Cisco Live Amsterdam 2026: технології для кампусних мереж майбутнього

За матеріалами blogs.cisco.com

Безпека та стійкість — необхідні умови для підприємства з агентним ШІ

Кожна велика технологічна хвиля змушує переосмислювати підходи, а в епоху штучного інтелекту це переосмислення починається з мережі. На конференції Cisco Live, яка нещодавно відбулася в Амстердамі, центральною темою був ШІ, що впливає на застосунки, операції та безпеку. Водночас помітною стала й більш кардинальна зміна: еволюція самої корпоративної мережі.

Протягом багатьох років кампусні мережі проєктувалися з урахуванням передбачуваних моделей трафіку, ручних операцій і централізованої безпеки. Але ця модель більше не діє. Сучасні середовища повинні підтримувати динамічний трафік зі сходу на захід (тобто трафік, який рухається між серверами, віртуальними машинами, контейнерами тощо всередині одного дата-центру) з безліччю IoT-пристроїв, а також готуватися до появи новітніх технологій — і часто зі значно меншими ресурсами.

Унікальність цієї зміни полягає в тому, що фундаментальним чином перебудовується поведінка мережі. Оскільки дедалі більше агентних систем стають частиною повсякденних операцій, мережі повинні забезпечити їм можливість функціонувати. Відмовостійкість і безпека — необхідні умови успішного бізнесу. Відмовостійкість забезпечує основу, на якій будуються нові послуги, а безпека — довіру, необхідну для їх фактичного впровадження. Ера штучного інтелекту реалізується саме через мережу.

Інтелектуальні комутатори Cisco C9000, що працюють на базі вдосконаленої операційної системи Cisco IOS XE, забезпечують основу для еволюції кампусних мереж, пропонуючи безпеку та спрощення операцій.

Безпека за замовчуванням, безпека за дизайном

Досягнення у сфері обчислювальної техніки, які уможливили появу сервісів ШІ, призводять водночас і до появи нових, швидких і більш автоматизованих загроз. Атаки з використанням квантових обчислювальних систем, які раніше були лише теоретичними, уже непокоять керівництво компаній. Зловмисники здійснюють атаки за принципом «збирай зараз, розшифровуй пізніше», перехоплюючи зашифрований трафік сьогодні, щоб дешифрувати його тоді, коли квантові технології розвинуться достатньою мірою.

Національний інститут стандартів і технологій США (NIST) завершив розробку квантово-стійких алгоритмів, а уряди по всьому світу прискорюють впровадження вимог до постквантової криптографії, як-от CNSA 2.0 (Commercial National Security Algorithm Suite 2.0 — набір квантово-стійких криптографічних алгоритмів, затверджений АНБ США для захисту національних систем безпеки). Для мереж університетських містечок, які, напевно, будуть експлуатуватися протягом десятиліть, інтеграція квантової безпеки стане єдиним способом захистити дані протягом усього їхнього життєвого циклу.

Інтелектуальні комутатори Cisco C9000 — перші в галузі корпоративні пристрої, що підтримують повнофункціональну постквантову криптографію (PQC). Практичний підхід Cisco допомагає забезпечити готовність до квантових технологій без кардинального перепроєктування архітектури.

Як це працює

• Безпека з першої секунди: використовуючи алгоритми PQC, затверджені NIST, комутатор перевіряє свою цілісність, гарантуючи, що використовується лише автентичне обладнання та авторизоване програмне забезпечення. Ця перевірка запобігає втручанню в ланцюг постачання ще до пересилання першого пакета.
• Ізоляція процесів: у межах IOS XE система SELinux забезпечує сувору ізоляцію між програмними процесами. Якщо один компонент скомпрометований, він не може «переміститися» до інших, що значною мірою зменшує радіус ураження.
• Застосування на рівні передачі даних: C9000 — перший кампусний комутатор, що підтримує конфіденційність даних за допомогою PQC на рівні 2 всередині власної мережі (MACsec), на рівні 2 у чужій мережі (WAN MACsec) і на рівні 3 будь-де (IPSec).
• Сегментація з урахуванням ідентичності: принципи zero-trust застосовуються там, де проходить трафік, інтегруючись із захистом на основі постквантової криптографії. Безпека стає невід'ємною частиною поведінки переадресації (forwarding behavior), а не складною надбудовою.

Безпека повинна виходити за межі пристрою. Cisco інтегрувала затверджену в NIST постквантову криптографію в MACsec, розширивши квантовий захист на середовища кампусних і глобальних мереж. Нагадаємо, що MACsec (Media Access Control Security) — технологія безпеки рівня каналу (L2), що забезпечує шифрування, цілісність та автентифікацію даних між двома мережевими пристроями. Вона захищає Ethernet-трафік від прослуховування, підміни та атак man-in-the-middle на фізичному рівні.

