科技云报道原创。
每一轮底层技术变革,都会带来全新的商业机遇。随着万物智联时代到来,大量数据产生的源头由传统的中心化向分散数据源变革,越来越多云边协同场景的出现,使得边缘云成为计算领域数据处理的新范式之一。
自2020年爆发以来,边缘云俨然成为数字经济最具想象力的风口之一。
IDC最新发布的《中国边缘云市场跟踪研究,2022H2》报告显示,2022下半年中国边缘云市场规模总计46亿元人民币,同比增长53.5%,预计2022-2027年边缘云市场年均复合增长率将达到35%以上。
在巨大的市场潜力下,国内也涌现了大量边缘云服务商,包括以阿里云、百度云为代表的互联网云服务商,以移动云、天翼云为代表的电信运营商,以白山云、层峰网络(Zenlayer)为代表的边缘云垂直领域厂商等,各路玩家竞相入局。
角逐过程中,各家都展现出了不俗实力,但激烈竞争下谁能首位“出线”?
事实上,不同边缘云服务商在产品发展策略、资源建设进程、商业化落地等方面都各有区别和侧重,也形成了各自的差异化竞争优势。
但有一点不可忽视的是,安全能力,正逐渐成为衡量一家边缘云企业实力的重点所在。
据IDC预测,到2026年,50%中国企业的CIO将要求云和电信合作伙伴提供安全的云到边缘连接解决方案,以保证数据收集的性能和一致性。
换句话说,“更安全的边缘云”正在成为厂商竞争的重要维度,也是其能否执行业牛耳的关键。
在IDC此次发布的边缘云报告中,以一体化的“网络+安全+计算“为着力点,构建边缘云核心能力并形成行业独特优势的白山云科技,再度成为IDC的重点关注对象。
白山云是国内最早切入并深耕边缘云赛道的独立第三方厂商,近年来持续加码边缘云安全能力,推出SASE、零信任等安全解决方案,进一步将其在边缘云领域的先发优势,深化为行业领跑实力。
此次,科技云报道专访了白山云科技合伙人兼产品负责人苗辉,深入解读了白山云是如何筑牢边缘云能力基座,在竞争对手众多的边缘云领域突出重围,找到属于自己的进阶之路。
白山云科技合伙人兼产品负责人 苗辉
网络、安全、计算,夯实边缘云“基础梁”
“CDN可以说是边缘云的最初形态,天然具备边缘云的基因”,苗辉提到,因此在向边缘云全面转型的过程中,在CDN领域有着广泛的网络基础、技术积累和服务经验的厂商,无疑有着无可比拟的先天优势。
白山云在2015年以CDN服务切入云计算市场,伴随移动互联网及短视频行业爆发,白山云凭借行业“标杆级”的CDN服务质量,迅速成为行业里的一匹黑马,收获了一批互联网头部客户,并进一步形成云资源的全球化布局。
白山云全球边缘网络资源
但随着行业日趋激烈的价格战,CDN厂商的生存空间遭到严重挤压,白山云也不例外。
苗辉表示,“激烈的市场竞争是一个巨大挑战,同时也是难得的机遇。它逼着我们不断进行创新,突破已有的能力。正是这些创新和突破,将我们带进了边缘云服务的深水区。”
以“保持领先行业半年以上的技术优势”为目标,白山云不断攻克一项项技术挑战、一步步拓展技术能力,成为CDN领域的头部玩家,并形成了“管理和调度海量异构资源”的强大能力。
这也让其摆脱了价格战的泥淖,找到了一条差异化竞争路径。“未来的边缘云一定是在海量异构资源形态上,构建稳定、高效、安全、经济的服务。”苗辉坦言。
目前白山云已建成遍布全球240多个城市的1400+边缘节点,拥有超60T的带宽储备。
基于海量异构资源,白山云将CDN服务进一步下沉到极致贴近用户网络的位置,并针对包括网站、文件下载、流媒体服务等场景,在边缘原生技术基础上进行了针对性设计和技术创新,推出全新的边缘全站加速网络、边缘下载交付网络、边缘流媒体交付网络等更具创新性的产品和服务,在5G和物联网时代,实现多元化终端用户访问体验的全面升级。
在所有框架结构中,三角形是最稳定的结构,每个顶点上的力都能够均匀地传递到其他两个顶点。这种均衡力的分布使得三角形能够抵抗外部力的作用,从而保持恒久的稳定性。
如果将网络能力视为白山边缘云服务的一根“基础梁”,那么计算能力和安全能力则是支撑其业务稳定发展的另外两根“基础梁”,三者共同构成白山云“网络+安全+计算”一体化的边缘云服务。
