Подробное объяснение технологии ускорения на границе: основная архитектура и приложения для повышения производительности сетей следующего поколения.

В эпоху стремительного развития облачных вычислений и Интернета вещей традиционная централизованная сетевая архитектура, ориентированная на центры обработки данных, сталкивается с серьёзными вызовами. Пользователи всё чаще требуют низкой задержки, высокой пропускной способности и безупречного пользовательского опыта, в то время как географическое расстояние и сетевые задержки становятся основными препятствиями. В этой ситуации появилась технология периферийной обработки, которая перемещает вычислительные, сетевые и хранительные ресурсы из облака на периферию сети, обрабатывая и распространяя данные ближе к пользователям или источникам данных, что полностью меняет маршруты передачи данных и обеспечивает значительное повышение производительности.

Основная идея этой архитектуры заключается в том, чтобы перенести обработку контента и услуг из нескольких централизованных крупномасштабных центров обработки данных на периферийные узлы, расположенные по всему миру ближе к конечным пользователям. Это не только снижает нагрузку на передачу в основной сети, но и, что ещё важнее, сокращает время отклика с сотен миллисекунд до однозначных значений в миллисекундах, закладывая технологическую основу для приложений с интерактивным режимом в реальном времени.

Анализ основной архитектуры ускорения на периферии.

Акселерация на периферии — это не отдельная технология, а системная архитектура, объединяющая несколько областей, включая распределенные вычисления, доставку контента, оптимизацию сети и управление безопасностью. Её основная архитектура обычно состоит из трёх уровней, которые совместно работают для обеспечения беспрепятственного опыта акселерации.

Рекомендуемое чтение Что такое краевое ускорение?。

Слой граничных узлов

Это самый внешний уровень архитектуры, который напрямую взаимодействует с конечными пользователями или устройствами Интернета вещей. Граничные узлы широко используются в интернет-обменных центрах, точках агрегации городских сетей и даже на базовых станциях. Они обычно представляют собой легковесные вычислительные устройства, оснащенные функциями кэширования, быстрых вычислений и оптимизации протоколов.

CDN от bunny.net

Ежемесячные платежи начинаются всего от 1 доллара, при этом плата за услуги не скрывается. Среди особенностей - постоянное кэширование, мониторинг в реальном времени, защита от DDoS и бесплатные SSL-сертификаты, оптимизация для потокового видео и гибкая модель тарификации за использование.

Не требуется кредитная карта, бесплатная 14-дневная пробная версия

Посетите CDN bunny.net →

Cloudways Cloudflare Enterprise

Ценовой план Cloudflare для корпоративных CDN/WAF составляет 4,99 USD/месяц за домен для 5 доменов, включая 100 ГБ трафика, и 0,02 USD/ГБ за все, что сверх этого.

100 ГБ бесплатного трафика на домен

Доступ к Cloudways Cloudflare Enterprise →.

Плотность размещения узлов и их географическое распределение определяют потенциал ускорения. Глобальная сеть периферийной обработки может насчитывать тысячи узлов, обеспечивая пользователям в любом регионе возможность быстрого доступа, позволяя им минуть длительную маршрутизацию через общедоступный Интернет и получать необходимый контент или услуги непосредственно из периферийных узлов.

Слой управления и контроля периферийных устройств

Этот уровень является мозгом сети периферийных вычислений, отвечающим за глобальное управление, мониторинг и планирование. Он использует интеллектуальную систему планирования, которая динамически выбирает оптимальный периферийный узел для предоставления услуг пользователям в зависимости от их текущего местоположения, состояния сети, нагрузки на узлы и популярности контента.

Система оркестровки также отвечает за предварительную подготовку и обновление контента, гарантируя, что актуальный контент будет предварительно кэширован на периферийных узлах в соответствующих регионах. В то же время она обеспечивает единое управление конфигурацией всех узлов, политиками безопасности и развертыванием приложений, гарантируя согласованность и безопасность всей периферийной сети. Уровень управления обычно работает в централизованном режиме и обеспечивает глобальный обзор для достижения оптимальной общей эффективности.

Основной уровень облачных вычислений.

