SUSE IoT边缘计算解决方案

1、SUSE IoT 边缘计算解决方案Breadcrumbs2产品概述技术特点产品路线图使用场景成功案例内容3产品概述我们目标SUSE EDGE计算解决方案可帮助我们的客户和合作伙伴：通过构建智能边缘基础架构来增强用户体验。利用来自边缘设备的信息，通过预测分析，机器学习和AI来转变业务。通过远程监视和管理提高远程基础架构的运营性能。通过及时采用满足您业务需求的边缘技术来创造先发优势。动力和价值格局的变化业界最佳的全面的边缘解决方案解决方案旨在全面满足客户需求。统一的IT基础架构SUSE Edge计算平台包括服务器，管理工具和嵌入式系统。企业边缘解决方案将受益于具有管理功能，安全性，实时性能，稳定性

2、和长期支持的大规模企业质量。SUSE嵌入式Linux解决方案:为嵌入式方案提供安全，受支持的高性能Linux操作系统与汽车合作伙伴合作，开发适用于汽车的经过安全认证的Linux，提供自动驾驶解决方案支持新软件的快速开发和管理以安全，快速的方式处理大量数据提供一个有吸引力的开发平台，该平台对现有的Linux软件开发人员的广大社区具有吸引力SUSE嵌入式解决方案基于可定制的组件选择，以适应嵌入式操作系统的需求，包括高性能Linux内核一组可选功能包重要的模块，扩展和开发人员工具生态系统根据汽车行业的要求提供多年支持6SUSE 嵌入式Linux解决方案为汽车的未来提供开放且经过验证的软件平台 深厚的

3、专业知识确保Linux稳定安全Linux的开放性帮助吸引软件开发者并加快软件开发SUSE 是理想且灵活的软件合作伙伴需求在Edge或Core Cloud上启动OS映像或容器跟平台无关的编排编排工作量管理解决方案图像创建，优化和管理工具 补丁与合规管理工具SUSE Edge解决方案架构 8/14/2022Edge Public CloudCoreSLE容器管理AI / ML 和分析安全认证SESSDN混合和多云可移植性 应用开发平台云中的AI / ML和分析 边缘操作系统超融合基础架构 边缘的AI解决方案垂直市场认证 数据中心扩展IOT 应用解决方案9技术特点SUSE Edge OS 主要功能体

4、积小事务更新或实时热补丁实时长期支持 性能优化可伸缩性和可管理性Stable Minor versions安全功能安全认证构建服务可预测只读根文件系统原子更新是原子的完全应用还是根本不应用更新不影响正在运行的系统可以回滚立即完全工作，无需人工干预原子更新：事务更新独特通过将btrfs与快照结合使用，非常节省空间/ etc中的配置文件是快照和回滚的一部分灵活无需新的软件包格式分区/操作系统没有大小限制容易增强安全更新使用https下载的更新软件包签名仓库签名入侵者无法与旧的，不安全的软件包交换好的新软件包验证软件包如果（依赖）冲突发生，系统未更新如果更新期间发生错误，快照将立即删除健康检查在启动

5、阶段检查错误新快照出错：回滚到最后一个已知的工作快照已成功启动的快照错误：尝试重启关机服务，通知管理员需要访问硬盘回滚不可变的操作系统：不可变：磁盘上没有任何变化通过引导旧快照完成回滚可以根据需要多次进行自动初始配置: Ignition/coreos/ignition部分替换cloud-init特征：分区磁盘格式化分区写入文件，启用系统服务配置用户首次启动时用尽了initramfs不接触用户提供的配置中未提及的子系统更新和配置文件/thkukuk/atomic-updates_and_etc/在正常更新期间合并修改过的配置文件非常麻烦（人们忽略* .rpmsave和* .rpmnew）在原子更

6、新期间合并修改后的配置文件几乎是不可能的手动合并工具无法在具有自动更新的大型集群中扩展典型更新问题更新后：应用程序不再工作！问题：是否检查过* .rpmsave和* .rpmnew？好的，可以再次使用.SUSE 改进 /usr/etc!目标：/ usr / etc包含所有分发交付的配置文件/ etc包含所有本地主机特定的更改应用程序在运行时以“systemd way”合并它们 /software/systemd/man/systemd.unit.html#ExamplesopenSUSE Documentation:/openSUSE:Packaging_UsrEtc/usr/etc 合并规则

7、/usr/etc/example.conf/usr/etc/example.conf.d/plugin1.conf/etc/example.conf/etc/example.conf.d/plugin2.conf文件/etc/example.conf 不存在:A), B) and D) get merged文件/ etc/example.conf 存在:C) and D) get merged调试 Toolbox Container只读根文件系统：需要重新启动才能安装其他工具重新启动后的情况与之前不同Toolbox:启动小型特权容器根文件系统在/ media / root下可用zypper安装

8、必要的工具用法之间的保持一致性大小事项每个软件包都可以更新每次更新都是有冒险的每次更新都会影响工作负载每次更新都需要带宽回滚的每个更新都需要磁盘空间甚至对于仅由依赖项安装但不能单独使用的软件包也是如此。可选，内置但未使用的功能无用Size, Size, Size . “micro OS”的大小 (分析师):150-500MBSUSE裸机:650 MB Bare Metal (No workload/No service)165 MB kernel-default152 MB kernel-firmware68 MB grub2425 MB Virtualized(kernel-default-

9、base)68 MB grub235 MB kernel-default-base32 MB python3-base离线访问检测“Upstream”: dm-verity未涵盖: /etc, /varIMA/EVM: 目前无法 PoC不支持Overlay文件系统问题：删除文件BTRFS中的文件系统完整性验证我们正在努力，专门为我们的用例设计而开发全磁盘加密仍然缺失客户不信任公共云及其映像加密全盘加密 (Pet, Single machine) 仅输入一次密码全磁盘加密（Cattle，Cluster） 您不想在每次更新时在集群中的每个节点上输入密码26产品路线图未来 SUSE Edge OSS

10、trategic Partner 1Strategic Partner 2ISVISVISVISVISVSUSE IoT PlatformISVISVISVISV目前ISV28使用场景AutomotiveHealth CareIndustrial IOTRetailSmart FarmingSmart CitiesIP网络摄像头DPOitsolutions (CC BY-SA 3.0)谁拥有IP网络摄像头或类似的IoT设备？谁已经进行了更新？IP网络摄像头安全更新？有数百万个这样的设备78恶意软件被检测到是由于IoT僵尸网络botnets（2018）更新失败导致许多客户不满意DPOitsolu

11、tions (CC BY-SA 3.0)更新后：O2公司数据网络中断 (UK 2018)可靠的更新自动恢复停电导致巨大损失维修费时J.Smith (CC BY-SA 2.5)火车: 300 传感器PetrS. (CC BY-SA 3.0)火车 从边缘(Edge)到云(Cloud)可用性： 99传感器：300车队：100列火车，每列:每年12亿个数据点-总计100-2000亿个数据点0.5 TB数据总计50 TB局部分析组件状态控制系统（信号和障碍检测）研讨会状态报告：LTE，GSM-R，UMTS公有云一级的大数据分析真正的大集群几百台机器全部具有相同的操作系统版本容器中的工作负载Kubernetes自动更新自动回滚机器出故障：直接删除并替换Florian Hirzinger (CC BY-SA 3.0)36成功案例EB自动驾驶In-car Software StackSUSE Linux KernelEB Base System(system container)App1App1App1App1AppApp1App1App1App1DebugLong and Very Long Lifecycle (8-11 years) Safety