邊緣數(shù)據(jù)中心設(shè)施運行與數(shù)據(jù)中心相同的通用計算硬件，其中包括存儲和網(wǎng)絡(luò)設(shè)備。企業(yè)經(jīng)常將邊緣數(shù)據(jù)中心部署在非傳統(tǒng)位置，例如移動通信基站、工廠車間，甚至是在野外。邊緣數(shù)據(jù)中心為現(xiàn)場多個設(shè)備提供管理層，通常支持50kW至150kW的電力容量。
對于管理人員來說，一個主要的問題是需要管理的邊緣計算站點數(shù)量眾多，而為每個邊緣數(shù)據(jù)中心設(shè)立專門團隊并不現(xiàn)實。管理人員可以在現(xiàn)場管理和維護內(nèi)部部署數(shù)據(jù)中心，但是對于邊緣部署而言并不是必需的。另一個問題是如何將邊緣數(shù)據(jù)中心設(shè)施整合到整個數(shù)據(jù)中心戰(zhàn)略中。
這兩個問題導(dǎo)致數(shù)據(jù)中心管理人員必須解決的邊緣計算四個重大挑戰(zhàn)：安全性、連接性、遠程管理、異構(gòu)硬件。
1加強安全性設(shè)置
安全性（包括應(yīng)用程序和物理）是邊緣計算設(shè)施面臨的最大的挑戰(zhàn)之一。數(shù)據(jù)中心運營商必須投資于應(yīng)用程序漏洞管理，以及檢測安全威脅并防止網(wǎng)絡(luò)攻擊的產(chǎn)品。
邊緣數(shù)據(jù)中心擴展了整個攻擊面，因為每個邊緣站點都是潛在的網(wǎng)絡(luò)訪問點。管理人員必須確保在邊緣服務(wù)器上運行的應(yīng)用程序不會成為攻擊其他基礎(chǔ)設(shè)施的潛在啟動平臺。
作為邊緣數(shù)據(jù)中心維護的一部分，需要考慮采用保護設(shè)備的物理保護措施。每個邊緣站點上的安全網(wǎng)關(guān)都是最佳實踐，保護物理端口可以減少惡意軟件入侵或其他攻擊的可能性。
開放端口可能會被插入惡意設(shè)備以加載惡意軟件。管理人員應(yīng)該對靜態(tài)數(shù)據(jù)進行加密，這樣就不會從物理存儲設(shè)備中竊取或復(fù)制數(shù)據(jù)。邊緣數(shù)據(jù)中心還應(yīng)支持需要驗證的安全生命周期更新，以防止黑客劫持數(shù)據(jù)或?qū)阂廛浖踩胂到y(tǒng)。
在本地數(shù)據(jù)中心中，管理人員通常不必擔(dān)心鎖定備用端口，因為獲得對實際服務(wù)器的物理訪問更為困難。
2保持跨邊緣的連接
內(nèi)部部署數(shù)據(jù)中心中的服務(wù)器通常具有強大可靠的互聯(lián)網(wǎng)連接；邊緣部署并非總是如此，尤其是因為較低的帶寬和間歇性連接是邊緣使用案例的特征。一種策略是建立輔助控制通道。另一個是實現(xiàn)自主管理功能，以解決網(wǎng)絡(luò)中斷的問題，這是邊緣數(shù)據(jù)中心維護的一部分。
管理人員還必須考慮數(shù)據(jù)備份和保護工作流程。對于分布式數(shù)據(jù)中心而言，諸如數(shù)據(jù)保護和可用性之類的問題變得更加困難，因為分布式數(shù)據(jù)中心的攻擊面更廣。例如，雷電可能會擊中其中一個邊緣數(shù)據(jù)中心。管理人員必須考慮站點損壞對數(shù)據(jù)丟失的影響，并采用故障轉(zhuǎn)移策略。當(dāng)硬件和軟件被分發(fā)時，這些挑戰(zhàn)將變得更具挑戰(zhàn)性，因為當(dāng)跨不同的網(wǎng)絡(luò)發(fā)生數(shù)據(jù)丟失或中斷時，所有傳統(tǒng)數(shù)據(jù)中心的問題都會放大。
