SUSE IoT邊緣計算解決方案

1、SUSE IoT 邊緣計算解決方案Breadcrumbs2產品概述技術特點產品路線圖使用場景成功案例內容3產品概述我們目標SUSE EDGE計算解決方案可幫助我們的客戶和合作伙伴：通過構建智能邊緣基礎架構來增強用戶體驗。利用來自邊緣設備的信息，通過預測分析，機器學習和AI來轉變業(yè)務。通過遠程監(jiān)視和管理提高遠程基礎架構的運營性能。通過及時采用滿足您業(yè)務需求的邊緣技術來創(chuàng)造先發(fā)優(yōu)勢。動力和價值格局的變化業(yè)界最佳的全面的邊緣解決方案解決方案旨在全面滿足客戶需求。統(tǒng)一的IT基礎架構SUSE Edge計算平臺包括服務器，管理工具和嵌入式系統(tǒng)。企業(yè)邊緣解決方案將受益于具有管理功能，安全性，實時性能，穩(wěn)定性

2、和長期支持的大規(guī)模企業(yè)質量。SUSE嵌入式Linux解決方案:為嵌入式方案提供安全，受支持的高性能Linux操作系統(tǒng)與汽車合作伙伴合作，開發(fā)適用于汽車的經過安全認證的Linux，提供自動駕駛解決方案支持新軟件的快速開發(fā)和管理以安全，快速的方式處理大量數據提供一個有吸引力的開發(fā)平臺，該平臺對現有的Linux軟件開發(fā)人員的廣大社區(qū)具有吸引力SUSE嵌入式解決方案基于可定制的組件選擇，以適應嵌入式操作系統(tǒng)的需求，包括高性能Linux內核一組可選功能包重要的模塊，擴展和開發(fā)人員工具生態(tài)系統(tǒng)根據汽車行業(yè)的要求提供多年支持6SUSE 嵌入式Linux解決方案為汽車的未來提供開放且經過驗證的軟件平臺 深厚的

3、專業(yè)知識確保Linux穩(wěn)定安全Linux的開放性幫助吸引軟件開發(fā)者并加快軟件開發(fā)SUSE 是理想且靈活的軟件合作伙伴需求在Edge或Core Cloud上啟動OS映像或容器跟平臺無關的編排編排工作量管理解決方案圖像創(chuàng)建，優(yōu)化和管理工具 補丁與合規(guī)管理工具SUSE Edge解決方案架構 8/14/2022Edge Public CloudCoreSLE容器管理AI / ML 和分析安全認證SESSDN混合和多云可移植性 應用開發(fā)平臺云中的AI / ML和分析 邊緣操作系統(tǒng)超融合基礎架構 邊緣的AI解決方案垂直市場認證 數據中心擴展IOT 應用解決方案9技術特點SUSE Edge OS 主要功能體

4、積小事務更新或實時熱補丁實時長期支持 性能優(yōu)化可伸縮性和可管理性Stable Minor versions安全功能安全認證構建服務可預測只讀根文件系統(tǒng)原子更新是原子的完全應用還是根本不應用更新不影響正在運行的系統(tǒng)可以回滾立即完全工作，無需人工干預原子更新：事務更新獨特通過將btrfs與快照結合使用，非常節(jié)省空間/ etc中的配置文件是快照和回滾的一部分靈活無需新的軟件包格式分區(qū)/操作系統(tǒng)沒有大小限制容易增強安全更新使用https下載的更新軟件包簽名倉庫簽名入侵者無法與舊的，不安全的軟件包交換好的新軟件包驗證軟件包如果（依賴）沖突發(fā)生，系統(tǒng)未更新如果更新期間發(fā)生錯誤，快照將立即刪除健康檢查在啟動

5、階段檢查錯誤新快照出錯：回滾到最后一個已知的工作快照已成功啟動的快照錯誤：嘗試重啟關機服務，通知管理員需要訪問硬盤回滾不可變的操作系統(tǒng)：不可變：磁盤上沒有任何變化通過引導舊快照完成回滾可以根據需要多次進行自動初始配置: Ignition/coreos/ignition部分替換cloud-init特征：分區(qū)磁盤格式化分區(qū)寫入文件，啟用系統(tǒng)服務配置用戶首次啟動時用盡了initramfs不接觸用戶提供的配置中未提及的子系統(tǒng)更新和配置文件/thkukuk/atomic-updates_and_etc/在正常更新期間合并修改過的配置文件非常麻煩（人們忽略* .rpmsave和* .rpmnew）在原子更

