ארבעה תורים, בקשה אחת
IT, אבטחה, רשת ותשתית מחזיקים כל אחד חלק מהתשובה, כל אחד עם תור משלו. המבקש ממתין ימים לעבודה שאורכת דקות.
Zenix הופכת בקשה של סטודנט, חוקר או עובד לזהות, רשת, מכונה, GPU וגישה מהדפדפן, תחת מדיניות, תקציב ו-audit, על Proxmox VE בתוך מרכז הנתונים שלכם.
העמוד הזה מסביר איך, שכבה אחר שכבה: מה Zenix מחליטה, מה Proxmox מבצע, מה המשתמש רואה, ומה זמין היום לעומת מה שבמפת הדרכים.
חוקר חדש, קורס חדש, פרויקט חדש: כל אחד צריך חשבון, שיוך לקבוצות, מקטע רשת, מכונה עם המשאבים הנכונים, לעיתים GPU, ודרך מאובטחת להיכנס. היום כל אחד מאלה הוא טיקט לצוות אחר.
IT, אבטחה, רשת ותשתית מחזיקים כל אחד חלק מהתשובה, כל אחד עם תור משלו. המבקש ממתין ימים לעבודה שאורכת דקות.
GPU ומכונות שהוקצו "בינתיים" נשארים מוקצים. בלי תפוגה והחזרה למאגר איש אינו יודע מה פנוי, וחומרה חדשה נרכשת בזמן שהישנה עומדת.
החשבונות יושבים בספרייה; מה שהמארחים אוכפים בפועל מתרחק ממנה עם הזמן. סגירת משתמשים אינה שלמה, והביקורת מוצאת את הפער.
לקוחות כבדים, פרופילי VPN וסוכנים לכל כלי על כל תחנת קצה, מה שתחנות מנוהלות, דקות ומסווגות אינן יכולות לשאת.
Zenix מוסיפה שכבה. היא אינה מחליפה את השכבות שמתחתיה. הדיוק בנקודה זו הוא שמאפשר להגן על הארכיטקטורה מול כל ביקורת.
Zenix מחזיקה את הקטלוג, המדיניות, התקציבים, מודל ה-RBAC ויומן הביקורת. היא הופכת בקשה לרצף קריאות API מול מערכות שכבר פועלות אצלכם.
Proxmox VE מריצה את המכונות הווירטואליות, את האשכול ואת אחסון ה-Ceph. Zenix מקצה דרך ה-API של Proxmox VE ואינה עוקפת אותו. מנהלי המערכת שלכם ממשיכים לעבוד עם קונסולת Proxmox.
Zenix מקצה מכונות וירטואליות שלמות ו-GPU שלמים. צוותים שכבר מפעילים Kubernetes יכולים להמשיך להריץ אותו בתוך המכונות שהוקצו להם. אין צורך להקים אשכול כדי לאמץ את Zenix.
עבודות GPU מסוג batch עוברות ל-SLURM. Zenix מטפלת בצד הזהות, המכסות והחשבונות, כך שמשתמש SLURM ומשתמש VDI הם אותו אדם עם אותן הרשאות.
FreeIPA הוא מישור הזהות היחיד על פני מכונות וירטואליות, שרתים פיזיים, VDI ו-SLURM. Zenix כותבת אליו, קוראת ממנו ומזהה מתי מכונה סטתה ממנו.
Zenix אינה תוסף ל-vCenter. לארגונים העוזבים את VMware, Titans מובילה את המעבר ל-Proxmox VE ו-Zenix מספקת את שכבת השירות העצמי והמשילות שחסרה בתהליכי עידן vCenter.
זה הרצף ש-Zenix מריצה עבור כל בקשה. Zenix מחזיקה בהחלטות; Proxmox VE, FreeIPA ו-Guacamole מבצעים אותן. דבר מזה אינו דורש Kubernetes.
המשתמש בוחר פריט מקטלוג שנבנה לתפקיד, לקורס או לפרויקט שלו: שולחן עבודה, תחנת GPU, סביבת מעבדה.
