邊緣計算最佳實踐

Bob Violino Charles

邊緣計算帶來了安全和可擴(kuò)展性等技術(shù)方面的問題，當(dāng)然也有文化上的考慮，例如怎樣加強(qiáng)IT部門和運營部門之間的協(xié)作。

數(shù)據(jù)處理、分析和存儲越來越多地出現(xiàn)在網(wǎng)絡(luò)邊緣，靠近用戶和設(shè)備需要訪問信息的地方。毫不奇怪的是，很多企業(yè)都把邊緣計算作為IT戰(zhàn)略的關(guān)鍵組成部分。

Grand View Research最近的一份報告預(yù)測，到2025年，全球邊緣計算市場將達(dá)到32.4億美元，在預(yù)測期內(nèi)以“驚人的”41%復(fù)合年增長率（CAGR）增長。

促使邊緣計算興起的最大貢獻(xiàn)來自于物聯(lián)網(wǎng)（IoT）的持續(xù)增長。Grand View指出，物聯(lián)網(wǎng)設(shè)備產(chǎn)生的大量數(shù)據(jù)可能會導(dǎo)致延遲和延時，邊緣計算解決方案可以幫助增強(qiáng)數(shù)據(jù)處理能力，能夠進(jìn)一步避免延遲。數(shù)據(jù)處理發(fā)生在離數(shù)據(jù)源最近的地方，更有利于業(yè)務(wù)用戶從物聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)中實時獲得深度分析結(jié)果。

此外，北美等地區(qū)的高連接性網(wǎng)絡(luò)也有助于推動邊緣計算市場的發(fā)展。

邊緣計算適用于各種行業(yè)，例如制造業(yè)、IT和電信，以及醫(yī)療保健等。Grand View還指出，由于邊緣計算工具所提供的存儲能力和實時計算能力，使得醫(yī)療保健和生命科學(xué)領(lǐng)域能夠在更短的時間內(nèi)提供更可靠的醫(yī)療保健服務(wù)，因此，預(yù)計該領(lǐng)域在2017年至2025年間的復(fù)合年增長率最高。避免了網(wǎng)絡(luò)故障和延遲，從而更有利于決策過程。

對于企業(yè)來說，邊緣計算涉及到很多移動部件，需要改變目前由數(shù)據(jù)中心和基于云的服務(wù)主導(dǎo)的IT環(huán)境這種思維方式，因此，邊緣計算將是很大的挑戰(zhàn)。以下是在構(gòu)建邊緣計算戰(zhàn)略時應(yīng)考慮的一些最佳實踐。

要有一個長期的邊緣計算愿景

全球技術(shù)分析師和咨詢公司Moor Insights & Strategy的數(shù)據(jù)中心高級分析師Matt Kimball認(rèn)為，邊緣計算涉及很多不同的組件，它需要建立具有實時接收、轉(zhuǎn)換、分析和處理海量數(shù)據(jù)的能力和帶寬的基礎(chǔ)設(shè)施。

僅在網(wǎng)絡(luò)方面，這就意味著部署從設(shè)備到云端和數(shù)據(jù)中心的連接。盡管企業(yè)想盡快擴(kuò)大其邊緣基礎(chǔ)設(shè)施，以支持物聯(lián)網(wǎng)和其他遠(yuǎn)程計算工作，但這一切絕非一蹴而就。

Kimball說：“大處著眼，小處著手——這意味要制定邊緣計算部署的長期愿景”，但不要急于在所有地方實施邊緣技術(shù)。

Kimball認(rèn)為，邊緣技術(shù)的推廣速度取決于行業(yè)、部署模型和其他因素。但是考慮到邊緣市場的快速創(chuàng)新，他說：“在這方面很容易受到技術(shù)的影響，這些技術(shù)是非常前沿的，但可能對企業(yè)而言并沒有什么需求。因此，要規(guī)劃好愿景，并以可控的小步前行?！?/p>

