2024云計(jì)算邊緣云計(jì)算通用技術(shù)要求

云計(jì)算邊緣云計(jì)算通用技術(shù)要求目 次范圍 1規(guī)范性引用文件 1術(shù)語(yǔ) 1縮略語(yǔ) 2功能架構(gòu) 2基礎(chǔ)設(shè)施 3基礎(chǔ)設(shè)施服務(wù)能力 3平臺(tái)能力 4應(yīng)用服務(wù)能力 4統(tǒng)一管控要求 5總體要求 5統(tǒng)一資源調(diào)度 5統(tǒng)一資源編排 6統(tǒng)一部署管理 6統(tǒng)一運(yùn)維 7接口要求 7總體要求 7中心云和邊緣云間接口 8邊緣云節(jié)點(diǎn)間接口 8邊緣云節(jié)點(diǎn)與終端間接口 8安全要求 9總體要求 9基礎(chǔ)設(shè)施安全 9應(yīng)用安全 9數(shù)據(jù)安全 9平臺(tái)安全 9I信息技術(shù)云計(jì)算邊緣云計(jì)算通用技術(shù)要求范圍本標(biāo)準(zhǔn)規(guī)定了邊緣云計(jì)算系統(tǒng)的通用技術(shù)要求。本標(biāo)準(zhǔn)適用于指導(dǎo)邊緣云計(jì)算系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、測(cè)評(píng)和部署。規(guī)范性引用文件GB/T32399-2015 信息技術(shù)云計(jì)算參考架構(gòu)GB/T32400-2015 信息技術(shù)云計(jì)算概覽與詞術(shù)語(yǔ)GB/T32399-2015與GB/T32400-2015中所有術(shù)語(yǔ)適用于本文件。云平臺(tái) cloudplatform由云服務(wù)商提供的云基礎(chǔ)設(shè)施及其之上的服務(wù)軟件集合。中心云 centralcloud構(gòu)建于傳統(tǒng)數(shù)據(jù)中心的云，與邊緣云計(jì)算相對(duì)。邊緣云計(jì)算 edgecloudcomputing簡(jiǎn)稱(chēng)邊緣云，構(gòu)筑在邊緣基礎(chǔ)設(shè)施之上的云計(jì)算模式，并能夠支持與中心云計(jì)算協(xié)作，在靠近事物、數(shù)據(jù)源頭的網(wǎng)絡(luò)邊緣側(cè)，提供可彈性擴(kuò)展的云服務(wù)能力，具有低延時(shí)、大帶寬、多連接等服務(wù)特點(diǎn)。邊緣基礎(chǔ)設(shè)施 edgecloudinfrastructure網(wǎng)絡(luò)邊緣側(cè)部署邊緣云的基礎(chǔ)設(shè)施，包括但不限于：分布式IDC、運(yùn)營(yíng)商通信網(wǎng)絡(luò)邊緣基礎(chǔ)設(shè)施、邊緣側(cè)客戶(hù)節(jié)點(diǎn)（如邊緣網(wǎng)關(guān)、家庭網(wǎng)關(guān)等）等邊緣設(shè)備及對(duì)應(yīng)的網(wǎng)絡(luò)環(huán)境。邊緣云節(jié)點(diǎn) edgecloudnode1基于邊緣云基礎(chǔ)設(shè)施，部署了邊緣云計(jì)算平臺(tái)，具有進(jìn)行計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、加速等數(shù)據(jù)處理能力的節(jié)點(diǎn)資源。遷移\hmove將業(yè)務(wù)或資源從此處轉(zhuǎn)移到彼處，包括但不限于業(yè)務(wù)中斷情況下的冷遷移、實(shí)時(shí)熱備遷移等?？