如果数据分散在S3、SaaS和本地环境的各个孤岛中，AI模型就无法获得充足的数据。当前一种常见的解决方案是利用NetApp，通过Cloud Volumes ONTAP、BlueXP和SnapMirror清理、规范化并复制所有这些数据，从而解决其中一个难题。
第二个挑战在于网络，许多多云计划都在这一环节受阻。此时，通过Equinix Edge Marketplace交付的F5 Distributed Cloud Services Customer Edge (CE)便成为具有战略意义（且近乎神奇）的基础设施。
统一网络
NetApp提供统一的数据服务和复制功能。但复制流量无法自动跨越充满安全威胁的多云边界。从本地环境到AWS、从Azure到GCP，每条连接都必须经过配置和安全防护，并能按需扩展。组织往往忽视网络的脆弱性，例如路由不一致、供应商专用VPN、影子管道，以及不同云环境之间的配置不协调。
Equinix Fabric由此发挥作用。作为全球互连层，它可在云、SaaS服务和托管数据中心之间提供一致的专用连接，避免公共互联网的不稳定性。
但缺乏控制的连接只会让合规流于形式。F5应用交付和安全服务可在此发挥作用，实施一致的策略，对复制流量进行分段，并保护模型加载管道免受错误配置或攻击面暴露的影响。
各部分如何协同工作
- Equinix可在不同云和区域之间提供专用且一致的第 3 层（L3）连接。
- F5在每一跳实施策略性控制：L3策略、配额、令牌检查、流量分段和可观测性。
借助此架构，可以在网络边缘嵌入控制措施，在流量到达推理端点或大型语言模型（LLM）存储库之前对其进行管控。
The F5 Application Delivery and Security Platform整合了各组织实现网络标准化所需的应用、网络和安全服务。正如NetApp对数据访问进行标准化一样，F5可对从底层到顶层的整个技术栈网络进行标准化。
- 在L7流量到达敏感的推理端点之前将其终止并检查。AI安全需要对提示词进行检查，包括偏差检测、注入防护和合规性检查。借助Equinix Edge Marketplace中的F5 Distributed Cloud CE，组织可以以内联方式实现所有这些功能，同时尽可能降低延迟并感知策略。传统防火墙无法做到这一点。
- 在AWS、Azure、GCP乃至Oracle Cloud中统一实施策略。当53%的企业将策略不一致视为多云环境中的棘手问题时，标准化可防患于未然。F5可统一不同环境中的安全策略，减少策略实施中可能出现的不匹配或缺口。
- 对数据复制实施速率限制、重写标头，并在每个入口点验证身份。将策略执行前移至外围，防止突发流量导致下游服务不堪重负或暴露不安全的端点。F5认为，可编程性是一项关键能力，现代应用交付和安全平台借助这一能力，可实现零日漏洞缓解、自定义策略执行和定制功能，以满足合规、交付或地缘政治方面的要求。
- 以内联方式加入日志记录、令牌检查和分析功能。这对于受监管的AI用例（如金融和医疗保健）尤为重要。可满足审计要求的可观测性不再是附加功能，而是默认架构。无需修改代码或部署成本高昂的代理，即可为应用和端点添加监测功能。
这同样适用于通过遵循治理边界的快速、安全路由来扩展检索增强生成（RAG）架构。
实际影响
无论是全球金融服务公司连接合作伙伴应用，还是医疗服务提供商跨地区同步医疗记录，产生的影响都一致：
- 降低运维开销。无需为每个云环境部署大量VPN，也无需应对不一致的防火墙规则。
- 改进治理。每个流量都经过日志记录和令牌检查，并符合策略要求。
- 推断出的AI可信度。 RAG模型可安全运行，同时保持完整的数据血缘和可审计性。
将智能数据复制与F5的边缘感知执行能力及Equinix Fabric相结合，即可在混合环境中实现AI的运营化。这样，AI不再只是“与云相邻”，而是成为一种受治理、可扩展且不依赖特定云平台的架构。
在数据存储分散、LLM算力需求旺盛的时代，这正是扩展计算能力而不增加复杂性的方法。
如需了解详情，请访问我们的“F5与Equinix”网页。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。