Mạng lưới doanh nghiệp đang trải qua một sự chuyển đổi cấu trúc do sự phát triển nhanh chóng của các ứng dụng hỗ trợ trí tuệ nhân tạo (AI) như trợ lý ảo, trợ lý dựa trên LLM và các nền tảng RAG nội bộ. Khác với lưu lượng truy cập web truyền thống, lưu lượng AI chủ yếu dựa trên API, được mã hóa và thường có tính chất đột biến, điều này tạo ra những thách thức mới cho việc kiểm tra, định tuyến và thực thi chính sách.
Các kiến trúc mạng và bảo mật truyền thống—được xây dựng dựa trên các máy chủ proxy tập trung, tường lửa nội tuyến và cổng web bảo mật—không được thiết kế cho các tác vụ AI khối lượng lớn, độ trễ thấp và liên tục. Do đó, các tổ chức hiện đang phải đối mặt với một bài toán cân bằng quan trọng giữa việc duy trì khả năng giám sát sâu sắc lưu lượng truy cập, đảm bảo an ninh và tuân thủ quy định, đồng thời bảo toàn trải nghiệm người dùng và hiệu suất.
Bài viết này khám phá các phương pháp kiến trúc hiện đại để xử lý lưu lượng truy cập AI ở quy mô lớn trong khi vẫn duy trì hiệu quả hoạt động.
Mục lục
- Phần 1: Vì sao giao thông do AI kiểm soát phá vỡ các mô hình kiểm tra truyền thống
- Phần 2: Ba hướng thiết kế khả thi cho kiến trúc giao thông AI
- Phần 3: Sự phát triển đồng bộ của tường lửa, SWG và thiết bị chuyển mạch lõi
- Phần 4: Sự đánh đổi về hiệu suất: So sánh các chiến lược kiểm tra
- Phần 5: Kiến trúc tham chiếu cho điều khiển giao thông AI đa điểm
- Phần 6: Những cân nhắc khi triển khai
- Phần 7: Làm thế nào Router-Switch.com Hỗ trợ các kiến trúc mạng sẵn sàng cho AI
- Phần 8: Kết luận
Phần 1: Vì sao giao thông do AI kiểm soát phá vỡ các mô hình kiểm tra truyền thống
Các kiến trúc doanh nghiệp truyền thống phụ thuộc rất nhiều vào các mô hình kiểm tra nội tuyến tập trung, trong đó lưu lượng truy cập đi qua tường lửa hoặc Cổng bảo mật web (SWG) để giải mã SSL và thực thi chính sách. Mặc dù hiệu quả đối với các khối lượng công việc thông thường, lưu lượng truy cập AI lại đặt ra một số thách thức về cấu trúc.
Các phiên họp kéo dài, bền bỉ
Các mô hình AI thường truyền tải phản hồi từng token một, duy trì các phiên HTTPS kéo dài, làm tăng đáng kể mức sử dụng bộ nhớ và CPU trên các thiết bị kiểm tra.
Mô hình xử lý đồng thời cao và đột biến
Các tác vụ AI thường tạo ra số lượng lớn các cuộc gọi API đồng thời, lưu lượng truy cập tăng đột biến và các mô hình giao tiếp phân tán giữa các dịch vụ, gây áp lực lên bảng phiên và khả năng thông lượng.
Chi phí kiểm tra SSL
Giải mã SSL hoàn toàn vẫn là một trong những thao tác tốn nhiều tài nguyên nhất trong bảo mật mạng. Ở quy mô lớn, nó trở thành nút thắt cổ chai ảnh hưởng trực tiếp đến độ trễ và thông lượng.
Sự đánh đổi giữa khả năng hiển thị và hiệu năng
Các tổ chức đang đối mặt với một tình thế khó xử nghiêm trọng: việc cho phép kiểm tra toàn diện dẫn đến suy giảm hiệu suất, trong khi việc vô hiệu hóa kiểm tra lại làm giảm khả năng quan sát và tăng rủi ro bảo mật.
