Cisco AI POD for Splunk 正式推出：企業可喺自家環境用 GPU 加速 AI

對於有嚴格資料管治要求的企業而言，部署 AI 最大難題往往不是模型能力，而是「數據可唔可以離開自家環境」。Cisco 與 NVIDIA 在丹佛舉行的 Splunk .conf26 宣布，Cisco AI POD for Splunk 已正式全面推出，讓 Splunk Enterprise 客戶可在自己管理的本地機房、私有雲或與外網隔離（air-gapped）的環境，運行 GPU 加速的 Splunk AI。 3

核心賣點：AI 去數據所在之處，而非搬走數據

Cisco AI POD for Splunk 是 Cisco Secure AI Factory with NVIDIA 參考架構下的一個部署配置，整合了 Splunk AI runtime、Cisco 基礎設施，以及 NVIDIA 加速運算，專為 Splunk AI 工作負載而設。 3

意思是，企業毋須將日誌、遙測數據、告警及營運紀錄送往外部公有雲 AI 服務；AI 可直接在原本儲存這些機器數據的受控環境內運行。Cisco 與 NVIDIA 將它定位為供 Splunk Enterprise 客戶自行管理的平台。 3

這種模式尤其適合須處理資料駐留、數據主權或保安限制的機構，例如公共部門、受監管行業及跨國企業。 13

可以處理甚麼數據、用於甚麼工作？

平台面向 Splunk 常見的營運數據及 AI 工作流程，涵蓋：

• 保安遙測與調查數據
• 基建、網絡及裝置訊號
• 應用程式與服務健康狀況數據
• 日誌、告警及其他營運事件數據 38

Cisco 的定位包括 AI 輔助保安、可觀測性（observability）及 IT 營運。當中，Splunk AI Assistant 可支援按需要進行的 agentic 調查；而 .conf26 的整體重點，則是把 AI 驅動流程延伸至保安營運與可觀測性領域。 35

架構：Kubernetes、Cisco 運算與 NVIDIA GPU

公告指出，Splunk AI runtime 以 Kubernetes 為基礎部署在客戶自管的基建上。獨立報道則列出整套 turnkey 架構包含 Red Hat OpenShift、Cisco UCS 運算、NVIDIA GPU 加速及 Splunk AI runtime。 310

客戶仍需負責操作其環境，但不必由零開始拼湊軟硬件各個層次：Cisco 提供的是已預先驗證的配置。這為不願將營運數據交予外部託管 AI 平台的機構，提供另一條部署路徑。 3

Cisco 表示，該 runtime 可在客戶自己的基建上支援自託管 AI 功能；並點名 Accenture、bitsIO、Wipro 及 World Wide Technology 為實施合作夥伴。 3

現時可用功能與尚待確認的地方

Splunk AI Assistant 已可配合新平台使用。Cisco 同時提及 Agent Launchpad，用作協助客戶建立自訂 AI agents，屬其本地部署 Splunk AI 的較長線方向。 317

不過，目前公開的公告資料未有列出完整的支援基礎模型清單，亦未能確認是否支援特定 NVIDIA、開源或專有模型。因此，準備評估方案的企業應直接向 Cisco 或其部署夥伴確認模型選擇、託管方式及日常營運要求。 317

Cisco 的大方向：由 AI 試驗走向正式營運

Cisco 的更大目標，是令 Splunk 成為連接網絡營運、保安、可觀測性及 AI 基建的「數據與行動層」。在這個框架中，AI POD 就是讓受信任 AI 工作流程在正式生產環境規模運作的基建層，而不只是獨立的雲端試驗。 38

由 Splunk Platform 驅動的 Cisco Data Fabric，則旨在讓企業於數據所在位置分析數據、跨領域即時連接數據，並轉換機器數據以支援模型訓練及受管治的 agentic 行動。 17

整體可理解為幾個互相配合的部分：

• Cisco AI POD for Splunk：提供經驗證、由客戶控制的 AI 基建。
• Splunk AI runtime 及 AI Assistant：將 AI 功能帶到 Splunk 所保存的機器數據附近。
• Agent Launchpad：延伸至建立自訂 agents。
• Cisco Data Fabric：連接及準備分散數據，供分析與受管治行動使用。 317

至於「Cisco Nexus One 的 Native Splunk 由單節點擴展至多節點架構」，或該方案以某特定 NVIDIA-Certified Systems 為基礎等說法，現有資料未能證實其與今次 AI POD 公告的具體關係，應視為未獲驗證資訊。

總結

Cisco AI POD for Splunk 為 Splunk Enterprise 客戶提供一條正式可用的路徑：在自家本地、私有雲或隔離網絡內，自行管理 GPU 加速 AI。對於既想以 AI 分析保安及營運機器數據、又必須保留數據存放控制權的機構，實際價值最為明顯。 3

今次發布的重點不在於主打一個指定模型，而是一套基建策略：把 Splunk AI 軟件、Cisco 基建及 NVIDIA 加速運算結合，協助企業在敏感數據毋須離開自身環境的前提下，將受管治的 AI 與 agentic 工作流程由試點推進至正式生產。 317