作者｜周雅

企業(yè)數(shù)字化轉(zhuǎn)型過程中，隨著轉(zhuǎn)型階段性的不同，也帶來了IT管理的巨大挑戰(zhàn)，其中的例子不勝枚舉。

“全球有超過90%的企業(yè)以某種形式采用了云計算。但是當(dāng)談到云原生時，企業(yè)的采用速度卻慢得多，云原生的增長率在過去幾年里只有10%。眾所周知，云提供了驚人的彈性、高可用性、可伸縮性，但是大家知道今天32%的云支出都浪費(fèi)了嗎？這主要是由于過度配置云實例、缺乏治理、以及企業(yè)在整個云環(huán)境中缺乏可觀察性。再加上，網(wǎng)絡(luò)犯罪活動在過去幾年中呈指數(shù)級增長，僅在2024年CVE(Common Vulnerabilities&Exposures)的數(shù)量就高達(dá)3萬多個……”。

這是SUSECON中國2024數(shù)字創(chuàng)新峰會期間，SUSE亞太區(qū)CTO Vishal Ghariwala用一系列數(shù)字指出，無論是現(xiàn)代化應(yīng)用的集成、分布式架構(gòu)的管理、安全威脅的演進(jìn)、以及生成式AI的普及，這些新的變革，對企業(yè)IT管理都是一次新的考驗。

這些種種跡象表明，當(dāng)前充滿不確定性的市場環(huán)境下，企業(yè)比以往任何時候都更需要靈活且自主的解決方案。

以開源創(chuàng)新應(yīng)萬變

如果要用一個詞來形容企業(yè)數(shù)字化轉(zhuǎn)型過程中的核心訴求，那就是——韌性。

采訪中，Vishal Ghariwala坦言，“據(jù)我觀察，客戶的主要訴求有三方面：第一，如何從數(shù)字化的角度打造一個具有韌性的系統(tǒng)；第二，從網(wǎng)絡(luò)安全的角度，如何確保也同樣有韌性；第三，客戶很多時候可能缺乏所需要的IT技能，特別是在網(wǎng)絡(luò)安全、云原生等領(lǐng)域。”

全球著名汽車制造企業(yè)沈陽工廠在云原生領(lǐng)域的成功實踐，也再次印證了Vishal Ghariwala的觀點：

“每一家制造業(yè)都在上云，企業(yè)通過上云，可以很方便地獲得高質(zhì)量的基礎(chǔ)設(shè)施。但是，制造業(yè)一旦投資下來，整個基建是非常恐怖的，因為所有的IT系統(tǒng)需要支持整個生產(chǎn)制造的產(chǎn)線系統(tǒng)，僅僅依靠一種管理方式，是不現(xiàn)實的。”

該企業(yè)容器平臺架構(gòu)師對「云+邊緣」的應(yīng)用頗有心得，那位架構(gòu)師進(jìn)一步表示，“如果在國外，它可以自建一些云的主干網(wǎng)到你的工廠；但在國內(nèi)，必須在工廠附近建數(shù)據(jù)中心，因為需要及時處理一些對時延敏感性任務(wù)，一些敏感的數(shù)據(jù)不能上云，所以，彈性的方案對制造業(yè)來說非常重要，你既不能只用云，也不能只用邊緣，需要「云+邊緣」結(jié)合一起使用。”

針對企業(yè)的種種挑戰(zhàn)，Vishal Ghariwala分享了SUSE四大技術(shù)——云原生、邊緣計算、企業(yè)級Linux、SUSE AI，幫助企業(yè)打造一個富有韌性的系統(tǒng)。

第一，在云原生方面。SUSE的云原生虛擬化平臺——Harvester產(chǎn)品系列消除了云原生的復(fù)雜性，使企業(yè)能夠在所有設(shè)備和環(huán)境中標(biāo)準(zhǔn)化云原生操作。比如，最新發(fā)布Harvester 1.3.1，為企業(yè)提供了從傳統(tǒng)的“基于VMware和其他虛擬機(jī)工作負(fù)載”向“現(xiàn)代化云原生解決方案”的過渡。

