每經(jīng)記者｜劉玲    每經(jīng)編輯｜陳俊杰    

隨著全球5G產(chǎn)業(yè)加速落地，邊緣計算這一被視作與5G齊頭并進的關(guān)鍵技術(shù)領(lǐng)域也進入全新階段。

根據(jù)IBM最新調(diào)研，94%的電信高管認為實施邊緣計算有助于提升未來五年的業(yè)務(wù)響應(yīng)能力，56%的高管表示，他們已經(jīng)處于邊緣計算規(guī)劃和概念驗證階段。Gartner報告顯示，該階段最快到2022年便有望初現(xiàn)結(jié)果。

緊迫的時間表之下，AWS、IBM、華為、網(wǎng)宿科技等國內(nèi)外科技廠商都在緊鑼密鼓地加快各自在邊緣計算領(lǐng)域的產(chǎn)品形成和解決方案深化。而騰訊云近期推出了首個5G邊緣計算中心，率先從底層硬件到上層軟件，完成了5G和邊緣計算的整體應(yīng)用串聯(lián)。

10月14日，騰訊云推出的首個5G邊緣計算中心正式對外開放。當(dāng)日下午，《每日經(jīng)濟新聞》記者實地探訪了這個邊緣計算中心，中心位于深圳騰訊濱海大廈樓下，外型酷似一個集裝箱，白色外墻上印刷著“T-BLOCK”字樣。

據(jù)騰訊云數(shù)據(jù)中心架構(gòu)師韓鵬瑞介紹，“T-BLOCK”是騰訊云創(chuàng)新的一站式邊緣計算產(chǎn)品，主要用于幫助解決實時高清音視頻、智慧社區(qū)、智慧醫(yī)療等場景下算力不足和網(wǎng)絡(luò)時延等問題。騰訊擅長的模塊化技術(shù)，讓它可以像U盤一樣‘即插即用’，以滿足邊緣計算快速部署的需求。

不過，隨著這樣的邊緣計算中心不斷布局，云安全的挑戰(zhàn)也將升級。騰訊云天幕安全團隊產(chǎn)品負責(zé)人許艾斯向記者坦言，公有云的防御邊界非常清晰，而在邊緣計算等場景下，安全防御邊界將變得更加模糊，整體的安全管控也將會更為復(fù)雜。并且在量級上，數(shù)據(jù)也是指數(shù)級地增長，對安全算力將是非常大的一個挑戰(zhàn)。

騰訊云首個5G邊緣計算中心T-BLOCK 每經(jīng)記者 劉玲 攝

“即插即用”的5G邊緣計算中心

走進這個白色“集裝箱”，里面是一個小型的辦公室，墻上一塊顯示器顯示著實時監(jiān)控。左手邊的小房間，便是這個邊緣計算中心的“重地”，只有特定技術(shù)人員的電腦才能夠開門，里面是各種計算設(shè)備，冷風(fēng)強勁，溫度在24攝氏度左右。

記者了解到，該5G邊緣計算中心包括三層結(jié)構(gòu)：以可以快速部署的Mini T-block為載體，配合星星海服務(wù)器等自研設(shè)備形成硬件層，在其上面部署騰訊邊緣計算基礎(chǔ)設(shè)施ECM和5G網(wǎng)絡(luò)接入平臺，應(yīng)用層部署騰訊特色的邊緣計算業(yè)務(wù)，打造了完整的5G邊緣計算解決方案。

眾所周知，5G具有大帶寬、低時延等特性。“但由于傳輸網(wǎng)網(wǎng)絡(luò)資源有限，隨著海量設(shè)備的加入，海量數(shù)據(jù)在邊緣增長，網(wǎng)絡(luò)擁塞、傳輸速率和時延性能下降等問題難以避免。而邊緣計算作為5G的關(guān)鍵技術(shù)之一，將大幅減少數(shù)據(jù)處理和服務(wù)交付的時延，提升網(wǎng)絡(luò)數(shù)據(jù)處理效率。”韓鵬瑞表示。

換句話說，5G邊緣計算中心實際上是“增加局部算力 ”。“所以為什么是個集裝箱，因為可以像U盤一樣‘即插即用’，以滿足邊緣計算快速部署的需求。”韓鵬瑞告訴記者，“這種節(jié)點可以安裝的地方非常多，可以放在小區(qū)、醫(yī)院、甚至馬路邊，只要能通電通網(wǎng)就可以用” 。

在該5G邊緣計算中心的支持下，記者還體驗了騰訊先游APP上的云游戲，點開“王者榮耀”游戲，直接彈出了用戶登陸界面，登入后直接進入游戲，減少了手機下載環(huán)節(jié)。據(jù)介紹，先游APP目前已經(jīng)集合了騰訊旗下所有主流游戲，并且已在各大應(yīng)用平臺上線。

“不管是移動端還是PC端，游戲?qū)τ布O(shè)備要求越來越高。”騰訊游戲共同研發(fā)體系的張子珩提到，“現(xiàn)在的游戲體積很大，手機下載了很多游戲的話，可能沒有足夠的空間下載新游戲；或者是手機沒辦法把游戲調(diào)到最高的畫質(zhì)，去體驗它最完美的性能等，云游戲其實就從這個點切入”。

