1 目标和概述

中国联通5G MEC边缘云是基于5G网络能力和边缘计算能力，构建在移动网络边缘基础设施之上的云平台，面向工业、园区、交通、港口、医疗、新媒体等场景，一站式提供ICT融合服务，实现用户业务下沉至运营商边缘侧或用户侧，有效降低计算时延和成本。

客户可登录统一界面，并通过IAM鉴权做到个性化自服务展示；运维人员登录MEC运营平台，实现自动开通和自助运维，MEC运营平台实现集运营、运维及业务管理于一身的端到端流程贯穿和业务支撑；生态合作伙伴登录MEC生态开放平台实现应用托管、应用测试和应用构建化，做到一点部署、全国复制。作为中国联通在边缘计算业务的售前、售中、售后运营全过程支撑平台，前端连接BSS域，实现产品统一投放、业务统一受理、计费统一清算。后端连接OSS域，实现与大网资源精细关联，业务监控、故障处理、投诉响应等协同运维。

2 解决方案介绍

2.1 系统架构

联通5G MEC整体采用三级架构方式，包含中心、省级和边缘节点。

（1） 中心节点（MEAO）对接云网融合门户、运 营平台、生态开放平台，完成联通全网边缘业务应用的编排和管理；

（2） 省级节点负责区域内所有边缘节点ME_ICT- IaaS虚拟化资源管理、监控、调度、运维，MEP接入协同平台；

（3） 边缘节点部署ME_ICT-IaaS、MEP、ME- VAS，承载客户的具体业务应用。

2.2 安全措施

（1）系统具有防病毒能力，防病毒软件具备全面查杀病毒；

（2）系统具备访问权限的识别和控制功能，根据不同的应用需求提供多级密码口令或使用硬件钥匙等保护措施；

（3）系统提供操作日志记录功能，以便及时掌握系统安全状态；

（4）数据库支持C2或以上级安全标准、多级安全控制。支持数据库存储加密、数据传输通道加密及冗余控制；保证用户数据信息安全，敏感信息不丢失；

（5）对数据库的操作提供一致性认证，禁止对数据库进行手工操作；

（6）系统内服务器关闭不必要的端口及服务，不安装不必要的软件。

2.3 部署形态及适用场景

5G MEC产品按照部署形态分为专供型和共享型。

专供型面向单一特定客户，软硬一体化设备部署在客户侧机房或者联通接入机房；共享型面向多个客户提供多租户隔离服务，一般部署在联通汇聚及以上机房。

5G MEC部署模式如图1所示。

图1 5G MEC部署模式

专供模式（特定场景特定客户）通常是面向2B客户提供“即插即用一体化”专供服务，满足物理隔离、数据本地卸载的高安全、低时延要求，按需提供客户自分流、自部署、自运维等自助管理服务，典型场景包含工业制造、能源矿山、港口码头、城市安防、大型医院、高端景区等。

共享模式（特定场景非特定客户）针对时延敏感，但物理隔离/私密性要求不高的2B或2B2C客户，以“多租户”方式共享边缘服务，典型场景包括大型场馆、集群式工业园区、云游戏、直播互动、自动驾驶、VR教学等。

行业5G MEC适用场景如表1所示。

表1 行业5G MEC适用场景

2.4 产品优势

中国联通5G MEC产品具备以下优势：

（1）覆盖全国的标准化边缘节点：基于1000余个布局级和现场级MEC边缘节点，覆盖全国334个地市（布局级节点统筹规划，现场级节点按需建设）；

（2）全栈优质的ICT融合服务：40余项ICT融合服务，5G核心网能力全面开放，平均时延<15ms；边缘算力资源按需使用，按量付费；

（3）集约智能化运维管理体系：完备可靠的智能运维服务体系，集成事件发现及通知能力，7×24小时全方位实时监控；

（4）云网边端业五位协同：满足终端无线接入、边缘站点之间、边缘站点同主流云服务商、同自有数据中心的全场景连接服务。

3 代表性及推广价值

2021年，伴随着5G网络的商用，中国联通已建成MEC边缘云的运维与运营一体化支撑体系，面向全国提供MEC产品展示、业务申请、业务开通、故障监控、服务支撑的商业闭环。

中国联通作为数字基础设施的提供者，着力推进边缘计算等新型网络技术在企业内外网的广泛部署，并构建了一体化边缘计算运营体系。目前中国联通5G MEC 边缘云已在全国推广商用，在多地进行了落地。

展望未来，各行业的AI需求将会持续旺盛，人类将步入AI社会。电信运营商的MEC计算能力将与5G网络能力深度融合，形成算力网络，以算网一体的方式向全社会提供普适性、确定性的AI算力，使算力成为继话音、短信、专线、流量之后运营商提供的新一代普适性标准化服务。在算力网络中，以提供MEC服务为代表的边缘计算节点贴近用户、数量众多、基础设施条件较好，是算力网络的重要组成部分。中国联通将努力抓住机遇，增强MEC能力，构建算力网络，使能算力服务，满足个人、家庭和政企用户多层次、多方面的智能化需求，为AI社会提供强大的“能源”与“养料”，为网络业务和服务的创新带来无限可能。

摘自《自动化博览》2021年2月刊