相比其他边缘云计算厂商而言,白山云对安全能力尤为看重。
“随着边缘云业务的拓展,我们发现计算和安全的需求在迅速爆发,边缘侧所产生的数据每年都在以指数级增长,数据在哪儿计算就在哪儿,安全也就在哪儿”,苗辉表示。
在边缘云场景中,安全与计算相辅相成,缺一不可。
为此,白山云于2017年就开始向边缘云安全业务扩展,推出公司首款云安全产品“深度威胁识别ATD”,这也是国内最早一批用机器学习来做客户行为分析的产品,提供以企业IT资产和用户为核心的威胁感知和UEBA(用户实体行为分析),能够实现动态风险感知。
观察到企业数字化转型背景下API治理和安全的需求趋势,白山云于2018年推出以API为核心的混合云全域集成平台“数聚蜂巢iPaaS”,帮助了众多政府部门和传统企业敏捷高效安全地推进数字化转型。
为进一步提升安全能力,白山云于2019年收购了在云安全方面有深厚积累的上海云盾,构建白山YUNDUN安全体系,形成了集合云WAF、抗D、Bot管理等技术的云安全产品矩阵。
之后,白山云开始逐步深化在零信任领域的探索,推出适用于内网安全访问场景的零信任安全访问Access产品,并不断优化升级,同时进一步整合网络与安全能力,发布SASE解决方案1.0。
2021年,基于覆盖全球的边缘云网络,结合智能路由、智能调度、协议优化、QoS流量控制策略等核心技术,白山云推出升级版的SD-WAN 3.0产品,帮助企业客户更快实现全球智能互联和互联网收口,进一步优化访问体验,提升安全性。
同时,白山云也成为业内率先实现“网络安全一体化”赋能的云服务商,融合SD-WAN与零信任安全访问Access两款产品能力,推出了全球零信任安全组网加速一体化解决方案,帮助企业同步解决高效组网和内网接入、远程办公等全场景安全访问需求。
可以看到,白山云已成为业界为数不多具备强大安全能力的边缘云企业,其每一步都是基于扎实的边缘网络能力,并通过这片肥沃的土壤,逐步培育出计算和安全能力,让各类平台和应用落地生根、开枝散叶。
苗辉提到,白山云当前的重要战略之一便是持续投入技术创新与产品研发,加快边缘SASE构建,实现边缘云安全战略的全面升级,以此进一步夯实“网络+安全+计算”一体化的边缘云服务能力。
在行业场景中释放产品价值
任何一个行业的高速发展都离不开时代赋予的机遇。
中国信通院调研显示,超过50%的用户已经计划或者已经使用边缘云模式;IBM预测,95%的中国高管希望在未来五年内实施边缘计算应用。
政务、金融、能源、医疗、交通、制造业等行业客户对于边缘云的需求正在爆发。
相比中心云,边缘云距离网络终端更近,可以更为方便快捷地提供边缘智能服务,满足敏捷联接、实时业务、数据优化、应用智能、安全与隐私保护等方面的关键需求。
以工业互联网场景为例,企业需要连接和管理海量的传感器、充电桩、机器人等设备,并进行数据收集、处理和分析。
比如在一个煤炭生产基地,一个刮板机售价8000万,一个小时能产出4000吨煤,如果机器出问题,停工1小时的损失可能就高达250万。
边缘云应用后,可以通过采集传感器中的时序数据,分析、预测机器运行状态,实现秒级发现故障,从而帮助企业最大程度避免损失,这都是巨大的提升产业效能的机会。
大到智能制造、物联网、无人驾驶、车路协同、智慧城市、政务服务等,小到本地文件计算处理和存储,边缘云计算正在各行各业、不同业务应用场景中,发挥着越来越重要的作用。
在政务领域,网络的稳定性与安全性是信息化的前提,高并发、云边协同的政务应用场景显著增多。白山云基于全球边缘云平台,为众多政府客户构建纵深安全加速动态保障体系。
例如白山云为民政部政务信息系统互联网网站、民政部门户网站群提供全面的网络安全加速解决方案,实现网站内容全网快速分发,保障其稳定可靠运行,满足用户高并发、跨地区、跨运营商的优质访问体验。
同时提升网站防护能力,确保应用系统的业务安全和内容安全。在冬奥会、世界杯、全国两会等重大保障时期,白山云服务民政部在内的众多政府客户,高效响应各种流量突发需求,抵御各类攻击,保障客户“0事故”。
在智慧监管领域,白山云是海康威视视频云平台重要的能力提供商。
