每經(jīng)記者 劉玲    每經(jīng)編輯 陳俊杰    

隨著全球5G產(chǎn)業(yè)加速落地，邊緣計(jì)算這一被視作與5G齊頭并進(jìn)的關(guān)鍵技術(shù)領(lǐng)域也進(jìn)入全新階段。

根據(jù)IBM最新調(diào)研，94%的電信高管認(rèn)為實(shí)施邊緣計(jì)算有助于提升未來五年的業(yè)務(wù)響應(yīng)能力，56%的高管表示，他們已經(jīng)處于邊緣計(jì)算規(guī)劃和概念驗(yàn)證階段。Gartner報(bào)告顯示，該階段最快到2022年便有望初現(xiàn)結(jié)果。

緊迫的時(shí)間表之下，AWS、IBM、華為、網(wǎng)宿科技等國(guó)內(nèi)外科技廠商都在緊鑼密鼓地加快各自在邊緣計(jì)算領(lǐng)域的產(chǎn)品形成和解決方案深化。而騰訊云近期推出了首個(gè)5G邊緣計(jì)算中心，率先從底層硬件到上層軟件，完成了5G和邊緣計(jì)算的整體應(yīng)用串聯(lián)。

10月14日，騰訊云推出的首個(gè)5G邊緣計(jì)算中心正式對(duì)外開放。當(dāng)日下午，《每日經(jīng)濟(jì)新聞》記者實(shí)地探訪了這個(gè)邊緣計(jì)算中心，中心位于深圳騰訊濱海大廈樓下，外型酷似一個(gè)集裝箱，白色外墻上印刷著“T-BLOCK”字樣。

據(jù)騰訊云數(shù)據(jù)中心架構(gòu)師韓鵬瑞介紹，“T-BLOCK”是騰訊云創(chuàng)新的一站式邊緣計(jì)算產(chǎn)品，主要用于幫助解決實(shí)時(shí)高清音視頻、智慧社區(qū)、智慧醫(yī)療等場(chǎng)景下算力不足和網(wǎng)絡(luò)時(shí)延等問題。騰訊擅長(zhǎng)的模塊化技術(shù)，讓它可以像U盤一樣‘即插即用’，以滿足邊緣計(jì)算快速部署的需求。

不過，隨著這樣的邊緣計(jì)算中心不斷布局，云安全的挑戰(zhàn)也將升級(jí)。騰訊云天幕安全團(tuán)隊(duì)產(chǎn)品負(fù)責(zé)人許艾斯向記者坦言，公有云的防御邊界非常清晰，而在邊緣計(jì)算等場(chǎng)景下，安全防御邊界將變得更加模糊，整體的安全管控也將會(huì)更為復(fù)雜。并且在量級(jí)上，數(shù)據(jù)也是指數(shù)級(jí)地增長(zhǎng)，對(duì)安全算力將是非常大的一個(gè)挑戰(zhàn)。

騰訊云首個(gè)5G邊緣計(jì)算中心T-BLOCK 每經(jīng)記者 劉玲 攝

“即插即用”的5G邊緣計(jì)算中心

走進(jìn)這個(gè)白色“集裝箱”，里面是一個(gè)小型的辦公室，墻上一塊顯示器顯示著實(shí)時(shí)監(jiān)控。左手邊的小房間，便是這個(gè)邊緣計(jì)算中心的“重地”，只有特定技術(shù)人員的電腦才能夠開門，里面是各種計(jì)算設(shè)備，冷風(fēng)強(qiáng)勁，溫度在24攝氏度左右。

記者了解到，該5G邊緣計(jì)算中心包括三層結(jié)構(gòu)：以可以快速部署的Mini T-block為載體，配合星星海服務(wù)器等自研設(shè)備形成硬件層，在其上面部署騰訊邊緣計(jì)算基礎(chǔ)設(shè)施ECM和5G網(wǎng)絡(luò)接入平臺(tái)，應(yīng)用層部署騰訊特色的邊緣計(jì)算業(yè)務(wù)，打造了完整的5G邊緣計(jì)算解決方案。