傳統(tǒng)的數(shù)據(jù)中心管理模式不適用于邊緣設(shè)施。特別是對于具有價值的數(shù)據(jù)來說，一種策略是將所有數(shù)據(jù)發(fā)送到云平臺或其他附近的接入點，以增加彈性。減少空間和電源需求的另一個策略是對數(shù)據(jù)進行分層，以便僅將熱數(shù)據(jù)保留在邊緣。
3遠程管理和邊緣數(shù)據(jù)中心維護
遠程運營的邊緣數(shù)據(jù)中心需要采用大型數(shù)據(jù)中心的基本組件，例如機柜或機架、不間斷電源（UPS）、備用電池等，以及使這些組件協(xié)同工作的網(wǎng)絡(luò)連通性。最大的區(qū)別是，如果技術(shù)人員不了解設(shè)備或信息，則很難在現(xiàn)場解決問題。
Tripp Lite公司數(shù)據(jù)中心部門專家Ivo Petrov建議管理人員制定遠程訪問策略，以通過內(nèi)置服務(wù)模塊和IP或控制臺服務(wù)器上的KVM幫助現(xiàn)場技術(shù)人員，并減少總體維修時間。
具有自我修復(fù)功能的組件或用于重新啟動組件的Keepalive探針，以及具有自動和人工操作旁路功能的UPS電源可以確保在維修設(shè)備時的可操作性。最小化現(xiàn)場服務(wù)的另一種選擇是使用通過移動通信管理網(wǎng)絡(luò)進行帶外訪問的控制臺服務(wù)器。
邊緣數(shù)據(jù)中心的分布式性質(zhì)可能需要更多的維護和管理人員。為了保持一致性和安全性，建立跨這些提供商的監(jiān)視和維護標(biāo)準(zhǔn)非常重要。這些標(biāo)準(zhǔn)應(yīng)包括配置管理、同質(zhì)性保證、比較性能分析。
為邊緣數(shù)據(jù)中心建立補充管理模型的業(yè)務(wù)模型也很重要。工作負載、租賃、服務(wù)級別協(xié)議和服務(wù)質(zhì)量等要求決定了業(yè)務(wù)模型，并直接影響管理模型的設(shè)計。
4簡化異構(gòu)硬件和IT監(jiān)督
戴爾科技公司物聯(lián)網(wǎng)和邊緣計算技術(shù)首席技術(shù)官Jason Shepherd表示，另一個挑戰(zhàn)是，與傳統(tǒng)的數(shù)據(jù)中心相比，遠程邊緣數(shù)據(jù)中心設(shè)備可能使用更多的硬件、操作系統(tǒng)和協(xié)議選擇組合。
這些設(shè)備還可以借鑒可編程邏輯控制器（PLC）、電腦、路由器和服務(wù)器管理范例的功能，這些范例傳統(tǒng)上具有用于管理的不同工具集。這些管理人員職責(zé)也分散在組織和部門之間。
運營技術(shù)（OT）團隊通常管理工業(yè)設(shè)備和可編程邏輯控制器（PLC），而IT團隊通常負責(zé)監(jiān)督數(shù)據(jù)基礎(chǔ)設(shè)施?，F(xiàn)場解決物聯(lián)網(wǎng)設(shè)備的故障可能涉及這兩種技能?，F(xiàn)場的運營技術(shù)（OT）人員不一定具有管理計算基礎(chǔ)設(shè)施的技能，而管理人員則需要具備這種技能。信息技術(shù)（IT）通常沒有關(guān)于推動業(yè)務(wù)發(fā)展的實際用例的必要知識。Shepherd解釋說，邊緣數(shù)據(jù)中心的工作流程必須確保IT和OT團隊都具有完成其工作所需的工具。
數(shù)據(jù)中心管理人員應(yīng)采用具有一致性的管理工具。Shepherd表示，管理人員可以添加一種機制，這樣就不會在重要過程中將更新推送到運營技術(shù)（OT）上。例如Linux 基金會的EdgeX Foundry和VMWare的Pulse IoT Center等開發(fā)商正在努力使基礎(chǔ)設(shè)施與應(yīng)用程序脫離，而用戶可以將其作為基礎(chǔ)。
京公網(wǎng)安備 11010502049343號