（本文來自阿里巴巴云棲社區(qū)，本文只作為轉(zhuǎn)載分享。）

在9月19日下午的杭州云棲大會飛天技術(shù)匯-CDN與邊緣計算專場中，阿里云邊緣計算團隊的高級技術(shù)專家王廣芳，從邊緣計算的定義、場景的需求和挑戰(zhàn)、ENS產(chǎn)品的價值及能力，以及典型的應用場景和案例等幾個方面，詳細解讀了阿里云對于邊緣計算的理解。

為什么需要邊緣計算？

邊緣計算是幾年前提出來的概念，業(yè)界的定義有很多種，不過可以提煉出一個共識：在更靠近終端的網(wǎng)絡邊緣上提供服務，一個層面是在網(wǎng)絡位置上要離終端足夠近，另一個層面要在這個網(wǎng)絡位置上提供符合邊緣需求的完整的服務能力。

隨著互聯(lián)網(wǎng)的發(fā)展，業(yè)務場景趨于復雜化、創(chuàng)新化、快速增長和極致體驗的需求，帶來了架構(gòu)優(yōu)化和成本優(yōu)化的需求，之前簡單的中心-終端的架構(gòu)不能滿足網(wǎng)絡性能與業(yè)務流量壓力，需要中心-邊緣-終端這樣的多級架構(gòu)。

同時，隨著物聯(lián)網(wǎng)、4G/5G為代表的新技術(shù)的發(fā)展，越來越多的智能設(shè)備連接到互聯(lián)網(wǎng)，據(jù)IDC數(shù)據(jù)統(tǒng)計，到2020年將有超過500億的終端與設(shè)備聯(lián)網(wǎng)，這是一個非常龐大的數(shù)字。海量設(shè)備產(chǎn)生的數(shù)據(jù)開始指數(shù)級增長，如果這些數(shù)據(jù)處理和設(shè)備訪問都直接回到云中心，將對云中心形成非常大的壓力，帶來網(wǎng)絡擁塞等一系列問題，邊緣計算能支撐建立一個大規(guī)模分布式的架構(gòu)，讓一定范圍內(nèi)一定比例的數(shù)據(jù)處理在邊緣完成，只有必要的少量數(shù)據(jù)和訪問才回到中心。

邊緣計算能夠提供哪些具體能力？

首先是網(wǎng)絡低時延，空間距離的縮短帶來的好處不只是傳播時延的縮短，最重要的是減少了復雜網(wǎng)絡中各種路由轉(zhuǎn)發(fā)和網(wǎng)絡設(shè)備處理的時延，整體低時延的效果明顯。

其次是應對大帶寬場景，通過將大流量的業(yè)務處理放到邊緣完成，能夠有效避免網(wǎng)絡擁塞等問題，同時大大降低成本。

第三是應對大連接也就是高并發(fā)訪問的問題，通過分布式架構(gòu)分散中心處理的壓力。

王廣芳說道：“從這幾點也可以看出，邊緣計算是對中心云能力的互補，其定位一定不是取代中心云，而是要拓展云的邊界，與中心云一起賦能“云-邊-端”的新業(yè)務架構(gòu)。云和邊緣協(xié)同，是萬物智聯(lián)時代的基本形態(tài)?！?/p>

邊緣計算應該提供什么樣的服務形態(tài)？

王廣芳認為，首先，邊緣計算肯定不是把云的能力直接復制和下沉到邊緣，因為邊緣的運行環(huán)境與云中心完全不同，規(guī)模小、資源有限、而且是異構(gòu)的。另外，邊緣節(jié)點是分散在網(wǎng)絡遠端的，在此之上建立的是分布式業(yè)務架構(gòu)，勢必牽扯到調(diào)度問題。

基于這些考慮，邊緣計算更應該提供一種平臺能力，將底層復雜的邊緣設(shè)施形態(tài)隱藏起來，將底層的計算/存儲/網(wǎng)絡基礎(chǔ)能力，以及分布式所需的分發(fā)、調(diào)度、安全等能力標準化并開放出來，讓用戶能非常方便地搭建自己的邊緣分布式業(yè)務架構(gòu)。