眾所周知，5G具有大帶寬、低時(shí)延等特性。“但由于傳輸網(wǎng)網(wǎng)絡(luò)資源有限，隨著海量設(shè)備的加入，海量數(shù)據(jù)在邊緣增長(zhǎng)，網(wǎng)絡(luò)擁塞、傳輸速率和時(shí)延性能下降等問題難以避免。而邊緣計(jì)算作為5G的關(guān)鍵技術(shù)之一，將大幅減少數(shù)據(jù)處理和服務(wù)交付的時(shí)延，提升網(wǎng)絡(luò)數(shù)據(jù)處理效率。”韓鵬瑞表示。

換句話說，5G邊緣計(jì)算中心實(shí)際上是“增加局部算力 ”。“所以為什么是個(gè)集裝箱，因?yàn)榭梢韵馯盤一樣‘即插即用’，以滿足邊緣計(jì)算快速部署的需求。”韓鵬瑞告訴記者，“這種節(jié)點(diǎn)可以安裝的地方非常多，可以放在小區(qū)、醫(yī)院、甚至馬路邊，只要能通電通網(wǎng)就可以用” 。

在該5G邊緣計(jì)算中心的支持下，記者還體驗(yàn)了騰訊先游APP上的云游戲，點(diǎn)開“王者榮耀”游戲，直接彈出了用戶登陸界面，登入后直接進(jìn)入游戲，減少了手機(jī)下載環(huán)節(jié)。據(jù)介紹，先游APP目前已經(jīng)集合了騰訊旗下所有主流游戲，并且已在各大應(yīng)用平臺(tái)上線。

“不管是移動(dòng)端還是PC端，游戲?qū)τ布O(shè)備要求越來越高。”騰訊游戲共同研發(fā)體系的張子珩提到，“現(xiàn)在的游戲體積很大，手機(jī)下載了很多游戲的話，可能沒有足夠的空間下載新游戲；或者是手機(jī)沒辦法把游戲調(diào)到最高的畫質(zhì)，去體驗(yàn)它最完美的性能等，云游戲其實(shí)就從這個(gè)點(diǎn)切入”。

由于沒有了算力和網(wǎng)絡(luò)時(shí)延的掣肘，一些工業(yè)場(chǎng)景下的巡邏機(jī)器人、遠(yuǎn)程醫(yī)療、AR/VR等應(yīng)用也將快速發(fā)展。

分布式云安全面臨更大挑戰(zhàn)

值得一提的是，5G時(shí)代，除了應(yīng)用場(chǎng)景的問題，面對(duì)規(guī)模暴增的龐大網(wǎng)絡(luò)，無論流量分析、安全預(yù)警還是攻擊防護(hù)，都需要更強(qiáng)大的安全算力予以支撐。

許艾斯向《每日經(jīng)濟(jì)新聞》記者表示，Gartner《2020年十大戰(zhàn)略技術(shù)趨勢(shì)》里提出了分布式云的趨勢(shì)，就是把公有云的資源、能力延伸到不同的物理位置，而服務(wù)的運(yùn)營(yíng)、治理和演化仍然是公有云提供商的責(zé)任。在這種模式中，公有云控制平面、以及安全防御平面必須擴(kuò)展到所有分布式云組件中。所以在網(wǎng)絡(luò)安全方面，將會(huì)面臨更大的挑戰(zhàn)。

“在傳統(tǒng)公有云架構(gòu)我們的防御邊界是非常清晰的，而在分布式云架構(gòu)下，我們會(huì)發(fā)現(xiàn)這個(gè)邊界正在逐漸消失，會(huì)存在很多盲點(diǎn)，整體的安全管控就會(huì)顯得更為復(fù)雜。”許艾斯告訴記者。

除了安全防御的難度升級(jí)了之外，在5G時(shí)代下，安全算力也將面臨非常大的挑戰(zhàn)。

記者了解到，由于分布式的云上有許多計(jì)算節(jié)點(diǎn)，接入設(shè)備后，數(shù)據(jù)在量級(jí)上將會(huì)指數(shù)級(jí)地增長(zhǎng)。并且，隨著5G的普及，流量將會(huì)爆發(fā)式增長(zhǎng)，如何實(shí)時(shí)地計(jì)算、然后分析里面的威脅，對(duì)于云計(jì)算廠商來說都是非常大的挑戰(zhàn)。

