信通院發(fā)布的《云計(jì)算與邊緣計(jì)算協(xié)同九大應(yīng)用場(chǎng)景》報(bào)告曾指出，云邊協(xié)同將成為未來(lái)的主流模式。云原生技術(shù)的快速發(fā)展和應(yīng)用，進(jìn)一步加速了云邊協(xié)同的落地實(shí)踐。

而云邊協(xié)同如何在金融行業(yè)實(shí)現(xiàn)落地實(shí)踐？青云科技容器解決方案架構(gòu)師曾常習(xí)帶來(lái)了實(shí)踐指南。

云原生平臺(tái)成金融基礎(chǔ)設(shè)施建設(shè)的重點(diǎn)

一直以來(lái)，金融行業(yè)是信息化程度最高的行業(yè)之一，但也是監(jiān)管要求最高的行業(yè)之一。

隨著數(shù)字化轉(zhuǎn)型深化，無(wú)論是 IT 架構(gòu)，還是開(kāi)發(fā)、運(yùn)維，以及災(zāi)備系統(tǒng)的創(chuàng)新升級(jí)，金融行業(yè)都遇到了全新的難題：

業(yè)務(wù)層面，傳統(tǒng) IT 架構(gòu)無(wú)法滿(mǎn)足彈性擴(kuò)展、安全穩(wěn)定的業(yè)務(wù)需求，需要從單體架構(gòu)向分布式、微服務(wù)架構(gòu)轉(zhuǎn)型，最終邁向云原生架構(gòu)。

災(zāi)備層面，傳統(tǒng)災(zāi)備模式成本高、實(shí)施難、運(yùn)維復(fù)雜，無(wú)法滿(mǎn)足數(shù)據(jù)安全、業(yè)務(wù)連續(xù)性的監(jiān)管要求，需要建立“兩地三中心、同城雙活+異地災(zāi)備”的災(zāi)備模式。

應(yīng)用層面，傳統(tǒng)開(kāi)發(fā)、運(yùn)維模式效率低、成本高，難以適應(yīng)業(yè)務(wù)的快速調(diào)整，需要引入 DevOps，打造應(yīng)用全生命周期的工具鏈，提高應(yīng)用更新迭代效率和速度。

“云原生技術(shù)的普及和應(yīng)用將使這些難題得到解決，云原生平臺(tái)將成為金融基礎(chǔ)設(shè)施建設(shè)的重點(diǎn)。”曾常習(xí)介紹到，根據(jù)中國(guó)人民銀行發(fā)布的《金融科技發(fā)展規(guī)劃（2022-2025 年）》，包括容器平臺(tái)、分布式架構(gòu)、微服務(wù)架構(gòu)、DevOps、低代碼等在內(nèi)的云原生相關(guān)技術(shù)，將同 IoT、邊緣計(jì)算、人工智能、大數(shù)據(jù)等信息技術(shù)共同助力金融科技創(chuàng)新。

金融行業(yè)的實(shí)踐演進(jìn)與場(chǎng)景應(yīng)用

事實(shí)上，從上世紀(jì)末，云邊協(xié)同就已形成雛形，并在金融行業(yè)落地實(shí)踐。當(dāng)時(shí)，以集中式計(jì)算中心打造一個(gè) IDC 機(jī)房，再通過(guò)內(nèi)容分發(fā)網(wǎng)絡(luò)對(duì)邊緣端設(shè)備進(jìn)行統(tǒng)一管控。這一傳統(tǒng)架構(gòu)，成本高昂，組網(wǎng)復(fù)雜，對(duì)分行網(wǎng)絡(luò)帶寬也有極高要求，業(yè)務(wù)無(wú)法及時(shí)響應(yīng)和處理。

5G 和 SD-WAN 網(wǎng)絡(luò)的出現(xiàn)與應(yīng)用，使得云邊協(xié)同在近年得到迅猛發(fā)展。云端更多扮演決策管理中心角色，計(jì)算能力下沉到邊緣端，邊緣端通過(guò)分布式算力對(duì)接各類(lèi)終端設(shè)備，高效實(shí)現(xiàn)終端設(shè)備的數(shù)據(jù)收集、傳輸、本地計(jì)算與決策，更低成本，更低時(shí)延，更快響應(yīng)。

基于低延時(shí)、低成本、構(gòu)建靈活、數(shù)據(jù)本地化等顯著特點(diǎn)，通過(guò)云邊協(xié)同，銀行還可以根據(jù)場(chǎng)景業(yè)務(wù)需求自定義決策處理，例如：智能安防、智能金庫(kù)、智能鈔箱、押品管理等。

曾常習(xí)解釋道：“這也是為什么云邊協(xié)同比較適合金融行業(yè)的原因。比如我們?nèi)マk理業(yè)務(wù)的時(shí)候，經(jīng)常會(huì)看到攝像頭。通過(guò)云邊協(xié)同，我們把攝像頭采集到的數(shù)據(jù)快速計(jì)算、分析，識(shí)別是否帶了管制刀具，進(jìn)而可以提前預(yù)警，保障財(cái)產(chǎn)安全?！?