Основной уровень облака не заменяется периферийной обработкой, а выполняет роль “командного центра” и “пула ресурсов”. На нём размещаются основная бизнес-логика, главный центр обработки данных, хранилище данных и задачи, требующие масштабной обработки в пакетном режиме. Периферийные узлы при необходимости синхронизируют данные с основным уровнем облака, запрашивают вычислительную поддержку или передают результаты обработки обратно.

Рекомендуемое чтение Анализ ключевых технологий Edge Accelerate: как изменить подход к обеспечению производительности современных сетей и приложений。

Три компонента образуют архитектуру, основанную на взаимодействии “облака — края — конечного устройства”. Облако отвечает за основные вычисления и хранение, край — за оперативное реагирование и распространение информации, а конечное устройство — за взаимодействие и отображение. Эта модель многоуровневого взаимодействия позволяет использовать гибкость и высокую вычислительную мощность облака, а также преимущества низкой задержки, обеспечиваемые краем сети.

Ключевые технические компоненты и принцип работы.

Реализация ускорения на границе зависит от совместной работы ряда ключевых технологий, которые обеспечивают быструю, безопасную и надежную передачу данных от источника до конечного пункта назначения.

Акселерация динамического контента и интеллектуальная маршрутизация.

Для статического контента (например, изображений, видео, пакетов программного обеспечения) традиционные CDN могут эффективно ускорять работу с помощью кэширования. Однако преимущество ускорения на периферии заключается в оптимизации динамического контента (например, вызовов API, персонализированных страниц, данных в режиме реального времени), что зависит от возможностей периферийных вычислений.

Когда пользователь запрашивает динамическую страницу, запрос сначала направляется в ближайший краевой узел интеллектуальной системы маршрутизации. Этот узел может выполнять часть бэкэнд-логики, такой как проверка подлинности пользователя, управление сеансами или агрегация данных из нескольких источников, а затем возвращать пользователю результат обработки, а не исходный запрос. Это позволяет избежать задержки при обратной передаче запроса пользователя на центральный сервер через весь Интернет. Алгоритм интеллектуальной маршрутизации постоянно мониторит состояние сети и может переключить маршрут в течение нескольких миллисекунд в случае сбоя узла или перегрузки сети.

Пограничные вычисления и функции как услуга

Краевая обработка является ключом к ускорению перехода от “распределения контента” к “распределению услуг”. Разработчики могут упаковывать бизнес-логику в легковесные функции или контейнеры и развертывать их на краевых узлах. Краевые платформы FaaS позволяют выполнять код с минимальной задержкой в непосредственной близости от пользователей.

Например, в приложении для распознавания изображений пользователь может загрузить фотографию, после чего на периферийном узле сразу же выполняется предварительная обработка с помощью функции ИИ-вывода. Только результаты, требующие сложного анализа или хранения, передаются в облако. Это не только сокращает время ответа, но и значительно снижает нагрузку на основной центр обработки данных и затраты на пропускную способность.

Рекомендуемое чтение Раскрываем секреты ускорения периферии: как добиться доступа в течение миллисекунд с помощью технологий распределённых сетей.。

Безопасность и концепция "нулевого доверия" на периферии.

Перемещение вычислений на периферию расширяет границы безопасности, но при этом возникают новые проблемы в сфере безопасности. Современные периферийные ускорительные архитектуры часто интегрируют модель безопасности с нулевым доверием. Её основной принцип — “никогда не доверять, постоянно проверять”.

Каждый периферийный узел становится точкой безопасного выполнения, объединяющей функции брандмауэра веб-приложений, защиты от DDoS-атак, API-шлюза и аутентификации. Весь трафик, как внутренний, так и внешний, должен пройти строгую проверку и шифрование, прежде чем попасть в рабочую нагрузку. Благодаря тому, что политика безопасности применяется на периферии, угрозы можно блокировать до того, как они достигнут центральной сети, одновременно обеспечивая конфиденциальность и целостность данных при их передаче и обработке на периферии.

Основные сценарии применения и практические примеры.

Технология ускорения на периферии меняет пользовательский опыт и бизнес-модели во многих отраслях, и её применение выходит за рамки потребительской сферы в Интернете и распространяется на промышленный Интернет вещей.

Интерактивные приложения в режиме реального времени.

