2022 年六大值得關注的邊緣計算趨勢

關於邊緣計算的許多方面並不新鮮,但它仍在快速發展。例如,“邊緣計算” 包括已經存在了幾十年的分佈式零售商店分支系統。這個術語也包含了當地工廠和電信提供商計算系統的各種形式,儘管這是一種比歷史規範更緊密、更不私有的方式。

隨着傳感器數據和機器學習數據的激增,邊緣計算可幫助 IT 和業務領導者解決問題。

然而,即使我們在某些邊緣計算部署中看到舊架構的回聲,我們也會看到正在發展的邊緣趨勢,這些趨勢很新,至少與以前存在的完全不同。例如,隨着傳感器數據和機器學習數據的激增,他們正在幫助 IT 和商業領袖解決從電信到汽車等行業的問題。

應該關注的邊緣計算趨勢

邊緣專家探討了 IT 和業務領導者在 2022 年應關注的六大趨勢:

一、邊緣工作負載越來越大

我們看到的一大變化是邊緣上的計算和存儲越來越多。分散系統的存在通常更多地是爲了減少對網絡鏈接的依賴,完成實際上無法在一箇中心位置完成的任務,這個前提是要有合理可靠的通信。但這正在改變。

根據定義,物聯網通常涉及收集數據。然而,隨着機器學習應用所需的數據從衆多傳感器流入,原本可能是涓涓細流的事情現在變成了洪水。但即使訓練模型通常是在集中式數據中心開發的,這些模型的持續應用也會被推到網絡邊緣。這限制了網絡帶寬要求,並允許快速本地操作,例如關閉機器以響應異常的傳感器讀數。此目標是提供見解並在需要時採取行動。

二、RISC-V 取得進展

當然,數據密集型和計算密集型的工作負載需要運行硬件。具體取決於應用以及性能、功耗、成本等之間所需的權衡。傳統上的選擇通常是自定義、ARM 或 x86。它們沒一個是完全開放的,ARM 和 x86 隨着時間的推移開發了一個支持硬件和軟件的大型生態系統,它們主要是由領先的處理器組件設計者驅動的。

RISC-V 是一種新的、有趣的、基於硬件的開放指令集架構。

爲什麼耐人尋味?紅帽全球新興技術佈道師 Yan Fisher 是這樣說的:“RISC-V 的獨特之處在於其設計過程和規範是真正開放的。該設計反映了社區基於集體經驗和研究的決定。”

這種開放的方法以及與之相伴的活躍生態系統,已經在幫助推動 RISC-V 設計在廣泛的行業中獲勝。RISC-V International 首席執行官 Calista Redmond 觀察到:“隨着向邊緣計算的轉變,我們看到整個生態系統對 RISC-V 進行了大量投資,從阿里巴巴、Andes Technology 和 NXP 等跨國公司,到 SiFive、Esperanto Technologies 和 GreenWaves 技術等初創公司,都在設計創新的邊緣人工智能 RISC-V 解決方案。”

三、vRAN 成爲越來越重要的邊緣用例

無線電接入網絡負責啓用和連接諸如智能手機或物聯網 設備之類的設備到移動網絡。作爲 5G 部署的一部分,運營商正在轉向更靈活的 vRAN 方法,通過解耦硬件和軟件來分解高級邏輯 RAN 組件,並使用雲技術進行自動部署、擴展和工作負載分配。

作爲 5G 部署的一部分,運營商正在轉向更靈活的虛擬無線接入網絡 vRAN 方法。

紅帽電信解決方案經理 Hanen Garcia 和紅帽新興技術佈道師 Ishu Verma 指出:“一項研究表明,與傳統的分佈式 / 集中式 RAN 配置相比,部署虛擬 RAN (vRAN)/ 開放 RAN (oRAN) 解決方案可以實現高達 44% 的網絡 TCO 節省。” 他們補充說,“通過這種現代化,通信服務提供商 (CSP) 可以簡化網絡運營並提高靈活性、可用性和效率——同時爲越來越多的用例提供服務。與專有或基於虛擬機的解決方案相比,雲原生和基於容器的 RAN 解決方案成本更低,更易於升級和修改,能夠橫向擴展,並且供應商鎖定更少。”