海康威视是一家智慧安防行业解决方案提供商,结合智能硬件、视频云平台以及领先的视频处理和视频技术,为金融、公安、交通、医疗等多个行业提供智能监控解决方案。
白山云凭借覆盖全球的边缘网络资源,以及CDN直播加速、云存储、智能边缘推流、边缘流媒体处理、网络传输优化、流控平台等技术,能够提供高清视频监控边缘计算解决方案,满足智慧监管场景高带宽、高并发、低时延的要求,帮助海康威视完成了智慧交通、安防监控、智慧校园等多个行业场景的解决方案落地。
在能源行业,边缘计算在智慧电网、智能储能、石油和天然气开采传输等领域将边缘设备、数据系统进行互联互通,实现了更高效能的数据管理。
白山边缘云数聚蜂巢iPaaS产品帮助一家大型能源企业,对各类终端设备和业务系统的数据,按统一标准进行采集和集成,汇聚到子公司、电厂侧的数据仓库,再传输至由集团云端统一管理控制的大数据湖,为该大型能源企业构建统一数据服务平台,从而实现数据API服务的快速构建和管理、数据调用全链路监控、数据共享开放,满足业务发展和IT建设需求,最终覆盖近百家厂级单位,梳理并实现近十万个数据指标采集,支撑数百个BI系统展示内容,助力企业实现智慧生产、智慧运营。
在零售行业,白山云数聚蜂巢iPaaS产品帮助正处于数字化转型的关键节点的联合利华,以网络化、平台化、智能化、生态化,实现产业融合大生态和数字化供应链的协同发展。打通上游供应商、中游产品研发、下游销售的全场景链路,实现产品和服务的敏捷服务和柔性化,更好的实现供应链侧的控货、控物流、控结算能力。同时数据管理更透明,信息协作共享更完善,敏捷交付更快速,形成企业的核心壁垒。
面对企业全球化布局的趋势,白山云以强大的边缘网络和边缘安全能力帮助众多大型企业实现全球高性能互联互通。
例如,被誉为“中国水泥工业摇篮”的华新水泥,在海外拥有大量的分支机构及工厂。
白山云通过基于SASE的边缘云平台,利用平台“SD-WAN+零信任”的组合能力以及超过1400个的全球节点资源,不仅有效保障了华新水泥在中亚、南美、非洲、东南亚等地区的高效安全组网、业务互联互通,全球SLA超过了99.9%,还满足了华新水泥在全球各地的移动办公人员随时随地、安全快速地访问全网资源的需求,助力华新水泥全球化发展加速,实现降本增效。
总的来看,不同业务场景对边缘云的能力要求各有不同,包括低延迟的计算和数据处理能力、高可靠性和实时性、高扩展性和灵活性、安全联网和边缘安全能力等等。
而白山云在相关技术上的持续打磨、对行业和场景的提前探索与实践积累,正在为其带来更大的市场空间。
跨越竞争门槛,持续领跑行业
在当前边缘云竞争格局中,互联网云服务商依靠扎实的公有云技术能力占据边缘公有云的有利位置;电信运营商凭借庞大的网络基础设施和资源,成为强劲的挑战者;边缘云领域垂直厂商基于多年在边缘云场景深耕所形成一体化能力势头正盛。
但无论哪一派都需要解决共同的痛点问题。
苗辉认为,边缘云要想发挥出更大价值,需要跨越三道门槛。
首先,是海量异构资源的管理挑战。
要能够保证在网络、设备、环境等不可靠的情况下,通过采取措施来优化网络传输和数据传输的效率,给用户提供稳定、可靠、高效的服务,这是不同类型的玩家进入边缘云赛道的“门票”。
**其次,要具备很强的安全能力。**在边缘部署环境中,数据的安全性和隐私保护尤为重要。
在为用户提高性能和降低成本的前提下,保护数据的机密性和完整性,保障用户的资产安全和信息安全,并确保符合相关的法规和标准,这是做好边缘云服务的及格线,也直接决定了一个边缘云厂商能否成为合格的玩家。
第三,要具备适应场景差异化与独特性的能力。
不同的业务场景对边缘云的需求有所不同,需要解决由差异化、独特性带来的定制化及集成的效率和成本控制的问题,这决定了在边缘云赛道里能否快速胜出。
白山云正是通过跨越这三大门槛,构建起了既高且厚的竞争壁垒。
在此过程中,白山云陆续攻克并形成了全球异构资源调度、HiWAN高性能软件定义网络、边缘云原生安全技术、边缘云原生技术4项核心技术,支撑其在边缘云领域的持续突破。
白山全球边缘云服务架构
