IEF提供豐富的智能邊緣應(yīng)用，提供流處理、視頻分析、文字識別、圖像識別等20+ AI模型部署到邊緣節(jié)點運行，且提供邊緣應(yīng)用和云上服務(wù)協(xié)同能力。

圖1 豐富的智能邊緣應(yīng)用

IEF提供軟硬一體化解決方案，為用戶提供低成本、開箱即用、云上集中運維的一站式服務(wù)，提供華為通用服務(wù)器和AI專用硬件，提供高性能、低成本的邊緣AI推理算力，支持華為鯤鵬通用中央處理器的泰山服務(wù)器。

圖2 邊緣硬件

IEF能夠方便的協(xié)同云端和邊緣共同工作，例如在AI場景下，在云端使用ModelArts進行大數(shù)據(jù)量的訓練生成AI模型，然后將AI模型打包成鏡像通過IEF部署到邊緣節(jié)點運行（推理），同時將邊緣節(jié)點的數(shù)據(jù)通過數(shù)據(jù)接入服務(wù)（DIS）回傳到云端，再使用ModelArts進一步訓練，形成閉環(huán)。

圖3 構(gòu)建邊緣計算

●IAM認證

通過創(chuàng)建IAM角色，允許從邊緣節(jié)點訪問AOM、SWR、DIS等資源。

●邊緣節(jié)點安全

Edge Agent創(chuàng)建專屬服務(wù)用戶，能夠訪問的目錄和擁有的權(quán)限都受限，向云端上傳日志、監(jiān)控信息由用戶自行選擇。

●云邊協(xié)同通訊安全

Edge Agent與IEF建立雙向加密通道，Edge Agent自下向上發(fā)起，雙向消息收發(fā)通過證書認證、加密。

●云安全

前置DDoS網(wǎng)絡(luò)安全防護，防惡意攻擊。

為每個邊緣節(jié)點頒布唯一接入證書，雙向通訊通過證書認證、加密。

●設(shè)備安全

終端設(shè)備使用證書進行身份認證。

圖4 IEF安全性方案

IEF基于開源的KubeEdge軟件實現(xiàn)，KubeEdge基于Kubernetes構(gòu)建，為云和邊緣之間的網(wǎng)絡(luò)、應(yīng)用程序部署和元數(shù)據(jù)同步提供基礎(chǔ)架構(gòu)支持。

使用KubeEdge便于開發(fā)者對邊緣節(jié)點運行時（Edge Agent，邊緣節(jié)點的管理程序）進行定制和裁剪，降低邊緣的使用難度。

●云計算和邊緣計算結(jié)合，在邊緣節(jié)點處實現(xiàn)了對數(shù)據(jù)的過濾和分析，大幅提高效率，降低云端計算成本。

●在進行云端傳輸時通過邊緣節(jié)點進行一部分簡單數(shù)據(jù)處理，進而能夠縮短終端設(shè)備響應(yīng)時間，減少從終端設(shè)備到云端的數(shù)據(jù)流量，降低帶寬成本。