网络成为AI基础设施的关键瓶颈
长期以来，思科系统公司（Cisco Systems Inc.）依靠垂直整合的网络产品和封闭式销售模式取得成功，安全功能仅作为独立产品线存在，而非基础设施的固有属性。然而，随着人工智能工作负载的演变，这一旧模式已难以为继。在首席产品官 Jeetu Patel 的推动下，思科正转向开放战略。本周在圣何塞举行的开放计算项目（OCP）全球峰会上，思科发布的一系列公告不仅展示了新产品，更揭示了其深层的战略转型。
思科与英伟达（Nvidia Corp.）联合推出了新的可插拔光模块外形规格，交付首批 Silicon One G300 系统，发布 G302 机架顶部芯片及新的带外管理平台，并将 Live Protect 运行时安全能力引入 SONiC 操作系统。这些举措的核心在于解决 AI 时代网络面临的严峻挑战。
思科工程高级副总裁 Will Eatherton 指出，AI 训练集群规模已从数百个 GPU 激增至数十万个。引用 Epoch AI 数据，项目范围从单一建筑扩展至校园甚至区域级别，以获取充足的电力和房地产资源。这种变化重塑了网络角色：传统数据中心处理独立的小型流量流，而大规模 AI 部署要求网络“跨规模扩展”（scale-across），承载加速器间巨大且同步的流量流。思科院士 Rakesh Chopra 强调，若链路速度受限导致 GPU 空闲，将造成 IT 领域最昂贵的资源浪费。
以开放性打破硬件锁定
针对上述挑战，思科推出了超密集小外形可插拔模块（USFP）。这是首款专为每通道 400-Gbps 信号设计的可插拔模块，吞吐量高达 12.8 Tbps，带宽密度约为当前领先模块的四倍。思科光学团队指出，相比竞争对手需要液冷的 XPO 方案，USFP 无需液冷，保持了熟悉的操作模式，有助于加速行业采用。此外，USFP 正通过多源协议由 TE Connectivity 和安费诺（Amphenol）进行标准化，旨在通过多供应商竞争降低光学器件这一 AI 建设中的高成本环节。
“在堆栈的每一层都开放”成为思科的新信条。Eatherton 表示，这不仅限于 SONiC，还涵盖芯片级的 P4 可编程性、英伟达参考架构合规性、OpenZR+ 光学标准，以及支持 SONiC、FBOSS、NX-OS 等多种网络操作系统和第三方控制器。尽管 SONiC 曾被视为对思科专有设备的威胁，如今已成为思科的一等网络操作系统，提供社区版、定制版及 Nexus One 控制器下的验证版。
开放性甚至延伸至思科的核心技术。G300 具备的“智能集体网络”功能可在硬件时间内检测拥塞和故障，该技术正由互联网工程任务组（IETF）进行标准化，而非保持专有。这一转变源于客户需求：超大规模云厂商和新兴“新云”厂商拒绝被供应商锁定。微软在生产环境运行 Silicon One P200 系统，阿里巴巴在 P200 上大规模部署自制路由器，证明思科的开放赌注已获回报。通过解耦硅片、光学器件和软件，思科扩大了可触达市场。
将安全内置于开放基础设施
另一项关键公告是针对思科 SONiC 的 Live Protect。数据显示，利用漏洞的平均时间已从九个月缩短至约 10 小时，攻击者借助大语言模型可在数小时内尝试利用新发布的 CVE。对于运行多周训练任务的 AI 网络，重启交换机以修补漏洞意味着巨大的中断风险。
Live Protect 通过在内核级别应用“盾牌”（补偿控制）解决这一难题，无需停机或重启即可实时保护交换机，补丁可在后续维护窗口应用。该功能已在 NX-OS 中运行约一年，目前正引入 Nexus One 上的思科验证版 SONiC，预计 2027 年第二季度可用。此举标志着思科将安全性从附加组件转变为基础设施的内生属性，并弥补了 SONiC 在企业级安全和支持方面的短板。结合 P200 内置的线速抗量子加密，思科构建了完整的 AI 基础设施安全故事。
思科的 OCP 公告表明，公司已认识到 AI 市场与企业园区市场的本质区别：惩罚锁定和停机。对于基础设施领导者而言，评估网络应基于作业完成时间和 GPU 利用率，坚持操作系统和控制层的开放接口，并严格审查供应商在 CVE 披露与维护窗口期间的安全防护能力。