SUSE IoT邊緣計(jì)算解決方案

1、SUSE IoT 邊緣計(jì)算解決方案Breadcrumbs2產(chǎn)品概述技術(shù)特點(diǎn)產(chǎn)品路線圖使用場(chǎng)景成功案例內(nèi)容3產(chǎn)品概述我們目標(biāo)SUSE EDGE計(jì)算解決方案可幫助我們的客戶和合作伙伴：通過(guò)構(gòu)建智能邊緣基礎(chǔ)架構(gòu)來(lái)增強(qiáng)用戶體驗(yàn)。利用來(lái)自邊緣設(shè)備的信息，通過(guò)預(yù)測(cè)分析，機(jī)器學(xué)習(xí)和AI來(lái)轉(zhuǎn)變業(yè)務(wù)。通過(guò)遠(yuǎn)程監(jiān)視和管理提高遠(yuǎn)程基礎(chǔ)架構(gòu)的運(yùn)營(yíng)性能。通過(guò)及時(shí)采用滿足您業(yè)務(wù)需求的邊緣技術(shù)來(lái)創(chuàng)造先發(fā)優(yōu)勢(shì)。動(dòng)力和價(jià)值格局的變化業(yè)界最佳的全面的邊緣解決方案解決方案旨在全面滿足客戶需求。統(tǒng)一的IT基礎(chǔ)架構(gòu)SUSE Edge計(jì)算平臺(tái)包括服務(wù)器，管理工具和嵌入式系統(tǒng)。企業(yè)邊緣解決方案將受益于具有管理功能，安全性，實(shí)時(shí)性能，穩(wěn)定性

2、和長(zhǎng)期支持的大規(guī)模企業(yè)質(zhì)量。SUSE嵌入式Linux解決方案:為嵌入式方案提供安全，受支持的高性能Linux操作系統(tǒng)與汽車合作伙伴合作，開(kāi)發(fā)適用于汽車的經(jīng)過(guò)安全認(rèn)證的Linux，提供自動(dòng)駕駛解決方案支持新軟件的快速開(kāi)發(fā)和管理以安全，快速的方式處理大量數(shù)據(jù)提供一個(gè)有吸引力的開(kāi)發(fā)平臺(tái)，該平臺(tái)對(duì)現(xiàn)有的Linux軟件開(kāi)發(fā)人員的廣大社區(qū)具有吸引力SUSE嵌入式解決方案基于可定制的組件選擇，以適應(yīng)嵌入式操作系統(tǒng)的需求，包括高性能Linux內(nèi)核一組可選功能包重要的模塊，擴(kuò)展和開(kāi)發(fā)人員工具生態(tài)系統(tǒng)根據(jù)汽車行業(yè)的要求提供多年支持6SUSE 嵌入式Linux解決方案為汽車的未來(lái)提供開(kāi)放且經(jīng)過(guò)驗(yàn)證的軟件平臺(tái) 深厚的

3、專業(yè)知識(shí)確保Linux穩(wěn)定安全Linux的開(kāi)放性幫助吸引軟件開(kāi)發(fā)者并加快軟件開(kāi)發(fā)SUSE 是理想且靈活的軟件合作伙伴需求在Edge或Core Cloud上啟動(dòng)OS映像或容器跟平臺(tái)無(wú)關(guān)的編排編排工作量管理解決方案圖像創(chuàng)建，優(yōu)化和管理工具 補(bǔ)丁與合規(guī)管理工具SUSE Edge解決方案架構(gòu) 8/14/2022Edge Public CloudCoreSLE容器管理AI / ML 和分析安全認(rèn)證SESSDN混合和多云可移植性 應(yīng)用開(kāi)發(fā)平臺(tái)云中的AI / ML和分析 邊緣操作系統(tǒng)超融合基礎(chǔ)架構(gòu) 邊緣的AI解決方案垂直市場(chǎng)認(rèn)證 數(shù)據(jù)中心擴(kuò)展IOT 應(yīng)用解決方案9技術(shù)特點(diǎn)SUSE Edge OS 主要功能體

4、積小事務(wù)更新或?qū)崟r(shí)熱補(bǔ)丁實(shí)時(shí)長(zhǎng)期支持 性能優(yōu)化可伸縮性和可管理性Stable Minor versions安全功能安全認(rèn)證構(gòu)建服務(wù)可預(yù)測(cè)只讀根文件系統(tǒng)原子更新是原子的完全應(yīng)用還是根本不應(yīng)用更新不影響正在運(yùn)行的系統(tǒng)可以回滾立即完全工作，無(wú)需人工干預(yù)原子更新：事務(wù)更新獨(dú)特通過(guò)將btrfs與快照結(jié)合使用，非常節(jié)省空間/ etc中的配置文件是快照和回滾的一部分靈活無(wú)需新的軟件包格式分區(qū)/操作系統(tǒng)沒(méi)有大小限制容易增強(qiáng)安全更新使用https下載的更新軟件包簽名倉(cāng)庫(kù)簽名入侵者無(wú)法與舊的，不安全的軟件包交換好的新軟件包驗(yàn)證軟件包如果（依賴）沖突發(fā)生，系統(tǒng)未更新如果更新期間發(fā)生錯(cuò)誤，快照將立即刪除健康檢查在啟動(dòng)

