Компания Marvell анонсировала чип-коммутатор Teralynx T100 для дата-центров и облачных платформ, ориентированных на ресурсоёмкие ИИ-нагрузки. Изделие обеспечивает пропускную способность до 102,4 Тбит/с, а его пробные поставки начнутся в текущем квартале.

Marvell подчёркивает, что в отличие от традиционных коммутационных платформ, предназначенных для обычных корпоративных и облачных дата-центров, Teralynx T100 разработан с нуля для ИИ-нагрузок. Новинка будет предлагаться в различных вариантах исполнения, включая BGA, CPC и CPO.

При изготовлении чипа применяется 3-нм технология. Разработчик заявляет, что из конструкции исключены устаревшие элементы, увеличивающие энергопотребление и площадь кристалла. В результате, изделие обеспечивает до 25 % меньшее энергопотребление по сравнению с конкурирующими решениями: показатель не превышает 1000 Вт. Это важно, поскольку на коммутационные и прочие сетевые компоненты может приходиться 15–25 % от общей мощности серверной стойки. Таким образом, повышение энергоэффективности коммутаторов оказывает значительное влияние на работу ЦОД в целом.

Источник изображения: Marvell

Teralynx T100 поддерживает 512-портовую архитектуру. Marvell подчёркивает, что новинка обеспечивает исключительную эффективность использования полосы пропускания, благодаря чему помогает в устранении узких мест в современных крупномасштабных кластерах ИИ.

Нужно отметить, что ранее чип-коммутатор с пропускной способностью 102,4 Тбит/с представила компания Cisco: изделие получило название Silicon One G300. Кроме того, Broadcom выпустила платформу с интегрированной оптикой CPO (Co-Packaged Optics) третьего поколения Tomahawk 6 — Davisson (TH6-Davisson), которая также относится к классу 102,4 Тбит/с. Аналогичные решения есть у NVIDIA в серии Spectrum-X.

NVIDIA Vera BlueField-4 STX (BF-4 STX) обеспечит ИИ-системам защиту ИИ-агентов, контекстной памяти и доступа к файлам непосредственно на аппаратном уровне, сообщает Blocks & Files.

DPU поддерживает программную платформу DOCA (Data Center Infrastructure-on-a-Chip Architecture), обеспечивающую доступ по принципу Zero Trust, а также ведёт мониторинг и контроль деятельности ИИ-агентов для предотвращения утечки данных, несанкционированного доступа и других угроз. Решение разработано в рамках создания платформы NVIDIA Vera Rubin.

Решение использует три интегрированные библиотеки безопасности и микросервисы DOCA, работающие в процессоре и памяти DPU. В частности, речь идёт о микросервисе DOCA Vault, благодаря которому доступ к нужным файлам с необходимыми правами получают только авторизованные ИИ-нагрузки. DOCA Argus обеспечивает прозрачность действий ИИ-агентов и рабочих нагрузок, а DOCA Flow помогает изолировать сетевой трафик и защитить конфиденциальные данные в экосистемах с многочисленными арендаторами ресурсов.

Источник изображения: NVIDIA

Благодаря BF-4 STX серверы и СХД могут анализировать и контролировать взаимодействие ИИ-агентов, данных и контекстной памяти в потоке данных. По информации NVIDIA, обнаружение угроз происходит до 1000 раз быстрее, чем в существующих средах без агентного мониторинга, а контроль работы осуществляется на скоростях до 800 Гбит/с.

Свои решения в сфере безопасности интегрируют с Vera BlueField-4 STX компании Akamai, Armis, Check Point, Cisco, CrowdStrike, EQTY, F5, Fortinet, Palo Alto Networks, TrendAI, Xage Security и Zscaler. Платформы на базе STX предлагают провайдеры систем хранения данных: Cloudian, DDN, Dell, Everpure, Hitachi Vantara, HPE, IBM, MinIO, NetApp, Nutanix, VAST Data и WEKA. Системы на базе STX уже разрабатывают Asus, Foxconn, Gigabyte Technology, Supermicro, Wistron и Wiwynn. Заказчикам помогают внедрять соответствующие решения интеграторы Accenture, Deloitte и World Wide Technology.

