各行业边缘计算场景及面临的挑战.docx

1、各行业边缘计算场景及面临的挑战各行业边缘计算场景及面临的挑战介绍 近十几年来，中心化的云计算模型已经成为了一种标准的IT服务平台。虽然云计算现在已是普遍应用，但是随着新兴的计算模式和需求，现有的云计算模型也开始暴露出它的不足。一直以来，大家都习惯于将资源集中存放于中心化的数据中心，每个数据中心里面的计算和存储资源也相对的集中和富足，因此，大家也没有考虑过是否需要针对虚拟机管理软件和平台硬件的具体情况进行优化。普遍上，云平台的开发者也没有针对在资源受限的情况下去满足应用需求，例如节点硬件资源有限、节点间的网络不可靠和带宽受限；他们也没有考虑过如何满足那些对高带宽、低延时或者多站点大规模分布式应用

2、程序的需求。 新型应用、服务和计算任务的兴起需要一套全新的架构进行支撑，这种新的架构应该是能够直接支持分布式的基础设施。新的应用需求对远端站点在可用性和云平台能力上带来新的挑战，不但需要能够满足现有需求，如零售数据分析、网络服务；还需要很好地支持未来的创新，如智慧城市、增强现实和虚拟现实等。现有已经成熟、稳定、灵活和简易的云计算模型，必须能在多站点间和多网络的模式下继续扩展以应付不断演变的需求。 近年来，不少公司已经开始将云计算的简易管理和灵活等特性应用于多站点、多网络的分布式架构。不少组织也开始希望云计算的能力能够跨越广域网，去覆盖那些不断增长的、在边缘网络、小集群的部署。尽管这种想法还是比

3、较早期，但是它一定会随着那些收益于分布式架构的用户场景的出现而逐步变得清晰。本文，我们的目标是完成以下任务：1. 围绕边缘计算展开一系列话题，包括基本概念的定义、激发开源社区的兴趣和参与度。2. 引导开源社区参与相关的工具开发和标准制定，为后续更广泛的应用提供支持。3. 探索当前的工具、标准和架构，如何改进并应用于分布式的云模型。要实现我们的目标还需要很多的工作，我们非常欢迎和鼓励所有开源社区的成员都积极参与其中，一起努力和创建新的工具以满足边缘计算的新需求。什么是边缘计算 需要强调的是，目前对于边缘计算定义有许多的重复和矛盾许多人对边缘计算有着不同的解释。然而，我们的目的是要阐述关于边缘计算

4、最成熟的观点：我们认为边缘计算是为应用开发者和服务提供商在网络的边缘侧提供云服务和IT环境服务。边缘计算的目标是在靠近数据输入或用户的地方提供计算、存储和网络带宽。一个边缘计算的环境一般有以下特点：多个站点之间的潜在高延迟、网络不可靠和慢速带宽, 伴随着一般数据中心中心化资源池所不能应对的其他交付服务和应用功能。通过将部分或者全部处理程序迁移至靠近用户或数据收集点，边缘计算能够大大减少在大规模分布式站点下给应用程序所带来的影响。 边缘计算与数据中心的应用差别，首先出现在基于广域网的虚拟网络服务上。最开始的应用场景是希望能够借助现有云计算用户所熟悉的架构，来建立一个既灵活又简单的管理平台。随着新

5、型的边缘计算能力的出现，我们可以看见计算模型的转变不再束缚于建设中心化的数据中心。取而代之的是，对于某些应用来说，边缘计算吸取了虚拟化和云计算的经验，创造出一种能够管理成千上万大规模分布式节点的潜在能力，并且满足各种多样的用户场景，例如工业领域的万物互联或者是应用于成千上万水力资源网络的全方位实时监控。 目前存在很多商业的和开源的边缘计算软件，它们其实并不依赖于分布式云架构一些厂商把这类产品称作“边缘设备”。这种方案的组件主要包括IoT网管或者NFV设备。但是逐渐地，应用程序需要云在边缘节点能够提供更加丰富的功能，然而此时构建分布式边缘基础设施的工具和架构还处于早期。我们的看法是，市场对边缘计

