思科Cisco Live大会五大核心要点解读

在本周于拉斯维加斯举办的思科年度盛会Cisco Live上，人工智能毫无悬念地成为整场活动的核心主题，主导了绝大多数的新闻发布与产品创新。

思科在借助AI浪潮实现增长方面表现亮眼。过去一年，公司营收与利润双双增长，股价更是翻倍。思科将自身定位为"AI时代的关键基础设施"，并对整个产品线进行了全面升级，以支撑这一定位。

随着客户从AI试点迈向正式生产部署，网络的价值将持续提升，因为AI本质上是一种网络服务。在第一天的主题演讲中，思科执行副总裁兼首席产品官Jeetu Patel概括了当下的核心挑战："人类点击，但智能体蜂拥而至。"随着这一转变的发生，人类主导的聊天机器人产生的间歇性流量，将让位于以机器速度运行的大规模自主智能体集群所带来的持续高流量，这将对整个技术环境造成巨大压力。

执行副总裁兼应用与客户体验总经理Liz Centoni在第二天的演讲中从另一角度延续了这一主题："我今天不是来谈AI的未来的，而是来谈它正在为你解决的那些枯燥问题的。"她强调，思科的AI战略并不只是关于GPU和炫酷演示，更在于利用AI解决客户日常运营中的繁琐痛点。

以下是Cisco Live上值得企业买家关注的五大要点：

1. Cloud Control：AI时代的统一控制平面

在Patel的主题演讲中，最引人瞩目的发布无疑是Cisco Cloud Control。Patel称其为"我见过的团队最出色的作品之一"，并将其描述为"在不失去思科技术深度的前提下实现极致简洁"。这是思科的一项雄心勃勃的举措。他表示："你所熟知的每一款思科产品都将通过Cloud Control进行管理，所有新产品和收购也将从这里出发。"

Cloud Control是覆盖所有基础设施域的统一控制平面，具备以下核心优势：

跨域可见性与操作能力。通过单一界面，工程师可以查看园区与分支网络（Catalyst和Meraki）、数据中心网络结构（Nexus、ACI、Kubernetes和VMware）、安全控制及协作设备。Patel强调，第二天的所有演示——从AI就绪数据中心到面向未来的工作场所与数字韧性——"实际上都将从Cloud Control发起并启动"。

智能体化运营成为默认模式。Cloud Control以AI智能体和运行手册为核心构建，而非依赖静态仪表板。在一次演示中，AI助手识别出一个因错误接线导致生成树环路的交换机，追溯根本原因，提出修复方案，并允许操作员将该修复提升为针对未来同类问题的自主操作。Patel将此描述为"自主旋钮"，即客户可以在充分信任智能体后，再将某类修复权限移交给它。

工作流作为安全护栏。当Patel询问工作流的定位时，思科企业连接与协作高级副总裁兼总经理Anurag Dhingra解释道，工作流本质上是一套编码化的运行手册，能够让"非确定性模型以更具确定性的方式运行，从而产生可预期的结果"。如果没有现成的运行手册，智能体会根据用户意图自动生成一个，执行后保存至目录供未来使用。

开放的智能体与数据接入框架。Patel强调，思科"不能傲慢地认为你使用的全部技术都来自思科"。Cloud Control被定位为一个安全的智能体运行框架，思科自有智能体、合作伙伴智能体以及客户自建智能体均在统一的身份与策略体系下运行。借助基于Splunk的思科数据底座，这些智能体可以在同一平台上跨网络、安全、应用与AI遥测数据进行推理。

从战略角度看，思科希望Cloud Control成为AI时代IT运营的"GPS导航"——持续摄取遥测数据，在复杂的混合环境中进行推理并提出最优操作建议。记者在Cisco Live现场与多位客户交流时，他们均表达了相同的感受：多年来饱受分散工具和割裂控制台之苦，一个原生AI的统一控制平面对他们极具吸引力。

2. Cisco IQ：终结"猜测时代"

第二天的主题演讲由Centoni带来的Cisco IQ开场。Cloud Control聚焦实时运营，而Cisco IQ则面向生命周期管理、风险评估与技术支持，堪称思科将自身复杂性转化为客户价值产品的最佳范例。

Centoni开门见山地指出现实困境："一张又一张电子表格，你依然对自己环境中有哪些资产没有把握。这不是信息，而是有依据的猜测。"在后Mythos时代，她警告道："以人类速度进行被动防御已不再可行。"

