浅析百度安全发布的DuEdge边缘计算

Posted 2021-05-15 天府云创

如今，对于大多数企业和机构来说，“云”已经是标配；而对于你我而言，“云”也已然深入到了我们生活工作的方方面面。

但是，在万物互联、万物上云与AI时代悄然相遇，重塑整个世界运行轨迹的大背景下，线性增长的传统CDN网络集中式的云计算能力却已无法应对当下指数增长的数据处理需求，带宽和灵活性两大瓶颈成为了制约整个行业发展的巨大障碍。

面对这一问题，百度安全给出了自己的解决方案——2018年10月19日，百度安全正式发布“DuEdge”，借助边缘网络计算的力量，破局云与端之间数据传输和网络流量难题，提升业务灵活性和运行效率。                                             

百度安全官方网站：百度安全服务平台 - 有AI更安全 https://anquan.baidu.com/

DuEdge百度边缘网络计算样例代码 https://github.com/baidu/duedge-recipes

 

为何是边缘计算

“边缘网络计算不仅拓宽了传统CDN的适用场景，更是万物互联时代云计算的升级版。”百度安全DuEdge负责人冯景辉这样评价边缘网络计算在AI时代的巨大作用。

准确来说，边缘网络计算是指在靠近物或数据源头的一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务。其应用程序在边缘侧发起，产生更快的网络服务响应，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。

而通俗来讲，如果将云计算及数据中心比作是你我的大脑，以百度安全DuEdge为代表的边缘网络计算就相当是分布于身体各处的神经末梢。磕碰、高温等外界带来的疼痛感实际上是由这些神经末梢而非大脑直接做出的条件反射：一方面，前者的反应速度更快，避免了伤害的进一步“升级”；另一方面，其也让大脑可以集中精力去思考更为“高级”的事情。

事实上，在万物互联的AI时代，万物都需“思考”。但为每台接入物联网的设备均配备一颗“大脑”，不论是从产品设计的角度上看，还是从实际成本的发生上讲，都不太现实。而边缘网络计算正是为此提供了一个兼顾需求和成本、高效且平衡的解决方案，百度安全DuEdge也由此顺势而生。

 

百度安全DuEdge带来三大绝技

DuEdge的第一个绝技，是速度更快。

根据IDC的最新报告显示，今年，全球50%的物联网网络都面临着网络带宽的限制。而在这之中，40%的数据都可以通过边缘网络计算实现快速分析、处理和储存，无需耗时反馈到“中央”占用宝贵的带宽资源。

针对这一痛点，利用边缘网络计算的特性——数据处理更接近数据来源，而不是在远离用户上千公里的外部数据中心或云端进行。百度安全DuEdge对遍布全球的边缘侧节点进行升级，使这些在物理上更靠近用户的智能节点具备更强大的处理能力。

同时，通过智能路由技术，解决不同运营商之间的跨网问题；借助缓存，减少设备回源请求，释放带宽资源，提升响应速度——通常来说，传统数据中心与终端用户的延时在30-100毫秒左右；而测试表明，DuEdge的边缘网络计算能力可以将其缩小到10毫秒之内。

另外，DuEdge还针对采集训练数据、运行模型等AI方面的开发应用场景进行优化，用户可将两者分别部署在云端和边缘节点运行，进一步提高效率。

 

DuEdge的第二个绝技，是更智能。

这并非是简单的带宽“分流”，疏堵还要增能！百度安全DuEdge便为边缘节点赋予了更多“责任”，将包括云端设备消息收发、函数计算、安全防护在内的一系列能力拓展到边缘节点，使其成为可编程化的智能节点。

换句话说，DuEdge在边缘节点向用户开放了“赋能”的能力，用户可以根据自身实际“下放权力”，实现需求的就近快速计算，就近快速处理。

当然，尽管都说天下武功唯快不破，但安全问题可始终是个必选项，这在“边缘设备”为数众多得物联网时代尤为明显。而作为整个网络运行的基础环节，边缘网络计算的安全体系构建自然需要走在前面——基于百度安全在安全领域18年最佳实践的总结与提炼，DuEdge整合了包括WAF、抗DDoS和抗CC在内的诸多领先的技术能力，为用户提供了抗TB级别的完整安全防护。这也意味着，用户可以将全部精力放在对边缘网络智能节点的业务逻辑开发上，而无需为高可用、扩展性等风险担忧，更不用担心其安全性问题。

