GateLLM vs. Portkey (Prisma AIRS)
Ein quellenbelegter Vergleich. Portkey ist ein ausgereiftes SaaS-KI-Gateway mit Guardrails, Prompt-Management und Observability — am 2026-05-29 von Palo Alto Networks übernommen und heute in Prisma AIRS integriert. GateLLM ist ein vollständig selbst gehostetes Gateway mit Pauschallizenz nach Kapazität. Die Unterschiede liegen in der Steuerungsebene, dem Datenpfad und der Art, wie der Preis skaliert.
Vergleichstabelle
Nur GateLLM kann das
Wo wir uns grundsätzlich unterscheiden, nicht nur graduell. Portkey ist stark bei Guardrails und Prompt-Management — diese erscheinen im Abschnitt zu den ehrlichen Grenzen weiter unten, nicht hier.
| Funktion | GateLLM | Portkey |
|---|---|---|
| Vollständig selbst gehostet ohne SaaS-SteuerungsebeneGateLLM ist ein einzelnes Rust-Binary, das Sie in Ihrer eigenen VPC betreiben — Prompts, Completions und Schlüssel verlassen nie Ihr Perimeterschutz. Portkey ist hybrid: Das Gateway kann in Ihrem Netzwerk laufen, die Steuerungsebene bleibt jedoch SaaS. | Ja | Nein |
| Pauschallizenz nach Kapazität (Preis skaliert nie mit dem Datenverkehr)Pro kostet $400/Monat für eine 2-GB-Instanz, fest. Portkeys Production-Stufe kostet $49/Monat plus $9 pro 100.000 aufgezeichnete Logs — die Observability-Kosten wachsen mit dem Volumen. | Ja | Nein |
| Native Multi-Protokoll-Einstiegspunkte (4 Eingänge × 4 Ausgänge, von jedem zu jedem)OpenAI / Anthropic / Gemini / DashScope übersetzen von jedem zu jedem, plus 15 Upstream-Formen. Portkey spricht eine OpenAI-kompatible Oberfläche; Nicht-OpenAI-SDKs laufen über Kompatibilitäts-Shims. | Ja | Nein |
| Plan-Modus-Modellwechsel (Topmodelle planen / Open-SOTA führt aus)Deklarative switch-route-Regeln + integrierte Plan-Modus-Erkennung + useModel-Skripte — der ~90-%-Kostenhebel, den Portkey nicht hat. | Ja | Nein |
| Microsoft-365-Add-in (Excel / Word / PPT / Outlook)Selbst gehostet, an Ihr eigenes Gateway angebunden. Portkey hat kein Office-Add-in. | Ja | Nein |
Beides können beide gut
Eine gesicherte Basis — jedes Gateway deckt diese Ebene ab. Die Entscheidung fällt in den Ebenen darüber und darunter.
| Funktion | GateLLM | Portkey |
|---|---|---|
| Multi-Modell-Routing und Fallback | Ja | Ja |
| Lastverteilung und Wiederholungen | Ja | Ja |
| Ratenbegrenzung und Kontingente | Ja | Ja |
| Schlüsselverwaltung (virtuelle Schlüssel) | Ja | Ja |
| Caching (einfach und semantisch) | Ja | Ja |
| MCP-Tool-Governance | Ja | Ja |
| Observability (Logs, Traces, Kosten) | Ja | Ja |
| SSO / RBAC / SCIM | Ja | Ja |
Grundsätzlich anders
Nicht besser oder schlechter — anderes Deployment, andere Preise und anderer Fokus, die Sie direkt abwägen sollten.
| Funktion | GateLLM | Portkey |
|---|---|---|
| Deployment | Vollständig selbst gehostet — ein einzelnes Binary in Ihrer VPC | Hybrid — Gateway in Ihrem Netzwerk, Steuerungsebene SaaS |
| Preisgestaltung | Pauschallizenz pro Instanz (Pro 2 GB $400/Monat) | $49/Monat + $9 pro 100.000 aufgezeichnete Logs (nutzungsbasiert) |
| Guardrails | Client-Zulassung + Governance; deterministische Secret- und PII-Regeln auf dem Anfragepfad (Log / Maskieren / Blockieren je Geltungsbereich). Keine Guardrail-Bibliothek, keine Jailbreak- oder Prompt-Injection-Erkennung | 60+ integrierte Guardrails, PII-Redaktion, Jailbreak-Erkennung |
| Prompt-Management | Nicht angeboten — Prompts gehören Ihnen, uns gehört die Routing-Ebene | Prompt-Studio: Vorlagen, Versionierung, Umgebungs-Promotion |
| Laufzeit | Ein einzelnes Rust-Binary, keine GC-Pausen | SaaS-Steuerungsebene + Gateway-Agent |
| Anbietereigentum | Unabhängiges Produkt von Fluxon LLC | Von Palo Alto Networks übernommen (2026-05-29), in Prisma AIRS integriert |
Verifiziert am 2026-09-09 anhand von portkey.ai und paloaltonetworks.com. Funktionen und Preise können sich ändern — prüfen Sie die Quellen vor der Beschaffung.
Wie die Differenzierungsmerkmale funktionieren
Jedes GateLLM-Differenzierungsmerkmal ist ein Mechanismus, keine Marketingzeile. Hier steht, was es unter der Haube tut und was Portkey stattdessen tut.
Vollständig selbst gehostet, keine SaaS-Steuerungsebene
GateLLM: Ein einzelnes Rust-Binary, das Sie in Ihrer eigenen VPC betreiben — Prompts, Completions und Schlüssel verlassen nie Ihren Perimeterschutz. Es gibt keine gehostete Komponente, die Ihre Metadaten sieht.
