眾所周知，物聯(lián)網(wǎng)概念早在1999年即由麻省理工學院提出，經(jīng)過二十幾年的發(fā)展，現(xiàn)在已經(jīng)形成了完整的生態(tài)。伴隨著智能硬件價格的下滑，以及5G時代的到來，到2020年，全球?qū)⒂谐^300億臺設備接入網(wǎng)絡，而到2050年，這一數(shù)字將超過1000億臺。隨著互聯(lián)網(wǎng)應用場景的變化，帶來的是計算需求的上升和成本的下降，而這又引來入網(wǎng)設備數(shù)量的暴增。那么未來在5G、邊緣計算的促動下，IoT的發(fā)展會呈現(xiàn)哪些變化呢？在本屆CIC（Cloud Insight Conference）2019云計算峰會上，我們有幸采訪到了青云QingCloud高級產(chǎn)品經(jīng)理王小虎先生，請他就一些行業(yè)關心的問題，以及青云QingCloud的IoT策略，闡述了自己的觀點。

青云QingCloud高級產(chǎn)品經(jīng)理王小虎先生

通信技術演進是物聯(lián)網(wǎng)發(fā)展的催化劑

在早期的2G及更早的時代，通信技術只能解決語音和文字短信，上網(wǎng)速度很慢，且費用高昂。在這種限制條件下，物聯(lián)網(wǎng)也僅能停留在概念階段。但是隨著2009年進入3G時代開始，得益于網(wǎng)速的提升和數(shù)據(jù)資費的下降，開始催生了一些移動互聯(lián)網(wǎng)的新場景。比如淘寶、京東等很多互聯(lián)網(wǎng)企業(yè)也都是在這一時間開始出現(xiàn)，并發(fā)展壯大的。至于IoT的概念，也正是在這樣的浪潮推進下，慢慢落地的。

王小虎先生認為，通信技術的發(fā)展推動了互聯(lián)網(wǎng)的發(fā)展，而這也催生了大數(shù)據(jù)技術的進步，代表了我們擁有更多海量數(shù)據(jù)存儲和處理的能力。比如Hadoop的整體技術其實是從2003年Google發(fā)表論文開始，但是真正的第一個商用版本，也就是1.0的版本，是在2011年發(fā)布的。

最近國內(nèi)有一個詞比較火—AIoT（AI+IoT），這個詞是在2017年出現(xiàn)的，由國人創(chuàng)造。因為AI技術的不斷發(fā)展，AIoT在2017年就開始落地了。其中，基于公共數(shù)據(jù)級的落地，讓我們看到了AI在處理視頻領域的可能性，到現(xiàn)在，AI+IoT的發(fā)展領域已經(jīng)延伸到了很多場景。

IoT的發(fā)展速度之快，還導致了一個問題。那就是IP地址不足，如果我們現(xiàn)在不做IPv6改造的話，目前IPv4最多只能支持43億個IP，從設備數(shù)量激增的角度來看，這些IP地址數(shù)量遠遠不夠，所以青云QingCloud在年初完成了IPv6地址的改造，可支撐海量的物聯(lián)網(wǎng)設備聯(lián)網(wǎng)，完全沒有數(shù)量限制。

物聯(lián)網(wǎng)的發(fā)展要求計算向邊緣靠攏

其實物聯(lián)網(wǎng)的應用場景對用戶來說并不陌生，從4G時代開始就已經(jīng)十分豐富，涵蓋了用戶的衣食住行。但由于網(wǎng)絡時延，手機信號不穩(wěn)定，以及服務宕機等問題的影響，導致用戶在使用很多互聯(lián)網(wǎng)服務時體驗下降。