6、算的能力需求会持续不断地增长。边缘计算的能力包括并不限于下列：1)提供一个跨多种基础设施的一致性操作范式2)能够支持大规模分布式环境3)能够为全球分布的客户交付网络服务4)能够满足应用集成、编排和服务交付的需求5)能够满足硬件资源的限制和成本的限制6)能够运行在局限及不稳定的网络之上7)能够满足应用对超低延迟的需求，如增强现实、虚拟现实和语言识别等8)能够实现区域隔离，保护本地数据的隐私深入探索边缘计算的考虑因素 边缘计算的边缘指的是位于管理域的边缘，尽可能地靠近数据源或用户。这个概念同样适用于运营商网络、有众多分支机构的大企业，如零售，或者是与IoT相关的其他应用。 边缘计算的一个特点是应用

7、与边缘的位置紧密相关。对于运营商来说，边缘指一个位置靠近用户但是却由供应商控制，潜在地在用户的设备上运行着不同种类的计算任务。对于大型企业来说，边缘指一个应用程序、服务和工作任务正在运行的位置（如，零售商店或者工厂）。对于这个定义而言，边缘不是指那些支持能够支持最小化云架构并资源有限的终端设备，如IoT或者传感设备。这是一个非常重要的考虑因素，因为很多针对边缘计算的讨论并不如此区分。边缘计算与数据中心在如下五个方面是相似的：9)都包含计算、存储和网络资源10)这些资源都可以被多个用户和应用程序共享11)都收益于虚拟化技术和资源池的抽象12)都收益于能够利用白牌硬件的能力13)都能够通过API来

8、支持互操作性边缘计算与大型数据中心的区别在于:边缘节点尽可能地靠近最终用户，能够提高在高延时和不可靠连接下的用户体验。边缘计算也许需要特殊的硬件，如GPU/FPGA平台来提供增强现实和虚拟现实的功能。边缘计算能够扩展至非常多的站点，分布在各个不同的地点。一个边缘站点的位置和它的访问认证链接是非常重要的。一个需要靠近在用户端运行的应用程序，需要处于正确的边缘部分。对于边缘计算来讲，应用程序位置的重要性是通用的。多站点的所有资源池都应该是动态的。因为站点之间的物理隔离，边缘站点应该能够在某种程度上相互连接，并且能够通过广域网与核心相连。边缘站点会随时加入或离开整个基础设施资源池。边缘站点一般是处于

9、远端并且潜在地无法被操纵，因此边缘站点必须能够被远程管理。相关工具必须能够支持通过不可靠网络来访问边缘站点。边缘计算应该支持巨大的差异性，如不同大小和规模的站点、大规模的数据中心或者是单个设备边缘站点往往是资源受限的；这是因为空间或电源的限制导致不能随意往站点里面添加资源一些用户场景需要能够在大规模的情况下实现多租户的功能边缘计算与云数据中心的隔离要求“外部云”不能影响边缘计算的相关服务边缘计算的概念必须包括边缘站点（如计算、网络和存储基础设施），和运行着的应用程序（计算任务）。边缘计算环境中的应用程序还是能够享有云计算中的各种资源，如计算、块存储、对象存储、虚拟网络、裸机或者容器。 定义和区

10、分边缘计算和云计算的最基本特征是：有能力支持由多个潜在宽泛分布的站点组成的动态资源池潜在不可靠的网络连接很可能在跨网络多站点的情况下碰到的难以解决的资源限制探索功能特性及用例 所以迄今为止我们对于边缘计算的特性、用例及应用场景了解多少？驱动边缘计算至关重要的动力就是为了能够更近一步的为用户或终端数据资源提供服务。边缘计算环境将与核心协作，目标在不向核心提出无理连接请求的前提下提供更佳的用户体验。将通过以下几点进行改进：1. 降低延时：即使是远距的计算功能，能够降低用户所感受到的时延。例如，能够有效地实现响应式远程桌面，增强现实或是带来更好的游戏。2. 降低带宽限制：这种将工作迁移至更接近于用户

