近日，思科推出了Nexus N9300系列新型数据中心交换机，旨在帮助客户更安全地支持大型工作负载，并促进整个企业范围内的人工智能（AI）开发。N9300智能交换机系列基于思科强大的4.8T容量Silicon One芯片构建，并
内置
了来自AMD
的
Pensando 可编程
DPU，以卸载复杂的数据处理工作，从而为AI和大型工作负载处理释放交换机资源。（HPE Aruba的CX 10000高端交换机也使用了AMD DPU，微软和IBM等其他厂商也采用了该技术。）
可编程网络市场虽然不大，但非常重要，特别是对于应用和网络来说。Pensando由Prem Jain和Soni Jiandani共同创立，这两位创业者曾与Mario Mazzola和Luca Cafiero一起在思科旗下创立了Nexus系列交换机和UCS融合服务器-网络平台，这些平台在开发成功并实现产品化、销售后，又被回购到了思科。许多人原本以为Pensando也会经历同样的命运，但AMD在2022年4月以19亿美元收购了Pensando，抢在了思科前面。Pensando DPU 的优势在于它们可以使用 P4 编程，P4 是一种专为数据包处理而创建的语言，而 FPGA 则必须使用原生 RTL/VHDL 语言进行调整。
思科刚刚推出的这款交换机-DPU混合体，是此前我们多次见到的服务器-交换机混合体的变种，但它们从未真正成为主流。Pluribus Networks曾在2014年推出过一款类似产品，但后来在2022年被Arista Networks收购。2015年，Juniper Networks也在其QFX交换机（使用Broadcom Trident-II ASIC）中添加了X86内核和FPGA引擎，打造出了一种类似的交换机。这一次，凭借思科Hypershield这一基于AI的自动化网络分段安全软件作为杀手级应用，这一概念或许能够取得成功。通过将DPU置于交换机中，而不是更大的服务器端点上，可以让这种可编程交换机更加实惠且普及。
新型Nexus N9300的核心是思科自主研发的商用Silicon One交换机ASIC E100，速率为4.8Tb/s。思科此前已推出了面向路由的P100、Q100和Q200，以及面向交换的G100、G200和Q200，顾名思义，Silicon One的整个要点在于，单个架构可以覆盖交换和路由的广泛用例，从机架顶部设备一直到数据中心互联设备。
E100是面向带宽相对较低但功能更高的交换机的新一代Silicon One设备的首批产品，G100（25.6Tb/s）和G200（51.2Tb/s）针对的是Spine交换机和高容量AI后端网络，E100则更多地关注企业机架顶部和网络边界连接用例。
Nexus N9300是从超大规模云服务商的板块上切下的一块“蛋糕”，它采用了一个更温和的Silicon One ASIC和两款不同的AMD Pensando DPU。简单回顾一下Pensando DPU路线图：
Nexus 9324C交换机在机箱中将Silicon One E100与四个“Elba”Pensando DPU配对。Elba DPU于2021年推出，是Pensando的第二代DPU。该设备采用台积电的7纳米工艺制造，拥有144个自定义匹配处理单元（MPU），运行频率为2 GHz，用于处理P4算法，以及16个运行频率为3 GHz的Arm A72内核，用于辅助网络应用处理。它还具有专用的数据加密和存储卸载引擎，后者在这种特定的思科用例中可能不太有用。
Elba设备配备了一对运行频率为3.2 GHz的DDR4接口，支持8GB至64GB的本地主内存，以及采用PAM4信号技术的56Gb/s SerDes，可提供两个运行速度为200Gb/s的以太网端口，这些端口可以依次拆分以增加更多虚拟端口。Elba支持2000个虚拟网络接口卡（NIC）和1600万个硬件队列，并具有ROCE v2内存延迟降低功能。
N9300系列目前有两种型号：
N9324C，
一款具有800G吞吐量的24端口100G交换机，服务吞吐量运行速度可达800Gb/s。N9324C定位为边缘设备，用户进出网络时，可在此处检查和保护流量及访问，将于4月上市；
N9348Y2C6D，
将配备48个25G端口、两个100G端口和六个400G端口，同样具有800G吞吐量。这款将于年中发布，是一款顶置式机架交换机，用于服务器连接。N9348Y2C6D配备了相同的Silicon One E100交换机ASIC，但其搭配的是AMD新一代“Giglio”DPU，Giglio基于7纳米Elba芯片，经过优化可实现低功耗和相对高性能。Giglio芯片配备了运行频率为5.6 GHz的DDR5内存。
据思科数据中心和服务提供商业务部高级副总裁兼总经理Kevin Wollenweber介绍，DPU加速可解锁多种网络和安全服务，如有状态分割、大规模网络地址转换（NAT）、IPsec加密、入侵检测系统/入侵防御系统（IDS/IPS）、基于事件的遥测以及分布式拒绝服务（DDoS）防护。Wollenweber表示：“通过9300智能交换机，我们将安全技术融入到了网络架构中，客户可以从网卡到交换机，获得内置的保护。”“针对AI架构的保护既包括访问权限的控制，也涵盖对人员访问的细分——哪些人应该或不应该拥有访问权限，以及对模型本身的保护，确保它们所访问的数据及来源的安全。”
参考：
https://www.nextplatform.com/2025/02/11/cisco-cuts-network-costs-by-welding-nexus-switch-to-amd-dpu/
https://www.networkworld.com/article/3822092/cisco-data-center-switches-feature-baked-in-security-for-ai-networking-duties.html
