日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

边缘计算技术白皮书

發布時間:2023/12/10 编程问答 35 豆豆
生活随笔 收集整理的這篇文章主要介紹了 边缘计算技术白皮书 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

邊緣計算技術白皮書

1 邊緣計算新基礎設施

1.1 邊緣新算力

部署在邊緣環境的服務器形態百花齊放,目前部署在邊緣環境的服務器形態主要包括塔式、機架式、刀片式、HCI 和開放式計算服務器等,部署在邊緣環境的服務器形態發展趨勢如圖 1-1 所示。

1.1.2 邊緣一體機

邊緣一體機是集成邊緣服務器節點、交換機、存儲、PDU、配電、機架空調等多種設備的整機柜產品,以整機柜形式為最小產品顆粒度,在工廠集成業務所需機柜內設備,并預裝客戶應用軟件,可實現 IT設備快速邊緣部署及業務快速上線,并能在無機房場景部署邊緣應用。

邊緣一體機主要組成部分包括服務器、交換機、配電箱、PDU、UPS、電池包、機架式空調、應急風扇、監控顯示屏、監控主機、動環偵測網關、煙感偵測器、溫濕度偵測器、水浸偵測器、照明、前后門開關偵測器等。

1.1.3 邊緣網關

邊緣網關又稱便攜式服務器,是部署在行業近場端的接入設備,主要提供數據采集、數據處理、網絡交互和協議轉換等功能,具有體型小巧、靈活性高、環境適應性強的特點,搭載輕量級技術支持,為邊端提供算力,實現敏捷、智能和可靠的萬物互聯。

1.1.4 模塊化邊緣服務器

模塊化邊緣服務器架構設計核心是解耦服務器各個功能模塊,通過模塊化的設計和模塊復用,以期降低成本、縮短開發周期等。

1.1.5 浸沒式液冷邊緣服務器系統

浸沒式液冷邊緣服務器系統是將邊緣服務器放置在密閉的腔體再利用浸沒冷卻的方式將熱導到腔體表面的鰭片進行整機散熱,可大幅縮小部署空間并提升能源效率,系統具備 IP65 防塵防水能力、更強的恒溫控制能力、更低的維護需求,此外采用環保介電液體還可減少環境污染。5G 帶動智慧城市、自動駕駛和智能制造等行業發展,邊緣服務器的應用場景變得更加多元與苛刻,浸沒式液冷邊緣服務器系統需具有更強的場景適應力。為滿足自動駕駛、GPS 和 WiFi 等不同類型技術應用的需求以及邊緣 AI 推理應用對異構計算的需求,邊緣服務器須滿足多元化的性能需求。

2 邊緣計算服務

2.1 云計算服務

云計算是一種通過網絡將可伸縮、彈性的共享物理和虛擬資源池以按需自服務的方式供應和管理的模式,是一種將集群計算能力通過互聯網向內外部用戶提供服務的互聯網新業務,是傳統 IT 領域和 CT領域技術進步、需求推動、商業模式變化共同促進的結果,使 ICT 資源具備可運營能力。云計算具備 IaaS、PaaS 和 SaaS 三大服務模式,以及公有云、私有云、社區云和混合云四大部署模式。

邊緣計算是云計算向邊緣的延伸,二者互為補充、協同工作。云計算作為通用信息基礎設施,主要面向低實時、長周期、高價值密度型數據的存儲、計算和分析任務。邊緣計算則主要面向時間敏感、短周期、低價值密度型數據的存儲和處理分析,旨在滿足海量設備的數據和流量處理對時延、QoS、QoE、安全、能耗等方面的要求。云計算可依賴邊緣計算作為數據采集單元,更好的支撐云端應用。邊緣計算可協助云計算,實現計算能力的進一步細化分工,將部分資源和服務下沉到邊緣位置,豐富業務類型,優化服務處理,提升服務質量和用戶體驗。

2.2 基于邊云協同的邊緣計算服務

邊緣計算具備 IaaS、PaaS 和 SaaS 三大服務模式,支持多樣化的部署模式,是涉及邊緣 IaaS、邊緣 PaaS 和邊緣 SaaS 的端到端開放平臺。邊緣 IaaS 與云端 laaS 實現資源協同,邊緣 PaaS 和云端 PaaS實現數據協同、智能協同、應用管理協同、業務編排協同,邊緣 SaaS與云端 SaaS 實現服務協同。

