【ODCC】边缘超融合网关技术白皮书_82页_4mb

边缘超融合网关技术白皮书总结

核心内容

本白皮书主要介绍了边缘云计算和超融合网关技术的概念、典型应用场景、技术架构以及关键技术。白皮书指出，随着云计算、物联网、人工智能等技术的发展，边缘云计算作为一种新的计算范式，正逐步成为解决低延迟、高带宽需求的关键技术。然而，边缘云计算也面临资源池规模小、网络功能需求复杂、设备选型困难、成本敏感等挑战。为应对这些挑战，提出了一种超融合网关技术，该技术集成了多种网络功能，具备高集成性、灵活性和智能化的特点，能够有效降低网络管理复杂性和成本。

主要观点

• 边缘云计算是一种将计算和存储任务部署在更接近用户端的计算范式，具有低延时、分布式、低功耗和灵活部署等优势。
• 边缘云计算主要面向云游戏、音视频、安防监控、工业互联网、本地覆盖类等场景，每个场景对网关有不同需求。
• 超融合网关是一种新型网络设备，集成多种硬件和软件功能，满足边缘计算场景下的网络功能需求，如负载均衡、NAT、协议转换等。
• 超融合网关技术能够提高网络的灵活性和可扩展性，降低功耗和成本，同时支持高并发和多样化的业务部署需求。
• 在边缘场景下，超融合网关相比中心云网关具有更高的资源收益、更低的成本、更高的数据安全性和更强的可扩展性。

关键信息

边缘云计算典型场景及网关需求

超融合网关的三种典型形态

1. 服务器+可编程交换机形态

   • 服务器采用 x86 或 ARM 处理器，支持虚拟化技术。
   • 可编程交换机使用 Tofino、Silicon One 等芯片，支持灵活的数据包处理和转发。

2. CPU+交换机ASIC+FPGA高度集成形态

   • 集成高性能 CPU、交换机 ASIC 和 FPGA，实现资源的高效利用，降低功耗和空间占用。

3. CPU+交换机ASIC+IPU/DPU高度集成形态

   • 增加 IPU/DPU 芯片，用于卸载虚拟化、容器、网络和存储功能，提升系统性能。

超融合网关的关键技术架构

• 控制面：负责网络设备的配置、状态监控、安全认证等，支持 SDN 架构和多种认证方式（如 JWT、LDAP、MySQL、PostgreSQL、Redis 等）。
• 应用层：支持容器隔离、轻量级容器管理（如 K3s）以及流水线隔离技术（如 Menshen），以提高应用之间的隔离性和性能。
• 转发面：关注数据包的高效转发，包括表项扩容技术（如 Cetus）、协议一致性同步技术、自动化测试覆盖技术等。
• 硬件接口层：实现异构硬件的整合与优化，提升整体性能。

转发面技术

• 表项规格扩容技术：通过哈希存储和分布式存储提升表项处理能力，支持大规模并发。
• 协议状态一致性同步技术：确保在不同设备间的协议状态同步，提升网关的高可用性。
• 自动化测试覆盖技术：提升产品迭代速度，保证性能和功能的稳定性。
• Cetus 技术：通过自动分析和消除表项之间的依赖关系，提升转发效率。

关键性能指标（Menshen 技术）

• 吞吐量：可达上百 Gbps，支持 1.5 亿数据包每秒。
• 延迟：在几微秒到几十微秒之间，远低于传统交换机的几百微秒或几毫秒。
• 表项减少：通过依赖消除技术，显著减少表项数量和流水线阶段。

技术挑战与解决方案

• 边缘资源池规模小但功能全：需要集成多种网络功能，降低硬件成本。
• 网关设备选型难：需根据具体场景选择合适的网关设备形态。
• 高并发和低延迟需求：依赖于先进的容器管理技术（如 K3s）和流水线隔离技术（如 Menshen）。
• 数据安全与隐私：通过加密通信、访问控制、设备认证等方式保障安全性。

结语与展望

超融合网关技术是边缘云计算的重要支撑，其高度集成、灵活部署和智能管理的特性使其成为未来网络架构的重要趋势。随着技术的进一步发展，超融合网关将在多个行业和场景中发挥更大的作用，推动边缘计算、物联网等技术的发展，实现更智能、更互联的网络环境。

参考资料与术语

• 本白皮书参考了多种网络架构、协议和设备标准，包括 SDN、OpenDaylight、ONOS、Kubernetes、K3s、Firecracker、P4、EdgeX Foundry 等。
• 缩略术语包括 LB（负载均衡）、NAT（网络地址转换）、PV（物理机与虚拟机互通）、EIP（弹性 IP）、VPN（虚拟专用网络）、DG（专线网关）、Protocol Conversion Gateway（协议转换网关）等。