四、規模驅動運營方式

邊緣計算架構的許多方面可能與僅在數據中心內實施的架構不同。設備和計算機的物理安全性可能較弱,並且現場沒有 IT 人員。網絡連接可能不可靠。良好的帶寬和低延遲不是天然就有的。但許多最緊迫的挑戰都與規模有關。可能有數千個(或更多)網絡端點。

“嚴格實行標準化,最大限度地減少操作面積。”

紅帽高級首席軟件工程師 Kris Murphy 確定了應對規模問題必須採取的四個主要步驟:“最大限度標準化、最小化操作‘表面積’、儘可能拉而不是推,以及將小事自動化。”

例如,她建議進行事務性更新,即原子性更新,這樣系統就不會最終僅部分更新,從而處於不確定的狀態。在更新時,她還認爲端點提取更新是一種很好的做法,因爲 “出口連接更可能可用”。還應注意不要同時進行所有更新,以限制峯值負載。

五、邊緣計算需要鑑證

在資源緊張的情況下,需要很少或不需要當地資源的能力是值得考慮的務實選擇。此外,再說一次,任何方法都需要高度可擴展,否則用途和好處將變得極其有限。一個突出的選擇是 Keylime 項目。“像 Keylime 這樣的技術應該考慮廣泛部署,它可以驗證計算設備啓動,並保持大規模的可信運行狀態,尤其是在資源受限的環境中”,紅帽新興技術傳播者 Ben Fischer 表示。

Keylime 使用完整性度量架構(IMA)提供遠程啓動和運行時證明,並利用大多數筆記本電腦、臺式機和服務器主板常見的可信平臺模塊(TPM)。如果沒有可用的硬件 TPM,則可以加載虛擬或 vTPM 以提供必需的 TPM 功能。啓動和運行時證明是一種驗證邊緣設備啓動到已知可信狀態,並在運行時保持該狀態的方法。換句話說,如果發生意外情況,例如流氓進程,預期狀態會發生變化,這將反映在測量中,並使邊緣設備離線,因爲它進入了不受信任的狀態。該設備可以進行調查和修復,並在受信任的狀態下重新投入使用。

六、機密計算在邊緣變得更加重要

邊緣安全需要廣泛的準備。網絡連接、電力、人員、設備和功能等資源的可用性差異很大,但遠低於數據中心的可用資源。這些有限的資源限制了確保可用性和安全性的能力。除了加密本地存儲和與更集中系統的連接外,機密計算還提供了在邊緣計算設備使用數據時對其進行加密的能力。

這可以保護正在處理的數據和處理數據的軟件不被捕獲或操縱。Fischer 認爲,“由於邊緣資源有限,邊緣計算設備上的機密計算將成爲邊緣計算的基礎安全技術。”

Everest 集團機密計算聯盟(CCC)的報告《機密計算——數據安全的下一個前沿》表示,“分佈式邊緣網絡中的機密計算還可以在不影響數據或 IP 隱私的情況下實現新的效率,通過構建一個安全的基礎來在不損害數據安全性的情況下擴展邊緣分析。” 此外,機密計算 “確保邊緣和物聯網設備僅執行授權的命令和代碼。在物聯網和邊緣設備以及後端使用機密計算,有助於通過防止篡改跨接口通信的數據代碼來控制關鍵基礎設施。”

邊緣的機密計算應用範圍涵蓋從自動駕駛汽車到收集敏感信息。

跨行業的多樣化應用

這些邊緣計算趨勢的多樣性反映了邊緣工作負載的多樣性和規模。有一些共同點——多個物理足跡、雲原生和容器技術的使用、越來越多的使用機器學習。然而,電信應用通常與工業物聯網用例幾乎沒有共同之處,而工業物聯網用例又不同於汽車行業。但不管你看哪個行業,都會發現 2022 年在邊緣發生有趣的事情。

Gordon Haff

關於作者

Gordon Haff 是紅帽技術佈道師,關注產品策略,撰寫關於趨勢和技術的文章,並經常在客戶和行業活動中發表演講,話題包括 DevOps、物聯網、雲計算、容器和下一代應用架構。

本文由 Readfog 進行 AMP 轉碼,版權歸原作者所有。
來源https://mp.weixin.qq.com/s/zZAG94q4QO5XdgfjPiWVwA