不同于整合大量資源的云計算平臺,邊緣計算平臺是一個分布式的平臺,包含了各種協議和功能。邊緣節點應能提供計算、存儲、網絡、虛擬化等基礎設施資源,應具有本地資源調度管理能力,應能與云端協同。邊緣節點接受并執行云端資源調度管理策略,包括邊緣節點的設備管理、資源管理以及網絡聯接管理。邊緣計算平臺的主要技術特征如下:

**1) 數據協同:**邊緣計算平臺負責終端數據采集,對數據進行初步處理與分析,并將處理結果以及相關數據上傳至云端。邊緣計算平臺與云計算平臺在數據層面協同,支持數據在邊緣與云端可控有序流動,形成完整的數據流轉路徑,高效低成本對數據進行生命周期管理與價值挖掘。

**2) 智能推理:**能按照 AI 模型執行推理,按需實現分布式智能。

**3) 管理調度:**邊緣計算平臺能提供應用部署與運行環境,對本節點多應用的生命周期管理調度。

**4) 應用實例:**能提供模塊化、微服務化的應用/數字孿生/網絡等應用實例。

**5) SaaS 服務:**能按照云端策略實現部分 SaaS 服務,與云端 SaaS協同實現面向客戶的按需 SaaS 服務。

3 邊緣計算系統

3.1 邊緣計算系統架構

邊緣計算系統完成了邊緣計算站點中計算、存儲、網絡資源的組織、編排和管理,提供了統一的系統化服務。邊緣計算系統是對邊緣基礎設施的平臺能力封裝,也為上層邊緣服務提供了平臺化支撐。邊緣計算系統架構如圖 3-1 所示。

邊緣計算系統需要綜合考慮云邊協同能力、邊邊協同能力、邊緣自治能力、邊緣網絡調度能力、多級集群管理能力等多方面的需求,還將兼顧邊緣云管的智能化需求。

云管平臺在多邊緣云環境下支持對域內多個虛擬機云平臺、容器云平臺、存儲資源池等的統一集中化管理。邊緣云管平臺示意如圖 3- 2 所示。邊緣云管平臺北向通過標準化 API 及門戶界面提供邊緣云集中管理和邊緣云服務能力,可接受上層管理系統及業務系統調用。邊緣云管平臺南向通過標準接口對接邊緣云資源池,匯聚并納管邊緣云資源及能力,包含邊緣節點資源及服務能力的部署、生命周期管理、配置和監控運維等,中心云統一通過邊緣云管理平臺展現邊緣云資源情況與服務能力。當云邊協同等管理需求情況下,可以通過中心云運營管理平臺將任務發送給邊緣云運營管理平臺,邊緣云運營管理平臺將任務調度到對應的邊緣云節點。

3.2 邊緣計算資源層

3.2.1 邊緣算力能力

邊緣計算實現了對邊緣算力資源的統一管理。邊緣算力能力要求,包括但不限于:

  • 具備算力云化的基礎能力,包括虛擬機、容器、裸金屬、GPU/XPU AI 加速單元

  • 支持提供多種形態算力和不同架構,包括通用型、計算型、存儲型、內存型、高主頻型、本地 SSD 型、大數據型、GPU 加速型、超融合型

  • 支持虛擬機各類性能優化機制,包括 vCPU 拓撲管理、vCPU Cache 優化、NUMA、大頁內存調優、CPU/內存熱插、GPU/XPU/FPGA 設備透傳

  • 支持各類容器部署架構,包括通用容器、安全容器、輕量級容器、AI 容器、Serveless 服務

  • 支持各類算力資源的自動開通能力,包括虛擬機、容器等虛擬化資源開通和裸金屬資源的開通

  • 支持支持節點級別和實例級別的彈性伸縮,以及快速升級;支持靈活的集群管理模式

  • 支持安全可靠的鏡像管理服務,支持多類型鏡像管理,包括服務共有鏡像、開源社區共有鏡像、用戶私有鏡像

  • 3.2.2 邊緣網絡能力

    邊緣計算系統中應當具備邊緣網絡能力,具體要求包含但不限于以下項目:

  • 應當支持物理網絡中的彈性 IPv6 的分配、釋放、地址屬性修改、查詢等能力

  • 應當支持物理網絡中的 HA,提升邊緣計算系統的魯棒性

  • 應當支持虛擬網絡中的 SRIOV(Single Root I/O Virtualization)功能,實現邊緣虛擬機通過直接內存訪問(DMA)技術與硬件網絡適配器直接通信

  • 應當支持虛擬網絡中的數據平面開發套件(DPDK, DataPlane Development Kit)功能,提高邊緣計算系統的數據處理性能和吞吐量

  • 應當支持智能網卡的功能,提升邊緣計算系統的虛擬化性能

  • 應當支持網絡中的負載均衡功能,提供安全快捷的流量分發服務,自動分配訪問流量到邊緣計算系統中的多臺邊緣計算機器上,擴展系統的服務能力并消除單點故障

  • 應當支持私有網絡服務,實現不同邊緣網絡間的完全邏輯隔離,提供自定義網絡環境、路由表、安全策略等

  • 應當支持基于 NAT 網關的 IP 地址轉化服務器,提供 SNAT 和DNAT 能力,可為私有網絡內的資源提供安全、高性能的Internet 訪問服務SDWAN 應支持多種連接方式、支持在多種連接間動態選擇鏈路、支持簡單的 WAN 管理接口、支持 WAN 優化、彈性等功能,在邊緣側SDWAN 應當支持但不限于以下功能:

  • 應當支持邊-邊路由互通和控制面監控

  • 應當支持邊-云協同可靠鏈路傳遞

  • 應當支持邊-邊互聯網加速路徑傳遞

  • 3.2.3 邊緣存儲能力

    邊緣存儲設備是邊緣側主要的存儲資源載體,根據存儲類型的不同,具體能力要求如下:

  • 應支持多種形態的存儲服務,包括對象存儲、塊存儲和文件存儲

  • 應支持多種持久化存儲方案和數據共享服務,包括云磁盤、本地盤、本地獨占盤,支持統一的虛擬化接入方案

  • 應支持靈活的存儲卷創建、存儲卷掛載、彈性擴縮容能力,為用戶提供統一的服務體驗

  • 應支持高可用的多副本存儲服務,提供低延時的副本順序讀寫、隨機讀寫以及小文件讀寫

  • 應支持存儲數據的加密服務和多級數據校驗,提供數據安全性

  • 3.3 邊緣計算調度層

    3.3.1 云邊/邊邊協同能力

    ? 邊云/邊邊協同能力

    邊緣計算業務的需求體驗不斷提出新的要求,相當一部分業務對時延的要求非常高,因此,會盡量部署在客戶場景現場,這樣就給業務部署帶來新的挑戰:

  • 難以保持一致的云上開發部署體驗

  • 邊緣節點天然的規格多樣化,帶來業務應用適配的困難

  • 缺失實時精準的邊緣節點健康診斷能力

  • 邊緣計算云邊/邊邊協同,從基礎能力到業務應用,分為 3 個協同展開,分別是通道協同、應用協同、運維協同。

    ? 通道協同

    邊緣計算云邊協同的基礎能力是通道協同,應考慮兩個維度:

  • 公共云/中心云<->邊緣節點

  • 邊緣節點<->邊緣節點

  • 云邊通道協同要求:

  • 適應不同級別鏈路穩定性,斷鏈自動重啟恢復

  • 鏈路數據安全性

  • 鏈路質量監控

  • 邊邊協同,應具備如下能力:

  • 邊緣節點間支持動態分組

  • 邊緣組具備自動選主能力

  • 可配置的邊緣節點通信隔離

  • 相比云邊,具有更低交互低時延

  • ? 應用協同

    邊緣節點多樣化,但應保持業務開發良好體驗,具備如下能力:

