邊緣計算最佳實踐

Bob Violino Charles

邊緣計算帶來了安全和可擴展性等技術方面的問題，當然也有文化上的考慮，例如怎樣加強IT部門和運營部門之間的協作。

數據處理、分析和存儲越來越多地出現在網絡邊緣，靠近用戶和設備需要訪問信息的地方。毫不奇怪的是，很多企業都把邊緣計算作為IT戰略的關鍵組成部分。

Grand View Research最近的一份報告預測，到2025年，全球邊緣計算市場將達到32.4億美元，在預測期內以“驚人的”41%復合年增長率（CAGR）增長。

促使邊緣計算興起的最大貢獻來自于物聯網（IoT）的持續增長。Grand View指出，物聯網設備產生的大量數據可能會導致延遲和延時，邊緣計算解決方案可以幫助增強數據處理能力，能夠進一步避免延遲。數據處理發生在離數據源最近的地方，更有利于業務用戶從物聯網設備收集的數據中實時獲得深度分析結果。

此外，北美等地區的高連接性網絡也有助于推動邊緣計算市場的發展。

邊緣計算適用于各種行業，例如制造業、IT和電信，以及醫療保健等。Grand View還指出，由于邊緣計算工具所提供的存儲能力和實時計算能力，使得醫療保健和生命科學領域能夠在更短的時間內提供更可靠的醫療保健服務，因此，預計該領域在2017年至2025年間的復合年增長率最高。避免了網絡故障和延遲，從而更有利于決策過程。

對于企業來說，邊緣計算涉及到很多移動部件，需要改變目前由數據中心和基于云的服務主導的IT環境這種思維方式，因此，邊緣計算將是很大的挑戰。以下是在構建邊緣計算戰略時應考慮的一些最佳實踐。

要有一個長期的邊緣計算愿景

全球技術分析師和咨詢公司Moor Insights & Strategy的數據中心高級分析師Matt Kimball認為，邊緣計算涉及很多不同的組件，它需要建立具有實時接收、轉換、分析和處理海量數據的能力和帶寬的基礎設施。

僅在網絡方面，這就意味著部署從設備到云端和數據中心的連接。盡管企業想盡快擴大其邊緣基礎設施，以支持物聯網和其他遠程計算工作，但這一切絕非一蹴而就。

Kimball說：“大處著眼，小處著手——這意味要制定邊緣計算部署的長期愿景”，但不要急于在所有地方實施邊緣技術。

Kimball認為，邊緣技術的推廣速度取決于行業、部署模型和其他因素。但是考慮到邊緣市場的快速創新，他說：“在這方面很容易受到技術的影響，這些技術是非常前沿的，但可能對企業而言并沒有什么需求。因此，要規劃好愿景，并以可控的小步前行。”

作為邊緣戰略規劃的一部分，應制定有助于確保預算的業務計劃。

國際數據公司（IDC）數據中心趨勢與戰略研究主管Jennifer Cooke表示：“大部分企業都認為，成本是最主要的問題，甚至高于數據安全。很難獲得預算，而且要有可靠的計劃來確定邊緣IT怎樣為業務創造價值。由于成本如此之高，按使用來付費的服務會越來越受到歡迎。”

解決文化問題：邊緣計算涉及到IT和運營

Kimball指出，將處理能力置于邊緣不僅涉及IT，還涉及運營技術（OT），這是兩個具有不同文化和個性的獨立部門。

Kimball說：“OT部門的人是不同的。這些人同樣也是技術人員——在很多情況下，他們更注重技術，但他們關注的重點往往是通過監控和數據采集（SCADA）過程控制系統來保證水處理廠正常運行等業務。”

Kimball說，這些系統可以確保閥門在規定的時間打開，例如，環境條件達到了某一范圍。他說：“這是適用于工業環境的IT。因此，過程、工具以及所部署和管理的技術在這兩個部門中是不同的。”

把這兩個部門融合到一起，管理好核心數據中心直至現場或者車間——這將是很大的挑戰，但也是必須解決的挑戰。Kimball說：“文化很重要。如果一家企業不能在組織層面上融合IT和OT，那么技術的融合就很難實現。”

