大型央企云邊協(xié)同建設(shè)方案及其借鑒意義分析

·22·信息通信技術(shù)與政策大型央企云邊協(xié)同建設(shè)方案及其借鑒意義分析孫躍(石化盈科信息技術(shù)有限責(zé)任公司,北京100007)摘要:在萬物互聯(lián)時(shí)代,海量終端設(shè)備對算力實(shí)時(shí)性的要求不斷提升,有效地推動了邊緣計(jì)算的發(fā)展。但是,邊緣計(jì)算設(shè)備存在算力資源有限、覆蓋場景窄等劣勢,難以對數(shù)據(jù)進(jìn)行全量分析處理,也無法實(shí)現(xiàn)對大規(guī)模數(shù)據(jù)的持久存儲。而云邊協(xié)同充分發(fā)揮了云計(jì)算與邊緣計(jì)算的優(yōu)勢,實(shí)現(xiàn)了云邊節(jié)點(diǎn)在資源、數(shù)據(jù)、業(yè)務(wù)等方面的協(xié)同,能夠更好地適應(yīng)物聯(lián)時(shí)代的泛在算力需求。通過對大型央企云邊協(xié)同建設(shè)方案的分析,總結(jié)大型央企云邊協(xié)同建設(shè)經(jīng)驗(yàn),以期有助推動云邊協(xié)同的發(fā)展。關(guān)鍵詞:大型央企;云邊協(xié)同;方案分析;借鑒意義中圖分類號:F49文獻(xiàn)標(biāo)志碼:A引用格式:孫躍.大型央企云邊協(xié)同建設(shè)方案及其借鑒意義分析[J].信息通信技術(shù)與政策,2022,48隨著數(shù)字時(shí)代的發(fā)展,智能手機(jī)、智能駕駛、電子支付等智能應(yīng)用場景不斷涌現(xiàn),算力需求形式也在發(fā)生變化。傳統(tǒng)應(yīng)用對算力的需求主要體現(xiàn)在算力對大規(guī)模數(shù)據(jù)的集中計(jì)算和存儲,用戶可以容忍一定的服務(wù)延時(shí)。在萬物互聯(lián)時(shí)代,算力需求逐漸轉(zhuǎn)移到了終端側(cè),終端應(yīng)用對數(shù)據(jù)及時(shí)性、安全性要求更高,不準(zhǔn)確、不及時(shí)的數(shù)據(jù)響應(yīng)可能會影響生產(chǎn)進(jìn)度,甚至?xí)鸢踩L(fēng)險(xiǎn)[1]。海量終端物聯(lián)設(shè)備高可靠、低延時(shí)的數(shù)據(jù)處理需求推動了邊緣計(jì)算的發(fā)展。邊緣計(jì)算是一種在靠近數(shù)據(jù)來源側(cè)提供計(jì)算的服務(wù)模式,是云計(jì)算向終端和用戶端的延伸,能夠?yàn)榻K端設(shè)備提供更加準(zhǔn)確、及時(shí)的算力支持[2]。2021年,工業(yè)和信息化部印年)》,提出“靈活部署邊緣數(shù)據(jù)中心。積極構(gòu)建城市內(nèi)的邊緣算力供給體系,支撐邊緣數(shù)據(jù)的計(jì)算、存儲和轉(zhuǎn)發(fā),滿足極低時(shí)延的新型業(yè)務(wù)應(yīng)用需求”[3]。盡管邊緣計(jì)算在支持海量終端設(shè)備接入和數(shù)據(jù)處理方面具有極大的優(yōu)勢,但并不意味著中心云的作用將被削弱或替代。事實(shí)上,邊緣計(jì)算的算力資源有限、覆蓋面窄等劣勢,使其難以對全局?jǐn)?shù)據(jù)進(jìn)行分析處理,同時(shí)也難以實(shí)現(xiàn)海量數(shù)據(jù)的長時(shí)間存儲,而中心云算力恰好能夠彌補(bǔ)邊緣算力的劣勢。云邊協(xié)同能夠?qū)崿F(xiàn)中心云算力和邊緣算力效用的最大化,是面向物聯(lián)網(wǎng)時(shí)代,企業(yè)算力設(shè)施發(fā)展的重要形態(tài)。本文主要對大型央企云邊協(xié)同建設(shè)方案進(jìn)行分析,并進(jìn)行亮點(diǎn)總結(jié),為行業(yè)云邊協(xié)同發(fā)展提供借鑒。