隨著物聯網應用的增加、移動辦公的普及以及持續豐富的在線業務與數字體驗，企業IT的邊緣部署正在加速。IDC指出，到2023年超過50%的企業會將新增的IT基礎設施部署在邊緣，到2024年企業邊緣的應用數量將會增長800%。Gartner也進一步提到，到2025年超過75%的數據生成和數據處理會在邊緣進行。作為邊緣計算的領導者，Akamai在過去20年中持續引領邊緣計算創新。近日，在接受媒體采訪時，Akamai亞太區架構師團隊負責人李文濤先生分享了他對于邊緣計算的理解以及公司邊緣計算解決方案的進展和未來展望。

Akamai亞太區架構師團隊負責人 李文濤

邊緣在哪里？

如下圖所示，IT基礎設施可以分為三個層次，即企業數據中心、云計算平臺以及互聯網邊緣平臺，這三個層次互相補充，適合不同應用場景。在Akamai看來，位置決定一切，“隨著邊緣的物理位置不同，邊緣計算的內涵和場景也非常不同。”李文濤表示。據了解，Akamai的邊緣計算平臺有超過4000個數據中心，遍布互聯網的邊緣，往往離最終用戶只有一個網絡跳，“我們認為的邊緣計算就是真正在互聯網的邊界、在距離用戶非常低時延的位置進行的計算。”李文濤表示，“相比于云的數據中心到終端用戶的時延往往在百毫秒級別，Akamai距離邊緣最終用戶的時延通常是在十到數十毫秒的級別。”

圖源 | Akamai

一個云中立的邊緣無服務器計算平臺

目前，邊緣計算的主要形式是無服務器計算。“德勤、麥肯錫都在高度評價無服務器計算。”李文濤講到，“德勤認為無服務計算是首席信息官進行IT運營創新的有力工具；麥肯錫甚至認為無服務器計算將是下一代的云計算。之所以大家會這樣說，就是因為無服務器計算給開發者和運維團隊帶來了很多好處，例如可以幫助研發團隊快速開發應用、降低IT運維團隊的壓力和負擔等。”

Akamai將無服務器計算和邊緣融合在一起，提供的邊緣計算就是邊緣無服務器計算。在李文濤看來，除了無服務器計算本身能夠帶來的價值外，Akamai又提供了四個獨特價值：第一，因為是在互聯網的邊緣進行計算，所以Akamai可以提供超低延時的最終用戶應用交付。第二，即刻的全球部署。客戶可以在分鐘級別內將其業務邏輯部署到Akamai全球邊緣無服務器計算平臺上。第三，集成的安全保障。Akamai是一家領先的云安全廠商，將其云安全能力集成在邊緣無服務器計算平臺中，這樣客戶無需擔心如DDoS攻擊、應用層攻擊等復雜的安全防護問題。第四，“云中立”。由于很多企業都在使用混合云或多云，因此邊緣計算和多云的兼容性也非常重要。Akamai由此提出了“云中立”的概念，意味著無論客戶使用哪種云服務，還是自有的IDC機房，Akamai均可提供統一的集成服務，并且幫助客戶為其最終用戶提供統一的安全、用戶性能，以及計算方面的服務和體驗。

Akamai 20年邊緣計算創新時間線 | Akamai

如上圖所示，早在1998年至2002年間，Akamai就推出了多款邊緣計算產品，可謂先人一步。那時邊緣計算的概念尚未出現。在2020年Akamai推出了EdgeWorkers和EdgeKV之后，越來越多的開發者開始考慮利用Akamai邊緣平臺進行邊緣原生應用的開發，邊緣無服務器計算才被越來越多地采用。據介紹，目前該市場在全球范圍內以超20%的速度不斷增長。“我們預見在未來一、兩年，在邊緣上構建微服務和原生應用會逐漸普及，我們也注意到越來越多的開發者正主動學習此項技術。”李文濤表示。在行業中，Akamai是比較獨特的邊緣無服務器計算提供商。云廠商可以提供無服務器計算能力，但沒有和Akamai對標的這類位于互聯網邊緣的無服務器計算平臺。Akamai正在引領行業轉型。此外，由于Akamai提供的邊緣無服務器計算采用標準的JavaScript語言，所以開發者的學習成本非常低，也易于上手。