現(xiàn)在阿里云已經(jīng)有幾個邊緣計算領(lǐng)域的云產(chǎn)品，我們這里討論的是阿里云在邊緣基礎(chǔ)設(shè)施這個層面上的通用服務能力的規(guī)劃，也就是這張圖展示的邊緣計算分發(fā)平臺。

在當前的邊緣場景上，應用最成熟的就是CDN場景，CDN是內(nèi)容分發(fā)平臺，通過把內(nèi)容提前緩存到邊緣節(jié)點，達到內(nèi)容消費的低時延和低成本的效果。對標CDN架構(gòu)，王廣芳所在的邊緣計算團隊希望把邊緣計算做成一個計算分發(fā)平臺，針對客戶的資源需求，通過中心的資源調(diào)度為客戶選擇符合需求的節(jié)點資源，同時通過計算分發(fā)能力，將用戶的業(yè)務邏輯打包分發(fā)到這些邊緣節(jié)點上，客戶的邊緣業(yè)務就可以輕松運行起來。

將合適的業(yè)務邏輯下沉到邊緣節(jié)點后，數(shù)據(jù)生產(chǎn)和消費就可以在邊緣范圍內(nèi)形成閉環(huán)，而不必再回到中心進行處理。上圖右側(cè)是邊緣節(jié)點這一層的詳細架構(gòu)，首先邊緣計算的基礎(chǔ)設(shè)施是建立在各類邊緣節(jié)點上的，這些節(jié)點包括邊緣機房IDC這樣固網(wǎng)的節(jié)點，以及無線基站等移動網(wǎng)絡的節(jié)點，還有更多不同資源能力和網(wǎng)絡環(huán)境的異構(gòu)的合作節(jié)點，在此之上通過ENS和LNS等軟件系統(tǒng)，將底層復雜的基礎(chǔ)設(shè)施形態(tài)封裝起來，向上抽象出標準化的接口和服務能力。

談到邊緣計算的網(wǎng)絡范圍，王廣芳說：“從距離終端最近的政企、園區(qū)、家庭這些用戶側(cè)網(wǎng)絡邊緣，到省/市/區(qū)縣等不同地區(qū)的運營商網(wǎng)絡邊緣，終端到中心的網(wǎng)絡鏈路還是比較復雜的，邊緣計算需要在距離終端的最后幾百幾十公里到最后十公里內(nèi)都形成覆蓋和服務能力。ENS產(chǎn)品的目標網(wǎng)絡范圍就是中間的運營商網(wǎng)絡，包含了固網(wǎng)的IDC環(huán)境，以及移動網(wǎng)絡的MEC環(huán)境。根據(jù)ENS圈定邊緣網(wǎng)絡范圍，我們能快速地確認一些目標場景，比如CDN、互動直播等。”

那么在這個圈定的范圍場景上，現(xiàn)有業(yè)務的開展遇到了哪些痛點和挑戰(zhàn)？

在沒有ENS這樣的邊緣計算服務之前，客戶只有一個選擇，就是從各級地區(qū)各家運營商那里逐個采購節(jié)點，自建邊緣基礎(chǔ)設(shè)施，而自建基礎(chǔ)設(shè)施會帶來一系列問題和挑戰(zhàn)。

首先，自建基礎(chǔ)設(shè)施意味著從商務采購、服務器采購等供應鏈管理、到節(jié)點建設(shè)都要自己來做，導致資產(chǎn)投入過重和成本問題。當應對一些突發(fā)業(yè)務需求的時候，由于新建節(jié)點交付的周期長，彈性能力比較差，而臨時業(yè)務高峰過后又會有很多的資源閑置。另外自建基礎(chǔ)設(shè)施還帶來運維的挑戰(zhàn)，首先需要將邊緣節(jié)點從建設(shè)、交付到運行的整個流程管理起來，其次要管理邊緣節(jié)點內(nèi)物理服務器層面、操作系統(tǒng)層面、以及軟件應用層面的運維問題，出現(xiàn)問題時要有一組工具幫助遠程查看日志和問題排查定位，這些對運維的自動化和白屏化提出了很高的要求。

