探訪騰訊云首個5G邊緣計算中心：5G和邊緣計算技術首次組合，可像U盤“即插即用”

每經記者｜劉玲    每經編輯｜陳俊杰    

隨著全球5G產業加速落地，邊緣計算這一被視作與5G齊頭并進的關鍵技術領域也進入全新階段。

根據IBM最新調研，94%的電信高管認為實施邊緣計算有助于提升未來五年的業務響應能力，56%的高管表示，他們已經處于邊緣計算規劃和概念驗證階段。Gartner報告顯示，該階段最快到2022年便有望初現結果。

緊迫的時間表之下，AWS、IBM、華為、網宿科技等國內外科技廠商都在緊鑼密鼓地加快各自在邊緣計算領域的產品形成和解決方案深化。而騰訊云近期推出了首個5G邊緣計算中心，率先從底層硬件到上層軟件，完成了5G和邊緣計算的整體應用串聯。

10月14日，騰訊云推出的首個5G邊緣計算中心正式對外開放。當日下午，《每日經濟新聞》記者實地探訪了這個邊緣計算中心，中心位于深圳騰訊濱海大廈樓下，外型酷似一個集裝箱，白色外墻上印刷著“T-BLOCK”字樣。

據騰訊云數據中心架構師韓鵬瑞介紹，“T-BLOCK”是騰訊云創新的一站式邊緣計算產品，主要用于幫助解決實時高清音視頻、智慧社區、智慧醫療等場景下算力不足和網絡時延等問題。騰訊擅長的模塊化技術，讓它可以像U盤一樣‘即插即用’，以滿足邊緣計算快速部署的需求。

不過，隨著這樣的邊緣計算中心不斷布局，云安全的挑戰也將升級。騰訊云天幕安全團隊產品負責人許艾斯向記者坦言，公有云的防御邊界非常清晰，而在邊緣計算等場景下，安全防御邊界將變得更加模糊，整體的安全管控也將會更為復雜。并且在量級上，數據也是指數級地增長，對安全算力將是非常大的一個挑戰。

騰訊云首個5G邊緣計算中心T-BLOCK 每經記者 劉玲 攝

“即插即用”的5G邊緣計算中心

走進這個白色“集裝箱”，里面是一個小型的辦公室，墻上一塊顯示器顯示著實時監控。左手邊的小房間，便是這個邊緣計算中心的“重地”，只有特定技術人員的電腦才能夠開門，里面是各種計算設備，冷風強勁，溫度在24攝氏度左右。

記者了解到，該5G邊緣計算中心包括三層結構：以可以快速部署的Mini T-block為載體，配合星星海服務器等自研設備形成硬件層，在其上面部署騰訊邊緣計算基礎設施ECM和5G網絡接入平臺，應用層部署騰訊特色的邊緣計算業務，打造了完整的5G邊緣計算解決方案。

眾所周知，5G具有大帶寬、低時延等特性。“但由于傳輸網網絡資源有限，隨著海量設備的加入，海量數據在邊緣增長，網絡擁塞、傳輸速率和時延性能下降等問題難以避免。而邊緣計算作為5G的關鍵技術之一，將大幅減少數據處理和服務交付的時延，提升網絡數據處理效率。”韓鵬瑞表示。

換句話說，5G邊緣計算中心實際上是“增加局部算力 ”。“所以為什么是個集裝箱，因為可以像U盤一樣‘即插即用’，以滿足邊緣計算快速部署的需求。”韓鵬瑞告訴記者，“這種節點可以安裝的地方非常多，可以放在小區、醫院、甚至馬路邊，只要能通電通網就可以用” 。

在該5G邊緣計算中心的支持下，記者還體驗了騰訊先游APP上的云游戲，點開“王者榮耀”游戲，直接彈出了用戶登陸界面，登入后直接進入游戲，減少了手機下載環節。據介紹，先游APP目前已經集合了騰訊旗下所有主流游戲，并且已在各大應用平臺上線。