s略語(yǔ)4G/5G 第四代/第五代移動(dòng)通信系統(tǒng)（the4th/5thgenerationmobilenetworks）AI 人工智能（ArtificialIntelligence）API 應(yīng)用程序接口（ApplicationProgrammingInterface）AR 增強(qiáng)現(xiàn)實(shí)（AugmentedReality）CDN 內(nèi)容分發(fā)網(wǎng)絡(luò)（ContentDeliveryNetwork）CPU 中央處理器（CentralProcessingUnit）FPGA 現(xiàn)場(chǎng)可編程門(mén)陣列(Field-ProgrammableGateArray)GPU 圖形處理器（GraphicsProcessingUnit）IaaS 基礎(chǔ)設(shè)施即服務(wù)（InfrastructureasaService）IDC 互聯(lián)網(wǎng)數(shù)據(jù)中心（InternetDataCenter）IoT 物聯(lián)網(wǎng)（InternetofThings）MEC 多接入邊緣計(jì)算（Multi-accessEdgeComputing）VR 虛擬現(xiàn)實(shí)（VirtualReality）功能架構(gòu)邊緣云計(jì)算的技術(shù)架構(gòu)如圖1所示：圖1邊緣云計(jì)算技術(shù)架構(gòu)邊緣云計(jì)算與傳統(tǒng)云計(jì)算在架構(gòu)、接口、管理等關(guān)鍵能力上實(shí)現(xiàn)統(tǒng)一，并整合邊緣設(shè)備，將云計(jì)算的能力延伸到邊緣。邊緣云與中心云的關(guān)系包括：2邊緣云主要負(fù)責(zé)本地的、實(shí)時(shí)的數(shù)據(jù)處理任務(wù)；中心云主要負(fù)責(zé)非實(shí)時(shí)、大量數(shù)據(jù)的處理。中心云可通過(guò)統(tǒng)一管控模塊與多個(gè)邊緣云實(shí)現(xiàn)協(xié)同工作，具體包括：IDCMEC統(tǒng)一編排管理：實(shí)現(xiàn)統(tǒng)一的資源編排和業(yè)務(wù)編排。并能夠?qū)Ω鱾€(gè)邊緣云的應(yīng)用的生命周期進(jìn)行統(tǒng)一管理，包括服務(wù)啟停、健康狀態(tài)監(jiān)測(cè)、網(wǎng)絡(luò)狀況監(jiān)測(cè)等，并能夠在故障或者其他需要的情況下實(shí)現(xiàn)邊緣云節(jié)點(diǎn)內(nèi)部以及邊緣云節(jié)點(diǎn)之間的應(yīng)用實(shí)例遷移；統(tǒng)一部署：中心云和邊緣云協(xié)調(diào)部署各類(lèi)服務(wù)并進(jìn)行統(tǒng)一的管理。支持遠(yuǎn)程部署各類(lèi)邊緣云的服務(wù)；統(tǒng)一運(yùn)維：邊緣云能夠進(jìn)行遠(yuǎn)程的運(yùn)維管理，相關(guān)操作可以在中心云進(jìn)行；邊緣云安全能力：可將中心云的安全能力下沉到邊緣云節(jié)點(diǎn)，實(shí)現(xiàn)包括邊緣云基礎(chǔ)設(shè)施安全、邊緣云平臺(tái)安全以及運(yùn)行在邊緣云上的應(yīng)用安全、數(shù)據(jù)安全等能力?；A(chǔ)設(shè)施IDC節(jié)點(diǎn)：邊緣節(jié)點(diǎn)數(shù)量多、規(guī)模小、位置分散，通常擁有數(shù)臺(tái)或者更多邊緣服務(wù)器，能遠(yuǎn)程對(duì)物理資源進(jìn)行運(yùn)維和管理；MECMEC宜支持超融合/一體機(jī)節(jié)點(diǎn)：該類(lèi)節(jié)點(diǎn)的單點(diǎn)計(jì)算能力有限，且網(wǎng)絡(luò)狀況、存儲(chǔ)形式隨部署位置不同而變化；可支持邊緣網(wǎng)關(guān)等設(shè)備節(jié)點(diǎn)：該節(jié)點(diǎn)物理架構(gòu)與算力與通用服務(wù)器有較大差距，能力相對(duì)較弱；GPU、FPGA、AI專(zhuān)用芯片等專(zhuān)有硬件，該類(lèi)節(jié)點(diǎn)能夠?yàn)椴糠痔