本文目录导读：
《业务上云后本地设备部署的考量：解析本地覆盖云端的含义与相关部署》
图片来源于网络，如有侵权联系删除
云服务本地覆盖云端的含义
（一）数据交互层面
在云服务的架构中，本地覆盖云端意味着本地设备与云端之间存在着双向的数据交互，并且本地设备在一定程度上能够对云端数据进行操作或者补充，从数据流向来看，本地设备将本地产生的数据上传到云端，这些数据可能包括业务运营数据、用户行为数据等，一家连锁零售店将各个门店的销售数据通过网络实时上传到云服务器，以便总部进行集中的销售分析和库存管理，云端会根据本地设备的需求将相关的数据回传至本地，如云端的数据分析结果、配置文件等。
（二）功能延伸层面
本地覆盖云端也表示本地设备能够借助云端的强大计算能力和丰富资源来扩展自身的功能，以智能安防系统为例，本地的摄像头和传感器作为数据采集的前端设备，本身可能仅具备有限的图像识别和事件判断能力，当连接到云端后，借助云端的人工智能算法，可以对监控画面进行更复杂、更精准的分析，如识别特定人员、异常行为等，本地设备还可以将云端的功能部分本地化，例如将一些常用的算法模型下载到本地设备中缓存，当网络连接不稳定时，本地设备依然能够基于缓存的模型进行基本的功能运行，这就是一种本地对云端功能的覆盖体现。
（三）管理与控制层面
从管理和控制的角度来说，本地覆盖云端意味着本地设备可以对云端资源进行一定程度的管理和调配，企业的本地数据中心管理员可以通过特定的管理工具，对企业租用的云服务器资源进行监控、配置调整等操作，根据业务的高峰和低谷期，在本地调整云端虚拟机的数量和配置，以达到资源的最优利用和成本控制，云端也可以对本地设备进行远程管理和升级，确保本地设备的安全性和性能符合整体业务的要求。
业务上云后本地仍需部署的设备
（一）数据采集设备
1、传感器类
- 在工业领域，即使业务上云，本地仍然需要部署各种传感器，如温度传感器、压力传感器、振动传感器等，对于一家化工企业，其生产线上的温度传感器会实时采集反应釜内的温度数据，这些数据首先在本地进行初步处理（如滤波、放大等），然后上传到云端，云端可以对大量的温度数据进行综合分析，用于预测设备故障、优化生产流程等，如果没有本地的温度传感器，就无法获取最原始的生产数据，整个云服务在该业务场景下就失去了数据来源。
- 在环境监测方面，本地的空气质量传感器、水质传感器等负责采集环境数据，城市中的各个空气质量监测点的传感器会将采集到的PM2.5、PM10、二氧化硫等数据发送到本地的监测站进行初步汇总，然后再上传到云端，云端可以将这些来自不同区域的数据进行整合和分析，为城市的环境治理提供决策依据。
图片来源于网络，如有侵权联系删除
2、数据录入终端
- 在办公场景下，电脑、平板电脑、智能手机等设备仍然是重要的数据录入终端，员工通过本地的办公设备将业务数据录入到本地的数据库或者直接上传到云端，一家广告公司的员工使用本地电脑上的办公软件制作广告策划文档，这些文档可以直接保存到云盘，方便团队成员共享和协作，虽然数据最终存储在云端，但本地的办公设备是数据产生的源头，不可或缺。
（二）边缘计算设备
1、边缘服务器
- 对于一些对实时性要求较高的业务，如智能交通系统中的交通信号控制，本地的边缘服务器可以对本地交通摄像头采集到的车辆流量数据进行快速分析，在本地做出交通信号调整的决策，如果所有数据都要上传到云端进行分析，再将决策返回本地，会因为网络延迟等问题导致交通拥堵加剧，边缘服务器可以先在本地对数据进行预处理，只将一些汇总数据或者异常数据上传到云端进行长期的交通流量趋势分析等。
2、物联网网关
- 在物联网场景中，物联网网关是连接本地物联网设备和云端的重要设备，它在本地可以对物联网设备（如智能家居设备中的智能门锁、智能灯具等）的数据进行协议转换和初步处理，不同品牌的智能灯具可能采用不同的通信协议，物联网网关可以将这些协议统一转换为可以上传到云端的标准协议格式，同时还可以对灯具的状态数据进行本地缓存，以便在本地网络出现故障时，用户仍然可以通过本地网关控制灯具的基本开关操作。
（三）安全防护设备
1、防火墙
- 本地防火墙在业务上云后仍然起着至关重要的作用，它可以对本地网络与外部网络（包括与云端的连接）之间的通信进行监控和过滤，企业内部网络中的本地防火墙可以阻止未经授权的外部访问进入本地网络，防止恶意攻击者通过本地设备入侵企业的云服务资源，防火墙还可以对本地设备与云端之间的通信流量进行安全检测，防止数据泄露和恶意软件的传播。
图片来源于网络，如有侵权联系删除
2、入侵检测/预防系统（IDS/IPS）
- 本地的IDS/IPS能够实时监测本地设备的网络活动，发现并阻止可能的入侵行为，在业务上云的情况下，本地设备仍然面临着来自内部和外部的安全威胁，内部员工可能会因为误操作或者恶意意图对本地设备进行不当访问，外部攻击者也可能试图通过本地设备的漏洞入侵企业的云环境，本地的IDS/IPS可以分析本地设备的网络行为模式，及时发现异常并采取相应的措施，保护本地设备与云端之间的通信安全和本地设备自身的安全。
（四）本地网络设备
1、路由器和交换机
- 路由器负责在本地网络和外部网络（包括与云端的连接）之间进行数据转发，它确定数据传输的最佳路径，交换机则在本地网络内部进行数据交换，连接本地的各个设备，在业务上云的过程中，这些本地网络设备的正常运行是确保本地设备与云端通信的基础，在一个企业园区网络中，路由器将各个部门的本地网络连接到互联网，以便与云服务提供商的服务器进行通信，交换机则确保各个办公设备之间能够高效地交换数据，如打印机、电脑等设备之间的连接。
2、无线接入点（AP）
- 在现代办公和生活环境中，无线接入点为移动设备提供无线网络连接，对于业务上云的企业来说，员工的移动设备（如笔记本电脑、智能手机等）需要通过本地的无线接入点连接到网络，进而与云端进行交互，在一家酒店中，其业务系统上云后，酒店的员工使用移动设备通过本地的无线接入点与云端的酒店管理系统进行交互，如查询客房信息、办理入住和退房手续等，如果本地的无线接入点出现故障，将会影响员工的工作效率和客户的服务体验。
评论列表