Zenix בודקת זכאות, מכסה ותקציב. בקשות שדורשות אדם מנותבות למאשר הנכון; השאר ממשיכות מיד.
החשבון, השיוך לקבוצות, כללי הגישה למארחים וכללי sudo נוצרים או מאומתים ב-FreeIPA, מקור הזהות היחיד על פני VM, bare metal, VDI ו-SLURM.
המכונה נוחתת באזור וב-VNet הנכונים עם כללי חומת האש הנכונים; הבידוד בין דיירים, קורסים ופרויקטים מגיע מ-Proxmox SDN.
Proxmox VE משכפל את ה-Gold Image המגורסן עם ה-CPU, ה-RAM והדיסק של הפרופיל, ומצמיד GPU שלם ב-passthrough כשהפרופיל דורש זאת.
המשתמש פותח את שולחן העבודה בדפדפן דרך Apache Guacamole. בלי לקוח, בלי פרופיל VPN, ובלי פרוטוקול שיוצא ממרכז הנתונים.
טלמטריה זורמת למערך הניטור שלכם, FinOps מודד את החכירה, משאבים בסרק מסומנים, ובתום התקופה המכונה וה-GPU חוזרים למאגר.
Zenix היא מישור הבקרה למעלה; Proxmox VE ו-Ceph הם מישור הביצוע למטה. ביניהם יושבות ארבע מערכות פתוחות שרוב צוותי ה-IT כבר מכירים. אין SaaS, אין מישור בקרה חיצוני, אין Kubernetes חובה.
פורטל וקטלוג, מנוע מדיניות ואישורים, ניהול חכירות ותפוגה, FinOps, audit וסוכן ה-AI. Zenix מדברת עם כל מה שמתחתיה דרך ה-API שלהם ואינה מחליפה אף אחד מהם.
אשכול, HA, העברה חיה, SDN ומחזור החיים של המכונות; Ceph מספק אחסון משוכפל על אותם צמתים סטנדרטיים. Zenix צורכת את היכולות האלה ואינה ממציאה אותן מחדש.
Kerberos, LDAP ורשות אישורים; כללי HBAC קובעים אילו קבוצות מגיעות לאילו מארחים ושירותים, וכללי sudo מרוכזים מאצילים הרשאות. Zenix קוראת ואוכפת את המישור הזה ומזהה סחיפה ממנו.
Guacamole מסיים RDP, VNC ו-SSH בתוך מרכז הנתונים ומציג את הסשן ב-HTML5. תחנות הקצה צריכות רק דפדפן, מה שמכריע עבור תחנות מנוהלות, דקות ומסווגות.
עבודה אינטראקטיבית רצה במכונות חכורות; עבודת אצווה רצה תחת SLURM, שמתזמן GPU כמשאב גנרי, מבודד אותו לכל משימה ומתעד זמן GPU לכל משימה. התיעוד הזה הוא הקלט ל-FinOps של Zenix.
dcgm-exporter מפרסם טלמטריית GPU כולל צריכת הספק, node_exporter מכסה את המארחים, ו-Zenix מעבירה הלאה ל-Grafana, Prometheus, Splunk, Elastic או Datadog. Proxmox Backup Server מספק גיבוי אינקרמנטלי מוצפן עם dedup וקלטות.
שירות עצמי בלי משילות הוא התפשטות בלתי מבוקרת. כל חכירה ב-Zenix נושאת בעלים, תקציב, תפוגה ויומן audit, וכל מנהל רואה רק את התחום שלו.
הרשאות מוגדרות פעם אחת לפי תפקיד, צוות או קורס ומתפשטות לזהות, לרשת ולמשאבים. מנהל מחלקה מנהל את המחלקה שלו ושום דבר מעבר לה.
פריטים בסיכון נמוך מסופקים מיד. תחנות GPU, גישה חיצונית או חריגה מתקציב מנותבות למאשר עם שם, עם ההקשר, בתוך הפורטל ולא במייל.
