Cisco AgenticOps: đưa AI vào vận hành mạng, từ phòng chiến tranh 23 giờ đến vài phút tìm ra nguyên nhân

Joe Vaccaro, Phó chủ tịch cấp cao phụ trách Network Platform và ThousandEyes của Cisco, mở đầu bài công bố bằng một tình huống có thật: một khách hàng đã ở trong "phòng chiến tranh" 23 giờ, đủ mặt đội mạng, đội ứng dụng, nhà cung cấp và lãnh đạo, ai cũng kiệt sức và không ai chắc bước tiếp theo là gì. Cisco tìm ra nguyên nhân gốc trong vài phút. Theo Cisco, khoảnh khắc nguy hiểm nhất trong vận hành mạng không phải lúc sự cố xảy ra, mà là thời gian trôi qua giữa phát hiện, hiểu và khắc phục. AgenticOps được xây để đóng khoảng trống đó.

AgenticOps là gì

Cisco giới thiệu AgenticOps tại Cisco Live 2025 San Diego: một mô hình vận hành trong đó hệ thống cảm nhận, suy luận và hành động, có tương tác tự nhiên, trí tuệ xuyên miền và luồng công việc do AI hỗ trợ dưới sự giám sát của con người, cùng giao diện Cisco AI Canvas cho nhiều người và nhiều nguồn dữ liệu cùng làm việc. Tại Cisco Live 2026 Amsterdam, Cisco mở rộng với một lớp tác nhân chuyên gia mới: giải thích được điều gì đang xảy ra, tự xử lý sự cố an toàn, kiểm chứng thay đổi và tối ưu liên tục môi trường thật.

Cisco nhấn mạnh các tác nhân này chạy trên dữ liệu thời gian thực xuyên miền (mạng, đám mây, Internet, bảo mật), thực thi theo chính sách, xác định và có thể kiểm toán; mức tự chủ tăng dần khi độ tin cậy tăng. Nói cách khác, không phải AI đoán mò trong môi trường sản xuất.

Kiến trúc: dữ liệu xuyên miền và mô hình chuyên biệt

• Telemetry xuyên miền từ mạng, đám mây, Internet và bảo mật được chắt lọc thành trí tuệ vận hành.
• Cisco Deep Network Model kết hợp với các mô hình suy luận hàng đầu: nhanh khi cần tốc độ, sâu khi cần chính xác.
• Xuất hiện ngay nơi làm việc quen thuộc: Cisco AI Assistant, Cisco AI Canvas, và sắp tới là Cisco Cloud Control cùng ứng dụng bên thứ ba.
• Cisco AI Assistant có bản beta cho Catalyst Center (đăng ký dùng sớm), và AgenticOps mở rộng sang mạng công nghiệp. Cisco nêu rõ mô hình phục vụ cả triển khai đám mây, tại chỗ và cách ly mạng (air-gapped).

Bốn nhóm năng lực mới

1. Xử lý sự cố tự chủ ở tốc độ máy

Con người kiểm tra từng giả thuyết một; tác nhân AI phân tích telemetry trên campus, chi nhánh và công nghiệp, đánh giá nhiều giả thuyết song song, rút thời gian tìm nguyên nhân gốc từ hàng giờ xuống vài phút, với lập luận và bằng chứng nhìn thấy được. AI Packet Analyzer, huấn luyện trên hơn 1 triệu bản bắt gói, chẩn đoán lỗi kết nối máy khách trong vài giây thay vì hàng tuần phân tích chuyên gia.

2. Tối ưu liên tục thay vì diễn tập định kỳ

RF, QoS, chọn đường và mặt phẳng điều khiển được tinh chỉnh liên tục theo điều kiện thực. Các tính năng nêu tên: Predictive Path Recommendations, AI-RRM và đề xuất cấu hình bằng AI (AI-driven Configuration Recommendations) dựa trên telemetry và đường cơ sở, giảm nhiễu và loại bỏ cả lớp lỗi thao tác tay.

3. Kiểm chứng đáng tin ở chỗ quan trọng nhất: thay đổi

Trước khi thực thi, hệ thống đánh giá thay đổi đề xuất trên topology, cấu hình và telemetry thật để xác định tác động và phạm vi ảnh hưởng; sau khi thực thi, kết quả được xác minh bằng dữ liệu thật và kiểm thử tổng hợp. Cisco minh hoạ bằng kiểm toán bảo mật: hệ thống tự khám phá những gì đang triển khai, điều chỉnh bài kiểm tra theo môi trường (không có switch thì bỏ kiểm tra cứng hoá cổng; mạng phẳng thì điểm phản ánh thiếu phân đoạn). Công việc có thể tốn nhiều tháng được làm xong dưới 30 phút.

4. Tạo luồng công việc tác nhân

Agentic Workflow Creation bắt đầu từ câu hỏi "muốn đạt kết quả gì", rồi lắp ráp luồng chuẩn hoá cho xử lý sự cố, tối ưu và kiểm chứng. AI định hình luồng, còn thực thi do một động cơ xác định đảm nhiệm để mỗi bước chạy giống nhau mọi lần, không trôi, không ứng biến.

Vận hành vòng kín và Experience Metrics

Giá trị thật nằm ở chỗ các năng lực nối với nhau thành vòng kín: hệ thống liên tục cảm nhận, suy giảm kích hoạt điều tra, thay đổi được kiểm chứng trước khi chạy, tối ưu chạy nền. Experience Metrics (bản alpha) nối tín hiệu hạ tầng với cảm nhận của người dùng, để đội NetOps chứng minh được tác động theo thứ doanh nghiệp quan tâm: trải nghiệm.

Ý nghĩa với hệ thống Cisco tại Việt Nam

Các năng lực trên đi qua Catalyst Center cho hệ thống tại chỗ và Cisco Cloud Control cho hệ thống quản trị đám mây. Điều kiện là thiết bị chạy IOS XE thế hệ Catalyst 9000 và gửi được telemetry: switch Catalyst 9300, 9200L, lõi 9500, bộ điều khiển không dây Catalyst 9800-L và router Catalyst 8000. Hệ thống còn chạy Catalyst 2960X, 3650, 3850 (đã ngừng bán) không tham gia được mô hình này, xem bảng mã thay thế.

Nguồn: "Preventing the Most Dangerous Moments in NetOps with AgenticOps", Joe Vaccaro, Cisco Blogs, tháng 2/2026.