# GateLLM vs. Portkey - Selbst gehostete BYOK-Alternative

> GateLLM vs. Portkey (Prisma AIRS): vollständig selbst gehostetes BYOK-Gateway vs. nutzungspreisbasiertes SaaS-KI-Gateway. Steuerungsebene, Datenpfad, Preisgestaltung und die Übernahme durch Palo Alto Networks im Vergleich.

Kanonisch: https://www.gatellm.io/de/compare/portkey/

## GateLLM vs. Portkey (Prisma AIRS)
Ein quellenbelegter Vergleich. Portkey ist ein ausgereiftes SaaS-KI-Gateway mit Guardrails, Prompt-Management und Observability — am 2026-05-29 von Palo Alto Networks übernommen und heute in Prisma AIRS integriert. GateLLM ist ein vollständig selbst gehostetes Gateway mit Pauschallizenz nach Kapazität. Die Unterschiede liegen in der Steuerungsebene, dem Datenpfad und der Art, wie der Preis skaliert.
## Migration von Portkey
Richten Sie die base_url Ihres SDK auf GateLLM — keine weiteren Codeänderungen. Ihre BYOK-Schlüssel und Routing-Richtlinien bleiben erhalten; Ihre Prompt-Vorlagen und Guardrails nicht (siehe FAQ zu den ehrlichen Grenzen).
- Richten Sie die base_url Ihres OpenAI SDK auf GateLLM (mit /v1) — eine Zeile, keine weiteren Codeänderungen.
- Tragen Sie Ihre Anbieterschlüssel in der Konsole ein (BYOK) — sie liegen im Speicher des Gateways, nie persistiert.
- Erstellen Sie Ihre Routing-/Fallback-/Lastverteilungs-Richtlinien in der Konsole neu — sie bleiben 1:1 erhalten.
- Erstellen Sie Prompt-Vorlagen außerhalb des Gateways neu und richten Sie alle Guardrails, auf die Sie sich verlassen haben, neu aus — GateLLM deckt deterministische Secret- und PII-Regeln auf dem Anfragepfad ab, keine modellbasierten Prompt-Prüfungen.

## Pauschallizenz vs. nutzungspreisbasiertes SaaS
GateLLM ist eine Pauschallizenz pro Instanz — Pro 2 GB $400/Monat, unabhängig vom Volumen fix. Portkeys Production-Stufe kostet $49/Monat plus $9 pro 100.000 aufgezeichnete Logs, sodass seine Kosten mit Ihrem Datenverkehr wachsen.
## Kostenstruktur
- GateLLM: Pauschallizenz pro Instanz (Pro 2 GB $400/Monat) — keine Sitzplätze, kein Token-Aufschlag, keine Gebühren pro Log.
- Portkey: $49/Monat Production plus $9 pro 100.000 aufgezeichnete Logs; Enterprise wird individuell angeboten.
- Bei hohem Volumen entkoppelt die Pauschallizenz die Kosten von der Nutzung; Portkeys Observability-Rechnung skaliert mit dem Datenverkehr.