1云邊協(xié)同概念與基本模式1.1云邊協(xié)同的概念云邊協(xié)同是指中心云和邊緣云的協(xié)同發(fā)展,云邊協(xié)同既包含底層算力設(shè)施的資源協(xié)同,同時(shí)也包含上層的數(shù)據(jù)協(xié)同、業(yè)務(wù)能力協(xié)同及安全協(xié)同等[4-5](見圖1)。其中,資源協(xié)同是指邊緣算力設(shè)施既可對本地算力資源進(jìn)行調(diào)度管理,也可以接受云端算力設(shè)施的資·23·中心云邊緣安全狀態(tài)監(jiān)測應(yīng)用開發(fā)測試及應(yīng)用協(xié)同應(yīng)用編排及分發(fā)數(shù)據(jù)匯聚、分析及同步全局資源調(diào)度 安全協(xié)同應(yīng)用管理協(xié)同業(yè)務(wù)編排協(xié)同 數(shù)據(jù)協(xié)同 中心云邊緣安全狀態(tài)監(jiān)測應(yīng)用開發(fā)測試及應(yīng)用協(xié)同應(yīng)用編排及分發(fā)數(shù)據(jù)匯聚、分析及同步全局資源調(diào)度 安全協(xié)同應(yīng)用管理協(xié)同業(yè)務(wù)編排協(xié)同 數(shù)據(jù)協(xié)同 資源協(xié)同2022年第3期源調(diào)度和管理。數(shù)據(jù)協(xié)同一方面依托邊緣算力設(shè)施實(shí)現(xiàn)對終端數(shù)據(jù)的快速采集、初步處理、分析和響應(yīng),滿足終端設(shè)備數(shù)據(jù)處理及時(shí)性需求,另一方面通過將數(shù)據(jù)上傳到中心云,實(shí)現(xiàn)了對海量終端數(shù)據(jù)的云存儲,彌補(bǔ)了邊緣算力設(shè)施存儲能力不足的缺陷。業(yè)務(wù)編排協(xié)同主要面向微服務(wù)應(yīng)用場景實(shí)現(xiàn)應(yīng)用在邊緣節(jié)點(diǎn)的快速部署,在邊緣節(jié)點(diǎn)創(chuàng)造應(yīng)用實(shí)例,在云節(jié)點(diǎn)實(shí)現(xiàn)應(yīng)用分發(fā)、編排,提升邊緣應(yīng)用的部署效率。應(yīng)用管理協(xié)同是指邊緣節(jié)點(diǎn)提供應(yīng)用部署環(huán)境,并實(shí)現(xiàn)對本地應(yīng)用的生命周期管理,云節(jié)點(diǎn)負(fù)責(zé)應(yīng)用開發(fā)和測試,同時(shí)對邊緣節(jié)點(diǎn)應(yīng)用的生命周期進(jìn)行管理。安全協(xié)同是指邊緣節(jié)點(diǎn)和云節(jié)點(diǎn)在安全防護(hù)方面保持協(xié)調(diào)聯(lián)動,邊緣節(jié)點(diǎn)可提供部分安全策略,云節(jié)點(diǎn)可對邊緣節(jié)點(diǎn)的安全狀態(tài)進(jìn)行監(jiān)測,并對邊緣節(jié)點(diǎn)提供更為完善的安全防護(hù)[6]。1.2云邊協(xié)同的基本模式目前,云邊協(xié)同已經(jīng)在眾多物聯(lián)場景中取得應(yīng)用,業(yè)互聯(lián)網(wǎng)、智能家居及智慧城市等[7-8]。典型的云邊協(xié)同場景由中心云、邊緣云和智能終端節(jié)點(diǎn)三級構(gòu)成(見圖2)。中心云大多由大規(guī)模及超大規(guī)模數(shù)據(jù)中心算力設(shè)施構(gòu)建,中心云之間可以通過骨干網(wǎng)連接,實(shí)現(xiàn)算力資源協(xié)同,提高服務(wù)能力。