囟?lèi)型的邊緣云服務(wù)提供更加合適的能力；應(yīng)支持多種網(wǎng)絡(luò)接入方式；應(yīng)支持自動(dòng)發(fā)現(xiàn)新節(jié)點(diǎn)，批量配置節(jié)點(diǎn)能力；IPv6；宜支持多種架構(gòu)類(lèi)型的硬件設(shè)備和服務(wù)器；宜支持邊緣特性設(shè)計(jì)的服務(wù)器，在面積受限情況下支持小尺寸機(jī)架，部分條件下可滿(mǎn)足地面、桌面、掛墻部署；可支持多樣化的硬件設(shè)備形態(tài)，如普通機(jī)架服務(wù)器、一體化機(jī)柜、微模塊、集裝箱等，滿(mǎn)足不同應(yīng)用場(chǎng)景的溫度、防塵、抗震等需求?；A(chǔ)設(shè)施服務(wù)能力3邊緣云基于異構(gòu)的邊緣云基礎(chǔ)設(shè)施提供豐富的基礎(chǔ)設(shè)施服務(wù)（IaaS），包括但不限于：aaS各類(lèi)資源可以統(tǒng)一調(diào)度；應(yīng)支持進(jìn)行統(tǒng)一的遠(yuǎn)程自動(dòng)化部署能力；應(yīng)具備高可用能力，在故障時(shí)具備自動(dòng)恢復(fù)能力；宜提供輕量化的虛擬化的技術(shù)，如虛擬化、容器等，可采用簡(jiǎn)化管理模塊部署、裁剪操作系統(tǒng)等方式降低降低邊緣云節(jié)點(diǎn)的資源損耗；宜支持容器化部署及構(gòu)建容器資源池的能力；可支持構(gòu)建裸金屬資源池的能力。平臺(tái)能力提供通用的平臺(tái)能力，包括：應(yīng)提供容器服務(wù)，支持邊緣容器服務(wù)和編排等；應(yīng)提供協(xié)同能力，包括邊緣云與中心云的協(xié)同部署以及業(yè)務(wù)和資源的混合編排等；可支持微服務(wù)能力，支持微服務(wù)架構(gòu)應(yīng)用；可支持服務(wù)網(wǎng)格能力，支持各類(lèi)云應(yīng)用的規(guī)?；豢芍С秩斯ぶ悄苣芰?，支持基于云端訓(xùn)練、邊緣推理的協(xié)同模式，支持視頻分析、文AI能力；可支持敏捷交付能力，提供各類(lèi)云應(yīng)用及各類(lèi)平臺(tái)服務(wù)的工程化交付能力，包括持續(xù)集成、自動(dòng)發(fā)布，編排流水線等開(kāi)發(fā)運(yùn)維一體化能力；可支持函數(shù)計(jì)算，支持邊緣側(cè)函數(shù)的生命周期管理；可支持大數(shù)據(jù)服務(wù)；可支持?jǐn)?shù)據(jù)庫(kù)服務(wù)；可支持視頻解碼能力；可支持視頻渲染能力；可支持分布式消息服務(wù)。專(zhuān)用邊緣平臺(tái)可針對(duì)特定行業(yè)提供服務(wù)，包括但不限于？：MEC等電信邊緣網(wǎng)絡(luò)進(jìn)行混合布置時(shí)，能夠具備相應(yīng)的電IoTIoT終端的接入及管理等能力；工業(yè)平臺(tái)服務(wù)：提供工業(yè)相關(guān)的各類(lèi)平臺(tái)能力。應(yīng)用服務(wù)能力邊緣云提供針對(duì)邊緣場(chǎng)景的應(yīng)用服務(wù)能力，其能力要求具備：應(yīng)用程序管理：4應(yīng)支持應(yīng)用服務(wù)統(tǒng)一管理和部署；應(yīng)支持應(yīng)用服務(wù)的遠(yuǎn)程升級(jí)；支持遠(yuǎn)程全生命周期管理。應(yīng)用程序開(kāi)發(fā)：應(yīng)支持應(yīng)用在邊緣云的開(kāi)發(fā)、調(diào)試、測(cè)試以及開(kāi)發(fā)過(guò)程的相關(guān)管理能力；宜支持邊緣側(cè)函數(shù)、容器等應(yīng)用的生命周期管理，并支持云側(cè)對(duì)應(yīng)用進(jìn)行管理和升級(jí)；可支持應(yīng)用在不同的邊緣云之間進(jìn)行切換/遷移以保持業(yè)務(wù)連續(xù)性；AR/VR應(yīng)用、人臉識(shí)別應(yīng)用等；可支持按需提供特定行業(yè)應(yīng)用，比如：智慧城市應(yīng)用、車(chē)聯(lián)網(wǎng)應(yīng)用、智能制造應(yīng)用等。