## Wann welches wählen
### Wählen Sie Portkey (Prisma AIRS), wenn…
Sie eine schlüsselfertige SaaS-Steuerungsebene, eine Bibliothek mit 60+ Guardrails inklusive Jailbreak-Erkennung und ein Prompt-Management-Studio brauchen — und Sie bereits im Palo-Alto-Networks-Ökosystem sind.
### Wählen Sie GateLLM, wenn…
Prompts und Schlüssel Ihren Perimeterschutz nie verlassen dürfen, Sie eine Pauschallizenz wollen, die bei wachsender Nutzung fest bleibt, native Multi-Protokoll-Einstiegspunkte brauchen oder Plan-Modus-Wechsel für ~90 % Kostensenkung.
### Achten Sie auf das Eigentumsrisiko
Portkey wurde am 2026-05-29 von Palo Alto Networks übernommen und in Prisma AIRS integriert; seine Alternativen- und Lösungsseiten leiten jetzt per 301 zu paloaltonetworks.com weiter. Wenn Anbieterunabhängigkeit zählt, ist GateLLM unabhängig im Eigentum.
## FAQ
### Sieht Portkeys SaaS-Steuerungsebene meine Prompts und Schlüssel?
In Portkeys Hybridmodell kann das Gateway in Ihrem Netzwerk laufen, die Steuerungsebene bleibt jedoch SaaS — Metadaten, Nutzung und Konfiguration laufen über Portkey. GateLLM ist vollständig selbst gehostet: Prompts, Completions und Schlüssel verlassen nie Ihren Perimeterschutz.
### Wie vergleichen sich die Preise tatsächlich?
Unterschiedliche Modelle. Portkey berechnet $49/Monat plus $9 pro 100.000 aufgezeichnete Logs — die Observability-Kosten wachsen mit dem Datenverkehr. GateLLM ist eine Pauschallizenz von $400/Monat (Pro 2 GB), entkoppelt vom Volumen. Entscheiden Sie danach, ob Sie ein nutzungsbasiertes SaaS oder eine feste selbst gehostete Lizenz wollen.
### Hat GateLLM Portkeys Guardrails und Prompt-Management?
Teilweise, und wir sagen klar, wo nicht. GateLLM liefert deterministische Secret- und PII-Regeln auf dem Anfragepfad (Log / Maskieren / Blockieren), aber keine Bibliothek mit 60+ Guardrails, keine Jailbreak- oder Prompt-Injection-Erkennung und kein Prompt-Studio. Wenn Jailbreak-Erkennung oder Prompt-Lebenszyklus der entscheidende Faktor ist, gewinnt Portkey diese Kategorie.
### Wurde Portkey wirklich von Palo Alto Networks übernommen?
Ja. Palo Alto Networks kündigte die Übernahme am 2026-04-30 an und schloss sie am 2026-05-29 ab; Portkey positioniert sich jetzt als Prisma AIRS AI Gateway, und seine Alternativen- und Lösungsseiten leiten zu paloaltonetworks.com weiter.
Verifiziert am 2026-09-09 anhand von portkey.ai und paloaltonetworks.com. Funktionen und Preise können sich ändern — prüfen Sie die Quellen vor der Beschaffung.
### Wie die Differenzierungsmerkmale funktionieren
Jedes GateLLM-Differenzierungsmerkmal ist ein Mechanismus, keine Marketingzeile. Hier steht, was es unter der Haube tut und was Portkey stattdessen tut.
#### Vollständig selbst gehostet, keine SaaS-Steuerungsebene
- **GateLLM**: Ein einzelnes Rust-Binary, das Sie in Ihrer eigenen VPC betreiben — Prompts, Completions und Schlüssel verlassen nie Ihren Perimeterschutz. Es gibt keine gehostete Komponente, die Ihre Metadaten sieht.
- **Wo Portkey zurückbleibt**: Hybrid: Das Gateway kann in Ihrem Netzwerk laufen, aber Steuerungsebene, Metadaten und Konfiguration bleiben SaaS.

#### Native Multi-Protokoll-Einstiegspunkte
- **GateLLM**: Vier native Eingänge (OpenAI / Anthropic / Gemini / DashScope) übersetzen von jedem zu jedem, plus 15 Upstream-Formen — ein Gateway bedient jedes SDK nativ.
- **Wo Portkey zurückbleibt**: OpenAI-kompatible Oberfläche; Nicht-OpenAI-SDKs laufen über Kompatibilitäts-Shims und anbieterübergreifende Formatdrift.

#### Plan-Modus-Modellwechsel
- **GateLLM**: Deklarative switch-route-Regeln + integrierte Plan-Modus-Erkennung + useModel-Skripte — Planung auf Topmodellen, Ausführung auf Open-SOTA, ohne Client-Änderung.
- **Wo Portkey zurückbleibt**: Kein Plan-Modus-Bewusstsein; Routing- und semantische Entscheidungen liegen in der SaaS-Steuerungsebene, ohne Trennung von Planungs- und Ausführungsstufe.

#### Pauschallizenz, Preis skaliert nie mit dem Datenverkehr
- **GateLLM**: Pro kostet $400/Monat für eine 2-GB-Instanz, fest. Verdoppeln Sie Ihre Token, und die Lizenz bewegt sich nicht.
- **Wo Portkey zurückbleibt**: $49/Monat plus $9 pro 100.000 aufgezeichnete Logs — die Observability-Kosten wachsen mit jeder Anfrage.

#### Microsoft-365-Add-in
- **GateLLM**: Ein selbst gehostetes Office-Add-in für Excel / Word / PowerPoint / Outlook, angebunden an Ihr eigenes Gateway mit Entra-SSO und Purview-Label-Gating — Daten verlassen Ihr Netzwerk nie.
- **Wo Portkey zurückbleibt**: Kein Office-Add-in; Portkey hat kein Äquivalent zum Aufrufen von Modellen aus Microsoft 365 heraus.

