來 OID China 2021 探索 5G 領(lǐng)跑 “新基建”
過去一年，新型基礎(chǔ)設(shè)施建設(shè)（簡稱“新基建”）備受關(guān)注，基礎(chǔ)設(shè)施是經(jīng)濟社會發(fā)展的重要支撐。在數(shù)字經(jīng)濟時代，5G、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、數(shù)據(jù)中心等新技術(shù)，正在驅(qū)動新一輪科技革命和產(chǎn)業(yè)變革，成為數(shù)字經(jīng)濟發(fā)展的基石。在這些新型基礎(chǔ)設(shè)施中，5G 的作用尤為突出。
在 OpenInfra Days China 2021，來自中國移動研究院、中國聯(lián)通、華為、綠盟科技、九州云等領(lǐng)先企業(yè)的技術(shù)專家，將圍繞 5G 新基建展開討論。
議題簡介
陳亮、牛潔：云化網(wǎng)絡(luò)大集成時代的現(xiàn)實考慮
演講者信息：
陳亮，先前就職于阿爾卡特朗訊及諾基亞，從事4G,5G無線基站網(wǎng)優(yōu)平臺軟件開發(fā)測試以及基于PaaS平臺演進工作等。2019年9月加入中國移動通信研究院，現(xiàn)主要從事網(wǎng)絡(luò)云化的自動化集成交付驗證技術(shù)研究工作。2020年與團隊成員首次完成CI-CT-CD跨多廠商的自動化集成流水線構(gòu)建，實現(xiàn)新型自動化集成方案的可行性驗證。當前仍致力于推進解決網(wǎng)絡(luò)云自動化交付的痛點梳理、規(guī)范定義、關(guān)鍵環(huán)節(jié)自動化工作。
牛潔，2011-2019就職于Forcepoint研發(fā)部門，從事企業(yè)網(wǎng)絡(luò)安全解決方案的相關(guān)工作。2020年加入中國移動通信研究院，現(xiàn)主要從事網(wǎng)絡(luò)云化的自動化集成交付工作，通過CI-CT-CD跨多廠商的自動化集成流水線構(gòu)建網(wǎng)絡(luò)云資源池，并針對網(wǎng)絡(luò)云自動化交付的痛點和關(guān)鍵環(huán)節(jié)，進行相關(guān)規(guī)范統(tǒng)一制定和自動化工具開發(fā)。
內(nèi)容摘要：
云化網(wǎng)絡(luò)三層解耦逐漸落地，云化網(wǎng)絡(luò)產(chǎn)品交付形態(tài)也需同步轉(zhuǎn)型及優(yōu)化。
5G云基礎(chǔ)設(shè)施建設(shè)由傳統(tǒng)單一集成方主導的“黑盒交付”方式，已然轉(zhuǎn)化為多方參與、共同協(xié)作半透明的“灰盒交付”方式。面對如何使多方實現(xiàn)無縫合作的現(xiàn)實需求問題,運營商擔當大集成時代的主導者角色是發(fā)展的需要。
總體上看，運營商既是網(wǎng)絡(luò)發(fā)展的整體布局者和規(guī)劃者，也是產(chǎn)品的最終運營者，運營商是最符合條件的網(wǎng)絡(luò)大集成的全盤統(tǒng)籌者。從這個角度講，思考如何使各參與方統(tǒng)一思想、相互配合實現(xiàn)高效協(xié)同交付，是運營商必須要面對的問題。這需要運營商適度合理的深入到關(guān)鍵交付環(huán)節(jié)，梳理解耦環(huán)節(jié)中各產(chǎn)品的集成交付接口規(guī)范需求。
具體上講，如何使“灰盒交付”仍然達到“黑盒交付”的交付效果， 運營商需要協(xié)同各方合理的制定各方間相互接口、數(shù)據(jù)標準，進而形成集成驗證認證機制能力。其中接口既包括應(yīng)用接口，也包括集成交付接口; 而對于數(shù)據(jù)標準則要覆蓋從規(guī)劃、設(shè)計、配置、部署、對接、驗證等整個生命周期的集成要求；相應(yīng)的集成驗證認證能力建設(shè)是促進各方形成能力要求的有效保障。
崔童：Opensatck 如何實現(xiàn)大型通信云算力管理？
演講者信息：
崔童，中國聯(lián)通高級工程師，目前在中國聯(lián)通云網(wǎng)運營中心工作，主要研究方向為云計算
內(nèi)容摘要：
圍繞中國聯(lián)通通信云基礎(chǔ)設(shè)施建設(shè)，探討在落地建設(shè)、運營過程中OpenStack的應(yīng)用情況和相關(guān)經(jīng)驗分享，以及對通信云未來發(fā)展趨勢的展望和思考。
袁昕、張曉光：大規(guī)模硬件自動化配置驗收端到端方案
演講者信息：
張曉光，聚焦云計算IT領(lǐng)域，先后在IBM、華為工作，在研究院重點參與了私有云標準制定、開源云落地實踐，以及NFV電信云集成建設(shè)。集成實驗室構(gòu)建和運營，AUTO自動化工具交付實施、集成技術(shù)咨詢服務(wù)、自動化交付培訓
