思科推出了全新的数据中心交换机，这些交换机具有内建的安全管理功能，允许企业在交换机层面直接实施保护措施。N9300系列智能交换机集成了AMD DPU和Hypershield软件，在交换机层面实现内建安全。
思科公司表示，新款N9300系列智能交换机将网络和安全服务结合在一起，帮助数据中心运营商简化基础设施并支持AI工作负载。
为了增强安全性，思科在新交换机中嵌入了两项技术：思科的Hypershield安全软件和AMD Pensando数据处理单元（DPU），后者将负责处理与安全相关的任务。
分析人士表示，数据中心运营商会发现这些新型智能交换机非常有吸引力，因为它们能够通过集成安全功能来简化网络。过去，设施所有者需要在一个单独的覆盖网络中部署防火墙等安全功能。
网络设备和安全设备分开部署的原因之一是，网络设备做安全不好，而安全设备做网络不好，因此，通过将DPU集成到交换机中，突然间，你就有了一台可以像安全设备一样运作的网络交换机。
数据中心安全转型
DPU是一种加速处理器，传统上用于存储、安全和网络等任务，能够释放服务器的CPU，从而专注于应用处理。
思科在荷兰阿姆斯特丹的Cisco Live大会上宣布了这一新交换机（2月11日）。据称，思科成为了第二家将DPU集成到其交换机中的网络设备制造商，以提供安全服务。
惠普企业（HPE）在2021年推出了一款带有DPU的网络交换机。
思科N9300系列智能交换机集成了网络和安全功能，从而实现更高效的数据中心运营。
在思科的新智能交换机中，DPU与思科Silicon One网络处理器协同工作。网络处理器将专注于数据传输，而DPU将负责安全处理。
公司表示，流量将在两个处理器之间智能地分配，以优化性能。
思科的新智能交换机会吸引数据中心运营商。尽管HPE首先推出了带有安全功能的DPU交换机，但HPE并不一定具有先发优势，因为这项技术需要改变数据中心网络架构，而且市场需要时间发展。
这是一个渐进的时间框架。这不是一项会立刻流行到每个人都需要的技术。它会比较缓慢地推进，但我认为从长远来看，这可能是值得的。
安全产品融合的趋势
思科的这一宣布反映了网络和安全产品融合的更广泛趋势。他认为思科可以通过这一新产品取得成功，但这项技术的采纳还取决于多种因素，包括价格。
思科是一个大型安全供应商，也是全球最大的交换机供应商，因此这对他们来说是一个天然的优势，你拥有更多的产品，你就更有粘性。
思科N9300系列智能交换机详情
思科将N9300系列智能交换机描述为一体化的网络和安全解决方案。
思科数据中心网络产品管理副总裁在接受采访时表示：“我们提供了现代AI就绪的安全数据中心所需要的一体化解决方案。”
他还表示，思科已经收到了来自企业的强烈兴趣，特别是来自金融和医疗等受监管行业的企业，在这些行业中，他们必须满足包括网络分段在内的合规要求。
企业的兴趣还在于他们希望减少数据中心架构的复杂性。
复杂性很高。你能看到他们需要管理的范围。在这样的环境中，能够在发生问题的地方快速进行安全防护，而不是将流量发送到中央防火墙，这绝对至关重要。
新智能交换机提供的初步安全服务包括自动分段、分布式漏洞保护和集中式策略执行。未来的安全服务将包括入侵检测与保护、加密和遥测服务。
通过思科Hypershield实现的安全功能只是新交换机上可用的第一项服务。思科表示，未来公司可以在交换机上添加其他服务，但没有提供具体细节。
思科首款N9300智能交换机将于今年春季发货，配备24个100G端口。顶级机架型（48×25G，2×100G，6×400G）将在夏季发布。定价尚未公布。