## Vergleichstabelle
### Nur GateLLM kann das
Wo wir uns grundsätzlich unterscheiden, nicht nur graduell. Portkey ist stark bei Guardrails und Prompt-Management — diese erscheinen im Abschnitt zu den ehrlichen Grenzen weiter unten, nicht hier.
| Funktion | GateLLM | Portkey |
| --- | --- | --- |
| Vollständig selbst gehostet ohne SaaS-Steuerungsebene | ✓ | ✗ |
| Pauschallizenz nach Kapazität (Preis skaliert nie mit dem Datenverkehr) | ✓ | ✗ |
| Native Multi-Protokoll-Einstiegspunkte (4 Eingänge × 4 Ausgänge, von jedem zu jedem) | ✓ | ✗ |
| Plan-Modus-Modellwechsel (Topmodelle planen / Open-SOTA führt aus) | ✓ | ✗ |
| Microsoft-365-Add-in (Excel / Word / PPT / Outlook) | ✓ | ✗ |

- **Vollständig selbst gehostet ohne SaaS-Steuerungsebene**: GateLLM ist ein einzelnes Rust-Binary, das Sie in Ihrer eigenen VPC betreiben — Prompts, Completions und Schlüssel verlassen nie Ihr Perimeterschutz. Portkey ist hybrid: Das Gateway kann in Ihrem Netzwerk laufen, die Steuerungsebene bleibt jedoch SaaS.
- **Pauschallizenz nach Kapazität (Preis skaliert nie mit dem Datenverkehr)**: Pro kostet $400/Monat für eine 2-GB-Instanz, fest. Portkeys Production-Stufe kostet $49/Monat plus $9 pro 100.000 aufgezeichnete Logs — die Observability-Kosten wachsen mit dem Volumen.
- **Native Multi-Protokoll-Einstiegspunkte (4 Eingänge × 4 Ausgänge, von jedem zu jedem)**: OpenAI / Anthropic / Gemini / DashScope übersetzen von jedem zu jedem, plus 15 Upstream-Formen. Portkey spricht eine OpenAI-kompatible Oberfläche; Nicht-OpenAI-SDKs laufen über Kompatibilitäts-Shims.
- **Plan-Modus-Modellwechsel (Topmodelle planen / Open-SOTA führt aus)**: Deklarative switch-route-Regeln + integrierte Plan-Modus-Erkennung + useModel-Skripte — der ~90-%-Kostenhebel, den Portkey nicht hat.
- **Microsoft-365-Add-in (Excel / Word / PPT / Outlook)**: Selbst gehostet, an Ihr eigenes Gateway angebunden. Portkey hat kein Office-Add-in.

### Beides können beide gut
Eine gesicherte Basis — jedes Gateway deckt diese Ebene ab. Die Entscheidung fällt in den Ebenen darüber und darunter.
| Funktion | GateLLM | Portkey |
| --- | --- | --- |
| Multi-Modell-Routing und Fallback | ✓ | ✓ |
| Lastverteilung und Wiederholungen | ✓ | ✓ |
| Ratenbegrenzung und Kontingente | ✓ | ✓ |
| Schlüsselverwaltung (virtuelle Schlüssel) | ✓ | ✓ |
| Caching (einfach und semantisch) | ✓ | ✓ |
| MCP-Tool-Governance | ✓ | ✓ |
| Observability (Logs, Traces, Kosten) | ✓ | ✓ |
| SSO / RBAC / SCIM | ✓ | ✓ |

### Grundsätzlich anders
Nicht besser oder schlechter — anderes Deployment, andere Preise und anderer Fokus, die Sie direkt abwägen sollten.
| Funktion | GateLLM | Portkey |
| --- | --- | --- |
| Deployment | Vollständig selbst gehostet — ein einzelnes Binary in Ihrer VPC | Hybrid — Gateway in Ihrem Netzwerk, Steuerungsebene SaaS |
| Preisgestaltung | Pauschallizenz pro Instanz (Pro 2 GB $400/Monat) | $49/Monat + $9 pro 100.000 aufgezeichnete Logs (nutzungsbasiert) |
| Guardrails | Client-Zulassung + Governance; deterministische Secret- und PII-Regeln auf dem Anfragepfad (Log / Maskieren / Blockieren je Geltungsbereich). Keine Guardrail-Bibliothek, keine Jailbreak- oder Prompt-Injection-Erkennung | 60+ integrierte Guardrails, PII-Redaktion, Jailbreak-Erkennung |
| Prompt-Management | Nicht angeboten — Prompts gehören Ihnen, uns gehört die Routing-Ebene | Prompt-Studio: Vorlagen, Versionierung, Umgebungs-Promotion |
| Laufzeit | Ein einzelnes Rust-Binary, keine GC-Pausen | SaaS-Steuerungsebene + Gateway-Agent |
| Anbietereigentum | Unabhängiges Produkt von Fluxon LLC | Von Palo Alto Networks übernommen (2026-05-29), in Prisma AIRS integriert |

