3
發(fā)布日期:2024-10-20 21:55 瀏覽次數(shù):
2021年,分布式云成為云計算領(lǐng)域關(guān)注的熱點。經(jīng)過一年時間的探索與沉淀,分布式云開始從理論走向?qū)嵺`,諸多云計算頭部企業(yè)夯實分布式基礎(chǔ)設(shè)施建設(shè)、優(yōu)化分布式資源調(diào)度、開發(fā)分布式應(yīng)用,為構(gòu)建分布式云打下了堅實的基礎(chǔ)。
12月15日,以“引領(lǐng)分布式云變革 助力灣區(qū)數(shù)字經(jīng)濟”為主題的全球分布式云大會在深圳隆重召開,本屆大會由全球分布式云聯(lián)盟、深圳科技交流服務(wù)中心、深圳市通信學(xué)會、眾視Tech聯(lián)合主辦。組委會攜手阿里云、騰訊云、Google Cloud、華為云、螞蟻集團、浪潮云、金山云等海內(nèi)外頂尖云計算團隊和分布式云先鋒企業(yè),為粵港澳大灣區(qū)數(shù)字經(jīng)濟發(fā)展注入分布式云動力,更將中國分布式云計算發(fā)展推上全新高度!
在15日下午舉辦的分布式算力論壇上,網(wǎng)聚云聯(lián)邊緣云產(chǎn)品首席架構(gòu)師王文庭帶來了題為《構(gòu)建面向IoT的邊緣云平臺》的精彩演講。
物聯(lián)網(wǎng)的歷史,可以追溯到2G時代,那個時候是通過短信來通信,硬件和相關(guān)的通信比較薄弱,相關(guān)的物聯(lián)廠商非常艱難,2016年,隨著芯片、3D打印、通信模塊的成熟,物聯(lián)網(wǎng)進入了快速增長期,每年以30%以上的復(fù)合增長率在成長,有統(tǒng)計顯示,2020年,整個物聯(lián)網(wǎng)聯(lián)網(wǎng)設(shè)備達到117億,預(yù)計到2025年達到309億,面對如此海量的設(shè)備,至少會有三方面的挑戰(zhàn):一是海量設(shè)備互聯(lián)互通,這些設(shè)備并不是孤立存在的,但需要相互通信,海量的數(shù)據(jù)相互通信,如何做到高效面臨很大的問題;二是海量設(shè)備的運維,面對如此海量的設(shè)備,如何做到高效的運維。三是海量異構(gòu)設(shè)備的同質(zhì)化管理,物聯(lián)網(wǎng)設(shè)備和IDC機房設(shè)備是有很大區(qū)別的,它存在非常多個性化的東西,如何進行同質(zhì)化處理,這也是需要思考的問題。
在2020年的時候,整體的物聯(lián)網(wǎng)設(shè)備已經(jīng)超過了非物聯(lián)網(wǎng)設(shè)備,而互聯(lián)網(wǎng)主要是基于云端為架構(gòu),數(shù)據(jù)的產(chǎn)生主要是來自于云端,而物聯(lián)網(wǎng)主要的數(shù)據(jù)是產(chǎn)于邊緣,有機構(gòu)統(tǒng)計未來的數(shù)據(jù)80%來自于邊緣,這有可能就會導(dǎo)致對主流架構(gòu)的顛覆,另外有一些數(shù)據(jù)是不能離場的,也就是它必須做相關(guān)的本地化處理,網(wǎng)聚云聯(lián)主要以邊緣為中心的架構(gòu),實現(xiàn)消息的就近存儲、云端獲取。
除了中心與邊緣的差異外,物聯(lián)網(wǎng)的數(shù)據(jù)流向也是有別于互聯(lián)網(wǎng)的,互聯(lián)網(wǎng)主要是下行帶寬,比如說觀看視頻、網(wǎng)頁,這就有了CDN龐大的市場,物聯(lián)網(wǎng)的主要數(shù)據(jù)來源是消費上行帶寬,這兩者很不一樣,物聯(lián)網(wǎng)平臺需要接受數(shù)據(jù)進行相關(guān)處理。而如何大規(guī)模進行計算分發(fā),王文庭認為最好的載體就是函數(shù),分發(fā)計算比較好的方式就是函數(shù)分發(fā),所以網(wǎng)聚云聯(lián)整個產(chǎn)品設(shè)計都是基于函數(shù)的方式,在任何階段任何時刻都可以進行相關(guān)的數(shù)據(jù)處理。