此外，SUSE收購了被譽(yù)為“容器界鷹眼系統(tǒng)”的StackState，將它與SUSE云原生管理平臺Rancher Prime整合，以增強(qiáng)云原生可觀察性。SUSE通過Rancher Prime實現(xiàn)了虛擬機(jī)與容器的統(tǒng)一管理，幫助企業(yè)加速關(guān)鍵應(yīng)用的現(xiàn)代化，并優(yōu)化核心、云端及邊緣的應(yīng)用交付效率，同時還可快速將生成式AI的能力帶入到Rancher Prime中，如提供AI助手等功能。

第二，在邊緣計算方面，SUSE Edge平臺簡化了分布式架構(gòu)的管理和擴(kuò)展，確保一致性操作，并為企業(yè)提供全面的安全防護(hù)，保障邊緣應(yīng)用的高效運(yùn)行。

其中，SUSE Edge 3.0經(jīng)過優(yōu)化，帶來了Rancher Prime Kubernetes管理、NeuVector Prime云原生容器安全、以及云原生堆棧的全面功能，可提供邊緣設(shè)備的完整生命周期管理、以及大規(guī)模部署能力，也可在資源受限、互聯(lián)網(wǎng)連接不穩(wěn)定的遠(yuǎn)程位置運(yùn)行，非常適合嵌入式設(shè)備。

第三，在Linux方面，SUSE Liberty Linux是一個支持各種Linux發(fā)行版的企業(yè)級解決方案，能實現(xiàn)對各種操作系統(tǒng)的一鍵納管、零遷移和持續(xù)維護(hù)，無縫解決CentOS停更帶來的問題。

比如，只需簡單配置，不用做任何遷移，你就可以獲得 CentOS 不間斷的支持和并持續(xù)獲取安全補(bǔ)丁，并保證業(yè)務(wù)安全標(biāo)準(zhǔn)；還有，一個SUSE Manager界面就可管理全部跨平臺系統(tǒng)，一次性解決分散、復(fù)雜的維護(hù)難題；此外，還可獲得 SUSE 專業(yè)技術(shù)支持服務(wù)，解決規(guī)劃、部署、排查等一系列問題，并可為未來系統(tǒng)擴(kuò)容奠定基礎(chǔ)。

第四，在生成式AI方面，為了幫助企業(yè)用戶構(gòu)建私有化AI，SUSE發(fā)布了SUSE AI解決方案，為各類規(guī)模的企業(yè)提供一個模塊化的、安全的、非供應(yīng)商綁定、與LLM（大型語言模型）無關(guān)的生成式AI平臺。

該平臺基于SUSE行業(yè)領(lǐng)先的開源企業(yè)級SUSE Linux、Rancher Prime Kubernetes管理平臺和Rancher NeuVector安全產(chǎn)品，使企業(yè)可以在內(nèi)部或云端運(yùn)行私有的GenAI解決方案，并選擇他們喜歡的LLM，確保數(shù)據(jù)隱私、合規(guī)性和成本控制。

“SUSE的開源解決方案有很強(qiáng)的靈活性，且可以支持不同供應(yīng)商的系統(tǒng)，這也就意味著，如果其中一個系統(tǒng)出現(xiàn)問題，我們可以很容易遷移到其他技術(shù)，這樣的靈活性，就能夠幫助企業(yè)打造非常具有韌性的系統(tǒng)；此外，SUSE給了用戶和企業(yè)更多的選擇，企業(yè)的系統(tǒng)也能因此具有更強(qiáng)的韌性。”Vishal Ghariwala補(bǔ)充說道。

以德意志銀行為例。作為世界領(lǐng)先的金融企業(yè)，德意志銀行的業(yè)務(wù)網(wǎng)絡(luò)遍及全球。德意志銀行選擇了SUSE Liberty Linux來維護(hù)和支持其全球Linux資產(chǎn)，這包括數(shù)千臺SUSE Linux Enterprise和Red Hat Enterprise Linux服務(wù)器。通過選擇 SUSE Liberty Linux 解決方案，德意志銀行可以統(tǒng)一管理全球業(yè)務(wù)網(wǎng)絡(luò)的操作系統(tǒng)，降低維護(hù)、更新難度，實現(xiàn)標(biāo)準(zhǔn)化管理。更重要的是，SUSE Liberty Linux 可以無縫接管已經(jīng)停更的 CentOS 系統(tǒng)，用戶無需做任何遷移，就能使 CentOS 持續(xù)獲得安全補(bǔ)丁，滿足金融業(yè)的安全審計要求。

