Huawei объявила о разработке архитектуры интерконнекта нового поколения UnifiedBus (UB). Технология призвана решить проблемы скорости передачи данных в крупномасштабных вычислительных кластерах, ориентированных на ресурсоёмкие задачи ИИ.

В традиционных системах для ЦОД эффективность использования ресурсов снижается по мере масштабирования платформы. Так, в кластере из 100 тыс. NPU фактически задействуется всего около 20 % доступной вычислительной мощности, в то время как оставшиеся ресурсы простаивают в ожидании данных, утверждает Huawei. Обучение модели с триллионами параметров требует передачи колоссальных объёмов промежуточных сведений, а современные ИИ-агенты регулярно генерируют запросы, создавая постоянную нагрузку на коммуникационные линии.

Всё это приводит к необходимости гибкого перераспределения меняющейся нагрузки между CPU и NPU. Кроме того, резко возрастают требования к хранению данных на всех уровнях вычислительных платформ. В результате, недостаточная пропускная способность интерконнекта становится главным узким местом, ограничивающим производительность современных ИИ-кластеров.

Источник изображения: Huawei

Архитектура UnifiedBus позволяет устранить существующие недостатки, объединив более десяти различных протоколов и увеличив общую пропускную способность интерконнекта с примерно 100 Гбайт/с до уровня в несколько Тбайт/с, тогда как задержка (RTT) уменьшается с 7 до 2 мкс. Новая архитектура также предусматривает единую глобальную адресацию памяти внутри ИИ-узлов SuperPoD. Помимо этого, UnifiedBus напрямую соединяет CPU, NPU, RAM и SSD, обеспечивая децентрализованную одноранговую связь между ними и гибкое распределение имеющихся ресурсов.

В рамках концепции UnifiedBus чипы DDR выступают в качестве альтернативной памяти для NPU, снижая задержки для поисковых, рекомендательных и других сервисов, а также удваивая производительность векторного поиска. При этом сокращаются требования к ёмкости HBM в составе ИИ-ускорителей. В целом, UnifiedBus служит глобальной «магистралью данных» со сверхвысокой пропускной способностью и малой задержкой, обеспечивая гибкое масштабирование вычислительных ресурсов.

Специальный модуль интерконнекта UnifiedBus LinkBlade с бескабельным дизайном обеспечивает высокоскоростную связь внутри стоек вычислительного кластера. Утверждается, что в составе SuperPoD с 4096 NPU применение LinkBlade позволяет сэкономить около 196 км медных соединений. Для обмена данными между отдельными стойками решение UnifiedBus LinkDevice предлагает 176 портов с пропускной способностью 1,6 Тбит/с каждый, обеспечивая полностью оптическое соединение со скоростью 280 Тбит/с. При этом могут формироваться кластеры с миллионами NPU.

Huawei продемонстрировала суперкластер для работы с агентным ИИ на базе UnifiedBus, который состоит из узлов SuperPoD TaiShan 950 и Atlas 960, хранилища данных OceanStor M900 и коммутатора Xinghe UBG. Эта платформа поддерживает многоуровневое объединение ресурсов, обеспечивая эффективную работу с различными нагрузками.

Компания EXA Infrastructure взялась за прокладку подводного кабеля протяжённостью 6552 км, соединяющего Нью-Джерси (США) и Брин (Великобритания). Новый кабель EXA Meridian представляет собой систему из 24 оптоволоконных пар общей пропускной способностью около 500 Тбит/с, которую должны ввести в эксплуатацию в IV квартале 2029 году. Ключевым подрядчиком стала Xtera.

Это уже девятый трансатлантический кабель в портфолио EXA. Компания позиционирует проект, как первый кабель через Атлантику, построенный одним оператором за последние десять лет. Meridian разрабатывается для гиперскейлеров, неооблачных провайдеров, финансовых и государственных структур, а также исследовательских организаций. Подобные заказчики всё активнее приобретают отдельные оптоволоконные пары. EXA предварительно сообщила о «якорных» договорённостях с гиперскейлерами и неооблаками, но заказчики и условия взаимодействия пока не раскрыты.