6、新期間合并修改后的配置文件幾乎是不可能的手動合并工具無法在具有自動更新的大型集群中擴展典型更新問題更新后：應用程序不再工作！問題：是否檢查過* .rpmsave和* .rpmnew？好的，可以再次使用.SUSE 改進 /usr/etc!目標：/ usr / etc包含所有分發(fā)交付的配置文件/ etc包含所有本地主機特定的更改應用程序在運行時以“systemd way”合并它們 /software/systemd/man/systemd.unit.html#ExamplesopenSUSE Documentation:/openSUSE:Packaging_UsrEtc/usr/etc 合并規(guī)則

7、/usr/etc/example.conf/usr/etc/example.conf.d/plugin1.conf/etc/example.conf/etc/example.conf.d/plugin2.conf文件/etc/example.conf 不存在:A), B) and D) get merged文件/ etc/example.conf 存在:C) and D) get merged調試 Toolbox Container只讀根文件系統(tǒng)：需要重新啟動才能安裝其他工具重新啟動后的情況與之前不同Toolbox:啟動小型特權容器根文件系統(tǒng)在/ media / root下可用zypper安裝

8、必要的工具用法之間的保持一致性大小事項每個軟件包都可以更新每次更新都是有冒險的每次更新都會影響工作負載每次更新都需要帶寬回滾的每個更新都需要磁盤空間甚至對于僅由依賴項安裝但不能單獨使用的軟件包也是如此。可選，內置但未使用的功能無用Size, Size, Size . “micro OS”的大小 (分析師):150-500MBSUSE裸機:650 MB Bare Metal (No workload/No service)165 MB kernel-default152 MB kernel-firmware68 MB grub2425 MB Virtualized(kernel-default-

9、base)68 MB grub235 MB kernel-default-base32 MB python3-base離線訪問檢測“Upstream”: dm-verity未涵蓋: /etc, /varIMA/EVM: 目前無法 PoC不支持Overlay文件系統(tǒng)問題：刪除文件BTRFS中的文件系統(tǒng)完整性驗證我們正在努力，專門為我們的用例設計而開發(fā)全磁盤加密仍然缺失客戶不信任公共云及其映像加密全盤加密 (Pet, Single machine) 僅輸入一次密碼全磁盤加密（Cattle，Cluster） 您不想在每次更新時在集群中的每個節(jié)點上輸入密碼26產品路線圖未來 SUSE Edge OSS

10、trategic Partner 1Strategic Partner 2ISVISVISVISVISVSUSE IoT PlatformISVISVISVISV目前ISV28使用場景AutomotiveHealth CareIndustrial IOTRetailSmart FarmingSmart CitiesIP網絡攝像頭DPOitsolutions (CC BY-SA 3.0)誰擁有IP網絡攝像頭或類似的IoT設備？誰已經進行了更新？IP網絡攝像頭安全更新？有數百萬個這樣的設備78惡意軟件被檢測到是由于IoT僵尸網絡botnets（2018）更新失敗導致許多客戶不滿意DPOitsolu

11、tions (CC BY-SA 3.0)更新后：O2公司數據網絡中斷 (UK 2018)可靠的更新自動恢復停電導致巨大損失維修費時J.Smith (CC BY-SA 2.5)火車: 300 傳感器PetrS. (CC BY-SA 3.0)火車 從邊緣(Edge)到云(Cloud)可用性： 99傳感器：300車隊：100列火車，每列:每年12億個數據點-總計100-2000億個數據點0.5 TB數據總計50 TB局部分析組件狀態(tài)控制系統(tǒng)（信號和障礙檢測）研討會狀態(tài)報告：LTE，GSM-R，UMTS公有云一級的大數據分析真正的大集群幾百臺機器全部具有相同的操作系統(tǒng)版本容器中的工作負載Kubernetes自動更新自動回滾機器出故障：直接刪除并替換Florian Hirzinger (CC BY-SA 3.0)36成功案例EB自動駕駛In-car Software StackSUSE Linux KernelEB Base System(system container)App1App1App1App1AppApp1App1App1App1DebugLong and Very Long Lifecycle (8-11 years) Safety