在自主掌控的基础设施上运行AI工厂

在自有GPU上运行AI的企业需要在同一平台上实现数据交付、推理路由、团队间隔离和运行时安全防护。

私有AI现已成为生产平台


F5《2026年应用策略现状报告》发现,78%的企业现已将AI推理作为核心业务运营的一部分。私有AI平台通过共享GPU为多个团队、模型和智能体提供服务,也需要满足生产应用的各项要求:快速的数据访问、路由、隔离、安全性和可见性。F5通过F5 Application Delivery and Security Platform满足这些需求。

持续为GPU供给数据

为训练、微调和检索提供具备负载均衡能力和韧性的S3数据路径。

将请求路由到合适的模型

基于推理感知的跨模型和GPU路由,遵循Gateway API标准构建。

安全地跨团队共享GPU

通过网络隔离,在同一GPU资源池中隔离不同业务单元和环境。

保护提示词、数据和智能体

为内部AI应用、智能体及其API提供运行时护栏和红队测试。

F5助力企业在生产环境中运行AI

向GPU传输数据

产品

BIG-IP LTM

在S3存储端点之间实现负载均衡和故障转移。

产品

F5 WAF for BIG-IP

保护S3 API免受恶意请求侵害。

产品

rSeries

适用于各种规模站点的AI数据交付设备。

产品

BIG-IP DNS

跨站点和云环境的数据流量全局调度。

产品

VELOS

面向高吞吐量AI数据管道的机箱平台

推理路由

产品

BIG-IP Next for Kubernetes

在共享模型服务器池前端提供推理感知路由。

产品

NGINX Gateway Fabric

面向集群内应用流量和推理流量的Gateway API实现。

团队间隔离

产品

BIG-IP Next for Kubernetes

在共享模型服务器池前端部署推理感知路由。

产品

部署在NVIDIA BlueField DPU上的BIG-IP Next for Kubernetes

保持相同的控制能力,将数据路径卸载至DPU,适用于规模更大的环境。

运行时AI安全

产品

F5 AI Guardrails

为提示词、响应和智能体操作提供运行时保护。

产品

F5 WAF for NGINX

就近部署应用和API防护,贴近AI工作负载。

产品

NGINX Plus

针对MCP流量的智能体可观测性,让智能体的工具调用清晰可见。

产品

F5 AI Red Team

在发布前后对模型、应用和智能体进行对抗性测试。

产品

Distributed Cloud API Security

发现并保护用于对外提供模型的API。

资源

常见问题

企业AI工厂是组织在自有数据中心、托管设施或专用云资源中,利用其掌控的GPU运行的AI基础设施,用于为自身的应用和智能体训练、微调模型并提供模型服务。组织构建AI工厂,是为了将敏感数据保留在内部、满足监管要求、在规模化运行时控制成本,或定制模型。AI工厂使AI成为由组织运营的平台,与任何生产系统一样,需要满足交付和安全需求。

为避免GPU因等待数据而空闲,应像管理其他生产流量一样管理存储路径。在S3端点前部署负载均衡器,将作业分散到各个存储节点,避免集中冲击单个节点;当节点或站点发生故障时,无需重启作业即可进行故障切换;并根据策略引导流量在不同站点和云之间流转。此外,还应保护S3 API,因为数据路径也可能成为攻击路径。

要在企业内共享GPU,可将GPU池化,并为每个团队划定边界、分配份额。Kubernetes命名空间和配额负责调度,网络级隔离将各团队的流量分隔开来,基于token的团队限额则可防止某个团队的工作负载挤占其他团队的资源。随后,推理感知路由根据各请求的工作量分配请求,使共享GPU得到均衡利用。

要在本地安全地运行LLM,应将模型视为生产流水线的一个组件。在网络中隔离不同团队和环境,控制模型和智能体可访问的集群外部资源,在运行时检查提示词和响应中是否存在注入攻击和数据泄露,在发布前对模型和智能体进行对抗性测试,并保护对外提供模型和智能体访问的API。然后,记录跨越各个边界的内容。

不需要,企业AI工厂并不一定需要DPU。BIG-IP Next for Kubernetes在标准主机CPU和Kubernetes上运行,这也是大多数企业AI平台的起点;F5数据交付则在BIG-IP软件、VELOS和rSeries上运行。NVIDIA BlueField DPU将网络数据路径从主机卸载,并增加硬件级隔离;随着基础设施规模扩大,这种方式的价值会逐渐显现。