本文來自微信公眾號“科技行者”，【作者】 周雅。
企業(yè)數(shù)字化轉(zhuǎn)型過程中，隨著轉(zhuǎn)型階段性的不同，也帶來了IT管理的巨大挑戰(zhàn)，其中的例子不勝枚舉。
“全球有超過90%的企業(yè)以某種形式采用了云計算。但是當談到云原生時，企業(yè)的采用速度卻慢得多，云原生的增長率在過去幾年里只有10%。眾所周知，云提供了驚人的彈性、高可用性、可伸縮性，但是大家知道今天32%的云支出都浪費了嗎？這主要是由于過度配置云實例、缺乏治理、以及企業(yè)在整個云環(huán)境中缺乏可觀察性。再加上，網(wǎng)絡犯罪活動在過去幾年中呈指數(shù)級增長，僅在2024年CVE(Common Vulnerabilities&Exposures)的數(shù)量就高達3萬多個……”。
這是SUSECON中國2024數(shù)字創(chuàng)新峰會期間，SUSE亞太區(qū)CTO Vishal Ghariwala用一系列數(shù)字指出，無論是現(xiàn)代化應用的集成、分布式架構(gòu)的管理、安全威脅的演進、以及生成式AI的普及，這些新的變革，對企業(yè)IT管理都是一次新的考驗。
這些種種跡象表明，當前充滿不確定性的市場環(huán)境下，企業(yè)比以往任何時候都更需要靈活且自主的解決方案。
01 以開源創(chuàng)新應萬變
如果要用一個詞來形容企業(yè)數(shù)字化轉(zhuǎn)型過程中的核心訴求，那就是——韌性。
采訪中，Vishal Ghariwala坦言，“據(jù)我觀察，客戶的主要訴求有三方面：第一，如何從數(shù)字化的角度打造一個具有韌性的系統(tǒng)；第二，從網(wǎng)絡安全的角度，如何確保也同樣有韌性；第三，客戶很多時候可能缺乏所需要的IT技能，特別是在網(wǎng)絡安全、云原生等領(lǐng)域。”
全球著名汽車制造企業(yè)沈陽工廠在云原生領(lǐng)域的成功實踐，也再次印證了Vishal Ghariwala的觀點：
“每一家制造業(yè)都在上云，企業(yè)通過上云，可以很方便地獲得高質(zhì)量的基礎設施。但是，制造業(yè)一旦投資下來，整個基建是非常恐怖的，因為所有的IT系統(tǒng)需要支持整個生產(chǎn)制造的產(chǎn)線系統(tǒng)，僅僅依靠一種管理方式，是不現(xiàn)實的。”
該企業(yè)容器平臺架構(gòu)師對「云+邊緣」的應用頗有心得，那位架構(gòu)師進一步表示，“如果在國外，它可以自建一些云的主干網(wǎng)到你的工廠；但在國內(nèi)，必須在工廠附近建數(shù)據(jù)中心，因為需要及時處理一些對時延敏感性任務，一些敏感的數(shù)據(jù)不能上云，所以，彈性的方案對制造業(yè)來說非常重要，你既不能只用云，也不能只用邊緣，需要「云+邊緣」結(jié)合一起使用。”
針對企業(yè)的種種挑戰(zhàn)，Vishal Ghariwala分享了SUSE四大技術(shù)——云原生、邊緣計算、企業(yè)級Linux、SUSE AI，幫助企業(yè)打造一個富有韌性的系統(tǒng)。
第一，在云原生方面。SUSE的云原生虛擬化平臺——Harvester產(chǎn)品系列消除了云原生的復雜性，使企業(yè)能夠在所有設備和環(huán)境中標準化云原生操作。比如，最新發(fā)布Harvester 1.3.1，為企業(yè)提供了從傳統(tǒng)的“基于VMware和其他虛擬機工作負載”向“現(xiàn)代化云原生解決方案”的過渡。
此外，SUSE收購了被譽為“容器界鷹眼系統(tǒng)”的StackState，將它與SUSE云原生管理平臺Rancher Prime整合，以增強云原生可觀察性。SUSE通過Rancher Prime實現(xiàn)了虛擬機與容器的統(tǒng)一管理，幫助企業(yè)加速關(guān)鍵應用的現(xiàn)代化，并優(yōu)化核心、云端及邊緣的應用交付效率，同時還可快速將生成式AI的能力帶入到Rancher Prime中，如提供AI助手等功能。
第二，在邊緣計算方面，SUSE Edge平臺簡化了分布式架構(gòu)的管理和擴展，確保一致性操作，并為企業(yè)提供全面的安全防護，保障邊緣應用的高效運行。
其中，SUSE Edge 3.0經(jīng)過優(yōu)化，帶來了Rancher Prime Kubernetes管理、NeuVector Prime云原生容器安全、以及云原生堆棧的全面功能，可提供邊緣設備的完整生命周期管理、以及大規(guī)模部署能力，也可在資源受限、互聯(lián)網(wǎng)連接不穩(wěn)定的遠程位置運行，非常適合嵌入式設備。
第三，在Linux方面，SUSE Liberty Linux是一個支持各種Linux發(fā)行版的企業(yè)級解決方案，能實現(xiàn)對各種操作系統(tǒng)的一鍵納管、零遷移和持續(xù)維護，無縫解決CentOS停更帶來的問題。
比如，只需簡單配置，不用做任何遷移，你就可以獲得CentOS不間斷的支持和并持續(xù)獲取安全補丁，并保證業(yè)務安全標準；還有，一個SUSE Manager界面就可管理全部跨平臺系統(tǒng)，一次性解決分散、復雜的維護難題；此外，還可獲得SUSE專業(yè)技術(shù)支持服務，解決規(guī)劃、部署、排查等一系列問題，并可為未來系統(tǒng)擴容奠定基礎。