此外,當(dāng)前物聯(lián)網(wǎng)設(shè)備基本上安全的考慮比較少,而網(wǎng)聚云聯(lián)也提供了端到端的加密傳輸,不需要有任何的改造。
物聯(lián)網(wǎng)設(shè)備基本上沒有公網(wǎng)IP,很難通過一個公網(wǎng)IP對這個設(shè)備遠程登錄。傳統(tǒng)的方式主要是VPN的方式,集群成組網(wǎng),通過公網(wǎng)服務(wù)器跳轉(zhuǎn)進來,還有一個是通過SSH的反向。王文庭這些方式面臨著一些實際的問題,一個是操作不方面,讓當(dāng)?shù)氐氖┕T撥VPN難度比較大,讓當(dāng)?shù)厝藛T接線可以做到,但如果讓他來操作電腦是比較困難的,第二個是安全問題,SSH反向會帶來很大得不安全和不穩(wěn)定,VPN也存在很大不安全性,如果一旦登陸了VPN節(jié)點,整個網(wǎng)絡(luò)平面都被暴露出來。
網(wǎng)聚云聯(lián)基于自研零信任的架構(gòu),來解決上述問題,達到即用即建,用后即焚的效果,每一個連接都有獨立的臨時通道,就算黑客攻破了這個臨時通道,也只是有這個設(shè)備的控制權(quán),并不會感染到其他的設(shè)備。在網(wǎng)聚云聯(lián)零信任平臺上,不僅可以針對性的對基于身份、設(shè)備、角色等多重組合進行管理和控制,還可以方便地進行審計。
物聯(lián)網(wǎng)設(shè)備使用的方案,涉及的接口種類眾多,呈現(xiàn)相當(dāng)多的多樣性,有各種五花八門的數(shù)據(jù),這些設(shè)備的配置一般比較低,不管是算力還是存儲等,都有一定的限制,,基本上需要上層來做相關(guān)的數(shù)據(jù)處理,上層因為還有相關(guān)的業(yè)務(wù)邏輯需要處理,所以比較好的方式就是上浮到在中間這一層來做相關(guān)的協(xié)議轉(zhuǎn)化和協(xié)議處理,那如何進行協(xié)議的轉(zhuǎn)化和處理?網(wǎng)聚云聯(lián)主要是選擇邊緣云函數(shù)的方式,且是基于wasm的技術(shù)實現(xiàn),而不是選擇V8或Docker這種來做相關(guān)的函數(shù)開發(fā)。
1 更好的代碼執(zhí)行環(huán)境抽象,它可以直接部署代碼或應(yīng)用程序到各種異格設(shè)備,而不需要開發(fā)人員為每個異構(gòu)設(shè)備都編寫或編譯一套單獨的代碼或程序,從而提高開發(fā)效率;
2 更低的內(nèi)存和資源消耗,wasm 運行時所需的資源比 Docker 之類的容器要少很多;
3 更好的安全機制,Docker 之類的容器最讓人詬病的問題之一就是安全性;
4 更快的冷啟動時間,wasm的冷啟動時間為微秒,比 Docker 的秒級啟動快不少;
5 容器鏡像包大小一直是一個詬病點,wasm 跟 Docker 不一樣,它不需要把操作系統(tǒng),程序依賴庫等打包到鏡像,只交付應(yīng)用程序本身;
演講的最后王文庭表示網(wǎng)聚云聯(lián)的愿景是構(gòu)建一個兼容、穩(wěn)定、開放的邊緣IoT平臺,可以兼容各式各樣的數(shù)據(jù),同時對其進行自定義處理,用戶可以把原函數(shù)從控制端下到控制器或者邊緣網(wǎng)關(guān)、現(xiàn)場的超融合一體機、就近的邊緣節(jié)點或者服務(wù)器、相關(guān)的消息節(jié)點或者云端任何一個服務(wù)產(chǎn)品上。