邊緣云主要由邊緣數(shù)據(jù)中心或邊緣服務(wù)器等小型算力設(shè)施及邊緣網(wǎng)關(guān)構(gòu)建,邊緣云之間可通過邊緣網(wǎng)關(guān)實(shí)現(xiàn)交互,也可與中心云進(jìn)行交互。終端涵蓋類型多樣,包括車聯(lián)網(wǎng)中的路況感應(yīng)裝置、移動巡檢機(jī)器、視頻監(jiān)控設(shè)備等,終端設(shè)備大多只能對單一類型數(shù)據(jù)進(jìn)行監(jiān)測采集,數(shù)據(jù)匯聚分析能力薄弱。終端設(shè)備在獲取相應(yīng)的數(shù)據(jù)后,可通過總線、以太網(wǎng)、5G等傳輸形式將數(shù)據(jù)發(fā)送到邊緣數(shù)據(jù)中心,邊緣數(shù)據(jù)中心可根據(jù)業(yè)務(wù)需求對終端設(shè)備數(shù)據(jù)進(jìn)行匯聚和分析,并根據(jù)分析結(jié)果對終端設(shè)備進(jìn)行控制。當(dāng)邊緣數(shù)據(jù)中心難以提供相應(yīng)的應(yīng)用服務(wù)支撐時(shí),可將業(yè)務(wù)請求上傳至中心云,由中心云進(jìn)行處理。除此之外,邊緣數(shù)據(jù)中心可將相關(guān)數(shù)據(jù)上傳至中心云,由中心云進(jìn)行存儲,并實(shí)現(xiàn)全網(wǎng)數(shù)據(jù)同步更新,提升服務(wù)能力。部分場景中,終端應(yīng)用可直接與中心云進(jìn)行交互,這取決于企業(yè)實(shí)際信息基礎(chǔ)設(shè)施的架構(gòu)設(shè)計(jì)。2大型央企云邊協(xié)同建設(shè)方案分析2.1國家電網(wǎng)云邊協(xié)同建設(shè)方案分析國家電網(wǎng)業(yè)務(wù)覆蓋電站投資、建設(shè)及電網(wǎng)運(yùn)營等多個(gè)領(lǐng)域,公司由北京總部、6個(gè)分部、27家省公司及34家直屬單位構(gòu)成。國家電網(wǎng)在構(gòu)建云邊協(xié)同體系過程中非常重視云邊安全協(xié)同管理,并制定了規(guī)范的終端接入、業(yè)務(wù)上云方面的安全防護(hù)措施。國家電網(wǎng)智慧物聯(lián)體系總體安全防護(hù)架構(gòu)由“云管邊端”四層構(gòu)成,各層級均有相應(yīng)的安全防護(hù)策略(見圖3)。在云端,通過公司統(tǒng)一密碼基礎(chǔ)設(shè)施對用戶身份、應(yīng)用關(guān)鍵信息進(jìn)行驗(yàn)證;在管側(cè),通過物聯(lián)安全接入網(wǎng)關(guān)、安全隔離裝置對各類遠(yuǎn)程通信網(wǎng)絡(luò)進(jìn)行安全防護(hù);在邊側(cè),通過邊緣物聯(lián)代理中的安全防護(hù)軟件及安全芯片實(shí)現(xiàn)對大量異構(gòu)終端數(shù)據(jù)的安全監(jiān)測,并對涉控、涉敏數(shù)據(jù)進(jìn)行認(rèn)證加密;在端邊緣云邊緣云邊緣安全狀態(tài)監(jiān)測本地應(yīng)用管理創(chuàng)建應(yīng)用實(shí)例數(shù)據(jù)采集、分析局部資源調(diào)度管理圖1數(shù)據(jù)中心云邊協(xié)同中的“五大協(xié)同”·24·云邊端全程有線專線直接接入信息通信技術(shù)與政策云邊端全程有線專線直接接入圖2云邊協(xié)同基本模式云管管邊邊緣物聯(lián)代理端 信息網(wǎng)絡(luò)安全隔離裝置 物聯(lián)安全接入網(wǎng)關(guān)非全程有線專線! 