11、或是数据采集终端的能力能够降低站点带宽限制所带来的影响。尤其是当边缘节点服务减少了向中枢发送大量数据处理的请求时，这一点显得极其有用。这种场景普遍适用于物联网及网络功能虚拟化负载。数据量的减少以及本地化处理能够帮助转化为具有更高响应的应用程序并减少长距离兆兆级数据传输所带来的支出。但这其中仍存在着利弊权衡。为了应用边缘计算，大幅增加部署数量是必要条件。这也就导致了我们面临着大范围边缘部署的挑战。如果说管理单一云需要一个十人团队，那么一个组织又怎么能够处理上百甚至上千个小型云。部分要求包括：1. 需要标准化和统一的基础环境。它们必须位置相近，已知数量。2. 提供自动化管理；在处理部署，更替及任何

12、可复原性故障时提供简洁直接的处理方法。3. 当硬件出现故障时，应提供简洁高效的应对计划。4. 本地式容错设计也许比较重要，尤其是面对远程或不可达的环境，如零接触式基础环境。这同时也是一个如何权衡购买和运行大量硬件设备支出与针对停电和应急修复支出的问题。考量包括：a. 这些区域是否需要能够自给自足？b. 如果某一区域出现了故障，没有人会去现场修复，本地备件也不可能具备。c. 是否需要容错机制？如果确实需要，那么在有人能够修复前容错需要维持多久，两小时，一周还是一个月？5. 维护操作必须简洁。未经过培训的工人能够进行人工修复和替换，而熟练的远程管理员可以进行重装或软件维护。6. 物理设计可能需要一

13、次整体反思。大多数的边缘计算环境并不理想，有限的能源，灰尘，湿度以及振动都应被考虑在内。用例 用来表征用例的方法可能会有几十种，本文因长度有限并不能够详细罗列。但这里提供了一些示例以帮助梳理思绪和点明应用的机遇。分析，合规，安全和网络功能虚拟化是受益于分布式结构的四类主要的工作需求。数据采集及分析 物联网，通常其数据采集于大规模的微型网站网络，是受益于边缘计算模型的典型应用。通常，大量数据通过有限的网络连接传输至位于集中式数据中心的分析引擎进行数据分析，而这却是适得其反；分析引擎可能出现响应不足，也可能导致额外的延时并浪费宝贵的带宽。鉴于边缘计算设备同样能够产生兆兆级数据，将数据接近于源头进行

14、分析，只向中枢系统发送小批量的汇总信息，这样更接近于位于边缘侧数据源的分析显得更具有成本效益。当然，这其中也需要在向中枢传递数据所产生的成本和缺失部分信息之间进行权衡。安全 遗憾的是，随着边缘设备（包括手机及物联网传感器）的普及，终端设备的激增也使得新兴的攻击矢量不断涌现。边缘计算能够使得安全部件更接近于攻击源，启动更高效的安全应用并增加分层数量以抵御针对核心的侵犯和风险。合规要求 合规涵盖了广泛的需求，包括地理围栏，数据主权及版权执法。基于地理及政治边界约束数据使用，基于版权限制进行数据限流，将数据存储于包含特定规章的区域，这些操作在边缘计算基础环境中都是可实现和可执行的。网络功能虚拟化 网

15、络功能虚拟化的核心是一个典型的边缘计算应用，因为边缘计算为其提供了基础功能。电信运营商正尝试通过运行虚拟网络功能作为部分或其上层的边缘计算基础环境，并以此来转换他们服务提供模式。在边缘计算基础环境中运行虚拟网络功能确实能够发挥出其最高的效能以及最低的支出/复杂度。实时性 实时应用，例如增强现实/虚拟现实，互联汽车，远程医疗，感知网络工业4.0以及智慧城市，无法容忍超过数毫秒的时延并对于抖动或时延变化极其敏感。 举例来说，互联汽车要求低时延、高带宽，并基于接近于用户计算和内容存储，这些条件都使得边缘核心成为了必备项。在很多场景下，尤其是使用封闭式自动化操作来维护高可用性的场景，响应时间必须保证在

16、几十毫秒内，而这种条件除边缘计算基础设施之外是无法达成的。拟真 边缘计算扩展了带宽性能，激发了新兴拟真应用的潜能。其中包括增强现实/虚拟现实、4K 视频和应用于各领域例如医疗中360图像技术。鉴于例如TCP等协议对于无线电网络通信的骤变无法良好响应，边缘缓存以及内容优化已经成为了必不可少的技术。若将边缘计算基础环境应用于无线电/网络信息的实时交互，则能在视频浏览高峰期将卡顿，延迟的情况减少20%，并可以根据无线电情况实时变化视频影像的比特率。网络效率 许多应用对于延迟的不敏感，也不需要大量的就近计算或存储资源。所以理论上它们可以在集中式云端运行，但是对于带宽和/或计算的需要仍然使得边缘计算成为

