作者｜周雅

企業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中，隨著轉(zhuǎn)型階段性的不同，也帶來(lái)了IT管理的巨大挑戰(zhàn)，其中的例子不勝枚舉。

“全球有超過(guò)90%的企業(yè)以某種形式采用了云計(jì)算。但是當(dāng)談到云原生時(shí)，企業(yè)的采用速度卻慢得多，云原生的增長(zhǎng)率在過(guò)去幾年里只有10%。眾所周知，云提供了驚人的彈性、高可用性、可伸縮性，但是大家知道今天32%的云支出都浪費(fèi)了嗎？這主要是由于過(guò)度配置云實(shí)例、缺乏治理、以及企業(yè)在整個(gè)云環(huán)境中缺乏可觀察性。再加上，網(wǎng)絡(luò)犯罪活動(dòng)在過(guò)去幾年中呈指數(shù)級(jí)增長(zhǎng)，僅在2024年CVE(Common Vulnerabilities&Exposures)的數(shù)量就高達(dá)3萬(wàn)多個(gè)……”。

這是SUSECON中國(guó)2024數(shù)字創(chuàng)新峰會(huì)期間，SUSE亞太區(qū)CTO Vishal Ghariwala用一系列數(shù)字指出，無(wú)論是現(xiàn)代化應(yīng)用的集成、分布式架構(gòu)的管理、安全威脅的演進(jìn)、以及生成式AI的普及，這些新的變革，對(duì)企業(yè)IT管理都是一次新的考驗(yàn)。

這些種種跡象表明，當(dāng)前充滿(mǎn)不確定性的市場(chǎng)環(huán)境下，企業(yè)比以往任何時(shí)候都更需要靈活且自主的解決方案。

以開(kāi)源創(chuàng)新應(yīng)萬(wàn)變

如果要用一個(gè)詞來(lái)形容企業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中的核心訴求，那就是——韌性。

采訪中，Vishal Ghariwala坦言，“據(jù)我觀察，客戶(hù)的主要訴求有三方面：第一，如何從數(shù)字化的角度打造一個(gè)具有韌性的系統(tǒng)；第二，從網(wǎng)絡(luò)安全的角度，如何確保也同樣有韌性；第三，客戶(hù)很多時(shí)候可能缺乏所需要的IT技能，特別是在網(wǎng)絡(luò)安全、云原生等領(lǐng)域。”

全球著名汽車(chē)制造企業(yè)沈陽(yáng)工廠在云原生領(lǐng)域的成功實(shí)踐，也再次印證了Vishal Ghariwala的觀點(diǎn)：

“每一家制造業(yè)都在上云，企業(yè)通過(guò)上云，可以很方便地獲得高質(zhì)量的基礎(chǔ)設(shè)施。但是，制造業(yè)一旦投資下來(lái)，整個(gè)基建是非?？植赖模?yàn)樗械腎T系統(tǒng)需要支持整個(gè)生產(chǎn)制造的產(chǎn)線系統(tǒng)，僅僅依靠一種管理方式，是不現(xiàn)實(shí)的。”

該企業(yè)容器平臺(tái)架構(gòu)師對(duì)「云+邊緣」的應(yīng)用頗有心得，那位架構(gòu)師進(jìn)一步表示，“如果在國(guó)外，它可以自建一些云的主干網(wǎng)到你的工廠；但在國(guó)內(nèi)，必須在工廠附近建數(shù)據(jù)中心，因?yàn)樾枰皶r(shí)處理一些對(duì)時(shí)延敏感性任務(wù)，一些敏感的數(shù)據(jù)不能上云，所以，彈性的方案對(duì)制造業(yè)來(lái)說(shuō)非常重要，你既不能只用云，也不能只用邊緣，需要「云+邊緣」結(jié)合一起使用。”

針對(duì)企業(yè)的種種挑戰(zhàn)，Vishal Ghariwala分享了SUSE四大技術(shù)——云原生、邊緣計(jì)算、企業(yè)級(jí)Linux、SUSE AI，幫助企業(yè)打造一個(gè)富有韌性的系統(tǒng)。

第一，在云原生方面。SUSE的云原生虛擬化平臺(tái)——Harvester產(chǎn)品系列消除了云原生的復(fù)雜性，使企業(yè)能夠在所有設(shè)備和環(huán)境中標(biāo)準(zhǔn)化云原生操作。比如，最新發(fā)布Harvester 1.3.1，為企業(yè)提供了從傳統(tǒng)的“基于VMware和其他虛擬機(jī)工作負(fù)載”向“現(xiàn)代化云原生解決方案”的過(guò)渡。

