L’infrastructure d’IA ne ralentit pas uniquement lorsque les ressources de calcul sont limitées. Elle ralentit également lorsque les données ne peuvent pas circuler assez rapidement, de manière suffisamment constante ou fiable pour assurer le bon fonctionnement des workflows d’IA. Pour l’entraînement et l’ajustement fin des modèles, ainsi que pour la génération augmentée par récupération (RAG), le stockage objet compatible S3 est devenu un socle essentiel. D’immenses jeux de données sont déposés dans des magasins d’objets. Les tâches d’entraînement les lisent à grande échelle. Les pipelines RAG dépendent d’un accès rapide et prévisible à des données en constante évolution.
La fiabilité, l’évolutivité et la sécurité du chemin emprunté par les données entre le stockage et les ressources de calcul deviennent donc un enjeu de production.
L’IA a besoin d’un chemin de données plus robuste
Dell ObjectScale est conçu pour le stockage objet d’entreprise à l’échelle de l’IA. Il aide les organisations à gérer la collecte de données à grande échelle, l’entraînement de l’IA générative et les charges de travail modernes reposant sur des données non structurées. Mais à mesure que les environnements d’IA passent des projets pilotes à la production, les performances du stockage ne constituent qu’un élément de l’architecture globale. Les entreprises ont également besoin d’une couche de distribution capable d’optimiser le trafic, de maintenir la disponibilité, d’appliquer les politiques et d’assurer la continuité des pipelines lorsque l’environnement est soumis à de fortes contraintes.
C’est précisément le rôle de F5 BIG-IP dans la distribution des données pour l’IA.
F5 BIG-IP fournit un point de contrôle programmable et hautes performances pour le stockage objet compatible S3. Il s’intercale entre les clients S3 et les environnements de stockage tels que Dell ObjectScale afin de gérer intelligemment le trafic S3, de masquer les points de terminaison du stockage back-end, de surveiller leur état et d’orienter les flux de données en fonction de la disponibilité, des performances et des règles définies.
Pour les architectes, cela signifie que les applications et les workflows d’IA peuvent rester dissociés de l’implémentation du stockage sous-jacent. Pour les dirigeants, cela signifie que l’infrastructure d’IA peut être exploitée avec davantage de fiabilité, de maîtrise et de résilience.
“À mesure que les environnements d’IA passent de projets pilotes à la production, les performances du stockage ne constituent qu’un élément de l’architecture globale. Les entreprises ont également besoin d’une couche de distribution capable d’optimiser le trafic, de garantir la disponibilité, d’appliquer les politiques et de maintenir le fonctionnement des pipelines lorsque l’environnement est soumis à de fortes contraintes.”
SecureIQLab valide l’architecture et les résultats
F5 a récemment réalisé des tests en laboratoire d’ingénierie avec le stockage Dell ObjectScale, en utilisant F5 VELOS et BIG-IP avec un cluster S3 Dell ObjectScale. Les résultats ont ensuite été validés par SecureIQLab et sont publiés dans un nouveau rapport indépendant.
Les tests se sont concentrés sur deux questions pratiques que les architectes d’entreprise se poseront avant de placer une couche de diffusion devant un stockage dédié à l’IA.
- BIG-IP peut-il être intégré au chemin de données S3 sans compromettre le débit, voire améliorer les mesures de débit lorsque les conditions réseau ne sont pas optimales ?
- BIG-IP peut-il renforcer la résilience lorsque l’environnement de stockage est soumis à des conditions défavorables ?
La réponse à ces deux questions était oui.
BIG-IP a préservé les performances
De nombreux acheteurs de solutions de stockage supposent que l’ajout d’un contrôleur de mise à disposition d’applications devant un magasin d’objets hautes performances entraînera une surcharge non négligeable. Les architectes souhaitent à juste titre disposer de preuves avant d’ajouter un nouveau point de contrôle dans le chemin des données.
Sur l’ensemble du périmètre de test — trois tailles d’objet (8 Kio, 100 Mio, charge de travail mixte) et trois conditions de latence réseau (RTT de 0 ms, 10 ms et 75 ms) — le débit de BIG-IP est resté à environ ±6 % de la valeur de référence sans protection pour toutes les combinaisons testées. Avec un profil TCP personnalisé correctement optimisé, l’insertion est prévisible, cohérente et n’entraîne aucun des effondrements de débit qui ont historiquement incité les architectes à la prudence quant à l’insertion d’un proxy en amont du stockage.
Conséquence pratique : BIG-IP peut être introduit comme un point de contrôle à forte valeur ajoutée sans devenir le goulot d’étranglement. Les architectes peuvent adopter BIG-IP pour ses capacités de résilience et de gestion du trafic sans avoir à sacrifier le débit pour en bénéficier.
La résilience est la valeur ajoutée la plus importante
La neutralité en matière de débit est un prérequis. La résilience est la raison du déploiement.
Les tests validés par SecureIQLab ont porté sur deux scénarios défavorables correspondant à des conditions réelles de production.
Lors d’une simulation d’attaque DDoS ciblant un seul nœud ObjectScale, le cluster non protégé a subi d’importantes perturbations : le nœud concerné a commencé à subir une saturation des connexions, l’interface de gestion d’ObjectScale ne répondait plus à l’échelle du cluster et le générateur de charge a cessé d’envoyer du trafic aux nœuds. Avec BIG-IP sur le chemin des données, les mêmes conditions d’attaque ont produit un résultat différent : BIG-IP a absorbé et géré le trafic d’attaque au niveau des connexions, les nœuds back-end ont continué à traiter les charges de travail applicatives sans défaillance et l’interface de gestion d’ObjectScale est restée réactive.
