NGX-OS: eBPF와 MCP 통합으로 AI를 위해 구축된 네트워크 운영 체제

NGX-OS는 첫날부터 AI 통합을 위해 특별히 구축된 네트워크 운영 체제로, 로그 파싱, SNMP 폴링, CLI 스크래핑과 같은 기존 네트워크 모니터링 방법을 제거합니다. 이 시스템은 구조화된 데이터를 통해 네트워크 상태에 대한 직접적인 AI 접근을 제공합니다.

아키텍처 및 구성 요소

이 시스템은 단일 진실 소스를 가진 세 개의 계층으로 구성됩니다:

• 집행: XDP/eBPF가 NIC 드라이버에서 장치별 구조화된 카운터를 직접 기록합니다
• 제어: Rust Arbiter가 카운터를 Redis에 동기화합니다
• 지능: Claude 또는 Gemini가 Model Context Protocol(MCP)을 통해 Redis를 읽습니다
• 오프라인 기능: 인터넷이 끊겼을 때 로컬 모델이 진단을 제공합니다

주요 설계 원칙

NGX-OS에는 로그 파일, CLI, SNMP, 폴링할 API가 없습니다. 모든 네트워크 상태 — 장치 식별자, 동작 카운터, NAT 매핑, 보안 이벤트를 포함하여 — 는 단일 구조화된 데이터베이스에 저장되며, LLM은 MCP를 통해 이 데이터를 직접 읽습니다. AI는 BPF 실리콘이 집행 결정을 내리는 데 사용하는 것과 동일한 데이터 구조를 읽습니다.

안전 규칙은 명확합니다: AI는 상태를 절대 기록하지 않습니다. AI는 관찰하고 설명하며, 인간이 확인하고 시스템이 실행합니다.

실제 예시

가입자가 새벽 2시에 느린 성능을 보고하면, 시스템은 다음과 같은 구체적인 답변을 제공할 수 있습니다: "4개의 장치가 온라인 상태입니다. Ring 도어벨이 기준 트래픽의 47배를 4,000개의 고유 IP로 전송하고 있습니다. 탐지 후 1초 만에 자동 격리되었습니다. 다른 3개 장치는 영향받지 않았습니다. 도어벨이 손상되었습니다." 이 답변은 파싱된 로그나 경고가 아닌 NIC 드라이버의 BPF 카운터에서 직접 나옵니다.

기술 사양

• ARM, RISC, x86 아키텍처용 단일 바이너리
• Debian 13 6.12에서 실행
• 30초 배포 시간
• 특허 출원 중

이 시스템은 현재 문제 해결을 위해 로그 파일을 읽기 위해 SSH 접근에 의존하는 WISP 및 FTTH 사업자를 대상으로 합니다. 저자는 로그 파일을 찾는 시간 동안 Claude가 문제를 해결하고 인간의 실행 승인을 기다릴 수 있다고 주장합니다.