克服边缘应用编排挑战

 

写信和寄信虽然表面上看起来很简单，但如果您把所有任务和时间都分解开来，这个过程可能也相当麻烦：

 

1. 找一支笔、一张纸、一个信封和一枚邮票
2. 手写这封信
3. 在信封上写上地址并贴上邮票
4. 把信装入信封并封好
5. 把信封投进邮箱或送到邮局

 

这一系列事件加起来可能需要几个小时，特别是如果您寄信所需的材料不是现成的，或者邮箱或邮局不在附近。此外，如果您需要向多个收件人发送多封信，那其中很多步骤还需要重复。

 

值得庆幸的是，现在的技术可以减少我们在写信和寄信时面临的许多麻烦。您可以用电子邮件来代替信件，并在瞬间发送给数十、数百甚至数千个收件人。用户可以即时、安全、成规模地发送消息，这是手动发送信件无法做到的。

 

在工业自动化基础设施中部署工业边缘解决方案时，用户需要配置和管理工业边缘计算硬件和边缘应用。边缘编排技术让用户能够即时、安全、成规模地完成这项工作，就像电子邮件改变了写信和寄信的过程一样。

 

什么是边缘编排？边缘编排如何帮助您？

 

边缘编排是用于管理和扩展边缘部署的解决方案，可安装、监控和更新连接的边缘设备，并在本地或远程部署和编排边缘应用。

 

对于典型的边缘硬件，用户可以通过用户界面在本地配置和管理设备（如更新固件）以及该设备上的各个边缘应用（如安装一个容器）；但是，为这些设备逐一执行这些操作可能变得枯燥乏味，尤其是当需要进行的操作的数量和/或受影响的设备数量很多时。

 

边缘编排解决方案使用户能够同时对多个设备和/或应用执行这些操作。设计完善的解决方案还可以确保这些功能的安全执行。 

 

边缘编排具有哪些优势？

 

理想的边缘编排解决方案应该具有以下三个优势。

 

1. 可用性

 

由于工业应用的任务关键型性质，边缘编排解决方案应始终保持正常运行。（回到信件和电子邮件的比较：邮局的营业时间有限，但电子邮件可以随时发送！）

 

平台必须托管在云端或本地的可靠基础设施里，提供不间断的网络连接，确保对边缘设备和/或应用执行的操作不会延迟。

 

2. 可访问性

 

边缘编排解决方案应该易于访问。（如果您能上网，您就可以发电子邮件！这就是一个易于访问的例子。）这种访问可以分为三个方面：

 

1. 对平台的访问：平台应该可以远程访问，这样配置和管理活动就不需要在本地进行。
2. 对边缘设备的访问：边缘硬件应与编排平台无缝集成，确保可以根据用户需要，快速、安全地在系统中添加和删除边缘设备。

 

图 1：边缘设备可在数秒钟内安装到工业边缘解决方案Belden Horizon。

1. 访问边缘应用：边缘编排平台会设置一个应用存储库，确保将相关的边缘应用进行暂存，便于用户进行工业边缘部署。

 

 

图 2：Belden Horizon控制台的边缘编排功能可将应用无缝安全地部署到边缘设备。

 

3. 安全性

 

虽然边缘编排平台应该是可访问的，但也应该限制可访问性，以保证组织的安全。（以电子邮件为例，所有发送和接收的邮件均由提供商进行病毒扫描！）

 

实施基于令牌的双因素身份验证和通过单点登录的活动目录支持都是可以利用的最佳实践。此外，边缘编排解决方案应辅以安全远程访问（SRA）服务，以便采用虚拟锁定标记（vLOTO™）访问控制策略，对连接到用户工业边缘基础设施所含边缘硬件的终端设备建立VPN隧道。

 

 

 

图 3：安全远程访问可通过边缘网关连接到工业终端设备。

图 4：虚拟锁定标记（vLOTO）确保只有经过授权的人员才能访问边缘设备和网络。

 

了解Belden Horizon™——我们的工业边缘解决方案平台

 

作为我们强大的工业边缘解决方案新平台，Belden Horizon™提供一种简单、无缝、安全、可靠的方式来连接边缘的操作系统，同时保持安全以及与云端的通信。该平台旨在对之前博客中所讨论的边缘硬件和边缘应用进行规模化编排。

 

Belden Horizon提供安全远程访问（SRA）和持久数据网络（PDN）功能，同时具备使用短间隔数据进行边缘编排等其他功能的潜力。进一步了解Belden Horizon。

 

我们的产品专家可随时为您提供支持。如果您想了解更多关于这个主题的信息，请发邮件给我或者Matt Wopata。我们将乐意回答您的问题。

 

相关链接

 

Belden Horizon

工业边缘解决方案：为什么需要它们？

工业边缘计算设备的10项考量标准