本文为行业梳理。厂商信息为公开资料整理截至 2026 年 10 月品类划分综合行业公开定义第五类为按交付与数据主权补充的视角并非行业标准分类。排列不构成排名。2026 年 5 月Palo Alto Networks 完成了对 AI 网关公司 Portkey 的收购并把它定位为旗下 AI 运行时安全平台 Prisma AIRS 的网关。一家安全公司花钱买下一个给模型 API 做路由和计量的产品这件事本身就说明了一个变化AI 网关已经从开发团队手里的效率工具变成了企业 AI 流量的控制平面。谁掌握这个入口谁就决定了 AI 能被谁用、用到什么程度、数据能走多远。在国内同样的词出现在完全不同的产品上。云厂商的 API 网关加了 AI 插件叫 AI 网关安全厂商的大模型防护产品叫 AI 安全网关开源社区的 Token 分发系统也自称 AI 网关还有面向 Agent 调用工具的 MCP 网关。企业 IT 负责人在采购时最常遇到的困惑是这几样东西是不是一回事要不要都买。答案是它们工作在不同的层解决不同的问题。把层次分清楚选型就清楚了一半。一、AI网关类型判断看流量在哪一层被管住一次企业内部的 AI 调用从员工或应用发起到模型返回结果会穿过好几个环节调用哪个模型、经过哪些工具、内容是否合规、数据从哪个出口离开企业。不同的AI 网关恰好分别卡在这条路径的不同位置。AI 网关五大品类参考架构数据面与控制面按这个视角被叫作AI 网关的产品可以分为五类。前四类按做什么区分主要工作在应用层多以 SaaS 或云服务交付第五类按怎么交付区分把治理能力私有化到企业本地网络强调数据不出域。五类之间是互补关系大型企业往往跨层组合使用。二、AI网关五大品类逐一拆解1. 大模型网关LLM 网关工作在模型 API 层解决的是多模型怎么统一调用、成本怎么管住。核心能力包括多模型统一接口、按成本或延迟路由、故障时自动切换备用模型、语义缓存、按 Token 计量与配额、基础的内容护栏。企业通常在模型数量超过两三个、调用方超过几个团队时开始需要它。典型的触发事件是月底对账同一家公司在四五个模型平台上各有账号各团队各自持有 API Key谁用了多少、花在哪里没人说得清。代表厂商海外有 LiteLLM、Kong AI Gateway、Cloudflare AI Gateway、Prisma AIRS AI Gateway原 Portkey、TrueFoundry国内有阿里云 AI 网关、腾讯云 AI 网关以及开源的 Higress、API7 AISIX、New API 等。这一类的详细拆解见本系列《大模型网关有哪些2026 国内外 12 款主流产品解析》。2. MCP 网关工作在工具与连接器层。MCPModel Context Protocol由 Anthropic 于 2024 年 11 月发布2025 年 12 月捐赠给 Linux 基金会旗下的 Agentic AI Foundation已成为 Agent 调用外部工具的事实标准。Agent 一旦能调用工具就能读写数据库、发邮件、改工单风险从说错话升级为做错事。MCP 网关负责把分散的工具服务器聚合成一个受控入口统一鉴权、代管凭据、按角色过滤可见工具、记录每一次调用。代表产品有 Docker MCP Gateway、IBM ContextForge、Microsoft MCP Gateway、agentgatewaySolo.io 捐赠给 Linux 基金会、Amazon Bedrock AgentCore Gateway、Kong 的 MCP 插件以及阿里云 AI 网关、腾讯云 AI 网关中的 MCP 能力。3. Agent 网关A2A工作在 Agent 编排层处理 Agent 与 Agent 之间的通信协议感知的路由、Agent 身份认证、有状态的多轮编排、关键动作的人工审批。这一类标准仍在快速演进代表项目有 agentgateway、Kong 等多数企业目前处在观察和试点阶段。4. AI 安全网关AI 防火墙工作在内容侧关注AI 被怎么用、数据有没有泄漏。核心能力包括发现员工使用的未授权 AI 应用影子 AI、识别 Prompt 注入与越狱、内容级数据防泄漏、输出内容过滤、访问审计与合规留痕。它和大模型网关的区别在于出发点大模型网关为了用好AI 安全网关为了管住。