Wo Portkey zurückbleibt: Hybrid: Das Gateway kann in Ihrem Netzwerk laufen, aber Steuerungsebene, Metadaten und Konfiguration bleiben SaaS.
Native Multi-Protokoll-Einstiegspunkte
GateLLM: Vier native Eingänge (OpenAI / Anthropic / Gemini / DashScope) übersetzen von jedem zu jedem, plus 15 Upstream-Formen — ein Gateway bedient jedes SDK nativ.
Wo Portkey zurückbleibt: OpenAI-kompatible Oberfläche; Nicht-OpenAI-SDKs laufen über Kompatibilitäts-Shims und anbieterübergreifende Formatdrift.
Plan-Modus-Modellwechsel
GateLLM: Deklarative switch-route-Regeln + integrierte Plan-Modus-Erkennung + useModel-Skripte — Planung auf Topmodellen, Ausführung auf Open-SOTA, ohne Client-Änderung.
Wo Portkey zurückbleibt: Kein Plan-Modus-Bewusstsein; Routing- und semantische Entscheidungen liegen in der SaaS-Steuerungsebene, ohne Trennung von Planungs- und Ausführungsstufe.
Pauschallizenz, Preis skaliert nie mit dem Datenverkehr
GateLLM: Pro kostet $400/Monat für eine 2-GB-Instanz, fest. Verdoppeln Sie Ihre Token, und die Lizenz bewegt sich nicht.
Wo Portkey zurückbleibt: $49/Monat plus $9 pro 100.000 aufgezeichnete Logs — die Observability-Kosten wachsen mit jeder Anfrage.
Microsoft-365-Add-in
GateLLM: Ein selbst gehostetes Office-Add-in für Excel / Word / PowerPoint / Outlook, angebunden an Ihr eigenes Gateway mit Entra-SSO und Purview-Label-Gating — Daten verlassen Ihr Netzwerk nie.
Wo Portkey zurückbleibt: Kein Office-Add-in; Portkey hat kein Äquivalent zum Aufrufen von Modellen aus Microsoft 365 heraus.
Migration von Portkey
Richten Sie die base_url Ihres SDK auf GateLLM — keine weiteren Codeänderungen. Ihre BYOK-Schlüssel und Routing-Richtlinien bleiben erhalten; Ihre Prompt-Vorlagen und Guardrails nicht (siehe FAQ zu den ehrlichen Grenzen).
- 1Richten Sie die base_url Ihres OpenAI SDK auf GateLLM (mit /v1) — eine Zeile, keine weiteren Codeänderungen.
- 2Tragen Sie Ihre Anbieterschlüssel in der Konsole ein (BYOK) — sie liegen im Speicher des Gateways, nie persistiert.
- 3Erstellen Sie Ihre Routing-/Fallback-/Lastverteilungs-Richtlinien in der Konsole neu — sie bleiben 1:1 erhalten.
- 4Erstellen Sie Prompt-Vorlagen außerhalb des Gateways neu und richten Sie alle Guardrails, auf die Sie sich verlassen haben, neu aus — GateLLM deckt deterministische Secret- und PII-Regeln auf dem Anfragepfad ab, keine modellbasierten Prompt-Prüfungen.
Pauschallizenz vs. nutzungspreisbasiertes SaaS
GateLLM ist eine Pauschallizenz pro Instanz — Pro 2 GB $400/Monat, unabhängig vom Volumen fix. Portkeys Production-Stufe kostet $49/Monat plus $9 pro 100.000 aufgezeichnete Logs, sodass seine Kosten mit Ihrem Datenverkehr wachsen.
Kostenstruktur
- •GateLLM: Pauschallizenz pro Instanz (Pro 2 GB $400/Monat) — keine Sitzplätze, kein Token-Aufschlag, keine Gebühren pro Log.
- •Portkey: $49/Monat Production plus $9 pro 100.000 aufgezeichnete Logs; Enterprise wird individuell angeboten.
- •Bei hohem Volumen entkoppelt die Pauschallizenz die Kosten von der Nutzung; Portkeys Observability-Rechnung skaliert mit dem Datenverkehr.
Wann welches wählen
Wählen Sie Portkey (Prisma AIRS), wenn…
Sie eine schlüsselfertige SaaS-Steuerungsebene, eine Bibliothek mit 60+ Guardrails inklusive Jailbreak-Erkennung und ein Prompt-Management-Studio brauchen — und Sie bereits im Palo-Alto-Networks-Ökosystem sind.
Wählen Sie GateLLM, wenn…
Prompts und Schlüssel Ihren Perimeterschutz nie verlassen dürfen, Sie eine Pauschallizenz wollen, die bei wachsender Nutzung fest bleibt, native Multi-Protokoll-Einstiegspunkte brauchen oder Plan-Modus-Wechsel für ~90 % Kostensenkung.
Achten Sie auf das Eigentumsrisiko
Portkey wurde am 2026-05-29 von Palo Alto Networks übernommen und in Prisma AIRS integriert; seine Alternativen- und Lösungsseiten leiten jetzt per 301 zu paloaltonetworks.com weiter. Wenn Anbieterunabhängigkeit zählt, ist GateLLM unabhängig im Eigentum.
FAQ
Verifiziert am 2026-09-09 anhand von portkey.ai und paloaltonetworks.com. Funktionen und Preise können sich ändern — prüfen Sie die Quellen vor der Beschaffung.