  • 支持中心側容器化部署/刪除邊緣節點應用

  • 具備邊緣業務應用全生命周期管理,實現應用自動擴縮容

  • 可查看應用列表和基本信息,應用狀態可視化

  • 支持應用分組,部署策略能力

  • 支持同一應用部署到不同節點

  • 支持不同應用部署到不同的節點

  • 支持用戶自定義應用鏡像上傳

  • 異構計算已成邊緣節點標配,應當在多樣化邊緣節點平滑應用遷移,具備如下能力:

  • 支持邊緣節點異構計算能力抽象和接口歸一

  • 具備中心感知邊緣節點能力,動態編譯適應邊緣節點差異

  • 提供云端生成異構計算服務能力,并能推送到邊緣節點

  • ? 運維協同

    與傳統數據中心運維模式不同,邊緣計算運維具有如下特點:

  • 邊緣節點分布廣,難以集中運維

  • 邊緣節點部署環境相對較差,且不容易近場運維

  • 業務應用的高可用性,應當通過完善的云邊協同的運維體系來保障,具備如下能力:

  • 中心和邊緣松耦合架構設計

  • 具備統一中心管控,能夠納管多級邊緣節點

  • 邊緣節點的健康狀態實時反饋,且應具備故障預測與恢復能力

  • 具備大數據智能分析能力,實現邊緣設備智能化診斷

  • 具備從中心側登錄容器、查看日志、往容器上傳下載文件能力

  • 應具備中心與邊緣運維操作鑒權機制

  • 支持云端查看/采集邊緣節點業務日志、事件

  • 支持運維網絡通路,保證防火墻或數據中心內的監控和日志數據被外網訪問

  • 運維應當支持邊緣分布式,實現中心側失聯后運維自治

  • 3.3.2 邊緣自治能力

    在斷網或弱網環境下,邊緣計算調度層應支持集群粒度、節點粒度的邊緣自治,確保自治后的節點不再調度,邊緣節點內的親和性調度或者虛擬邊緣單元內的親和性調度。由于目前斷連會把相應資源驅逐,邊緣計算平臺應當具備如下能力:

    **1) 服務保持:**當斷網或網絡異常時,邊緣計算調度層應當支持集群粒度、邊緣節點粒度的自治,以保證集群及節點服務的持續運行,同時確保網絡恢復后能夠重新連接及同步。

    **2) 網絡自動恢復:**邊緣計算調度層應當支持網絡的自動恢復,以確保邊緣的自治能力。

    **3) 應用自動遷移:**邊緣計算調度層應當支持應用在集群內部、邊緣節點間的自動遷移,以保證業務的連續性。

    **4) 集群間遷移:**邊緣計算調度層應當支持應用在集群間的遷移,以保證業務在不同集群間遷移時的連續性。

    3.3.3 邊緣網絡調度能力

    邊緣計算調度平臺應具有邊緣網絡的調度能力,以支持將不同的終端/業務數據分流至邊緣平臺并提供差異化的網絡管控及調度。邊緣計算平臺對于邊緣網絡的調度能力可包括本地分流、位置服務、帶寬管理、以及網絡切片能力等。

    ? 本地分流

    邊緣計算調度平臺應具有本地分流能力,以支持將匹配到的不同終端/業務的數據分流至本地業務服務器,具體的可包括:

  • 支持根據業務源 IP 地址、源 IP 掩碼、目的 IP 地址、目的 IP掩碼等網絡層協議信息執行本地分流;

  • 支持根據業務的端口號、協議類型等傳輸層協議信息執行本地分流;

  • 支持根據業務的應用層協議類型如 HTTP、DNS、MQTT 等執行本地分流,同時能夠根據協議中的特殊字段值執行分流,如對于 DNS 數據能夠根據報文域名將數據分流至本地 DNS 服務器;

  • 支持根據用戶簽約信息對特定用戶會話執行本地分流;

  • 當用戶移入特定分流區域時,應能夠根據 DNN+位置信息對用戶數據執行本地分流

  • ? 位置服務

    邊緣計算調度平臺應支持為邊緣平臺內部業務或者外部實體提供位置服務,以滿足業務對于終端的位置信息的訂閱需求,具體位置服務能力可包括:

  • 支特提供特定終端的定位信息查詢的能力;

  • 支持對目標終端進行周期定位跟蹤,并提供終端的周期定位信息訂閱;