一 圖3智慧物聯(lián)體系總體安全防護(hù)架構(gòu)·25·網(wǎng)絡(luò)傳輸網(wǎng)絡(luò)傳輸云側(cè)云邊網(wǎng)絡(luò)邊側(cè)網(wǎng)絡(luò)傳輸網(wǎng)絡(luò)傳輸云側(cè)云邊網(wǎng)絡(luò)邊側(cè)2022年第3期側(cè),通過對終端設(shè)備進(jìn)行分類,實(shí)現(xiàn)對關(guān)鍵涉密涉控設(shè)備的重點(diǎn)監(jiān)測防護(hù)。在云邊協(xié)同層級劃分方面,國網(wǎng)遼寧省公司實(shí)行了與業(yè)務(wù)需求相適應(yīng)的層級劃分方式,減少了數(shù)據(jù)鏈路長度,提升了終端服務(wù)的效率。2019年,國網(wǎng)遼寧省公司開展了云邊協(xié)同技術(shù)試點(diǎn),率先在大連建成市級區(qū)域邊緣計(jì)算節(jié)點(diǎn)。目前,遼寧省公司已經(jīng)形成了是指省級數(shù)據(jù)中心,“14”是指14個(gè)區(qū)域邊緣計(jì)算節(jié)點(diǎn),“N”是指N個(gè)站級邊緣計(jì)算節(jié)點(diǎn)。這種多級云邊協(xié)同節(jié)點(diǎn)建設(shè),在橫向上實(shí)現(xiàn)了數(shù)據(jù)跨專業(yè)共享,在縱向上實(shí)現(xiàn)了省、市、縣(區(qū))及所(站、班組)四級數(shù)據(jù)共享。利用云邊協(xié)同物聯(lián)平臺,站級邊緣計(jì)算節(jié)點(diǎn)能夠?qū)崿F(xiàn)對用電信息、配網(wǎng)自動化等數(shù)據(jù)的實(shí)時(shí)接入,區(qū)域邊緣節(jié)點(diǎn)可實(shí)現(xiàn)對本地?cái)?shù)據(jù)的快速匯集和分析,省級數(shù)據(jù)中心可對接總部級相關(guān)平臺及系統(tǒng)。2.2國家電投云邊協(xié)同建設(shè)方案分析國家電力投資集團(tuán)有限公司業(yè)務(wù)覆蓋電力、熱力、多種類型發(fā)電能力,集團(tuán)公司由總部及其下屬的62家二級單位構(gòu)成。國家電投作為綜合性的能源型企業(yè),數(shù)據(jù)管理方面,存在終端異構(gòu)數(shù)據(jù)多、匯聚困難、數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一、集團(tuán)內(nèi)各單位難以互認(rèn)和共享等問題;在應(yīng)用開發(fā)方面,各單位同類型應(yīng)用重復(fù)研發(fā),資源浪費(fèi)情況嚴(yán)重,部分應(yīng)用研發(fā)到落地周期長,無法滿足業(yè)務(wù)發(fā)展需求。為解決以上問題,國家電投于2019年發(fā)布了云邊協(xié)同工業(yè)大數(shù)據(jù)平臺,該平臺重點(diǎn)解決集團(tuán)數(shù)據(jù)管理及應(yīng)用開發(fā)所面臨的問題。在云邊協(xié)同工業(yè)大數(shù)據(jù)平臺總體布局方面,國家部側(cè)中心云平臺,“8”是風(fēng)電、光伏、火電等核心板塊,“N”是遍布全國的二級單位及廠站側(cè)的邊平臺。云平臺部署于集團(tuán)和創(chuàng)新中心,邊平臺部署于二級單位、廠站及集控中心。在云邊協(xié)同能力建設(shè)方面,平臺重點(diǎn)實(shí)現(xiàn)了數(shù)據(jù)協(xié)同、管理協(xié)同和應(yīng)用協(xié)同(見圖4)。數(shù)據(jù)協(xié)同重點(diǎn)實(shí)現(xiàn)數(shù)據(jù)結(jié)構(gòu)的統(tǒng)一和數(shù)據(jù)資產(chǎn)的按需申請和共享;管理協(xié)同實(shí)現(xiàn)數(shù)據(jù)及應(yīng)用的權(quán)限、節(jié)點(diǎn)、調(diào)度和運(yùn)維管理;應(yīng)用協(xié)同實(shí)現(xiàn)模型及知識的跨域協(xié)同。