Источник изображения: EXA Infrastructure

EXA интегрирует Meridian с существующей сетью компании. Новая посадочная станция в Брине будет соединена несколькими наземными маршрутами со Слау (Slough, Беркшир), а оттуда — с панъевропейской сетью EXA. Это обеспечит связь с ключевыми европейскими рынками ЦОД. И это очень удобно для тех, кто покупает пары волокон или несколько несущих.

Прокладка новых трансатлантических кабелей ведётся ударными темпами. Так, только в августе объявлено о том, что McMahon Design and Management проложит между Ирландией и США подводные интернет-кабели Narwhal 1 и Narwhal 2, а Meta✴ подала заявку на прокладку 497-Тбит/с интернет-кабеля Aurora между США и Данией.

Компания Huawei, по сообщению The Register, продемонстрировала оптические модули NPO (Near-Packaged Optics), предназначенные для организации высокоскоростного интерконнекта в дата-центрах для ИИ-задач.

В традиционных коммутаторах оптические блоки обычно располагаются на передней панели, а длина соединения от собственно чипа до собственно оптических компонентов довольно велика. Энергопотребление и тепловыделение таких решений увеличиваются с ростом скоростей передачи данных, что становится серьезной проблемой в свете активного внедрения стандартов 800 Гбит/с и 1,6 Тбит/с. Кроме того, длинные электрические трассы и интенсивная обработка сигналов в DSP приводят к увеличению задержек.

Источник изображения: The Register

Одним из способов повышения эффективности является применение технологии CPO (Co-Packaged Optics). Она предполагает размещение оптического модуля на той же подложке, что и ASIC. Такой подход обеспечивает небольшие задержки и низкое энергопотребление, однако затрудняет замену вышедших из строя оптических модулей и значительно удорожает производство. В результате, возрастают эксплуатационные затраты в ЦОД.

Платформа NPO, предложенная компанией Huawei, предусматривает монтаж оптического движка в виде отдельного компонента на плате рядом с ASIC. При этом конструкция NPO исключает необходимость в отдельном DSP-чипе — соответствующие функции интегрируются в ASIC. Таким образом, сохраняется возможность замены оптического модуля в случае его выхода из строя, тогда как задержки по сравнению с традиционными решениями снижаются со 100 до 10 нс, а энергопотребление уменьшается примерно на 60 %.

В NPO-решении Huawei используются 36 линий 200G, что в сумме даёт 7,2 Тбит/с. Предполагается, что предложенная технология будет использоваться в следующих поколениях ИИ-узлов SuperPoD.

Cornelis представила Active Compute Fabric — открытую архитектуру, охватывающую сетевые системы класса scale-up (вертикальное масштабирование) и scale-out (горизонтальное масштабирование) и включающую встроенные средства программируемых вычислений.

В настоящее время ИИ-кластеры выросли до многих тысяч GPU. Количество параметров в моделях увеличилось с миллиардов до триллионов. Однако фундаментальное поведение большинства сетей ЦОД не эволюционировало так быстро — они в основном перемещают данные из точки А в точку Б, обеспечивая максимально надёжную передачу.

Современные рабочие ИИ-нагрузки не всегда ведут себя как традиционные HPC и другие распределённые приложения. В них доминируют синхронизация, коллективные операции и зависимости, а также значительный трафик между серверами (east-west). Когда сеть не справляется с огромными требованиями к пропускной способности таких рабочих нагрузок, ускорители часто простаивают, иногда в течение длительного времени.

Проблему простоя поставщики пытаются решить преимущественно за счёт увеличения пропускной способности, а не изменения принципов работы самой сетевой инфраструктуры. «ИИ-инфраструктура достигла того этапа, когда одного лишь повышения быстродействия конечных узлов уже недостаточно. Сетевая фабрика должна стать активным компонентом вычислительной системы», — заявила Лиза Спелман (Lisa Spelman), генеральный директор Cornelis.

