Главная
Блог
AI Control Plane против AI Gateway: в чем разница?
ИИ-агенты и оркестрация
Управление и безопасность ИИ
Брэд Гриффит (Brad Griffith)
11 нояб. 2026 г.
AI gateway — это точка принудительного применения политик для ИИ-трафика, а AI control plane — это уровень, на котором организация определяет, что именно должно применяться в каждой такой точке. Шлюз аутентифицирует отправителей запросов, применяет политики, ограничивает использование и ведет логирование. Control plane добавляет реестр утвержденных моделей, агентов и инструментов, а также уровни политик, идентификации, затрат и аудита, которые охватывают как сам шлюз, так и любой ИИ, созданный за его пределами. В Workato это формулируют напрямую: шлюз является компонентом AI Control Plane, а Workato AI Gateway включает в себя четыре шлюза.
В маркетинге вендоров эти два термина часто используют как синонимы. Они обозначают разные уровни, и продукт, представляющий собой исключительно шлюз, нельзя оценивать как control plane.
Что делает AI gateway?
AI gateway располагается на пути запроса и принимает решение о том, должен ли каждый конкретный вызов быть выполнен. Он аутентифицирует отправителя запроса, применяет заданные администратором политики и фиксирует вызов для целей аудита и наблюдаемости. В Workato описывают свои шлюзы как точку принудительного применения политик для корпоративного ИИ-трафика. Workato AI Gateway управляет четырьмя видами трафика: вызовами моделей через Model Gateway, вызовами инструментов через MCP Gateway, межведомственными вызовами агентов (agent-to-agent) через Agent Gateway и API-запросами через API Gateway. Наше руководство о том, что такое AI gateway, подробно описывает каждый из них.
Что делает AI control plane?
AI control plane управляет тем, какие ИИ-ресурсы есть у организации, что им разрешено делать и во сколько они обходятся. Ему принадлежат реестр, модель политик, модель идентификации, аналитика затрат и журнал аудита. AI Control Plane от Workato состоит из трех компонентов: AI Gateway, AI Registry and Catalog, а также AI Security and Governance. Документация Workato четко проводит разграничение. Шлюзы обрабатывают трафик в полете, в то время как control plane управляет активами, с которыми этот трафик взаимодействует, учетными записями, проходящими аутентификацию, и регулирующими их политиками.
Чем они отличаются?
Они различаются по масштабу, роли и объему доступной им информации.
Краткая версия заключается в том, что шлюз «знает» только об одном вызове за раз, а control plane знает обо всем, с чем эти вызовы взаимодействуют. Именно поэтому один лишь шлюз не может подсказать вам, сколько агентов работает в вашей компании или какие из них официально одобрены. По этой же причине control plane без механизмов принудительного применения за ним не способен остановить ни одного из них.
Можно ли использовать одно без другого?
Можно, но в каждой половине будет недостаток. Многие организации начинают со шлюза, который накладывает ограничения и ведет логи вызовов для одного типа трафика. Чего ему не хватает, так это реестра одобренных активов, единой политики для разных шлюзов, а также сводного представления затрат и аудита. Клиенты Workato часто начинают с одного шлюза и добавляют новые; поскольку реестр, модель политик, модель идентификации и аналитика затрат являются общими для всех четырех, добавление шлюза не требует создания второй системы управления.
Обратное менее эффективно. Control plane без точки принудительного применения представляет собой лишь свод политик на бумаге. Он может составлять инвентаризационный список активов и задавать правила, но ничто не помешает выполнить вызов, который их нарушает. В индустрии это называют разрывом между «документами по управлению» и принудительным исполнением в рантайме: правило, соблюдение которого не контролируется на пути запроса, остается лишь рекомендацией.
В чем заключаются ограничения изолированного шлюза?
Изолированный шлюз пасует на втором этапе передачи данных (hop). Он управляет вызовом модели и на этом останавливается, не имея представления о том, что агент делает с ответом модели или к какой системе направляется следующий вызов инструмента. Workato вместо этого задействует путь выполнения. Это та же платформа, которая выполняет операции записи, запроса и обновления в бизнес-системах, поэтому ее политики следуют за запросом вплоть до изменяемой им записи. Функция Verified User Access передает реальную идентичность пользователя в нисходящее приложение, благодаря чему в логе отображается конкретный человек, а не общий ключ.
Почему недостаточно комбинации control plane и шлюза?
Потому что такая связка по-прежнему оставляет всю работу агенту. Управление указывает агенту, что ему разрешено делать, но не обеспечивает надежное исполнение этой задачи, поэтому каждой команде приходится заново воссоздавать ту же многошаговую логику из сырых API. Workato добавляет Execution Plane (уровень выполнения): корпоративные навыки (Enterprise Skills), сценарии (recipes) и коннекторы.
Разница в затратах наглядно проявляется в токенах. В тесте Jira, запущенном на платформе Workato, один вызов Workato использовал 31 000 токенов по сравнению со 164 000 токенов и 3 вызовами через сторонний MCP-сервер.
Как покупателям сделать выбор между ними?
Формулируйте требования в терминах функций, а не названий продуктов. Составьте список того, что должно контролироваться на пути запроса, а затем перечислите то, что должно определяться и отслеживаться на уровне выше. Задайте вендорам пять вопросов. Во-первых, осуществляется ли принудительное применение на уровне шлюза? Во-вторых, поддерживается ли реестр одобренных активов? В-третьих, распространяется ли единая политика на все типы трафика? В-четвертых, регулируются ли сторонние ИИ-решения? В-пятых, выполняет ли эта же платформа практическую работу?
Резюме: AI Control Plane против AI Gateway
Шлюз обеспечивает принудительное исполнение, а control plane принимает решения, ведет трекинг и фиксирует данные. AI gateway — это один из компонентов AI control plane, который добавляет реестр, общие политики, управление идентичностью, учет затрат и аудит. Control plane без принудительного применения — это просто документация, а шлюз без control plane управляет лишь одним типом трафика за раз. Платформа Control and Execution Platform от Workato добавляет уровень, который выполняет реальную работу.
Часто задаваемые вопросы
Является ли AI control plane тем же самым, что и AI gateway?
Нет. Шлюз применяет политики к вызовам. Control plane определяет политики и отслеживает всю экосистему в целом.
Нужны ли мне оба компонента?
Да, по мере роста использования ИИ. Шлюз обеспечивает принудительное исполнение; control plane поддерживает единые правила и инвентаризацию на всех шлюзах.
В чем разница между control plane и data plane?
Control plane управляет. Data plane (или execution plane) выполняет работу.
Может ли AI control plane управлять сторонними агентами?
В Workato заявляют, что могут управлять ИИ, созданным за пределами платформы, если его вызовы маршрутизируются через нее.
Где находится реестр?
Реестр является частью control plane. В нем перечислены одобренные модели, инструменты, MCP-серверы и агенты с указанием их владельцев.
Об авторе
Другие материалы об ИИ-агентах и оркестрации, а также об управлении и безопасности ИИ
Узнайте о последних обновлениях продуктов и функций
Что такое агентные рабочие процессы?
11 нояб. 2026 г.
Что включает в себя AI Control Plane?
11 нояб. 2026 г.
Как переключаться между провайдерами LLM без изменения кода?
11 нояб. 2026 г.
Оглавление