AWS опубликовала техническое описание сетевой архитектуры ЦОД, которую она без особой огласки внедряет с конца 2024 года. Эта архитектура основана на трёх десятилетиях разработки математической теории, которая, как считалось, не подходит для коммерческого использования. Архитектура на базе отказоустойчивых сетевых графов (Resilient Network Graphs, RNG) уже стала стандартной для большинства новых ЦОД AWS по всему миру и позволит сэкономить миллиарды долларов.

Как утверждают в Amazon, традиционная топология Fat-Tree с многоуровневой структурой, используемая в ЦОД на протяжении десятилетий, является неэффективной. Когда данные передаются только по ограниченному числу сетевых путей, в случае перегрузки увеличивается задержка, даже при большой общей пропускной способности. К тому же, эта архитектура хрупка: потеря одного маршрутизатора верхнего уровня может разорвать связь для больших сегментов сети под ним. Кроме того, она требует сложной кабельной разводки.

Источник изображений: Amazon

Как отметил ресурс SiliconANGLE, существует множество способов решения этой проблемы, но большинство из них дорогостоящи или сложны в реализации. В качестве альтернативы Amazon предложила архитектуру RNG. Она увеличивает количество путей, по которым данные могут передаваться между узлами, что повышает пропускную способность, а также сокращает количество сетевых устройств вдвое и повышает надёжность соединения. Если сетевой путь, используемый узлом, испытывает технические проблемы, система может просто перенаправить трафик на один из множества других доступных ей путей.

Но это не всё. Инженеры AWS разработали то, что они называют квазислучайной топологией. Некоторые сегменты в ЦОД проложены и подключены по определённой схеме, в то время как другие объединяются случайным образом. Именно эта случайность делает сети RNG более гибкими, чем Fat-Tree. Для поиска среди большого количества доступных сетевых путей оптимального маршрута для заданной рабочей нагрузки используется собственный распределённый протокол маршрутизации Spraypoint.

Протокол работает в два этапа. Сначала исходный маршрутизатор распределяет свой исходящий трафик случайным образом между всеми своими ближайшими соседями. Затем для каждого пакета использует классический алгоритм поиска кратчайшего пути для достижения промежуточной точки — маршрутизатора, который был предварительно назначен для передачи трафика к определённому пункту назначения. Промежуточные точки перенаправляют пакеты в ряд «концентрических колец» вокруг пункта назначения, при этом каждое кольцо передает трафик внутрь к следующему, пока он не достигнет цели.

Согласно данным Amazon, это сочетание случайного начального распределения и структурированной сходимости Spraypoint даёт почти вдвое больше независимых путей между любыми двумя маршрутизаторами, чем стандартные методы поиска кратчайшего пути, и при этом сохраняет низкую вычислительную сложность и требует мало памяти, в отличие от истинно «плоской» сети, где все маршрутизаторы попарно объединены друг с другом действительно случайно образом.

Дополнительная диверсификация маршрутов означает, что участки с перегрузкой в одной части сети могут быть автоматически обойдены без явных решений о перемаршрутизации. «По сути, сделав сеть “плоской”, мы устранили узкие места, которые возникают в традиционных сетевых решениях, — сообщил Мэтт Редер (Matt Rehder), вице-президент AWS Network Engineering, в интервью WIRED. — Мы считаем, что мы единственные, кто сделал это в таком масштабе».

Вместе с тем, случайность конфигураций оптоволоконных кабелей RNG затрудняет эффективное управление ими. AWS разработала пассивное сетевое устройство ShuffleBox, которое физически соединяет различные оптоволоконные кабели. Каждый ShuffleBox имеет порты, обращённые к маршрутизаторам, и соединяется с другими ShuffleBox с другой. Внутренние оптические каналы, перемешанные по определённой схеме, и случайные соединения между ShuffleBox формирует общую топологию сети, которая является квазислучайной на макроуровне, без необходимости прокладки отдельных кабелей по всему этажу ЦОД. При установке новой стойки её маршрутизатор просто подключается к ближайшему ShuffleBox.