דבר אינו מוקצה לנצח. לחכירות יש אורך חיים; מכונות ו-GPU בסרק מסומנים עם ראיות ומוחזרים למאגר אוטומטית או באישור.
כל פעולה, של אדם או של הסוכן, נרשמת עם מי, מה, למה ומתי. פעולות הסוכן מוסברות בטקסט פשוט וניתנות לביטול. הצפנה מקצה לקצה בין הדפדפן, Zenix ו-Proxmox.
Zenix נבנתה לסביבות שבהן הרשת סגורה פיזית והביקורת היא רגולטורית. היא אינה מניחה חיבור לאינטרנט בשום שלב.
מישור הבקרה, מישור הנתונים, הזהות והמדדים פועלים בתוך מרכז הנתונים שלכם על חומרה שבבעלותכם. אין רכיב SaaS, אין טלמטריה אל Titans ואין תלות בזמן ריצה מחוץ לרשת שלכם.
הפורטל, חיבורי Guacamole והקריאות ל-API של Proxmox VE מוצפנים מקצה לקצה. תצורות ה-VPN משתמשות ב-OpenVPN או ב-WireGuard ומונפקות לכל משתמש בנפרד, לעולם לא משותפות.
כל הנתונים, כולל מסד הנתונים ויומן הביקורת של Zenix עצמה, נשארים על אחסון שבבעלותכם בתוך מרכז הנתונים. הצפנה במנוחה מיושמת בתצורת Ceph או האחסון שלכם; Zenix אינה דורשת שנתונים יצאו מהאתר.
כל בקשה, אישור, שלב הקצאה ופעולת סוכן נרשמים עם המבצע, המועד, הנתונים והתוצאה. לפעולות הסוכן יש מסלול ביטול. היומן ניתן לייצוא ל-SIEM שלכם.
משתמשים מקבלים את הקטלוג שתפקידם מתיר ולא מעבר לכך. מכונות נוצרות בתוך FreeIPA עם קבוצות מוגדרות. זיהוי הסטייה חושף כל תוספת שבוצעה מחוץ לתהליך.
Titans מספקת פרויקטים בסביבות ממשלתיות, ביטחוניות, רפואיות ומעבדתיות. ההפרדה בין רמות סיווג נקבעת בארכיטקטורת הרשת והחומרה שלכם; Zenix אוכפת, בתוך כל סביבה, מי רשאי לבקש מה, היכן המכונה ממוקמת ואיזו זהות היא מקבלת.
Zenix פועלת במנותק מלא. כיום הטמעה כזו מבוצעת על ידי מהנדסי Titans כפרויקט, כולל אספקת כל החבילות וה-images באתר. מתקין ארוז לסביבה מנותקת נמצא במפת הדרכים וטרם שוחרר.
Titans Global משלימה את הסמכת ISO 27001 ו-ISO 9001 במהלך 2026.
Zenix מודדת מה משתמש, קורס או משימה צרכו בפועל, ממירה הספק נמדד למטבע ומציגה תקציב מתוכנן מול תקציב שנצרך. דוח המשאבים בסרק קורא לבזבוז בשמו.
תקציב לכל משתמש, קורס, פרויקט או משימה, מול הצריכה בפועל של CPU, זיכרון, אחסון ו-GPU. חריגות נראות לפני סוף הרבעון, לא אחריו.
טלמטריית ההספק של dcgm-exporter ושל המארחים נצברת לקוט"ש, מוכפלת בתעריף שלכם ומיוחסת למשימה או לחכירה. עלות אמיתית לכל משימת GPU, לא הערכה מגיליון.
GPU בסרק מעל N ימים, מכונות נטושות, רישיונות תקועים ופרופילים שאיש אינו מזמין, כל אחד עם המלצה. ההערכה הכיוונית של Titans, לא נתון מבוקר, היא כ-30% פחות בזבוז משאבים לאחר הפעלת ההחזרה למאגר והדיווח.