Источник изображений: Cornelis Networks

Архитектура Active Compute Fabric переносит программируемые вычислительные функции непосредственно на уровень сети. Сетевая фабрика может производить манипуляции над данными прямо во время передачи: собирать данные KV-кеша для дезагрегированного инференса, координировать распределение экспертов для моделей MoE, ускорять коллективные операции, такие как AllReduce, и сжимать градиенты при передаче, разгружая вычислительные узлы, уменьшая накладные расходы на синхронизацию и отвечая за целостность передачи данных. При этом она может брать на себя новые функции по мере развития алгоритмов ИИ и ПО. Нечто похожее, например, NVIDIA начала предлагать в InfiniBand несколько поколений назад (SHARP), но, по слухам, данная функциональность особой популярностью не пользуется.

Cornelis опирается на открытые Ethernet-стандарты UALink для вертикального масштабирования и Ultra Ethernet — для горизонтального, что даёт поддержку широкого спектра ускорителей. Это важный фактор, поскольку компании всё больше диверсифицируют оборудование и технологии, используемые в своих ЦОД. Клиенты, использующие решения для ИИ, всё чаще обращаются к решениям стоечного масштаба, сталкиваясь при этом с проблемой привязки к конкретному поставщику, а Cornelis позиционирует себя как нейтральная, открытая альтернатива. Это явный кивок в сторону NVIDIA, хотя тот же UALink пока трудно назвать действительно зрелой технологией.

Видение Cornelis по поводу открытых и эффективных сетей, масштабируемых по принципу «масштабирование и расширение», разделяет Qualcomm, которая присоединилась к Cornelis на конференции AI Infra Summit. Cornelis отметила, что обе компании разделяют общее видение проблем, стоящих перед ИИ-инфраструктурой: использование пассивных сетевых архитектур, обеспечивающих лишь передачу данных, приводит к недогрузке вычислительных ускорителей, что напрямую сказывается на экономической эффективности процессов инференса. По мере перехода к созданию ИИ-систем стоечного масштаба, обе компании рассматривают сеть как ключевой элемент проектирования, а не как второстепенный компонент.

Лиза Спелман отдельно отметила в интервью CRN схожесть подходов с Qualcomm: «Мы видим много общего в отношении проблем инфраструктуры ИИ, проблем, с которыми сталкиваются клиенты, и множество возможностей и потенциала для объединения наших технологий и решения этих проблем для клиентов <…> Мы считаем, что сейчас идеальное время для выхода на этот рынок. Ещё многое предстоит решить», — сказала Спелман.

Как отметил CRN, проблема для Cornelis заключается в том, что NVIDIA более года продвигает свою собственную технологию интерконнекта NVLink Fusion как де-факто интерконнект для вертикального масштабирования. К альянсу уже присоединились Qualcomm, Arm, Marvell, Amazon, Fujitsu, Ayar, SiFive, Intel, d-Matrix и MediaTek. Это позволяет NVIDIA оставаться важнейшим поставщиком для рынка ИИ-инфраструктуры и открывает новый источник дохода.

Cornelis также объявила о привлечении финансирования в размере $205 млн. Средства будут направлены на масштабирование производства, укрепление партнёрских отношений с клиентами и ускорение реализации планов по выводу продукции на рынок. Ресурс Forbes считает, что для компании в сегменте HPC-сетей такой уровень инвестиций значителен и свидетельствует о том, что рынок считает проблему узкого места в сетевых технологиях реальной, и что Cornelis продемонстрировала достаточный прогресс благодаря текущим внедрениям в ЦОД для ИИ и HPC, чтобы оправдать дальнейшее расширение.

«Потенциал рынка сетевых решений на базе открытых стандартов для масштабирования ИИ (как вертикального, так и горизонтального) к 2030 году превысит $55 млрд. Мы убеждены, что именно сетевая инфраструктура будет определять, какая часть инвестиций в развёртывание систем ИИ принесёт реальную отдачу», — заявили в IAG Capital Partners.

Израильская компания NewPhotonics разработала оптический движок нового поколения — фотонный чип NPC50506, предназначенный для организации сверхбыстрого интерконнекта в дата-центрах, ориентированных на ИИ-нагрузки. Изделие обеспечивает пропускную способность до 6,4 Тбит/с.