在邊緣計(jì)算中心場(chǎng)景中，騰訊的安全技術(shù)也有新的用武之地，比如針對(duì)邊緣計(jì)算場(chǎng)景下分布式云安全提供了近源安全分析，交付自帶原生安全屬性，將安全算力算法平臺(tái)能力輸送至各行業(yè)用戶，在日常運(yùn)營(yíng)乃至重保期間提供實(shí)時(shí)智能的安全保障。

“天幕（T-Sec網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)）也一直在研究怎樣去提升自己的安全算力，一方面增強(qiáng)核心計(jì)算能力，一方面還要分散增強(qiáng)次級(jí)節(jié)點(diǎn)的計(jì)算能力，包括深化實(shí)時(shí)智能的安全算法，怎樣快速地從網(wǎng)絡(luò)流量里分析已知和未知的威脅，并且對(duì)于威脅去做快速處置和響應(yīng)。針對(duì)邊緣計(jì)算場(chǎng)景下分布式云安全，天幕采取的是‘深入內(nèi)核、貼近硬件’的思路，把天幕的安全算力、算法能力賦予了分布式云。可將網(wǎng)絡(luò)威脅旁路阻斷成功率做到業(yè)界絕對(duì)領(lǐng)先的99.99%。由此，借助不斷升級(jí)的安全算力算法能力，天幕作為騰訊網(wǎng)絡(luò)安全基礎(chǔ)PaaS持續(xù)支撐著騰訊自營(yíng)以及騰訊云安全產(chǎn)品，讓不同產(chǎn)品共用底層能力，實(shí)現(xiàn)降本增效。”許艾斯表示。

天幕系統(tǒng)對(duì)異常流量進(jìn)行防御 每經(jīng)記者 劉玲 攝

在白色”集裝箱”中，韓鵬瑞向記者展示了天幕系統(tǒng)的防御流程。記者發(fā)現(xiàn)，在剛剛開始發(fā)現(xiàn)流量異常的時(shí)候，屏幕里的紅點(diǎn)開始增多，而系統(tǒng)此時(shí)就像濾棉一樣，一層一層地做分辨。系統(tǒng)不斷發(fā)出警告，“發(fā)現(xiàn)流量異常，請(qǐng)留意……發(fā)現(xiàn)致命告警，請(qǐng)留意……系統(tǒng)已完成防御，正在為您生成攻擊溯源報(bào)告。”

韓鵬瑞告訴《每日經(jīng)濟(jì)新聞》記者，天幕PaaS安全平臺(tái)的原理實(shí)際上就是對(duì)整個(gè)業(yè)務(wù)流量進(jìn)行一個(gè)實(shí)時(shí)的監(jiān)測(cè)，一旦發(fā)現(xiàn)異常流量，系統(tǒng)會(huì)即刻對(duì)其進(jìn)行旁路清洗攔截，同時(shí)映射業(yè)務(wù)并溯源流量源頭，在后臺(tái)生成攻擊溯源報(bào)告?；诎踩懔Φ膹?qiáng)力驅(qū)動(dòng)，這些網(wǎng)絡(luò)流量數(shù)據(jù)實(shí)時(shí)分析和復(fù)雜策略計(jì)算均在毫秒內(nèi)完成，一氣呵成，實(shí)現(xiàn)網(wǎng)絡(luò)威脅的實(shí)時(shí)感知和阻斷，而整個(gè)過程的分析和處理將沉淀為后臺(tái)大數(shù)據(jù)AI系統(tǒng)的情報(bào)。

騰訊云計(jì)劃在今年底完成近300個(gè)邊緣計(jì)算節(jié)點(diǎn)的建設(shè)。用來支撐騰訊智慧工業(yè)、園區(qū)、能源、教育、車聯(lián)、以及云游戲、4/8k直播業(yè)務(wù)和機(jī)器人等5G業(yè)務(wù)。

巨頭集中發(fā)力，邊緣計(jì)算正從概念驗(yàn)證加速落地。