3. 边缘层架构与计算模型
边缘层位于终端层与云层之间，是物联网端边云协同架构中承担“就近计算、实时响应、数据汇聚与协议适配”的关键层级。它既不是简单的数据转发通道，也不是缩小版的云数据中心，而是一个具有明确资源约束、部署形态多样、需要与终端和云双向协同的计算域。理解边缘层，需要从形态、资源模型、卸载决策、虚拟化技术和协同接口五个方面建立整体认识。
边缘计算的三种典型形态
边缘计算在工程落地中通常呈现为三种形态，它们在算力、部署位置和适用场景上有明显差异。
边缘网关部署在靠近现场设备的一侧，算力通常在 1～4 核 CPU、1～4 GB 内存量级，主要承担协议转换（如 Modbus、CAN、Zigbee 转 MQTT）、数据预处理、本地规则判断和断网缓存。它适合毫秒级到秒级的轻量任务，例如设备状态过滤、阈值告警、数据压缩上传。
边缘服务器通常部署在园区机房或基站侧，具备 8～32 核 CPU、16～64 GB 内存，部分配置 GPU 或 NPU。它可承载多路视频分析、时序数据聚合、轻量模型推理和本地数据库服务，适合十毫秒到百毫秒级的任务。
边缘云是多个边缘节点通过统一编排形成的资源池，具备跨节点调度、服务发现和弹性伸缩能力。它面向需要多节点协同的任务，例如区域级视频联动、大规模设备影子同步和边缘侧模型再训练。
边缘节点资源模型
边缘节点的资源模型是卸载决策和任务编排的基础。与云数据中心不同，边缘节点的 CPU、内存、存储和网络带宽都有限，且往往存在异构性。一个实用的资源模型通常包含四类维度：
- 计算资源：CPU 核数、主频、GPU/NPU 算力（TOPS）、当前利用率。
- 存储资源：可用磁盘容量、读写带宽、本地缓存队列深度。
- 网络资源：上行/下行带宽、往返时延 RTT、丢包率、连接数上限。
- 能耗与热约束：功耗预算、温度阈值，对无风扇网关尤为关键。
在任务调度时，常用一个四元组描述节点状态：Node = (C_avail, M_avail, B_avail, L_cur)，分别表示可用算力、可用内存、可用带宽和当前负载。任务则用 Task = (c_req, m_req, d_size, t_deadline) 描述算力需求、内存需求、数据量和截止时间。只有当 c_req ≤ C_avail 且 m_req ≤ M_avail 时，任务才具备在该节点执行的基本条件。
计算卸载决策
计算卸载要回答的核心问题是：一个任务应该在终端本地执行、卸载到边缘节点，还是上传到云？决策依据通常包括时延、能耗、带宽和隐私四个因素。
以视频帧推理为例，假设单帧数据量 d = 2 MB，终端上行带宽 B = 20 Mbps，则传输时延 t_trans = d / B ≈ 0.8 s。若边缘服务器推理耗时 t_exec = 0.15 s，排队时延 t_queue = 0.05 s，则边缘总时延约 1.0 s。而终端本地推理若耗时 2.5 s，则卸载到边缘更优。反之，若任务数据量仅 10 KB，传输时延可忽略，本地执行往往更合适。
工程中常用加权代价函数做决策：Cost = α·t_total + β·E_total + γ·C_bandwidth，其中 α、β、γ 根据业务偏好设定。实时控制类任务 α 权重高，电池供电设备 β 权重高，带宽紧张场景 γ 权重高。决策结果不是静态的，而应随节点负载和网络状态动态调整。
边缘容器与虚拟化技术
边缘节点上运行的任务需要隔离、打包和快速启停，容器技术因此成为主流选择。Docker 提供进程级隔离，启动时间在百毫秒级，镜像体积可压缩到几十 MB，适合网关和边缘服务器。K3s、KubeEdge 等轻量编排工具将 Kubernetes 能力下沉到边缘，支持 Pod 调度、服务发现和配置下发。
对于需要更强隔离或异构内核的场景，轻量虚拟机（如 Firecracker）可在 125 ms 内启动，内存开销约 5 MB，适合多租户边缘云。WebAssembly 则在极轻量场景中展现潜力，沙箱启动在毫秒级，但生态和系统调用支持仍在完善。
选择虚拟化技术时，可参考以下判断：任务是否需要完整 Linux 内核？是否需要 GPU 直通？启动时间要求是毫秒级还是百毫秒级？隔离等级要求是进程级还是硬件级？这些问题决定了容器、轻量虚拟机或 Wasm 的取舍。
边缘层与终端层的协同接口设计
边缘层与终端层的协同接口需要同时解决“数据上行”和“控制下行”两个方向。南向接口通常包括：设备接入协议（MQTT、CoAP、Modbus TCP）、数据模型（物模型/信息模型）、设备影子、命令下发通道和 OTA 升级通道。
一个可参考的接口设计要点如下：
- 统一物模型：终端属性、事件、服务用 JSON Schema 描述，边缘网关据此做校验和转换。
- QoS 分级：遥测数据用 QoS 0/1，控制命令用 QoS 1 并带确认重传。
- 断网续传：网关本地缓存最近 N 条数据，网络恢复后按时间戳补传。
- 时间同步：终端与边缘节点通过 NTP 或 PTP 对齐时间戳，误差控制在毫秒级。
- 安全通道：双向 TLS 认证，设备证书由边缘侧 CA 签发或云侧统一管理。
综合来看，边缘层架构设计的关键在于：根据业务时延和算力需求选择合适的形态，建立可量化的资源模型，用代价函数驱动卸载决策，用容器或轻量虚拟机承载任务，并通过标准化的南向接口与终端稳定协同。这五个方面相互支撑，共同决定边缘层能否在端边云协同中发挥应有的价值。