边缘计算平台演进与实践.pdf

边 缘 计 算 平 台 演 进 与 实 践开始布局边缘计算领域持续进化的网宿边缘计算推出边缘安全产品全面建设面向边缘计算支撑平台推出网宿边缘计算平台ECP国家自然科学基金面上项目“数据驱动的CDN边缘计算资源调度和部署机制研究”获批立项推出网宿边缘云容器ECC与海尔COSMOPlat达成战略合作网宿“上海市网络边缘计算工程研究中心”被认定为上海市首批工程研究中心“基于边缘智能协同的物联终端系统与应用”项目获批国家重点研发计划重点专项联合上海交通大学成立高可信边缘计算与内容分发联合实验室实现全球400+边缘计算节点覆盖确定All in cloud战略，致力云边一体化旗下云计算板块EdgeRay爱捷云启动独立运营，聚焦私有云及混合云市场合作海外运营商清洗中心可承载DDoS攻击超全球节点资源全球部署服务器覆盖国家及地区总存储规模全球节点资源清洗中心城域网/基站SD-WANIDC节点业务现场云数据中心40ms10ms20ms1ms超融合云边缘云MSP网宿云CDN安全云主机管理平台容器管理平台网络管理平台数据中心多线节点海量智能终端城域网节点IDC节点资源底座技术底座边缘云主机边缘云容器边缘云手机ECP（Edge Cloud Platform）ECA（Edge Cloud Application）ECS（Edge Cloud Solution）视频直播/点播互联网云游戏在线教育/视频会议拨测压测智能制造产业互联网车联网智慧城市智慧医疗函数管理平台边缘云函数边缘存储边缘安全运营能力调度监控日志大数据CDN能力视频处理图片处理内容适配可编程CDN通用能力人脸识别行为识别语音识别数据处理边缘云主机（Edge Cloud Host）依托于网宿强大的CDN边缘节点资源构建，在靠近用户侧提供弹性、稳定、安全的分布式算力资源，帮助客户快速便捷的实现业务下沉。按需使用，快速交付在资源充足情况下，可以实现分钟级创建和跨集群统一纳管，支持结合客户业务需求扩缩容。依托多维度的监控处理体系，及租户隔离、安全组等防护机制，确保业务稳定运行。安全可靠采用高性能CPU，资源独享、内存多通道、网卡性能优化等保障性能。性能保障节点资源覆盖主流区域和运营商，更靠近终端用户，满足低延时交互需求。全面覆盖基础资源单线节点多线节点IPv6节点城域网节点统一资源池管理平台功能全面监控故障处理接入方式Web控制台公共服务远程登录热挂盘/冷扩缩实例迁移故障重建生命周期管理密码重置实例管理公共镜像镜像管理自定义镜像镜像更新镜像预下发网卡限速网络管理IP可靠性管控多IP协议管理多运营商网络管理内网隔离安全防护安全组操作系统加固密码健壮性检测标准API用户中心计费系统告警通知网宿边缘云容器（ECC，Edge Cloud Container）基于网宿丰富的边缘节点资源和调度能力打造，为客户提供稳定可靠的分布式容器服务，满足各类应用的边缘托管需求。客户无需关注集群和底层服务器，简单配置，秒级部署，灵活扩缩，有效降低客户成本和运维投入。快速部署只需简单配置，即实现应用的快速上线部署，支持便捷的批量启动容器，提升托管便利性。依托于分布式CDN节点，资源覆盖全面，通过多区域就近调度，使业务逻辑靠近终端。就近接入支持按容器启动到结束时间段消耗资源收费，不使用不收费，更具低成本优势。按需计费无需关注集群和底层服务器，由 ECC进行相关资源的调度和部署，减少开发和运维的投入。serverless根据资源健康状况，实现容器的扩容、缩容，让系统根据当前负载的变化情况触发水平扩展。弹性资源ECC 使用者无需关注k8s接口细节，只需通过平台提供的k8s资源按需适配管理应用。按容器实例的使用资源量和时长（秒）计费。Open Api/控制台ECC Pro支持自行调用k8s集群原生接口，满足用户自行管理原生k8s应用的诉求。按容器实例的使用资源量和时长（秒）计费。K8S原生接口ECC Lite 纳管客户自有设备 边缘自治按运行的容器数计费/按纳管的设备cpu数量Open Api/控制台视频直播（推拉流、转码）、AI推理、拨测/压测、数据边缘预处理、个性化推荐拨测/压测、物联网网关、CDN边缘云容器 ECC容器边缘云容器 ECC Pro容器边缘云容器 ECC Lite容器ProLite高级用户普通用户中心机房边缘机房平台接口控制台界面平台API命令行平台管理安全应用管理监控日志告警微服务集群管理节点管理用户管理角色管理登录认证密钥管理应用发布应用部署版本控制应用仓库管理系统及服务监控系统及服务日志告警管理服务治理灰度发布熔断限流智能路由边缘k8s集群(member)应用组件app podapp podapp pod K8S核心组件api-serveretcdcontrollerscheduler边缘机房边缘k8s集群(member)应用组件app podapp podapp pod K8S核心组件api-serveretcdcontrollerscheduler通过平台接口访问 零散设备零散设备 零散设备零散设备 零散设备零散设备通过K8S原生API直接访问边缘K8S集群组成集群联邦组成集群联邦纳管零散设备纳管零散设备纳管零散设备 镜像仓库管理镜像迁移Source to Image安全扫描流水线CI/CD边缘云函数V8 