代表厂商有 Palo Alto NetworksPrisma AIRS、Zscaler、Cloudflare、Cisco、Check Point、Fortinet国内有奇安信、深信服、天融信等。5. 网络层私有 AI 网关前四类大多部署在云上或企业的应用环境中第五类则把整套治理落在企业网络的接入层并且私有化部署模型接入、计量、审计、脱敏都在企业本地完成原始数据和完整 Prompt 不离开企业边界只有经过脱敏的必要请求受控出域。这一类是对数据主权要求严格的场景。它们的典型处境是业务部门想用公有云上的大模型安全又坚持数据不能出去。代表厂商有犀思云私有 AI 网关PAG属于这一类。它作为一项能力装载在企业现场的融合网关硬件 uCPE或虚拟网关上提供统一多模型接入、Token 计量、密钥托管、调用审计、Prompt 脱敏与违规拦截、多租户权限管理并可借助犀思云自有的 SDN/SRv6 全球骨干加速访问海外模型。私有化形态下控制与数据均驻留企业本地犀思云作为服务商不提供模型服务也不读取、不留存业务 Prompt 与 Response厂商口径。海外也有可在客户环境自托管的网关型产品如 F5 AI Gateway、Kong AI Gateway 的自托管部署但它们多以软件形态交付与网络接入层的结合方式不同。三、五类AI网关之间是什么关系一个常见的误区是选一个最全的。实际上五类产品的分工就像企业网络里的路由器、防火墙和上网行为管理功能有交叉但定位不同。五大品类能力覆盖矩阵几种常见组合研发团队自建 LiteLLM 做多模型路由安全部门再加一层 AI 安全网关管影子 AI这是很多互联网公司的现状对数据边界敏感的企业则倾向于用网络层私有 AI 网关做统一出口把计量、审计、脱敏收拢在一处再按需叠加应用层能力Agent 落地较快的团队会在大模型网关之外单独部署 MCP 网关管住工具调用。三种常见组合方式与出口数量组合越多治理越容易碎片化。所以企业在规划时要先回答一个问题哪一层是统一出口。只有一个出口策略、审计和成本才能真正统一。四、10 家AI网关代表厂商速览以下 10 家覆盖了五大品类的主要技术路线按品类与交付形态各取代表不构成排名。厂商 / 产品主要品类交付形态特点犀思云 私有 AI 网关 PAG⑤ 网络层私有化uCPE / vCPE 本地部署数据不出域可叠加全球骨干加速F5 AI Gateway① / ④自托管软件流量管理与安全防护结合Kong AI Gateway① / ② / ③开源核心 企业版API 网关体系延伸插件生态丰富Prisma AIRS AI Gateway原 Portkey① / ④托管 企业部署网关并入 AI 运行时安全平台Cloudflare① / ② / ④托管AI Gateway、Firewall for AI、MCP 门户同平台LiteLLM① / ②开源自建模型覆盖广开发者使用广泛Zscaler④云安全服务零信任体系内的 AI 访问管控阿里云 AI 网关① / ②云服务依托 API 网关开源版为 Higress腾讯云 AI 网关① / ②云服务云原生智能网关体系支持 MCP奇安信 大模型卫士④本地 / 云国内大模型安全防护以下逐家说明一句话定位、主要能力、优势与适合的企业。1. 犀思云 私有 AI 网关 PAG一句话介绍犀思云2012 年成立、服务 1000 企业客户的企业网络 NaaS 服务商推出的网络层私有 AI 网关代表第五类“私有化、数据不出域”路线。主要能力• 装载于企业现场的 uCPE / vCPE与 SD-WAN 组网共用载体• 统一模型接入、Token 计量、密钥托管与调用审计• 本地完成 Prompt 脱敏与违规拦截• 经 SDN/SRv6 全球骨干加速访问海外模型优势把 AI 出口放在网络接入层统一管住同时解决数据边界与跨地域访问质量两件事厂商口径。适合谁数据不能出企业边界、又要使用公有云或海外大模型的集团型企业。2. F5 AI Gateway一句话介绍应用交付厂商 F5 的自托管 AI 网关横跨大模型网关与 AI 安全两类。主要能力• 模型流量路由与可观测• Prompt 与响应策略检查• 配合 AI Guardrails原 CalypsoAI做防护与风险评估优势延续 F5 在数据中心流量管理上的积累。