袁昕，中國移動研究院網(wǎng)絡(luò)與IT技術(shù)研究所工程師，在電信/IT云化基礎(chǔ)設(shè)施、系統(tǒng)領(lǐng)域有多年經(jīng)驗。曾參與方案/產(chǎn)品設(shè)計、工具開發(fā)、系統(tǒng)部署配置等方面的工作，現(xiàn)負責中移動研究院AUTO工具的方案/系統(tǒng)設(shè)計、原型實現(xiàn)及驗證等相關(guān)工作，探索面向新一代云計算基礎(chǔ)設(shè)施的產(chǎn)品及技術(shù)。
內(nèi)容摘要：
中國移動自2019年開始開展大規(guī)模云化資源池的建設(shè)，AUTO團隊自主研發(fā)實現(xiàn)的AUTO工具及自動化流程有力支持了中移動云化資源池的集成測試工作。但隨著核心網(wǎng)系統(tǒng)云化比例的不斷提升，每期云化資源池工程建設(shè)的規(guī)模越來越大，也給我們規(guī)模不大的團隊帶來了不小的挑戰(zhàn)。面對挑戰(zhàn)，我們通過不斷優(yōu)化工序、重構(gòu)工具及努力提升各環(huán)節(jié)自動化程度，實現(xiàn)集成建設(shè)、驗收效率的進一步提升。借此機會，我們想把這些經(jīng)驗給大家做一次分享，希望也能給大家?guī)硪恍﹩l(fā)和靈感。
張磊：發(fā)揮云上價值，邁入電信云原生新階段
演講者信息：
張磊，華為技術(shù)有限公司高級營銷經(jīng)理，16年+經(jīng)驗的資深電信領(lǐng)域工程師
內(nèi)容摘要：
介紹下一代電信云原生的理念 ，并介紹基于華為電信云的全球最大虛機容器5G核心網(wǎng)中移動案例。
高深：5G核心網(wǎng)網(wǎng)元服務(wù)安全研究
演講者信息：
高深，天津大學本科，伊利諾伊理工學院碩士，現(xiàn)為綠盟科技星云實驗室安全研究員，主要研究方向為5G核心網(wǎng)安全、微服務(wù)安全。曾撰寫多篇5G安全和微服務(wù)安全研究文章并在安全牛、綠盟科技研究通訊、綠盟科技技術(shù)博客等平臺發(fā)布，作為核心作者之一參與編寫《2020綠盟科技云原生安全技術(shù)報告》。曾主導5G核心網(wǎng)網(wǎng)元服務(wù)異常檢測原型的設(shè)計與開發(fā)工作，參與微服務(wù)異常檢測原型的設(shè)計與開發(fā)工作。個人擅長的主要技術(shù)領(lǐng)域包括機器學習，5G，云以及異常流量分析技術(shù)。
內(nèi)容摘要：
隨著5G網(wǎng)絡(luò)的建設(shè)完善和相關(guān)設(shè)備的普及，人們將逐漸能夠享受到5G所帶來的便利——不僅僅在于網(wǎng)速快，還有生產(chǎn)效率的提升，甚至生產(chǎn)方式的革新。安全的價值通常隨著業(yè)務(wù)價值的提高而提高。毫無疑問，5G安全正在變得越來越重要。
相比前幾代通信技術(shù)，5G核心網(wǎng)引入了SBA服務(wù)化架構(gòu)與網(wǎng)絡(luò)虛擬化(NFV)、多平臺邊緣計算(MEC)、網(wǎng)絡(luò)切片等新技術(shù)。新架構(gòu)與新技術(shù)為核心網(wǎng)業(yè)務(wù)帶來便利的同時，也產(chǎn)生了新的安全風險。這些風險包括新架構(gòu)帶來的網(wǎng)元間橫向移動風險，網(wǎng)絡(luò)功能虛擬化大量采用開源和第三方軟件導致的安全漏洞可能性加大，網(wǎng)絡(luò)切片的引入產(chǎn)生的切片資源非法占用風險等。
面對上述安全風險，我們針對5G核心網(wǎng)網(wǎng)元服務(wù)安全進行了研究工作，完成了5G核心網(wǎng)網(wǎng)元威脅分析，并在威脅分析工作的基礎(chǔ)上，通過分析核心網(wǎng)中的流量數(shù)據(jù)，完成了5G核心網(wǎng)網(wǎng)元服務(wù)異常檢測工作。
本議題將為大家介紹多種5G核心網(wǎng)網(wǎng)元服務(wù)異常場景以及5G核心網(wǎng)網(wǎng)元服務(wù)的異常檢測方法。此外，將為大家展示我們所設(shè)計并實現(xiàn)的檢測原型在開源項目free5gc中的檢測效果。
在威脅分析工作中，我們結(jié)合5G核心網(wǎng)自身業(yè)務(wù)特征，實現(xiàn)了多種威脅及異常場景。在異常檢測工作中，我們采用基于基線的檢測策略，通過對核心網(wǎng)歷史流量進行分析處理，從網(wǎng)元調(diào)用序列、網(wǎng)元間API操作、核心網(wǎng)業(yè)務(wù)參數(shù)三個維度建立基線，并輸出偏離基線的實時業(yè)務(wù)信息。