Phần 2: Ba hướng thiết kế khả thi cho kiến trúc giao thông AI
Kiến trúc Proxy Mở rộng
Thay vì dựa vào một điểm kiểm tra tập trung, các tổ chức phân phối khối lượng công việc proxy trên nhiều nút với khả năng mở rộng theo chiều ngang và cân bằng tải.
Kiến trúc phân đoạn lưu lượng
Phân đoạn lưu lượng giúp tách biệt các tác vụ liên quan đến AI khỏi lưu lượng mạng doanh nghiệp nói chung bằng cách sử dụng phân đoạn VLAN, định tuyến dựa trên chính sách hoặc các đường dẫn mạng chuyên dụng.
Kiểm tra cấp độ API
Việc kiểm tra được thực hiện ở lớp ứng dụng hoặc API thông qua các cổng API, cho phép xác thực dựa trên nội dung và giảm sự phụ thuộc vào việc giải mã ở cấp độ gói dữ liệu.
Phần 3: Sự phát triển đồng bộ của tường lửa, SWG và thiết bị chuyển mạch lõi
Không thể giải quyết vấn đề lưu lượng truy cập AI bằng cách nâng cấp một thành phần riêng lẻ. Thay vào đó, tường lửa, cổng bảo mật web và cơ sở hạ tầng chuyển mạch lõi phải phát triển như một hệ thống thống nhất.
Tường lửa và Cổng bảo mật
Các tường lửa thế hệ tiếp theo phải hỗ trợ số lượng phiên truy cập đồng thời cao hơn, các đường dẫn kiểm tra SSL được tối ưu hóa và các cơ chế bỏ qua dựa trên chính sách linh hoạt. Các nhà cung cấp như Fortinet và Cisco tiếp tục nâng cấp nền tảng của họ để đáp ứng các yêu cầu này.
Cổng bảo mật web (SWG)
Các nhóm làm việc phần mềm (SWG) đang chuyển đổi sang triển khai phân tán, tích hợp đám mây và thực thi chính sách dựa trên API.
Cơ sở hạ tầng chuyển mạch cốt lõi
Mạng lõi phải hỗ trợ lưu lượng truy cập đông-tây tốc độ cao, chuyển tiếp độ trễ thấp và phân đoạn lưu lượng. Các nền tảng như Cisco Catalyst 9300 và Cisco Catalyst 9500 thường được sử dụng để hỗ trợ các khối lượng công việc này trong môi trường doanh nghiệp.
Cơ sở hạ tầng cấp doanh nghiệp thường được cung cấp thông qua các nền tảng như Router-switch, cung cấp quyền truy cập vào nhiều loại thiết bị mạng. Để có công cụ so sánh và định giá, các tổ chức cũng có thể sử dụng... Giá CNTT.
Phần 4: Sự đánh đổi về hiệu suất: So sánh các chiến lược kiểm tra
Kiểm tra SSL đầy đủ
Cung cấp khả năng quan sát và kiểm soát tối đa nhưng lại gây ra gánh nặng tính toán cao và tiềm ẩn nguy cơ ảnh hưởng đến độ trễ.
Chọn chế độ bỏ qua (Bypass).
Cải thiện hiệu suất bằng cách loại trừ lưu lượng truy cập có rủi ro thấp, nhưng làm giảm khả năng hiển thị các luồng bị bỏ qua và yêu cầu điều chỉnh chính sách chính xác.
Khả năng hiển thị dựa trên chính sách
Áp dụng kiểm tra một cách linh hoạt dựa trên người dùng, ứng dụng hoặc mức độ rủi ro, cân bằng giữa hiệu suất và bảo mật nhưng đòi hỏi các khung chính sách tiên tiến.
Phần 5: Kiến trúc tham chiếu cho điều khiển giao thông AI đa điểm
Kiến trúc doanh nghiệp hiện đại dành cho điều khiển giao thông bằng AI thường tuân theo phương pháp phân lớp.
Lớp cạnh
Các bộ định tuyến chi nhánh hoặc thiết bị SD-WAN thực hiện việc phân loại và định tuyến lưu lượng ban đầu.
Lớp lõi
Cơ sở hạ tầng chuyển mạch hiệu năng cao tổng hợp và chuyển tiếp lưu lượng truy cập đồng thời hỗ trợ phân đoạn và giao tiếp Đông-Tây.
