數據處理、分析和存儲越來越多地發生在網絡邊緣,靠近用戶和設備需要訪問信息的位置。邊緣計算正在成為越來越多組織的IT戰略的關鍵組成部分,這一點也不奇怪。
Grand View Research最近的一份報告預測,到2025年,全球邊緣計算市場的市值將達到32.4億美元,在預測期內,該市值的復合年增長率(CAGR)為41%,十分驚人。
邊緣計算興起的最大貢獻者之一是物聯網(IoT)的持續增長。Grand View表示,物聯網設備創建的大量數據可能會導致延遲,邊緣計算解決方案有助于提高數據處理能力,從而進一步避免延遲。數據處理發生在最接近數據源的地方,這使得業務用戶更容易從物聯網數據設備獲得實時洞察。
同樣有助于推動邊緣市場的還有北美等地區的高連通性網絡。
邊緣計算應用于各行各業,例如制造業,IT和電信以及醫療保健。Grand View表示,由于邊緣計算工具提供的存儲功能和實時計算能夠在更短的時間內提供可靠的醫療服務,因此醫療和生命科學領域的年復合增長率預計將在2017年至2025年之間達到最高值。由于避免了網絡故障和延遲,決策過程也因此得到了增強。
支持邊緣計算對組織來說可能很棘手,因為這涉及大量移動部件,還涉及到從數據中心和基于云的服務主導的當前IT環境中改變思維方式。以下是構建邊緣策略時要考慮的一些最佳實踐。
開創一個長期的邊緣計算愿景
邊緣計算涉及許多不同的組件,它需要構建一個具備容量和帶寬的基礎架構來對大量的數據進行實時攝取、轉換、分析和處理,全球技術分析和咨詢公司Moor Insights & Strategy的高級分析師Matt Kimball這樣說道。
僅在網絡方面,這意味著要部署從設備到云和數據中心的連接。雖然公司可能希望盡快提升其邊緣基礎設施以支持物聯網和其他遠程的計算工作,但所有這一切都不是一蹴而就的。
Kimball說:“大處著眼,小處著手——即制定邊緣部署的長期愿景”,但不要急于在所有地方實施邊緣技術。
Kimball說,邊緣技術的推出速度因行業,部署模式和其它因素而異。但鑒于邊緣市場的快速創新,他說:“這很容易受到技術的影響,這種技術非常前沿,但可能無法滿足組織的需求,因此,制定愿景并一點點從小事做起。”
制定有助于確保預算的業務計劃,以此作為規劃邊緣戰略的一部分。
國際數據公司(IDC)的數據中心趨勢和戰略研究主管Jennifer Cooke說:“大多數組織都認為成本是最受關注的問題——甚至比數據安全性還要受關注。獲得預算并非易事,必須制定可靠的計劃來確定IT如何為企業帶來價值。由于成本十分受關注,因此按使用付費的產品將越來越受到追捧。“
解決文化問題:邊緣計算涉及IT和運營
Kimball說,將處理能力部署到邊緣不僅涉及IT,還涉及運營技術(OT),IT和OT是具有不同文化和個性的兩個獨立組織。
Kimball說“負責OT的人是不一樣的,雖然同為技術人員,但在很多情況下,他們要處理技術性更強的問題——但他們關注的重點是,確保污水處理廠通過監控和數據采集(SCADA)的過程控制系統正常運營。”
Kimball說,例如,這些系統能確保閥門在某些時間打開,環境條件在規定的范圍內。這是“適用于工業環境的IT。因此,IT和OT之間的流程,工具以及部署和管理的技術種類不同。”
在IT和OT融為一體,實現從核心數據中心到現場或車間的統一管理,這是一個很難但又不得不解決的問題。Kimball說:“文化很重要。如果一個組織無法在組織層面上融合IT和OT,那么技術的融合將無法實現。”