17、了一种更加高效的选择。当前部分应用已较为常见，其中包括视频监控和物联网网关，而另外一些则正在起步，包括面部识别和汽车登记号码牌识别。对于这些产业来说，边缘计算不仅仅为它们降低了带宽需求还为实现应用价值的功能提供了一个平台。视频监控动作感知和威胁识别就是一个很好的例子。在许多的这类应用中，90%的数据都是常规且不相关，因此将这些数据传输至集中式云端不仅价格高昂还浪费了往往本就匮乏的网络带宽。这使得这种在边缘侧分拣异常和有变化的数据，并只上报实用数据的处理方法显得更具意义。自成一体和自动化操作 直至今日，仍有许多场所的互联网连接受限，不可靠或不稳定。这些场所包括交通工具（飞机，汽车，轮船），采矿作

18、业区（石油钻塔，输油管道，矿井），电力基础设施（风电场，太阳能电站）, 或是一些一般应具有良好网络连接的场所，例如仓库。边缘计算能够灵活的帮助这些场所，在当它们需要或网络连接不可用时保证半自动化操作并运作如常。即使在暂时无网络连接的情况下，仍为零售区域维护他们的POS系统就是这一实现的最佳案例。机密性 企业可能会因工作，网络连接局限性和机密性的需要选择边缘计算。举例来说，医疗应用程序在将个人健康信息传输至云端前必须将其匿名化，而这就需要应用到边缘计算。另外，我们也可以根据不同公司的部署类型来了解哪些需求会受益于边缘计算。操作员应用程序是由操作员来建立和管理安排至边缘计算处的工作，例如，电信运营

19、商。第三方应用则是由其组织建立并运行在已有的边缘计算环境中，并以此来影响其它的边缘计算环境。值得一提的是，任何应用都能够影响部分或是所有云端所提供的特性，包括计算，块存储，对象存储，虚拟网络，裸机或容器。场景 边缘计算模式的基础特性就是将基础设施更接近于底层用户，即站点分布范围广且边缘节点由WAN网络连接。场景中进一步的验证能够帮助我们评估已应用至案例中的现有功能，同时发现其劣势和可改进的方向。1. 供零售/金融/远程连接领域使用的“盒中云”：提供了一系列可定制于特定企业或产业应用的边缘计算环境。这类边缘计算主要由企业使用，它从根本上与分布式结构相结合来达到以下效果：降低硬件消耗，多站标准化部

20、署，灵活更替部署在边缘侧的应用（不受硬件影响，同一应用在所有节点上一致运行），提升韧性并关注间断WAN连接。当设定为有限网络连接时，内容缓存或提供计算、存储服务以及网络服务都是边缘计算常见的使用方法。2. 移动连接：在5G网络大规模普及前，移动网络仍保持着受限和不稳定的特性，因此移动/无线网络也可以看作是云边缘计算的常见环境要素。许多应用或多或少都依赖于移动网络，例如应用于远程修复的增强现实、远程医疗、捕捉公共设施（水力，煤气，电力，设施管理）数据的物联网设备、库存、供应链以及运输解决方案、智慧城市、智慧道路和远程安全保障应用。这些应用都受益于边缘计算就近端处理的能力。3. Network-a

21、s-a-Service （网络即服务）：由于需要在各异环境中提供特定的网络服务应用经验，NaaS用例不仅只能占用位于边缘上小部分的分布式平台，而且需要强大的，可跨接不稳定或受限WAN网络的集中式管理工具来支持外围边缘侧的服务。该场景的主要特征包括：硬件资源占用量小，移动（更改网络连接）及频繁更替工作，数据和应用混合安置。这也是基础平台需要支持微型节点（在非传统包（冷却数据中心内不都是19英寸机架）内进行少量计算）的案例之一。NaaS需要由上千或上万个边缘侧节点支持。同时，它还必须支持网状和/或层次式结构以及按需响应的站点（可能在需要时进行运转而在完成后关闭）。APIs和GUIs将会不断变化来映