“不管是移動端還是PC端，游戲對硬件設備要求越來越高。”騰訊游戲共同研發體系的張子珩提到，“現在的游戲體積很大，手機下載了很多游戲的話，可能沒有足夠的空間下載新游戲；或者是手機沒辦法把游戲調到最高的畫質，去體驗它最完美的性能等，云游戲其實就從這個點切入”。

由于沒有了算力和網絡時延的掣肘，一些工業場景下的巡邏機器人、遠程醫療、AR/VR等應用也將快速發展。

分布式云安全面臨更大挑戰

值得一提的是，5G時代，除了應用場景的問題，面對規模暴增的龐大網絡，無論流量分析、安全預警還是攻擊防護，都需要更強大的安全算力予以支撐。

許艾斯向《每日經濟新聞》記者表示，Gartner《2020年十大戰略技術趨勢》里提出了分布式云的趨勢，就是把公有云的資源、能力延伸到不同的物理位置，而服務的運營、治理和演化仍然是公有云提供商的責任。在這種模式中，公有云控制平面、以及安全防御平面必須擴展到所有分布式云組件中。所以在網絡安全方面，將會面臨更大的挑戰。

“在傳統公有云架構我們的防御邊界是非常清晰的，而在分布式云架構下，我們會發現這個邊界正在逐漸消失，會存在很多盲點，整體的安全管控就會顯得更為復雜。”許艾斯告訴記者。

除了安全防御的難度升級了之外，在5G時代下，安全算力也將面臨非常大的挑戰。

記者了解到，由于分布式的云上有許多計算節點，接入設備后，數據在量級上將會指數級地增長。并且，隨著5G的普及，流量將會爆發式增長，如何實時地計算、然后分析里面的威脅，對于云計算廠商來說都是非常大的挑戰。

在邊緣計算中心場景中，騰訊的安全技術也有新的用武之地，比如針對邊緣計算場景下分布式云安全提供了近源安全分析，交付自帶原生安全屬性，將安全算力算法平臺能力輸送至各行業用戶，在日常運營乃至重保期間提供實時智能的安全保障。

“天幕（T-Sec網絡入侵防護系統）也一直在研究怎樣去提升自己的安全算力，一方面增強核心計算能力，一方面還要分散增強次級節點的計算能力，包括深化實時智能的安全算法，怎樣快速地從網絡流量里分析已知和未知的威脅，并且對于威脅去做快速處置和響應。針對邊緣計算場景下分布式云安全，天幕采取的是‘深入內核、貼近硬件’的思路，把天幕的安全算力、算法能力賦予了分布式云。可將網絡威脅旁路阻斷成功率做到業界絕對領先的99.99%。由此，借助不斷升級的安全算力算法能力，天幕作為騰訊網絡安全基礎PaaS持續支撐著騰訊自營以及騰訊云安全產品，讓不同產品共用底層能力，實現降本增效。”許艾斯表示。

天幕系統對異常流量進行防御 每經記者 劉玲 攝

在白色”集裝箱”中，韓鵬瑞向記者展示了天幕系統的防御流程。記者發現，在剛剛開始發現流量異常的時候，屏幕里的紅點開始增多，而系統此時就像濾棉一樣，一層一層地做分辨。系統不斷發出警告，“發現流量異常，請留意……發現致命告警，請留意……系統已完成防御，正在為您生成攻擊溯源報告。”

韓鵬瑞告訴《每日經濟新聞》記者，天幕PaaS安全平臺的原理實際上就是對整個業務流量進行一個實時的監測，一旦發現異常流量，系統會即刻對其進行旁路清洗攔截，同時映射業務并溯源流量源頭，在后臺生成攻擊溯源報告。基于安全算力的強力驅動，這些網絡流量數據實時分析和復雜策略計算均在毫秒內完成，一氣呵成，實現網絡威脅的實時感知和阻斷，而整個過程的分析和處理將沉淀為后臺大數據AI系統的情報。

騰訊云計劃在今年底完成近300個邊緣計算節點的建設。用來支撐騰訊智慧工業、園區、能源、教育、車聯、以及云游戲、4/8k直播業務和機器人等5G業務。

巨頭集中發力，邊緣計算正從概念驗證加速落地。