Cisco и Nvidia строят защищенные «фабрики ИИ»: одна стойка может потреблять более 200 кВт

Cisco расширила совместный с Nvidia проект Secure AI Factory и подключила к нему Supermicro. Компании фактически предлагают собирать ИИ-инфраструктуру как единый комплекс: GPU-серверы, высокоскоростную сеть, системы хранения, жидкостное охлаждение, мониторинг и средства киберзащиты. Заказать новые решения можно будет с октября 2026 года, сообщила Cisco.

Главное отличие такой «фабрики ИИ» от привычного корпоративного дата-центра заключается в масштабе и плотности вычислений. Архитектура рассчитана в том числе на NVIDIA Vera Rubin NVL72 и HGX Rubin NVL8, обучение моделей с триллионами параметров, массовый инференс и работу автономных AI-агентов. Vera Rubin NVL72 объединяет в одной стойке 72 GPU Rubin и 36 CPU Vera, а связь между ускорителями обеспечивает NVLink шестого поколения. По данным Nvidia, производительность системы достигает 3600 PFLOPS в NVFP4 при инференсе.

Такая концентрация вычислительной мощности создает новую проблему для дата-центров: тепло и энергопотребление. Cisco указывает, что современные системы класса NVL72 способны превышать 200 кВт на одну стойку. При такой плотности воздушного охлаждения уже недостаточно, поэтому Supermicro предоставляет жидкостно-охлаждаемые серверные системы, а Cisco - совместимые жидкостно-охлаждаемые сетевые коммутаторы. В результате охлаждение строится сразу для всей цепочки от вычислительных узлов до сетевой фабрики.

Именно поэтому рынок ИИ постепенно переходит от продажи отдельных GPU к проектированию инфраструктуры целыми стойками и кластерами. Даже наличие сотен дорогих ускорителей не гарантирует производительность, если сеть не успевает передавать данные, система охлаждения не справляется с теплом, а питание ограничивает доступную мощность. Как пишет Axios, для Cisco это также означает заметное расширение бизнеса: компания выходит за пределы своей традиционной роли поставщика сетевого оборудования и пытается занять место в физической инфраструктуре ИИ-дата-центров.

Но особенно интересна новая архитектура с точки зрения кибербезопасности. В обычном дата-центре сеть, серверы, средства защиты и мониторинга нередко развертываются как отдельные системы. В Secure AI Factory защита должна быть встроена непосредственно в инфраструктуру. Cisco использует Hybrid Mesh Firewall, средства защиты среды выполнения, Splunk для мониторинга и реагирования, а также NVIDIA BlueField DPU, на которых политики безопасности могут применяться непосредственно возле GPU-серверов.

Идея заключается в том, чтобы останавливать часть угроз еще до того, как трафик попадет к моделям и данным. Cisco ранее объясняла, что политики Hybrid Mesh Firewall могут исполняться на BlueField DPU внутри серверной инфраструктуры. Таким образом, часть функций безопасности переносится ближе к самому вычислительному узлу, а не остается только на внешнем периметре дата-центра.

Отдельный уровень защиты предназначен уже не для серверов, а для самого ИИ. Cisco AI Defense должен проверять модели на уязвимости и контролировать действия AI-агентов. Это становится особенно важным по мере развития агентных систем, которые не просто генерируют ответы, а самостоятельно обращаются к приложениям, данным, API и другим агентам. Компрометация такой системы потенциально означает уже не утечку одного запроса к модели, а получение доступа к действиям, которые агент способен выполнять внутри корпоративной инфраструктуры. Cisco поэтому заявляет о необходимости защиты всего стека - от оборудования и сетевого трафика до моделей и взаимодействия между агентами.

Наблюдаемость также становится частью безопасности. Cisco Cloud Control, Nexus One, Intersight и Splunk должны собирать информацию одновременно о вычислениях, сетевых адаптерах, оптике и состоянии сети. Для огромного GPU-кластера это принципиально: деградация производительности, отказ оборудования, ошибочная конфигурация и вредоносная активность могут внешне проявляться похожим образом, поэтому операторам необходимо видеть инфраструктуру целиком.

В результате Cisco, Nvidia и Supermicro фактически предлагают новый подход к строительству дата-центров. ИИ-инфраструктура становится настолько дорогой, энергоемкой и сложной, что ее уже проектируют как единый аппаратно-программный комплекс вместе с охлаждением, сетью, мониторингом и киберзащитой. На фоне распространения моделей с триллионами параметров и автономных агентов безопасность такой инфраструктуры перестает быть надстройкой над дата-центром и превращается в одну из его базовых инженерных систем.