思科系統(tǒng)公司今天宣布推出一系列數(shù)據(jù)中心交換機，這些交換機能夠直接在交換層中嵌入服務(wù)，首先是安全服務(wù)。

思科的 Nexus 9300 系列智能交換機 結(jié)合了該公司的 Silicon One E100 網(wǎng)絡(luò)處理器和 AMD 的可編程數(shù)據(jù)處理單元。該交換機作為一個高容量、多功能的服務(wù)托管設(shè)備。思科表示，隨著組織越來越多地采用人工智能應(yīng)用（可能在網(wǎng)絡(luò)的中心或邊緣運行），這是簡化數(shù)據(jù)中心基礎(chǔ)設(shè)施設(shè)計的一次嘗試。

傳統(tǒng)的數(shù)據(jù)中心架構(gòu)需要為每項新服務(wù)配備特定設(shè)備，這增加了復(fù)雜性。此外，還必須為每項新服務(wù)或工作負載配置安全策略。

相比之下，Nexus 智能交換機將服務(wù)直接嵌入到數(shù)據(jù)中心結(jié)構(gòu)中。它們包含兩個處理引擎：用于數(shù)據(jù)傳輸?shù)乃伎?Silicon One 網(wǎng)絡(luò)處理器和用于安全處理的網(wǎng)絡(luò)服務(wù)輔助處理器。流量在兩個引擎之間智能調(diào)度以實現(xiàn)最佳性能。

思科數(shù)據(jù)中心網(wǎng)絡(luò)產(chǎn)品管理副總裁 Murali Gandluru 表示："安全服務(wù)運行在 DPU 之上，而 Silicon One 提供智能路由。這種價值主張是獨特的，因為它可以智能地轉(zhuǎn)發(fā)需要轉(zhuǎn)發(fā)的流量，而不需要轉(zhuǎn)發(fā)的流量則轉(zhuǎn)到 DPU。"

安全優(yōu)先

首個提供的嵌入式服務(wù)是 Cisco Hypershield，這是一個基于人工智能的原生安全系統(tǒng)，可在公共和私有云環(huán)境中的應(yīng)用程序和服務(wù)器中嵌入保護。它采用擴展的 Berkeley Packet Filter，這是一個 Linux 內(nèi)核功能，使得在內(nèi)核中運行沙箱程序成為可能。DPU 提供分布式安全，支持自主分段、實時漏洞防護和持續(xù)更新等功能。

思科表示，嵌入在交換層的 Hypershield 減少了設(shè)備數(shù)量，使數(shù)據(jù)中心運營商能夠在構(gòu)成工作負載的每個服務(wù)周圍創(chuàng)建"微邊界"。更新可以自動應(yīng)用到正確的執(zhí)行點，組織可以在部署前應(yīng)用自我驗證的策略更新。策略由 Cisco Hybrid Mesh Firewall 管理。

Gandluru 將智能交換機描述為"機架頂部解決方案"，采用 1U 形態(tài)，位于服務(wù)器機架頂部，匯聚所有進出服務(wù)器的通信流量。"你可以在整個數(shù)據(jù)中心結(jié)構(gòu)中無縫啟用安全服務(wù)，"他說。"去年我們宣布 Hypershield 能夠在虛擬機、容器和裸機用例中提供策略。現(xiàn)在我們將其引入網(wǎng)絡(luò)，從架構(gòu)角度推動簡化，提高電源和散熱效率，降低總擁有成本并實現(xiàn)點對點可見性。"

Gandluru 表示，思科注意到要尊重企業(yè)數(shù)據(jù)中心的典型運營。"安全運營團隊可以訪問數(shù)據(jù)處理單元并能夠啟用安全服務(wù)，而網(wǎng)絡(luò)團隊管理交換機的生命周期，因此我們正在適應(yīng)運營商現(xiàn)有的范式，"他說。

思科沒有透露未來計劃在交換機上提供哪些其他服務(wù)，但 Gandluru 表示網(wǎng)絡(luò)地址轉(zhuǎn)換是自然的下一步。"這些將是以網(wǎng)絡(luò)為中心的用例，"他說。"我們不會把它們變成 [圖形處理單元] 處理器。"

24 端口 100 千兆位每秒型號將在春季上市，48 端口 25G、6 端口 400G 和 2 端口 100G 型號將在夏季推出。價格尚未公布。