我們設(shè)計并實現(xiàn)了5G核心網(wǎng)異常檢測原型，此原型攻克了數(shù)據(jù)解析、關(guān)鍵檢測參數(shù)提取、網(wǎng)元序列還原等技術(shù)瓶頸，輸出結(jié)果中包含當前威脅分析工作映射到檢測基線的全部特征，并將誤報率控制在30%以內(nèi)。
郭傳光：打造 5G toB 智慧邊緣，讓應(yīng)用上得來
演講者信息：
目前供職于華為技術(shù)有限公司，任職云核心網(wǎng)產(chǎn)品線高級營銷專家，主要從事5G 2B領(lǐng)域的產(chǎn)業(yè)研究、產(chǎn)業(yè)營銷等工作，致力于推動5G產(chǎn)業(yè)發(fā)展，5G使能行業(yè)數(shù)字化轉(zhuǎn)型。
內(nèi)容摘要：
分享3GPP/ETSI產(chǎn)業(yè)標準洞察，R15/16現(xiàn)狀，R17洞察，構(gòu)建極簡、安全電信級邊緣計算平臺，通過邊緣網(wǎng)絡(luò)能力開放使能效率提升，賦予行業(yè)應(yīng)用更多產(chǎn)業(yè)價值，基于華為與伙伴優(yōu)秀實踐，推廣5G智能邊緣能力，讓更多行業(yè)應(yīng)用集成部署到MEC邊緣。
李開、荊留清：基于OpenInfra技術(shù)體系在5G MEC邊底座的取舍
演講者信息：
李開：九州云 VP
荊留清：九州云 研發(fā)總監(jiān)
黃明飛：Tengine加速邊緣計算中的AI部署和落地
演講者信息：
黃明飛，OPEN AI LAB開放智能聯(lián)合創(chuàng)始人兼CTO，曾任美國博通公司處理器應(yīng)用亞太研發(fā)總監(jiān)。
近20年核心研發(fā)和團隊管理經(jīng)驗，橫跨嵌入式，通信和服務(wù)器處理器產(chǎn)品的研發(fā)和應(yīng)用，人工智能領(lǐng)域的神經(jīng)網(wǎng)絡(luò)處理器芯片、軟件框架、應(yīng)用算法及系統(tǒng)專家，西安電子科技大學計算機系碩士。
內(nèi)容摘要：
邊緣計算時代已經(jīng)來臨
Tengine在端側(cè)行業(yè)的特性和優(yōu)勢
如何助力企業(yè)進行自動化升級
Tegnine聚焦邊緣計算，落地行業(yè)應(yīng)用，如何實現(xiàn)芯片加速及對行業(yè)賦能
李楓：AOT compilation based Wasm compiler and runtime for Serverless Edge computing
演講者信息：
李楓，先后就職于摩托羅拉, 三星等IT公司, 現(xiàn)為獨立開發(fā)者。在移動平臺上積累了十年以上的研發(fā)經(jīng)驗, 近幾年主要專注于云計算/邊緣計算基礎(chǔ)設(shè)施領(lǐng)域。
是《灰帽黑客 第4版：正義黑客的道德規(guī)范、滲透測試、攻擊方法和漏洞分析技術(shù)》（ISBN：9787302428671）和《惡意網(wǎng)絡(luò)環(huán)境下的Linux防御之道 》（ISBN: 9787115544384）中文版的主要譯者。
對技術(shù)創(chuàng)新具有濃厚的興趣和實踐能力，熱心參與開源社區(qū)的各種活動。
內(nèi)容摘要：
The next big thing in Cloud Native will most likely replace Docker with WebAssembly (Wasm)...Project aWsm is a compiler and runtime for ahead-of-time compiling Wasm code into LLVM bytecode, then into sandboxed binaries you can run on various platforms. Base on Wasm sandboxing provided by the aWsm compiler, SLEdge is a novel and efficient Wasm-based serverless framework for the Edge. The benchmarking result of aWsm/SLEdge show their advantages over other competing implementations.
This topic is coming with the following sub-topics:
1) Demystify how aWsm works;
2) Evaluate project SLEdge for Serverless Edge Computing;
3) Try to run SLEdge via GraalVM/Quarkus;
4) Practice the things above on ARM development board like Raspberry Pi 4.