用SUSE大中華區(qū)總裁陳毅威的話來說：“SUSE通過開源創(chuàng)新，賦予企業(yè)更多選擇，避免供應(yīng)商鎖定。”

邊緣+AI，下一個增長點

隨著物聯(lián)網(wǎng)和數(shù)字化轉(zhuǎn)型的加速，云原生與邊緣計算的新時代已經(jīng)到來。在集群管理需求下，邊緣部署變得越發(fā)重要。

Vishal Ghariwala在采訪中透露，他看到中國市場有兩個商業(yè)機(jī)會：一個是邊緣計算，中國的邊緣計算服務(wù)器市場到2028年將達(dá)到132億美元（根據(jù)IDC數(shù)據(jù)）；另一個是網(wǎng)絡(luò)安全，尤其是AI驅(qū)動的網(wǎng)絡(luò)安全創(chuàng)新，存在大量機(jī)遇。

但是機(jī)遇與挑戰(zhàn)總是并存。Vishal Ghariwala指出，“有很多需要邊緣計算的用例，這些用例其實是有非常獨特的要求，它和傳統(tǒng)的基于云以及基于數(shù)據(jù)中心的解決方案相比是不一樣的。”

具體而言，邊緣解決方案非常依賴三要素：極低的時延、極好的性能、以及盡可能在減少使用算力的基礎(chǔ)上運(yùn)行。在這個過程中，也存在三個挑戰(zhàn)：第一，要管理各種不同的海量設(shè)備，并覆蓋設(shè)備的全生命周期，且多數(shù)時候需要遠(yuǎn)程管理；第二，由于邊緣端缺乏足夠和強(qiáng)大的算力，所以要有輕量化的基礎(chǔ)架構(gòu)；第三是安全性，要確保它不會受到網(wǎng)絡(luò)攻擊。

“SUSE堅信，把在這些遠(yuǎn)程位置的邊緣解決方案和AI結(jié)合在一起，將會是下一個信息技術(shù)領(lǐng)域的增長點。”Vishal Ghariwala強(qiáng)調(diào)，SUSE Edge平臺可以幫助企業(yè)打造這樣一套系統(tǒng)，不管是普通的工作負(fù)載還是AI的工作負(fù)載，都可以在邊緣端能夠很好的、安全的運(yùn)行。

如果生成式AI未來得到普及，那么無論它輸出什么結(jié)果，有四個標(biāo)準(zhǔn)是萬變不離其宗的：

第一，它輸出的內(nèi)容應(yīng)該是公平的，且沒有任何的偏見和歧視；第二，結(jié)果要有透明度和來源；第三，系統(tǒng)本身要能夠?qū)?shù)據(jù)進(jìn)行保護(hù)，來確保數(shù)據(jù)不會被人或軟件濫用，從而扭曲了最終的輸出結(jié)果；第四，輸出的結(jié)果要有包容性，要考慮到更廣泛人群。

“如果想要真正達(dá)到生成式AI這四個關(guān)鍵標(biāo)準(zhǔn)，唯一的模式，就是通過開源的方式。”Vishal Ghariwala表示。

“而SUSE AI解決方案的理念是，它不僅提供了各種不同的開源項目或者技術(shù)（包括Open WebUI、Ollama等），更是打造了一個開放的環(huán)境，讓客戶有更多的選擇，放在數(shù)據(jù)中心、云、邊緣都可以，以客戶自己想要部署的方式去進(jìn)行。”

作為來自德國的全球開源解決方案領(lǐng)導(dǎo)者，2024年是SUSE扎根中國的20周年，20年來，SUSE始終致力于為中國本地企業(yè)提供從基礎(chǔ)架構(gòu)、云原生到邊緣端的全面解決方案，幫助企業(yè)應(yīng)對數(shù)字化轉(zhuǎn)型中的復(fù)雜挑戰(zhàn)。

正如SUSE CEO Dirk-Peter van Leeuwen在活動開幕致辭中提到，“我們致力于為企業(yè)帶來開源的無限潛力，為您提供技術(shù)選擇的自由。”