Главной особенностью новинки является интеграция лазера непосредственно на кремниевый чип. Такая конструкция устраняет необходимость во внешних источниках света и в сложной оптической стыковке, что существенно снижает потери, а также способствует уменьшению энергопотребления всей системы. Кроме того, упрощается монтаж.

Решение NPC50506 спроектировано с прицелом на архитектуру Near-Package Optics (NPO). Говорится о полной совместимости со стандартами экосистемы Open CPX MSA. Применены модуляция 224 Гбит/с PAM4 и низкопрофильная упаковка Flip-Chip BGA.

Источник изображения: NewPhotonics

Подчёркивается, что при создании изделия NewPhotonics уделила большое внимание удобству обслуживания. Вместо жёсткой интеграции оптического модуля в корпус коммутатора или ускорителя, использован «сокетный» подход: движок устанавливается в специальный разъём, что позволяет тестировать его до финальной сборки, а также производить быструю замену в полевых условиях в случае выхода из строя. Благодаря этому сокращаются эксплуатационные издержки, поскольку при поломке не придется менять весь узел с оптическим движком.

Выход NPC50506 знаменует важный шаг на пути к переходу от традиционных медных интерфейсов к энергоэффективным оптическим интерконнектам. Пробные поставки новинки начнутся до конца текущего месяца.

Компания Meta✴ и южнокорейский стартап Panmnesia, специализирующийся на разработке интерконнекта для ИИ-инфраструктур, представили архитектуру ИИ ЦОД нового поколения, в которой весь дата-центр функционирует как единый чип. Описание архитектуры опубликовано в журнале Nature Reviews Electrical Engineering (NREE), входящем в портфолио издательства Nature.

В исследовании отмечено, что в современных дата-центрах ускорители внутри одной стойки могут взаимодействовать через высокоскоростные интерфейсы для вертикального масштабирования (scale-up), тогда как трафик, выходящий за пределы стойки, обычно опирается на более медленные сети с горизонтальным масштабированием (scale-out), такие как Ethernet или InfiniBand.

Источник изображений: Panmnesia

Компании отметили, что для эффективной работы ИИ ЦОД необходимы контроль и координация как внутри стоек с GPU, памятью и СХД, так и между ними. В масштабной ИИ-инфраструктуре снижение вариативности задержек (джиттера) между устройствами — чтобы весь ЦОД функционировал предсказуемо — имеет такое же значение, как и повышение производительности отдельных устройств или скорости каналов связи.

Meta✴ и Panmnesia предлагают взять за основу стандарт CXL, дополнив его новыми возможностями по объединению нескольких стоек с GPU для минимизации колебаний задержки при передаче данных за пределы каждой отдельной стойки. Конечная цель — создать дата-центр, работающий столь же предсказуемо, как отдельный чип.

В этой схеме расширенный CXL обеспечивает когерентность кеш-памяти между стойками ускорителей, поддерживая большее количество устройств по сравнению со стоечными решениями NVIDIA уровня GB200 NVL72 (на базе NVLink) и UALink. Для минимизации и ограничения вариативности задержек предлагается использовать три специализированных аппаратных компонента: неблокирующий коммутатор с высокой плотностью портов, блок ускорения передачи данных и контроллер сетевой фабрики.

Неблокирующий коммутатор с большим количеством портов (high-fan-out) обеспечивает одновременное подключение множества устройств, сокращая количество переходов (hop) и выравнивая длину путей прохождения сигнала независимо от источника. Блок ускорения передачи (Link Acceleration Unit, LAU) переносит повторяющиеся операции обработки протокола в каждой точке соединения на специализированный аппаратный конвейер, обеспечивая стабильность системы на уровне отдельных этапов передачи и ограничивая колебания задержки.

Контроллер фабрики (Fabric Controller) применяет единую политику упорядочивания запросов во всей системе, обеспечивая согласованную обработку транзакций через все устройства. Для преодоления физических ограничений дальности передачи электрических сигналов рассматривается использование оптических каналов связи (CXL-over-optics) для увеличения радиуса действия фабрики CXL. Консорциум PCI-SIG уже работает над оптической версией PCIe, да и первые чипы тоже уже были анонсированы.

