Cisco AI POD for Splunk đưa AI tăng tốc GPU về hạ tầng doanh nghiệp

Cisco và NVIDIA đã công bố Cisco AI POD for Splunk tại sự kiện Splunk .conf26 ở Denver. Đây là nền tảng đã được kiểm định trước, do khách hàng tự quản lý, nhằm đưa các năng lực Splunk AI vào chính môi trường doanh nghiệp kiểm soát — tại chỗ, đám mây riêng hoặc mạng cô lập hoàn toàn (air-gapped). 3

Điểm đáng chú ý nhất không nằm ở một mô hình AI cụ thể, mà ở vị trí dữ liệu được xử lý: doanh nghiệp có thể áp dụng AI lên dữ liệu máy nhạy cảm mà không cần chuyển nhật ký, dữ liệu đo từ xa, cảnh báo hay hồ sơ vận hành sang dịch vụ AI đám mây công cộng.

AI đến nơi dữ liệu đang ở

Cisco AI POD for Splunk là một cấu hình triển khai thuộc kiến trúc tham chiếu Cisco Secure AI Factory with NVIDIA. Nền tảng này ghép nối phần mềm môi trường chạy AI của Splunk, hạ tầng Cisco và năng lực tính toán tăng tốc của NVIDIA để phục vụ các tải công việc Splunk AI. 3

Với các khách hàng Splunk Enterprise, mô hình này hướng đến việc tự vận hành AI trong hạ tầng do mình kiểm soát. Điều đó đặc biệt phù hợp với cơ quan khu vực công, doanh nghiệp thuộc ngành chịu quản lý chặt chẽ và tổ chức hoạt động đa quốc gia — những nơi phải đáp ứng yêu cầu về nơi lưu trữ dữ liệu, chủ quyền dữ liệu hoặc an ninh thông tin. 13

Dữ liệu và nghiệp vụ nào được nhắm tới?

Nền tảng hướng tới các luồng công việc AI trên loại dữ liệu vận hành thường được Splunk xử lý, gồm:

• Dữ liệu đo từ xa và dữ liệu điều tra an ninh;
• Tín hiệu từ hạ tầng, mạng và thiết bị;
• Dữ liệu ứng dụng cùng trạng thái sức khỏe dịch vụ;
• Nhật ký, cảnh báo và các sự kiện vận hành khác. 38

Cisco định vị sản phẩm cho các nghiệp vụ an ninh, khả năng quan sát hệ thống (observability) và vận hành CNTT. Trong đó, Splunk AI Assistant được dùng cho các cuộc điều tra theo tác tử AI, diễn ra linh hoạt theo yêu cầu; chương trình .conf26 rộng hơn nhấn mạnh các quy trình dùng AI trong vận hành an ninh và quan sát hệ thống. 35

Hạ tầng Kubernetes, có thể tự triển khai

Thông báo mô tả kiến trúc triển khai môi trường chạy Splunk AI dựa trên Kubernetes trên hạ tầng do khách hàng kiểm soát. Các nguồn tin độc lập cho biết cấu hình trọn gói gồm Red Hat OpenShift, máy chủ Cisco UCS, GPU NVIDIA và phần mềm môi trường chạy AI của Splunk. 310

Về thực tế, doanh nghiệp vẫn chịu trách nhiệm vận hành môi trường của mình. Tuy nhiên, thay vì phải tự tích hợp từng lớp phần cứng và phần mềm, họ nhận được một cấu hình đã được kiểm định trước. Cisco cũng nêu Accenture, bitsIO, Wipro và World Wide Technology là các đối tác triển khai. 3

Có gì ngay bây giờ, và còn điều gì cần xác nhận?

Splunk AI Assistant hiện sẵn có với nền tảng mới. Cisco cũng đề cập Agent Launchpad, công cụ nhằm hỗ trợ khách hàng xây dựng tác tử AI tùy chỉnh, trong định hướng đưa Splunk AI hoạt động tại chỗ. 317

Tuy vậy, các tài liệu công bố hiện có chưa đưa ra danh mục đầy đủ về các mô hình nền tảng được hỗ trợ. Cũng chưa đủ cơ sở để khẳng định hỗ trợ những mô hình NVIDIA, mã nguồn mở hoặc độc quyền cụ thể nào. Doanh nghiệp đánh giá giải pháp nên xác nhận trực tiếp với Cisco hoặc đối tác triển khai về lựa chọn mô hình, phương án lưu trữ mô hình và yêu cầu vận hành. 317

Mảnh ghép trong chiến lược AI doanh nghiệp của Cisco

Cisco muốn biến Splunk thành lớp dữ liệu và hành động kết nối vận hành mạng, an ninh, khả năng quan sát và hạ tầng AI. Theo cách tiếp cận này, AI POD là lớp hạ tầng tại chỗ giúp đưa các quy trình AI có kiểm soát vào môi trường sản xuất, thay vì chỉ dừng ở các thử nghiệm AI trên đám mây. 38

Bên cạnh đó, Cisco Data Fabric, vận hành trên Splunk Platform, được định hướng để doanh nghiệp phân tích dữ liệu ngay tại nơi dữ liệu tồn tại, kết nối dữ liệu thời gian thực giữa nhiều miền và chuyển đổi dữ liệu máy cho việc huấn luyện mô hình cũng như hành động theo tác tử AI có quản trị. 17

Các thành phần này tạo thành một hướng kiến trúc chung:

• Cisco AI POD for Splunk cung cấp hạ tầng AI đã kiểm định trước, do khách hàng kiểm soát.
• Splunk AI runtime và AI Assistant đưa năng lực AI đến gần dữ liệu máy đang được Splunk lưu giữ.
• Agent Launchpad mở rộng theo hướng các tác tử AI tùy chỉnh.
• Cisco Data Fabric nhằm kết nối và chuẩn bị dữ liệu phân tán cho phân tích cũng như hành động có quản trị. 317

Các nguồn được cung cấp không xác thực mối liên hệ cụ thể giữa thông báo AI POD với tuyên bố mở rộng Native Splunk trong Cisco Nexus One từ kiến trúc một nút lên nhiều nút, hoặc với một nền tảng NVIDIA-Certified Systems cụ thể. Vì vậy, những chi tiết này nên được xem là chưa được kiểm chứng trong phạm vi thông báo hiện tại.

Kết luận

Cisco AI POD for Splunk mang đến lộ trình đã khả dụng rộng rãi để khách hàng Splunk Enterprise vận hành AI tự quản lý, tăng tốc bằng GPU trong hạ tầng tại chỗ, đám mây riêng hoặc môi trường cô lập. Giá trị rõ nhất nằm ở các tổ chức cần khai thác AI trên dữ liệu an ninh và dữ liệu vận hành nhưng vẫn phải giữ quyền kiểm soát nơi dữ liệu cư trú. 3

Đây chủ yếu là một chiến lược hạ tầng: kết hợp phần mềm AI của Splunk, hạ tầng Cisco và tăng tốc NVIDIA để giúp doanh nghiệp đưa AI có quản trị cùng các quy trình tác tử từ giai đoạn thử nghiệm sang vận hành thực tế, mà không buộc dữ liệu nhạy cảm rời khỏi môi trường của họ. 317