Google Distributed Cloud air-gapped thêm AI và mạng 100 Gbps

Ngân hàng, cơ quan công quyền và doanh nghiệp có dữ liệu nhạy cảm thường muốn dùng AI tạo sinh nhưng không thể gửi tài liệu ra Internet. Hệ thống air-gapped, tức mạng được cách ly khỏi mạng công cộng, giúp giữ dữ liệu trong phạm vi kiểm soát. Đổi lại, doanh nghiệp phải tự giải bài toán mô hình, tìm kiếm, GPU, DNS, mã hóa đường truyền và cập nhật vận hành.

Ngày 20/10/2026, Google Cloud công bố các đổi mới cho Google Distributed Cloud. Phần air-gapped tập trung vào AI cục bộ và hạ tầng mạng: tìm kiếm doanh nghiệp dùng Gemini ở trạng thái preview, Gemini 3.5 Flash đã khả dụng rộng rãi, NVIDIA HGX B300 đã GA, cùng nâng cấp DNS, băng thông máy ảo và IPsec.

AI cục bộ bên trong vùng cách ly

Tìm kiếm doanh nghiệp mới kết hợp Gemini với RAG. RAG, hay tạo câu trả lời có truy xuất, tìm tài liệu liên quan trước khi mô hình trả lời. Cách này giúp câu trả lời bám vào dữ liệu nội bộ và có thể giữ cả truy vấn, chỉ mục và nội dung trong phạm vi air-gapped. Tuy nhiên, tính năng tìm kiếm này đang preview nên doanh nghiệp phải kiểm tra điều khoản hỗ trợ và thay đổi phiên bản.

Google cho biết Gemini 3.5 Flash đã GA trên GDC air-gapped; các mô hình mở như Gemma và Mistral cũng là lựa chọn. GA, viết tắt của khả dụng rộng rãi, cho biết mức trưởng thành sản phẩm cao hơn preview nhưng không tự động biến một thiết kế thành phù hợp với mọi yêu cầu pháp lý. Đơn vị sử dụng vẫn phải xác minh nơi lưu dữ liệu, nhật ký, khóa mã hóa và quy trình cập nhật.

Hạ tầng GPU và mạng

• Hệ thống NVIDIA HGX B300 đã GA trên GDC air-gapped theo công bố của Google. Đây là tùy chọn sản phẩm GDC, không phải thông báo về tồn kho hay khả năng cấp phát tại Datahub.
• Băng thông mạng máy ảo tăng từ tối đa 25 Gbps lên 32 Gbps. Con số thực tế phụ thuộc loại máy, cấu hình và luồng dữ liệu.
• Cloud DNS đã GA, giúp quản lý phân giải tên miền bên trong môi trường cách ly.
• IPsec được giảm tải bằng phần cứng, với thông lượng được công bố lên tới 100 Gbps. IPsec mã hóa lưu lượng giữa các mạng hoặc khu vực tin cậy.
• Tích hợp Elastic Security bổ sung khả năng thu thập và phân tích tín hiệu an ninh trong môi trường riêng.

Ý nghĩa với doanh nghiệp Việt Nam

Thông báo cho thấy AI air-gapped đang chuyển từ cụm GPU đơn lẻ sang một nền tảng đầy đủ: mô hình, truy xuất dữ liệu, phân giải tên, mã hóa mạng, giám sát và vòng đời cập nhật. Với doanh nghiệp Việt Nam, câu hỏi đầu tiên không nên là mua GPU nào, mà là dữ liệu nào buộc phải ở lại, ai được quyền truy cập, và hệ thống phải hoạt động thế nào khi không kết nối Internet.

Một vùng cách ly vẫn cần luồng nhập bản vá, mô hình và dữ liệu. Nếu không có quy trình ký, quét, phê duyệt và ghi nhận nguồn gốc, air gap có thể làm bản vá chậm hơn và khiến phần mềm cũ tồn tại lâu. Kiến trúc cũng phải có kênh xuất nhật ký hoặc báo cáo phù hợp mà không làm thủng ranh giới bảo mật.

Bảng kiểm kiến trúc trước khi đầu tư

1. Phân loại dữ liệu và quy định: xác định tài liệu, câu hỏi, embedding, nhật ký và bản sao lưu phải nằm ở đâu.
2. Đặt mục tiêu AI: tìm kiếm, tóm tắt, trợ lý nghiệp vụ hay suy luận theo lô; mỗi mục tiêu cần kiểu mô hình và dung lượng khác nhau.
3. Đo quy mô: số người dùng đồng thời, độ dài tài liệu, thời gian phản hồi và tốc độ tăng kho dữ liệu.
4. Thiết kế luồng cập nhật ngoại tuyến: kiểm chữ ký, quét mã độc, phê duyệt và lưu dấu vết cho ảnh hệ thống, mô hình và bản vá.
5. Tính cả mạng và lưu trữ: băng thông nội bộ, DNS, phân đoạn mạng, IPsec, kho vector, sao lưu và khôi phục.
6. Thử tình huống mất nút GPU, lỗi DNS, đầy bộ nhớ và quay lại phiên bản mô hình trước.
7. Tách rõ số liệu do nhà cung cấp công bố với kết quả nghiệm thu tại hạ tầng của doanh nghiệp.

Không nên hiểu nhầm điều gì?

GDC air-gapped là một sản phẩm và mô hình vận hành cụ thể của Google. Tin này không chứng minh mọi trung tâm dữ liệu có thể cung cấp ngay Gemini, HGX B300 hoặc IPsec 100 Gbps. Nó cũng không thay thế đánh giá tuân thủ tại Việt Nam. Các con số 32 Gbps và 100 Gbps là thông số công bố của nền tảng trong điều kiện hỗ trợ, không phải cam kết hiệu năng đầu cuối cho ứng dụng.

Nguồn tham khảo

Nếu doanh nghiệp đang đánh giá AI trong môi trường riêng, hãy chuẩn bị phân loại dữ liệu, số người dùng, mô hình dự kiến, nhu cầu GPU, băng thông nội bộ, quy trình nhập bản vá và yêu cầu sao lưu. Gửi bộ thông tin qua trang Colocation để trao đổi các yêu cầu về không gian, điện, mạng và vận hành trung tâm dữ liệu trước khi chọn nền tảng AI cụ thể.