Bài viết này do AI tạo ra, dựa trên thông tin công bố chính thức của Cisco.
Cisco cho biết bản phát hành IOS XE tháng 8/2026 mở rộng post-quantum cryptography (PQC) trên lớp phủ Catalyst SD-WAN. Cùng thay đổi này, hãng đưa PQC tăng tốc phần cứng vào luồng lưu lượng quy mô data center và bổ sung PQC secure boot để bảo vệ tính toàn vẹn thiết bị ngay từ lúc khởi động.
Thay đổi đầu tiên là mở rộng PQC xuyên qua Catalyst SD-WAN overlay. Đây là lớp kết nối WAN giữa site, branch, data center và cloud; mục tiêu là bảo vệ dữ liệu đang truyền trên các đường đi có thể qua Internet hoặc nhiều mạng trung gian.
Thứ hai là tăng tốc PQC bằng phần cứng cho data-center-scale flows. Mã hóa hậu lượng tử có thể làm tăng chi phí tính toán, nên khả năng offload là yếu tố cần thiết khi đánh giá tính khả thi ở luồng lớn. Thứ ba là secure boot dùng PQC, nhắm vào integrity của platform trước cả khi dịch vụ mạng chạy.
Nguy cơ không chỉ nằm ở thời điểm máy tính lượng tử đủ năng lực. Kẻ tấn công có thể thu thập traffic mã hóa hôm nay và giữ lại để giải mã trong tương lai. Các nhóm dữ liệu tồn tại dài như sở hữu trí tuệ, hồ sơ y tế, dữ liệu định danh hoặc bí mật kinh doanh có cửa sổ rủi ro lớn hơn vòng đời của thuật toán hiện tại.
PQC không đồng nghĩa thay ngay toàn bộ thuật toán. Nó là chương trình migration: biết traffic nào nhạy cảm, vòng đời bao lâu, endpoint nào có hỗ trợ, throughput chịu ảnh hưởng thế nào và có thể rollback ở đâu.
Trong mạng phân tán, crypto policy thường đi cùng tunnel, segmentation và định tuyến ứng dụng. Nếu chuyển đổi thiếu kiểm soát, nguy cơ là incompatibility giữa hub, branch, cloud edge và thiết bị đối tác. Việc Cisco tích hợp vào IOS XE/Catalyst SD-WAN cho phép đội vận hành đưa PQC vào lộ trình platform hiện có, nhưng không thay thế kiểm thử liên vùng và quản lý phiên bản.
Cisco cũng mô tả dòng Secure Router 8000 cho branch và data center. Các thông số hãng nêu gồm 8300 Series đạt 8–10 Gbps NGFW throughput, 4 Gbps advanced threat protection; 8600 Series hướng tới aggregation 100 Gbps mật độ cao. Đây là thông số công bố của hãng, cần kiểm tra theo license, feature bật và cấu hình thực tế trước khi sizing.
Điểm đáng chú ý không phải chỉ là thêm thuật toán mới, mà là PQC xuất hiện đồng thời ở ba lớp: dữ liệu đang truyền, năng lực xử lý và chuỗi khởi động. Với network team, giá trị thực nằm ở khả năng biến chuẩn bị lượng tử thành công việc vận hành có thể kiểm soát: inventory, test, rollout và observability. Không nên coi đây là việc “bật một tính năng”; interoperability và hiệu năng sẽ quyết định rollout có an toàn hay không. Doanh nghiệp chưa dùng Catalyst SD-WAN vẫn có thể lấy đây làm tín hiệu để bắt đầu crypto-agility assessment cho VPN, PKI và thiết bị biên.
Thông tin công bố chính thức của Cisco về kiến trúc branch/WAN và bản phát hành IOS XE tháng 8/2026. Nội dung public không đặt liên kết nguồn ngoài.