統(tǒng)一管控要求總體要求邊緣云統(tǒng)一管控模塊對(duì)各個(gè)邊緣云實(shí)現(xiàn)統(tǒng)一的管控，包括：具備統(tǒng)一資源調(diào)度功能：為邊緣服務(wù)分配適當(dāng)?shù)倪吘壴朴?jì)算資源提供服務(wù)；具備邊緣云統(tǒng)一部署及管理功能：鏡像管理和分發(fā)功能：為邊緣云應(yīng)用提供適當(dāng)?shù)溺R像管理能力；API對(duì)外提供上述服務(wù)。統(tǒng)一的資源編排：支持邊緣云節(jié)點(diǎn)的資源和業(yè)務(wù)的統(tǒng)一編排，可以與中心云的資源和業(yè)務(wù)進(jìn)行混合編排；統(tǒng)一運(yùn)維管理功能：對(duì)各邊緣云進(jìn)行遠(yuǎn)程運(yùn)維管理；邊緣云節(jié)點(diǎn)具備一定的自治功能：如當(dāng)邊緣云節(jié)點(diǎn)被網(wǎng)絡(luò)隔離或與中心云的連接中斷時(shí)，邊緣云上進(jìn)行中的實(shí)例和應(yīng)用能夠繼續(xù)工作，節(jié)點(diǎn)重啟也可恢復(fù)服務(wù)，具備從中心云同步到邊緣節(jié)點(diǎn)具有統(tǒng)一的計(jì)算和運(yùn)行框架；可通過(guò)中心云進(jìn)行自動(dòng)化遠(yuǎn)程管理，支持通過(guò)中心云對(duì)邊緣云遠(yuǎn)程自動(dòng)化操作，支持從網(wǎng)絡(luò)故障中恢復(fù)。統(tǒng)一資源調(diào)度資源調(diào)度模塊負(fù)責(zé)依據(jù)服務(wù)需求信息，調(diào)度各邊緣云節(jié)點(diǎn)資源，包括：應(yīng)具備邊緣云的資源調(diào)度能力：（（如節(jié)點(diǎn)地理位置、網(wǎng)絡(luò)狀況、資源情況、計(jì)算能力等）等確定適合的邊緣云節(jié)點(diǎn)，并將調(diào)度信息通知被調(diào)度的目標(biāo)邊緣云節(jié)點(diǎn)的能力；應(yīng)具備邊緣云節(jié)點(diǎn)的資源釋放能力，包括：在邊緣云計(jì)算服務(wù)結(jié)束后，或者根據(jù)資源釋放申請(qǐng)，可發(fā)送資源釋放通知給邊緣云節(jié)點(diǎn)；邊緣云節(jié)點(diǎn)接收所述資源釋放通知，根據(jù)所述資源釋放通知，對(duì)邊緣云節(jié)點(diǎn)中相應(yīng)資5源設(shè)備進(jìn)行資源釋放。應(yīng)具備邊緣云的庫(kù)存/統(tǒng)一資源編排應(yīng)具備模板管理能力：創(chuàng)建描述業(yè)務(wù)所需的所有邊緣云資源（如虛擬化實(shí)例、數(shù)據(jù)庫(kù)實(shí)例等）的模板，模板中需定義所需的邊緣云計(jì)算資源、資源間的依賴(lài)關(guān)系、資源配置等；應(yīng)具備創(chuàng)建和配置模板的能力：根據(jù)模板創(chuàng)建和配置邊緣云資源，通過(guò)編排引擎自動(dòng)完成所有資源的創(chuàng)建和配置，以達(dá)到自動(dòng)化部署和運(yùn)維的目的；資源編排服務(wù)應(yīng)能感知各個(gè)邊緣計(jì)算節(jié)點(diǎn)的計(jì)算、存儲(chǔ)、硬件加速設(shè)備、網(wǎng)絡(luò)、平臺(tái)服務(wù)等情況；宜提供遵循資源編排定義的模板規(guī)范，以編寫(xiě)資源棧模板；宜具備擴(kuò)展能力以實(shí)現(xiàn)對(duì)邊緣云各類(lèi)場(chǎng)景和業(yè)務(wù)的額外支持；宜具備拓?fù)涔芾砟芰Γ禾峁┙y(tǒng)一的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和狀態(tài)信息，能夠在拓?fù)鋱D上直觀的表現(xiàn)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)元生命周期狀態(tài)及相應(yīng)的虛擬資源狀態(tài)、各類(lèi)服務(wù)調(diào)用狀態(tài)等。