集團(tuán)總部、圖4國家電投集團(tuán)云邊協(xié)同架構(gòu)圖·26·信息通信技術(shù)與政策板塊及各二級單位均需要通過統(tǒng)一的訪問入口實(shí)現(xiàn)對平臺數(shù)據(jù)及應(yīng)用的訪問,同時(shí)各級開發(fā)測試人員均需通過統(tǒng)一運(yùn)營窗口實(shí)現(xiàn)數(shù)據(jù)、模型及應(yīng)用的上架和交易。2.3中石化云邊協(xié)同建設(shè)方案分析中國石油化工集團(tuán)有限公司是一家特大型石油石及石油技術(shù)服務(wù)等領(lǐng)域。與離散型行業(yè)不同,以中國石化為代表的流程性行業(yè)在云邊協(xié)同項(xiàng)目建設(shè)過程中更加關(guān)注平臺的智能性,這與流程性行業(yè)生產(chǎn)過程耦合性強(qiáng)、難建模、生產(chǎn)工況波動大、難數(shù)字化等特點(diǎn)有關(guān)。中國石化對云邊協(xié)同的研究與產(chǎn)業(yè)實(shí)踐主要以石化智云工業(yè)互聯(lián)網(wǎng)平臺形式呈現(xiàn),石化智云平臺是中石化自主打造的一套智能化綜合性數(shù)字信息基礎(chǔ)設(shè)施,能夠?yàn)槠髽I(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略提供重要支撐。石化智云平臺總體布局模式為總部云—專業(yè)云節(jié)點(diǎn)—企業(yè)邊緣節(jié)點(diǎn)三層布局,其中總部云主要由北京沙河、朝陽門數(shù)據(jù)中心以及呼和浩特?cái)?shù)據(jù)中心為主,主要為總部統(tǒng)建業(yè)務(wù)提供支撐,專業(yè)云節(jié)點(diǎn)主要以南京、勝利云節(jié)點(diǎn)為主,主要為板塊業(yè)務(wù)提供支撐,企業(yè)邊緣節(jié)點(diǎn)部署在各企業(yè)端,主要為企業(yè)前端應(yīng)用提供服務(wù),并為企業(yè)端數(shù)據(jù)采集提供支撐。構(gòu)建總部和企業(yè)端的云邊協(xié)同能力,將石化智云總部端能力下沉到企業(yè)邊緣,加速企業(yè)對生產(chǎn)過程數(shù)據(jù)的處理與分析,提升企業(yè)端對生產(chǎn)業(yè)務(wù)的支撐能力;同時(shí)通過建設(shè)云邊協(xié)同能力,推進(jìn)總部和企業(yè)數(shù)據(jù)、智能、業(yè)務(wù)、應(yīng)用云邊協(xié)同,實(shí)現(xiàn)企業(yè)側(cè)局部性、實(shí)時(shí)性、短周期數(shù)據(jù)的智能分析能力,提升企業(yè)側(cè)生產(chǎn)過程的智能化水平(見圖5)。3央企云邊協(xié)同建設(shè)方案的借鑒意義3.1開展云邊協(xié)同建設(shè)需明確協(xié)同目標(biāo)云邊協(xié)同內(nèi)涵豐富,涵蓋了算力、數(shù)據(jù)、業(yè)務(wù)、應(yīng)用、安全等不同維度的協(xié)同。不同企業(yè)在開展云邊協(xié)同建設(shè)實(shí)踐時(shí)應(yīng)結(jié)合自身業(yè)務(wù)需求,明確協(xié)同目標(biāo),并基于協(xié)同目標(biāo)開展云端及邊緣端數(shù)據(jù)、技術(shù)及應(yīng)用中臺建設(shè),構(gòu)建功能完善、適應(yīng)企業(yè)數(shù)字化轉(zhuǎn)型的云邊平臺。協(xié)同目標(biāo)的確立也有助于進(jìn)一步規(guī)范云邊協(xié)同平臺項(xiàng)目建設(shè)范圍,減少不必要的功能組件建設(shè),降低云邊協(xié)同平臺建設(shè)的冗余性。