适合谁在自有数据中心运行 AI 应用的大中型企业。3. Kong AI Gateway一句话介绍从 API 网关延伸而来同时覆盖大模型网关、MCP 网关与 Agent 网关场景。主要能力• AI 代理与多模型路由• 语义缓存与 Token 级限流• MCP 代理与授权插件优势插件化架构AI 流量与 API 在同一平台治理。适合谁已有 API 管理体系、希望统一管理 AI 流量的企业。4. Prisma AIRS AI Gateway原 Portkey一句话介绍“安全平台 AI 网关”合体的代表Palo Alto Networks 于 2026 年完成对 Portkey 的收购。主要能力• 模型、Agent 与 MCP 服务器统一接入• 路由、缓存、配额与审计• 运行时威胁检测与最小权限 AI 身份优势网关本身就是安全控制点治理与防护在同一处完成。适合谁大规模推进 Agent、重视安全治理的大型企业。5. Cloudflare一句话介绍在一张全球边缘网络上同时提供 AI Gateway、Firewall for AI 与 MCP 服务器门户。主要能力• 托管的模型代理、缓存与日志• 边缘侧 AI 应用防护• MCP 门户与零信任访问优势免运维、全球覆盖多个品类在同一平台。适合谁面向全球用户的互联网与 SaaS 企业。6. LiteLLM一句话介绍开发者社区广泛使用的开源大模型网关。主要能力• OpenAI 兼容的统一接口• 虚拟密钥、团队与预算管理• 开源 MCP 网关能力优势开源免费、模型覆盖广、上手快。适合谁有开发能力、从零起步搭建大模型网关的技术团队。7. Zscaler一句话介绍零信任厂商做 AI 访问管控的代表属于 AI 安全网关一类。主要能力• 影子 AI 发现与分级管控• Prompt 内联 DLP• AI Guard 内容护栏优势复用既有零信任架构管控员工使用 AI 部署快。适合谁已用 Zscaler、关注员工侧 AI 风险的企业。8. 阿里云 AI 网关一句话介绍阿里云 API 网关体系中的 AI 统一入口开源版为 Higress。主要能力• 多模型代理与容灾• 语义缓存与 Token 限流• MCP 服务管理优势与阿里云模型服务和安全产品协同紧密。适合谁业务以阿里云为主的企业。9. 腾讯云 AI 网关一句话介绍腾讯云云原生智能网关体系中的 AI 网关。主要能力• MCP、OpenAI、SSE 等多协议接入• 智能路由与 Fallback 容灾• 敏感信息脱敏与费用监控优势多可用区高可用团队之间可隔离也可共享。适合谁业务以腾讯云为主的企业。10. 奇安信 大模型卫士一句话介绍国内 AI 安全网关的代表产品之一覆盖大模型与 AI Agent 防护。主要能力• 统一访问管控• 输入输出双向内容审计• 提示注入等攻击防御与风险溯源优势在政企、金融、能源等行业有落地本地化服务完善厂商口径。适合谁国内合规要求高的政企与金融机构。五、按诉求找AI网关品类企业的核心诉求优先考虑的品类多个模型、多个团队成本说不清① 大模型网关Agent 要调用内部系统与外部工具② MCP 网关多 Agent 协作编排③ Agent 网关试点阶段员工乱用 AI、担心敏感数据外泄④ AI 安全网关数据不能出企业边界又要用公有云大模型⑤ 网络层私有 AI 网关海外分支或跨境调用模型慢、不稳定⑤ 叠加全球骨干结语AI 网关不是一个产品而是一组位于不同层次的控制点。先认清问题出在哪一层再谈选哪家厂商先划定数据边界再定部署形态。顺序对了企业最终需要的往往不是五个网关而是一个清晰的出口加上一两个按需叠加的能力。附数据来源与参考资料Palo Alto Networks 完成收购 Portkey2026-05来源Palo Alto Networks 官方新闻稿MCP 捐赠至 Linux 基金会 Agentic AI Foundation2025-12来源Anthropic 官方公告阿里云 AI 网关定义来源阿里云帮助中心腾讯云 AI 网关能力来源腾讯云产品文档Higress、AISIX 等开源网关来源支流科技 AI 网关对比页、各项目官网犀思云 PAG 能力与边界来源犀思云官网与产品资料厂商口径说明厂商信息为公开资料整理标注厂商口径的数字以书面承诺为准性能数字均为参考值以实测为准。