“云原生”如何为金融行业带来「云边协同」新变革？

一直以来，金融行业是信息化程度最高的行业之一，但也是监管要求最高的行业之一。

随着数字化转型深化，无论是 IT 架构，还是开发、运维，以及灾备系统的创新升级，金融行业都遇到了全新的难题：

“云原生技术的普及和应用将使这些难题得到解决，云原生平台将成为金融基础设施建设的重点。”

曾常习介绍到，根据中国人民银行发布的《金融科技发展规划（2022-2025 年）》，包括容器平台、分布式架构、微服务架构、DevOps、低代码等在内的云原生相关技术，将同 IoT、边缘计算、人工智能、大数据等信息技术共同助力金融科技创新。

事实上，从上世纪末，云边协同就已形成雏形，并在金融行业落地实践。当时，以集中式计算中心打造一个 IDC 机房，再通过内容分发网络对边缘端设备进行统一管控。这一传统架构，成本高昂，组网复杂，对分行网络带宽也有极高要求，业务无法及时响应和处理。

5G 和 SD-WAN 网络的出现与应用，使得云边协同在近年得到迅猛发展。云端更多扮演决策管理中心角色，计算能力下沉到边缘端，边缘端通过分布式算力对接各类终端设备，高效实现终端设备的数据收集、传输、本地计算与决策，更低成本，更低时延，更快响应。

基于低延时、低成本、构建灵活、数据本地化等显著特点，通过云边协同，银行还可以根据场景业务需求自定义决策处理，例如：智能安防、智能金库、智能钞箱、押品管理等。

云边协同在金融行业的实践路径

曾常习解释道：“这也是为什么云边协同比较适合金融行业的原因。比如我们去办理业务的时候，经常会看到摄像头。通过云边协同，我们把摄像头采集到的数据快速计算、分析，识别是否带了管制刀具，进而可以提前预警，保障财产安全。”

要想云边协同在金融行业真正落地，企业还面临诸多挑战。

例如：边缘节点分散在全国各地，如何统一管理？面对异构资源，如何标准化管理和灵活配置？边缘端资源受限，如何轻量化管理边缘应用？边缘离线时，业务如何自治和本地故障恢复？

除此外，对于金融行业来说，云端和边缘端技术开源十分重要，一方面银行不希望和商业产品做过多绑定，保障数据安全，另一方面银行也需要根据复杂的业务场景做定制化开发。

“架构解耦对于金融行业尤为重要，银行存在很多现有的系统或门户，有自己的日志平台、监控平台、镜像仓库，所以希望可以直接与外部平台或服务集成使用。”曾常习强调。

KubeSphere 容器平台通过集成主流开源边缘计算框架 KubeEdge，为金融行业客户搭建了“云-边-端”三层架构。

“云”承载了日志、监控、告警配置管理，“边”简化了应用和设备管理，“端”实现传感器、摄像头等设备连接，实时将原数据传输到“边”，展开本地计算。

依托于这三层架构，KubeSphere 为金融行业客户提供了计算下沉、海量边缘设备与应用统一管理、边缘节点日志和监控数据实时采集、边缘自治等能力，帮助客户实现云、边、端一体化的应用分发，边缘端业务高效、智能决策和响应，推进总行与分行业务创新。

同时，通过云边协同的落地，避免了客户大量不必要的敏感数据跨网传输，规避金融风险。

镜像同步与预热下发

在具体的落地实践场景中，包括海量异构设备管理、镜像下发与预热同步、安全管控、应用管理及可观测性等。