A forma do tráfego corporativo mudou de uma forma que as arquiteturas WAN legadas nunca foram projetadas para absorver. Uma única invocação de agente de IA não atinge mais um servidor e retorna uma resposta; ele aciona um fluxo de trabalho de vários saltos que pode abranger clusters de unidades de processamento gráfico (GPU) em duas nuvens públicas, neonuvens, grandes modelos de linguagem (LLMs), plataformas de software program como serviço (SaaS) em provedores regionais e dados locais atrás de um firewall de filial.
Cada limite da nuvem aumenta a latência, cada etapa de configuração guide amplia a lacuna de segurança e cada fluxo de backhaul sobrecarrega a infraestrutura dimensionada para uma period diferente. Essa mudança exige uma reformulação elementary da WAN – não uma versão mais rápida do design hub-and-spoke de ontem, mas uma plataforma única que simplifique as operações, integre a segurança em todas as camadas e escale com IA desde a borda da filial até cada nuvem.
No Cisco Stay 2026 Las Vegas, estamos concluindo a atualização do portfólio do Cisco Safe Router e avançando nossa arquitetura de filiais e WAN de acordo com três prioridades para a period da IA: operações simplificadas alimentadas por AgenticOps, segurança integrada à rede e dispositivos escaláveis prontos para IA.
Além da assistência de IA: um modelo operacional de agência de agência
A agência é onde a maior parte da empresa realmente opera – lojas de varejo, clínicas, bancos – e onde a experiência do cliente last é conquistada ou perdida. Um sistema de ponto de venda offline perde vendas; um fluxo de trabalho clínico paralisado atrasa o diagnóstico dos pacientes; um terminal de caixa congelado frustra os clientes.
As equipes de TI que administram essas redes de filiais estão mais sobrecarregadas do que nunca: as cargas de trabalho estão em todos os lugares, os funcionários se conectam de qualquer lugar. As equipes de rede responderam com painéis, scripts e assistentes de IA, mas essas ferramentas por si só não são suficientes. Eles precisam de um modelo operacional onde a rede possa detectar, raciocinar e agir na mesma velocidade que as cargas de trabalho que transporta, e em que as operadoras possam confiar para fazer isso.
Filial Unificada Cisco aborda essa complexidade com uma arquitetura de filial full-stack em roteamento, switching e Wi-Fi, agora com automação avançada de WAN definida por software program (SD-WAN). Os projetos validados da Cisco codificam padrões de implantação para filiais pequenas, médias e grandes, com serviços de segurança – Cisco XDR, borda de serviço de acesso seguro (SASE), Cisco Safe Entry e acesso à rede de confiança zero (ZTNA) – incorporados diretamente no design validado.
O Unified Department inclui dois kits de ferramentas de automação:Filial como Código para a equipe DevOps e Cisco Workflows para a equipe NetSecOps. Department as Code traz os princípios do Terraform e da infraestrutura como código (IaC) para implantações de filiais em escala de frota.
O Cisco Workflows adiciona um construtor de baixo código e arrastar e soltar nativo ao Cisco Meraki Dashboard dentro do Cisco Cloud Management que automatiza tarefas em aplicativos da Cisco e de terceiros, emparelhado com o Cisco AI Assistant e AgenticOps para execução em tempo actual. Qualquer um dos caminhos transforma implantações e alterações que costumavam levar horas ou dias em minutos e substitui o trabalho frágil e orientado por tickets por uma execução determinística e repetível.
Tudo isso está no Cisco Cloud Management, o centro de comando único entre domínios, estendido com AI Canvas para Cisco SD-WAN para solução de problemas visuais e de conversação e um AI Assistant no Cisco Catalyst SD-WAN Supervisor para monitoramento proativo da integridade. Juntamente com o AgenticOps, esses recursos colocam a inteligência de um engenheiro de rede especializado nas mãos dos operadores de TI.
Os roteadores Cisco IOS XE são um dos roteadores corporativos mais amplamente implantados em todo o mundo. A Cisco agora está trazendo a simplicidade operacional do Cisco Meraki Dashboard, entregue dentro do Cisco Cloud Management, para essa base instalada – provisionamento sem toque, Cisco Meraki Auto VPN, monitoramento orientado por painel e um assistente de IA para solução de problemas e configuração em linguagem pure – sem abrir mão do poder do IOS XE.
O mesmo modelo operacional também se estende além da agência. O novo Malha Multicloud Cisco torna muito mais simples conectar qualquer web site (filial, campus ou information middle) a qualquer nuvem e de nuvem a nuvem: uma única sobreposição de malha baseada em consumo que substitui designs legados hub-and-spoke e soluções alternativas baseadas em instância.
Segurança fundida na rede, com quantum no horizonte
Considere um varejista cujo perímetro de segurança foi mantido, mas cujas credenciais não. Um invasor entra no sistema de back-office de uma loja com credenciais roubadas, move-se lateralmente para a WAN corporativa e acessa dados confidenciais do cliente antes que alguém perceba. As credenciais eram válidas. A conexão foi permitida. O estrago foi feito em horas.
