思科通过新防火墙架构应对AI基础设施的规模化安全挑战

思科博客阐述了为应对AI规模化基础设施带来的安全挑战而设计的Secure Firewall 6100系列。其核心是通过重构数据平面软件，优化CPU socket和核心间的通信，消除跨socket微延迟，从而在2RU设备中实现高达600 Gbps的NGFW吞吐量和550 Gbps的IPSec VPN吞吐量。

该方案对比传统机箱系统，声称可节省高达80%的空间、60%的功耗，并将每保护Gbps的成本降低至三分之一。它支持模块化N+1集群（最多16节点），可扩展至8 Tbps L7吞吐量。安全功能方面，集成了AI驱动的加密流量可见性引擎（EVE）进行不解密威胁检测，并提供高达150 Gbps的专用硬件TLS解密能力。