另一個挑戰(zhàn)是安全和可靠性方面，首先邊緣DC基礎(chǔ)環(huán)境的可靠性依賴第三方運營商的服務，需要應對各種復雜的情形，包括針對運營商網(wǎng)絡割接考慮應對策略等問題。針對邊緣節(jié)點中各種可能軟硬件故障，還要有及時發(fā)現(xiàn)和調(diào)度的能力，這些要求將直接體現(xiàn)到業(yè)務架構(gòu)的設(shè)計開發(fā)中，挑戰(zhàn)和成本都很大。另外安全方面要著重考慮網(wǎng)絡流量安全、主機安全等不同層面的安全問題，每個層面的安全方案開發(fā)成本都很高，比如DDoS防護，當針對某個邊緣節(jié)點內(nèi)IP的攻擊發(fā)生時，可能整個節(jié)點的網(wǎng)絡都出現(xiàn)不可用問題，而想要達到預期的防護效果，可能需要在每個邊緣節(jié)點都部署一套軟件加硬件的系統(tǒng)方案。

阿里云邊緣節(jié)點服務（Edge Node Service）

邊緣節(jié)點服務這個云產(chǎn)品，就是針對前面提到的目標場景，來應對客戶自建邊緣設(shè)施遇到的痛點和挑戰(zhàn)的。ENS（簡稱）是基于靠近終端和用戶的節(jié)點提供邊緣的計算分發(fā)平臺服務，使客戶可以輕松地將自己業(yè)務中適合下沉到邊緣的模塊放到邊緣運行，建立云邊協(xié)同的分布式邊緣架構(gòu)，從而具備低時延和低成本的優(yōu)勢，減輕中心的壓力。ENS的邊緣節(jié)點已覆蓋國內(nèi)主要地區(qū)及運營商，可以在這些邊緣節(jié)點上根據(jù)客戶需求提供可動態(tài)調(diào)度的計算資源，同時支持客戶將自己的業(yè)務應用軟件打成鏡像包分發(fā)到邊緣節(jié)點上。ENS將阿里云的公共云邊界進一步拓展到邊緣，與公共云一起完整支撐客戶“中心+邊緣”的復雜業(yè)務架構(gòu)需求，真正將云的基礎(chǔ)設(shè)施能力做到下沉到用戶身邊。

ENS的價值和優(yōu)勢

使用了阿里云邊緣節(jié)點服務，客戶在分鐘級別就完成邊緣資源創(chuàng)建，終端到節(jié)點的響應時間縮短為5ms，同時節(jié)省30%以上的中心帶寬成本。

ENS將一些自建設(shè)施的問題封裝到底層，用戶不可見也不需關(guān)心，使業(yè)務啟動或擴容的資金大大減少，也省去很大的管理成本。其次，通過ENS的資源動態(tài)調(diào)度能力，資源擴縮容都可以在比較短的時間周期內(nèi)得到滿足，結(jié)合按需購買和按量付費的產(chǎn)品體驗，在滿足業(yè)務資源需求的同時充分節(jié)約客戶成本。

在產(chǎn)品體驗方面，ENS有完整易用的Web管理控制臺和OpenAPI，支持計算資源的遠程在線管理和計算分發(fā)管理，支持各項運行指標的實時可視化監(jiān)控，以及各項用量數(shù)據(jù)的統(tǒng)計分析，極大提升了監(jiān)控運維的能力和效率，簡化了監(jiān)控運維的方式。

節(jié)點的自治服務及自恢復能力是考驗可用性的核心要求。邊緣節(jié)點在與中心管控失聯(lián)的情況下，需要能夠確保節(jié)點內(nèi)服務的可用性和連續(xù)性，保障基本的服務能力，同時在中心管控重新建連后，確保狀態(tài)和數(shù)據(jù)的完整回傳。

另外，結(jié)合資源的動態(tài)遷移調(diào)度能力，保證計算資源的高可用，同時確保對多租戶進行隔離，避免資源爭搶。安全方面，邊緣節(jié)點支持DDoS檢測、清洗以及IP黑洞防護能力。關(guān)于ENS更詳細的產(chǎn)品介紹和產(chǎn)品體驗，大家可以到官網(wǎng)了解。