Онлайн-игры, видеоконференции, удалённое сотрудничество, облачные рабочие столы и приложения дополненной/виртуальной реальности чрезвычайно чувствительны к задержкам. Краевая акселерация обеспечивает минимальную задержку между действиями пользователя и реакцией системы за счёт размещения игрового рендеринга, видеокодирования и служб связи в режиме реального времени на краевом уровне. Например, облачные игровые платформы запускают игровые экземпляры на краевых узлах, и локальные команды игроков поступают на краевой сервер всего за несколько миллисекунд, обеспечивая плавный игровой процесс, сопоставимый с опытом на локальном ПК.

Масштабный Интернет вещей и промышленный Интернет

В сценариях "умных городов", промышленного Интернета вещей и подключенных автомобилей огромное количество датчиков и устройств постоянно генерируют данные. Передавать все данные на облачную обработку не только неэкономично, но и непрактично. Архитектура ускоренной обработки на периферии позволяет фильтровать, очищать, агрегировать и анализировать данные в режиме реального времени на периферийных узлах, расположенных вблизи устройств, а затем загружать только ценные выводы или предупреждения об аномалиях в облако. Это не только снижает затраты на пропускную способность, но и обеспечивает мониторинг устройств в режиме реального времени и управление в миллисекундном масштабе, что отвечает строгим требованиям к надежности в промышленных сценариях.

Глобальная электронная коммерция и распространение медиаконтента.

Для электронных коммерческих платформ и потоковых сервисов, обслуживающих пользователей по всему миру, крайне важна акселерация на периферии. Электронные торговые площадки могут персонализировать и кэшировать динамический контент, такой как страницы с описанием товаров, рекомендательные системы и предложения по поиску, на периферии. Потоковые сервисы же выполняют кодирование видео, упаковку и распространение адаптивных потоков через периферийные узлы, предоставляя пользователям видео наиболее подходящего качества в зависимости от текущих условий сети и обеспечивая бесперебойную передачу видео без задержек.

Вызовы и будущие тенденции

Несмотря на большие перспективы периферийной обработки данных, её широкомасштабное внедрение по-прежнему сопряжено со многими трудностями, но в то же время это направление технологического развития.

Управление гетерогенными ресурсами и стандартизация.

Краевые среды отличаются естественной гетерогенностью. Управление ресурсами становится чрезвычайно сложным из-за различий в оборудовании разных производителей, разных сетевых сред и разрозненных физических местоположений. Будущая тенденция заключается в том, чтобы использовать абстрактные уровни и открытые стандарты (такие как Kubernetes Edge и проект LF Edge) для унифицированного управления и организации гетерогенных краевых ресурсов, обеспечивая возможность “написать код один раз и запустить его везде”.

Баланс между затратами и бизнес-моделью.

Создание и поддержание глобальной периферийной сети требует огромных инвестиций в инфраструктуру. Поставщики услуг постоянно сталкиваются с необходимостью находить баланс между повышением производительности и сокращением задержек, а также контролем затрат на оборудование, пропускную способность и эксплуатационные расходы. В настоящее время изучаются такие модели, как совместное использование периферийной инфраструктуры и предоставление периферийных вычислительных услуг по мере необходимости.

Конфиденциальность и соблюдение нормативных требований в отношении данных

Данные обрабатываются на периферийных узлах в разных регионах и странах, что связано со сложными вопросами суверенитета данных и нормами конфиденциальности. Будущие периферийные архитектуры должны будут учитывать требования к соблюдению нормативных актов и предоставлять механизмы точного контроля за геолокацией данных, гарантируя, что их обработка соответствует местным законам и нормативным актам, таким как GDPR. Технологии периферийной конфиденциальной обработки данных, такие как федеративное обучение, могут помочь обеспечить интеллектуальную обработку данных на периферии при сохранении их конфиденциальности.

резюме

Технология ускорения на периферии представляет собой важное направление эволюции сетевой архитектуры от централизованной к распределенной и совместной. Она фундаментально решает проблемы сетевой задержки, нехватки пропускной способности и чрезмерной централизации нагрузки, перемещая вычислительные и хранительные мощности на периферию сети для обработки в режиме реального времени в непосредственной близости от источников данных и пользователей. Её основная трехуровневая архитектура “облако — периферия — конечное устройство”, в сочетании с такими ключевыми технологиями, как интеллектуальная маршрутизация, периферийные вычисления и безопасность с нулевым доверием, обеспечивает революционное улучшение качества работы в таких сценариях, как приложения для интерактивного общения, Интернет вещей и распространение медиаконтента.