En cas de défaillance réseau d’un nœud backend, BIG-IP surveillait en permanence la disponibilité des nœuds backend et l’état des connexions. Lorsque la connectivité avec un nœud était interrompue, le trafic était redistribué dynamiquement entre les nœuds sains restants, sans intervention côté client. Les charges de travail S3 actives se poursuivaient sans interruption de service.
Pour les équipes chargées de l’infrastructure d’IA, c’est là l’enjeu architectural majeur. En production, le chemin de données doit résister aux conditions réelles d’exploitation. Les nœuds tombent en panne. Les réseaux se dégradent. Le trafic connaît des pics. Le trafic malveillant entre en concurrence avec le trafic légitime. Les fenêtres de maintenance se heurtent aux impératifs de l’activité.
Sans point de contrôle dédié, ces événements peuvent entraîner le blocage des entraînements, l’échec des requêtes RAG, la sous-utilisation des GPU et une expérience utilisateur imprévisible.
L’IA en production nécessite des points de contrôle
BIG-IP contribue à atténuer ces risques en créant une couche de distribution résiliente pour les données d’IA. Il peut surveiller l’état du stockage, contourner les nœuds indisponibles, assurer la continuité du service et appliquer des contrôles du trafic avant que le cluster de stockage ne devienne instable.
Il fournit également un point central permettant d’appliquer de manière cohérente les politiques de sécurité et de gouvernance, notamment la gestion du protocole TLS, l’atténuation des attaques DDoS, l’application de politiques tenant compte de S3 et de futurs contrôles du plan de données qui permettent aux clients de bénéficier d’une contre-pression prévisible plutôt que de délais d’expiration aléatoires.
Pour les entreprises qui déploient des clusters de stockage dédiés à l’IA, il s’agit d’un modèle d’architecture pragmatique : associer un stockage objet évolutif et compatible S3 à une couche de diffusion intelligente, spécialement conçue pour garantir les performances, l’application des politiques et la résilience.
À retenir pour les responsables de l’IA
Pour les responsables de l’IA, la valeur ajoutée pour l’entreprise est évidente. Une mise à disposition résiliente du stockage réduit les risques opérationnels. Un point de contrôle programmable renforce la confiance des équipes à mesure que les charges de travail d’IA passent de l’expérimentation à la production. Et comme BIG-IP peut être intégré sans perte de débit, ce gain de résilience ne se fait pas au détriment des performances.
La réussite de l’IA ne dépend pas uniquement du modèle. Elle dépend aussi du système qui l’entoure.
Téléchargez le rapport SecureIQLab pour consulter les résultats validés concernant F5 BIG-IP avec Dell ObjectScale et découvrir comment F5 contribue à rendre les pipelines de données d’IA plus rapides, plus résilients et prêts pour la production.
N’oubliez pas non plus de regarder notre webinaire « Améliorer les performances de l’IA grâce à l’infrastructure Dell ».
À propos des auteurs
Paul Pindell est architecte principal chez F5, où il travaille au sein de l’équipe Technology Alliances et supervise les partenariats techniques couvrant l’ensemble du portefeuille de produits de F5. Depuis 2019, il joue également un rôle clé dans les initiatives de stratégie d’entreprise, notamment en contribuant au lancement du premier projet d’innovation de F5. Paul a dirigé l’équipe spéciale chargée de la stratégie d’IA de F5, dont l’objectif était de déterminer comment les produits existants de F5 peuvent contribuer à sécuriser et à fournir des applications d’IA. Il a ensuite participé à l’élaboration de l’architecture de référence de F5 pour l’IA, qui présente les principaux composants, défis, risques et solutions partenaires nécessaires à la fourniture et à la sécurisation des applications d’IA. Paul intervient régulièrement comme conférencier principal et animateur de sessions thématiques lors d’événements du secteur, notamment l’OPI Summit, l’OCP Global Summit, Intel InnovatiON, l’Open Source Summit, le Red Hat Tech Exchange et plusieurs conférences VMworld aux États-Unis et dans la région EMEA. Il est également fondateur et responsable de la maintenance de projets open source, préside le comité de sensibilisation de l’Open Programmable Infrastructure Project et a auparavant dirigé les opérations des centres de données Antivirus Response de Symantec ainsi que des laboratoires de test de logiciels de sécurité.
Autres articles de Paul PindellMark Menger est architecte de solutions chez F5, où il est spécialisé dans les partenariats technologiques liés à l’IA et à la sécurité. Il dirige le développement de l’architecture de référence de F5 pour l’IA, contribuant ainsi à faire progresser des solutions d’IA sécurisées et évolutives. Fort de son expérience en tant qu’architecte de solutions globales et ingénieur solutions, Mark a participé à l’élaboration de l’architecture cloud sécurisée de F5 et au codéveloppement de son architecture distribuée à quatre niveaux. Coauteur de Solving IT Complexity, il met son expertise au service de la résolution des défis informatiques. Auparavant, il a occupé des postes de développeur d’applications et d’architecte d’entreprise, en se concentrant sur les applications modernes, l’automatisation et l’accélération de la création de valeur issue des investissements dans l’IA.
Autres articles de Mark MengerHunter Smit est directeur principal du marketing produit pour les solutions et la stratégie chez F5. Il dirige le marketing des solutions pour l’ensemble du portefeuille de F5, notamment dans les domaines de l’infrastructure d’IA et de la sécurité des applications, et pilote l’entrée de F5 sur le marché émergent de la fourniture de données pour l’IA. Hunter est membre du conseil consultatif de l’École de commerce de l’université Whitworth et a enseigné le marketing produit en tant que chargé de cours vacataire. Il est titulaire d’un MBA et d’un Bachelor of Business Administration en management de l’université Whitworth.
Autres articles de Hunter SmitArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.