ما هو المُبدِّل الذكي؟

المُبدِّلات الذكية في الشبكات

 توفر مُبدِّلات الشبكة الذكية، سواء تم نشرها في شبكات مجموعات المباني والفروع أو عبر مراكز البيانات، الأداء العالي، وخفض التأخير، وإمكانيات الأمان المضمنة المطلوبة لدعم الذكاء الاصطناعي الحديث والوكيلي وتطبيقات التعلم الآلي. تعمل المُبدِّلات الذكية معًا، وتنشئ نظامًا موزّعًا، ومتصلاً من خلال مستوى إدارة توفره السحابة، ويكون قادرًا على فرض السياسة في أي وقت عبر الشبكة. تركز حالات الاستخدام الأولى للمبدّلات الذكية على أمان الشبكة، ولكن البنية التقنية لتبديل الشبكات الذكية لا تقتصر على الأمان فقط. يمكن تقديم خدمات الشبكة الأخرى عبر مجموعة موزّعة من المعالجة المتقدمة المدمجة في الشبكة.

 يمكن للمُبدِّلات الذكية تشغيل أعباء عمل الذكاء الاصطناعي وغالبًا ما تقوم بإقران الدوائر المتكاملة الخاصة بالتطبيقات (ASIC) المصممة خصيصًا مع معالجات وحدة معالجة البيانات (DPU) ووحدة معالجة الرسومات (GPU) القوية لتسريع وتيرة الشبكات والأمان والضمان. يُعد فهم إمكانياتها وتطبيقاتها أمرًا حيويًا لأي شخص يهدف إلى تحسين البنية التحتية لشبكته لعصر الذكاء الاصطناعي.

فهم المُبدِّلات الذكية في شبكات المؤسسات ومراكز البيانات

تُعد إحدى الميزات المحددة للمُبدِّل الذكي الحقيقي هي أنه يحتوي على عنصرين للمعالجة: أحدهما للشبكة والآخر للأمان أو خدمات الشبكة الأخرى. هذا التصميم مدمج بإحكام ومنفصل وظيفيًا في آن واحد، مما يعني أن الجهاز الواحد لديه إمكانيات إدارة دورة الحياة المتوازية والمختلفة للغاية في آن واحد.

لتحقيق ذلك، يعتمد المُبدِّل الذكي على إمكانيات بنية تقنية أكثر تقدمًا، تتضمن غالبًا أنواعًا متعددة من الرقائق (وحدة المعالجة المركزية أو وحدة معالجة الرسومات أو وحدة معالجة البيانات)، والقدرة على استضافة أعباء عمل متوازية متعددة، ودمج إمكانيات إدارة الطاقة الذكية. عند جمع هذه المُبدِّلات الذكية، فهي تتيح عزل الأمان ومعالجة الشبكة، وفرض الأمان الموزّع، والتحكم الدقيق، وهي مناسبة بشكل فريد لحماية تطبيقات الذكاء الاصطناعي. /p>

تتضمن الميزات الرئيسية دعم شبكة المنطقة المحلية الافتراضية (VLAN) لتجزئة الشبكة وتحسين الأمان، وإعدادات جودة الخدمة (QoS) لتحديد أولويات حركة مرور البيانات في التطبيقات الحساسة للوقت، وإمكانيات الإدارة الأساسية مثل بروتوكول إدارة الشبكة البسيطة (SNMP) لمراقبة الأداء. تعمل ميزات مثل عكس المنفذ وتجميع الروابط على تحسين إمكانية الرؤية وعرض النطاق، مما يمكّن المؤسسات من الحفاظ على عمليات الشبكة القوية.

حالات استخدام المُبدِّلات الذكية

المُبدِّلات الذكية في مركز البيانات

تستخدم المُبدِّلات الذكية جدار الحماية من الطبقة 4 لتبسيط فرض الأمان مع تقليل تعقيد البنية التقنية، مما يجعل عمليات الشبكة أكثر كفاءة وقابلية للتوسع.

