思科携手英伟达扩展Secure AI Factory解决方案

思科和英伟达继续深化合作，共同开发集成化解决方案，帮助企业和大型客户构建大规模部署和保护AI所需的基础设施。

在本周英伟达GTC大会召开之际，两家厂商宣布扩展其联合开发的Secure AI Factory解决方案，该方案融合了思科的安全和网络技术、英伟达的数据处理单元（DPU）和AI Enterprise软件，以及多厂商存储选项。

新推出的产品包括搭载英伟达Spectrum-6以太网交换芯片的102.4Tbps思科N9100交换机。这款新交换机与目前已上市的搭载英伟达Spectrum-4以太网交换芯片的800G N9100形成产品线。

思科N9100系列及其Secure AI Factory的独特之处在于，它们既可以部署在基于Spectrum-X以太网的英伟达云合作伙伴（NCP）合规参考架构中，也可以部署在构建于Silicon One Nexus交换环境的纯思科云参考架构中。

根据不同需求，客户可以选择不同的网络操作系统，包括思科NX-OS或开源的SONiC（云端开放网络软件）。思科表示，这种设计旨在为各类客户提供网络主干支持，从企业到新云和主权云都能适用。

思科数据中心和互联网基础设施高级副总裁兼总经理Kevin Wollenweber表示，N9100客户将能够使用现已成为思科Nexus One组成部分的思科Nexus Hyperfabric，更轻松地集成AI系统。具体而言，Hyperfabric可以自动化部署和运营AI基础设施，包括GPU集群、以太网网络、遥测和存储系统。

Wollenweber说："客户现在可以控制和管理这个环境，像操作传统数据中心fabric一样运营它。将其纳入同一个Nexus框架的能力实际上是AI客户的一个巨大卖点，因为他们的IT基础设施人员和运营网络的操作人员已经了解如何使用这些Nexus工具，现在他们可以在同一个Nexus框架下添加AI工作负载和GPU等加速计算技术。"

Wollenweber表示："随着AI变得可操作和分布式，复杂性成为规模化的敌人。分片架构迫使客户跨孤岛管理集成、策略执行、可观察性和安全性，这增加了成本并减缓了创新。将芯片、网络、计算、安全和AI软件设计成一个统一的系统，为组织提供了统一的操作模型、更强的性能保证和嵌入式信任。"

这些正是思科与英伟达Secure AI Factory背后的核心理念。

Secure AI Factory于一年前推出，集成了思科的Hypershield和AI Defense软件包，帮助保护AI模型和应用程序的开发、部署和使用。Hypershield使用AI根据应用程序身份和行为动态优化安全策略，自动化策略创建、优化和跨工作负载执行。AI Defense发现客户AI开发中使用的各种模型，并使用四个功能帮助客户实施AI保护：AI访问控制、AI云可见性、AI模型和应用程序验证，以及AI运行时保护。

在安全方面，思科表示将嵌入其混合网格防火墙技术，允许在连接到思科Nexus One fabric的英伟达GPU服务器中嵌入的英伟达BlueField数据处理单元（DPU）上执行安全策略。思科混合网格防火墙提供分布式安全fabric，具有集成到网络中的零信任安全框架，用于分段、AI应用程序保护和高级威胁保护。

Wollenweber说，这个想法是在威胁到达组织数据之前就在服务器级别阻止它们。客户可以通过微分段这些系统来保护AI工作负载，并提供应用程序级别的安全性。

两家公司还通过添加对英伟达NeMo Guardrails的支持来扩展思科AI Defense，NeMo Guardrails是英伟达整体AI Enterprise软件包的一部分。NeMo Guardrails让开发人员控制AI大语言模型的行为。在这种情况下，思科和英伟达表示，他们希望将这个软件包瞄准帮助客户控制AI智能体行为。

思科AI Defense将支持和保护英伟达新的开放智能体开发平台OpenShell，添加控制和护栏来管理智能体和claw操作。

除了安全增强功能外，思科表示将在其UCS产品组合和统一边缘软件包中添加对英伟达RTX Pro 4500 Blackwell服务器的支持。RTX PRO 4500 Blackwell服务器是为AI工作负载优化的数据中心GPU。这个想法是UCS客户可以直接将GPU添加到已部署在数据中心的UCS服务器中。

思科统一边缘软件包包括25G网络上行链路，由英特尔至强片上系统（SOC）中央处理器提供支持。3U、19英寸机箱具有五个面向前方的插槽，用于计算节点、GPU和未来可能包括路由、交换和安全访问服务边缘（SASE）功能的网络节点的模块。通过现在支持4500 Blackwell，客户可以在边缘支持AI工作负载。

Q&A

Q1：思科Secure AI Factory是什么？

A：Secure AI Factory是思科与英伟达联合开发的集成解决方案，融合了思科的安全和网络技术、英伟达的数据处理单元和AI Enterprise软件，以及多厂商存储选项，帮助企业构建大规模部署和保护AI所需的基础设施。

Q2：思科N9100交换机有什么特别之处？

A：N9100系列的独特之处在于可以灵活部署在两种架构中：基于Spectrum-X以太网的英伟达云合作伙伴合规参考架构，或构建于Silicon One Nexus交换环境的纯思科云参考架构，并支持不同的网络操作系统。

Q3：Hyperfabric技术能为AI部署带来什么好处？

A：Hyperfabric可以自动化部署和运营AI基础设施，包括GPU集群、以太网网络、遥测和存储系统，让客户能像操作传统数据中心一样管理AI环境，降低了AI工作负载集成的复杂性。