云计算中的边缘云治理方案是什么？-薪享宏福

5G 边缘云的科学运维需要一个完整的治理方案，需要CSP 在网络边缘提供边缘数据中心所需要的所有组件，并引入新的服务。该方案通过确保大带宽和超低的往返时延，保证高可用性和高安全性以及全面的软件栈，体现与边缘云相关的业务和技术优势。

具备以下特性的边缘云治理方案可以提供服务提供商所需要的灵活性、高性能和运营商级可靠性。

（1） [endif]基础设施虚拟化平台。边缘云平台需要一个全面集成、超高可靠且易于部署的基础设施虚拟化平台，可根据各种室内或室外安装需求进行定制，提供本地计算、存储和网络资源，以及集成电源和散热，可帮助服务提供商以更低成本更快地部署虚拟化服务，并保证正常运行时间。其一般是专为小型电信边缘应用而设计的，支持双服务器和多服务器的高可用配置。

（2） [endif]无线接入平台。边缘云平台在无线接入网内部创建一个标准云计算生态系统，允许CSP 在促进网络货币化的同时，降低CAPEX 和OPEX。该系统应具备多接入（Multi Access）的能力，并提供注册认证、业务卸载功能（TOF）和实时RNIS（无线网络信息服务）等多接入边缘服务。

（3） [endif]低时延优化。边缘云平台要确保每个组件能尽可能快地通过平台加速数据包，以支持实时边缘应用。向客户虚拟机（VM）传递数据包所花的时间是体现应用程序性能的关键因素。边缘云平台具有低时延特性和对集成虚拟化管理程序的全面增强功能，可为VM 提供微秒量级的平均中断时延。

（4） [endif]运营商级可靠性和安全性。边缘云平台对正常运行时间做出了6个9（99.9999%）级的承诺，保证每年服务停机时间少于30s。这依赖于软件栈的众多功能，包括自动故障检测和恢复，以及快速、实时的VM 迁移。同时包含一套安全功能和工具：加密签名的镜像用于主机保护，证书存储于TPM（可信平台模块）硬件中的传输层安全（TLS）协议，安全密钥环数据库用于存储加密密码等。

（5） [endif]可管理性。为确保服务连续性并限制OPEX，边缘云平台需要提供：全面的故障检测和报警系统，可以及时通知操作员可能影响服务的各种问题；强大的修补程序交付和编排引擎，可以独立管理所有节点上产品更新的部署和激活；强大的日志分析工具和清晰的图形可视化工具，可以加速系统调试以排除故障及问题调查。

（6）最佳资源利用率和性能。边缘云平台应基于通用硬件架构进行优化，使用用户态开放技术，如DPDK（Data Plane Development Kit，数据平面开发套件）；同时使用较少的CPU 来实现线速（Wire Speed）虚拟交换，获得更高的网络吞吐量；并且最大限度地利用底层硬件资源，从而实现出色的性能。