風河擁抱Akraino開源為邊緣應用保駕護航

最新 05-25

對於電信服務提供商而言，邊緣應用可以說是「棕地（Brwon Field）」中的一個重要商業機會，可以藉此吸引新型客戶和部署創新型服務，從而拓寬業務收入渠道。

Linux基金會所創建的Akraino Edge Stack開源項目旨在實現虛擬化應用覆蓋整個電信網路服務，從而助力電信用戶邊緣雲部署。近日，Linux基金會宣布，對Akraino Edge Stack開源項目進行擴展。風河和英特爾以極大的參與熱情投入到這一開源項目中，並將Wind River Titanium Cloud電信產品集中的一些重要部件貢獻給新的開源社區。

在風河及英特爾看來，將Titanium Cloud軟體部件納入開源社區，可以在基礎層面提升開源軟體的品質，讓整個社區都享受到更高品質的軟體代碼以及相關的服務；同時，對於電信服務提供商而言，這無疑將加速邊緣雲部署的進程。

Akraino Edge Stack開源項目是Linux基金會於今年3月前後推出的一個主針對電信行業的新開源項目，旨在通過創建一個開源軟體堆棧，以支持針對邊緣計算系統和應用進行優化的高可用性雲服務。該項目將為用戶提供新的靈活性，以便快速擴展邊緣雲服務，最大限度地提高每台伺服器上支持的應用程序或用戶數量，並幫助確保系統的可靠性隨時啟動並運行。

現實表明，目前並沒有某一項目就能夠單獨滿足人們對於邊緣基礎架構解決方案的需求。現有技術與Akraino Edge Stack的融合有助於實現易用性、更高可靠性、獨特功能以及網路性能。「以Linux基金會和風河公司久經驗證的基礎設施軟體資產為基礎，我們期待著與電信業界領袖企業機構密切合作，並相信這項計劃將會加快整個行業的步伐，以更快的速度走向一個廣泛的開源平台，其中涵蓋各種各樣的應用實例。」風河網路產品市場戰略及業務發展高級總監CharlieAshton如是表示。

隨著電信服務提供商在邊緣雲計算這一領域的不斷拓展，例如虛擬RAN（vRAN）、邊緣計算、虛擬業務CPE和物聯網，他們必須確保自己所選用的解決方案能夠滿足一些極具挑戰性的需求，例如超低延遲的性能、電信級的業務正常運行時間、極小的空間佔用以及簡便快速的安裝過程等。與此同時，其也對基於開源項目的解決方案極為偏愛，因為由此可以從儘可能廣泛的工程專業人才與經驗中獲益，同時儘可能降低供應商鎖定的風險。

風河Titanium Cloud組件基於開源標準建立，但經過擴展和增強，以滿足重要的基礎架構需求，如全年無休運行所需的高可用性、故障管理和性能管理，以及邊緣和物聯網工作所需的低延遲、高性能、可升級性和安全性。這些有助於減少從頭組建一個邊緣雲堆棧的難度。此外，風河Titanium Cloud為開源社區帶來了經過現場驗證的成熟技術。這些用於邊緣計算的小型高性能技術將減少優化部署套件所需的工作，並帶來運營效率與可靠性。

「對於目前的邊緣雲應用，我們相信Akraino社區將幫助電信服務提供商提高營業收入，降到底運營成本。展望未來幾年，隨著電信行業超越傳統電信功能，我們相信大量的企業都不願錯失新技術帶來的新商機，例如互連汽車、增強現實、遠程醫療和先進的無人駕駛飛機。我們對參與Akraino這個新的開源社區倍感興奮。」 CharlieAshton表示。

在電信服務提供商看來，真正未曾開墾的「綠地(Green Field)」極為罕見，除非像人類登錄火星須建立新的網路，大多數推出新業務的電信運營商面臨的都是「棕地」。而面對諸如增強現實、智能體育場、互聯汽車等新型的商業機會，電信服務商必須做到在現有網路上實現，這顯然是一個巨大的挑戰。

對於電信服務商而言，這些創新型應用無法託管運行在標準的集中式IT基礎設施上，而是需要一種特殊的邊緣計算平台，它須具備超低延遲的性能、從設備到雲端的全程安全性、電信級的正常運行時間，並且支持極小空間佔用的配置。總而言之，理想的邊緣計算平台顯著不同於服務提供商運行在雲端數據中心的企業級核心基礎設施，且須採取全新的安全舉措加以保障。