云端和邊緣端技術(shù)開(kāi)源十分重要

要想云邊協(xié)同在金融行業(yè)真正落地，企業(yè)還面臨諸多挑戰(zhàn)。例如：邊緣節(jié)點(diǎn)分散在全國(guó)各地，如何統(tǒng)一管理？面對(duì)異構(gòu)資源，如何標(biāo)準(zhǔn)化管理和靈活配置？邊緣端資源受限，如何輕量化管理邊緣應(yīng)用？邊緣離線時(shí)，業(yè)務(wù)如何自治和本地故障恢復(fù)？

除此外，對(duì)于金融行業(yè)來(lái)說(shuō)，云端和邊緣端技術(shù)開(kāi)源十分重要，一方面銀行不希望和商業(yè)產(chǎn)品做過(guò)多綁定，保障數(shù)據(jù)安全，另一方面銀行也需要根據(jù)復(fù)雜的業(yè)務(wù)場(chǎng)景做定制化開(kāi)發(fā)。

“架構(gòu)解耦對(duì)于金融行業(yè)尤為重要，銀行存在很多現(xiàn)有的系統(tǒng)或門(mén)戶(hù)，有自己的日志平臺(tái)、監(jiān)控平臺(tái)、鏡像倉(cāng)庫(kù)，所以希望可以直接與外部平臺(tái)或服務(wù)集成使用?！痹Ａ?xí)強(qiáng)調(diào)。

青云云邊協(xié)同在金融行業(yè)的落地實(shí)踐

KubeSphere 容器平臺(tái)通過(guò)集成主流開(kāi)源邊緣計(jì)算框架 KubeEdge，為金融行業(yè)客戶(hù)搭建了“云-邊-端”三層架構(gòu)。

“云”承載了日志、監(jiān)控、告警配置管理，“邊”簡(jiǎn)化了應(yīng)用和設(shè)備管理，“端”實(shí)現(xiàn)傳感器、攝像頭等設(shè)備連接，實(shí)時(shí)將原數(shù)據(jù)傳輸?shù)健斑叀保归_(kāi)本地計(jì)算。依托于這三層架構(gòu)，KubeSphere 為金融行業(yè)客戶(hù)提供了計(jì)算下沉、海量邊緣設(shè)備與應(yīng)用統(tǒng)一管理、邊緣節(jié)點(diǎn)日志和監(jiān)控?cái)?shù)據(jù)實(shí)時(shí)采集、邊緣自治等能力，幫助客戶(hù)實(shí)現(xiàn)云、邊、端一體化的應(yīng)用分發(fā)，邊緣端業(yè)務(wù)高效、智能決策和響應(yīng)，推進(jìn)總行與分行業(yè)務(wù)創(chuàng)新。

同時(shí)，通過(guò)云邊協(xié)同的落地，避免了客戶(hù)大量不必要的敏感數(shù)據(jù)跨網(wǎng)傳輸，規(guī)避金融風(fēng)險(xiǎn)。

鏡像同步與預(yù)熱下發(fā)

在具體的落地實(shí)踐場(chǎng)景中，包括海量異構(gòu)設(shè)備管理、鏡像下發(fā)與預(yù)熱同步、安全管控、應(yīng)用管理及可觀測(cè)性等。海量異構(gòu)設(shè)備管理：對(duì)于銀行來(lái)說(shuō)，需要基于現(xiàn)有內(nèi)網(wǎng)環(huán)境實(shí)現(xiàn)云、邊、端的互聯(lián)互通，邊端通過(guò)離線方式可秒級(jí)加入云端，從而實(shí)現(xiàn)海量 x86 和 ARM 節(jié)點(diǎn)的統(tǒng)一管理。

鏡像同步與預(yù)熱下發(fā)：總行作為管控端，可以將更新完成后的算法鏡像由總行鏡像倉(cāng)庫(kù)同步到各個(gè)分行倉(cāng)庫(kù)，同步后分行即可把鏡像預(yù)熱下發(fā)到邊緣節(jié)點(diǎn)，再進(jìn)行算法更新，整個(gè)過(guò)程非?？焖?，避免了鏡像過(guò)大導(dǎo)致更新延遲或拉取失敗的問(wèn)題。

安全管控：總行擁有統(tǒng)一的用戶(hù)管理界面，每個(gè)分行相當(dāng)于一個(gè)租戶(hù)，由總行分配集群到某個(gè)租戶(hù)，從而實(shí)現(xiàn)邊緣節(jié)點(diǎn)管理隔離，再對(duì)接到應(yīng)用場(chǎng)景，實(shí)現(xiàn)統(tǒng)一安全管控。

應(yīng)用管理：總行開(kāi)發(fā)好的應(yīng)用可以直接上傳到應(yīng)用商店，業(yè)務(wù)人員使用的時(shí)候可以一鍵下載部署，也可以進(jìn)行更新，大大簡(jiǎn)化了部署流程。

可觀測(cè)性：實(shí)現(xiàn)應(yīng)用的自定義監(jiān)控、集群監(jiān)控、服務(wù)組件的監(jiān)控，提供日志、審計(jì)、事件的管理，分行也可以定制自己的告警策略，為業(yè)務(wù)穩(wěn)定性和安全性提供保障。

關(guān)于未來(lái)在云邊協(xié)同場(chǎng)景的規(guī)劃，曾常習(xí)表示，青云將推出 KubeSphere 4.0 版本，打造可插拔架構(gòu)，針對(duì)金融行業(yè)客戶(hù)定制化需求，提供更加靈活的功能模塊集成服務(wù)，幫助客戶(hù)實(shí)現(xiàn)云端與邊端更高效、智能、簡(jiǎn)便的操控管理，服務(wù)金融科技創(chuàng)新！