研究和分析公司Futurum Research的首席分析師兼創始合伙人Daniel Newman說,IT和運營團隊必須平起平坐。Newman在2018年的一個研究中指出,雖然邊緣計算主要由運營團隊推動,但IT團隊在超過三分之二的企業中負責管理這些系統。
為了使邊緣計算發展并提高其整體業務價值,IT必須成為運營團隊的戰略合作伙伴。Newman說,這不僅要管理邊緣計算資源,還要參與長期戰略,預算和采購,以確保這些系統符合更大的企業級戰略和轉型計劃。
尋找合作伙伴來幫忙展開邊緣計算技術的部署
Cooke說,很多組織表示,它們內部沒有足夠的IT技能來為IT提供邊緣支持。她說:“由于這個原因,我們認為,很多邊緣擴建將通過與托管供應商的合作以及通過集成商的垂直行業解決方案來實現。”
IDC發現,很多組織正在尋找一種在邊緣提供IT服務的“一站式解決方案”。Cooke說:“人們將青睞擁有垂直市場專業知識的系統集成商,從而幫組織沿著邊緣的旅程發展。”
例如,某家零售企業可能希望實施解決方案,但不想將所有的組成部分都集中起來。這家零售企業可能希望從邊緣所在的現場的數據中獲取洞察并構建基礎架構來實現這一點,這可能很復雜。
Cooke說:“除了分析數據的軟件工具之外,該解決方案還需要連通性以及計算和存儲基礎設施。如控制物理環境(包括溫度和濕度),物理安全性和設備保護等因素也是重點要考慮的”。專家合作伙伴可以提供所有這些幫助。
別忘了邊緣計算的安全性
與IT的其它方面一樣,邊緣計算自身也面臨一系列網絡安全威脅和漏洞。InfoSec Institute是一家為信息安全和IT專業人員提供培訓的組織,該組織于2018年8月提到了許多與邊緣相關的安全問題。
這些風險包括訪問設備的密碼強度不夠,這使設備很容易成為攻擊者的攻擊目標;不安全的通信,這些通信中含有大多數未加密和未經認證的設備收集和傳輸的數據;物理安全風險,因為人們普遍認為安全性在物聯網和其它邊緣設備的開發中是較低的優先事項;服務可見性差,安全團隊對某些設備上所運行的服務并不知情。
Kimball說:“這是頭腦中首先要浮現的問題。不光是(設備)的安全性,還有所傳輸的數據的安全性、位于邊緣并執行數據轉換和分析的服務器的安全性,以及數據從邊緣傳輸到云端乃至到核心數據中心時的數據的安全性。
InfoSec Institute建議采取一系列措施,例如擴展公司密碼策略,以便在邊緣設備上測試和實施高強度的密碼;對設備所發送的數據進行加密或使用虛擬專用網絡(VPN)對設備與目的地之間的傳輸流量進行加密;采取措施為設備提供物理上的安全保護;對設備所提供的服務進行識別和保護,包括分析網絡日志,從而識別組織網絡周邊內未知設備的流量。
Newman說,從物理和邏輯的角度來看,公司需要制定安全戰略,以確保物聯網和邊緣計算系統的安全。這包括處理并保持在邊緣的數據。
為物聯網的快速發展做好準備:邊緣計算的可擴展性是必不可少的
對于制造業、醫療、公用事業和市政府等部門而言,無論是連網設備的數量還是要收集和處理的數據量,未來幾年物聯網的發展可能會非常顯著,因此公司都必須在其邊緣計算的規劃中創建可擴展性。
2018年Futurum對邊緣所做的報告指出:“我們不僅期望在邊緣處理邊緣生成的數據的總體百分比增加,而且我們希望整個企業中創建的數據量不斷增加,在未來的智能邊緣尤其如此。”
該報告稱,隨著邊緣計算擴展到可以支持運營物聯網設備和數據,一旦實施了邊緣計算,從基于物聯網的新數據源中獲取價值將變得更加容易。如果不對存儲、數據分析、網絡連接和其它功能的可擴展性進行規劃,公司將無法獲得邊緣或物聯網的全部優勢。