工业现场会产生海量的传感器和机器数据,但将所有数据发送到遥远的云区域进行处理,会带来安全关键型和实时控制应用无法容忍的延迟,同时也伴随着持续高频遥测所产生的可观带宽成本。边缘计算通过在数据产生地附近就近处理来解决这一问题,只将汇总结果或异常情况上传。
分布计算,而非分布风险
边缘部署成倍增加了运行计算基础设施的物理地点数量,每个地点都是一个潜在目标,各自需要补丁管理、监控和物理安全保障。将边缘节点视为数据中心安全边界的延伸——而非默认可信的本地设备——至关重要,因为一个被攻陷的边缘节点既可能成为渗入OT系统的立足点,也可能成为渗入上游云环境的跳板。
架构决策应以工作负载为导向:实时控制回路应部署在边缘,而历史分析、模型训练和跨站点聚合则应放在拥有更强算力的集中式或云端环境中。
贾万信息技术集团(JIG)为工业客户设计边缘计算架构,在延迟需求与一致的安全和运维管理之间取得平衡。