• التجزئة القائمة على المنطقة: استبدل جدران الحماية المعقدة باهظة الثمن بسياسات أمان تلقائية ومتسقة عبر مناطق الشبكة لضمان حماية سلسة دون تعقيد إضافي.
• تأمين الاتصال البيني لمركز البيانات (DCI): قلِّل التكاليف وعزِّز الكفاءة وافرض سياسات أمان متسقة عبر مراكز البيانات المترابطة.
• حافة السحابة الآمنة: ادمج الشبكات والأمان في حل واحد لتمكين قابلية توسع حافة السحابة من خلال تبسيط اتصال السحابة الهجين، وتقليل زمن التأخير والتكاليف، وتمكين البنية التقنية المرنة والقابلة للتوسع.
• تجزئة أعلى الحامل (ToR) وتنفيذه: توفير تجزئة موزعة ذات حالة وأمان من الطبقة 4 على كل منفذ. يُعاد توجيه حركة مرور البيانات بسلاسة من ASIC للتبديل إلى DPU، لضمان فرض أمان عالي الأداء قابل للتوسع داخل الموصلات البينية للشبكة.

مُبدِّلات ذكية في مجمعات المباني والأفرع

في بيئات مجمعات المباني والأفرع، توفر المُبدِّلات الذكية أداءً متزايدًا، وفرض أمان موزّعًا، وكفاءة طاقة ذكية لتوسيع نطاق أعباء عمل الذكاء الاصطناعي. تساعد البنية التقنية المصممة على المُبدِّلات الذكية على الحماية من التهديدات الناشئة، مما يساعد على تقليل تكاليف التشغيل وتمكين تجارب التطبيقات في الوقت الفعلي.

• دعم مجموعة المباني الجاهزة للذكاء الاصطناعي: قدِّم الأداء وقابلية التوسع والمرونة اللازمة لتحسين تجارب التطبيقات والاستعداد لمتطلبات أعباء عمل الذكاء الاصطناعي.
• تأمين الأجهزة والبيانات والعملاء المتصلين: قم بتضمين الأمان مباشرةً في الشبكة، لإنشاء البنية التقنية متعددة الطبقات مع أمان متجذر في كل تدفق بيانات.
• توحيد الإدارة: توفير المرونة التشغيلية والبساطة عبر الإدارة المحلية والقائمة على السحابة مع دمج الضمان وقابلية البرمجة والذكاء التشغيلي للحزمة بأكملها.

عزل المعالجة الأمنية ومعالجة الشبكة

إن برنامج فرض الأمان ديناميكي للغاية، ويتطلب تحديثات شبه مستمرة لمواكبة مشهد التهديدات المتغير باستمرار. يُعد نظام التشغيل على مُبدِّل الشبكة هو العكس—لتحقيق الاستقرار والبساطة والأداء يتطلب وتيرة تحديث بطيئة نسبيًا. تعمل إمكانيات الأمان في المُبدِّل الذكي في مساحة ذاكرة مستقلة ويتم تحديثها بشكل مستقل عن نظام تشغيل الشبكة. الشبكة مسؤولة عن توجيه حركة مرور البيانات داخل عملية الأمان وخارجها. إذا توقف نظام الأمان عن الاستجابة لسبب ما، فلن يؤثر ذلك في معالجة الشبكة—يمكن أن يستمر المُبدِّل الذكي في تمرير حركة مرور البيانات حتى عند تعطيل الخدمات الأخرى أو تحديثها.

هذه ميزة مهمة للمُبدِّل الذكي، لأنها تتيح نشر نظام أمان موزع على نطاق واسع مدمج بعمق في الشبكة أثناء إدارتها بشكل مستقل.

فرض الأمان الموزّع

يتيح تصميم المُبدِّل الذكي دمج الأمان في الموصلات البينية للشبكة بأكملها، مما يتيح طريقة جديدة للتفكير في أمان الشبكة. عادةً، تَوفّر أمان الشبكة في جهاز ما مركَّب في بضعة أماكن في الشبكة، أو في حواف مثل حدود شبكة VLAN (على سبيل المثال، فصل بيئة التطوير عن بيئة الإنتاج)، أو في منطقة محمية (DMZ) حيث تتصل شبكة خاصة بالإنترنت. في هذه البنية التقنية لمُبدِّل الشبكات الذكي الجديدة، يمكن توفير الأمان في أي مكان وفي كل مكان.