Заглядывая в будущее, по мере распространения 5G/6G и углубления эры Интернета вещей ускорение на периферии будет тесно интегрировано с искусственным интеллектом, станет более интеллектуальным и автономным. Это будет не только ускоритель сетевой производительности, но и базовая платформа для следующего поколения цифровой трансформации и инноваций в области интеллектуальных приложений.

Часто задаваемые вопросы

Каково отличие акселерации на периферии от традиционной CDN?

Традиционные CDN в основном специализируются на кэшировании и распространении статического контента, их основная цель — экономия пропускной способности и повышение доступности контента. Они работают как распределённая сеть кэширования только для чтения.

Акселерация на периферии значительно расширяет возможности CDN. Она не только кэширует статический контент, но и, что ещё важнее, предоставляет вычислительные мощности для обработки и генерации динамического контента, а также выполнения логики приложений, выступая в роли распределённой вычислительной платформы с возможностью чтения и записи. Цель акселерации на периферии — снизить задержку всех взаимодействий (включая запросы к динамическим API) и обеспечить переход от “ускорения контента” к “ускорению приложений и пользовательского опыта”.

Приведет ли развертывание системы ускорения на периферии к усложнению архитектуры системы?

Первоначальное развертывание действительно приведет к дополнительной сложности архитектуры, главным образом в плане управления распределенными системами, мониторинга, развертывания приложений и устранения неполадок. Традиционные монолитные или централизованные приложения необходимо модифицировать, чтобы они соответствовали распределенной периферийной среде.

Однако по мере совершенствования платформ и инструментов периферийных вычислений эта сложность постепенно абстрагируется и упрощается. Используя проверенные фреймворки периферийных вычислений, технологии контейнеризации и декларативные платформы управления, разработчики могут управлять периферийными узлами так же, как и облачными кластерами, уделяя больше внимания самой логике бизнеса. В долгосрочной перспективе преимущества в плане производительности и оптимизации затрат значительно перевесят затраты на увеличение сложности управления.

Как обеспечить безопасность периферийных узлов, расположенных по всему миру?

Безопасное развертывание на периферии основано на многоуровневой защите и архитектуре с нулевым доверием. Каждый периферийный узел становится безопасной границей, объединяющей различные функции безопасности, включая защиту от DDoS, WAF, обнаружение вторжений, API-шлюз безопасности и унифицированную систему управления идентификацией и доступом.

Все коммуникации между узлами, а также между узлами и центральной частью облака осуществляются с обязательным использованием сквозного шифрования. Политика безопасности централизованно разрабатывается и реализуется центральной платформой управления, что обеспечивает согласованность глобальной политики. Кроме того, благодаря таким технологиям, как аппаратные модули безопасности, безопасный запуск и защита во время работы, обеспечивается безопасность самой периферийной инфраструктуры, формируя комплексную систему защиты, охватывающую аппаратное обеспечение, сеть, приложения и данные.

Является ли использование технологий ускорения на периферии жизнеспособным вариантом для малых и средних предприятий?

Да, для малых и средних предприятий использование технологий ускорения работы периферийных устройств уже вполне возможно, и порог вхождения на этот рынок быстро снижается. Большинству компаний нет необходимости создавать собственные периферийные сети, поскольку это не является ни экономически выгодным, ни эффективным решением.

Более практичным подходом является использование стандартизированных услуг по ускорению доступа к контенту, предоставляемых крупными облачными провайдерами или специализированными CDN/периферийными сервисами. Эти услуги обычно предоставляются в формате PaaS или SaaS и оплачиваются по факту использования. Разработчикам малых и средних предприятий достаточно подключить свои приложения к глобальной периферийной сети через API или простую конфигурацию, чтобы быстро получить повышение производительности, не заботясь о создании и обслуживании базовой инфраструктуры, и таким образом воспользоваться преимуществами передовых технологий при приемлемых затратах.