Периферни изчисления в dVPN клъстери | Ръководство за DePIN

Въведение в периферните изчисления (Edge Computing) в света на dVPN

Случвало ли ви се е да се чудите защо вашата VPN връзка понякога се влачи като в кал? Обикновено това е така, защото данните ви пътуват хиляди километри до някой прашен център за данни в мазе, преди да се върнат обратно при вас. (Някога чудили ли сте се как данните стигат до вас? Това е пътуване през цялата страна до...)

Мислете за периферните изчисления (edge computing) като за кварталното магазинче точно до блока, вместо да шофирате през целия град до огромен склад. Ние преместваме тежката работа далеч от тези гигантски централизирани облачни структури и я поставяме точно на „периферията“ на мрежата – на практика много по-близо до мястото, където се намирате вие.

• Убиецът на латентността: Чрез обработка на данни физически близо до потребителя, ние елиминираме онези досадни закъснения.
• Силата на DePIN: Това се вписва перфектно в децентрализираните мрежи за физическа инфраструктура (DePIN) – което е просто професионален начин да кажем, че обикновените хора осигуряват хардуера вместо големите корпорации.
• Локална интелигентност: Според IBM, периферните клъстери позволяват на търговците на дребно незабавно да изтеглят дефектни продукти от рафтовете чрез синхронизиране на локални камери и POS системи. Точно както търговията използва периферията за скорост, децентрализираните VPN мрежи (dVPN) я използват за локализирано криптиране и маршрутизиране, така че данните ви да не пътуват надалеч, за да бъдат защитени.

Старомодните VPN конфигурации разчитат на единични, претоварени сървъри. Ако този единствен сървър в Ню Йорк достигне 100% натоварване, Netflix на всички започва да буферира. (Телевизионно предаване или филм се зарежда бавно или постоянно буферира - Помощен център на Netflix) В икономиката на P2P мрежите използваме клъстери от възли (nodes). Това е много по-надеждно, защото ако един възел отпадне, останалите в клъстера поемат работата. (Механизъм за разпределено клъстеризиране на възли в P2P мрежи)

От Edge Network посочват, че този разпределен подход всъщност е с 50% по-екологичен, тъй като премахва енергоемките централни центрове. Това на практика е „Airbnb за честотна лента“, което прави интернет по-бърз и малко по-човечен.

Следващата стъпка е да разгледаме как тези възли всъщност комуникират помежду си.

Техническа архитектура на децентрализирани клъстери от VPN възли

Представете си клъстера от възли като група приятели, които ви помагат да преместите тежък диван – ако един се спъне, останалите затягат хватката си, за да не падне диванът на пода. В света на децентрализираните мрежи използваме инструменти като k3s или microk8s, за да превърнем група малки и достъпни устройства, като Raspberry Pi или Intel NUC, в единен, мощен „периферен възел“ (edge node).

Как комуникират възлите: Тайната съставка

И така, как тези произволни устройства се откриват едно друго без „шеф“, който да им казва какво да правят? Те използват libp2p и Gossip протоколи. Това на практика е като дигитална игра на „развален телефон“. Когато нов възел се присъедини, той „извиква“ към най-близките си съседи, за да се представи. Тези съседи предават съобщението по-нататък, докато цялата мрежа разбере кой къде се намира. Това P2P откриване означава, че няма централен указател, който хакер да открадне или правителство да блокира.

Когато се свързвате с dVPN, вие не просто достигате до един самотен сървър; вие влизате в локализирана мрежова структура (mesh). Ето къде се случва магията:

• Локално балансиране на натоварването: Вместо да се претоварва едно устройство, трафикът се разпределя между множество възли във вашия град. Ако всички в квартала започнат да стриймват в 20:00 ч., клъстерът незабавно балансира това натоварване.
• Управление чрез k3s: Според IBM използването на олекотени Kubernetes дистрибуции позволява на тези малки клъстери да действат като високопроизводителни центрове за данни, дори ако са просто скрити на рафта в някой магазин.
• Тунелиране за поверителност: Използваме P2P протоколи, които поддържат данните ви криптирани и локални, така че те никога не трябва да докосват „големия облак“, освен ако не е абсолютно наложително.

Една от трудните части е къде да се съхраняват данните. За да бъде един VPN бърз, той трябва да обработва API заявките и токените за сигурност локално. Както посочват от Red Hat, използването на Cinder (което представлява локално дисково хранилище) е много по-добро за периферни обекти, отколкото опитите да се използва централно обектно съхранение като Swift (отдалечено облачно хранилище), което просто добавя твърде много време за пътуване на вашите данни.

„Не препоръчваме използването на Swift... защото той е достъпен само от централния обект“, което на практика убива мечтата за ниска латентност (low-latency), към която се стремим.

Чрез поддържане на съхранението точно там, където е изчислителната мощ, VPN услугата може да верифицира вашата сесия и да пренасочи трафика ви за милисекунди. Всичко опира до това интернетът отново да се усеща „пъргав“ и бърз.

