Cisco AI POD for Splunk นำ AI เร่งความเร็วด้วย GPU มาสู่ดาต้าเซ็นเตอร์ขององค์กร

Cisco และ NVIDIA ประกาศในงาน Splunk .conf26 ที่เมืองเดนเวอร์ว่า Cisco AI POD for Splunk พร้อมให้ใช้งานทั่วไปแล้ว แพลตฟอร์มนี้เป็นชุดระบบที่ตรวจสอบความเข้ากันได้ล่วงหน้า (pre-validated) สำหรับรัน Splunk AI แบบองค์กรดูแลเอง โดยไม่จำเป็นต้องย้ายข้อมูลสำคัญไปยังบริการ AI บนพับลิกคลาวด์ 3

ประเด็นสำคัญจึงไม่ใช่เพียงการเพิ่ม GPU แต่คือการพา AI ไปอยู่ใกล้กับข้อมูลที่องค์กรเก็บรักษาอยู่แล้ว เหมาะกับหน่วยงานภาครัฐ ธุรกิจในอุตสาหกรรมที่อยู่ภายใต้ข้อกำกับ และองค์กรข้ามประเทศซึ่งต้องคำนึงถึงข้อกำหนดด้านที่ตั้งข้อมูล อธิปไตยข้อมูล และความปลอดภัย 13

AI POD for Splunk คืออะไร

Cisco AI POD for Splunk เป็นคอนฟิกูเรชันหนึ่งในสถาปัตยกรรมอ้างอิง Cisco Secure AI Factory with NVIDIA โดยรวมองค์ประกอบหลัก 3 ส่วน ได้แก่

• ซอฟต์แวร์ AI runtime ของ Splunk
• โครงสร้างพื้นฐานและระบบประมวลผลของ Cisco
• การประมวลผลเร่งความเร็วด้วย GPU ของ NVIDIA สำหรับงาน AI ของ Splunk 3

ลูกค้าสามารถติดตั้งในดาต้าเซ็นเตอร์ภายในองค์กร (on-premises), private cloud หรือสภาพแวดล้อมแบบ air-gapped ที่แยกจากเครือข่ายภายนอกได้ 3 กล่าวอีกอย่างหนึ่งคือ ข้อมูลอย่างล็อก เหตุการณ์แจ้งเตือน เทเลเมทรี และบันทึกการปฏิบัติงาน ไม่ต้องถูกส่งออกไปยังบริการ AI ภายนอกก่อนจึงจะนำมาใช้กับ AI ได้

รองรับข้อมูลและงานประเภทใด

แพลตฟอร์มนี้มุ่งใช้กับข้อมูลเครื่องจักร (machine data) ที่ Splunk มักรวบรวมและวิเคราะห์อยู่แล้ว เช่น

• เทเลเมทรีด้านความปลอดภัยและข้อมูลสำหรับการสืบสวนเหตุการณ์
• สัญญาณจากโครงสร้างพื้นฐาน เครือข่าย และอุปกรณ์
• ข้อมูลสุขภาพของแอปพลิเคชันและบริการ
• ล็อก การแจ้งเตือน และข้อมูลเหตุการณ์เชิงปฏิบัติการอื่น ๆ 38

กรณีใช้งานที่ Cisco ระบุครอบคลุม AI สำหรับความมั่นคงปลอดภัย การสังเกตการณ์ระบบ (observability) และงานปฏิบัติการไอที โดย Splunk AI Assistant ถูกวางตำแหน่งให้ช่วยการสืบสวนแบบ agentic ตามคำถามหรือสถานการณ์เฉพาะหน้า ขณะที่ธีมของงาน .conf26 เน้นเวิร์กโฟลว์ AI ในงานความปลอดภัยและ observability 35

สถาปัตยกรรมการติดตั้งและสิ่งที่องค์กรต้องดูแล

ประกาศของ Cisco ระบุว่าเป็นสถาปัตยกรรมบน Kubernetes สำหรับติดตั้ง Splunk AI runtime บนโครงสร้างพื้นฐานที่ลูกค้าควบคุมเอง รายงานอิสระเกี่ยวกับการเปิดตัวระบุองค์ประกอบของสแตกแบบครบชุด ได้แก่ Cisco UCS, NVIDIA GPU, Red Hat OpenShift และ AI runtime ของ Splunk 310

แนวทางนี้เปิดทางให้องค์กรรันความสามารถ AI แบบโฮสต์เองบนระบบของตน แทนการนำข้อมูลปฏิบัติการไปประมวลผลบนแพลตฟอร์ม AI ที่ผู้ให้บริการรายอื่นโฮสต์ไว้ แม้ลูกค้ายังคงต้องรับผิดชอบการดูแลสภาพแวดล้อม แต่ได้ชุดฮาร์ดแวร์และซอฟต์แวร์ที่ผ่านการตรวจสอบร่วมกันมาแล้ว แทนที่จะต้องประกอบและทดสอบทุกชั้นของระบบด้วยตัวเอง 3