По словам Panmnesia, комбинированный контроллер фабрики CXL/PCIe и блок LAU уже прошли проверку работоспособности на кремниевых чипах; также изготовлен коммутатор фабрики, и начаты поставки предсерийных образцов.

Архитектура решения предусматривает группировку CPU, ускорителей, памяти и коммутаторов по функциональному признаку в модули (узлы), объединение модулей в группы (поды) и объединение подов посредством коммутационной фабрики. Такая упорядоченная иерархия призвана обеспечить стабильные пути передачи данных с фиксированным количеством сетевых переходов и предсказуемыми временными характеристиками.

По сравнению с NVIDIA GB200 NVL72 данная схема:

• увеличивает в 8 раз количество ускорителей, непосредственно управляемых одним CPU (с 2 до 16);
• позволяет объединить до 960 ускорителей для совместной работы в рамках единого домена когерентности;
• сокращает задержку доступа к данным с микросекундного уровня до нескольких сотен наносекунд (примерно на порядок);
• повышает отказоустойчивость, поскольку при сбоя замене подлежит не весь сервер, а лишь отдельное устройство.

«Объединение устройств такого масштаба в единую среду выполнения позволит обучать гораздо более крупные ИИ-модели без прерывания процесса или одновременно запускать несколько сервисов на общей инфраструктуре, исключая взаимное замедление их работы», — отметили компании. При этом платформы с PCIe/CXL-интерконнектом уровня стойки уже есть — например, Liqid UltraStack.

Telecom Egypt расширит инфраструктуру своих кабелей, проложенных вдоль Синайского полуострова с помощью нового кабеля протяжённостью около 200 км. Он свяжет города Шарм-эль-Шейх и Таба, обеспечив дополнительный цифровой маршрут в одном из ключевых телекоммуникационных «коридоров», связывающих Европу и Азию. Система обойдётся без усилителей и обеспечит пропускную способность порядка 5 Пбит/с. Ввод в эксплуатацию запланирован на IV квартал 2027 года, сообщает Converge! Digest. За реализацию проекта отвечает Power Sub Link (PSL).

Прокладка нового участка позволит продлить уже имеющуюся у Telecom Egypt кабельную систему Red Sea Subsea Festoon к северу до Табы, обеспечив клиентам непрерывную подводную цифровую магистраль, соединяющую Суэц, Зафарану, Рас-Гареб, Шарм-эш-Шейх и Табу. Трафик сможет переходить от сетей в Красном море через египетский «интернет-коридор» Internet Corridor of Egypt (ICE) в направлении Средиземноморья. Новый кабель увеличит количество доступных маршрутов, увеличит устойчивость местной сети и повысит её пропускную способность.

Это обеспечит телеком-операторам ещё один вариант маршрута через Египет, также можно будет диверсифицировать инфраструктуру при передаче трафика между Азией, Европой и Африкой. Благодаря проекту вырастет значение Синайского полуострова в международной сети Telecom Egypt. В Табе уже размещается посадочная станция кабеля Coral Bridge (на месте более старого кабеля), прокладка которого завершилась в 2025 году. Кабель тянется до иорданской Акабы, где сойдутся кабели ANDROMEDA, Blue, FEA и Raman. Оттуда же пройдут уже наземные маршруты до акватории Средиземного моря.

Источник изображения: Karim Elmalhy/unsplash.com

В данных Telecom Egypt для инвесторов упоминаются 16 подводных кабельных систем компании, а также 11 точек выхода на берег. Планируется и строительство новой инфраструктуры, в т.ч. наземных маршрутов через Египет. По словам представителя Telecom Egypt, проект соответствует новой стратегии компании, в рамках которой предполагается максимально усилить её роль на рынке цифровой инфраструктуры и укрепить позиции на региональном и глобальном уровнях. Проект содействует развитию восточного цифрового коридора, соединяющего Красное и Средиземное моря через Синайский полуостров.

