探访腾讯云首个5G边缘计算中心：5G和边缘计算技术首次组合，可像U盘“即插即用”

随着全球5G产业加速落地，边缘计算这一被视作与5G齐头并进的关键技术领域也进入全新阶段。

根据IBM最新调研，94%的电信高管认为实施边缘计算有助于提升未来五年的业务响应能力，56%的高管表示，他们已经处于边缘计算规划和概念验证阶段。Gartner报告显示，该阶段最快到2022年便有望初现结果。

紧迫的时间表之下，AWS、IBM、华为、网宿科技等国内外科技厂商都在紧锣密鼓地加快各自在边缘计算领域的产品形成和解决方案深化。而腾讯云近期推出了首个5G边缘计算中心，率先从底层硬件到上层软件，完成了5G和边缘计算的整体应用串联。

10月14日，腾讯云推出的首个5G边缘计算中心正式对外开放。当日下午，《每日经济新闻》记者实地探访了这个边缘计算中心，中心位于深圳腾讯滨海大厦楼下，外型酷似一个集装箱，白色外墙上印刷着“T-BLOCK”字样。

据腾讯云数据中心架构师韩鹏瑞介绍，“T-BLOCK”是腾讯云创新的一站式边缘计算产品，主要用于帮助解决实时高清音视频、智慧社区、智慧医疗等场景下算力不足和网络时延等问题。腾讯擅长的模块化技术，让它可以像U盘一样‘即插即用’，以满足边缘计算快速部署的需求。

不过，随着这样的边缘计算中心不断布局，云安全的挑战也将升级。腾讯云天幕安全团队产品负责人许艾斯向记者坦言，公有云的防御边界非常清晰，而在边缘计算等场景下，安全防御边界将变得更加模糊，整体的安全管控也将会更为复杂。并且在量级上，数据也是指数级地增长，对安全算力将是非常大的一个挑战。

腾讯云首个5G边缘计算中心T-BLOCK 每经记者 刘玲 摄

“即插即用”的5G边缘计算中心

走进这个白色“集装箱”，里面是一个小型的办公室，墙上一块显示器显示着实时监控。左手边的小房间，便是这个边缘计算中心的“重地”，只有特定技术人员的电脑才能够开门，里面是各种计算设备，冷风强劲，温度在24摄氏度左右。

记者了解到，该5G边缘计算中心包括三层结构：以可以快速部署的Mini T-block为载体，配合星星海服务器等自研设备形成硬件层，在其上面部署腾讯边缘计算基础设施ECM和5G网络接入平台，应用层部署腾讯特色的边缘计算业务，打造了完整的5G边缘计算解决方案。

众所周知，5G具有大带宽、低时延等特性。“但由于传输网网络资源有限，随着海量设备的加入，海量数据在边缘增长，网络拥塞、传输速率和时延性能下降等问题难以避免。而边缘计算作为5G的关键技术之一，将大幅减少数据处理和服务交付的时延，提升网络数据处理效率。”韩鹏瑞表示。

换句话说，5G边缘计算中心实际上是“增加局部算力 ”。“所以为什么是个集装箱，因为可以像U盘一样‘即插即用’，以满足边缘计算快速部署的需求。”韩鹏瑞告诉记者，“这种节点可以安装的地方非常多，可以放在小区、医院、甚至马路边，只要能通电通网就可以用” 。

在该5G边缘计算中心的支持下，记者还体验了腾讯先游APP上的云游戏，点开“王者荣耀”游戏，直接弹出了用户登陆界面，登入后直接进入游戏，减少了手机下载环节。据介绍，先游APP目前已经集合了腾讯旗下所有主流游戏，并且已在各大应用平台上线。

“不管是移动端还是PC端，游戏对硬件设备要求越来越高。”腾讯游戏共同研发体系的张子珩提到，“现在的游戏体积很大，手机下载了很多游戏的话，可能没有足够的空间下载新游戏；或者是手机没办法把游戏调到最高的画质，去体验它最完美的性能等，云游戏其实就从这个点切入”。

由于没有了算力和网络时延的掣肘，一些工业场景下的巡逻机器人、远程医疗、AR/VR等应用也将快速发展。

分布式云安全面临更大挑战

值得一提的是，5G时代，除了应用场景的问题，面对规模暴增的庞大网络，无论流量分析、安全预警还是攻击防护，都需要更强大的安全算力予以支撑。

许艾斯向《每日经济新闻》记者表示，Gartner《2020年十大战略技术趋势》里提出了分布式云的趋势，就是把公有云的资源、能力延伸到不同的物理位置，而服务的运营、治理和演化仍然是公有云提供商的责任。在这种模式中，公有云控制平面、以及安全防御平面必须扩展到所有分布式云组件中。所以在网络安全方面，将会面临更大的挑战。

“在传统公有云架构我们的防御边界是非常清晰的，而在分布式云架构下，我们会发现这个边界正在逐渐消失，会存在很多盲点，整体的安全管控就会显得更为复杂。”许艾斯告诉记者。

除了安全防御的难度升级了之外，在5G时代下，安全算力也将面临非常大的挑战。

记者了解到，由于分布式的云上有许多计算节点，接入设备后，数据在量级上将会指数级地增长。并且，随着5G的普及，流量将会爆发式增长，如何实时地计算、然后分析里面的威胁，对于云计算厂商来说都是非常大的挑战。

在边缘计算中心场景中，腾讯的安全技术也有新的用武之地，比如针对边缘计算场景下分布式云安全提供了近源安全分析，交付自带原生安全属性，将安全算力算法平台能力输送至各行业用户，在日常运营乃至重保期间提供实时智能的安全保障。

“天幕（T-Sec网络入侵防护系统）也一直在研究怎样去提升自己的安全算力，一方面增强核心计算能力，一方面还要分散增强次级节点的计算能力，包括深化实时智能的安全算法，怎样快速地从网络流量里分析已知和未知的威胁，并且对于威胁去做快速处置和响应。针对边缘计算场景下分布式云安全，天幕采取的是‘深入内核、贴近硬件’的思路，把天幕的安全算力、算法能力赋予了分布式云。可将网络威胁旁路阻断成功率做到业界绝对领先的99.99%。由此，借助不断升级的安全算力算法能力，天幕作为腾讯网络安全基础PaaS持续支撑着腾讯自营以及腾讯云安全产品，让不同产品共用底层能力，实现降本增效。”许艾斯表示。

天幕系统对异常流量进行防御 每经记者 刘玲 摄

在白色”集装箱”中，韩鹏瑞向记者展示了天幕系统的防御流程。记者发现，在刚刚开始发现流量异常的时候，屏幕里的红点开始增多，而系统此时就像滤棉一样，一层一层地做分辨。系统不断发出警告，“发现流量异常，请留意……发现致命告警，请留意……系统已完成防御，正在为您生成攻击溯源报告。”

韩鹏瑞告诉《每日经济新闻》记者，天幕PaaS安全平台的原理实际上就是对整个业务流量进行一个实时的监测，一旦发现异常流量，系统会即刻对其进行旁路清洗拦截，同时映射业务并溯源流量源头，在后台生成攻击溯源报告。基于安全算力的强力驱动，这些网络流量数据实时分析和复杂策略计算均在毫秒内完成，一气呵成，实现网络威胁的实时感知和阻断，而整个过程的分析和处理将沉淀为后台大数据AI系统的情报。

腾讯云计划在今年底完成近300个边缘计算节点的建设。用来支撑腾讯智慧工业、园区、能源、教育、车联、以及云游戏、4/8k直播业务和机器人等5G业务。

巨头集中发力，边缘计算正从概念验证加速落地。