近場(chǎng)邊緣解決方案

邊緣計(jì)算整體解決方案分為近場(chǎng)邊緣和場(chǎng)站邊緣解決方案，其中近場(chǎng)邊緣解決方案是一款解決邊緣集中算力部署情況下的基礎(chǔ)設(shè)施管理和運(yùn)營(yíng)解決方案，核心場(chǎng)景為邊緣云場(chǎng)景。方案在邊緣設(shè)計(jì)部署輕量化云平臺(tái)，具備全棧邊緣云服務(wù)能力的同時(shí)，支持邊緣傳統(tǒng)數(shù)據(jù)中心方式和邊緣算力一體柜方式部署，滿(mǎn)足邊緣計(jì)算輕量化和形態(tài)多樣性的需求。方案面向智慧園區(qū)、智慧能源、智慧機(jī)場(chǎng)等場(chǎng)景，解決解決行業(yè)內(nèi)中心-邊緣的管理、資源、運(yùn)維、運(yùn)營(yíng)等協(xié)同問(wèn)題。

圖1：邊緣計(jì)算整體解決方案結(jié)構(gòu)圖

方案特點(diǎn)

輕量化

邊緣云場(chǎng)景具有基礎(chǔ)設(shè)施輕量化、管理域輕量化、計(jì)算資源輕量化等特性

基礎(chǔ)設(shè)施輕量化：邊緣云數(shù)據(jù)中心網(wǎng)絡(luò)輕量化部署，spine與border合設(shè)，網(wǎng)絡(luò)單層接入架構(gòu)；

管理域輕量化：云平臺(tái)虛擬化部署，數(shù)據(jù)庫(kù)虛擬化部署，云服務(wù)裁剪能力，控制器集群虛擬化部署能力；

計(jì)算資源輕量化：邊緣云容器、serverless計(jì)算和應(yīng)用能力

邊緣云部署形態(tài)多樣

邊緣云部署形態(tài)支持傳統(tǒng)數(shù)據(jù)中心部署和算力一體柜部署，滿(mǎn)足不同行業(yè)對(duì)邊緣云部署形態(tài)的需求。

數(shù)據(jù)中心部署形式：傳統(tǒng)部署方案，方案成熟易擴(kuò)展，版本配套豐富；

邊緣一體柜：云平臺(tái)、算力節(jié)點(diǎn)、存儲(chǔ)、網(wǎng)絡(luò)一體柜部署，整柜出廠，場(chǎng)站級(jí)部署能力，具備快速交付快速集成的特點(diǎn)；

圖2：邊緣云場(chǎng)景部署形態(tài)

全棧云服務(wù)能力

邊緣云場(chǎng)景具有全棧云服務(wù)能力

 IaaS能力，支持全棧IaaS云服務(wù)能力，支持計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全云服務(wù)，包含彈性云主機(jī)、裸金屬服務(wù)、彈性伸縮，支持云硬盤(pán)、對(duì)象存儲(chǔ)、文件存儲(chǔ)，支持虛擬專(zhuān)有云、彈性公網(wǎng)IP，負(fù)載均衡、VPN網(wǎng)關(guān)、NAT網(wǎng)關(guān)，支持主機(jī)安全、Web應(yīng)用防火墻、數(shù)據(jù)庫(kù)審計(jì)、SSL證書(shū)、云堡壘機(jī)、網(wǎng)頁(yè)防篡改、DdoS防御、日志審計(jì)

 PaaS能力，支持應(yīng)用組服務(wù)、應(yīng)用服務(wù)列表、鏡像倉(cāng)庫(kù)服務(wù)、持續(xù)交付服務(wù)、應(yīng)用服務(wù)網(wǎng)關(guān)、應(yīng)用服務(wù)診斷、云化大數(shù)據(jù)服務(wù)、統(tǒng)一SQL服務(wù)、邊緣云權(quán)限管理；

 支持邊緣計(jì)算平臺(tái)部署，支持邊緣云承載邊緣資源池形態(tài)和邊緣節(jié)點(diǎn)形態(tài)。

云邊管理協(xié)同能力

中心云提供全局用戶(hù)統(tǒng)一管理能力

 統(tǒng)一用戶(hù)管理支持用戶(hù)認(rèn)證信息同步，支持同步用戶(hù)信息、用戶(hù)組、角色、組織等信息云邊同步。

 支持用戶(hù)會(huì)話授權(quán)狀態(tài)信息(OpenStack參考：Fernet Key)同步，實(shí)現(xiàn)用戶(hù)同時(shí)在統(tǒng)一云管、下級(jí)云平臺(tái)請(qǐng)求云服務(wù)能力。

中心云提供全局鏡像管理能力

 中心云作為用戶(hù)鏡像導(dǎo)入的統(tǒng)一入口，支持全局虛機(jī)、容器鏡像管理能力，支持鏡像上傳、刪除、修改等操作，支持鏡像元數(shù)據(jù)描述、標(biāo)簽、用戶(hù)權(quán)限等管理能力。

 中心云支持鏡像多云同步能力，支持多下級(jí)云平臺(tái)實(shí)現(xiàn)鏡像下發(fā)、刪除、更新等生命周期管理能力。

 支持基于自定義策略推送/同步鏡像能力，策略可選名字、標(biāo)簽、及模糊匹配。

圖3：云邊管理協(xié)同

云邊資源協(xié)同能力

中心云提供多云協(xié)同能力

 多云網(wǎng)絡(luò)服務(wù)：提供跨云VPC服務(wù)，自動(dòng)創(chuàng)建跨云擴(kuò)展L2網(wǎng)絡(luò)能力，對(duì)應(yīng)擴(kuò)展L2網(wǎng)絡(luò)ED Pair支持自協(xié)商或預(yù)定義范圍VxLAN ID創(chuàng)建隧道

 跨云虛機(jī)遷移：提供跨云虛機(jī)遷移能力，保證業(yè)務(wù)高可用

 支持跨云網(wǎng)絡(luò)服務(wù)對(duì)應(yīng)資源同步，包括subnet、安全組策略等。