眾所周知，物聯網概念早在1999年即由麻省理工學院提出，經過二十幾年的發展，現在已經形成了完整的生態。伴隨著智能硬件價格的下滑，以及5G時代的到來，到2020年，全球將有超過300億臺設備接入網絡，而到2050年，這一數字將超過1000億臺。隨著互聯網應用場景的變化，帶來的是計算需求的上升和成本的下降，而這又引來入網設備數量的暴增。那么未來在5G、邊緣計算的促動下，IoT的發展會呈現哪些變化呢？在本屆CIC（Cloud Insight Conference）2019云計算峰會上，我們有幸采訪到了青云QingCloud高級產品經理王小虎先生，請他就一些行業關心的問題，以及青云QingCloud的IoT策略，闡述了自己的觀點。

青云QingCloud高級產品經理王小虎先生

通信技術演進是物聯網發展的催化劑

在早期的2G及更早的時代，通信技術只能解決語音和文字短信，上網速度很慢，且費用高昂。在這種限制條件下，物聯網也僅能停留在概念階段。但是隨著2009年進入3G時代開始，得益于網速的提升和數據資費的下降，開始催生了一些移動互聯網的新場景。比如淘寶、京東等很多互聯網企業也都是在這一時間開始出現，并發展壯大的。至于IoT的概念，也正是在這樣的浪潮推進下，慢慢落地的。

王小虎先生認為，通信技術的發展推動了互聯網的發展，而這也催生了大數據技術的進步，代表了我們擁有更多海量數據存儲和處理的能力。比如Hadoop的整體技術其實是從2003年Google發表論文開始，但是真正的第一個商用版本，也就是1.0的版本，是在2011年發布的。

最近國內有一個詞比較火—AIoT（AI+IoT），這個詞是在2017年出現的，由國人創造。因為AI技術的不斷發展，AIoT在2017年就開始落地了。其中，基于公共數據級的落地，讓我們看到了AI在處理視頻領域的可能性，到現在，AI+IoT的發展領域已經延伸到了很多場景。

IoT的發展速度之快，還導致了一個問題。那就是IP地址不足，如果我們現在不做IPv6改造的話，目前IPv4最多只能支持43億個IP，從設備數量激增的角度來看，這些IP地址數量遠遠不夠，所以青云QingCloud在年初完成了IPv6地址的改造，可支撐海量的物聯網設備聯網，完全沒有數量限制。

物聯網的發展要求計算向邊緣靠攏

其實物聯網的應用場景對用戶來說并不陌生，從4G時代開始就已經十分豐富，涵蓋了用戶的衣食住行。但由于網絡時延，手機信號不穩定，以及服務宕機等問題的影響，導致用戶在使用很多互聯網服務時體驗下降。

王小虎先生認為，以我們常用的共享單車為例，偶然會出現無法掃碼開車的問題，造成這種問題主要是由于手機信號不穩定，或者是云服務器宕機所致。其中手機信號不好屬于網絡抖動的問題；服務宕機是屬于云端服務器宕機，也就是服務不可用，網絡抖動和服務不可用都屬于這個業務高可用的問題；故障車輛上報，反應半天才能讓你進行下一個動作，這是延時的問題。以上都是現在傳統物聯網架構讓設備直接上云面臨的通用問題。

但如果有了邊緣計算，那么用戶在云端服務器宕機，或者手機信號不穩定的時候，可以首先和附近的邊緣節點，甚至設備之間彼此先進行數據交互，計算和處理，完成想要達成的需求。隨后等網絡好轉，再將相關數據上傳到云端。還是以共享單車為例，用戶可以先開車，隨后再上傳相關數據。

邊緣計算設備將面對更復雜情況

在未來的邊緣計算時代，由于邊緣數據中心的部署將更加分散。很多可能只是街邊的一個集裝箱，或者是電線桿上的一個模塊。在這種情況下，不可能具備傳統云數據中心那樣強大的運維保障能力，所有對于設備軟硬件的需求將更為苛刻。在CIC 2019峰會上，青云QingCloud展示了EdgeWize邊緣計算產品，引起了不少用戶的駐足。按照官方介紹，該軟件基于Linux操作系統，支持X86和ARM CPU架構，硬件最低配置內存是512MB。特點在于，只要滿足其要求的硬件最低配置，可以在任何設備上運行。

王小虎先生介紹，EdgeWIze邊緣計算以軟件為承載，是考慮到用戶側的設備可能來自不同廠商。EdgeWIze以軟件的形式實現整體功能，在做EdgeWize模塊設計之上完全解耦，可以運行在任何一個滿足要求的硬件上。

在產品功能方面，王小虎先生表示，邊緣時代，友商之間的產品功能會有很多趨同性。差異化將體現在設計思路上。以EdgeWize邊緣計算為例，首先，我們在設計之初直接面向海量設備，提供多種設備批量注冊的方式或者預注冊的方式；其次，我們提供搜索引擎，其他友商沒有提供（除AWS）。通過搜索引擎，用戶可以檢索到自己需要的人和信息，從而有效的增強了應用的便利性；最后，從用戶體驗角度來講，比如設備監控的設計更貼近使用者，青云QingCloud提供多種視圖、角度的監控。

在安全性方面，王小虎先生表示，青云QingCloud在這方面有三點考慮，首先EdgeWize邊緣計算所處的運行設備在整體環境下必須要提前注冊，每個設備都會分發一個token，如果該token沒有經過注冊，則禁止連接。其次，青云QingCloud還設置了一些安全策略，比如設備在某些極端情況下被攻破，但可以通過降低訪問權限的方法，將風險降到最低。最后，EdgeWize邊緣計算和光格網絡SD-WAN還可以結合，通過SD-WAN網絡安全隔離的方式進一步降低風險，可以在網絡層面把被攻破的設備屏蔽。比如可以通過隧道、專線等方式做網絡。網絡不是直接對外暴露，青云QingCloud的公網是通過SD-WAN網絡能力限制出來的，可以走VPN、專線或者隧道。

通過這些工作，青云QingCloud可以把每個環節的安全隱患降到最低。總結來說就是，SD-WAN網絡隔離，EdgeWize硬件token密鑰，以及對單一設備訪問數據的范圍限制，按策略的細分進一步降低安全隱患。