שכבת ה-AI של Zenix מטפלת בחלק גדול מהתפעול היומיומי: טיקטים חוזרים, זיהוי שימוש שגוי במשאבים והמלצות הרשאות. כל פעולה מתועדת, מוסברת וניתנת לביטול.
איפוס סיסמה, חידוש token, הרחבת מכסה, איפוס סשן: נסגרים תוך שניות בלי מגע יד. ההערכה הכיוונית של Titans היא כ-70% מהטיקטים החוזרים.
GPU בסרק, מכונות פנויות, רישיונות תקועים ופרופילים נטושים מסומנים אוטומטית עם ראיות והמלצה.
הסוכן לומד מי משתמש במה ומציע צמצום חשיפה: הסרת הרשאות שאינן בשימוש ואיחוד מדיניות. ההחלטה נשארת אצל האדם.
כל פעולה אוטונומית נרשמת ב-audit, מוסברת בטקסט חופשי וניתנת להחזרה לאחור. הסוכן עובד בשבילכם, לא במקומכם.
אותה פלטפורמה נראית אחרת לסטודנט, לבעל קורס, למנהל ה-IT ול-CISO. כל אחד מקבל את מה שהוא צריך ולא יותר.
קטלוג קצר, לחיצה אחת, ושולחן עבודה בדפדפן עם המשאבים של הקורס או הפרויקט. בלי להתקין דבר, מכל מכשיר, גם מהבית.
מגדיר פעם אחת את הפרופיל, ה-Gold Image, המכסה ואורך החיים של הקורס או הפרויקט; מאשר חריגות; רואה ניצול ותקציב של האנשים שלו בלבד.
קטלוג, מדיניות, Gold Images, זהות, רשת ו-GPU במקום אחד, מעל Proxmox VE שהוא כבר מכיר. פחות טיקטים, יותר ארכיטקטורה.
יומן audit מלא, RBAC שניתן להוכיח, זיהוי סחיפת זהות, והוצאה לפי יחידה, קורס ומשימה, כולל חשמל. שאלות ביקורת נענות מהמערכת, לא מגיליון.
Zenix נפרסת על אשכול Proxmox VE קיים או חדש, בלי מישור בקרה חיצוני ובלי תלות בשירות חיצוני לתפעול היומיומי. Titans מספקת בסביבות מנותקות ומסווגות מאז 2017.
שלושה צמתים זהים ומעלה, Ceph עם שלושה עותקים על רשת אחסון של 10 Gbps לפחות, ו-Corosync על רשת נפרדת. גדלים על ידי הוספת צמתים, GPU ואשכולות, לא על ידי שינוי הארכיטקטורה.
Zenix מחכירה היום GPU שלם ב-passthrough: ביצועים מלאים, ללא רישיון GPU, מכונה אחת לכל GPU. NVIDIA vGPU נתמך רשמית על Proxmox VE תחת זכאות NVIDIA; MIG דורש כרטיסים מדרגת A100/H100, וחכירה חלקית נמצאת במפת הדרכים.
אשכול Proxmox קיים: Zenix מתחברת אליו. סביבת VMware: תוכנית המעבר בעמוד הווירטואליזציה מעבירה עומסים בגלים, ו-VMware ממשיכה לרוץ עד שכל גל הוכיח את עצמו.
אשכול פיילוט של שלושה צמתים עולה לאוויר עם Zenix עבור מחלקה או קורס אחד, עם משתמשים אמיתיים ו-GPU אמיתיים. נוהל החזרה לאחור מתורגל כאן, מקצה לקצה, לפני שמרחיבים.
Proxmox Server Solutions תומכת בהיפרוויזור תחת מנוי לפי סוקט, ש-Titans מוכרת כ-Authorized Reseller Partner. Titans תומכת ב-Zenix ובאינטגרציה תחת SLA בשם. אחרי העברת הידע, הצוות שלכם מתפעל ומזמין אותנו לשינויים, לא לשגרה.