Cisco IQ的核心价值在于彻底消除这种猜测：

实时、始终最新的资产清单。IQ提供"对思科环境的全面可见性，一个统一的、始终最新的视图，涵盖所有硬件、软件和加密资产，无碎片化，无延迟"。Centoni建议客户问自己一个简单的问题：你现在能否回答"我是否拥有环境中每项资产及其当前安全状态的完整准确清单"？如果不能，Cisco IQ可以帮助填补这一盲区。

后Mythos时代的漏洞管理。面对AI赋能的攻击可以在数分钟内以机器速度完成网络测绘的现实，Centoni将其定义为"Mythos时刻"，并指出那些没有果断采取行动的组织"将不会有第二次机会"。IQ使客户能够清晰了解哪些设备受到特定漏洞影响、其生命周期状态以及最具针对性的修复路径。

快速获得客户认可。Cisco IQ在Cisco Live召开前数周才正式发布，但Centoni透露，"截至今天上午，我们已有2036家客户完成接入"，远超她预期的800家。Geodis和GlobalFoundries等客户将IQ描述为"信息量太大、速度太快、呈现太清晰"，随后迅速得出结论："这就是系统真正了解你的环境时呈现的样子。"

支持服务不再从零开始。Centoni用一句话精准描述了每个网络团队都熟悉的传统TAC（技术支持中心）体验："在真正开始排查之前，你要花35到40分钟仅仅用于收集基本数据。"有了IQ，"你的工程师不需要向TAC汇报情况，TAC会自行了解背景"。拓扑结构、配置历史、过往案例和日志均已预先填充；思科AI将88%的案例路由给合适的工程师；问题解决从有背景信息开始，而非从反复询问开始。

Centoni的结束语令许多客户印象深刻："你一直都有地图；现在你有了GPS。请使用它，因为猜测的时代已经结束。"对于买家而言，IQ重新定义了"支持"的概念——将其打造成一个数据产品：一个与Cloud Control及思科人工支持团队深度集成的、持续更新的资产风险与健康状态视图。

3. 思科Silicon One：驱动AI网络超级周期的引擎

Patel在演讲中花了大量时间介绍芯片与光模块，这并非偶然。他的核心论点是，AI将推动一轮大规模的网络超级周期，如果不从芯片层面重新思考网络架构，企业将在意想不到的地方遭遇瓶颈。

Patel指出，"推理正在无处不在地发生"，从数据中心的GPU集群，到桌面侧部署了数百个智能体的Mac mini。他援引思科内部研究数据称，"平均而言，每个智能体完成同一任务所产生的流量约是人类的450倍"。随着智能体的大规模扩散——他用"将无处不在的数万亿个智能体"来形容——网络需求将远超视频流媒体等此前任何一波浪潮。

思科的解决方案是其Silicon One芯片家族，涵盖纵向扩展、横向扩展与跨域互联，提供构建AI工厂所需网络的全部关键组件。Patel指出，Silicon One同时为企业设备和超大规模系统提供支撑，不同的系统家族（如面向超大规模云商的Cisco 8100和面向企业的Nexus 9300）均基于同一颗芯片构建。在园区网络方面，他重点介绍了Catalyst 9550，称其为"我们有史以来最强大的核心交换机"，并强调"如果主干网不够强大，它就会成为智能体工作负载的网络瓶颈"。

4. 安全架构正在为后Mythos时代重构

安全是贯穿两天主题演讲的最紧迫议题。首席执行官Chuck Robbins警告称，AI"改变了防御的速度"，同时"以前所未有的速度赋能了我们的对手"。Patel也表达了同样的观点，称我们现在生活在"后Mythos世界"，从漏洞披露到被利用的时间"以分钟计，甚至以秒计"。

思科的应对措施涵盖芯片、软件与运营三个层面：

Live Protect是过渡桥梁，而非依赖拐杖。在一次实时演示中，思科展示了Nexus交换机上的Live Protect如何自动识别受新安全公告影响的设备，并在无需重启或停机的情况下部署防护盾和运行时补偿控制措施。基础设施与安全集团高级副总裁兼总经理Tom Gillis强调，"补偿控制并不能消除打补丁的必要性，它是补丁之间的过渡桥梁"。Patel补充说，目前客户修复漏洞"大约需要40到45天"。该设计的目标是让客户逐步"开启自动模式"，以快速关闭暴露窗口。

安全嵌入网络结构。由Silicon One和板载数据处理单元驱动的思科Nexus 9K"智能交换机"，可以直接在数据平面上承载有状态的四层防火墙功能。演示显示，Cloud Control可以推送一条策略，在"同一AI工作负载与遗留应用之间"插入防火墙，无需外部设备或流量迂回。Gillis总结道："无需额外设备、无需流量迂回、无需复杂路由"，只需"在整个基础设施中部署大量细粒度防火墙"，以遏制横向移动。

