NGX-OS: eBPF+MCP 통합 AI 네트워크 OS

NGX-OS는 첫날부터 AI 통합을 위해 특별히 구축된 네트워크 운영 체제로, 로그 파싱, SNMP 폴링, CLI 스크래핑과 같은 기존 네트워크 모니터링 방법을 제거합니다. 이 시스템은 구조화된 데이터를 통해 네트워크 상태에 대한 직접적인 AI 접근을 제공합니다.

아키텍처 및 구성 요소

이 시스템은 단일 진실 소스를 가진 세 개의 계층으로 구성됩니다:

집행: XDP/eBPF가 NIC 드라이버에서 장치별 구조화된 카운터를 직접 기록합니다
제어: Rust Arbiter가 카운터를 Redis에 동기화합니다
지능: Claude 또는 Gemini가 Model Context Protocol(MCP)을 통해 Redis를 읽습니다
오프라인 기능: 인터넷이 끊겼을 때 로컬 모델이 진단을 제공합니다

주요 설계 원칙

NGX-OS에는 로그 파일, CLI, SNMP, 폴링할 API가 없습니다. 모든 네트워크 상태 — 장치 식별자, 동작 카운터, NAT 매핑, 보안 이벤트를 포함하여 — 는 단일 구조화된 데이터베이스에 저장되며, LLM은 MCP를 통해 이 데이터를 직접 읽습니다. AI는 BPF 실리콘이 집행 결정을 내리는 데 사용하는 것과 동일한 데이터 구조를 읽습니다.

안전 규칙은 명확합니다: AI는 상태를 절대 기록하지 않습니다. AI는 관찰하고 설명하며, 인간이 확인하고 시스템이 실행합니다.

실제 예시

가입자가 새벽 2시에 느린 성능을 보고하면, 시스템은 다음과 같은 구체적인 답변을 제공할 수 있습니다: "4개의 장치가 온라인 상태입니다. Ring 도어벨이 기준 트래픽의 47배를 4,000개의 고유 IP로 전송하고 있습니다. 탐지 후 1초 만에 자동 격리되었습니다. 다른 3개 장치는 영향받지 않았습니다. 도어벨이 손상되었습니다." 이 답변은 파싱된 로그나 경고가 아닌 NIC 드라이버의 BPF 카운터에서 직접 나옵니다.