王小虎先生認為，以我們常用的共享單車為例，偶然會出現(xiàn)無法掃碼開車的問題，造成這種問題主要是由于手機信號不穩(wěn)定，或者是云服務器宕機所致。其中手機信號不好屬于網(wǎng)絡抖動的問題；服務宕機是屬于云端服務器宕機，也就是服務不可用，網(wǎng)絡抖動和服務不可用都屬于這個業(yè)務高可用的問題；故障車輛上報，反應半天才能讓你進行下一個動作，這是延時的問題。以上都是現(xiàn)在傳統(tǒng)物聯(lián)網(wǎng)架構(gòu)讓設備直接上云面臨的通用問題。

但如果有了邊緣計算，那么用戶在云端服務器宕機，或者手機信號不穩(wěn)定的時候，可以首先和附近的邊緣節(jié)點，甚至設備之間彼此先進行數(shù)據(jù)交互，計算和處理，完成想要達成的需求。隨后等網(wǎng)絡好轉(zhuǎn)，再將相關數(shù)據(jù)上傳到云端。還是以共享單車為例，用戶可以先開車，隨后再上傳相關數(shù)據(jù)。

邊緣計算設備將面對更復雜情況

在未來的邊緣計算時代，由于邊緣數(shù)據(jù)中心的部署將更加分散。很多可能只是街邊的一個集裝箱，或者是電線桿上的一個模塊。在這種情況下，不可能具備傳統(tǒng)云數(shù)據(jù)中心那樣強大的運維保障能力，所有對于設備軟硬件的需求將更為苛刻。在CIC 2019峰會上，青云QingCloud展示了EdgeWize邊緣計算產(chǎn)品，引起了不少用戶的駐足。按照官方介紹，該軟件基于Linux操作系統(tǒng)，支持X86和ARM CPU架構(gòu)，硬件最低配置內(nèi)存是512MB。特點在于，只要滿足其要求的硬件最低配置，可以在任何設備上運行。

王小虎先生介紹，EdgeWIze邊緣計算以軟件為承載，是考慮到用戶側(cè)的設備可能來自不同廠商。EdgeWIze以軟件的形式實現(xiàn)整體功能，在做EdgeWize模塊設計之上完全解耦，可以運行在任何一個滿足要求的硬件上。

在產(chǎn)品功能方面，王小虎先生表示，邊緣時代，友商之間的產(chǎn)品功能會有很多趨同性。差異化將體現(xiàn)在設計思路上。以EdgeWize邊緣計算為例，首先，我們在設計之初直接面向海量設備，提供多種設備批量注冊的方式或者預注冊的方式；其次，我們提供搜索引擎，其他友商沒有提供（除AWS）。通過搜索引擎，用戶可以檢索到自己需要的人和信息，從而有效的增強了應用的便利性；最后，從用戶體驗角度來講，比如設備監(jiān)控的設計更貼近使用者，青云QingCloud提供多種視圖、角度的監(jiān)控。

在安全性方面，王小虎先生表示，青云QingCloud在這方面有三點考慮，首先EdgeWize邊緣計算所處的運行設備在整體環(huán)境下必須要提前注冊，每個設備都會分發(fā)一個token，如果該token沒有經(jīng)過注冊，則禁止連接。其次，青云QingCloud還設置了一些安全策略，比如設備在某些極端情況下被攻破，但可以通過降低訪問權限的方法，將風險降到最低。最后，EdgeWize邊緣計算和光格網(wǎng)絡SD-WAN還可以結(jié)合，通過SD-WAN網(wǎng)絡安全隔離的方式進一步降低風險，可以在網(wǎng)絡層面把被攻破的設備屏蔽。比如可以通過隧道、專線等方式做網(wǎng)絡。網(wǎng)絡不是直接對外暴露，青云QingCloud的公網(wǎng)是通過SD-WAN網(wǎng)絡能力限制出來的，可以走VPN、專線或者隧道。

通過這些工作，青云QingCloud可以把每個環(huán)節(jié)的安全隱患降到最低。總結(jié)來說就是，SD-WAN網(wǎng)絡隔離，EdgeWize硬件token密鑰，以及對單一設備訪問數(shù)據(jù)的范圍限制，按策略的細分進一步降低安全隱患。