百度安全DuEdge解决方案基本架构

 

DuEdge的第三个绝技，是更低成本。

正如前文所述，所谓近水楼台先得月，百度安全DuEdge边缘网络计算的分布式计算原理及在物理上更靠近设备端的特性使其能够更好的支持本地数据任务的高效处理和运行，减缓了由设备端到云端中枢的网络流量压力。

同时，DuEdge根据用户的实际使用量计费，可有效减少资源占用开支，节省源站的带宽成本和计算成本；而基于百度安全的一站式服务，用户可依照自身需求选择网站可用性监控和SEO等多种增值服务。通过按需配置与资源整合，实现产品整体开发和运维成本的下降。

 

以某电商导购产品，其中一项根据兴趣分类返回信息流的服务为例，其DAU为100万，日均信息流请求数240万，单个请求大小20K。

 

其在某云计算平台上的成本为：

主机费：4800x2=9600元/年

流量费：0.8元/GBx20Kx240万x365=14000元/年

合计：23600元/年

 

采用DuEdge边缘网络计算后：

主机费：4800x2=9600元/年

调用次数计费：1.3x2.4x365=1131元

执行时间计费：0.0001x0.05x2400000x365=4380元/年

带宽费：20Kx240万=48GB/天（可采购专业版1190元/年）

合计：16301元/年

 

以此计算，采用DuEdge相比云计算成本将降低69%，客户端响应速度至少提高30%。

边缘计算不“边缘”

 

下图可以让我们更清晰的比较边缘网络计算、公有云和CDN之间的优劣：

 

相较于传统CDN，以百度安全DuEdge为代表的边缘网络计算拥有更高的灵活性，同等快速的响应速度和部署效率，使用成本则低于同样以灵活性著称的公有云——实际上，百度联盟目前已经在DuEdge上落地运行，实现每天数百亿请求的高效处理。

 在“上云”已成标配，物联网设备无处不在的大背景下，手握三大绝技的DuEdge为企业机构和开发者们提供了一个兼顾功能和成本的解决方案，与百度安全的一系列能力一道共同助力业务的运行和发展。

 “DuEdge不仅是边缘网络计算的先行者，更希望成为行业的推动者。”在冯景辉看来，DuEdge的更大意义在于为整个行业树立一个标杆，表明一个方向，推动整个行业在技术底层的进化，促进AI时代的产业共赢。

 

边缘计算不“边缘”，它让你更快、更智能、更低成本的站上舞台中央。

[接入边缘计算后的安全拦截案例图示——实际就是节点加速]

 

DuEdge服务，边缘网络计算不仅拓宽了传统CDN的适用场景，更是万物互联时代云计算的升级版。

按照官方解释，网站使用DuEdge服务是使访问速度更快，通过智能路由技术，解决不同运营商之间的跨网问题;借助缓存，减少设备回源请求，释放带宽资源，提升响应速度——通常来说，传统数据中心与终端用户的延时在30-100毫秒左右;而测试表明，DuEdge的边缘网络计算能力可以将其缩小到10毫秒之内。

其次，DuEdge服务会让网站更智能，这并非是简单的带宽“分流”，疏堵还要增能!

最后网站使用DuEdge服务成本更低，例如：

其在某云计算平台上的成本为：

主机费：4800x2=9600元/年

流量费：0.8元/GBx20Kx240万x365=14000元/年

合计：23600元/年

采用DuEdge边缘网络计算后：

主机费：4800x2=9600元/年

调用次数计费：1.3x2.4x365=1131元

执行时间计费：0.0001x0.05x2400000x365=4380元/年

带宽费：20Kx240万=48GB/天(可采购专业版1190元/年)

合计：16301元/年

以此计算，采用DuEdge相比云计算成本将降低69%，客户端响应速度至少提高30%。

总结：因为这是百度刚刚推出是服务，还没有任何客户反馈效果，也欢迎大家做去做体验，网址：https://duedge.baidu.com/