3.2明確節(jié)點(diǎn)定位是形成云邊協(xié)同布局的前提在基礎(chǔ)的布局模式中,云邊協(xié)同主要由中心云、邊緣云及終端3層構(gòu)成,但是不少企業(yè)基于現(xiàn)有組織架構(gòu)考慮,可能會劃分為不同層級,如國網(wǎng)遼寧省公司在省內(nèi)劃分為省級數(shù)據(jù)中心—區(qū)域邊緣節(jié)點(diǎn)—站級邊緣節(jié)點(diǎn)—終端,省級數(shù)據(jù)中心之上是總部云;國家電投則采用兩層布局,劃分為集團(tuán)云和二級單位邊緣云等。在確定節(jié)點(diǎn)定位后,企業(yè)云邊協(xié)同總體布局形式也將得以確定,并為后續(xù)云節(jié)點(diǎn)和邊緣節(jié)點(diǎn)的算力供需關(guān)系、網(wǎng)絡(luò)架構(gòu)體系、云平臺功能權(quán)限等關(guān)鍵要素的確定奠定基礎(chǔ)。3.3云邊協(xié)同技術(shù)應(yīng)用是推動云邊協(xié)同項(xiàng)目建設(shè)的云邊協(xié)同的發(fā)展依賴于云計(jì)算、網(wǎng)絡(luò)、安全等多方面技術(shù)的共同支撐,完善的底層技術(shù)支撐能夠有效推動云邊協(xié)同項(xiàng)目落地。在網(wǎng)絡(luò)連接方面,SDN、NFV等網(wǎng)絡(luò)云化技術(shù)使得網(wǎng)絡(luò)可按需定制,基于網(wǎng)絡(luò)云化技術(shù)產(chǎn)生的控制轉(zhuǎn)發(fā)平面分離、網(wǎng)絡(luò)切片等網(wǎng)絡(luò)建設(shè)方案極大地提升了網(wǎng)絡(luò)資源利用效率,保障了業(yè)務(wù)的安的應(yīng)用使數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)速率進(jìn)一步提升,這為云間互聯(lián)、云邊互聯(lián)及邊邊互聯(lián)奠定了基礎(chǔ)[9-10]。在云邊協(xié)同平臺建設(shè)方面,微服務(wù)架構(gòu)將業(yè)務(wù)拆分為組件,通過服務(wù)組件重組及復(fù)用極大地提升了應(yīng)用部署效率,云上應(yīng)用可快速部署到邊端,業(yè)務(wù)及應(yīng)用協(xié)同變得簡單易行。在安全協(xié)同方面,安全接入網(wǎng)關(guān)、隔離裝置、認(rèn)證加密等安全防護(hù)技術(shù)應(yīng)用可確保云邊端數(shù)據(jù)、應(yīng)用的安全。4結(jié)束語通過對央企云邊協(xié)同建設(shè)方案分析可以發(fā)現(xiàn),協(xié)同目標(biāo)、定位布局及協(xié)同技術(shù)是推動云邊協(xié)同項(xiàng)目建設(shè)方案落地的關(guān)鍵,基于目標(biāo)、布局及技術(shù)優(yōu)化,能夠更好地推動企業(yè)云邊協(xié)同的建設(shè)和發(fā)展。在數(shù)字化轉(zhuǎn)型的浪潮中,大型央企需基于各自的業(yè)務(wù)場景和發(fā)展條件,積極開展適用于自身發(fā)展的云邊協(xié)同實(shí)踐。參考文獻(xiàn)[1]周悅芝,張迪.近端云計(jì)算:后云計(jì)算時(shí)代的機(jī)遇與挑戰(zhàn)[J].計(jì)算機(jī)學(xué)報(bào),2019,42(4):677-700.·27·能力下沉能力下沉數(shù)據(jù)回傳2022年第3期模型圖。中國石化總部、企業(yè)云邊協(xié)同架構(gòu)圖[2]吳美希,王少鵬,謝麗娜,等.邊緣數(shù)據(jù)中心規(guī)劃發(fā)展研究[J].信息通信技術(shù)與政策,2020,46(6):25-29.[3]工業(yè)和信息化部.新型