兩個技術特性

李文濤指出，Akamai解決方案最核心的特點是基于Akamai全球化的分布式邊緣平臺，因此解決方案的第一個技術特性是高度分散化的處理。“Akamai會在分鐘級內把客戶的應用和業務邏輯推送到Akamai全球數千個邊緣的數據中心，進而提供計算服務，通過邊緣的平臺承載來提供面向最終用戶的超低時延。”他講道。第二個技術特性是Akamai無服務器平臺分為計算和存儲兩部分——EdgeWorkers是計算產品，為客戶提供邊緣計算能力，客戶可以通過JavaScript代碼將邏輯部署到Akamai全球幾千個邊緣機房中進行計算；EdgeKV是一個邊緣數據庫，提供數據存儲服務。它是Key Value數據庫。EdgeKV配合EdgeWorkers一起幫助客戶構建更復雜的應用。“因為復雜的應用不僅涉及到計算，還涉及到分布式的邊緣存儲能力。”李文濤解釋。

值得一提的是，Akamai最近舉辦了首屆“亞太區EdgeWorkers編程挑戰賽”，讓參賽者利用EdgeWorkers和EdgeKV來探索邊緣無服務器計算的潛力。愛奇藝團隊在此次挑戰賽中獲得了第一名，據悉他們使用EdgeWorkers在互聯網邊緣部署DNS over HTTPS，盡可能將服務靠近最終用戶，成功將全球用戶DNS解析時間減少了40%，同時避免DNS劫持攻擊。愛奇藝基礎架構和智能內容分發事業群（IIG）高級總監秦建華就指出：“通過使用Akamai EdgeWorkers和EdgeKV，我們在幾分鐘內就將代碼部署到全球十萬多個邊緣節點，并且能夠在幾秒鐘內同步數據。”

多種安全防護選項

作為萬物互聯時代新型的計算模型，邊緣計算不可避免地面臨很多安全挑戰。作為云安全的守護騎士，Akamai在云安全領域的營收已讓其成為全球最大的云安全廠商之一。“我們并沒有像傳統云計算廠商一樣，把安全責任簡單地推給客戶，而是提供了很多安全防護選項。”李文濤指出。Akamai平臺有豐富的云安全能力，除了基本的DDoS防護外，還有很多應用層的保護能力，例如Web應用防火墻“Kona Site Defender”、零信任應用訪問“Enterprise Application Access”以及可以準確識別爬蟲、抵御撞庫攻擊的“Bot Manager”。這些產品都集成在Akamai邊緣計算平臺中，這樣Akamai就能在為客戶提供計算能力、存儲能力、CDN加速能力的同時，也提供安全防護能力。

邊緣計算正在迎接何種未來？

李文濤指出，邊緣計算未來會產生很多子市場。第一類是軟件提供商，如在工控領域，工控軟件的提供商會提供智能工廠、智能運維等軟件方案。第二類是如Akamai這樣的平臺提供商，為企業提供全球化的邊緣計算平臺。第三類是安全提供商，邊緣計算承載了大量用戶數據，因此保障安全和合規性是未來愈發重要的領域。第四類是純粹的基礎設施、硬件供應商、5G提供商、運營商。“這四個領域未來都會得到發展。相對而言，我最看好的是軟件提供商、平臺提供商、安全提供商這三類。”李文濤分析道。

談及技術突破和功能更新，李文濤認為，未來邊緣計算的節點還會不斷下沉。Akamai目前正在探索節點的更多可能性，比如把節點部署在無線網關、靠近5G基站的地方，甚至把節點能力預置在家中的智能設備、機頂盒中，真正做到無限的節點下沉、泛在式的邊緣計算節點能力。在功能更新方面，物聯網相關的服務能力會不斷增強，與之伴隨的邊緣計算能力和存儲能力也會進一步提升。Akamai已開發出專門針對物聯網的解決方案“IoT Edge Connect”，可幫助物聯網服務商提供高速、低時延的物聯網信令交互。“我預計行業會逐漸觸及物聯網安全領域，以提升物聯網的安全性。”他指出。除了物聯網領域，在如EdgeWorkers和EdgeKV此類通用邊緣計算平臺方面，邊緣計算能力和存儲能力的進一步提升將為企業提供更多更復雜應用的邊緣承載能力。“Akamai的使命是為世界帶來更美好、更安全的在線生活。我們希望客戶利用邊緣計算的能力，為他們的最終用戶提供更豐富的數字體驗，同時也幫助企業更好地進行數字化轉型。”李文濤最后總結道。