2019年12月18-19日，第十四屆中國IDC產業年度大典在北京國家會議中心正式召開。作為數據中心云計算產業內知名的盛會以及IDC企業、電信運營商、互聯網、金融、政府和廠商等產業上下游的高效溝通平臺，與會嘉賓包括政府領導，行業專家和企業代表數千人。 以圍繞“5G與邊緣計算”為主題的分論壇于19日上午舉辦，聯通云數據有限公司云網協同技術創新架構師成景山在本次分論壇上分享了《云邊協同-光纖上的云》精彩演講。 

聯通云數據有限公司云網協同技術創新架構師成景山

成景山：各位嘉賓、各位同仁上午好，我是來自中國聯通云公司的成景山，前面幾位同仁都講了移動邊緣計算，接下來我的課題是講固定邊緣計算，我們運營商說白了主要有兩個戰略資源，一個是移動頻譜資源，再一個是光纖。下面我的課題就從光纖這個維度來切入邊緣計算。

當下一個趨勢已成，企業的上云滲透率已經到了15%，截至2018年9月的數據，全國實有企業總量在3362萬，服務器租用，其中阿里云服務用戶260萬，按阿里云服務一半用戶來算，現在上云的滲透率應該在15%，另外在2017年的時候，云服務器的發貨量已經超過了傳統企業IT服務器的發貨量，所以現在企業上云的趨勢已經不用再說了。

這時候帶來一個變局，這個變局是云作為企業IT服務器資源的延伸暴露在公網上，原先IT服務器資源在企業內網在安全級別最高的內網，現在上云之后，云說白了就是服務器資源的延伸，目前所有的云99.9%的都是暴露在公網上，這時候網絡安全就成為企業尤其是生產性業務上云最為擔心的一個因素。這是問題的同時也是一個機遇。

如果說能解決企業安全上云這是一個千萬量級的聚類需求，現在總共全國三千萬企業，企業專線在電信這兒也差不多1500萬的量，在聯通1000萬量，企業專線主要集中在這兩大公網上面，怎么解決企業安全上云是下一個運營商這邊重要的課題。當前看一下中國電信、中國移動包括OTT服務商都在紛紛聚焦卡位企業網絡出口，中國電信啟動了云網通行動，通過千萬量級的存量專線捆綁銷售天翼云，云網協同布局的同時向云管端協同。中國移動是啟動了千帆工程，OTT服務商相當于基本上利用運營商的左手也就是打運營商的右手，卡位企業出口。

運營商的資源詳細說一下，運營商的資源上邊是全國兩張骨干網，左邊是公網資源，右邊是專網資源，在全國300個城市有300個本地網，左邊是城域網、公眾網，右邊是專網。再就是有成千上萬條到每個園區甚至鄉縣的光纖的專線，左邊用的是低成本的專線，我們叫PON，一根主干光纖帶著幾十個用戶。右邊的專線資源是一根光纖甚至兩根光纖帶一個用戶，所以左邊光纖價格在一個月幾百塊錢，右邊的專線一條專線是一個月幾千甚至上萬塊錢，因為接入投入的成本是不一樣的。現在OTT服務商相當于利用低成本的資源出了一個價格比較低的產品，去打擊右邊高價值的專線。但是不管是電信也好、聯通也好還是OTT也好，現在大家都達成了一個共識，就是卡位企業網絡出口，作為上云的一個關鍵卡位點。

Equinix認為，如果通過公網引導用戶上云的話，是不安全的，雖然便宜靈活，如果通過純物理電路上云的話，價格高不說，工程周期也非常長，它最終認為還是利用虛連接接入云，在官網上走虛連接入云是一個必然趨勢，我們也非常認同這種觀點。所以下一步中國聯通做出了一個重要的思路探索，這就是我們會聚焦一個點位，這個點位就是企業網絡出口，也就是說我們運營商光纖的末端，原先一個企業網絡出口，運營商會布放一個光網絡終端也就是光纖最末端的那個盒子，在家里面就是光貓，在企業我們叫OEO，目前光網絡光纖只起一個作用，把獨特的光信號轉換成以太網信號、轉換成電信號。另外企業會再買一個企業網關這是目前傳統標配的企業出口設備。

下一步我們把光網絡終端智能化從功能機變成智能機，讓它有一定的計算能力，這樣可以把企業上網業務還有生產性的業務、上云還有分支互聯業務一般是生產性業務，給它安全隔離開。這個盒子智能化之后可以解決第二個問題，因為原先的企業出口設備除了光網絡終端、企業網關之外還有一堆防火墻、VPN網關、入侵檢測、入侵防御、防毒瘤檢測這些設備，對于中小企業來說這些設備非常昂貴，最便宜的小企業用的防火墻也在一萬塊錢左右，買的起關鍵是用不起，這需要專業的人員去部署、維護，如果光網絡終端智能化了之后，可以用軟件插片的方式把這些安全的能力內化到智能化的光纖盒子里面，這樣的話1、光網合一成為企業網絡出口的標配，作為企業專線。2、智能化平臺以插件方式讓安全能力以最低成本便捷投放。3、集約化運營可以把專線安全能力以極低的邊際成本規范投放，上半年我們已經申請了專利，并且做了業務的測試落地。最終這些下來之后就可以同源頭實現國家以及企業的信息安全。