Важность маршрута определяется не столько его протяжённостью (всего 200 км), сколько его местом в глобальной сети телекоммуникаций. Египет является естественным «мостом», позволяющим соединять кабельную инфраструктуру Азии и Ближнего Востока в Красном море с европейскими сетями через Средиземное море. Так, система Red2Med вдоль побережья Красного моря подключена к наземному кабельному маршруту ICE. Здесь же проложены крупные системы IEX и SEA-ME-WE-6.

Для международных телеком-операторов ключевое значение играет доступность разнообразных маршрутов. Внутри коридора между Азией и Европой можно создавать дополнительные варианты маршрутизации, что особенно важно в условиях политической нестабильности на Ближнем Востоке. Обрывы кабелей в Красном море, умышленные и неумышленные, редкостью не являются. Сирийские власти и вовсе подозревают, что подводный интернет-кабель, связывающий страну с Египтом, повреждён в результате «систематического саботажа». Проблем добавляет затянувшийся конфликт с Ираном. Так, уже были атакованы объекты AWS — два в ОАЭ и один в Бахрейне. Последний удар по ЦОД в Бахрейне был зарегистрирован в конце июля.

Австралийская неооблачная компания Firmus станет якорным заказчиком в новом проекте подводного кабеля APX East компании SubCo. В кабельную систему, связывающую Австралию и США, Firmus вложит $300 млн, сообщает Datacenter Dynamics. Взамен компания получит в течение 25 лет до 150 Тбит/с выделенной пропускной способности. Ранее компании объявили о строительстве подводного кабеля, соединяющего материковую Австралию с Тасманией.

По словам SubCo, требования ИИ к сетевым соединениям в корне меняют структуру спроса на международные подводные магистрали. Решение инвестора зарезервировать часть пропускной способности кабеля само по себе является свидетельством правильности выбранного SubCo направления деятельности, нацеленного на создание безопасной высокоскоростной инфраструктуры связи, которая будет необходима в Индо-Тихоокеанском регионе для технологий нового поколения.

«Гиперкабель» APX East объединит 16 оптоволоконных пар, проложенных от севера Сиднея (новый Южный Уэльс) до Сан-Диего (Калифорния). Посадочная станция в Австралии разместится в Сиднее на площадке S1/S2 компании NextDC. Предполагается, что APX East будет готов к эксплуатации в IV квартале 2028 года, а ответвление к Гавайям должны ввести в эксплуатацию в IV квартале 2029-го. Кроме того, планируется проложить ответвление к Фиджи.

Firmus строит сеть ИИ-фабрик в Австралии, но создание вычислительных мощностей — лишь одна из частей задачи, необходимо ещё и обеспечить надёжную связь инфраструктуры с остальным миром. Подчёркивается, что резервирование полосы 150 Тбит/с обеспечит необходимый масштаб для прямого соединения ИИ-инфраструктуры в Австралии с США, что позволит обслуживать ведущие мировые компании, для которых ИИ — важная часть бизнеса.

Основанная в 2019 году компания Firmus изначально специализировалась на криптовалютах и HPC, а также на решениях с иммерсионным охлаждением. Сейчас она позиционирует себя как чистого «строителя ИИ-фабрик», а её Project Southgate — долговременная инициатива для разработки и внедрения в Австралии суверенных мощностей для инференса. Их совокупная мощность должна составить к 2028 году 1,6 ГВт. Для своих проектов компания использует проприетарную систему электроснабжения и охлаждения HyperCube.

Поддерживаемый NVIDIA бизнес располагает небольшим действующим ЦОД на Тасмании, но строит и 90-МВт ЦОД в Лонсестоне (Launceston), 52-МВт площадку в Уэсли-Вейл (Wesley Vale) и 288-МВт проект в Белл-Бей (Bell Bay). Также компания взаимодействует с CDC для строительства мощностей в материковой части Австралии, использует мощности на объекте STT GDC в Сингапуре, оснащённые системами иммерсионного охлаждения ИИ-ускорителей и готовит площадку в Батаме (Индонезия).

