思科借Isovalent与VXLAN ESG，将AI网络控制点从K8s移向统一光纤
内容摘要
核心要点
思科宣布一系列AI网络创新，核心是整合Isovalent的eBPF技术至Nexus One光纤，解决Kubernetes基础设施的‘黑箱’问题。新架构提供从Pod到光纤再到外部服务的实时、工作负载到工作负载的可视性，并同步安全策略。
针对多租户与AI作业管理，思科推出基于专利VXLAN Endpoint Security Group (ESG)的AI Job Segmentation，将具体Job ID映射进VXLAN报头，实现细粒度作业级安全隔离，而不仅是租户级。
在安全方面，思科强调Live Protect软件功能，允许无重启应用补偿控制以应对如Mythos等前沿AI模型的快速威胁。同时发布后量子密码学 (PQC)路线图，覆盖Nexus One和N9000系列，从MACsec、SSH到SUDIs，防范‘先收后解’攻击。
重要性说明
思科此举表面是解决AI网络可视化，本质是在防守来自Nvidia（通过其BlueField DPU和Mellanox交换机掌控数据中心网络）和Arista（凭借其EOS的开放性与可编程性）的合围。通过将Isovalent的eBPF与Nexus One深度绑定，思科正试图将网络控制点从Kubernetes的开放生态拉回其专有光纤，锁定用户的网络管理平面于Cisco Cloud Control。
其故意隐瞒的关键短板在于：VXLAN ESG的作业级分段虽然粒度精细，但严重依赖思科的专有硬件Nexus One和N9000系列。一旦用户采用，将失去跨厂商的VXLAN互操作性，被锁定在思科生态。此外，eBPF集成虽好，但Cisco Cloud Control作为集中式控制平面，在超大规模AI集群（如10万+GPU）中可能成为单点瓶颈和尾部延迟来源，而思科对此未提供分布式替代方案。
PRO 决策建议
【厂商】（如Arista、Nvidia）：立即攻击思科VXLAN ESG的专有性。宣传基于开源eBPF与标准VXLAN的、跨厂商的作业级分段方案，强调思科方案将用户锁定于Nexus One硬件，并指出其集中式Cisco Cloud Control在超大规模场景下的尾部延迟风险。推出支持Kubernetes Network Policy与Cilium的、无需专有硬件的替代方案。
【企业】：对思科的AI Job Segmentation和VXLAN ESG进行严格的零信任技术审计。要求厂商提供不依赖Cisco Cloud Control的分布式故障切换与性能基准测试，尤其是针对10万+GPU集群的尾部延迟和控制平面收敛时间。评估Cilium（基于eBPF的开源替代）是否能提供同等作业级隔离而不锁定硬件。
【投资者】：看穿思科此轮公关辞令下的长期趋势：其核心意图是防守其数据中心网络市场份额，而非技术创新。Nvidia与Arista在开放网络与DPU领域的威胁才是真正增长点。关注思科Nexus One的销售数据是否能抵消Catalyst与NCS系列的衰退，否则此信号仅是防御性挣扎。
觉得这篇分析有用？
每周收到3-5条AI基础设施关键信号 →
💬 评论 (0)