一、产品概要

边缘应用是指部署在用户现场的应用，常见于一些用户对数据处理实时性、安全性和运行可靠性要求比较高的场景下。如门禁系统、楼宇自动化BA系统、视频算法应用等。
EdgeBox是一种现场应用部署模式的变革，通过Kubernetes技术，将边缘主机的CPU、内存、存储、网络等资源虚拟化调度，以及应用的容器化编排，实现边缘应用的生命周期管理、安全运行支撑、高可用及容灾保障、以及远程运维能力，同时，有效提升了主机的资源利用率。
通俗地讲，EdgeBox将多个物理主机虚拟化成一个（CPU、内存等的）资源池，应用被包装成了一个个容器，并且被编排进总的资源池中，同时我们又在这个资源池里面建立了一套保障这些应用运行的能力。
产品架构如下：

二、行业现状

当前主流的边缘应用部署模式往往是为每一个应用提供商（ISV）在本地机房提供一台或多台服务器，主机可能是ISV提供，也有可能是客户自己提供。这种模式存在几个问题：

部署运维难：

由于没有统一的边缘应用的基础设施，传统的边缘应用部署常常会发现应用升级难、远程运维难、监控保障难。应用升级难，是由于ISV往往不会提供专门的升级链路给到用户，让用户可以按需升级。运维监控难，是指部署在边缘端之后，由于常常没有外网IP，也就没有链路实现远程对应用或者主机进行各种操作，于是ISV不得不现场解决，时效性差、成本还高。
不仅如此，每一个应用其部署运维都不尽相同，对于边缘侧部署多个应用的场景，运维IT人员往往束手无策。

容灾容错难：

传统的应用为了实现容灾容错，需要额外增加不少工作量，而且具备一定的部署运维门槛。EdgeBox通过提供具备高可用多副本能力的常用中间件（如MySQL），以及自带的KeepAlived组件实现数据和服务的多节点高可用。另一方面，EdgeBox还提供了一套应用健康状态检查机制和容器回复机制。

资源调度难：

边缘侧的应用提供商，为了保持自己应用的独立性，减少被其他应用的干扰，不同应用往往都要求被部署在不同主机上。这样势必导致资源利用率较低。但是利用IaaS虚拟化基础设施（如VMWare、OpenStack等），建设成本太高、运维要求也高。不符合小边缘的场景。另一方面，没有这种虚拟化的基础设施，应用的扩容缩容也很难实现，无法根据实际情况调整资源使用策略。

安全保障难：

边缘侧的主机如何加固？如何发现主机的安全风险态势，如某个IP定时发起一些异常的请求等？如何发现系统漏洞并及时打补丁。这些问题按照传统的方案解决，对IT和施工人员要求比较高。因此安全问题往往被忽视，但是却很致命。

云边集成难：

对于总部+分支站点的客户，往往需要将站点部署的本地边缘应用与总部控制的云端平台去做打通。传统模式下，往往只能实现边到云的服务请求，但是无法做到云到边缘的服务，即边缘应用无法提供服务给外部用户。此外，由于没有对边缘侧应用的数据和服务管理通道、以及登录账号的统一管理，部署到客户现场的应用常常无法互通，从而造成一个个信息孤岛。

三、产品优势

1. 产品优势：强大的部署、运维能力

2. 产品优势：资源优化利用能力

3. 产品优势：容灾容错和恢复能力

4. 产品优势：产品安全能力

四、案例介绍

1. 背景和客户诉求

融创物业服务集团，服务400余个小区。为了降低运行成本、提升业主体验，需要对小区实施智能化改造。但是如何对智能化系统进行标准化交付集成和持续运维，集团提出了“边缘小闭环、云端大闭环”的系统建设思路。基于这个思路，进一步的对系统改造提出了如下需求：

边缘自治要求：小区的业务系统能够在不连云的情况下，完成基础功能，以防总部单点失效和网络抖动；
边缘可靠性要求：能够为小区的业务系统提供故障发现、迁移、恢复的能力，提升可靠性；
批量复制要求：能够将对接部署完成的业务系统（有多个子系统）批量复制到各个小区，缩短实施时间；
远程运维要求：能够对各个小区内的业务系统进行持续的监控、报警、升级迭代，并能远程访问进行各种应急操作；

2. 解决方案

通过边缘自治的应用管理能力和基于云到边的分发部署能力，为边缘应用提供高可用、可运维、可迭代的远程运维能力。同时提供云边协同组件，实现小区和总部的标准化云边系统集成，实现云端大闭环。通过实施基于“边缘应用管理平台”的智慧小区建设方案，帮助融创物业实现了小区系统的快速复制和快速集成，大大降低了小区智慧化改造成本。
具体来说：
①：将小区中用到的业务应用（包括人行系统、车行系统、监控系统、对讲系统、门禁系统），托管到边缘管理平台；
②：每个小区部署两台EdgeBox一体机，一体机内部自带“设备接入组件”、“高可用组件”、“边缘数据服务总线”、“安全感知组件”；
③：在部署小区时，一键从云端部署各个应用到边缘一体机，实现快速复制小区智能化方案；
④：在云端，通过统一的集成开放服务，对接融创总部管理系统；

3. 实施效果

通过实施基于“边缘应用管理平台”的智慧小区建设方案，帮助融创物业实现了小区系统的快速复制和快速集成，大大降低了小区智慧化改造成本。