
• Ujian penembusan tahunan oleh pihak ketiga bertauliah.
• Audit trail tidak boleh ubah (append-only log) untuk semua aktiviti.
• Backup geo-redundan bersulit (Restic + Wasabi/Backblaze).

Tadbir urus boleh-bukti — "Bukti, bukan janji."

• Resit jawapan Ed25519 — setiap jawapan AI bertandatangan kriptografi, boleh disahkan sendiri secara luar talian (public key sahaja). Bukti apa yang dijawab, bila, atas sumber apa, di bawah polisi mana.
• ASR terukur + audit-chain tamper-evident — kadar kejayaan serangan (attack-success rate) diukur dan dimeterai dalam rantai-audit tak-boleh-usik — boleh-ulang, tak-boleh-palsu.
• Self-red-team berjadual — sistem uji-serang dirinya ikut jadual (resource-guarded, ter-audit penuh); drift dikesan automatik dan beri amaran.
• Evidence-export gred-regulator — pek bukti untuk PDPA · MAMPU · ISMS dijana terus dari rantai-audit, bertandatangan, sedia untuk juruaudit.
• 319 ujian boleh-ulang pada enjin on-prem — jangan percaya dakwaan, ekstrak dan ulang sendiri.

Pembeza pasaran: setakat semakan kami, tiada platform setanding menawarkan trio ASR ter-audit-chain + resit jawapan boleh-verify-luar-talian + evidence-export regulator sebagai appliance air-gap mampu-milik. (Penjajaran reka bentuk, bukan dakwaan pensijilan — kami terbitkan apa yang terbukti dan apa yang dalam proses.)

Matriks Kawalan Pematuhan — PDPA · MAMPU · BNM RMiT · KKM

Nota penting: Memilih perkakasan on-premises tidak secara automatik membuatkan deployment patuh-undang. NOVA Server menyediakan arsitektur yang memudahkan pematuhan — kawalan akhir bergantung pada agensi melengkapkan dokumentasi, audit, dan tadbir urus organisasi mereka. Matriks di bawah memetakan kawalan teknikal NOVA kepada empat rangka kerja regulasi utama Malaysia.

Positioning vs Dasar Awan Kerajaan (MyGovCloud)

NOVA Server melengkapi — bukan menggantikan — strategi MyGovCloud MAMPU. Positioning yang dicadangkan:

• MyGovCloud: untuk beban kerja awam, sistem citizen-facing, data tahap TERHAD.
• NOVA Server (on-prem): untuk kelas data RAHSIA / RAHSIA BESAR / SULIT di mana inferens AI tidak boleh keluar dari perimeter agensi.
• Hybrid: RAG indexing on-prem (data sensitif), summarization on-prem, hanya output bersih (non-PII) ke MyGovCloud jika perlu shared service.

Use Case per Agensi (Data yang Kekal On-Prem)

Pengurusan Insiden & Eskalasi

Matriks keutamaan insiden

Rantaian eskalasi

1. Tier 1 — AI Commander Klien (jam 0-1): triage, basic restart, log collection, eskalasi ke ALESA.
2. Tier 2 — ALESA Remote Engineer (jam 1-4): diagnosis mendalam, root-cause analysis, mitigasi via SSH.
3. Tier 3 — ALESA On-Site Engineer (jam 4-24): deployment ke premis untuk isu hardware atau konfigurasi mendalam.
4. Tier 0 — Pengarah Projek / Pengasas (jam 0+ untuk kritikal): pemberitahuan stakeholder, koordinasi sumber tambahan, komunikasi rasmi.

Pelan Pelaksanaan — 8 Minggu Standard

Catatan: Untuk tier Ministry (multi-agency / hybrid rack) dengan beban kerja yang lebih kompleks, tempoh pelaksanaan boleh dilanjutkan kepada 12-16 minggu. Untuk tier Pilot dengan satu aplikasi sahaja, tempoh boleh dipendekkan kepada 5-6 minggu.

Tier & Pelaburan

NOVA Server tersedia dalam 4 tier produk untuk menyesuaikan dengan saiz organisasi dan kompleksiti beban kerja. Setiap tier all-in-one — termasuk perkakasan, pra-instal ALESA stack, model AI berbilang, latihan AI Commander, dan termasuk penyelenggaraan tahunan.

Struktur harga: Tahun 1 = harga penuh pakej · Tahun ke-2 dan seterusnya = diskaun 40% setahun · skala kapasiti dengan menambah unit perkakasan. Harga ditunjuk ialah harga pengenalan untuk tempoh promosi pelancaran.

Semua harga ialah harga pengenalan all-in-one — termasuk perkakasan, ALESA Framework, model AI berbilang, latihan AI Commander, dan termasuk penyelenggaraan tahunan. Tiada yuran penyelenggaraan berasingan. Tahun ke-4 dan seterusnya disambung pada kadar diskaun 40% (RM 125,000/tahun per unit).

TCO 3 Tahun (NOVA Standard · 2× unit · contoh)

Tahun ke-4 dan seterusnya: RM 250,000/tahun (diskaun 40% kekal). Berbanding penggunaan cloud AI sahaja untuk pasukan 5+ pembangun aktif (RM 1.2M+ setahun recurring forever), NOVA Server memberikan kestabilan kos jangka panjang dan kawalan total ke atas infrastruktur AI organisasi anda.

