Sovereign Server
Die Q-AUDION Anrufinfrastruktur kann vollständig vom Kunden besessen und verwaltet werden. Horizontale Skalierbarkeit auf Abruf. Keine Daten durchqueren Cloud-Dienste von Drittanbietern.
Vollständiger Kundenbesitz
Die Sovereign Server-Binärdatei läuft auf jeder Kundeninfrastruktur: Bare-Metal in einem klassifizierten Rechenzentrum, souveräner EU-VPS, isolierte private Cloud. Keine Anrufe an die Muttergesellschaft, keine Telemetrie, keine von Dritten verwalteten Schlüssel.
- Single-Binary-Bereitstellung, minimaler Footprint
- Embedded Storage (keine externe DB erforderlich)
- Vollständige Konfiguration über config.toml
On-Demand-Skalierbarkeit
Die Architektur ist für horizontale Skalierung ausgelegt. Fügen Sie Knoten hinzu, wenn der Datenverkehr zunimmt, und entfernen Sie sie, wenn er abnimmt. Natives Load Balancing, Sticky Sessions für WebRTC, automatisches Failover.
- TURN embedded Pion v4 für WebRTC Relay
- Token-Aktualisierung mit automatischer Rotation
- Offline-Nachrichten mit Cleanup-Worker
OTA-Firmware-Signierung
Der Sovereign Server signiert die OTA-Payloads für das Headset mit dem Ed25519-Schlüssel des Kunden. Es gibt keine Möglichkeit, dass der Anbieter nicht autorisierte Firmware einschleust: Der Signaturschlüssel liegt unter der Kontrolle der Organisation.
- MCUboot-Validierung auf dem Gerät
- Rollback-Schutz mit Sicherheitszähler
- Unveränderliches Audit-Log der Releases