Durante años, el networking empresarial fue visto como un commodity, una capa de abstracción que la nube se encargaba de ocultar. Pero la llegada de la inteligencia artificial ha cambiado las reglas del juego. En Cisco Live 2025, la compañía ha presentado un conjunto de innovaciones que sitúan a la red en el centro de la infraestructura de IA, con un enfoque renovado en seguridad, rendimiento y flexibilidad.

La red como el nuevo bus PCI

Tom Gillis, vicepresidente sénior y director general del grupo de Infraestructura y Seguridad de Cisco, explica que en la era de la IA, la red desempeña el mismo papel que el bus PCI dentro de un servidor. Los sistemas de IA distribuidos requieren que memoria, computación, GPU y almacenamiento trabajen juntos a través de infraestructuras físicas a escala. La red es el backplane que lo hace posible. Los clientes han pasado a verla como el único elemento en el que pueden confiar, un cambio radical respecto a la tendencia de abstracción de la última década.

IA transforma el desarrollo interno de Cisco

El impacto de la IA no solo se refleja en los productos de Cisco, sino también en su forma de desarrollarlos. Gillis dirige un equipo de aproximadamente 12.000 desarrolladores de software, y las herramientas de codificación con IA han transformado radicalmente su trabajo. Las generaciones anteriores de herramientas de codificación con IA lograban mejoras significativas en proyectos nuevos, pero alcanzaban un techo en productos heredados complejos, como un switch Catalyst o un firewall de Cisco, que pueden contener entre 50 y 100 millones de líneas de código. Las nuevas herramientas de codificación con IA han eliminado ese límite, permitiendo acelerar el desarrollo en todo el catálogo de productos.

Sin embargo, esta aceleración tiene una cara oscura: el descubrimiento de vulnerabilidades. Modelos de IA de vanguardia como Claude Mythos de Anthropic ya pueden comprender bases de código complejas completas y están encontrando vulnerabilidades que los humanos no habían sido capaces de detectar. Para Gillis, “los modelos de vanguardia están encontrando vulnerabilidades a una escala nunca vista, y no es algo puntual. Van a seguir encontrando nuevas vulnerabilidades”.

Seguridad desde el kernel de Linux: eBPF y Live Protect

La respuesta de Cisco a las vulnerabilidades continuas se basa en Isovalent, su plataforma comercial sustentada en el proyecto open source Cilium, que utiliza la tecnología eBPF integrada en el kernel de Linux. eBPF permite inspeccionar la memoria, interceptar cada llamada al sistema y modificar esas llamadas sin necesidad de reiniciar o modificar los binarios del sistema. Esto habilita Live Protect, una función integrada directamente en los sistemas operativos de red de Cisco como NX-OS e IOS. Un control compensatorio puede delimitarse a un ID de proceso y un archivo concretos, bloqueando una acción específica sin afectar a nada más en el sistema. Para un administrador, la experiencia consiste en ver una vulnerabilidad señalada en el panel de Nexus con un botón para aplicar un escudo.

Este enfoque es especialmente relevante en un contexto donde la seguridad empresarial debe adaptarse a un panorama de amenazas en constante evolución. La capacidad de aplicar parches en caliente sin interrumpir el servicio es un avance significativo.

Unificando VM, contenedores e IA en una sola infraestructura

No todas las cargas de trabajo son de IA. La mayoría de las empresas todavía dependen de máquinas virtuales (VM) y aplicaciones basadas en contenedores. Cisco ha desarrollado un puente de software basado en Isovalent que permite migrar VM a Kubernetes sin cambiar sus direcciones IP, resolviendo el punto de fricción entre la capa 2 (VMware) y la capa 3 (Kubernetes). El resultado es que cargas de trabajo de VM heredadas, aplicaciones basadas en contenedores y cargas de trabajo de IA funcionan conjuntamente en la misma infraestructura, sin necesidad de una migración completa forzada.

Gillis demostró en Cisco Live esta visión en el escenario principal del evento. Las cargas de trabajo basadas en VM y en Kubernetes aparecen como pares en el mismo panel de Nexus, mientras que el puente de software gestiona por debajo la traducción de la capa 2 a la capa 3. Esto es especialmente relevante en un momento en que VMware bajo Broadcom genera incertidumbre en el mercado, y las empresas buscan alternativas flexibles.

El futuro del networking: agentes de IA y control de acceso basado en tareas

El siguiente desafío ya es visible. A medida que los agentes de IA empiezan a actuar en nombre de los usuarios en sistemas empresariales, la red se enfrenta a un nuevo problema de control de acceso para el que no fue diseñada. Un usuario típico de empresa tiene acceso basado en contraseñas a cientos de aplicaciones, con credenciales que se rotan cada seis meses. Extender ese mismo acceso a un agente es demasiado permisivo. “Necesitamos implantar controles basados en tareas, mucho más efímeros, para los agentes”, afirma Gillis. “Un agente autorizado para presentar un informe de gastos no debería tener ninguna capacidad para realizar compras; no quiero que el agente compre un Porsche”.

Cisco está abordando esta cuestión a través de Cisco Secure Access, su solución SSE, y mediante su firewall de malla híbrida, con controles definidos por tarea y específicos de sesión tanto para escenarios usuario-aplicación como servidor-servidor. Este enfoque se alinea con las tendencias de agentes empresariales contextuales y la implementación de IA generativa en flujos de trabajo.

Próximos pasos: una arquitectura unificada

Más allá del evento, Gillis ha reconocido que Cisco tiene previstos anuncios adicionales para el otoño. “Haremos algunos anuncios en otoño que creo que serán sorprendentes”, dijo, sin ofrecer detalles. Su visión a corto plazo es una arquitectura de infraestructura única que abarque todos los tipos de aplicaciones. “Dentro de un año, espero que los clientes se den cuenta de que pueden construir una infraestructura capaz de impulsar sus aplicaciones de IA —que son el mañana— y, al mismo tiempo, sus aplicaciones basadas en Kubernetes —que son el presente— y sus aplicaciones basadas en VM —que son el pasado—, todo con un único diseño, una única arquitectura”.

Esta visión de unificación contrasta con la fragmentación actual, donde las empresas a menudo mantienen silos para diferentes tipos de cargas de trabajo. La propuesta de Cisco no solo simplifica la gestión, sino que también reduce costes y mejora la agilidad, aspectos críticos en un entorno donde modelos de IA como Nemotron 3 Ultra exigen una infraestructura robusta y flexible.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.