作為邊緣戰(zhàn)略規(guī)劃的一部分，應(yīng)制定有助于確保預(yù)算的業(yè)務(wù)計劃。

國際數(shù)據(jù)公司（IDC）數(shù)據(jù)中心趨勢與戰(zhàn)略研究主管Jennifer Cooke表示：“大部分企業(yè)都認(rèn)為，成本是最主要的問題，甚至高于數(shù)據(jù)安全。很難獲得預(yù)算，而且要有可靠的計劃來確定邊緣IT怎樣為業(yè)務(wù)創(chuàng)造價值。由于成本如此之高，按使用來付費的服務(wù)會越來越受到歡迎。”

解決文化問題：邊緣計算涉及到IT和運營

Kimball指出，將處理能力置于邊緣不僅涉及IT，還涉及運營技術(shù)（OT），這是兩個具有不同文化和個性的獨立部門。

Kimball說：“OT部門的人是不同的。這些人同樣也是技術(shù)人員——在很多情況下，他們更注重技術(shù)，但他們關(guān)注的重點往往是通過監(jiān)控和數(shù)據(jù)采集（SCADA）過程控制系統(tǒng)來保證水處理廠正常運行等業(yè)務(wù)?！?/p>

Kimball說，這些系統(tǒng)可以確保閥門在規(guī)定的時間打開，例如，環(huán)境條件達(dá)到了某一范圍。他說：“這是適用于工業(yè)環(huán)境的IT。因此，過程、工具以及所部署和管理的技術(shù)在這兩個部門中是不同的。”

把這兩個部門融合到一起，管理好核心數(shù)據(jù)中心直至現(xiàn)場或者車間——這將是很大的挑戰(zhàn)，但也是必須解決的挑戰(zhàn)。Kimball說：“文化很重要。如果一家企業(yè)不能在組織層面上融合IT和OT，那么技術(shù)的融合就很難實現(xiàn)?！?/p>

研究和分析公司Futurum Research的首席分析師和創(chuàng)始合伙人Daniel Newman表示，IT和運營部門必須是平等的合作伙伴。Newman在2018年的一項研究中指出，在三分之二以上的企業(yè)中，雖然目前邊緣計算主要由是運營部門推動的，但I(xiàn)T部門負(fù)責(zé)管理這些系統(tǒng)。

邊緣計算要實現(xiàn)增長并提高其整體業(yè)務(wù)價值，那么IT部門必須成為運營部門更具戰(zhàn)略性的合作伙伴。Newman說，IT部門不僅要管理邊緣計算資源，而且還應(yīng)參與長期戰(zhàn)略、預(yù)算和采購，以確保這些系統(tǒng)符合更大的、全企業(yè)范圍的戰(zhàn)略和轉(zhuǎn)型計劃。

尋找合作伙伴以幫助部署邊緣計算技術(shù)

Cooke介紹說，很多企業(yè)表示，他們自己缺乏在邊緣上支持IT的技能。她說：“由于這個原因，我們認(rèn)為，很多邊緣建設(shè)方案將通過與托管供應(yīng)商的合作以及通過集成商的垂直行業(yè)解決方案來實現(xiàn)?！?/p>

IDC發(fā)現(xiàn)，很多企業(yè)都在尋找一種“一站式解決方案”，以便在邊緣上提供IT服務(wù)。Cooke說：“我們歡迎具有垂直市場專業(yè)知識的系統(tǒng)集成商，以幫助企業(yè)完成他們的邊緣之旅?！?/p>

例如，一家零售企業(yè)可能想要實現(xiàn)某個解決方案，但不希望把所有的部分都放在一起?；蛘撸Ｍ麖倪吘壍默F(xiàn)場數(shù)據(jù)中獲得深度分析結(jié)果，并構(gòu)建能夠?qū)崿F(xiàn)這一切的基礎(chǔ)設(shè)施，這會很復(fù)雜。

Cooke介紹說：“除了分析數(shù)據(jù)的軟件工具之外，解決方案還需要聯(lián)網(wǎng)以及計算和存儲基礎(chǔ)設(shè)施?？刂莆锢憝h(huán)境（包括溫度和濕度）、物理安全和設(shè)備保護(hù)等也是重要的考慮因素?！币粋€專業(yè)的合作伙伴可以幫助解決所有這些問題。