## Weitere Vergleiche
- [LiteLLM](https://www.gatellm.io/de/compare/litellm.md)
- [OpenRouter](https://www.gatellm.io/de/compare/openrouter.md)
- [Alibaba Cloud AI Gateway](https://www.gatellm.io/de/compare/alibaba-cloud.md)
- [Azure API Management](https://www.gatellm.io/de/compare/azure-apim.md)
- [Apigee](https://www.gatellm.io/de/compare/apigee.md)
- [Cloudflare AI Gateway](https://www.gatellm.io/de/compare/cloudflare.md)
- [Kong AI Gateway](https://www.gatellm.io/de/compare/kong.md)

## Verwandt
- [Startseite](https://www.gatellm.io/de/index.md)
- [Preise](https://www.gatellm.io/de/pricing.md)
- [Kostenrechner](https://www.gatellm.io/de/calculator.md)
- [Über uns](https://www.gatellm.io/de/about.md)
- [Demo buchen](https://www.gatellm.io/de/demo.md)
- [FAQ](https://www.gatellm.io/de/faq.md)
- [AI-Gateways vergleichen](https://www.gatellm.io/de/compare.md)
- [LiteLLM vergleichen](https://www.gatellm.io/de/compare/litellm.md)
- [OpenRouter vergleichen](https://www.gatellm.io/de/compare/openrouter.md)
- [Alibaba Cloud AI Gateway vergleichen](https://www.gatellm.io/de/compare/alibaba-cloud.md)
- [Azure API Management vergleichen](https://www.gatellm.io/de/compare/azure-apim.md)
- [Apigee vergleichen](https://www.gatellm.io/de/compare/apigee.md)
- [Cloudflare AI Gateway vergleichen](https://www.gatellm.io/de/compare/cloudflare.md)
- [Kong AI Gateway vergleichen](https://www.gatellm.io/de/compare/kong.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/de/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/de/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/de/compare/litellm-vs-portkey.md)
- [Anwendungsfälle](https://www.gatellm.io/de/use-cases.md)
- [LLM-Kosten senken](https://www.gatellm.io/de/use-cases/reduce-cost.md)
- [Hochverfügbarkeit](https://www.gatellm.io/de/use-cases/high-availability.md)
- [Multi-Tenant-Isolation](https://www.gatellm.io/de/use-cases/multi-tenant.md)
- [Compliance & Audit](https://www.gatellm.io/de/use-cases/compliance-audit.md)
- [Fehlerbehebung nach Symptom](https://www.gatellm.io/de/use-cases/troubleshooting.md)
- [Gemischter Multi-Vendor-Modellstack](https://www.gatellm.io/de/use-cases/mixed-model-stack.md)
- [KI im Office selbst hosten](https://www.gatellm.io/de/use-cases/self-hosted-office-ai.md)
- [Token-Nutzung: Transparenz & Zuordnung](https://www.gatellm.io/de/use-cases/token-ops.md)
- [Token-FinOps: KI-Kosten zuordnen & steuern](https://www.gatellm.io/de/use-cases/token-finops.md)
- [MCP-Tool-Governance](https://www.gatellm.io/de/use-cases/mcp-tool-governance.md)
- [Websuche für jedes Modell](https://www.gatellm.io/de/use-cases/web-search-grounding.md)
- [Multi-Key-Rotation & Standby](https://www.gatellm.io/de/use-cases/multi-key-pooling.md)
- [Zugangskontrolle für verbundene Clients](https://www.gatellm.io/de/use-cases/client-admission-control.md)
- [Modellrichtlinie durchsetzen](https://www.gatellm.io/de/use-cases/enforce-model-policy.md)
- [Keine Modellwahl im Client](https://www.gatellm.io/de/use-cases/automatic-model-tiering.md)
- [Ein Protokoll, jedes Modell](https://www.gatellm.io/de/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 Add-in](https://www.gatellm.io/de/office-addin.md)
- [Glossar](https://www.gatellm.io/de/glossary.md)
- [Modellkatalog](https://www.gatellm.io/de/models.md)
- [SDK- & Framework-Integrationen](https://www.gatellm.io/de/integrations.md)
- [KI-Coding-Agents & Harnesses](https://www.gatellm.io/de/coding-agents.md)
- [Sicherheit & Compliance](https://www.gatellm.io/de/security.md)
