Bài viết này do AI tạo ra, có thể mắc sai sót.
AI agent đang biến lưu lượng suy luận, dữ liệu và điều khiển thành một phần quan trọng của WAN, data center và mạng quang. Cisco cho rằng bài toán không còn là tăng tốc độ đường truyền đơn thuần: hạ tầng phải mã hóa dữ liệu khi truyền mà không tạo nút thắt độ trễ cho workload AI.
Training cluster phải chuyển tập dữ liệu lớn giữa địa điểm; inference và agent lại tạo nhiều luồng trao đổi liên tục giữa ứng dụng, cloud và data center. Các luồng này vừa cần băng thông, vừa nhạy với latency. Nếu encryption nằm ngoài đường chuyển tiếp hoặc phải thêm appliance, lợi ích bảo mật có thể đổi bằng độ trễ, điện năng và độ phức tạp vận hành.
Cisco vì thế nhấn mạnh encryption ở line rate, gần như không thêm độ trễ. Đây là mục tiêu kiến trúc, không phải mặc định có ở mọi thiết bị: đội vận hành vẫn phải đối chiếu throughput thực tế, loại interface, license, thuật toán và giới hạn platform trước khi bật diện rộng.
Tích hợp MACsec vào forwarding architecture phù hợp nơi cần routing dung lượng lớn và muốn giữ luồng mã hóa sát dataplane. Cisco nêu Silicon One P200 là ví dụ chip có khả năng MACsec tích hợp. Cách này giảm thành phần bên ngoài, nhưng phụ thuộc vòng đời platform đang dùng.
Mã hóa gần lớp vật lý giúp giảm latency, hợp với môi trường cực nhạy độ trễ. Đổi lại, triển khai PHY chuyên dụng có thể tạo đánh đổi về thiết kế và công suất. Đây không phải lựa chọn tự động tốt hơn cho mọi mạng.
Transport encryption hữu ích khi traffic đi qua metro, đường trục, liên vùng hoặc hạ tầng dùng chung. Nó tạo ranh giới bảo vệ rõ hơn giữa các domain, đồng thời hỗ trợ yêu cầu compliance và data sovereignty. Chi phí là thêm thiết bị, footprint, điện năng và thao tác vận hành trong một số kiến trúc.
Đưa encryption vào coherent optic cho phép bổ sung bảo vệ vào router/switch hiện hữu mà không thay toàn bộ chassis. Cisco nêu MACsec trên 800ZR là hướng này. Giá trị lớn nhất là nâng cấp theo mô-đun, nhưng phải kiểm tra tương thích host, optics, khoảng cách, tốc độ và mô hình quản lý khóa.
Mã hóa traffic không đủ nếu firmware hoặc thiết bị làm nhiệm vụ mã hóa bị can thiệp. Cisco mô tả Root of Trust làm neo tin cậy phần cứng: secure boot kiểm tra firmware của pluggable; trên router và silicon, cơ chế này kiểm tra tính toàn vẹn phần mềm hệ thống và hỗ trợ bảo vệ policy cùng khóa mật mã.
Với operator, đây là việc phải nối ba mảng thành cùng một quy trình: inventory phần cứng, xác minh firmware và vận hành key. Thiếu một mảng, MACsec có thể vẫn bật nhưng chuỗi tin cậy không đầy đủ.
Điểm đáng chú ý không nằm ở một optic mới, mà ở cách AI làm thay đổi ranh giới bảo mật của mạng. Khi inference chạy phân tán, dữ liệu có giá trị không chỉ nằm trong storage hay ứng dụng; nó di chuyển liên tục qua Ethernet, router và quang liên site. Encryption phải theo được các đường đi đó.
Coherent pluggable có thể giúp kéo dài vòng đời router/switch cũ và tránh thêm hộp mã hóa riêng. Nhưng nó không thay thế thiết kế zero trust, segmentation, kiểm soát khóa hay kiểm chứng firmware. Với mạng doanh nghiệp và service provider, lựa chọn đúng là lớp mã hóa ít làm gián đoạn nhất nhưng vẫn cho phép quan sát, xử lý sự cố và mở rộng sau này.
Cisco Blogs, “The AI Era Demands More Than Speed: Building Secure, Intelligent Networks From Silicon To Optics”, 21/09/2026. Nội dung đối chiếu theo bài viết kỹ thuật chính thức của Cisco.