統(tǒng)一部署管理鏡像管理應(yīng)具備鏡像庫(kù)管理能力應(yīng)支持由中心云提供基礎(chǔ)/公共鏡像管理能力；應(yīng)支持提供自定義鏡像管理能力，支持存儲(chǔ)邊緣云計(jì)算服務(wù)需求方上傳的鏡像，中心云能夠?qū)吘壴朴?jì)算服務(wù)需求方提交的鏡像進(jìn)行合法性校驗(yàn)；應(yīng)支持鏡像的生命周期管理，包括新建、升級(jí)、刪除等；宜支持鏡像的查詢(xún)、搜索；宜提供鏡像的使用權(quán)限控制能力；可支持邊緣云節(jié)點(diǎn)之間的鏡像共享。應(yīng)具備鏡像分發(fā)管理應(yīng)支持邊緣云接收中心云提供的鏡像，并按照要求存儲(chǔ)、安裝鏡像；應(yīng)支持鏡像分發(fā)異常管理，能夠?qū)︾R像分發(fā)可能面臨的安全、傳輸速度、網(wǎng)絡(luò)錯(cuò)誤等各類(lèi)異常提供容錯(cuò)能力；宜支持對(duì)鏡像分發(fā)過(guò)程中的各種中間狀態(tài)進(jìn)行處置，并對(duì)鏡像生命周期進(jìn)行完整管理。6應(yīng)支持構(gòu)建和部署邊緣節(jié)點(diǎn)系統(tǒng)和業(yè)務(wù)的模板；應(yīng)提供上載鏡像文件的功能。注：邊緣云服務(wù)需求方可以是用戶(hù)，也可以是應(yīng)用、物理機(jī)或需要某一服務(wù)的另一服務(wù)等。實(shí)例管理能夠根據(jù)業(yè)務(wù)需要提供可定義、可調(diào)度的實(shí)例管控能力，實(shí)現(xiàn)實(shí)例生命周期管理，包括實(shí)例的升級(jí)、遷移、關(guān)停、重啟和釋放等。應(yīng)具備實(shí)例升級(jí)的能力，對(duì)實(shí)例進(jìn)行升級(jí)可以分別由統(tǒng)一管控模塊和服務(wù)需求方發(fā)起：由中心云發(fā)起：中心云監(jiān)控各實(shí)例對(duì)應(yīng)鏡像的版本信息，可根據(jù)需要對(duì)與該新版本的鏡像對(duì)應(yīng)的實(shí)例進(jìn)行升級(jí)；應(yīng)具備實(shí)例遷移能力，即實(shí)例在邊緣云節(jié)點(diǎn)內(nèi)部遷移、邊緣云節(jié)點(diǎn)之間遷移：支持在滿(mǎn)足特定條件觸發(fā)下（如整個(gè)邊緣云故障或不可用、業(yè)務(wù)需要等情況下支持將該邊緣云節(jié)點(diǎn)中的實(shí)例遷移到其它邊緣云節(jié)點(diǎn)中；（如在承載某個(gè)實(shí)例的物理設(shè)備出現(xiàn)故障或宕機(jī)等的情況宜具備實(shí)例關(guān)停能力：支持將邊緣云中的相關(guān)實(shí)例進(jìn)行關(guān)停操作，但相關(guān)數(shù)據(jù)予以保留；應(yīng)具備實(shí)例重啟能力：支持將關(guān)停的實(shí)例進(jìn)行重啟操作；應(yīng)具備實(shí)例釋放能力：支持將邊緣云相關(guān)實(shí)例進(jìn)行釋放，同時(shí)相關(guān)數(shù)據(jù)也會(huì)予以刪除。