在海量异构资源的管理和调度方面,白山云基于在调度技术上的长期积累,包括DNS调度、Anycast调度、HTTP调度,以及业内独创的DOLFIN四维流量调度、SDK隐身调度技术等,于2021年正式推出异构资源调度技术,实现了全球异构网络和计算资源的利用。
该技术突破了传统CDN上千个节点、几万台服务器的规模,能够管理和使用上百万个更下沉、更靠近用户位置的节点和海量异构的计算资源,支持十万以上大规模并发,在保障CDN服务稳定性的同时,实现了更低的运营成本和网络时延。
通过测算,白山边缘云服务的时延能够降到30毫秒以内,甚至更低,这意味着在很多场景下,白山边缘云基本实现了性能的零损耗。
随着业务发展,为了更统一地解决网络性能、安全、运营管理等多方面出现的新问题,白山云研发了HiWAN全球高性能软件定义网络。
基于软件定义网络的架构,利用白山云全球分布的节点和带宽资源,构建了全球PoP节点间高效转发的数据平面,通过中心化控制管理平台和全局动态智能选路算法,实现全局视野的最优流量调度,灵活适配低时延、低成本、大带宽等不同业务场景的网络传输需求,确保在不同应用场景中实现更加快速、稳定、流畅的的数据传输效果。
白山云从成立之初就提出了“乐高式松耦合”的技术架构,持续发展完善统一化的底层技术平台。
在构建异构资源网络的过程中,白山云通过在边缘节点引入云原生技术,实现对异构的网络和服务器、软件资源的统一化抽象和封装,使底层计算资源池化,上层应用服务具备弹性扩缩容的能力,也实现了标准化的网络安全防护、数据存储、流量负载均衡等功能。
基于这样的标准化技术平台,大幅度了提升应用程序开发的效率、缩短新产品推出的研发周期,也为白山云带来了成本的巨大优势。
为了保证边缘云服务具备足够的安全性,白山云基于云原生技术打造的安全能力体系既能很好的保护自身基础设施的安全,也赋能于公司的安全产品,使安全能力融入在技术体系的各个层面。
包括基于eBPF/XDP技术研发的高性能的Anti-DDoS防火墙软件、基于XDP构建的内核网络多租户隔离技术、搭建全球统一的SASE 零信任网络、构建基于CASB技术的云安全访问代理网关等。
针对“第三道门槛”,白山云也有自己独特的解决之道。
一方面,白山云基于边缘原生架构和灵活的“原子能力”设计,可针对不同客户需求通过产品和服务的乐高式组合,便捷地为客户提供量身定制的集成解决方案,以满足其特定的运营需求。
基于这样的架构设计,白山云让边缘云服务的定制化也拥有了像标准化一样的运营效率,以及成本控制能力。
另一方面,白山云也积极推动生态建设,借助生态力量走的更远。
苗辉坦言,白山云的最大优势之一,在于做好了边缘云服务的“连接器”,上层连接中心云,下层连接广泛的行业用户与合作伙伴,为各行各业进入数字世界提供丰富的边缘数字接口和生态资源。
比如,白山云正在与行业内更多优秀的厂商对接合作,特别是在安全能力上实现深度整合与提升,共同完善SASE能力。在市场资源方面,白山云与国内三大运营商均建立了密切合作关系,共同探索更丰富的边缘云场景。
可以看出,白山云已探索出了一条适合自身发展的差异化成长路径。
面对未来,苗辉表示,白山云仍旧以“持续领先行业半年”为目标,保持对技术研发的高度投入,如实现对海量异构资源更小粒度的调度管理、对边缘云性能的无限追求、加快边缘SASE构建、对边缘节点资源从地面到空间的全方位利用等,引领行业在质量、成本、资源管理调度、解决方案等方面的持续性创新,与行业用户一起推动边缘云价值加速落地。
结语
面对AI浪潮和万物智联时代来袭,边缘计算正在重塑技术和连接的未来。
白山云从最早投入边缘云技术研究,到如今拥有完整的边缘云产品矩阵,为千行百业提供边缘云解决方案,发展道路上的每一步都留下了清晰的足迹。
如今,白山云凭借“更安全的边缘云”服务,正与更多合作伙伴和行业用户携手,共同推动边缘云拥抱更广阔的星辰大海。
【关于科技云报道】
专注于原创的企业级内容行家——科技云报道。成立于2015年,是前沿企业级IT领域Top10媒体。获工信部权威认可,可信云、全球云计算大会官方指定传播媒体之一。深入原创报道云计算、大数据、人工智能、区块链等领域。