Ранее SubCo заявляла, что система APX East станет первым кабельным проектом между Австралией и Соединёнными Штатами, не требующим оптической «регенерации» сигнала по пути — обычно ретрансляторы ставят приблизительно через каждые 100 км. Вместо этого будет достаточно питания с одного конца кабеля. Утверждается, что APX East будет первой в мире системой подобного типа. SubCo, входящая в Soda Group, владеет кабельной системой Oman Australia Cable и строит кабельную систему SMAP, соединяющую Сидней, Мельбурн, Аделаиду и Перт. Кроме того, ей принадлежат полосы в кабельных системах Indigo.

Испанский стартап iPronics из Валенсии, специализирующийся в области оптической коммутации (Optical Circuit Switching) на основе кремниевой фотоники для ИИ-инфраструктур, объявил о привлечении $125 млн венчурных инвестиций в рамках раунда финансирования серии B, возглавляемого совместно Maverick Silicon и Light Street Capital при участии NVIDIA и ряда существующих и новых инвесторов. С учётом нынешнего раунда общий объём финансирования компании достиг $177 млн.

Компания сообщила, что полученные средства позволят ускорить коммерческое внедрение стоечного оптического коммутатора iPronics Optical Networking Engine (ONE). Благодаря интегрированному управлению, телеметрии и API, iPronics ONE предоставляет программируемый оптический уровень, позволяющий ИИ-кластерам перенастраивать соединения в режиме реального времени для рабочих нагрузок обучения и инференса.

Источник изображения: iPronics

Компания отметила ускорение внедрения технологии оптической коммутации (OCS) в сетях ИИ ЦОД, получившей применение в самых разных областях. По мере роста ИИ-кластеров требования к масштабируемости сетей ускоряют переход от медных кабелей к оптическим и создают потребность в новом поколении высокоплотных решений для коммутации. iPronics разработала компактную, специализированную OCS-платформу на основе кремниевой фотоники. Она же вместе с Lumentum запустила проект по стандартизации OCS в рамках OCP.

Ключевое преимущество OCS заключается в способности быстро адаптироваться к выходу из строя вычислительных чипов, что стало неизбежным, поскольку в ЦОД теперь размещаются сотни тысяч чипов. «Сбои происходят в масштабе минут — это уже не часы, месяцы или недели, — сообщил агентству Reuters основатель и главный технический директор iPronics. — Первоочередная задача — обеспечить отказоустойчивость — надёжную и отказоустойчивую сеть, способную, по сути, перестраиваться».

Компания утверждает, что её технология позволяет достичь времени переконфигурации менее миллисекунд, что открывает возможность изменения топологии непосредственно во время исполнения рабочих нагрузок, скрывая задержки во время вычислительных циклов, пишет The Register. iPronics утверждает, что она также способна достичь более высокой плотности, чем решения OCS «первого поколения». iPronics One поддерживает 32 порта на одном чипе-коммутаторе, но компания готовит чипы на 72 и 144 порта. Поскольку эти чипы созданы с использованием кремниевой фотоники, они весьма компактны, так что iPronics рассчитывает на многочиповые решения и разъёмы высокой плотности для размещения до 720 пар портов в 1U-шасси.

Источник изображения: iPronics

Даже при задержках менее миллисекунды OCS лучше всего работает в средах, где сетевые пути меняются не так часто. Это разнится с подходом, используемым в большинстве современных стоечных систем, таких как NVIDIA NVL72 или AMD Helios, которые отдают приоритет коммуникациям All-to-All и чрезвычайному разнообразию путей. Но эти два подхода не являются взаимоисключающими. Существует несколько потенциальных вариантов использования, включая гибридные среды, объединяющие mesh-сети с коммутируемыми фабриками.

В связи со стремительным развёртыванием ИИ ЦОД, растут инвестиции в индустрию оптической коммуникации, от стартапов в области фотоники до уже существующих предприятий по производству оптического оборудования и волоконно-оптических кабелей, отметил The Register. В марте NVIDIA инвестировала $6 млрд (по $2 млрд в каждую) в Coherent, Lumentum и Marvell для развития их оптических технологий. Расширяя присутствие в США, iPronics открыла офис в Санта-Кларе (Santa Clara) в Калифорнии, и активно набирает сотрудников для «усиления своей продуктовой стратегии, развёртывания решений у клиентов и партнёрства в области ИИ-инфраструктуры».

