Масштабирование безопасной интеллектуальной инфраструктуры: проверенные стратегии Edge

Пять способов, которыми провайдеры услуг, первоотреагирующие, коммунальные службы и производители преодолевают вызовы пограничных сетей

Предприятия возвращают облачные ресурсы к периферии (edge) после лет централизации. Даже когда гиганты вроде Google, Microsoft и AWS привлекают больше корпоративных рабочих нагрузок в массивные централизованные гипермасштабируемые центры, варианты использования на периферии всё чаще требуют ближайшей инфраструктуры — а не долгого прыжка к центральному ЦОД — чтобы использовать потоки данных реального времени от IoT-устройств, сенсорных сетей, умных автомобилей и множества нового подключенного оборудования.

Урок 1: Поймите свою наследие, прежде чем закрепить будущее

Сетевая модель, соединяющая центральные облачные ресурсы с периферией через комбинацию SD-WAN, MPLS или 4G, отражает устаревшую архитектуру «главный офис — филиал». Однако для сценариев вроде распознавания лиц, игр или видеostreamинга старые проблемы возвращаются: задержка, перегруз средней мили и высокая стоимость полосы пропускания подрывают эти варианты использования реального времени.

После лет консолидации в облаках, периферия выглядит иначе, чем 5–10 лет назад. Сегодня даже традиционные офисы могут считаться периферией, особенно если критически важные приложения мигрировали в облако, а сотрудники приносят свои устройства в корпоративную сеть.

Этот цикл консолидации, за которым следует децентрализация, не новый. Цикл мейнфрейм → ПК был сменен циклом on-premises → облако, который теперь уступает место парадигмам mobile-first и edge-first.

По данным 451 Research, текущие периферийные технологии возникают в ответ на ограничения и дороговизну облачных вычислений. Одновременно отраслевые сценарии (POS-терминалы в ритейле, сборочные линии в производстве) стимулируют инновации на периферии. Подключение этих устройств не только оптимизирует операции, но данные, генерируемые ими, дают инсайты для повышения конкурентных преимуществ.

Ричард Карпински, главный аналитик IoT в 451 Research, предупреждает: нет универсального подхода к периферийной инфраструктуре. Для команд IT и OT первая задача — понять свои варианты использования периферии и ожидаемые бизнес-результаты. Затем найти правильную инфраструктуру и топологию, которая не только решит задачи сегодня, но и обеспечит гибкость и масштабируемость для долгосрочного роста.

«Выберите неправильно, и периферийная инфраструктура станет проблемой сама по себе: излишне дорогой; сложной для развертывания, защиты и эксплуатации; и ограниченной в поддержке распределенных, современных, AI-ориентированных приложений».

Опрос 451 Research среди 700+ предприятий показал:

• 60% организаций реактивно инвестируют в периферию, отвечая на меняющиеся IT-архитектуры.
• Почти столько же (57%) сообщают, что инвестиции в периферию также позволят создавать новые возможности.

Ожидаемые бизнес-результаты:

• 47% верят, что инвестиции в периферию оптимизируют бизнес-процессы и операции.
• 45% ждут снижения затрат через периферийную инфраструктуру.
• 42% считают, что инвестиции повысят выручку.
• 39% ожидают снижения организационных рисков.

Урок 2: Внимательно следите за действиями провайдеров услуг на периферии

Провайдеры услуг масово инвестируют в периферийные технологии — чтобы преодолеть дорогие вызовы и открыть новые высокомаржинальные потоки дохода. Это еще ранние времена для edge-облаков, edge-ЦОД и «AI везде», но провайдеры уже делают крупные ставки.

Аналитики оптимистичны: IDC прогнозирует глобальный рынок периферийных вычислений свыше $260 млрд к концу года, с устойчивой двузначной croissance до 2028 года ($380 млрд). Gartner прогнозирует $511 млрд к 2033 году.

Инновации провайдеров уже приносят внутренние выгоды. AT&T, расширяя периферийное присутствие в недостаточно обслуживаемых районах, фокусировался на снижении затрат на расширение и устранении дорогостоящих, трудоемких задач — например, выездов бригад в отдаленные районы.

По словам CTO AT&T Джереми Легга, глобальная сеть AT&T передавала в среднем 614,6 петабайт данных в день в 2022 году, и компания ожидает пятикратный рост к концу года.

Решение одной проблемы — высокой стоимости расширения в недообслуживаемые районы — открыло возможности для новых высокомаржинальных услуг. Пример: община чероки Кенвуд, Оклахома. До недавнего времени членам племени приходилось ехать более 10 миль для сотовой связи. COVID-19 усугубил изоляцию.

Надежный интернет нужен для доступа к племенным услугам, здравоохранению, экстренным службам, образованию и языковым программам. Благодаря федеральному финансированию (American Rescue Plan) племя Чероки обратилось к AT&T для преодоления цифрового разрыва.

Проект вырос из сотрудничества 2020 года, когда AT&T помогло выдать более 11 000 мобильных точек доступа для дистанционного обучения и телемедицины. В марте 2023 года в Кенвуде ввели в эксплуатацию 108-метровую вышку с 5G. Теперь 1000 жителей имеют надежную связь, а экстренные службы — выделенное покрытие и емкость через сеть FirstNet (поддерживает 24 000 агентств общественной безопасности).