Что примечательно, команда, разработавшая RNG, не предлагает эту сетевую концепцию в контексте генеративного ИИ. Речь идёт о повышении эффективности повседневной архитектуры ЦОД компании. «RNG отлично подходит для наших основных задач, но шаблоны передачи обучающих данных для ИИ гораздо более скоординированы и централизованно управляются», — говорит Редер. По данным Amazon, по сравнению с архитектурами типа Fat-Tree, RNG использует на 69 % меньше маршрутизаторов и обеспечивает до 33 % большую пропускную способность, сокращает энергопотребление сети на 40 % и снижает затраты на инфраструктуру на 9–45 %.

Первая сеть RNG была запущена в конце 2024 года в Ирландии и начала обрабатывать реальный трафик, сообщил ресурс PPC Land. Развёртывание послужило проверкой: инженеры AWS сравнили реальную производительность с математическими прогнозами, выявили недостатки в работе и применили оптимизации в двух последующих развёртываниях. По данным SiliconANGLE, технология уже используется в ряде ЦОД в Ирландии, Германии и Испании. Компания заявила, что большинство её новых ЦОД использует RNG.

IT-сервис-провайдер полного цикла РТК-ЦОД приступил к оснащению своих дата-центров защищённой сети Wi-Fi с высокой пропускной способностью. Беспроводной доступ уже появился на флагманской московской площадке «Медведково-2», которая входит в реестр ЦОД Минцифры России.

Организация Wi-Fi в дата-центрах РТК-ЦОД позволит их сотрудникам и клиентам решать рабочие задачи в режиме реального времени из любой точки на территории объектов. При этом предусмотрено наличие двух беспроводных сетей — защищённой служебной и открытой гостевой. Первая ориентирована на работников и заказчиков, тогда как вторая будет доступна всем посетителям. При этом сеть не предназначена для передачи данных клиентских сервисов.

Источник изображения: unsplash.com / Dreamlike Street

В качестве аппаратной основы используется российское оборудование компании «Элтекс». Программная составляющая включает облачную платформу собственной разработки «Ростелекома», которая входит в реестр отечественного программного обеспечения. Она в числе прочего обеспечивает работу системы авторизации с полным соблюдением современных стандартов информационной безопасности. Все компоненты Wi-Fi-платформы развёрнуты во внутреннем контуре «Ростелекома» на инфраструктуре «Турбо Облака» — B2B-облачного провайдера, входящего в ГК РТК-ЦОД. Подчёркивается, что беспроводная сеть базируется исключительно на отечественных решениях.

«Запущенная сеть Wi-Fi обеспечивает простую авторизацию и высокую скорость — общая пропускная способность каналов связи до объектов составляет 1,71 Гбит/с. Это высокопроизводительный защищённый Wi-Fi от "Ростелекома", построенный на полностью импортозамещенной платформе», — говорит Алексей Суравикин, директор продуктового офиса «Перспективные продукты» РТК-ЦОД.

На текущий момент в «Медведково-2» смонтированы более 200 точек доступа Wi-Fi. До конца нынешнего года в других дата-центрах РТК-ЦОД по всей стране будут установлены свыше 1500 точек. При этом планируется расширение перечня услуг, оказываемых на базе беспроводной сети.

«Оснащение дата-центров РТК-ЦОД защищёнными беспроводными сетями на базе импортозамещенной платформы "Ростелекома" — это пример синергии компетенций внутри группы. Наше решение позволяет гибко управлять сервисом и оперативно внедрять новые функции, а клиентам РТК-ЦОД предоставляет доступ к высокоскоростному безопасному Wi-Fi с простой авторизацией», — заявил Григорий Южаков, директор продуктового офиса Wi-Fi ПАО «Ростелеком».

Компания Lightmatter, специализирующаяся на фотонных вычислениях и интерконнекте, анонсировала сетевую карту Guide DR на основе лазера (Laser Network Interface Card, LNIC), предназначенную для масштабирования инфраструктур нового поколения с технологией CPO (Co-Packaged Optics — интегрированная оптика).