第四，在生成式AI方面，為了幫助企業(yè)用戶構(gòu)建私有化AI，SUSE發(fā)布了SUSE AI解決方案，為各類規(guī)模的企業(yè)提供一個模塊化的、安全的、非供應商綁定、與LLM（大型語言模型）無關(guān)的生成式AI平臺。
該平臺基于SUSE行業(yè)領(lǐng)先的開源企業(yè)級SUSE Linux、Rancher Prime Kubernetes管理平臺和Rancher NeuVector安全產(chǎn)品，使企業(yè)可以在內(nèi)部或云端運行私有的GenAI解決方案，并選擇他們喜歡的LLM，確保數(shù)據(jù)隱私、合規(guī)性和成本控制。
“SUSE的開源解決方案有很強的靈活性，且可以支持不同供應商的系統(tǒng)，這也就意味著，如果其中一個系統(tǒng)出現(xiàn)問題，我們可以很容易遷移到其他技術(shù)，這樣的靈活性，就能夠幫助企業(yè)打造非常具有韌性的系統(tǒng)；此外，SUSE給了用戶和企業(yè)更多的選擇，企業(yè)的系統(tǒng)也能因此具有更強的韌性。”Vishal Ghariwala補充說道。
以德意志銀行為例。作為世界領(lǐng)先的金融企業(yè)，德意志銀行的業(yè)務網(wǎng)絡遍及全球。德意志銀行選擇了SUSE Liberty Linux來維護和支持其全球Linux資產(chǎn)，這包括數(shù)千臺SUSE Linux Enterprise和Red Hat Enterprise Linux服務器。通過選擇SUSE Liberty Linux解決方案，德意志銀行可以統(tǒng)一管理全球業(yè)務網(wǎng)絡的操作系統(tǒng)，降低維護、更新難度，實現(xiàn)標準化管理。更重要的是，SUSE Liberty Linux可以無縫接管已經(jīng)停更的CentOS系統(tǒng)，用戶無需做任何遷移，就能使CentOS持續(xù)獲得安全補丁，滿足金融業(yè)的安全審計要求。
用SUSE大中華區(qū)總裁陳毅威的話來說：“SUSE通過開源創(chuàng)新，賦予企業(yè)更多選擇，避免供應商鎖定。”
02 邊緣+AI，下一個增長點
隨著物聯(lián)網(wǎng)和數(shù)字化轉(zhuǎn)型的加速，云原生與邊緣計算的新時代已經(jīng)到來。在集群管理需求下，邊緣部署變得越發(fā)重要。
Vishal Ghariwala在采訪中透露，他看到中國市場有兩個商業(yè)機會：一個是邊緣計算，中國的邊緣計算服務器市場到2028年將達到132億美元（根據(jù)IDC數(shù)據(jù)）；另一個是網(wǎng)絡安全，尤其是AI驅(qū)動的網(wǎng)絡安全創(chuàng)新，存在大量機遇。
但是機遇與挑戰(zhàn)總是并存。Vishal Ghariwala指出，“有很多需要邊緣計算的用例，這些用例其實是有非常獨特的要求，它和傳統(tǒng)的基于云以及基于數(shù)據(jù)中心的解決方案相比是不一樣的。”
具體而言，邊緣解決方案非常依賴三要素：極低的時延、極好的性能、以及盡可能在減少使用算力的基礎上運行。在這個過程中，也存在三個挑戰(zhàn)：第一，要管理各種不同的海量設備，并覆蓋設備的全生命周期，且多數(shù)時候需要遠程管理；第二，由于邊緣端缺乏足夠和強大的算力，所以要有輕量化的基礎架構(gòu)；第三是安全性，要確保它不會受到網(wǎng)絡攻擊。
“SUSE堅信，把在這些遠程位置的邊緣解決方案和AI結(jié)合在一起，將會是下一個信息技術(shù)領(lǐng)域的增長點。”Vishal Ghariwala強調(diào)，SUSE Edge平臺可以幫助企業(yè)打造這樣一套系統(tǒng)，不管是普通的工作負載還是AI的工作負載，都可以在邊緣端能夠很好的、安全的運行。
如果生成式AI未來得到普及，那么無論它輸出什么結(jié)果，有四個標準是萬變不離其宗的：
第一，它輸出的內(nèi)容應該是公平的，且沒有任何的偏見和歧視；第二，結(jié)果要有透明度和來源；第三，系統(tǒng)本身要能夠?qū)?shù)據(jù)進行保護，來確保數(shù)據(jù)不會被人或軟件濫用，從而扭曲了最終的輸出結(jié)果；第四，輸出的結(jié)果要有包容性，要考慮到更廣泛人群。
“如果想要真正達到生成式AI這四個關(guān)鍵標準，唯一的模式，就是通過開源的方式。”Vishal Ghariwala表示。
“而SUSE AI解決方案的理念是，它不僅提供了各種不同的開源項目或者技術(shù)（包括Open WebUI、Ollama等），更是打造了一個開放的環(huán)境，讓客戶有更多的選擇，放在數(shù)據(jù)中心、云、邊緣都可以，以客戶自己想要部署的方式去進行。”
作為來自德國的全球開源解決方案領(lǐng)導者，2024年是SUSE扎根中國的20周年，20年來，SUSE始終致力于為中國本地企業(yè)提供從基礎架構(gòu)、云原生到邊緣端的全面解決方案，幫助企業(yè)應對數(shù)字化轉(zhuǎn)型中的復雜挑戰(zhàn)。
正如SUSE CEO Dirk-Peter van Leeuwen在活動開幕致辭中提到，“我們致力于為企業(yè)帶來開源的無限潛力，為您提供技術(shù)選擇的自由。”