يمكن حماية كل خدمة من الخدمات الفردية التي يتكون منها تطبيق ما بواسطة "منطقتها المحيطة الدقيقة". تحدد المنطقة المحيطة الدقيقة الخدمات الأخرى التي تتواصل مع هذه الخدمة المعينة. ولسوء الحظ، أصبح المهاجمون بارعين للغاية في سرقة بيانات الاعتماد أو استغلال الثغرات الأمنية في التطبيقات حتى يتمكنوا من المرور عبر مسارات التطبيقات المشروعة (مثل استعلامات SQL إلى قاعدة البيانات تلك) التي لن توقفها تلك التجزئة. لكن المنطقة المحيطة الدقيقة عبارة عن جهاز أمان شبكة من الطبقة 7 مؤهل بالكامل.

عناصر تحكم أكثر فعالية ودقة

يلزم تطوير نقاط فرض الأمان هذه بمرور الوقت أيضًا. في كل مرة تتم فيها إضافة مُبدِّل ذكي جديد إلى الشبكة أو ترقية جهاز موجود، يتم إنشاء نقطة فرض جديدة. ويعني ذلك أنه يمكن اعتماد بنية تحتية مُصممة على مُبدِّلات ذكية دون الحاجة إلى إزالة معدات الشبكة الحالية بالكامل واستبدالها. يمكن اعتماد السياسة والأمان بسهولة أكبر مع تغير العمل دون الحاجة إلى إجراء إصلاح شامل للبنية التحتية.

مصمم لحماية تطبيقات الذكاء الاصطناعي

مع الاعتماد السريع لإمكانيات الذكاء الاصطناعي في التطبيقات، يلزم اعتماد عناصر التحكم في الأمان بشكل كبير. يمكن للنموذج أن يتعلم ويستوعب كميات هائلة من البيانات، ولكن بمجرد أن يتعلم النموذج شيئًا ما، يصعُب عليه "نسيانه" بشكل كبير. ولهذا السبب، سيضع مطورو التطبيقات "حواجز حماية" في النموذج لقصر سلوكه على مجموعة أضيق من الموضوعات. الشبكة هي المكان المثالي لإدراج حواجز الحماية هذه لأنها شفافة تمامًا للتطبيق، ولكن يمكن دائمًا ضمان سياسات الأمان الأساسية. المُبدِّل الذكي هو نقطة فرض قوية للغاية للدفاع المدعوم بالذكاء الاصطناعي لأنه يتمتع بإمكانية الوصول إلى حركة مرور بيانات واجهة برمجة التطبيقات (API) التي يلزم تحليلها للأمان ولديه المعالجة القوية اللازمة لتشغيل نماذج الأمان هذه. هذه إحدى حالات استخدام الأمان العديدة للمُبدِّل الذكي فقط.

متى يجب استخدام المُبدِّلات الذكية في شبكتك

ادمج المُبدِّلات الذكية في شبكتك لتحسين أعباء عمل الذكاء الاصطناعي وتعزيز الكفاءة التشغيلية. تندمج المُبدِّلات الذكية بسلاسة مع أنظمة الشبكة الحالية، لضمان أدنى حد من انقطاع الخدمة أثناء النشر. كما تحتوي على واجهات إدارة بسيطة وتوافق مع البروتوكولات الشائعة، لتسهيل الدمج في البُنى التحتية الأساسية. باختيار المُبدِّلات الذكية، تحسّن الشركات الإمكانيات مع الحفاظ على الإدارة المباشرة.

ملخص

تحتاج الشبكة الذكية إلى مُبدِّلات ذكية للحصول على الأداء المعزز والأمان المحسّن والعمليات المبسطة. إذا كنت تستفيد من الذكاء الاصطناعي أو إنترنت الأشياء أو حوسبة الحافة، توفر المُبدِّلات الذكية المعالجة المتقدمة وفرض الأمان الموزّع لأعباء العمل الحديثة. من خلال دمج المُبدِّلات الذكية، يمكن للشركات أن تعمل على مواكبة شبكاتها للمستقبل مع الحفاظ على مستويات عالية من الكفاءة والموثوقية وقابلية الإدارة.