Новинка спроектирована специально для организации оптического интерконнекта с высокой пропускной способностью, в том числе на базе собственного решения Lightmatter Passage L200. Карта ориентирована прежде всего на дата-центры, поддерживающие ресурсоёмкие приложения ИИ с интенсивным обменом данными.

Guide DR соответствует стандарту OCP NIC 3.0. Разработчик утверждает, что это изделие обеспечивает повышение плотности оптической мощности в четыре раза по сравнению с обычными модулями малого форм-фактора ELSFP (External Laser Small Form Factor Pluggable). Совокупная пропускная способность CPO или NPO достигает 51,2 Тбит/с.

Источник изображения: Lightmatter

Для новинки предусмотрено применение жидкостного охлаждения. При этом четыре карты Guide DR могут быть объединены в одном коммутационном блоке типоразмера 1U, что обеспечит суммарную скорость передачи данных до 204,8 Тбит/с. В целом, как отмечается, Guide DR позволяет решить проблему недостаточной масштабируемости оптики путём переноса источника света с внешней части коммутационного оборудования внутрь корпуса. Среди преимуществ предложенного решения названы модульная конструкция, высокая надёжность и производительность. Пробные поставки Guide DR LNIC компания Lightmatter планирует организовать в IV квартале нынешнего года.

QNAP анонсировала управляемые L2-коммутаторы серии QSW-M2130 для предприятий малого и среднего бизнеса. Устройства, рассчитанные на монтаж в стойку, поддерживают такие функции, как LACP, QoS, VLAN и IGMP Snooping.

Новинки объединяют возможности коммутатора доступа и агрегации в одном устройстве. Они оснащены 24 портами 2.5GbE RJ45 для подключения рабочих станций, NAS и прочего оборудования, а также портами 10GbE для агрегации трафика в основную сеть. При этом модель QSW-M2130-4C2S24T получила четыре комбинированных разъёма 10GbE RJ45/SFP+ и два порта 10GbE SFP+, а модификация QSW-M2130P-2C2S26T — по два разъёма 10GbE SFP+ и 10GbE RJ45, а также два комбинированных порта 10GbE RJ45/SFP+.

Оба коммутатора располагают консольным портом RJ45. Версия QSW-M2130P-2C2S26T поддерживает технологию PoE++ (на 28 портах RJ45) с бюджетом мощности 375 Вт. Это позволяет напрямую подавать питание на такие устройства, как IP-камеры видеонаблюдения формата 4К, беспроводные точки доступа, IP-телефоны и пр.

Источник изображения: QNAP

Общая неблокируемая пропускная способность новинок составляет 120 Гбит/с, коммутационная способность — 240 Гбит/с. Предусмотрен встроенный блок питания. У базовой версии максимальное энергопотребление заявлено на уровне 70 Вт, а у варианта PoE++ оно достигает 455 Вт. Габариты составляют 44 × 440 × 205 мм, масса — 3,06 и 3,54 кг соответственно. Диапазон рабочих температур простирается от 0 до +50 °C.

На фоне продолжающегося роста интенсивности DDoS-атак и усиливающейся миграции российских интернет-сервисов с зарубежных инфраструктурных решений маркетплейс цифровых товаров YooMarket сообщил об успешной нейтрализации терабитной атаки после перехода с инфраструктуры Cloudflare на защиту отечественного провайдера Curator. Этот кейс стал показательным для отечественного ИБ-рынка, когда тема устойчивости онлайн-платформ вновь оказалась в центре внимания на фоне серии крупных сбоев и роста активности ботнетов.

YooMarket, специализирующийся на продаже игровых предметов, ключей активации и программного обеспечения, перешёл на облачную защиту Curator в 2025 году. Причиной стали проблемы с доступностью платформы для части пользователей, возникавшие при использовании зарубежной инфраструктуры в условиях меняющейся сетевой среды и ограничений.

Как сообщили в компании, миграция была проведена без изменений архитектуры и без влияния на работу платформы. Уже спустя несколько месяцев новая инфраструктура столкнулась с серьёзной проверкой: зимой 2026 года YooMarket подвергся новой атаке.