Для маршрутизованого трафіку апаратне прискорення IPsec забезпечує шифрування з високою пропускною здатністю та мінімальною затримкою. Незабаром буде додано обмін ключами з підтримкою PQC, щоб забезпечити розвиток захисту на 3 рівні (L3), відповідно до нових глобальних стандартів без втрати продуктивності.

Безпека завдяки автоматизованій структурі

Безпека є ефективною, коли її забезпечує сама структура. Завдяки новій структурі EVPN з хмарним управлінням (cloud-managed EVPN fabric) автоматизація та безпека працюють разом, спрощуючи роботу кампусу.

Для трафіку, що вимагає більш глибокої перевірки, нова технологія Security Service Insertion (SSI) із засобами вибіркового контролю спрямовує визначені потоки до цільових служб безпеки в залежності від ідентичності та контексту. Цей підхід поширює захист міжмережевого екрана на будь-який потік, наприклад, схід-захід для робототехніки на заводі або агентів штучного інтелекту на периферії. Крім того, SSI підтримує простоту мережі та зберігає продуктивність, уникаючи «зациклення» трафіку через централізовані міжмережеві екрани.

Створено для масштабування на основі штучного інтелекту

Безпечне масштабування в епоху ШІ — це здатність мережі рости, адаптуватися та відновлюватися без постійного втручання людини. Робочі обчислення ШІ не терплять помилок. Наприклад, у сфері охорони здоров'я візуалізація за допомогою ШІ та роботизована хірургія вимагають наднизької затримки. Навіть мілісекундне коливання може порушити надання невідкладної допомоги.

Інтелектуальні комутатори Cisco C9000 спеціально розроблені для того, щоб забезпечити відповідність пропускної здатності мережі зростаючим вимогам бізнесу. В Cisco також уніфікували робочий процес підключення в усіх режимах управління, що полегшило завдання для ІТ-команд. У поєднанні з інструментами на основі ШІ, як-от Cisco AI Assistant та Cisco AI Canvas, ІТ-команди тепер можуть діагностувати проблеми на більш ранній стадії та управляти великими кампусними середовищами з меншими ресурсами та меншим операційним ризиком.

Створені для безпечного масштабування в епоху ШІ
Інтелектуальні комутатори Cisco C9000 спеціально розроблені для того, щоб збільшувати пропускну здатність мережі відповідно до зростаючих вимог бізнесу

Безпечна, безперервна доступність

Технічне обслуговування не повинно призводити до простою. Cisco переробила процес оновлення, щоб забезпечити безперебійну роботу підприємств:

• Fast Reload скорочує час рутинного перезавантаження на 50%. У типових сценаріях відновлення програмного забезпечення, пам'яті або процесора час перезавантаження скорочується на десятки секунд, що мінімізує перебої в роботі та скорочує час перебування в погіршеному стані.
• Next-Gen Extended Fast Software Update (xFSU) дозволяє виконувати оновлення за частки секунди. У критично важливих середовищах, як-от лікарні та виробничі підприємства, зміни можна вносити швидко, впевнено і практично без простоїв, повністю прозоро для користувачів і застосунків.

Енергопостачання під контролем політик

У міру того, як корпоративні мережі стають дедалі важливішими, енергопостачання перестає бути просто комунальною послугою. Воно стає пріоритетом у регуляторній та операційній діяльності, особливо в Європі, де діють суворі вимоги до енергоефективності.
Технологія Smart Power від Cisco розглядає енергію як актив, що контролюється політикою.

Групуючи пристрої в домен Smart Power, організації можуть контролювати енергоспоживання в усьому кампусі. Наприклад, у виробництві ІТ-команди можуть надавати пріоритет критично важливим робототехнічним лініям, одночасно обмежуючи енергоспоживання некритичних систем у неробочий час.

Щоб ця інтелектуальна система могла безперебійно працювати з пристроями сторонніх виробників, Cisco розробила пакет Smart Power SDK. Мережа може координувати енергоспоживання систем опалення, вентиляції та кондиціонування, освітлення та різноманітних датчиків IoT в межах єдиної політики. Результат — безпечний і готовий до майбутнього кампус, який допомагає досягати бізнес-цілей без збільшення операційних витрат.

Створені для постійного розвитку

Технологічні зміни не тільки підвищують планку продуктивності, але й змушують переосмислити спосіб роботи. Інтелектуальні комутатори Cisco C9000 — це не просто оновлення апаратного забезпечення, а надійна основа, розроблена для адаптації до ери штучного інтелекту.

Деякі згадані продукти та функції наразі перебувають на стадії розробки і будуть доступні після остаточного доопрацювання. Строки випуску можуть змінюватися.

Мегатрейд, як офіційний дистриб’ютор Cisco, є авторизованим каналом для придбання обладнання, ПЗ та сервісів Cisco на території України: sales@megatrade.ua, (044) 538-00-06

Технічні консультації для партнерів Мегатрейд: cisco@megatrade.ua

Cisco — лідер рейтингу IDC MarketScape для корпоративних WLAN

Cisco — лідер рейтингу Omdia Universe: Smart Collaboration Device, 2025