由于沒有了算力和網(wǎng)絡(luò)時延的掣肘，一些工業(yè)場景下的巡邏機器人、遠程醫(yī)療、AR/VR等應(yīng)用也將快速發(fā)展。

分布式云安全面臨更大挑戰(zhàn)

值得一提的是，5G時代，除了應(yīng)用場景的問題，面對規(guī)模暴增的龐大網(wǎng)絡(luò)，無論流量分析、安全預(yù)警還是攻擊防護，都需要更強大的安全算力予以支撐。

許艾斯向《每日經(jīng)濟新聞》記者表示，Gartner《2020年十大戰(zhàn)略技術(shù)趨勢》里提出了分布式云的趨勢，就是把公有云的資源、能力延伸到不同的物理位置，而服務(wù)的運營、治理和演化仍然是公有云提供商的責(zé)任。在這種模式中，公有云控制平面、以及安全防御平面必須擴展到所有分布式云組件中。所以在網(wǎng)絡(luò)安全方面，將會面臨更大的挑戰(zhàn)。

“在傳統(tǒng)公有云架構(gòu)我們的防御邊界是非常清晰的，而在分布式云架構(gòu)下，我們會發(fā)現(xiàn)這個邊界正在逐漸消失，會存在很多盲點，整體的安全管控就會顯得更為復(fù)雜。”許艾斯告訴記者。

除了安全防御的難度升級了之外，在5G時代下，安全算力也將面臨非常大的挑戰(zhàn)。

記者了解到，由于分布式的云上有許多計算節(jié)點，接入設(shè)備后，數(shù)據(jù)在量級上將會指數(shù)級地增長。并且，隨著5G的普及，流量將會爆發(fā)式增長，如何實時地計算、然后分析里面的威脅，對于云計算廠商來說都是非常大的挑戰(zhàn)。

在邊緣計算中心場景中，騰訊的安全技術(shù)也有新的用武之地，比如針對邊緣計算場景下分布式云安全提供了近源安全分析，交付自帶原生安全屬性，將安全算力算法平臺能力輸送至各行業(yè)用戶，在日常運營乃至重保期間提供實時智能的安全保障。

“天幕（T-Sec網(wǎng)絡(luò)入侵防護系統(tǒng)）也一直在研究怎樣去提升自己的安全算力，一方面增強核心計算能力，一方面還要分散增強次級節(jié)點的計算能力，包括深化實時智能的安全算法，怎樣快速地從網(wǎng)絡(luò)流量里分析已知和未知的威脅，并且對于威脅去做快速處置和響應(yīng)。針對邊緣計算場景下分布式云安全，天幕采取的是‘深入內(nèi)核、貼近硬件’的思路，把天幕的安全算力、算法能力賦予了分布式云?？蓪⒕W(wǎng)絡(luò)威脅旁路阻斷成功率做到業(yè)界絕對領(lǐng)先的99.99%。由此，借助不斷升級的安全算力算法能力，天幕作為騰訊網(wǎng)絡(luò)安全基礎(chǔ)PaaS持續(xù)支撐著騰訊自營以及騰訊云安全產(chǎn)品，讓不同產(chǎn)品共用底層能力，實現(xiàn)降本增效。”許艾斯表示。

天幕系統(tǒng)對異常流量進行防御 每經(jīng)記者 劉玲 攝

在白色”集裝箱”中，韓鵬瑞向記者展示了天幕系統(tǒng)的防御流程。記者發(fā)現(xiàn)，在剛剛開始發(fā)現(xiàn)流量異常的時候，屏幕里的紅點開始增多，而系統(tǒng)此時就像濾棉一樣，一層一層地做分辨。系統(tǒng)不斷發(fā)出警告，“發(fā)現(xiàn)流量異常，請留意……發(fā)現(xiàn)致命告警，請留意……系統(tǒng)已完成防御，正在為您生成攻擊溯源報告。”

韓鵬瑞告訴《每日經(jīng)濟新聞》記者，天幕PaaS安全平臺的原理實際上就是對整個業(yè)務(wù)流量進行一個實時的監(jiān)測，一旦發(fā)現(xiàn)異常流量，系統(tǒng)會即刻對其進行旁路清洗攔截，同時映射業(yè)務(wù)并溯源流量源頭，在后臺生成攻擊溯源報告。基于安全算力的強力驅(qū)動，這些網(wǎng)絡(luò)流量數(shù)據(jù)實時分析和復(fù)雜策略計算均在毫秒內(nèi)完成，一氣呵成，實現(xiàn)網(wǎng)絡(luò)威脅的實時感知和阻斷，而整個過程的分析和處理將沉淀為后臺大數(shù)據(jù)AI系統(tǒng)的情報。

騰訊云計劃在今年底完成近300個邊緣計算節(jié)點的建設(shè)。用來支撐騰訊智慧工業(yè)、園區(qū)、能源、教育、車聯(lián)、以及云游戲、4/8k直播業(yè)務(wù)和機器人等5G業(yè)務(wù)。

巨頭集中發(fā)力，邊緣計算正從概念驗證加速落地。