A WAN é o controlador de tráfego aéreo da empresa – situado entre cada usuário, cada web site e cada nuvem – e essa função precisa ser expandida. Ele deve direcionar o tráfego legítimo para onde ele precisa ir, sem desacelerar os negócios, e impedir que o que não é permitido se mova livremente, mesmo quando as credenciais parecem autorizadas. Onde quer que o tráfego atravesse a Web pública, a criptografia é a diferença entre trânsito e vazamento.
Duas mudanças arquitetônicas são importantes. A primeira é a resiliência quântica. As proteções criptográficas que eram adequadas há cinco anos podem não ser suficientes para a próxima geração de ameaças, à medida que os avanços na IA e na computação quântica remodelam a forma como as empresas planeiam a proteção de dados a longo prazo. Os adversários já estão realizando campanhas “coletar agora, descriptografar depois”, capturando o tráfego criptografado hoje para descriptografar quando o {hardware} quântico chegar. Dados de longa duração – propriedade intelectual, registos de saúde, informações de identificação pessoal (PII) regulamentadas – estão, portanto, em risco agora.
A versão de agosto de 2026 do Cisco IOS XE traz três novas defesas:
- Criptografia pós-quântica (PQC) estendida pela sobreposição Catalyst SD-WAN para tráfego em movimento
- PQC acelerado por {hardware} para fluxos em escala de information middle
- Inicialização segura PQC para proteger a integridade da plataforma desde a inicialização
A resiliência quântica agora é nativa da plataforma, e não adaptada a ela, para que as empresas possam implantar proteções projetadas para ciclos de vida de {hardware} de longo prazo.
O segundo é o firewall de malha híbrida. O Cisco Safe Firewall em roteadores seguros aprimora o firewall já integrado ao Roteadores seguros Cisco série 8000 com as mesmas tecnologias SnortML e Encrypted Visibility Engine (EVE) que alimentam o Cisco Safe Firewall: o SnortML identifica e bloqueia ameaças avançadas e inéditas nos roteadores seguros da série 8000, e o EVE atua sobre ameaças no tráfego criptografado sem descriptografia. Cada filial, campus e borda do information middle se torna um ponto de aplicação consistente sob uma política de segurança. No Cisco Cloud Management, as equipes de rede podem definir essa política uma vez e aplicá-la em firewalls e Cisco Safe Routers, ajudando a unificar as operações de segurança (SecOps) e as operações de rede (NetOps) em websites distribuídos.
Dispositivos seguros, prontos para IA: portfólio do Cisco 8000 Collection Safe Router
As operações definidas por software program só serão executadas se o {hardware} subjacente puder acompanhar o alto rendimento, a latência determinística e o perfil de tráfego criptografado das cargas de trabalho de IA. A Cisco está aprimorando a família Cisco 8000 Collection Safe Router para fornecer esse substrato para a WAN da period da IA:
- Roteadores seguros Cisco série 8100: Conectividade empresarial para pequenas filiais, com 10G PON, failover 5G integrado, resiliência quântica e novas variantes Cisco MX OS e IOS XE oferecem desempenho duas vezes maior que as gerações anteriores, portas WAN duplas de 2,5 GbE, Wi-Fi 6 e monitoramento Cisco ThousandEyes.
- Série Cisco 8200 Roteadores seguros: Plataformas de filial flexíveis com inicialização segura com segurança quântica e uma nova variante da plataforma Cisco Unified Edge são capazes de hospedar cargas de trabalho de IA de borda diretamente na filial.
- Roteador seguro Cisco série 8300 (MX OS): Enterprise-in-a-box para filiais gerenciadas em nuvem, com Cisco Firewalls em roteadores seguros, oferece taxa de transferência de firewall de próxima geração (NGFW) de 8 a ten Gbps e proteção avançada contra ameaças de 4 Gbps, além de gerenciamento de nuvem unificado combinando SD-WAN, SASE e proteção avançada contra ameaças em um único dispositivo.
- Roteadores seguros Cisco série 8600: A agregação de information middle resiliente Quantum com taxa de transferência de alta densidade de 100 Gbps, PQC acelerado por {hardware} e interconexões seguras entre information middle e nuvem são criadas para tráfego em escala de IA.
Uma plataforma recalibrada para tráfego de IA
As pressões sobre as redes empresariais estão convergindo: a TI está sendo solicitada a fazer mais com menos, a superfície de ameaças está se expandindo mais rápido do que os perímetros conseguem acompanhar e a IA está remodelando onde as cargas de trabalho residem e como elas se movem. Colmatar essa lacuna não virá de outra ferramenta pontual ou de outro painel integrado – virá de uma plataforma onde as operações, a segurança e o {hardware} foram repensados em conjunto.
Esses anúncios no Cisco Stay proporcionam esse repensar: não um retorno aos dispositivos monolíticos, mas uma recalibração de onde a inteligência, a aplicação e a capacidade pertencem em cada camada da rede.