«Предоставление выделенного спектра Band 14 неоценимо в моменты, когда первоотреагирующим нужна связь больше всего: лесные пожары, торнадо, ураганы и бесчисленные другие стихийные бедствия», — Джереми Легг, CTO AT&T.

«Впервые жители здесь получили доступ к беспроводной связи и высокоскоростному интернету для витальных ресурсов», — глава племени Чероки Чак Хоскин-младший.

Урок 3: Влияние ИИ на сети и вычислительную инфраструктуру будет широким и непредсказуемым

Склады становятся крупным узким местом, пока логистические команды все больше полагаются на цифровые инструменты и автоматизацию. Ручные процессы тормозят обещания софта. Nokia Bell Labs решили преодолеть это, создавая цифровые двойники складов с автономными дронами.

Сервис Nokia Autonomous Inventory Monitoring Service (AIMS) использует AI-обработку зрения для навигации. Дроны сканируют в 7–10 раз быстрее людей, ожидаемый ROI — ~40% за 3 года.

Проблема: AI-дроны требуют мощной обработки, хранения и сети на периферии. Решение: bare-metal edge-серверы внутри склада на Canonical Ubuntu Pro с контейнеризированными Kubernetes-приложениями для связи с дронами и обновления цифрового двойника. Изначально сборка серверов и IT-операции были ручными. Для коммерческого масштабирования Nokia автоматизировала процессы и нашла способ OTA-обновлений для сотен складов без выездов.

Nokia выбрала платформу Palette Edge от Spectro Cloud для автоматизации развертывания и управления жизненным циклом распределенных Kubernetes-кластеров AIMS на периферии.

Первый клиент AIMS — Fortune 500 дистрибьютор Graybar. По словам вице-президента по технологиям Марка Херста, автоматизация необходима для здоровья отрасли: привлечение и удержание сотрудников для точных инвентаризаций становится всё сложнее. Graybar ждет ROI от автоматизации ручных, ошибочных подсчетов и обхода кадрового кризиса.

Урок 4: Безопасность на периферии — постоянный вызов

По мере роста поверхности атаки на периферии растет потребность в cloud-native и edge-native инструментах против новых угроз. Лондонская строительная группа McLaren Construction Group боролась с вызовами безопасности точек доступа и сети. Нужен был инструмент для автоматизации аутентификации устройств и проверки соответствия, с видимостью всех сетевых устройств.

«Наша IT-команда обрабатывала запросы доступа к сети, но это занимало слишком много времени, и люди страдали от сложности интеграции с существующей инфраструктурой. Мы не контролировали подключаемые устройства, включая IoT», — Даниел Блэкман, руководитель IT McLaren.

Отсутствие контроля означало незнание, что в сети, и невозможность гарантировать соответствие политикам перед доступом к ключевым ресурсам. Ручное обновление ПО и безопасности отнимало слишком много времени.

У McLaren были критические устройства без видимости: CCTV, аудиоконференции, биометрические считыватели, видеоконференции. Выбрали SaaS NAC от стартапа Portnox.

Теперь устройства подключаются через Portnox CLEAR — cloud-native NAC на базе протокола 802.1X. Блокирует несанкционированные устройства, карантинит несоответствующие, ограничивает доступ через ACL/VLAN. Пользователи проходят через портал CLEAR для подключения и ремедиации. Дополнительно: обнаружение несанкционированных устройств, автоматическое принуждение политик, проверки соответствия, автоматическое патчинг, непрерывный мониторинг рисков эндпоинтов. По словам Блэкмана, настройка заняла 30 минут, масштабирование безопасности на другие периферийные локации стало простым.

Урок 5: Корпоративная периферия будет бесконтрольно расширяться

Корпоративная периферия будет расширяться даже для организаций, которые этого не хотят. С каждым устройством сложнее масла, подключение становится стандартом — будь то офисная кофемашина или дорогое оборудование на заводе.

Пример: электроинфраструктура. В апреле 2024 GE выделила энергетический бизнес в GE Vernova (NYSE: GEV). «GE Vernova создана для электрификации и декарбонизации мира», — CEO Скотт Стразик.

С тех пор компания позиционирует себя для разработки устойчивых источников питания для AI и IoT, обязуясь инвестировать почти $600 млн в заводы в США за 2 года для удовлетворения растущего спроса на электричество.

GEV производит оборудование электрификации: газовые турбины, умные сети, гидрооборудование. Модернизируя генерацию, GEV приносит подключенность к оборудованию на периферии.

Партнерство с EnergyHub для умных сетей (умные термостаты, ЭВ, солнечные панели, батареи). Работа с Anterix, Ericsson, Nokia для бандлированных сервисов утилитам через частные 900 МГц сети. Фокус на коммуникациях сети и цифровой трансформации утилит.

GEV, McLaren, AT&T, Nokia и многие другие научились: периферия расширяется по экономике разными способами, планируемо или нет. Удаленное обслуживание, обновление и управление периферийной инфраструктурой стоимоэффективно и масштабируемо — только начало сдвига ресурсов обратно к периферии, к которому предприятия должны готовиться, потому что провайдеры, производители и даже сотрудники будут продолжать расширять границы корпоративной периферии.

ПОДПИСАТЬСЯ НА НАШУ РАССЫЛКУ

От редакторов прямо в ваш почтовый ящик. Начните, введя email ниже.