5、階段檢查錯(cuò)誤新快照出錯(cuò)：回滾到最后一個(gè)已知的工作快照已成功啟動(dòng)的快照錯(cuò)誤：嘗試重啟關(guān)機(jī)服務(wù)，通知管理員需要訪問(wèn)硬盤回滾不可變的操作系統(tǒng)：不可變：磁盤上沒(méi)有任何變化通過(guò)引導(dǎo)舊快照完成回滾可以根據(jù)需要多次進(jìn)行自動(dòng)初始配置: Ignition/coreos/ignition部分替換cloud-init特征：分區(qū)磁盤格式化分區(qū)寫入文件，啟用系統(tǒng)服務(wù)配置用戶首次啟動(dòng)時(shí)用盡了initramfs不接觸用戶提供的配置中未提及的子系統(tǒng)更新和配置文件/thkukuk/atomic-updates_and_etc/在正常更新期間合并修改過(guò)的配置文件非常麻煩（人們忽略* .rpmsave和* .rpmnew）在原子更

6、新期間合并修改后的配置文件幾乎是不可能的手動(dòng)合并工具無(wú)法在具有自動(dòng)更新的大型集群中擴(kuò)展典型更新問(wèn)題更新后：應(yīng)用程序不再工作！問(wèn)題：是否檢查過(guò)* .rpmsave和* .rpmnew？好的，可以再次使用.SUSE 改進(jìn) /usr/etc!目標(biāo)：/ usr / etc包含所有分發(fā)交付的配置文件/ etc包含所有本地主機(jī)特定的更改應(yīng)用程序在運(yùn)行時(shí)以“systemd way”合并它們 /software/systemd/man/systemd.unit.html#ExamplesopenSUSE Documentation:/openSUSE:Packaging_UsrEtc/usr/etc 合并規(guī)則

7、/usr/etc/example.conf/usr/etc/example.conf.d/plugin1.conf/etc/example.conf/etc/example.conf.d/plugin2.conf文件/etc/example.conf 不存在:A), B) and D) get merged文件/ etc/example.conf 存在:C) and D) get merged調(diào)試 Toolbox Container只讀根文件系統(tǒng)：需要重新啟動(dòng)才能安裝其他工具重新啟動(dòng)后的情況與之前不同Toolbox:啟動(dòng)小型特權(quán)容器根文件系統(tǒng)在/ media / root下可用zypper安裝

8、必要的工具用法之間的保持一致性大小事項(xiàng)每個(gè)軟件包都可以更新每次更新都是有冒險(xiǎn)的每次更新都會(huì)影響工作負(fù)載每次更新都需要帶寬回滾的每個(gè)更新都需要磁盤空間甚至對(duì)于僅由依賴項(xiàng)安裝但不能單獨(dú)使用的軟件包也是如此。可選，內(nèi)置但未使用的功能無(wú)用Size, Size, Size . “micro OS”的大小 (分析師):150-500MBSUSE裸機(jī):650 MB Bare Metal (No workload/No service)165 MB kernel-default152 MB kernel-firmware68 MB grub2425 MB Virtualized(kernel-default-

9、base)68 MB grub235 MB kernel-default-base32 MB python3-base離線訪問(wèn)檢測(cè)“Upstream”: dm-verity未涵蓋: /etc, /varIMA/EVM: 目前無(wú)法 PoC不支持Overlay文件系統(tǒng)問(wèn)題：刪除文件BTRFS中的文件系統(tǒng)完整性驗(yàn)證我們正在努力，專門為我們的用例設(shè)計(jì)而開(kāi)發(fā)全磁盤加密仍然缺失客戶不信任公共云及其映像加密全盤加密 (Pet, Single machine) 僅輸入一次密碼全磁盤加密（Cattle，Cluster） 您不想在每次更新時(shí)在集群中的每個(gè)節(jié)點(diǎn)上輸入密碼26產(chǎn)品路線圖未來(lái) SUSE Edge OSS

10、trategic Partner 1Strategic Partner 2ISVISVISVISVISVSUSE IoT PlatformISVISVISVISV目前ISV28使用場(chǎng)景AutomotiveHealth CareIndustrial IOTRetailSmart FarmingSmart CitiesIP網(wǎng)絡(luò)攝像頭DPOitsolutions (CC BY-SA 3.0)誰(shuí)擁有IP網(wǎng)絡(luò)攝像頭或類似的IoT設(shè)備？誰(shuí)已經(jīng)進(jìn)行了更新？IP網(wǎng)絡(luò)攝像頭安全更新？有數(shù)百萬(wàn)個(gè)這樣的設(shè)備78惡意軟件被檢測(cè)到是由于IoT僵尸網(wǎng)絡(luò)botnets（2018）更新失敗導(dǎo)致許多客戶不滿意DPOitsolu

11、tions (CC BY-SA 3.0)更新后：O2公司數(shù)據(jù)網(wǎng)絡(luò)中斷 (UK 2018)可靠的更新自動(dòng)恢復(fù)停電導(dǎo)致巨大損失維修費(fèi)時(shí)J.Smith (CC BY-SA 2.5)火車: 300 傳感器PetrS. (CC BY-SA 3.0)火車 從邊緣(Edge)到云(Cloud)可用性： 99傳感器：300車隊(duì)：100列火車，每列:每年12億個(gè)數(shù)據(jù)點(diǎn)-總計(jì)100-2000億個(gè)數(shù)據(jù)點(diǎn)0.5 TB數(shù)據(jù)總計(jì)50 TB局部分析組件狀態(tài)控制系統(tǒng)（信號(hào)和障礙檢測(cè)）研討會(huì)狀態(tài)報(bào)告：LTE，GSM-R，UMTS公有云一級(jí)的大數(shù)據(jù)分析真正的大集群幾百臺(tái)機(jī)器全部具有相同的操作系統(tǒng)版本容器中的工作負(fù)載Kubernetes自動(dòng)更新自動(dòng)回滾機(jī)器出故障：直接刪除并替換Florian Hirzinger (CC BY-SA 3.0)36成功案例EB自動(dòng)駕駛In-car Software StackSUSE Linux KernelEB Base System(system container)App1App1App1App1AppApp1App1App1App1DebugLong and Very Long Lifecycle (8-11 years) Safety