此外，SUSE收購(gòu)了被譽(yù)為“容器界鷹眼系統(tǒng)”的StackState，將它與SUSE云原生管理平臺(tái)Rancher Prime整合，以增強(qiáng)云原生可觀察性。SUSE通過(guò)Rancher Prime實(shí)現(xiàn)了虛擬機(jī)與容器的統(tǒng)一管理，幫助企業(yè)加速關(guān)鍵應(yīng)用的現(xiàn)代化，并優(yōu)化核心、云端及邊緣的應(yīng)用交付效率，同時(shí)還可快速將生成式AI的能力帶入到Rancher Prime中，如提供AI助手等功能。

第二，在邊緣計(jì)算方面，SUSE Edge平臺(tái)簡(jiǎn)化了分布式架構(gòu)的管理和擴(kuò)展，確保一致性操作，并為企業(yè)提供全面的安全防護(hù)，保障邊緣應(yīng)用的高效運(yùn)行。

其中，SUSE Edge 3.0經(jīng)過(guò)優(yōu)化，帶來(lái)了Rancher Prime Kubernetes管理、NeuVector Prime云原生容器安全、以及云原生堆棧的全面功能，可提供邊緣設(shè)備的完整生命周期管理、以及大規(guī)模部署能力，也可在資源受限、互聯(lián)網(wǎng)連接不穩(wěn)定的遠(yuǎn)程位置運(yùn)行，非常適合嵌入式設(shè)備。

第三，在Linux方面，SUSE Liberty Linux是一個(gè)支持各種Linux發(fā)行版的企業(yè)級(jí)解決方案，能實(shí)現(xiàn)對(duì)各種操作系統(tǒng)的一鍵納管、零遷移和持續(xù)維護(hù)，無(wú)縫解決CentOS停更帶來(lái)的問(wèn)題。

比如，只需簡(jiǎn)單配置，不用做任何遷移，你就可以獲得 CentOS 不間斷的支持和并持續(xù)獲取安全補(bǔ)丁，并保證業(yè)務(wù)安全標(biāo)準(zhǔn)；還有，一個(gè)SUSE Manager界面就可管理全部跨平臺(tái)系統(tǒng)，一次性解決分散、復(fù)雜的維護(hù)難題；此外，還可獲得 SUSE 專(zhuān)業(yè)技術(shù)支持服務(wù)，解決規(guī)劃、部署、排查等一系列問(wèn)題，并可為未來(lái)系統(tǒng)擴(kuò)容奠定基礎(chǔ)。

第四，在生成式AI方面，為了幫助企業(yè)用戶(hù)構(gòu)建私有化AI，SUSE發(fā)布了SUSE AI解決方案，為各類(lèi)規(guī)模的企業(yè)提供一個(gè)模塊化的、安全的、非供應(yīng)商綁定、與LLM（大型語(yǔ)言模型）無(wú)關(guān)的生成式AI平臺(tái)。

該平臺(tái)基于SUSE行業(yè)領(lǐng)先的開(kāi)源企業(yè)級(jí)SUSE Linux、Rancher Prime Kubernetes管理平臺(tái)和Rancher NeuVector安全產(chǎn)品，使企業(yè)可以在內(nèi)部或云端運(yùn)行私有的GenAI解決方案，并選擇他們喜歡的LLM，確保數(shù)據(jù)隱私、合規(guī)性和成本控制。

“SUSE的開(kāi)源解決方案有很強(qiáng)的靈活性，且可以支持不同供應(yīng)商的系統(tǒng)，這也就意味著，如果其中一個(gè)系統(tǒng)出現(xiàn)問(wèn)題，我們可以很容易遷移到其他技術(shù)，這樣的靈活性，就能夠幫助企業(yè)打造非常具有韌性的系統(tǒng)；此外，SUSE給了用戶(hù)和企業(yè)更多的選擇，企業(yè)的系統(tǒng)也能因此具有更強(qiáng)的韌性。”Vishal Ghariwala補(bǔ)充說(shuō)道。

以德意志銀行為例。作為世界領(lǐng)先的金融企業(yè)，德意志銀行的業(yè)務(wù)網(wǎng)絡(luò)遍及全球。德意志銀行選擇了SUSE Liberty Linux來(lái)維護(hù)和支持其全球Linux資產(chǎn)，這包括數(shù)千臺(tái)SUSE Linux Enterprise和Red Hat Enterprise Linux服務(wù)器。通過(guò)選擇 SUSE Liberty Linux 解決方案，德意志銀行可以統(tǒng)一管理全球業(yè)務(wù)網(wǎng)絡(luò)的操作系統(tǒng)，降低維護(hù)、更新難度，實(shí)現(xiàn)標(biāo)準(zhǔn)化管理。更重要的是，SUSE Liberty Linux 可以無(wú)縫接管已經(jīng)停更的 CentOS 系統(tǒng)，用戶(hù)無(wú)需做任何遷移，就能使 CentOS 持續(xù)獲得安全補(bǔ)丁，滿(mǎn)足金融業(yè)的安全審計(jì)要求。