邊緣節(jié)點服務的典型場景及案例

王廣芳現(xiàn)場也對邊緣節(jié)點服務的幾個典型應用場景和案例進行了闡述。

第一個大的典型場景類別，是業(yè)務架構(gòu)對節(jié)點的覆蓋有要求。這類場景以互聯(lián)網(wǎng)行業(yè)的線上業(yè)務為主，對服務的目標范圍一般是沒有太多區(qū)域限制的，邊緣節(jié)點也要做到全網(wǎng)足夠廣泛的覆蓋。這五類具體場景是目前ENS服務的場景中比較有代表性的，能充分體現(xiàn)ENS服務的優(yōu)勢，給客戶的業(yè)務帶來比較大的價值提升的。

第一類是CDN，前面也講到，CDN業(yè)務本身就是典型的邊緣計算場景，可以無縫地直接跑到ENS上，我們線上這類客戶對比之前的方案，在整體成本、運維能力等方面有明顯的收益和提升。

第二類互動直播，主要是低時延的要求以及帶寬成本節(jié)省的訴求。

第三類是在線教育和實時音視頻通信，這類場景的兩個特點，一是更加強調(diào)低時延，二是基本形態(tài)為端到端通信。邊緣節(jié)點在這個場景中的作用是幫助客戶就近接入自己的轉(zhuǎn)發(fā)網(wǎng)絡，同時提供更多可供選擇的網(wǎng)絡轉(zhuǎn)發(fā)節(jié)點。

第四類是探測監(jiān)控，這類業(yè)務需求主要是希望在距離用戶最近的邊緣，匹配真實的業(yè)務和網(wǎng)絡環(huán)境，去探測一些業(yè)務邏輯的正確性、業(yè)務穩(wěn)定性以及核心業(yè)務的性能指標等，尤其是不同目標地區(qū)涉及到差異化的業(yè)務邏輯或用戶體驗的情況下，能夠就近模擬真實的結(jié)果。另外前面提到的實時通信，進行動態(tài)選路的前提是對當前網(wǎng)絡節(jié)點和鏈路的質(zhì)量有一個檢測和評估，這也是一個很實際的探測的案例。

第五類是游戲加速和SD-WAN，這類場景本質(zhì)是希望在邊緣節(jié)點上做邊緣軟網(wǎng)關(guān)或軟路由，通過網(wǎng)絡協(xié)議和網(wǎng)絡鏈路的優(yōu)化，完成加速和安全等目標，邊緣節(jié)點在其中起到的作用與實時通信是類似的。

第二大類的典型場景是本地化，關(guān)注的是十公里以內(nèi)超低時延及大帶寬業(yè)務場景，要求延時在1ms以內(nèi)來滿足業(yè)務需求。這類場景更多偏向傳統(tǒng)行業(yè)或者線下業(yè)務，具有區(qū)域性的特點。比如城市大腦這類場景中的視頻監(jiān)控上云，新零售場景中一些店鋪在視頻AI及監(jiān)控的自動化識別和售賣等環(huán)節(jié)的應用上云，本地行業(yè)的一些IT設(shè)施上云等，這些阿里云都在逐步形成成熟的案例。

在分享的最后，王廣芳分享了他對將來ENS發(fā)展的思考。首先隨著5G的到來，移動邊緣計算MEC將迎來需求爆發(fā)。其次，阿里云要繼續(xù)將計算分發(fā)平臺的能力做升級，包括全球化的分發(fā)能力，海量節(jié)點的資源調(diào)度性能提升和體驗優(yōu)化，同時提供給客戶更強大更自動化的遠程運維能力，場景化地支持邊緣運維。最后，在基礎(chǔ)架構(gòu)層面，我們也看到了AI對邊緣計算的需求，阿里云正在規(guī)劃支持GPU等能力，構(gòu)建邊緣場景的分布式數(shù)據(jù)分析平臺，另外在網(wǎng)絡的吞吐和性能方面進一步提升，來支持邊緣場景中占比較大的大流量業(yè)務的處理需求。