TCO 3-Tahun: NOVA EdgeXpert vs Cloud API

Scenario kiraan: 10-orang pasukan pembangun aktif AI, 8 jam/hari × 5 hari × 52 minggu × 3 tahun. Workload mix: Llama 70B chatbot, Qwen 32B code co-pilot, Whisper transkripsi, embeddings RAG. Kos cloud diambil dari pricing umum awam Mei 2026.

Nilai NOVA Yang TIDAK Boleh Dibandingkan Wang Sahaja

Bottom line: NOVA bukan sentiasa "lebih murah dari cloud" dari segi tunai langsung — untuk tempoh 3 tahun ia setanding hingga sedikit lebih tinggi berbanding cloud API tulen, tetapi memberikan kedaulatan + pematuhan + stack + sokongan yang tidak dijual oleh penyedia cloud. Untuk pasukan 10+ pembangun atau workload sensitif, NOVA jelas pilihan rasional.

Andaian & Kebergantungan

Andaian projek

• Premis klien mempunyai ruang fizikal sesuai (bilik server berkunci, jubin lantai, kabel rangkaian).
• Bekalan elektrik mencukupi (minimum 16A 220V, ideal redundant 2× source).
• Penyaman udara mencukupi (server room target 18-22°C, RH 40-60%).
• Sambungan internet stabil (Unifi/UMobile/TM Fiber, ideal redundant 2× ISP).
• Klien sediakan 2 orang kakitangan untuk pensijilan AI Commander.
• Akses fizikal untuk pasukan ALESA semasa pemasangan dan penyelenggaraan.
• Aplikasi klien yang ingin dihos boleh dijalankan dalam container Docker.

Kebergantungan luar

• Ketersediaan stok perkakasan dari vendor (Dell/HPE/Lenovo MY) — lead time biasanya 2-4 minggu.
• Lesen Microsoft 365 / Google Workspace klien untuk SSO integrasi.
• Pensijilan MAMPU PSPA untuk klien kerajaan persekutuan.
• Kelulusan Bahagian Audit Dalam klien untuk konfigurasi audit trail.
• Persetujuan Jawatankuasa ICT klien untuk seni bina dan keselamatan.
• Pematuhan vendor model AI sumber terbuka (DeepSeek, Qwen, Llama) dengan terma lesen tempatan.

Daftar Risiko

Kesimpulan

ALESA NOVA Server mewakili evolusi semula jadi dalam pendekatan pengkomputeran enterprise untuk Malaysia. Dengan menggabungkan perkakasan komoditi berkualiti, model AI sumber terbuka kelas premium, kerangka orkestra ALESA yang terbukti, dan komitmen penyelenggaraan 3 tahun, kami menyediakan platform yang memberikan agensi dan organisasi Malaysia kedaulatan teknologi yang sebenar tanpa kompromi pada kualiti.

Kami percaya masa depan teknologi negara terletak pada keseimbangan antara inovasi global (model AI sumber terbuka terbaik dunia) dan kawalan tempatan (perkakasan, data, dan kepakaran milik sendiri). NOVA Server menyediakan keseimbangan itu dalam satu produk yang boleh dipasang minggu depan dalam pejabat anda.

Kami berbesar hati untuk berbincang dengan organisasi yang berminat. Lawat showcase NOVA Server Reference Lab di pejabat ALESA Leqoe untuk mengalami platform ini secara langsung.

Rujukan

• ALESA Framework Edisi Nova Server
• ALESA NOVA Server Product Doctrine v1 — dokumen reka bentuk lengkap (17 seksyen)
• ALESA GovERP Doctrine v1 — aplikasi utama atas platform NOVA
• ALESA Legacy Modernization Doctrine v1 — strategi modenisasi sistem warisan
• ALESA Code Quality Doctrine v1 + Grandmaster Coder Doctrine v1
• PCEB Gate v4 "Cognitive Gate" — disiplin pencegahan drift 95%
• ALESA Gov Proposal Format Doctrine v1 (Doc Zam standard)
• Dasar Cloud First MAMPU 2021 + pindaan terkini
• BNM Risk Management in Technology (RMiT) guidelines
• Akta PDPA 2010 + pindaan 2024
• Model spec: DeepSeek v4.0, Qwen 2.5, Llama 3.1, Mistral Large 2
• Reference: Oracle Exadata, IBM Watson on-prem, NVIDIA DGX, Dell APEX

Penghargaan

Format dan struktur cadangan produk ini berdasarkan piawaian yang dirintis oleh Dr Shuhaizam Zain (Doc Zam), Penasihat Strategik ALESA. Pendekatan tadbir urus dengan model staffing Tier 1/2/3, SLA berasaskan penalti, daftar risiko, dan andaian/kebergantungan eksplisit adalah hasil bimbingan profesional beliau. Vision asal produk NOVA Server muncul daripada perbincangan strategik antara Pengasas Pengasas ALESA dengan rakan industri pada Mei 2026 berkenaan keperluan pasaran untuk alternatif cloud AI di Malaysia.