用SUSE大中華區(qū)總裁陳毅威的話來(lái)說(shuō)：“SUSE通過(guò)開(kāi)源創(chuàng)新，賦予企業(yè)更多選擇，避免供應(yīng)商鎖定。”

邊緣+AI，下一個(gè)增長(zhǎng)點(diǎn)

隨著物聯(lián)網(wǎng)和數(shù)字化轉(zhuǎn)型的加速，云原生與邊緣計(jì)算的新時(shí)代已經(jīng)到來(lái)。在集群管理需求下，邊緣部署變得越發(fā)重要。

Vishal Ghariwala在采訪中透露，他看到中國(guó)市場(chǎng)有兩個(gè)商業(yè)機(jī)會(huì)：一個(gè)是邊緣計(jì)算，中國(guó)的邊緣計(jì)算服務(wù)器市場(chǎng)到2028年將達(dá)到132億美元（根據(jù)IDC數(shù)據(jù)）；另一個(gè)是網(wǎng)絡(luò)安全，尤其是AI驅(qū)動(dòng)的網(wǎng)絡(luò)安全創(chuàng)新，存在大量機(jī)遇。

但是機(jī)遇與挑戰(zhàn)總是并存。Vishal Ghariwala指出，“有很多需要邊緣計(jì)算的用例，這些用例其實(shí)是有非常獨(dú)特的要求，它和傳統(tǒng)的基于云以及基于數(shù)據(jù)中心的解決方案相比是不一樣的。”

具體而言，邊緣解決方案非常依賴(lài)三要素：極低的時(shí)延、極好的性能、以及盡可能在減少使用算力的基礎(chǔ)上運(yùn)行。在這個(gè)過(guò)程中，也存在三個(gè)挑戰(zhàn)：第一，要管理各種不同的海量設(shè)備，并覆蓋設(shè)備的全生命周期，且多數(shù)時(shí)候需要遠(yuǎn)程管理；第二，由于邊緣端缺乏足夠和強(qiáng)大的算力，所以要有輕量化的基礎(chǔ)架構(gòu)；第三是安全性，要確保它不會(huì)受到網(wǎng)絡(luò)攻擊。

“SUSE堅(jiān)信，把在這些遠(yuǎn)程位置的邊緣解決方案和AI結(jié)合在一起，將會(huì)是下一個(gè)信息技術(shù)領(lǐng)域的增長(zhǎng)點(diǎn)。”Vishal Ghariwala強(qiáng)調(diào)，SUSE Edge平臺(tái)可以幫助企業(yè)打造這樣一套系統(tǒng)，不管是普通的工作負(fù)載還是AI的工作負(fù)載，都可以在邊緣端能夠很好的、安全的運(yùn)行。

如果生成式AI未來(lái)得到普及，那么無(wú)論它輸出什么結(jié)果，有四個(gè)標(biāo)準(zhǔn)是萬(wàn)變不離其宗的：

第一，它輸出的內(nèi)容應(yīng)該是公平的，且沒(méi)有任何的偏見(jiàn)和歧視；第二，結(jié)果要有透明度和來(lái)源；第三，系統(tǒng)本身要能夠?qū)?shù)據(jù)進(jìn)行保護(hù)，來(lái)確保數(shù)據(jù)不會(huì)被人或軟件濫用，從而扭曲了最終的輸出結(jié)果；第四，輸出的結(jié)果要有包容性，要考慮到更廣泛人群。

“如果想要真正達(dá)到生成式AI這四個(gè)關(guān)鍵標(biāo)準(zhǔn)，唯一的模式，就是通過(guò)開(kāi)源的方式。”Vishal Ghariwala表示。

“而SUSE AI解決方案的理念是，它不僅提供了各種不同的開(kāi)源項(xiàng)目或者技術(shù)（包括Open WebUI、Ollama等），更是打造了一個(gè)開(kāi)放的環(huán)境，讓客戶(hù)有更多的選擇，放在數(shù)據(jù)中心、云、邊緣都可以，以客戶(hù)自己想要部署的方式去進(jìn)行。”

作為來(lái)自德國(guó)的全球開(kāi)源解決方案領(lǐng)導(dǎo)者，2024年是SUSE扎根中國(guó)的20周年，20年來(lái)，SUSE始終致力于為中國(guó)本地企業(yè)提供從基礎(chǔ)架構(gòu)、云原生到邊緣端的全面解決方案，幫助企業(yè)應(yīng)對(duì)數(shù)字化轉(zhuǎn)型中的復(fù)雜挑戰(zhàn)。

正如SUSE CEO Dirk-Peter van Leeuwen在活動(dòng)開(kāi)幕致辭中提到，“我們致力于為企業(yè)帶來(lái)開(kāi)源的無(wú)限潛力，為您提供技術(shù)選擇的自由。”