Lớp bảo mật
Tường lửa thế hệ mới thực hiện kiểm tra SSL, ngăn chặn mối đe dọa và thực thi chính sách.
Lớp kiểm tra
Các máy chủ proxy mở rộng hoặc các nút SWG xử lý việc lọc và xác thực nội dung dành riêng cho AI.
Lớp ứng dụng / Trí tuệ nhân tạo
Lớp này bao gồm các nền tảng AI dạng SaaS, các dịch vụ AI nội bộ và các API bên ngoài.
Phần 6: Những cân nhắc khi triển khai
Kế hoạch công suất
Ước tính tốc độ tăng trưởng khối lượng công việc AI và yêu cầu xử lý đồng thời cao điểm để đảm bảo khả năng mở rộng của cơ sở hạ tầng.
Lựa chọn phần cứng
Hãy chọn các thiết bị có thông lượng, dung lượng phiên và khả năng xử lý SSL đủ để xử lý hiệu quả các tác vụ AI.
Giám sát và khả năng quan sát
Theo dõi độ trễ, mức sử dụng phiên và hiệu suất kiểm tra để điều chỉnh chính sách một cách linh hoạt và duy trì hiệu suất tối ưu.
Chiến lược mở rộng quy mô
Thiết kế để mở rộng theo chiều ngang trên nhiều địa điểm và khu vực nhằm đáp ứng nhu cầu lưu lượng truy cập AI ngày càng tăng.
Phần 7: Làm thế nào Router-Switch.com Hỗ trợ các kiến trúc mạng sẵn sàng cho AI
Việc thiết kế và triển khai các mạng doanh nghiệp có khả năng tích hợp trí tuệ nhân tạo đòi hỏi cả kế hoạch kiến trúc và nguồn cung cấp cơ sở hạ tầng đáng tin cậy.
Router-switch hỗ trợ các tổ chức với danh mục sản phẩm rộng lớn gồm các thiết bị mạng và bảo mật doanh nghiệp từ các nhà cung cấp hàng đầu như Cisco, Fortinet, Juniper và Aruba.
Với nguồn hàng sẵn có trên toàn cầu, các tổ chức có thể giảm thiểu sự chậm trễ trong khâu mua sắm và đẩy nhanh tiến độ triển khai. Ngoài ra, các tùy chọn vận chuyển quốc tế nhanh chóng, bao gồm cả giao hàng DDP, giúp đơn giản hóa công tác hậu cần cho môi trường đa địa điểm.
Router-Switch cũng cung cấp chuyên môn kỹ thuật cấp độ CCIE miễn phí để hỗ trợ thiết kế kiến trúc, xác thực và khắc phục sự cố, cùng với bảo hành mở rộng và dịch vụ RS Care nhằm hỗ trợ sự ổn định hoạt động lâu dài.
Phần 8: Kết luận
Lưu lượng truy cập AI đang định hình lại một cách cơ bản kiến trúc mạng và bảo mật của doanh nghiệp. Các mô hình kiểm tra tập trung truyền thống không còn đủ để xử lý quy mô, độ phức tạp và các yêu cầu về hiệu năng do khối lượng công việc AI đặt ra.
Các doanh nghiệp cần chuyển đổi sang các mô hình kiểm tra phân tán và kết hợp, triển khai các chiến lược phân đoạn lưu lượng và kiểm tra chọn lọc, đồng thời nâng cấp cơ sở hạ tầng mạng và bảo mật cốt lõi cho phù hợp.
Bằng cách kết hợp các phương pháp kiến trúc hiện đại với cơ sở hạ tầng có khả năng mở rộng, các tổ chức có thể duy trì cả tư thế bảo mật mạnh mẽ và trải nghiệm người dùng tối ưu trong môi trường được hỗ trợ bởi trí tuệ nhân tạo.
Chuyên môn xây dựng niềm tin
Hơn 20 năm • Hơn 200 quốc gia • Hơn 21500 khách hàng/dự án
CCIE · JNCIE · NSE7 · ACDX · HPE Master ASE · Chuyên gia máy chủ/AI của Dell