作者｜周雅

企業數字化轉型過程中，隨著轉型階段性的不同，也帶來了IT管理的巨大挑戰，其中的例子不勝枚舉。

“全球有超過90%的企業以某種形式采用了云計算。但是當談到云原生時，企業的采用速度卻慢得多，云原生的增長率在過去幾年里只有10%。眾所周知，云提供了驚人的彈性、高可用性、可伸縮性，但是大家知道今天32%的云支出都浪費了嗎？這主要是由于過度配置云實例、缺乏治理、以及企業在整個云環境中缺乏可觀察性。再加上，網絡犯罪活動在過去幾年中呈指數級增長，僅在2024年CVE(Common Vulnerabilities&Exposures)的數量就高達3萬多個……”。

這是SUSECON中國2024數字創新峰會期間，SUSE亞太區CTO Vishal Ghariwala用一系列數字指出，無論是現代化應用的集成、分布式架構的管理、安全威脅的演進、以及生成式AI的普及，這些新的變革，對企業IT管理都是一次新的考驗。

這些種種跡象表明，當前充滿不確定性的市場環境下，企業比以往任何時候都更需要靈活且自主的解決方案。

以開源創新應萬變

如果要用一個詞來形容企業數字化轉型過程中的核心訴求，那就是——韌性。

采訪中，Vishal Ghariwala坦言，“據我觀察，客戶的主要訴求有三方面：第一，如何從數字化的角度打造一個具有韌性的系統；第二，從網絡安全的角度，如何確保也同樣有韌性；第三，客戶很多時候可能缺乏所需要的IT技能，特別是在網絡安全、云原生等領域。”

全球著名汽車制造企業沈陽工廠在云原生領域的成功實踐，也再次印證了Vishal Ghariwala的觀點：

“每一家制造業都在上云，企業通過上云，可以很方便地獲得高質量的基礎設施。但是，制造業一旦投資下來，整個基建是非常恐怖的，因為所有的IT系統需要支持整個生產制造的產線系統，僅僅依靠一種管理方式，是不現實的。”

該企業容器平臺架構師對「云+邊緣」的應用頗有心得，那位架構師進一步表示，“如果在國外，它可以自建一些云的主干網到你的工廠；但在國內，必須在工廠附近建數據中心，因為需要及時處理一些對時延敏感性任務，一些敏感的數據不能上云，所以，彈性的方案對制造業來說非常重要，你既不能只用云，也不能只用邊緣，需要「云+邊緣」結合一起使用。”

針對企業的種種挑戰，Vishal Ghariwala分享了SUSE四大技術——云原生、邊緣計算、企業級Linux、SUSE AI，幫助企業打造一個富有韌性的系統。

第一，在云原生方面。SUSE的云原生虛擬化平臺——Harvester產品系列消除了云原生的復雜性，使企業能夠在所有設備和環境中標準化云原生操作。比如，最新發布Harvester 1.3.1，為企業提供了從傳統的“基于VMware和其他虛擬機工作負載”向“現代化云原生解決方案”的過渡。

此外，SUSE收購了被譽為“容器界鷹眼系統”的StackState，將它與SUSE云原生管理平臺Rancher Prime整合，以增強云原生可觀察性。SUSE通過Rancher Prime實現了虛擬機與容器的統一管理，幫助企業加速關鍵應用的現代化，并優化核心、云端及邊緣的應用交付效率，同時還可快速將生成式AI的能力帶入到Rancher Prime中，如提供AI助手等功能。

第二，在邊緣計算方面，SUSE Edge平臺簡化了分布式架構的管理和擴展，確保一致性操作，并為企業提供全面的安全防護，保障邊緣應用的高效運行。

其中，SUSE Edge 3.0經過優化，帶來了Rancher Prime Kubernetes管理、NeuVector Prime云原生容器安全、以及云原生堆棧的全面功能，可提供邊緣設備的完整生命周期管理、以及大規模部署能力，也可在資源受限、互聯網連接不穩定的遠程位置運行，非常適合嵌入式設備。

第三，在Linux方面，SUSE Liberty Linux是一個支持各種Linux發行版的企業級解決方案，能實現對各種操作系統的一鍵納管、零遷移和持續維護，無縫解決CentOS停更帶來的問題。

比如，只需簡單配置，不用做任何遷移，你就可以獲得 CentOS 不間斷的支持和并持續獲取安全補丁，并保證業務安全標準；還有，一個SUSE Manager界面就可管理全部跨平臺系統，一次性解決分散、復雜的維護難題；此外，還可獲得 SUSE 專業技術支持服務，解決規劃、部署、排查等一系列問題，并可為未來系統擴容奠定基礎。