Источник изображения: Curator

По данным Curator, злоумышленники использовали комбинированный сценарий атаки мощностью свыше 1 Тбит/с. Одновременно применялись UDP и TCP flood на сетевом уровне, а также HTTP flood на уровне приложений с интенсивностью более 500 тыс. запросов в секунду. Ботнет был распределён преимущественно по странам Латинской Америки, около 40% IP-адресов пришлось на Бразилию.

Сетевая часть атаки была нейтрализована практически мгновенно, прикладная — в течение нескольких минут. В течение всего инцидента маркетплейс продолжал работать в штатном режиме.

Всего с начала сотрудничества с Curator инфраструктура YooMarket пережила семь крупных DDoS-атак.

По данным Curator, только за первый квартал текущего года специалисты компании зафиксировали уже четыре атаки мощностью свыше 1 Тбит/с, тогда как годом ранее подобных инцидентов за аналогичный период не наблюдалось вовсе. На фоне роста масштабов атак и усложнения ботнетов устойчивость инфраструктуры становится для e-commerce и цифровых платформ уже не конкурентным преимуществом, а базовым условием непрерывности бизнеса.

Хотя сегодня на пользовательский ИИ-трафик приходится лишь малая доля от общего объёма, распространение агентного ИИ существенно изменит его структуру. В отчёте AI Impact on Wide Area Networks (WAN) компания Cisco прогнозирует, что именно ИИ станет главным драйвером роста сетевого трафика, а потребительский трафик к середине 2030-х гг. вырастет приблизительно в 6,6 раза, сообщает блог IEEE ComSoc.

По оценкам Cisco, ИИ обеспечит около 63 % дополнительного роста трафика, если сравнивать со сценарием без учёта ИИ. Исследование уделяет основное внимание именно WAN-сетям (без ЦОД и кластеров) и даёт рекомендации по проектированию сетей и планированию пропускной способности.

Потребительский ИИ-трафик в основном по-прежнему состоит из коротких текстовых диалогов, но ситуация меняется с переходом к агентному ИИ и мультимодальным взаимодействиям. Пока же, по данным Comcast, 97,1 % ИИ-трафика приходилось на текст, 2,6 % на изображения и 0,3 % на видео. И хотя на инференс приходится лишь «незначительная» доля трафика, Cisco полагает, что к 2035 году на него будет приходиться приблизительно 25 % всего трафика Сети.

Истчоник изображения: Robin Pierre/unsplash.com

Важно, что инференс-трафик вдвое продолжительнее типичных веб-взаимодействий и к тому же интенсивнее, поскольку генерируется роботом. При выполнении некоторых задач агентами может использоваться до 450 % больше трафика на задачу, чем человеком, а около 9 % инференс-потоков обеспечивают больше исходящего трафика (upstream), чем входящего, тогда как у обычного веб-трафика на upstream приходится всего 0,5 %, и это уже серьёзный сдвиг в поведении Сети, который с ростом использования агентных ИИ будет только расти.

Использование ИИ гораздо чувствительнее к задержкам, чем при большинстве обычных сетевых сценариев, поскольку коммуникация пользователя с ИИ часто идёт в виде разговора в интерактивном режиме, и ожидаются почти мгновенные ответы. По мнению Cisco, даже небольшие задержки становятся критичными для качества сервиса. В то же время растут и объёмы ИИ-трафика, поскольку увеличиваются мультимодальные промпты/загрузки и использование агентов.

Источник изображения: Cisco

Изменения структуры трафика потребуют и изменений физической инфраструктуры. Оптоволоконные сети уже обеспечивают относительно симметричные потоки данных и низкую задержку, но операторы DOCSIS вынуждены бороться за снижение задержки и выделять больше полос для исходящего трафика в ущерб входящему.

Теперь для ШПД-сетей одной из ключевых задач становится пропускная способность upstream-каналов, задержки и т.п., а не просто общий объём пропускаемых данных. Повышение симметричности upstream- и downstream-каналов, а также возможность обеспечения низкой задержки становится чрезвычайно важным, особенно по мере роста мультимодального и агентного использования ИИ.