不要忘記邊緣計算的安全

與IT的任何其他方面一樣，邊緣計算也有自己的一些網(wǎng)絡(luò)安全威脅和漏洞。信息安全研究所（InfoSec Institute）是一家為信息安全和IT專業(yè)人士提供培訓(xùn)的機(jī)構(gòu)，在2018年8月提出了與邊緣相關(guān)的一些安全問題。

這些風(fēng)險包括：訪問設(shè)備的弱密碼，會使這些設(shè)備很容易成為攻擊目標(biāo);不安全的通信，由設(shè)備收集和傳輸?shù)臄?shù)據(jù)基本上未經(jīng)加密和身份驗證;物理安全風(fēng)險，因為在物聯(lián)網(wǎng)和其他邊緣設(shè)備的開發(fā)中，安全通常被認(rèn)為是低優(yōu)先級的;服務(wù)可視性差，安全部門不知道某些設(shè)備上運行的服務(wù)。

Kimball說：“這是最重要的問題。不僅僅是設(shè)備的安全性，還有所傳輸?shù)臄?shù)據(jù)的安全性、位于邊緣并執(zhí)行數(shù)據(jù)轉(zhuǎn)換和分析的服務(wù)器的安全性，以及從邊緣傳送到云端，再到核心數(shù)據(jù)中心的數(shù)據(jù)的安全性?！?/p>

信息安全研究所建議采取以下措施：擴(kuò)展企業(yè)密碼策略，在邊緣設(shè)備上測試和實施強(qiáng)密碼;加密設(shè)備發(fā)送的數(shù)據(jù)，或者使用虛擬專網(wǎng)（VPN）加密設(shè)備與其目的地之間傳輸?shù)臄?shù)據(jù)流;采取措施為設(shè)備提供物理安全保護(hù);識別并保護(hù)設(shè)備提供的服務(wù)，包括分析網(wǎng)絡(luò)日志，以識別企業(yè)網(wǎng)絡(luò)周界內(nèi)未知設(shè)備發(fā)出的數(shù)據(jù)流。

Newman說，從物理和邏輯的角度來看，企業(yè)應(yīng)具備適當(dāng)?shù)陌踩呗裕源_保物聯(lián)網(wǎng)和邊緣計算系統(tǒng)的安全。其中包括已被處理并保留在邊緣的數(shù)據(jù)。

準(zhǔn)備好面對物聯(lián)網(wǎng)的快速增長：需要可擴(kuò)展的邊緣計算

對于一些行業(yè)，例如制造業(yè)、醫(yī)療保健、電廠和市政府等，在未來幾年中，在設(shè)備連接數(shù)量、所收集并處理的數(shù)據(jù)量等方面，物聯(lián)網(wǎng)的增長可能會非常顯著，因此企業(yè)應(yīng)在其邊緣計算計劃中考慮好可擴(kuò)展性。

據(jù)2018年Futurum的邊緣計算報告，“我們不僅預(yù)測在邊緣產(chǎn)生的數(shù)據(jù)在邊緣被處理的總體百分比會增加，而且我們還看到整個企業(yè)產(chǎn)生的數(shù)據(jù)量會持續(xù)增長，尤其是在未來的智能邊緣上?！?/p>

報告稱，隨著邊緣計算擴(kuò)展到支持可操作的物聯(lián)網(wǎng)設(shè)備和數(shù)據(jù)，邊緣計算的實現(xiàn)將更有利于從基于物聯(lián)網(wǎng)的新數(shù)據(jù)源中獲取價值。如果沒有對存儲、數(shù)據(jù)分析、網(wǎng)絡(luò)連接和其他功能的可擴(kuò)展性進(jìn)行規(guī)劃，企業(yè)將得不到邊緣計算或者物聯(lián)網(wǎng)的所有優(yōu)勢。

Bob Violino目前在紐約，是Computerworld、CIO、CSO、InfoWorld和Network World的特約撰稿人。