Superedge 边缘自治能力探索与实践-李昂.pdf

1、SuperEdge边缘自治能力探索与实践腾讯云-李昂Agenda边缘计算概述SuperEdge边缘容器介绍云端管控和边缘自治Kins边缘自治架构边缘计算概述边缘计算分层边缘计算分层接入接入核心核心边缘计算边缘计算MECMEC云游戏云游戏AR/VRAR/VR直播直播车联网车联网工业工业安防安防生活生活边缘网关边缘网关AIoTAIoT盒子盒子端边缘设备端边缘设备云边缘云边缘计算计算云边缘机房云边缘机房中心云机房中心云机房2ms2ms10ms10ms50ms50ms云中心云中心计算计算现场级现场级计算计算物联网设备物联网设备延时延时带宽带宽连接连接安全安全IoTIoT、边缘智能、边缘智能基于云原生架

2、构的云边端一体化基于云原生架构的云边端一体化在不同的层级，通过使用云原生方式统一运维管理，实现云端能力往边缘无缝拓展在不同的层级，通过使用云原生方式统一运维管理，实现云端能力往边缘无缝拓展公有云能力无缝下沉到边缘侧支持边缘云独立集群模式和边缘节点模式边缘侧基础设施异构云边端基础设施协同、算力协同、网络协同SuperEdge介绍Kubernetes Kubernetes 架构架构SuperEdgeSuperEdgeSuperEdgeSuperEdge边缘容器架构边缘容器架构9设想：把 worker node 从局域网内抽离，布局到互联网边缘侧，会发生什么：1.弱网/断网情况下节点侧行为？云端驱逐

3、行为？2.断网重启后，边缘侧无法连接 apiserver 导致 pod 无法启动？Dns 又如何处理？3.节点处于内网环境下，云边之间 pod 如何互访？4.多个节点位于多个地域，如何区分？地域之间流量跨区如何处理？SuperEdgeSuperEdge物联网设备物联网设备边缘云边缘云私有私有云云云游戏云游戏直播直播车联网车联网工业工业IoTIoT家居家居基础能力基础能力基于原生 K8S云端统一运维云原生监控系统容灾系统容灾云端 Master边缘节点自治分布式健康检查特色亮点特色亮点全地域管理智能服务编排支持异构融合SuperEdgeSuperEdgeK8S原生工业PaaS互联和PaaS服务对原

4、生K8S无侵入，完全兼容 Kubernetes 全能力，无缝对接云原生生态原创边缘应用管理机制，支持秒级将业务部署到多个边缘地域，支持自动为新地域部署应用，Node的维度划分完全由用户决定不受限制，支持 headless service 调用，支持应用灰度升级。自研功能，精准识别边缘节点运行状态，有效避免误触发pod迁移。支持节点多地域分组检测，支持3种探活机制，支持探活加权算法。提供云端管控模式下最优秀的L3 级边缘自治能力，在云边网络异常及设备故障重启的情况下，边缘节点仍能可靠地提供服务。通过成熟的隧道技术，支持管理员从云端管理和运维位于边缘内网侧的业务，同时tunnel-cloud 支持

5、水平扩展，集群规模不受单 tunnel 配置限制边缘节点自治边缘应用分发Edge-Health云边隧道云端管控和边缘自治云端管控和边缘自治云端管控和边缘自治云端管控集群云端管控集群-控制面云端-计算节点在边端接入-云边可用性保证优势优势-网络可达条件下可任意托管计算资源-节约资源无需部署边缘控制面云端管控和边缘自治云端管控和边缘自治节点级别节点级别边缘自治能力边缘自治能力-云边网络中断-云边网络抖动，闪断等弱网状态-边缘节点故障重启-网络中断或弱网条件下重启达成的效果达成的效果-各种场景下不影响业务正常运行-支持缓存所有资源类型，包括 CRD（用户自定义资源）-组件权限透传，完全不改变任何请求

6、方的既有权限及安全机制，如：kubelet、kube-proxy等-支持 In-Cluster 访问模式，具备给业务pod提供数据缓存的能力-支持证书轮转，自动更新即将过期的的证书-灵活的缓存机制，内存、本地文件、KV存储云端管控和边缘自治云端管控和边缘自治场景场景-一组智能盒子设备-部署容器化服务后放置到客户侧-容器化服务运行期间盒子可能公网断开需求需求-管理多个地域智能盒子组-公网断开后如遇到盒子损坏服务需要进行failover-连上公网后可以支持服务升级云端管控和边缘自治云端管控和边缘自治私有化交付？私有化交付？运维、售后、维保？运维、售后、维保？