22、射安置于不同位置而非是同一数据中心内的大量计算节点。4. 通用用户驻地设备（uCPE）:该场景现已部署完成，需要占用产品大小的硬件资源。其特点为：网络连接有限，工作量较为稳定但需确保可用性高。于此同时，它也需要一种方法来支持跨上百至上千节点的数据应用混合安置，而拓展现有uCPE部署也将成为一项新要求。而这点非常适用于NFV应用，尤其当不同站点可能需要不同系列的服务链应用，或是区域内一系列不同的应用需要统一协作时。由于本地资源的利用以及必须满足在间断的网络连接下进行存储和进行数据处理，我们可需要支持网状或层次式的结构。自我修复以及与远程节点管理相结合的自我管理都是必须条件。5. 卫星通信（SAT

23、COM）：该场景以大量可用的终端设备分布于最偏远和恶劣的环境为特征。同时，将这些分散的平台用于提供托管服务也是极为合理的，尤其是当考虑到极高的延时，有限的带宽以及跨卫星通讯的费用。具体事例可能包括船舶（从渔船到油轮），飞机，石油钻井，采矿作业或军事基础设施。挑战 虽然当前有非常多边缘计算的实例正在部署，但若要推广的话，还是需要解决新涌现出和早就存在的各种挑战与局限。我们已搭建起的边缘计算平台，比起传统的集中化数据中心云平台，从设计之初，不管是硬件的配置还是支持应用程序生命周期管理的系统服务，就加强了容错性和鲁棒性。我们还是不能假定这样的边缘计算实例能够满足标准数据中心基础设施在可维护性和支持设

24、施上的要求。在这种场景下，所有的基础设施与平台系统栈需满足以下几项至关重要的需求：零干预系统预置，自动化和自治的编排。但是还要考虑其他几个挑战。其一，针对一个可运维并依靠WAN互联达成的跨地域IaaS设施系统，边缘计算资源管理系统应当提供一组高层机制可以组合输出。换言之，这里的挑战是如何修订（而且如需要时进行扩展）IaaS层的核心服务，以处理如上所述边缘计算的特定需求如网络断联/带宽，计算和存储设备有限的功能，缺乏管理的部署，等等。可预期的需求包括：一个统一管理虚拟机/容器/裸机生命周期的管理器（包括配置，调度，部署，休眠/唤醒，和关机）一个管理模版文件（即虚拟机和容器的镜像）的镜像管理器一个

25、负责基础设施联通的网络管理器，包括虚拟网络和用户外部访问的管理一个存储管理器，可以给边缘应用提供存储服务可以运维和使用这些分散资源的管理员工具 上述这些需求明显相关，而且很可能利用和适配现有的项目就可以了。但其他一些边缘计算的需求就更加有难度，包括并不限于以下所列：解决WAN网络中存储延迟问题加强边缘计算的安全监控每个节点中硬件和应用的完整性，并能够必要时自主采取修正的操作同时检测所有节点中资源的使用情况能够管理和协调多边缘节点和负载的编排工具，有潜力发展为一个对等控制平面或“自组织边缘计算”必须探索多边缘计算平台（或多云之云）的联合编排技术，并引入到IaaS软件核心组件中自动进行边缘计算调试

26、/停用操作，包括初始软件部署和资源管理系统组件的升级。自动化数据和工作负载重定位跨地域分布式硬件的负载平衡。基础设施的“核心”应该需要抽象状态传播的某种形式的同步，以应对不连续的网络链路需要新方法以解决由于连接受限导致的处理网络分区问题应对短暂断开和长时间断开连接。边缘应用生命周期的管理工具，包括：高级安置定位约束的定义，以便处理应用程序组件的延迟需求应用程序预置和调度应当满足安置的需求（初始安置）根据内部/外部事件（移动用例，故障，性能考虑等）迁移数据和工作负载集成位置感知：并非所有的边缘计算部署都需要同一时间使用同一个程序。 可能需要支持位置和需求感知。在设计宏观层面的整体架构和管理工具时，需要考虑资源有限、远程扩展能力有限的离散硬件。 能够根据需要从其他站点（无论是Mesh网络上的邻居还是分层网络中的核心元素）获取远程资源的概念，指的是本地需求的波动不会导致硬件部署的低效。