SUSE Edge：面向边缘的全栈解决方案

近日，全球领先的企业级开源解决方案领导者SUSE正式推出了SUSE Edge全栈解决方案，以帮助组织构建下一代云就绪（Cloud-ready）和云原生（Cloud-native）智能边缘产品。

对于许多行业而言，智能边缘应用的采用具有变革性意义，比如自动驾驶、工业机器人、无人机/UAV和诸如智能电网等公共事业领域等。工业物联网设备使用量的迅速增长，同样推动了智能边缘应用的普及，据相关数据显示，工业物联网设备的使用量有望在4年内（2020年至2024年）翻倍，使用场景则将变得越来越复杂。到2024年，全球活跃工业物联网设备的连接量将达到240亿，边缘设备的规模和复杂性将成为关键。

尽管边缘应用的使用场景和使用量如此可观，然而当前市场上尚未出现全面管理的边缘解决方案。因此，组织在打造边缘应用时，将遇到一些常见的挑战：

•  缺乏从核心到云再到边缘的一致性平台

•  在安全性、隐私性和合规性上存在一定忧虑

•  边缘用例的规模和复杂性

从复杂性和规模的角度出发，SUSE以客户为中心设计了边缘用例：当前客户拥有那些资产？未来客户的业务将如何发展？

因此，SUSE在设计SUSE Edge的时候主要考虑两大目标：消除部署、管理和运维的复杂性以及规模化设计。SUSE Edge主要依托于云，可以在任意场景中满足边缘需求，无论该设备是位于数据中心附近，远程/分支机构上，亦或是物联网/边缘设备本身。

SUSE正在为全栈边缘基础设施管理打造一个开源的云原生解决方案。一个真正“开放”的开源解决方案，适用于全栈边缘基础架构管理，其具有以下三个基础：

• 可用于Kubernetes就绪的轻量级云原生边缘堆栈

• 可靠且安全的边缘基础设施架构

• 致力于免运维的基础设施架构

SUSE Edge包含了CNCF沙箱项目K3s，一个专为资源受限的远程位置或工业物联网设备设计的Kubernetes发行版。

K3s由SUSE Rancher团队构建，于2020年8月捐献给CNCF，成为首个加入CNCF沙箱项目的Kubernetes发行版。K3s已经可以投入生产使用，并打包为针对ARM64和ARMv7支持进行了优化的单个二进制文件。

在与SUSE Rancher同时使用时，K3s为用户提供了非常可靠且全面的Kubernetes使用体验，以帮助用户满怀信心地管理位于边缘的数千个集群。借助SUSE Rancher基于GitOps的持续交付功能，K3s用户可以最大程度地管理基于x86或ARM64的硬件上构建的上百万个边缘集群。

除此之外，SUSE Edge中包含的Longhorn也是CNCF沙箱项目，可以为在任意场景中运行的Kubernetes提供强大的分布式软件定义存储平台。与SUSE Rancher结合使用时，Longhorn可以轻松、快速且可靠地为位于边缘的Kubernetes集群部署高可用持久性块存储。

Longhorn是首个同时支持x86和ARM64架构的Kubernetes原生存储解决方案，旨在帮助团队在边缘最远程、低功耗的环境中可靠地存储数据。

SLE Micro是100%开源且基于开放标准构建的操作系统，为边缘提供了一个可靠且安全的操作系统平台。SLE Micro完全为支持容器和微服务而设计。

SLE Micro使用了SUSE Linux Enterprise的企业级技术组件，并将其与开发人员从现代的不可变的操作系统平台中获得的功能融合在一起，从而提供了一个开箱即用的超可靠基础架构平台。

SLE通用代码库提供FIPS 140-2、DISA SRG / STIG、集成 CIS 和通用标准认证的配置，包含了政策完全支持的安全框架（SELinux）。

尤为值得一提的是，SLE Micro同样同时支持Arm和x86体系架构，因此用户在部署广泛的边缘应用程序时，体系结构具有高度的灵活性。

SUSE Edge的目标是零运维，用户可以无缝执行包括补丁、更新、配置更改等所有例行维护功能。当出现问题时，安全签名和验证的事务更新很容易回滚。

SUSE Rancher的持续交付利用GitOps帮助用户轻松管理和部署数千个Kubernetes集群。Rancher的持续交付在Fleet项目的驱动下，能够帮助用户跨任何基础设施环境在边缘上管理Kubernetes集群。

组织除了可以从“开放性”和“互操作性”上获得上述优势之外，从“边缘IT运维”的角度来看也将受益匪浅：

通过使高级工作负载尽可能接近其交付价值的地方，SUSE的边缘部署消除了网络延迟，并为客户提供了即时计算、存储和容器服务。

SUSE与部分全球最大的企业合作，以兑现5G的承诺。SUSE Edge解决方案使企业能够比以往任何时候都更快地处理数据，非常适用于联网车辆、机器人、VNF/CNF（虚拟网络功能/云原生网络功能）工作负载以及其它关键业务场景。

通过减少网络传输的数据量，SUSE Edge解决方案降低了被恶意行为者拦截的风险。另一方面，由于数据收集分布在多个设备上，而非存储在一个地方，因此客户将从强大的安全和隐私状态中受益。

SUSE Edge解决方案提供了一系列广泛的用例，适用于云就绪和云原生的组织。该解决方案是模块化的。当它与SUSE Manager或其它开源管理工具结合使用时，可以用于未完全容器化的边缘用例。对于完全容器化和云原生的边缘用例，SUSE Rancher则可以实现边缘规模的Kubernetes部署的全生命周期管理。