第四，在生成式AI方面，為了幫助企業用戶構建私有化AI，SUSE發布了SUSE AI解決方案，為各類規模的企業提供一個模塊化的、安全的、非供應商綁定、與LLM（大型語言模型）無關的生成式AI平臺。

該平臺基于SUSE行業領先的開源企業級SUSE Linux、Rancher Prime Kubernetes管理平臺和Rancher NeuVector安全產品，使企業可以在內部或云端運行私有的GenAI解決方案，并選擇他們喜歡的LLM，確保數據隱私、合規性和成本控制。

“SUSE的開源解決方案有很強的靈活性，且可以支持不同供應商的系統，這也就意味著，如果其中一個系統出現問題，我們可以很容易遷移到其他技術，這樣的靈活性，就能夠幫助企業打造非常具有韌性的系統；此外，SUSE給了用戶和企業更多的選擇，企業的系統也能因此具有更強的韌性。”Vishal Ghariwala補充說道。

以德意志銀行為例。作為世界領先的金融企業，德意志銀行的業務網絡遍及全球。德意志銀行選擇了SUSE Liberty Linux來維護和支持其全球Linux資產，這包括數千臺SUSE Linux Enterprise和Red Hat Enterprise Linux服務器。通過選擇 SUSE Liberty Linux 解決方案，德意志銀行可以統一管理全球業務網絡的操作系統，降低維護、更新難度，實現標準化管理。更重要的是，SUSE Liberty Linux 可以無縫接管已經停更的 CentOS 系統，用戶無需做任何遷移，就能使 CentOS 持續獲得安全補丁，滿足金融業的安全審計要求。

用SUSE大中華區總裁陳毅威的話來說：“SUSE通過開源創新，賦予企業更多選擇，避免供應商鎖定。”

邊緣+AI，下一個增長點

隨著物聯網和數字化轉型的加速，云原生與邊緣計算的新時代已經到來。在集群管理需求下，邊緣部署變得越發重要。

Vishal Ghariwala在采訪中透露，他看到中國市場有兩個商業機會：一個是邊緣計算，中國的邊緣計算服務器市場到2028年將達到132億美元（根據IDC數據）；另一個是網絡安全，尤其是AI驅動的網絡安全創新，存在大量機遇。

但是機遇與挑戰總是并存。Vishal Ghariwala指出，“有很多需要邊緣計算的用例，這些用例其實是有非常獨特的要求，它和傳統的基于云以及基于數據中心的解決方案相比是不一樣的。”

具體而言，邊緣解決方案非常依賴三要素：極低的時延、極好的性能、以及盡可能在減少使用算力的基礎上運行。在這個過程中，也存在三個挑戰：第一，要管理各種不同的海量設備，并覆蓋設備的全生命周期，且多數時候需要遠程管理；第二，由于邊緣端缺乏足夠和強大的算力，所以要有輕量化的基礎架構；第三是安全性，要確保它不會受到網絡攻擊。

“SUSE堅信，把在這些遠程位置的邊緣解決方案和AI結合在一起，將會是下一個信息技術領域的增長點。”Vishal Ghariwala強調，SUSE Edge平臺可以幫助企業打造這樣一套系統，不管是普通的工作負載還是AI的工作負載，都可以在邊緣端能夠很好的、安全的運行。

如果生成式AI未來得到普及，那么無論它輸出什么結果，有四個標準是萬變不離其宗的：

第一，它輸出的內容應該是公平的，且沒有任何的偏見和歧視；第二，結果要有透明度和來源；第三，系統本身要能夠對數據進行保護，來確保數據不會被人或軟件濫用，從而扭曲了最終的輸出結果；第四，輸出的結果要有包容性，要考慮到更廣泛人群。

“如果想要真正達到生成式AI這四個關鍵標準，唯一的模式，就是通過開源的方式。”Vishal Ghariwala表示。

“而SUSE AI解決方案的理念是，它不僅提供了各種不同的開源項目或者技術（包括Open WebUI、Ollama等），更是打造了一個開放的環境，讓客戶有更多的選擇，放在數據中心、云、邊緣都可以，以客戶自己想要部署的方式去進行。”

作為來自德國的全球開源解決方案領導者，2024年是SUSE扎根中國的20周年，20年來，SUSE始終致力于為中國本地企業提供從基礎架構、云原生到邊緣端的全面解決方案，幫助企業應對數字化轉型中的復雜挑戰。

正如SUSE CEO Dirk-Peter van Leeuwen在活動開幕致辭中提到，“我們致力于為企業帶來開源的無限潛力，為您提供技術選擇的自由。”