אין מישור בקרה בענן, אין טלמטריה שיוצאת החוצה, אין תלות ברישוי מרחוק. Zenix ו-Proxmox רצות על החומרה שלכם, תחת מישור הזהות שלכם, ומתופעלות על ידי האנשים שלכם.
אשכול Proxmox VE בגרסה ש-Zenix תומכת בה (Proxmox VE 9.x היא הגרסה הנוכחית; רשימת הגרסאות הנתמכות מאושרת מול Titans), Ceph או אחסון משותף אחר הנגיש ל-Proxmox, IOMMU מופעל במארחי ה-GPU לצורך passthrough, וטוקן API של Proxmox VE בהיקף המיועד ל-Zenix. Titans מאמתת את כל אלה בתחילת הפיילוט.
Zenix משוחררת מול גרסאות Proxmox VE נתמכות ומשודרגת כשינוי מבוקר על ידי Titans; באתרים מנותקים חבילת השדרוג נמסרת באתר. שדרוגי גרסה ראשית של Proxmox VE מתוכננים עם Titans כשלב בפרויקט.
מצב Zenix שמור בקבוצה קטנה של מכונות וירטואליות ומגובה באותם כלים כמו שאר עומסי העבודה שלכם (למשל Proxmox Backup Server). אם Zenix אינה זמינה, המכונות, הזהויות וחיבורי הדפדפן הקיימים ממשיכים לפעול; רק בקשות חדשות והשבות ממתינות.
החומרה, אשכול Proxmox VE, מאגרי Ceph, ה-realm של FreeIPA, ה-Gold Images והנתונים. אילו הוסרה Zenix, כל מכונה וכל חשבון היו ממשיכים להתקיים ולפעול. בסיום ההתקשרות נתוני הקטלוג, התקציב והביקורת מיוצאים אליכם בפורמטים פתוחים.
אנחנו לא מוכרים מפת דרכים כיכולת קיימת. הרשימה הזו היא ההבחנה שאנו עושים גם בחדר הישיבות.
קטלוג שירות עצמי עם אישורים וקורסים · חכירת VM ו-GPU שלם לפי פרופיל · שולחנות עבודה בדפדפן דרך Guacamole · Gold Images מגורסנים · מישור זהות FreeIPA אחד עם זיהוי סחיפה · RBAC אופקי · FinOps: תקציבים, ואטים למטבע ודוחות בזבוז · סוכן AI לטיקטים חוזרים עם audit והפיכות · העברה לכל מערך ניטור · הצפנה מקצה לקצה. · קובצי תצורה אישיים של OpenVPN/WireGuard שמונפקים באונבורדינג · טיקטים פנימיים וצ׳אט בין משתמש ל-IT.
חכירה חלקית של GPU דרך vGPU ו-MIG (MIG דורש כרטיסים מדרגת A100/H100) · חבילת התקנה מנותקת ארוזה במלואה (Titans כבר סיפקה בסביבות מנותקות בהתקנה מלווה) · חבילת תאימות ריבונית מלאה. · אינטגרציה עם Active Directory / Entra ופדרציית SAML/OIDC (היום FreeIPA הוא מישור הזהות) · ייצוא chargeback מובנה למערכות כספים (היום נתוני העלות בפורטל ובמדדים המועברים).
תשובות קצרות וישירות. לכל השאר יש את הסוכן בפינת המסך ואת הסקירה הטכנית.
לא. Zenix מחכירה מכונות וירטואליות שלמות ו-GPU שלמים על Proxmox VE, ומריצה עבודת אצווה תחת SLURM. אפשר להריץ Kubernetes בתוך מכונות חכורות אם צוות רוצה בכך, אבל הפלטפורמה אינה תלויה בו.
היא אינה מחליפה אף אחת מהן. Proxmox VE היא ה-hypervisor ונשארת במלואה בידי מנהלי המערכת שלכם. לארגונים העוזבים את VMware, Titans מובילה את המעבר ל-Proxmox VE ו-Zenix מספקת את שכבת השירות העצמי והמשילות ש-vCenter מעולם לא הציעה.