研究和分析公司Futurum Research的首席分析師和創始合伙人Daniel Newman表示，IT和運營部門必須是平等的合作伙伴。Newman在2018年的一項研究中指出，在三分之二以上的企業中，雖然目前邊緣計算主要由是運營部門推動的，但IT部門負責管理這些系統。

邊緣計算要實現增長并提高其整體業務價值，那么IT部門必須成為運營部門更具戰略性的合作伙伴。Newman說，IT部門不僅要管理邊緣計算資源，而且還應參與長期戰略、預算和采購，以確保這些系統符合更大的、全企業范圍的戰略和轉型計劃。

尋找合作伙伴以幫助部署邊緣計算技術

Cooke介紹說，很多企業表示，他們自己缺乏在邊緣上支持IT的技能。她說：“由于這個原因，我們認為，很多邊緣建設方案將通過與托管供應商的合作以及通過集成商的垂直行業解決方案來實現。”

IDC發現，很多企業都在尋找一種“一站式解決方案”，以便在邊緣上提供IT服務。Cooke說：“我們歡迎具有垂直市場專業知識的系統集成商，以幫助企業完成他們的邊緣之旅。”

例如，一家零售企業可能想要實現某個解決方案，但不希望把所有的部分都放在一起。或者，它希望從邊緣的現場數據中獲得深度分析結果，并構建能夠實現這一切的基礎設施，這會很復雜。

Cooke介紹說：“除了分析數據的軟件工具之外，解決方案還需要聯網以及計算和存儲基礎設施。控制物理環境（包括溫度和濕度）、物理安全和設備保護等也是重要的考慮因素。”一個專業的合作伙伴可以幫助解決所有這些問題。

不要忘記邊緣計算的安全

與IT的任何其他方面一樣，邊緣計算也有自己的一些網絡安全威脅和漏洞。信息安全研究所（InfoSec Institute）是一家為信息安全和IT專業人士提供培訓的機構，在2018年8月提出了與邊緣相關的一些安全問題。

這些風險包括：訪問設備的弱密碼，會使這些設備很容易成為攻擊目標;不安全的通信，由設備收集和傳輸的數據基本上未經加密和身份驗證;物理安全風險，因為在物聯網和其他邊緣設備的開發中，安全通常被認為是低優先級的;服務可視性差，安全部門不知道某些設備上運行的服務。

Kimball說：“這是最重要的問題。不僅僅是設備的安全性，還有所傳輸的數據的安全性、位于邊緣并執行數據轉換和分析的服務器的安全性，以及從邊緣傳送到云端，再到核心數據中心的數據的安全性。”

信息安全研究所建議采取以下措施：擴展企業密碼策略，在邊緣設備上測試和實施強密碼;加密設備發送的數據，或者使用虛擬專網（VPN）加密設備與其目的地之間傳輸的數據流;采取措施為設備提供物理安全保護;識別并保護設備提供的服務，包括分析網絡日志，以識別企業網絡周界內未知設備發出的數據流。

Newman說，從物理和邏輯的角度來看，企業應具備適當的安全策略，以確保物聯網和邊緣計算系統的安全。其中包括已被處理并保留在邊緣的數據。

準備好面對物聯網的快速增長：需要可擴展的邊緣計算

對于一些行業，例如制造業、醫療保健、電廠和市政府等，在未來幾年中，在設備連接數量、所收集并處理的數據量等方面，物聯網的增長可能會非常顯著，因此企業應在其邊緣計算計劃中考慮好可擴展性。

據2018年Futurum的邊緣計算報告，“我們不僅預測在邊緣產生的數據在邊緣被處理的總體百分比會增加，而且我們還看到整個企業產生的數據量會持續增長，尤其是在未來的智能邊緣上。”

報告稱，隨著邊緣計算擴展到支持可操作的物聯網設備和數據，邊緣計算的實現將更有利于從基于物聯網的新數據源中獲取價值。如果沒有對存儲、數據分析、網絡連接和其他功能的可擴展性進行規劃，企業將得不到邊緣計算或者物聯網的所有優勢。

Bob Violino目前在紐約，是Computerworld、CIO、CSO、InfoWorld和Network World的特約撰稿人。