RuntimeFuncFuncFuncFuncFuncFuncFuncFunc云开发开发构建部署触发器CDNGWWCSTimeretc开发者网宿客户第三方Other RuntimeFuncFuncFuncFuncFuncFuncFuncFunc用户appsthings开发部署函数调用组件调用边缘云组件图片处理图文处理图像识别转码音视频处理集锦合成录制截图日志数据分析数据处理KV基础组件MQ技术架构可编程CDNSEVERLESS产品形态业务场景网页网页改写SSRGEO多媒体图片处理转码水印AI图片识别视频增强视频鉴黄第三方测试拨测压测AB test安全防盗链鉴权反爬虫网宿边缘存储（ESS，Edge Storage Service）基于网宿丰富的边缘节点资源打造，在靠近用户侧提供稳定可靠的分布式存储服务，为客户提供实时可靠的数据存储和访问。满足互动直播、视频监控、车联网等场景下数据量大、低时延、低成本的存储要求。就近存储的存储方式降低了用户存储和访问数据的时延，为客户关键任务的实时性数据存储和访问提供了保障。低时延低成本存储按需付费；完全托管的存储模式，节省了传统存储中采购、部署、运维、扩容的成本。支持三副本、纠删码等技术；提供鉴权访问、签名验证等多种访问控制；提供审计操作日志。安全可靠支持数据智能迁移至云端或其他边缘节点，实现数据错峰上传至云存储，有效缓解了云存储的压力。智能迁移移动端服务端监控设备边缘存储边缘存储(分析处理引擎Docker可在此对数据执行相应计算服务)云存储边缘节点边缘节点其它消费者(如实时监控中心)就近接入业务低峰错峰上传就近上传中心节点中心节点根据消息队列信息，准确获取数据大部分数据到期边缘删除支持有用数据智能上传到中心边缘计算边缘计算相同机房节省带宽消息消息队列队列事件通知事件通知事件通知通过边缘计算节点实现就近接入降低时延，提升视频预览体验。视频监控利用分布式边缘计算节点，模拟用户拨测或进行业务压测。APM性能监控在边缘计算节点完成数据过滤、分拣后再传输回云端，降低中心带宽和计算压力。数据预处理将转码、连麦、P2P切片等业务部署在边缘计算节点，扩缩快速灵活。视频直播适配异地分支机构间视频会议场景，实现用户就近接入，提升会议效果。视频会议通过终端设备就近进行分析、预处理、联合控制及告警，及时作出反馈智慧园区将人工智能分析能力从中心下沉至边缘，助力云-边协同落地。AI分析在边缘计算节点完成游戏运行与渲染，为用户带来高清流畅的新型游戏体验。云游戏/云手机利用分布式边缘计算节点，优化车联网平台的时延和质量。车联网互动直播场景中，将流接入、转发等业务部署在边缘计算节点，离用户更近，提升用户体验，降低中心成本。本地覆盖节点覆盖主要省份和运营商，保障用户就近接入；自主可控私有协议灵活部署，全链路质量透明，内容自主管控；快速上线秒级交付，减轻运维压力，按需扩缩容，成本最优化；降低中心带宽将业务下沉至边缘，降低中心带宽成本压力主播连麦粉丝直播中心协议转换/推流转发边缘连麦边缘转码流就近接入边缘计算节点CDN分发普通观众协议转换/推流转发流就近接入边缘计算节点边缘连麦边缘转码主播连麦粉丝在线教育对低时延、高稳定链路有强烈诉求，采用边缘计算+SD-WAN方案，实现就近接入、稳定高速传输。低时延用户就近接入边缘计算节点，最大限度减少公网损耗；网络保障结合网宿SD-WAN打造高速网络，保障跨网跨国传输链路稳定可靠；弹性扩缩假期高峰按需扩容，闲时按需缩减，成本最优化。云数据中心音视频媒体服务流接入流转发边缘计算节点SD-WAN智能网关音视频流控制信令老师老师同城学生异地学生音视频媒体服务流接入流转发边缘计算节点SD-WAN智能网关音视频流控制信令覆盖全球的算力资源用户就近接入全球边缘计算节点，最大限度减少公网损耗;接入简单快捷业务接入只需要调用openAPI和SDK即可上线安卓、IOS、PC和H5客户端；丰富场景支持支持游戏试玩推广、直播、点播等完整的解决方案。游戏云化SDK游戏一游戏二游戏三游戏N游戏渲染游戏流化业务接入SDK视频存储游戏上传视频点播视频直播云游戏PC手机智能电视云游戏控制台网宿边缘计算节点GPU智能车全栈解决方案中，需要对车端系统或应用进行下载/更新，该过程需要确保车端安全性。痛点车端发起请求，覆盖地域较广，连接数多并发压力大，源站无法满足需求。同时客户车端请求使用私有协议保障安全性，常规CDN加速服务无法直接使用。方案在多地部署提供预处理能力的容器，同时为客户提供一个车端请求的统一入口，根据车端携带的位置等信息，将请求调度到就近的边缘节点进行处理。处理完成后进行下载加速。价值全域覆盖、弹性快速交付、全局调度。调度中心边缘云容器A城市边缘云容器B城市边缘云容器C城市OTA下载发起下载请求返回就近边缘点全国车辆源站OTA下载OTA下载安全接入安全接入安全接入背景客户在每个猪场有很多摄像头、终端盒子要管理痛点随着业务的发展，将来终端会越来越多，连接数和数据量都会增大，自建终端管理平台的管理难度会变大。弹性扩缩基于网宿轻量化边缘云容器平台，纳管客户终端盒子，提供管理、应用部署、智能调度功能，成本更低，管理更简单，效率更高。边缘计算节点边缘计算节点边缘计算节点.采集数据并上报到边缘计算节点进行预处理边缘节点进行数据分析、智能化处理、智能执行边缘节点管理、应用部署、任务管理、智能调度网宿对于边缘计算未来的思考深入场景用户友好开放共享T H A N K S智能网络连接智慧未来