統(tǒng)一運(yùn)維能夠?qū)崿F(xiàn)對(duì)各個(gè)邊緣云節(jié)點(diǎn)進(jìn)行遠(yuǎn)程的運(yùn)維和管理，包括對(duì)邊緣節(jié)點(diǎn)的基礎(chǔ)設(shè)施（交換機(jī)、物理機(jī)等）進(jìn)行管控和運(yùn)維、虛擬化能力的監(jiān)控、應(yīng)用實(shí)例（或算力）的生命周期管理、監(jiān)控報(bào)警、日志收集和上報(bào)等，以及中心到邊緣節(jié)點(diǎn)的集中管控通道的安全、高可用等。運(yùn)維能力邊緣運(yùn)維單元：用于對(duì)當(dāng)前邊緣云節(jié)點(diǎn)中的實(shí)例的狀態(tài)、資源用量、基礎(chǔ)設(shè)施狀態(tài)等進(jìn)行監(jiān)控，并將監(jiān)控信息上報(bào)給所述統(tǒng)一管控設(shè)備；其中，實(shí)例的狀態(tài)監(jiān)控，包括實(shí)例的運(yùn)行狀態(tài)、CPUIOIO等指標(biāo)情況；基礎(chǔ)設(shè)施的狀態(tài)監(jiān)控，包括邊緣云節(jié)點(diǎn)內(nèi)部的基礎(chǔ)網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、物理機(jī)等的狀態(tài)和使用情況的信息；應(yīng)支持邊緣云故障上報(bào)。接口要求總體要求邊緣云計(jì)算參考架構(gòu)中涉及的主要接口如圖2所示，包括：7中心云與各邊緣云節(jié)點(diǎn)之間的南北向接口；邊緣云節(jié)點(diǎn)之間的東西向接口；邊緣云節(jié)點(diǎn)與終端的南向接口。圖2邊緣云計(jì)算接口示意圖邊緣云應(yīng)提供API以簡(jiǎn)化客戶(hù)端連接到多種服務(wù)的復(fù)雜性，具體要求如下：API，如提供容器和虛擬機(jī)的生命周期管理功能；可以多種微服務(wù)進(jìn)行身份驗(yàn)證和授權(quán)；API網(wǎng)關(guān)發(fā)現(xiàn)該邊緣云節(jié)點(diǎn)可用的服務(wù)；應(yīng)支持服務(wù)生產(chǎn)者和服務(wù)使用者之間的細(xì)粒度訪問(wèn)控制和安全通信。中心云和邊緣云間接口資源調(diào)度接口：對(duì)各個(gè)邊緣云節(jié)點(diǎn)的各類(lèi)資源進(jìn)行調(diào)度、釋放和可用情況查詢(xún)管控；資源編排接口：對(duì)各個(gè)邊緣云的資源以及服務(wù)進(jìn)行編排；鏡像及實(shí)例管控接口：對(duì)邊緣云節(jié)點(diǎn)中的鏡像和實(shí)例進(jìn)行全生命周期的管理； 邊緣云節(jié)點(diǎn)間接口邊緣云節(jié)點(diǎn)之間可存在數(shù)據(jù)接口以實(shí)現(xiàn)安全可靠的信息交互。邊緣云節(jié)點(diǎn)與終端間接口8邊緣云節(jié)點(diǎn)與接入終端之間可存在以下接口：數(shù)據(jù)接口：用于提供接入終端和邊緣云安全可靠的數(shù)據(jù)交換；控制接口：用于提供接入終端和邊緣云之間管控、協(xié)調(diào)的能力。安全要求總體要求邊緣云安全能力覆蓋邊緣計(jì)算架構(gòu)的各個(gè)層級(jí)，包括邊緣云基礎(chǔ)設(shè)施安全、運(yùn)行在邊緣云上的應(yīng)用安全、數(shù)據(jù)安全、邊緣云平臺(tái)安全等。基礎(chǔ)設(shè)施安全基礎(chǔ)設(shè)施安全要求包括：應(yīng)支持防火墻、入侵檢測(cè)和防護(hù)等；應(yīng)提供邊緣云節(jié)點(diǎn)與終端、邊緣云節(jié)點(diǎn)之間、以及邊緣云節(jié)點(diǎn)與中心云之間的安全數(shù)據(jù)與管控通道；宜提供包括網(wǎng)絡(luò)流量檢測(cè)、調(diào)度、清洗等能力；宜具備安全加固能力；宜具備安全手段應(yīng)對(duì)邊緣云虛擬化組件交互開(kāi)