中興：MEC X全場景部署白皮書（16頁）.pdf

1、在機房條件好的地市機房，中興通訊推出了電信級邊緣云平臺解決方案。采用雙核引擎方案（OpenStack & Kubernetes）為業務提供多樣化的資源； SR-IOV，DPDK，硬件加速（智能網卡，GPU，FPGA 等），Real-time 等技術的應用則大大提升了基礎設施的性能，電信級的可靠性保障和全方位的安全防護則為邊緣云平臺構筑了堅實基礎；而統一集中運維，遠程運維則帶來運維工作量的大幅下降。雙核引擎云基礎設施將 OpenStack 與 Kubernetes 進行融合，通過組件共享，資源共享，實現安裝運維，用戶管理，安全管控，資源管理的融合，降低管理開銷的同時為應用提供完善的虛機，

2、容器，裸機等資源，滿足多樣化的資源需求，并且為基礎設施從云化向云原生平滑演進提供了堅實基礎。室外一體化 MEC 主要用于園區及鄉村，通常安裝在樓頂，公路、鐵路邊或平地上，具有免基建的快速部署能力。室外一體化 MEC 集成了配電、制冷、消防和監控，采用無源門鎖、IP55 防塵防水、斷電保護等多種技術，滿足防腐蝕、防雷、防侵入等室外部署的要求，具有靈活選址、快速部署和極簡運維的優勢。室外一體化 MEC軟硬并進的加速手段一方面通過實時操作系統，實時虛擬機 / 容器，PTP 時鐘，vSwitch 支持 DPDK 等軟件方案來提升虛擬機 / 容器的實時響應和吞吐量，另一方面也支持完整的加速硬件方案，通過

3、加速資源的使用來獲得更高的服務器資源利用性價比，滿足業務的要求。堅固可靠的安全防護由于 MEC 業務多樣性和 MEC 邊緣部署特點，除傳統的邊界防御外（IPS/IDS，邊界防火墻等），還需考慮內生安全，建立縱深防御體系，分層防御，提高攻擊成本。同時 , 對連接的客戶物理網絡設備需進行認證，防止服務器或交換板物理端口被連接到非法、不安全的網絡設備，提供加密手段，防止L2 竊聽和攻擊，管理模塊支持 PKI 證書體系，提升安全性。在邊緣計算接入、普通匯聚、重要匯聚以及地市核心四級部署場景中，在接入及普通匯聚場景下，設備通常采用 CT 網元模式來部署 MEC。邊緣專用硬件形態的軟硬件一體機在出廠前完成

4、預集成，開箱即用，現場輕維護的特性，充分適應邊緣環境惡劣，維護人力不足的場景特征。其中又可以細分：在接入側，通?？梢越Y合無線以及有線接入設備，將MEC產品與IT BBU、OLT融合部署，充分利用接入設備資源，提升邊緣設備的集成度；在普通匯聚機房，也可以基于軟硬件一體化機柜，提供 MEC 室內和室外環境下的一站式部署能力。在重要匯聚及地市核心場景下，由于機房環境較好，對設備的容量要求也相對較大。因此，多采用 IT 云化形態來部署 MEC。遵循 NFV 三層解耦的云化架構，UPF 與 MEP 為獨立 VNF，UPF 考慮到網絡轉發性能的要求，通常采用專 U 模式部署，而 MEP 則向邊緣 ICT PaaS 平臺方向演進，可以提供豐富的 ICT 開放能力，以及第三方能力和應用的管理。