AIファブリックとSD-WANの違い|Secure AI Factoryで読み解くロスレスEthernet設計

「AIインフラのネットワーク設計」と聞いてSD-WANの延長を思い浮かべたなら、いったんそのイメージを外してください。GPUを何千台もつなぐAIファブリックは、拠点と拠点をつなぐSD-WANとは設計思想からして別物です。

本記事では、Ciscoの「Secure AI Factory with NVIDIA」を題材に、なぜ別物なのか、そして現場のネットワークエンジニア(以下、NE)が何を学ぶべきかを、できるだけ短く整理します。

Secure AI Factoryとは何か

これはゼロから組むものではなく、検証済みの設計図(リファレンスアーキテクチャ)です。CiscoのCisco Validated DesignsとNVIDIAのリファレンスアーキテクチャの上に、コンピュート・ネットワーク・ストレージ・セキュリティをまとめて検証してあります。複数ベンダーを継ぎ接ぎする手間なく、AI基盤を数週間で立ち上げられるのが狙いです。

歩みは3つの節目で押さえられます。2025年3月のGTCで初公開、2025年10月のGTC DCでSpectrum-X搭載の新スイッチN9100とCisco Cloud Reference Architectureを追加、そして2026年3月のGTCで102.4TbpsのN9100(Spectrum-6搭載)、エッジ展開、セキュリティ強化まで広げました。

なぜSD-Access/SD-WANではないのか

SD-WAN/SD-AccessとAIファブリックを7観点で比較した表。トラフィック方向・転送方式・ロス許容度・輻輳制御などの違いを示す

違いの核心は、運ぶトラフィックの向きと、ロスへの許容度です。

従来のSD-WANやSD-Accessが相手にするのは、ユーザーとアプリの間を流れる南北トラフィック。多少のパケットロスはTCPの再送で吸収できます。いっぽうAIファブリックが運ぶのは、GPU同士がやり取りする東西トラフィックです。学習では全GPUが一斉に通信するため、たった1パケットのロスが再送待ちを生み、数千台のGPUを巻き込んでジョブ全体を遅らせます。だからロスは許容できない(ロスレスが必須)——ここが設計を分ける分水嶺です。

AIファブリックのパケット設計

ロスレスを実現する主役が、RoCEv2(RDMA over Converged Ethernet v2)と、それを支える輻輳制御です。

ロスレスEthernetを支えるECN・DCQCN・PFCの3層輻輳制御を示した図解

輻輳制御は3層で効きます。ECNがキューの混み具合を早めに検知して送信元へ知らせ、DCQCNがその信号を受けて送信レートを滑らかに調整し、それでも詰まりそうならPFCが最後の砦としてリンクを一時停止します。予防・調整・最終防衛の多層で、パケットロスを限りなくゼロに近づけます。

もう一つの鍵がトポロジです。

rail-optimizedトポロジの図解。同じ番号のGPUを専用レールに束ね集合通信を最短ホップにする仕組みを示す

AIクラスタではrail-optimizedという組み方を使います。各サーバの同じ番号のGPUを、専用の「レール」に束ねる考え方です。これで、学習が多用するAllReduceのような集合通信が最短ホップで済み、東西トラフィックが詰まりにくくなります。

Silicon One × Spectrum-X

2026年のアップデートで象徴的なのが、CiscoのSilicon OneとNVIDIAのSpectrum-Xが同じ土俵に乗ったことです。顧客は、NVIDIA Cloud Partner準拠のリファレンスアーキテクチャと、Silicon OneベースのCisco Cloud Reference Architectureという2つの検証済みパスから選べます。

技術的な妙は役割分担にあります。スイッチ側(Cisco 9300)が輻輳を見ながらパケット単位でロードバランスし、NVIDIAのSuperNIC側が順序の乱れたパケットを受信側で並べ直す。適応型ルーティングとOut-of-Order処理を組み合わせて、ファブリック全体の性能を引き上げます。

データを外に出さないオンプレ設計

AIで扱うのは、多くの場合その企業の機微データです。だからSecure AI Factoryは、データをできるだけ外に出さない前提で設計されています。

具体的には、Cisco AI Defenseをオンプレミスのデータプレーンに展開し、機微データがデータセンターの外へ出るのを抑えます。2026年の強化では、Hybrid Mesh Firewallのポリシー適用をNVIDIA BlueField DPUまで広げ、AI Defenseと組み合わせてマルチエージェントの動きを保護しました。さらにCisco Unified Edgeが、病院や工場のような現場でのリアルタイム推論を、データセンターに戻さず実行できるようにします。

ネットワークエンジニアのスキルはどう変わるか

AIファブリックで問われるのは、拠点間をどうつなぐかではなく、GPU間をいかに詰まらせず落とさず流すかです。SD-WANやルーティングの知識がそのまま通用するわけではなく、RoCEv2やPFC/ECN/DCQCNといったロスレスEthernetの設計が、新しい必修科目になります。

AIを「使う」段階は、CCNAの新ドメインにも入りました。その一段深い「AIインフラを設計する」段階が、まさにこの世界です。CCNA改定で何が変わったのかは、CCNA改定(v2.0/200-301)完全解説で整理しています。

▶ 続編:OpenAIの新プロトコル「MRC」とは|BGPを無効化したAIスパコンのネットワーク設計

PR