風河網路產品市場戰略及業務發展高級總監Charlie Ashton

事實上，在分散式雲架構之間建構起成本經濟有效的聯邦（Federation）系統，對於有效實現邊緣與核心雲之間的協同解決方案至關重要，而且應該具備足夠的抽象級別，讓用戶的解決方案可以運行在任何一種雲平台之上，這就是所謂的「雲無關抽象（Cloud-Agnostic Abstraction）」。最近，風河和VMware聯手展示了這種聯邦系統解決方案，以及用以實現運行在多種雲架構之上的多租戶業務編排的ONAP應用。

Charlie Ashton介紹，這套解決方案是ONAP Multi-VIM/Cloud項目的成果，而風河和VMware是這個項目的主要貢獻者。該項目目標是使ONAP能夠用來設計和部署雲無關（Cloud-Agnostic）的基礎設施環境，例如OpenStack及其不同的版本、公有和私有雲、微服務容器等。

「我們展示了ONAP所實現的編排作業，運行在一個聯邦式的配置上，跨越在兩個不同的雲架構之間：在邊緣的是Wind River Titanium Cloud，在核心部分的是 VMware vCloud NFV OpenStack Edition 。其中的業務應用情景之一是虛擬CPE，而另一個應用情景則是虛擬IMS。在這兩種情景下，業務的邊緣組件運行在Wind River Titanium Cloud之上，而核心組件運行在VMware VIO之上。ONAP用來實現邊緣與核心雲之間數據流的編排和自動化，控制整體業務分配和生命周期管理。」他說。

Charlie Ashton強調，這種異構網路之間的聯邦（VMware VIO和Wind River Titanium Cloud）正是服務提供商所要求的，他們希望擴展其現有的網路，增加新的、高價值的邊緣業務。這將使他們能夠快速部署新的服務，提升他們的整體營收，同時讓傳統遺留下來的核心網路基礎設施保持不變。其中，Wind River Titanium Cloud不僅可運行在英特爾平台之上，而且也可運行在如研華、Amdocs、Altiostar、中國移動、中華電信等其他合作夥伴的平台上。

此外，對於電信服務而言，高安全性、可用性及穩定性是業務開展的前提條件，尤其對於雲及虛擬化基礎設施而言。比如黑客可能會從軟體上進行滲透，或從邊緣位置尋找薄弱之處來侵入系統，這就會為電信服務提供商或工業級用戶帶來經濟損失和極大安全隱患。

在這方面，風河將一整套的安全機制納入最新版本的Wind River Titanium Cloud虛擬化平台之中，為關鍵性基礎設施提供可靠的保障。面對電信應用，風河提供了Titanium Core、Titanium Edge和Titanium Edge SX，以適應各種不同部署地點和不同配置的需要；而對於工業控制應用，這些增強安全機制已被集成到Titanium Control產品中。

例如，在系統更新或修補期間，每噹噹如補丁和ISO映像時，Titanium Cloud 都會使用加密簽名來對文件的真實性和一致性進行驗證；Titanium Cloud 的一致性測量體系架構（IMA）會使用安全引導過程來確保初始引導載入程序和主機平台內核的完整性，以保證用戶空間環境的一致性，同時檢測和報告已經執行過的可執行文件，不論這項執行出自惡意為之還是無意間偶然發生；Titanium Cloud中的虛擬可信平台模塊（vTPM）功能則能夠確保虛擬化功能的安全性至少達到與最新硬體技術所提供的安全級別一樣高......

「對於各種關鍵基礎設施應用，企業都需要確保所部署基於軟體的系統全都置於高魯棒性安全體系架構的保護傘之下，有能力防止未授權的軟體被安裝進來，無論它們是惡意的還是無意的；而且整個系統一旦上電啟用，就應該被全面保護起來，同時又應該支持經過認證授權的軟體方便地進行遠程安裝與更新，以便應對隨時出現的任何新的威脅。」Charlie Ashton強調說。

《電腦商情報》創立於1992年3月，「聚焦渠道進化，關注方案集成」是我們的宗旨。旗下CBINews.com是中國最大的企業級IT渠道垂直網站。我們致力於為您提供國內企業級IT市場的渠道新聞資訊和原創深度報道。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！