  • ? 帶寬管控

    邊緣計算調度平臺應支持帶寬管理能力,對于分流至邊緣的數據按照不同的粒度提供差異化帶寬管控,具體的帶寬管控能力可包括:

  • 流量監管:應支持基于流級、業務級的數據分類及流量監控,支持數據的調度管控、擁塞管理、擁塞避免等能力;

  • 帶寬保障:應支持對于高優先級業務/用戶數據可通過如資源預留等方式來提供帶寬保障;

  • 帶寬限制:應支持通過限制流量的方式限制數據流的比特率不超過特定帶寬閾值;

  • 對于數據的帶寬管控粒度,可以劃分為以下級別:

  • 業務級別帶寬管控:對于所有分流至邊緣的數據,針對不同的業務數據提供如上的帶寬管控能力;

  • 用戶級別帶寬管控:對于不同的用戶數據提供用戶級別的帶寬管控,具體可細化為會話級、QoS 流級的帶寬管控;

  • ? 網絡切片

    網絡切片通過資源隔離、資源預留等方式構建端到端虛擬專用網絡。邊緣計算調度平臺應支持網絡切片的調度能力,以支持高優先級業務的端到端的網絡質量保障,具體可包括:

  • 支持對于具有不同 SLA 切片的快速的訂購和開通;

  • 支持對于切片內簽約的業務及用戶進行差異化的質量保障,包括資源隔離、QoS 等;

  • 支持切片資源監控,對接運營商網絡進行靈活的切片擴縮容管控;

  • 3.3.4 多級集群能力

    邊緣計算場景下節點數量多、分布廣,節點增刪現象頻繁,不可避免地需要同時部署和運營多個集群來滿足容災、隔離、穩定性等要求。邊緣計算多集群管理應具備以下聯邦、分層等管理能力:

    **1) API:**支持統一管理多集群的API接口資源,簡化多集群管理。

    **2) 靈活調度:**支持工作負載根據預設調度策略在多集群間的部署和分散,支持多維度、可插拔、自定義的調度機制,滿足資源需求、可用區和故障域隔離要求。

    **3) 快速遷移:**支持應用在不同集群中的快速遷移,提升服務靈活性和可靠性。

    **4) 低延遲:**支持跨集群的服務發現,滿足用戶就近業務接入的需求,降低延遲。

    **5) 可擴展:**支持單一集群向多集群快速加入和納管,集群具備可擴展性。

    **6) 運維管理:**支持多集群間拓撲層級自定義,滿足集群部署運維層級管理需求。

    **7) 聯邦管理:**支持具有不同控制面類型的多集群聯邦,提供統一的多集群管理能力。

    **8) 容災:**支持多集群間的故障容災,任一集群發生故障時,能進行故障隔離,不引起擴散。

    3.4 邊緣運維管理層

    3.4.1 監控管理能力

    監控是保證邊緣業務可用性及故障感知的首要技術手段之一,高效、完善、覆蓋面全的監控管理能力是邊緣業務可靠運行的基石和保障。邊緣運維監控管理能力,包括但不限于以下項目:

    ? 服務及實例監控

    監控管理應該支持對邊緣 IaaS、邊緣節點的服務、實例進行實時監控。具體要求包括但不限于以下項目:

  • 應當支持對邊緣集群、邊緣節點的服務進行監控:

  • 應當支持對邊緣集群、邊緣節點的實例進行監控:

  • ? 軟硬件資源監控

    運維管理層應當能夠對邊緣集群、邊緣節點使用的各類資源進行監控統計,應當支持對資源查詢和過濾,如:

  • 應當支持對設備物理服務器信息進行統計,包括服務器配置信息、運行數據等信息。

  • 應當支持對集群內計算節點、存儲節點、管理節點等信息進行統計;

  • 應當支持對虛擬機信息進行統計,包括虛機名稱、CPU 使用率、內存使用率、存儲使用率、寬帶上行平均值、寬帶下行平均值等信息;

  • 應當支持對容器信息進行統計,包括部署信息、運行狀態、健康狀態等信息。

  • ? 環境監控及告警

    運維管理層應當能夠對邊緣集群、邊緣節點上的系統運行環境進行定期檢查,發現影響運行的異常情況時,發出告警信息。具體要求包括但不限于以下項目:

  • 應當支持對虛擬化系統(虛機 or 容器)運行環境進行監控;

  • 應當支持對物理設備進行監控。

  • 3.4.2 告警管理能力

    ? 告警規則配置

    運維管理層應當能夠針對告警規則配置進行管理,具體要求包括但不限于以下項目:

  • 應能夠提供說明文檔,以幫助運維人員對告警規則進行操作;

  • 應能夠對告警規則進行檢索和查詢;

  • 應能夠從嚴重級別、影響范圍等對告警進行分類分級;

  • 應能夠新增、刪除、修改告警規則;

  • 應能夠對告警規則進行設置,包括告警閾值、告警靜默及屏蔽等。

  • ? 告警分類分級

  • 嚴重:用戶有感,且需立即處理的報警,除常規報警方式外,須配置報警升級方式(如電話、短信、微信等)

  • 輕度:用戶無感,且需立即處理的報警,除常規報警方式外,須配置報警升級,無需電話、短信等通知

  • 通知:用戶無感,且無需立即處理的報警,無需配置報警升級,此類告警主要用于追查故障原因

  • ? 告警事件處理

    運維管理層應當能夠對各邊緣IaaS、邊緣節點的告警事件進行處理,具體要求包括但不限于以下項目:

  • 應能夠顯示所有邊緣 IaaS、邊緣節點的告警事件信息;

  • 對于正在處理中的告警事件,應能夠顯示告警處理記錄、告警實例詳細信息,并提供相應查詢功能,方便運維人員查詢告警處理情況;

  • 對于已經處理后的告警事件,應能夠查詢告警事件的詳細記錄;

  • 對于出現故障的告警,可以通過告警回溯功能;

  • 對于出現的故障可以提供根因分析能力,指出大致的故障原因;

  • 可以綜合過往的告警數據,生成動態基線,替代原有的固定閾值告警方式。

  • 3.4.3 日志管理能力

    運維管理層應當為運維人員提供日志管理的能力。

    ? 日志記錄

    日志管理應支持對服務日志的記錄和備份。

    ? 日志查詢與檢索

    日志管理應支持日志檢索的功能,包括但不限于以下項目:

  • 應支持從中心發起的的日志查詢請求;

  • 應支持從邊緣集群發起的的日志查詢請求。

  • ? 定時上報

    運維管理層應支持定時上報(云端存儲+云端查詢)

    ? 遠程檢索、按需上傳

    運維管理層應支持按需上報、遠程檢索(邊緣存儲+云端查詢)

    3.4.4 監控信息獲取能力

    ? 信息采集方式

    應支持但不限于 snmp、grpc 等設備信息采集協議。

    ? 信息傳輸方式

    應支持但不限于裸光纜、傳輸、點到點專線、ipsec vpn、公網網關等方式。

    ? 信息傳輸安全

  • 需考慮邊緣節點到云端信息傳輸過程中的數據安全性;

  • 需要對邊緣節點的設備訪問安全進行控制;

  • 需要具備發現邊緣節點異常行為的能力;

  • 需要具備快速處理邊緣節點異常的能力。

  • 4 邊緣計算安全

    邊緣計算是一個新興的領域,涉及全新的邊緣基礎設施、邊緣計算服務、邊緣計算平臺,以及邊緣智慧園區、城市配送等非常廣泛的邊緣創新應用,不論是橫向還是縱向都涉及到非常多的領域及非常多的接口,這無疑為邊緣安全增加了面臨的風險。為保障業務安全可靠運行,邊緣計算安全應當考慮邊緣基礎設施、邊緣計算平臺、邊緣計算服務、邊緣計算應用等系統各層的層內安全和層間安全。

    4.1 邊緣基礎設施安全

    邊緣新基礎設施包含邊緣新的硬件基礎,基礎設施安全是邊緣計算安全的基本保障。應當支持邊緣硬件如邊緣服務器、邊緣一體機、邊緣網關、模塊化服務器的硬件安全,應當支持邊緣硬件從開機啟動到運行整個過程中的硬件安全、系統安全、接入安全等物理環境安全。

