Arquitectura para la IA: segura, escalable y multinube

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

En la era de la IA, tus datos no se quedan quietos. Se replican, migran, se explotan, se reutilizan para entrenar modelos y se distribuyen por más zonas, nubes y servicios de los que tu arquitectura jamás había previsto. Y si todavía concibes las redes multinube como «elegir una nube principal y recurrir a otra en caso de fallo», ya te estás quedando atrás.

La IA rompió el modelo anterior.

En cuanto introduces LLM o IA agéntica en la pila tecnológica, tus datos dejan de ser estáticos. Se vuelven dinámicos y se desplazan constantemente entre lagos de datos, almacenes de datos y endpoints de inferencia. Ya no te limitas a sincronizar datos entre nubes. Ahora orquestas bucles de replicación de alto rendimiento, baja latencia y sujetos a políticas en una malla fragmentada de recursos de computación y almacenamiento.

Y esa red está creciendo rápidamente, al igual que la complejidad operativa necesaria para gestionarla.

Equinix y F5 Distributed Cloud CE: la infraestructura troncal multinube que necesita la IA

La infraestructura global de interconexión de Equinix es la base física y virtual que hace viable la multinube a gran escala. F5 Distributed Cloud Services Customer Edge (CE), integrado directamente en ese ecosistema, aporta la seguridad y la inteligencia en la capa de aplicación necesarias para controlar realmente esos flujos de la era de la IA.

Juntos, no se limitan a enrutar paquetes. Gestionan la intención.

Con F5 Distributed Cloud CE implementado en Equinix, las empresas pueden:

• Aplicar una política uniforme en todos los entornos de nube, desde AWS y Azure hasta Oracle. Dado que el tráfico fluye entre entornos más rápido de lo que sus equipos pueden reaccionar, una aplicación coherente no es solo un objetivo, sino una cuestión de supervivencia y una parte importante del cumplimiento normativo. Esto es especialmente cierto para el 53 % de las organizaciones que nos dicen que las políticas de seguridad incoherentes son el aspecto más frustrante de la gestión de entornos multinube. Si cada nube aplica una versión ligeramente distinta de lo que se considera «seguro», la batalla ya está perdida. La uniformidad implica menos puntos ciegos, auditorías más rápidas y políticas que no se desmoronan en cuanto el tráfico cruza los límites de una nube.
• Finalice e inspeccione el tráfico de capa 7 (L7) antes de que llegue a endpoints de inferencia sensibles. La seguridad de la IA es una de las principales preocupaciones en todas partes. Para implementarla, es necesario poder descifrar, normalizar y evaluar las cargas útiles en tránsito a gran escala y teniendo en cuenta el contexto de las políticas. No se trata solo de detectar palabras inapropiadas, sino de identificar inyecciones de prompts, intentos de eludir las restricciones y resultados no seguros, todo ello sin ralentizar el flujo. Este nivel de aplicación de políticas exige un control L7 en línea con pleno conocimiento de los protocolos, algo para lo que los firewalls tradicionales sencillamente no están diseñados.
• Aplique límites de velocidad, reescrituras de cabeceras y controles de autenticación en el perímetro de cada nube, no solo en su interior. Si los controles no se activan hasta que el tráfico ya se ha adentrado en su entorno, es demasiado tarde. La aplicación de controles en el perímetro detiene los abusos antes de que se propaguen, reescribe las cabeceras para adaptarlas a los requisitos de los sistemas posteriores y garantiza que todas las solicitudes se autentiquen antes de llegar a cargas de trabajo sensibles. En los flujos de IA multinube, donde la velocidad es fundamental y los datos circulan sin interrupción, trasladar las políticas al perímetro de la nube le permite mantener la rapidez, la seguridad y el control.
• Cree puntos de inserción de servicios para el registro, la inspección de tokens y el análisis de uso que son especialmente importantes en entornos de IA regulados. Las cargas de trabajo de IA generan un torrente de interacciones, muchas de las cuales son opacas de forma predeterminada. Sin puntos de control específicos que aporten visibilidad, las empresas no disponen del nivel de visibilidad adecuado. Al insertar servicios en línea, puede capturar y analizar los datos de los prompts, detectar anomalías o infracciones y generar registros listos para auditorías. Esto no es una estrategia multinube tradicional. Es una estrategia multinube operativa con puntos de aplicación reales y una estructura de políticas repetible, no una solución improvisada a base de parches y mapas de rutas.

La minería de datos entre nubes es una pesadilla para la seguridad

Los modelos de IA tienen hambre de datos. Necesitan conjuntos de datos de gran tamaño, a menudo confidenciales, que contienen historiales de clientes, registros financieros e incluso pruebas de imagen médicas. Y necesitan acceder a esos datos, estén donde estén.

Eso significa que su arquitectura ahora admite:

• Replicación activa entre proveedores de servicios en la nube
• Minería de datos entre nubes para el entrenamiento y el reentrenamiento
• Llamadas de inferencia enrutadas en función de los perfiles de carga de trabajo y los precios de las GPU

Nada de eso funciona bien con controles exclusivamente perimetrales.

Y aquí viene lo más preocupante: la mayoría de las empresas ni siquiera ven estos flujos con claridad. Están surgiendo canalizaciones de datos en la sombra a través de herramientas de IA de terceros integradas en plataformas SaaS o activadas por flujos de trabajo agénticos internos. Sin una inspección exhaustiva del tráfico y una segmentación específica para cada nube, basta una política de IAM mal configurada para acabar introduciendo datos confidenciales en el modelo equivocado o, peor aún, en el de otra persona.

Al implementar Distributed Cloud CE en sus entornos conectados a Equinix, puede hacer lo que la mayoría de las arquitecturas de IA aún no pueden:

• Mapee y registre los flujos de datos impulsados por IA, con visibilidad completa de capa 7
• Limite o bloquee los eventos de replicación no autorizados, incluso entre nubes de confianza
• Inserte lógica de servicio (p. ej., validación de tokens, bloqueo geográfico y registro) en el flujo
• Separar el tráfico de los modelos de los flujos estándar de las aplicaciones, lo que reduce el radio de impacto y mejora la preparación para el análisis forense

Esto es lo que necesita una estrategia multicloud moderna. Porque, en la era de la IA, el multicloud no consiste solo en garantizar la disponibilidad, sino también en la gobernanza, la trazabilidad y la confianza.

No se trata solo de velocidad

Todo el mundo quiere velocidad. Las empresas la exigen, los consumidores la esperan y la IA la necesita. Eso implica baja latencia, alto rendimiento y sincronización rápida. Pero, en la IA, la velocidad sin control es una brecha de seguridad a punto de producirse.

La verdadera ventaja de combinar Equinix y F5 Distributed Cloud CE no reside únicamente en el rendimiento, sino también en la agilidad alineada con las políticas. Obtiene la capacidad de escalar la inferencia, la replicación y la minería de datos entre distintas nubes sin comprometer la seguridad ni la observabilidad. Y, lo que es más importante, reduce la complejidad operativa de los entornos multinube al estandarizar una plataforma que puede implementarse en cualquier lugar. En vez de reinventar la aplicación de políticas, el registro o la gestión del tráfico para cada proveedor, aplica controles coherentes en todos los entornos (es decir, núcleo, nube, coubicación y perímetro), lo que agiliza tanto la gobernanza como el crecimiento.

Esa es la diferencia entre una IA que escala y otra que se descontrola.

Para obtener más información, visite nuestra página web de F5 y Equinix.

Sobre el autor

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.

Más artículos de Lori Mac Vittie