Cisco ยังระบุพาร์ตเนอร์ด้านการนำระบบไปใช้งาน ได้แก่ Accenture, bitsIO, Wipro และ World Wide Technology 3

ใช้งานอะไรได้แล้ว และเรื่องโมเดลที่ยังต้องสอบถาม

Splunk AI Assistant ใช้งานได้บนแพลตฟอร์มใหม่แล้ว ขณะที่ Agent Launchpad ซึ่งมีเป้าหมายเพื่อช่วยลูกค้าสร้าง AI agent แบบกำหนดเอง เป็นส่วนหนึ่งของทิศทาง Splunk AI สำหรับการใช้งานภายในองค์กร 317

อย่างไรก็ดี เอกสารประกาศที่มีอยู่ยังไม่ได้ระบุรายการ foundation model ที่รองรับอย่างครบถ้วน และไม่ได้ยืนยันการรองรับโมเดลเฉพาะราย ไม่ว่าจะเป็นโมเดลของ NVIDIA โอเพนซอร์ส หรือโมเดลเชิงพาณิชย์ ดังนั้นองค์กรที่กำลังประเมินโซลูชันควรยืนยันรายชื่อโมเดล ทางเลือกการโฮสต์ และข้อกำหนดด้านการปฏิบัติการกับ Cisco หรือพาร์ตเนอร์ผู้ติดตั้งโดยตรง 317

บทบาทในกลยุทธ์ AI ของ Cisco

Cisco วาง Splunk ให้เป็นชั้นข้อมูลและการลงมือปฏิบัติ (data-and-action layer) ที่เชื่อมงานเครือข่าย ความปลอดภัย observability และโครงสร้างพื้นฐาน AI เข้าด้วยกัน ในภาพนี้ AI POD คือชั้นโครงสร้างพื้นฐานภายในองค์กรที่จะช่วยให้เวิร์กโฟลว์ AI ที่มีการกำกับดูแลขยับจากโครงการทดลองไปสู่การใช้งานระดับจริงได้ 38

ส่วน Cisco Data Fabric ที่ขับเคลื่อนด้วย Splunk Platform มีเป้าหมายให้องค์กรวิเคราะห์ข้อมูล ณ จุดที่ข้อมูลอยู่ เชื่อมข้อมูลข้ามโดเมนแบบเรียลไทม์ และแปลงข้อมูลเครื่องจักรเพื่อใช้ฝึกโมเดลและดำเนินการโดย agent ภายใต้การกำกับดูแล 17

ภาพรวมขององค์ประกอบจึงเป็นดังนี้

• Cisco AI POD for Splunk: โครงสร้างพื้นฐาน AI ที่ผ่านการตรวจสอบและอยู่ภายใต้การควบคุมของลูกค้า
• Splunk AI runtime และ AI Assistant: นำฟังก์ชัน AI ไปใกล้ข้อมูลเครื่องจักรใน Splunk
• Agent Launchpad: ขยายสู่การสร้าง agent แบบกำหนดเอง
• Cisco Data Fabric: เชื่อมและจัดเตรียมข้อมูลที่กระจายอยู่เพื่อการวิเคราะห์และการดำเนินการที่กำกับดูแลได้ 317

หลักฐานที่ให้มายังไม่ยืนยันความเชื่อมโยงโดยตรงระหว่างการประกาศ AI POD กับการขยาย Native Splunk ใน Cisco Nexus One จากสถาปัตยกรรมโหนดเดียวเป็นหลายโหนด หรือกับการใช้ NVIDIA-Certified Systems เป็นรากฐานเฉพาะ ดังนั้นรายละเอียดเหล่านี้จึงควรถือว่ายังไม่ได้รับการยืนยันในบริบทของประกาศครั้งนี้

สรุป

Cisco AI POD for Splunk เป็นทางเลือกที่พร้อมใช้งานสำหรับลูกค้า Splunk Enterprise ที่ต้องการรัน AI แบบดูแลเองและใช้ GPU เร่งความเร็ว ภายในระบบ on-premises, private cloud หรือสภาพแวดล้อม air-gapped ของตนเอง คุณค่าหลักอยู่ที่การใช้ AI กับข้อมูลด้านความปลอดภัยและการปฏิบัติการที่อ่อนไหว โดยยังคงควบคุมตำแหน่งและการจัดการข้อมูลได้ 3

การเปิดตัวครั้งนี้จึงเป็นกลยุทธ์ด้านโครงสร้างพื้นฐานมากกว่าการชูโมเดล AI รายใดรายหนึ่ง: Cisco ผสานซอฟต์แวร์ Splunk AI โครงสร้างพื้นฐาน Cisco และการเร่งประมวลผลของ NVIDIA เพื่อช่วยให้องค์กรนำเวิร์กโฟลว์ AI และ agentic ที่กำกับดูแลได้ จากช่วงทดลองไปสู่การใช้งานจริง โดยข้อมูลสำคัญไม่จำเป็นต้องออกจากสภาพแวดล้อมขององค์กร 317