    4.2 邊緣計算平臺安全

    邊緣計算平臺是整個系統的核心,也是業務安全可靠運行的重要保障。支持算力、存儲和網絡等邊緣資源安全,如虛機安全、容器安全、網絡安全等。支持邊緣自治、云邊/邊邊協同、網絡編排調度、多級集群管理等調度安全。支持邊緣的監控、告警、日志、協同、計費等運維管理安全。

    4.3 邊緣計算服務安全

    邊緣計算服務涵蓋 IaaS 和 PaaS 資源層,是平臺及應用安全運營的前提。支持邊緣云計算資源服務安全。支持 AI 中臺服務安全,如AI 的生產服務、AI 算法倉及算法倉托管服務安全。支持視頻中臺服務安全,如視頻的接入、處理、分發、存儲安全等。支持移動邊緣計算 MEC 的基礎架構、應用平臺及應用服務安全。

    4.4 邊緣計算應用安全

    邊緣計算應用和場景涉及視頻類、流量服務類、城市配送類及諸多行業,面臨非常多的接口及 API。支持由防火墻保護的隔離網絡。支持完善的用戶身份標識、鑒別和授權機制。支持訪問控制功能,根據安全策略控制用戶對邊緣資源的訪問。支持資源的真實性驗證和完整性校驗,對應用的異常行為檢測等。

    5 邊緣計算應用和場景

    5.1 智慧交通

    在智慧交通場景下,涉及交通及行人安全,不論是車側、路邊基礎設施、行人還是中心云端,都對網絡的時延、帶寬及邊緣部署的算力有非常苛刻的要求。車路協同及邊緣計算系統應當滿足車、路、人、云在時延、帶寬、算力、QoS 等方面的要求。V2X 架構如圖 5-3 所示。

    在智慧交通場景中,邊緣計算主要支持以下功能:

    **1) 低延遲:**應當支持低延遲的端到端數據交互。

    **2) 高帶寬:**應當支持高帶寬的高清監控數據傳輸。

    **3) 智能:**應當支持 AI 算法及 AI 中臺在邊緣側的部署、推理及未來可能的訓練能力。

    **4) 異構:**應當支持異構平臺和 GPU、FPGA 等視頻和網絡加速卡的部署。

    6 邊緣計算標準研制方向建議

    融合了 5G、AI 及 IoT 等技術的邊緣計算,未來將深入影響零售、交通、制造、消費等各行各業的發展。邊緣計算涉及到海量的終端設備、邊緣節點,是數據采集、數據匯聚、數據集成、數據處理的前端,而這些設備往往存在異構性,來自于不同的生產廠商、數據接口、數據結構、傳輸協議、底層平臺等。因此,搭建邊緣計算標準體系,加強邊緣計算的技術標準和規范建設,出臺規范和引導產業發展的相關標準迫在眉睫。

    邊緣計算標準體系框架如圖 6-1 所示,具體由“1 邊緣計算基礎設施”、“2 邊緣計算平臺”、“3 邊緣計算服務”、“4 邊緣計算應用”、“5 邊緣計算安全”等五個子體系構成。“1 邊緣計算基礎設施”包括“邊緣計算、邊緣存儲、邊緣網絡和邊緣數據中心”等內容,是邊緣計算系統的基礎設施層。“2 邊緣計算平臺”包括“邊緣計算資源管理、邊緣計算編排調度、邊緣計算運維管理”等內容,是邊緣計算系統的平臺層。“

    3 邊緣計算服務”包括“邊緣中臺服務、邊緣平臺服務”等內容,是邊緣計算系統的服務層。“4 邊緣計算應用”包括“邊緣計算行業應用和邊緣計算典型場景應用”等內容,是邊緣計算的應用層。“5 邊緣計算安全”覆蓋基礎設施層、平臺層、服務層和應用層的層內安全以及層間安全,是邊緣計算系統的安全保障。

    邊緣計算標準體系中各子體系的標準研制方向建議見表 6-1。

    總結

    以上是生活随笔為你收集整理的边缘计算技术白皮书的全部內容,希望文章能夠幫你解決所遇到的問題。

    如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。