基于Splunk的智能体化安全运营中心。Splunk高级副总裁兼总经理Kamal Hathi展示了一个智能体化安全运营中心：分诊智能体将约92%的告警识别为误报并予以丢弃，引导响应智能体跨思科及第三方工具协调处置，每个智能体的决策均附有推理日志和证据链。Patel预言："再过几个月，一个没有智能体的安全运营中心将根本说不通。"

5. 思科不仅要为AI供能，更要帮助落地AI

对于企业领导者而言，本次大会最重要的启示或许是：思科在AI治理、运营与经济性方面投入的时间，与在原始性能方面几乎一样多。

两天主题演讲中反复出现以下几个主题：

Token经济学与成本管控。在与超威半导体首席信息官Hasmukh Ranjan的炉边对话中，Patel举了一个简单的推算示例：如果一名AI赋能员工每周消耗约200美元的Token，一年就是1万美元；4万名员工，就是4亿美元；9万名员工，则高达9亿美元。Ranjan指出，"这个费用项目几年前根本不存在"，而IT部门现在"天然需要对其进行优化"。通过将Splunk和Cloud Control集成到智能体级别的可观测性中，思科旨在将"Token经济学"打造成主流运营关键绩效指标。

数字孪生与可信自主。Cloud Control的数字孪生功能可以创建网络的一比一虚拟副本，"运行与真实网络完全相同的IOS XE版本和配置"。运营人员可以用自然语言描述测试需求，由AI生成测试场景，在数字孪生中验证变更后再推送至真实网络。Dhingra将此定位为智能体"赢得信任"的方式，以及客户逐步决定何时准备好接受完全自主化的路径。

AI就绪工作场所。思科将AI叙事延伸至协作与工作边缘，推出了搭载英伟达芯片组的新设备（Room Kit Pro G2、Desk Pro G2、Board Pro G3），并内置导播和会议纪要等本地AI智能体。这些设备结合Cloud Control和焕新的园区网络产品组合，旨在打造"面向未来的工作场所"，使其与数据中心一样具备智能体就绪能力。

写在最后

Patel在主题演讲结尾提醒听众，过去两年发生了多大的变化："我们曾经是一堆独立产品的集合，他说。而现在，我们是一个完全整合的平台，这就是我们相信思科是AI时代关键基础设施的原因。"Centoni补充了运营者的视角："窗口会开，也会关，她说。那些在窗口开启时果断行动的组织，才能决定和塑造接下来发生的事情。"

思科显然已经确定了自己的下一个篇章。对于客户而言，真正的问题是：Cloud Control、Cisco IQ以及更广泛的平台，能否在现实世界中真正实现足够的简化与可信赖的自动化，从而值得他们重构网络、安全与AI运营的整体方式。

Q&A

Q1：Cisco Cloud Control是什么？它能管理哪些设备？

A：Cisco Cloud Control是思科推出的统一控制平面，覆盖所有基础设施域。通过单一界面，工程师可管理园区与分支网络（Catalyst和Meraki）、数据中心网络结构（Nexus、ACI、Kubernetes和VMware）、安全控制及协作设备。它以AI智能体和运行手册为核心，支持思科自有智能体、合作伙伴智能体和客户自建智能体在统一身份与策略体系下运行，并借助Splunk驱动的数据底座实现跨域统一推理。

Q2：Cisco IQ和传统IT资产管理工具有什么不同？

A：Cisco IQ提供实时、始终最新的资产清单，涵盖硬件、软件和加密资产，无碎片化和延迟问题。与传统工具相比，它最大的不同在于将"支持"重新定义为数据产品：系统预先填充拓扑结构、配置历史、过往案例和日志，AI可将88%的技术支持案例路由给合适的工程师，大幅缩短问题解决时间。Cisco IQ发布仅数周，已有超过2000家企业完成接入，远超预期。

Q3：思科Silicon One芯片家族和普通网络芯片有什么区别？

A：思科Silicon One是专为AI时代设计的芯片家族，可同时支持企业设备和超大规模云商系统，不同产品线（如面向超大规模云商的Cisco 8100和面向企业的Nexus 9300）均基于同一颗芯片构建。其核心优势在于应对AI智能体带来的海量流量需求——思科研究显示，每个智能体完成同一任务产生的流量约是人类的450倍。Silicon One涵盖纵向扩展、横向扩展与跨域互联，为构建支持AI工厂的完整网络提供关键支撑。