Firmowe sieci coraz rzadziej przypominają uporządkowane, statyczne środowiska sprzed dekady. Obecnie to złożone ekosystemy łączące centra danych, chmurę publiczną, oddziały oraz tysiące urządzeń końcowych – stacjonarnych i mobilnych. Do tego dochodzą wymagania dotyczące pracy zdalnej, aplikacji AI, a także presja regulacyjna.

Utrzymanie spójnego poziomu ochrony oraz wydajności wymaga rozwiązań, które są jednocześnie skalowalne, odporne na przyszłe zagrożenia i energooszczędne. Powinny też zapewniać pełną widzialność infrastruktury, automatyzację wdrażania oraz egzekwowania reguł polityki bezpieczeństwa. Dlatego producenci systemów sieciowych przechodzą od wdrażanych punktowo narzędzi do zintegrowanych platform obejmujących całą infrastrukturę. Liderem tej rewolucji jest Cisco, które podczas konferencji Cisco Live 2025 w San Diego przedstawiło nowe modele urządzeń umożliwiających budowę infrastruktury sieciowej nowej generacji.

Hybrydowa zapora w nowej odsłonie

Nowe modele zapór sieciowych Secure Firewall 6100 przeznaczone są dla wymagających wysokiej przepustowości środowisk centrów danych oraz dla operatorów telekomunikacyjnych. Urządzenia, które umieszczono w kompaktowej obudowie o wysokości 2U, zostały zaprojektowane tak, aby z wysoką wydajnością (nawet 400 Gb/s) zwalczać zagrożenia w warstwie 7., a jednocześnie zapewniać deszyfrowanie dużego natężenia ruchu TLS/SSL z wykorzystaniem bazującego na sztucznej inteligencji silnika Encrypted Visibility Engine.

Dzięki architekturze klastrowej (do 16 jednostek połączonych w modelu active-active N+1) możliwe jest osiągnięcie zagregowanej wydajności przekraczającej 4 Tb/s, przy zmniejszonym – w porównaniu z konkurencyjnymi rozwiązaniami – zapotrzebowaniu na przestrzeń, energię i chłodzenie. Zapewniona modularna skalowalność powoduje, że użytkownicy tych rozwiązań nie muszą wymieniać posiadanego sprzętu przy wzroście natężenia ruchu, lecz mogą dodawać kolejne jednostki w ramach klastra.

Z kolei urządzenia Secure Firewall 200 przeznaczone są do wdrażania w tych firmowych sieciach, w których wymagana jest obecność funkcji zapór sieciowych nowej generacji (NGFW), działających z wysoką wydajnością. Urządzenia te zapewniają lokalną inspekcję ruchu (również zaszyfrowanego) oraz mają wbudowane mechanizmy SD-WAN (m.in. szablony konfiguracyjne, integracja z SASE, kontrola bezpieczeństwa usług chmurowych). Stosunek ceny do wydajności tych rozwiązań jest trzykrotnie korzystniejszy w porównaniu z konkurencyjnymi rozwiązaniami.

Nowe zapory Secure Firewall przeznaczone są przede wszystkim dla przedsiębiorstw, w których funkcjonuje infrastruktura rozproszona lub hybrydowa (środowisko prywatne połączone z chmurą publiczną), a jednocześnie ważne dla nich jest zachowanie spójności wdrożonych reguł polityki bezpieczeństwa w całej firmie (od centrów danych, przez kampusy, po oddziały) i zapewnienie możliwości wydajnej inspekcji ruchu end-to-end.

Sieci przygotowane na AI

Nowe modele inteligentnych przełączników sieciowych Cisco to urządzenia stworzone z myślą o infrastrukturze, która musi sprostać wymaganiom generowanym przez środowiska sztucznej inteligencji, rozwiązania AR/VR, sprzęt IoT czy systemy transmisji obrazu w dużej rozdzielczości. Wprowadzone do oferty modele, takie jak C9350 Fixed Access oraz C9610 Modular Core, bazują na układach ASIC Cisco SiliconOne, które umożliwiają „fragmentację” operacji, dzięki czemu zadania mogą być wykonywane równolegle bez wzajemnego zakłócania się. Przełączniki zapewniają uplink 100 Gb/s oraz multigigabitowe porty, co znacząco zwiększa przepustowość i eliminuje wąskie gardła przy intensywnym ruchu sieciowym.

W nowych przełącznikach wprowadzono mechanizmy kryptograficzne odporne na możliwość złamania za pomocą komputerów kwantowych (post-quantum cryptography). Zastosowano także funkcję secure boot oraz wzmocniony system operacyjny Linux, który zapobiega instalowaniu nieautoryzowanego oprogramowania. Szyfrowanie zgodne ze standardami MACsec, IPsec oraz WAN MACsec zapewnia z kolei ochronę danych przesyłanych pomiędzy urządzeniami w rozproszonej sieci kampusowej. Przełączniki umożliwiają wdrożenie polityki Zero Trust poprzez dynamiczne blokowanie nieautoryzowanych urządzeń końcowych oraz ograniczanie ruchu bocznego (lateral movement) już na poziomie urządzenia, zanim ruch trafi do zapory czy innych systemów sieciowych. Dodatkowo, funkcja Security Service Insertion pozwala na inteligentne przekierowywanie określonego ruchu do zaawansowanych zapór, gdy potrzebna jest głęboka inspekcja.

Wprowadzone do oferty Cisco przełączniki wyposażone zostały w wiele mechanizmów upraszczających zarządzanie, co przekłada się na mniejsze koszty instalacji, wyeliminowanie błędów konfiguracji i szybsze wdrożenia. Energooszczędność (funkcje Smart Power, tryb hibernacji) przekłada się na znaczące oszczędności w eksploatacji, co ma znaczenie w dużych kampusach czy obiektach z wieloma urządzeniami. Ich wdrożenie pozwala na stworzenie infrastruktury gotowej na skalowanie ruchu oraz wymagań związanych z AI i rozwojem zagrożeń, bez konieczności częstych wymian sprzętu.