כן. Zenix עובדת דרך ה-API של Proxmox VE ומתחברת לאשכול קיים. בסקירה הטכנית נבדוק את גרסת Proxmox, את האחסון, את ה-SDN ואת מצב הזהות, ונגדיר יחד את הפרופילים הראשונים.
תוכנית מעבר בשישה שלבים שמתוארת בעמוד הווירטואליזציה: מיפוי, תכנון יעד, פיילוט של מחלקה או קורס, גלי מיגרציה דרך אשף הייבוא המובנה של Proxmox, אימות ו-cutover, ואז תפעול עם Zenix. VMware ממשיכה לרוץ עד שכל גל הוכיח את עצמו. בדיקת ההיתכנות באתר היא הצעד הראשון.
Zenix אינה תלויה בשום שירות חיצוני לתפעול היומיומי, ו-Titans סיפקה בסביבות מנותקות ומסווגות בהתקנה מלווה. חבילת התקנה מנותקת ארוזה במלואה נמצאת במפת הדרכים, ואנו אומרים זאת במפורש.
כל GPU ש-Proxmox VE יכול להעביר ב-passthrough נחכר היום כיחידה שלמה, ללא רישיון GPU. NVIDIA vGPU נתמך רשמית על Proxmox VE תחת זכאות NVIDIA ומנוי Proxmox ברמת Basic ומעלה, לכרטיסים שברשימת NVIDIA. MIG דורש כרטיסים מדרגת A100/H100; חכירה חלקית ב-Zenix נמצאת במפת הדרכים.
Zenix מגיעה עם FreeIPA כמערכת הזהויות שלה. אינטגרציה עם Active Directory או Entra, ופדרציית SSO על גבי SAML או OIDC, נמצאות במפת הדרכים וטרם שוחררו; פתרונות ביניים נדונים בבדיקת ההיתכנות. ה-trust המובנה של FreeIPA מול Active Directory הוא אחת מאפשרויות הביניים שנבחנות שם.
Zenix מתומחרת לפי מספר המשתמשים, תמהיל המשאבים ו-האינטגרציות. מנוי Proxmox Enterprise מתומחר בנפרד לפי סוקט מעבד, ו-Titans מוכרת אותו כ-Authorized Reseller Partner. מספר אמיתי דורש 30 דקות של מיפוי; בדיקת ההיתכנות אוספת את רוב הנתונים מראש.
פיילוט רץ על שלושה צמתים עבור מחלקה או קורס אחד, עם משתמשים אמיתיים. לוח הזמנים נקבע בבדיקת ההיתכנות לפי מצב החומרה, האחסון והזהות אצלכם, ואנו לא מבטיחים תאריך לפני שראינו אותם.
הוא פותר קריאות שירות חוזרות: איפוס סיסמאות, חידוש טוקנים, שינוי מכסות במסגרת המדיניות וסשנים תקועים. כל פעולה נרשמת וניתנת לביטול. הוא מסמן משאבים ללא שימוש או בשימוש לא תקין ומציע הידוק RBAC לאישור אדם. הוא אינו משנה מדיניות, אינו מעניק היקף הרשאות חדש ואינו פועל מחוץ ליומן הביקורת. להערכת Titans, ניתן לטפל כך בכ-70 אחוזים מקריאות השירות החוזרות; זוהי הערכה של Titans.
Zenix מורשית על ידי Titans Global לכל התקשרות בנפרד. המודל המסחרי למערך שלכם מוצג במענה לבדיקת ההיתכנות, יחד עם הפיילוט המוגדר.
חמש דקות בבדיקת ההיתכנות נותנות ל-Titans את המיפוי לתכנון יעד בגודל הנכון; סקירה טכנית של 30 דקות עוברת עליו עם הצוות שלכם, אצלכם, ברשת שלכם.
כל טענה כמותית או שוקית בעמוד זה מצוטטת למקור ראשוני. המקורות אומתו באוקטובר–נובמבר 2026.