Компания Broadcom выпустила чипы BCM6772, BCM6774 и BCM6776: это, как утверждается, первые в отрасли высокоинтегрированные решения для маршрутизаторов, поддерживающих стандарт Wi-Fi 8. Устройства на основе представленных изделий могут использоваться в том числе в составе mesh-сетей.

Новые SoC объединяют процессор приложений, сетевой блок (берёт на себя выполнение ресурсоёмких сетевых задач), радиомодули Wi-Fi 8, а также мультигигабитный Ethernet PHY на одном кристалле. Во всех случаях задействованы четыре вычислительных ядра. Реализована поддержка памяти DDR4 и DDR5, а у BCM6776 — дополнительно LPDDR4 и LPDDR5.

Источник изображения: Broadcom

Чип BCM6772 имеет конфигурацию антенн 2 × 2 для 2,4 ГГц (полоса 40 МГц) и 2 × 2 для 5 ГГц (160 МГц). Изделие ориентировано на маршрутизаторы и повторители Wi-Fi 8 для массового рынка. Применяется упаковка FCBGA с размерами 15 × 15 мм. В свою очередь, BCM6774 получил конфигурацию антенн 2 × 2 для 2,4 ГГц и 4 × 4 для 5 ГГц в аналогичной корпусировке. Старшая из новинок, BCM6776, относится к премиальному уровню: конфигурация антенн — 2 × 2 для 2,4 ГГц и 4 × 4 для 5 ГГц. При этом предусмотрены два контроллера PCIe 3.0. Используется упаковка FCBGA с размерами 19 × 19 мм.

Все модели располагают встроенными усилителями (iPA) для диапазона 2,4 ГГц. Реализована технология цифровой предварительной коррекции искажений (DPD) третьего поколения, благодаря чему достигается более низкое энергопотребление в диапазоне 5 ГГц. Пробные поставки чипов BCM677x уже начались.

Cisco, которая уже продолжительное время выпускает оборудование с поддержкой SONiC, сообщила, что вскоре добавит её в свои флагманские платформы N9000. Как отметил ресурс The Register, SONiC широко используется гиперскейлерами, которым необходимы настраиваемые стеки. Они закупают сетевое оборудование с поддержкой SONiC у Cisco, Juniper, Arista и др. Вместе с тем, у многих организаций есть веские причины не работать в облаке или других общих средах. Поэтому становится актуальной поддержка SONiC обычным оборудованием ЦОД.

«Серия N9000 расширяется путём включения в себя основы для SONiC, построенной на базе Cisco Cloud Scale и Silicon One, а также платформ на базе ASIC NVIDIA Spectrum-X для сетей ИИ», — сообщила Cisco, добавив, что эти платформы предоставляют клиентам согласованный аппаратный уровень для широкого спектра топологий leaf-spine и AI/ML. «Наша модель открытого выбора распространит эту гибкость на N9000, предоставляя клиентам в будущем возможность запускать SONiC для кластеров ИИ или не-ИИ, сохраняя при этом существующие ACI или NX-OS на том же проверенном оборудовании, обеспечивая защиту инвестиций и упрощая управление жизненным циклом», — отметила Cisco.

Источник изображения: Cisco

По словам компании, поддержка SONiC включает в себя «укрепление стека и его поддержку с помощью Центра технической поддержки Cisco (TAC), а интеграция с Nexus Dashboard предоставляет привычные инструменты для автоматического запуска и мониторинга состояния». Сама Cisco является одним из ведущих участников проекта SONiC. Будучи членом SONiC Premier, она представлена как в Совете управляющих, так и в Техническом руководящем комитете (TSC), «что гарантирует соответствие open source стека строгим требованиям высокопроизводительных сред».

Компания сообщила, что взяла на себя две ключевые роли в проекте SONiC: внесение вклада в основную ветку (главный репозиторий проекта с открытым исходным кодом) и коммерциализация продукта для клиентов, гарантируя, что они получат последние обновления вместе с разработанным Cisco программируемым ASIC на стандартной среде SONiC, оптимизированной для микросхем Cisco.