Команда CERT Polska, созданная для реагирования на инциденты кибербезопасности на базе Национального научно-исследовательского института Польши (NASK), сообщила об обнаружении шести уязвимостей в MikroTik RouterOS. Сочетание двух из них позволяет злоумышленнику получить полный контроль над устройством без аутентификации, если устройство поддерживает удалённый доступ по протоколу SSH.

Данные уязвимости затрагивают SSH-сервер и клиент, службу тестирования пропускной способности, обработку сертификатов X.509 и интерфейс WebFig. В связи с этим MikroTik выпустила исправления в версиях 7.25beta3, 7.24.2, 7.23.4 и 6.49.21, уведомив об этом пользователей, но не рассказав об уязвимостях. об Администраторам рекомендуется обновить свои устройства, а затем проверить конфигурацию на наличие неизвестных пользователей, скриптов, задач планировщика, прокси-серверов и туннелей.

Источник изображения: MikroTik

CERT Polska также опубликовала описание трёх самых серьёзных из этих уязвимостей:

• CVE-2026-67276 — обход аутентификации SSH (рейтинг опасности CVSS: 9.2)

Используя уязвимость, злоумышленник, зная имя пользователя и открытый модуль ключа пользователя, может создать другой ключ и войти через SSH, не имея соответствующего закрытого ключа. Полученные привилегии эквивалентны привилегиям целевой учётной записи.

• CVE-2026-86060 — манипулирование привилегиями SSH-сессии с помощью специально созданного имени пользователя (CVSS: 9.2)

RouterOS некорректно обрабатывала имена пользователей, начинающиеся с запрещённого символа, в механизме входа через SSH. Используя специально созданное имя пользователя, злоумышленник может повысить свои привилегии. В результате сессия получает полные административные привилегии в системе RouterOS.

• CVE-2026-67277 — утечка памяти и сбой при проверке пропускной способности (CVSS: 8.8)

Сервис проверки пропускной способности позволял неаутентифицированному соединению перейти в состояние, которое должно быть доступно только после входа в систему. В сочетании с двумя отдельными уязвимостями — утечкой неинициализированных данных буфера пакетов и полным переполнением при проверке размера — это позволяет либо осуществить утечку памяти ядра, либо удалённую DoS-атаку, приводящую к перезагрузке системы.

По данным CERT Polska, указанные уязвимости RouterOS активно использовались в реальных атаках, проведённых в последние дни. Обновление до последней версии ОС обеспечивает защиту от взлома. В нём MikroTik использует механизм, который при запуске RouterOS сканирует конфигурацию на наличие известных признаков несанкционированных изменений, отключает распознанные подозрительные записи конфигурации, записывает критическое сообщение в журнал и устанавливает предупреждение (маркер Flagged). Этот механизм обнаруживает только выбранные следы после компрометации — отсутствие маркера не является доказательством безопасности устройства, поскольку могут существовать и другие необнаруженные уязвимости.

CERT Polska рекомендует немедленно обновить RouterOS до одной из версий, содержащих легальные обновления: 7.25beta3, 7.24.2, 7.23.4 или 6.49.21. «После обновления проверьте журналы на наличие сообщения о компрометации устройства и значения помеченного маркера в выводе команды /system/device-mode/print. Также проверьте конфигурацию на наличие неизвестных пользователей, скриптов и других неопознанных изменений», — сообщила команда польских программистов.

В случае отсутствия возможности установки патча, следует отключить открытые службы или заблокировать доступ к ним со всех адресов за пределами доверенных сетей управления. Это относится, в частности, к SSH, WWW/WWW-SSL и серверу проверки пропускной способности. Также рекомендуется не инициировать TLS-соединения с устройства и не использовать встроенные SSH-клиенты (/system ssh и /system ssh-exec), особенно когда связь проходит через незащищённые сети или направлена на незащищённые хосты.