TuBrief
구독 채널
비디오
커뮤니티

Устранение узких мест маршрутизации в корпоративном шлюзе LLM и реализация распределенной архитектуры

TuBrief 편집팀
2026년 9월 8일
0
Computing/Software

원본 영상을 바탕으로 AI의 도움을 받아 작성했습니다. 원본 영상이 기준입니다.

Русский한국어EspañolالعربيةEnglishहिन्दी中文DeutschPortuguêsBahasa Indonesia日本語Français

관련 영상

Продакшн шлюзов LLM: архитектура, компромиссы и суровые уроки — Каниш Мануджа, Twilio16:24

Продакшн шлюзов LLM: архитектура, компромиссы и суровые уроки — Каниш Мануджа, Twilio

AI Engineer

커뮤니티의 다른 글

사내 시스템에 llm api 붙일 때 마주하는 현실적인 한계와 대응법

2026년 9월 13일

레거시 백엔드에 GPT-6 Astra 붙일 때 예산 승인과 보안 통과를 먼저 끝내는 법이 있습니다

2026년 9월 13일

에이전트끼리 대화하다 6천만 원 청구서가 나오는 이유

2026년 9월 13일

사내 RAG 벡터 검색에 Okta 권한 필터를 직접 거는 방법

2026년 9월 13일

브라우저 에이전트에게 내 구글 계정을 통째로 넘기면 안 되는 이유

2026년 9월 12일

Apple Won the AI Race

2026년 9월 12일

댓글 (0)

Log in to leave a comment

아직 작성된 글이 없습니다

© 2026 . All rights reserved.

TuBrief
구독 채널
비디오
커뮤니티
로그인

Устранение узких мест маршрутизации в корпоративном шлюзе LLM и реализация распределенной архитектуры

В корпоративной среде, когда несколько команд одновременно вызывают генеративные ИИ-модели, централизованная структура прокси легко вызывает истощение потоков из-за тысяч вводимых и выводимых токенов и длинных сессий. Чтобы устранить сетевую задержку между VPC, достигающую от 15 до 40 миллисекунд, и проблему «шумных соседей» между арендаторами, необходимо физически изолировать путь среды выполнения трафика и центральную плоскость управления политиками.

Проектирование раздельной архитектуры распределенных инстансов по доменам и центральной плоскости управления политиками

Единый центральный шлюз становится эпицентром узких мест в условиях масштабного трафика. Внедрение двухуровневой топологии позволяет изолировать передачу трафика в плоскость данных по доменам, сохраняя плоскость управления централизованной.

В среде Kubernetes декларативно применяется спецификация Envoy AI Gateway 1.0. Ресурсы Gateway создаются в пространствах имен каждого бизнес-домена для завершения HTTPS-трафика, а связь с BackendSecurityPolicy обеспечивает синхронизацию ключей аутентификации API из центрального хранилища секретов. Определение ресурсов AIServiceBackend и AIGatewayRoute позволяет считывать параметры модели из тела запроса и распределять маршрутизацию.

Даже в случае сбоя центрального сервера политик или корпоративной сетевой магистрали каждый домен продолжает обрабатывать трафик инференса без прерываний, используя кэш-политики последней синхронизации. Настройка размера сообщений контроллера увеличивается до 25 мегабайт и более, а период опроса стабилизируется для предотвращения скачков ЦП, вызванных частыми перезагрузками.

Проектирование метрик Prometheus для диагностики узких мест P99 по маршрутам, скрытых за общей средней задержкой

Если собирать общее время выполнения (turnaround time) в виде единой метрики, производительность может быть искажена из-за смешивания времени инференса больших и малых моделей. Чтобы определить, является ли всплеск показателя P99 перегрузкой очереди префилла GPU внешнего вендора или задержкой блокировки внутри шлюза, необходимо измерять жизненный цикл раздельно на уровне промежуточного ПО (middleware).

Напишите промежуточное ПО непосредственно для сбора метрик гистограммы Prometheus в конвейере шлюза. Перехватите время входа клиента с помощью промежуточного ПО ASGI и сохраните идентификатор арендатора и заголовок домена маршрута в значениях состояния. Время задержки очереди внутреннего промежуточного ПО записывается в объект Histogram и собирается в виде бакетов от 0.001 до 2.5 секунд. В процессе перенаправления потока восходящего клиента определяется момент приема первого байта токена, что позволяет наблюдать чистую задержку TTFT поставщика в виде независимой гистограммы.

Согласно опыту управления инфраструктурой Uber, размещение внутренней задержки очереди P99 в промежуточном ПО и чистой задержки TTFT для каждого бэкенд-поставщика рядом на панели Grafana позволило сократить время обработки ответов в конвейере генерации сводок для службы поддержки клиентов на 6 секунд.

Реализация обработки исключений для перенаправления трафика на резервную модель при задержке получения первого байта

Большинство серверов инференса LLM мгновенно возвращают код состояния 200 OK, после чего на несколько секунд останавливают передачу полезной нагрузки до тех пор, пока не будет сформирован KV-кэш. Чтобы пользователи не сталкивались с зависшим экраном, необходимо запустить механизм среды выполнения, который в реальном времени обнаруживает задержку получения первого байта токена и переключает трафик на резервную модель.

Реализуйте отказоустойчивую маршрутизацию среды выполнения, объединив асинхронный цикл событий и логику управления потоком. Определите словарь конфигурации, содержащий конечные точки и заголовки аутентификации основного и вторичного поставщиков, и установите пороговое значение тайм-аута на уровне 2.0 секунды. Вызовите поток основного поставщика с помощью асинхронного итератора и используйте функцию asyncio.wait_for для проверки поступления первого байта в пределах заданного порога. При возникновении тайм-аута основной поток немедленно отменяется для высвобождения сокетов и ресурсов, и трафик мгновенно переключается на поток вторичного поставщика в бескомпромиссном состоянии, когда клиенту вниз по течению не был передан ни один байт токена.

Согласно данным бенчмарка адаптивного хеджирования, эксплуатация транспортного уровня, генерирующего резервные запросы при возникновении задержки, снизила хвостовую задержку P99 с 64.3 до 17.0 миллисекунд, обеспечив сокращение задержки на 73.6 процента. Это позволяет полностью защитить пользователей от ощутимого простоя даже в условиях частичного сбоя у основного поставщика.