Предимства за поверителността и сигурността при интеграция на периферни изчисления

Имате ли чувството, че данните ви са просто един огромен „съд с мед“, който само чака някой хакер да отвори капака? Традиционните VPN услуги приличат на гигантски сейф — ако някой се добере до главния ключ, получава достъп до всичко.

Чрез разпределяне на натоварването на VPN мрежата в периферни клъстери (edge clusters), ние практически премахваме мишената. Вместо един масивен сървър, вашият трафик се разпределя в мрежова структура (mesh). Ако даден възел в търговски обект или домашен офис бъде компрометиран, останалата част от клъстера продължава да функционира без прекъсване.

• Без следи от метаданни: Тъй като обработката се случва в периферията (at the edge), много по-малко от вашите лични „цифрови трохи“ достигат до централен център.
• Локализирана сигурност: Както IBM посочва, тези клъстери осигуряват защитена комуникация между всички сървъри на приложения директно в самия клъстер.
• Устойчивост на атаки: Една DDoS атака може да извади от строя отделен възел, но е почти невъзможно да бъде повалена цяла децентрализирана прокси мрежа.

Интеграцията на периферни изчисления е кошмар за тези, които се опитват да цензурират мрежата. В региони със строг контрол „Web3 свободата в интернет“ не е просто модерна фраза, а спасителен пояс. Периферните клъстери използват техники за обфускация (замаскиране), за да направят вашия VPN трафик да изглежда като обикновен стрийминг в Netflix или видео разговор в Zoom.

Честно казано, много по-трудно е да блокираш десет хиляди устройства Raspberry Pi в мазетата на хората, отколкото един известен IP диапазон на голям доставчик. За още съвети как да останете незабележими, винаги препоръчвам да следите SquirrelVPN за най-новите ръководства за поверителност.

Следващата стъпка е да разберем как всъщност управляваме този „хаос“ в голям мащаб.

Токенизирана честотна лента и стимулите за "майнинг"

Замисляли ли сте се някога, че компютърът ви на практика не прави нищо, докато спите? Честно казано, това е чиста загуба на отличен хардуер. В един peer-to-peer (P2P) пазар за честотна лента можете да превърнете тази неактивна връзка в "копачка", без да имате нужда от стая, пълна с шумни и горещи вентилатори.

Представете си го като отдаване под наем на свободна стая, но вместо турист, за милисекунда в нея отсядат криптирани пакети данни. Споделяте излишния си домашен интернет и получавате заплащане в криптовалута. За да гарантираме честността на процеса, използваме протокола Proof of Bandwidth (PoB) или Доказателство за честотна лента.

Как работи Proof of Bandwidth

Може би се питате: "Какво пречи на някого да излъже за скоростта си?". Мрежата използва верифициращи възли (verifier nodes). Тези верификатори изпращат "предизвикателства" (контролни пакети) към доставчика, за да проверят неговата пропускателна способност. Ако възелът на доставчика не може да върне данните достатъчно бързо или се провали, той не получава възнаграждение. Това предотвратява измамите, тъй като печелите токени само за реалния, верифициран трафик, който пренасяте.

• Честна игра: Мрежата постоянно проверява възлите (ping), за да потвърди времето им на работа (uptime).
• Токенизирани стимули: Edge мрежите показват как този децентрализиран подход поддържа инфраструктурата жива, като възнаграждава хиляди независими оператори на възли по целия свят.
• Обединяване на ресурси: Вашата домашна интернет връзка се превръща в малка част от глобална Web3 машина за интернет свобода.

"Майнингът" вече не е запазена територия само за големите центрове за данни. Ако имате стабилна връзка, вие на практика вече сте интернет доставчик (ISP). Колкото по-надежден е вашият възел, толкова повече печелите. Това е нов клас активи, при който токенизираните мрежови ресурси представляват реална полезност в реалния свят.

Тази P2P икономика расте бързо, защото е по-изгодна за всички. Освен това, за всяко правителство е много по-трудно да блокира десет хиляди домашни потребители, отколкото един гигантски център за данни.

Управление и предизвикателства пред dVPN клъстерите

И така, изградихме тази впечатляваща мрежова структура (mesh) от възли, но нека бъдем реалисти – управлението на децентрализирани системи е истинско предизвикателство, когато се работи с хардуер от потребителски клас. За да поддържаме нещата в изправност, използваме инструменти за оркестрация като Helm или специализирани dVPN контролери, които действат като диригент на оркестър, гарантирайки, че всеки възел знае своята роля.

Преходът към пълен P2P модел за споделяне на честотна лента не минава без трудности. Все още водим няколко основни битки:

• Хардуерни ограничения: Повечето периферни (edge) устройства са с ниска консумация на енергия. Опитът да се изпълнява тежко криптиране върху малък чип понякога може сериозно да ограничи скоростта ви.
• Нестабилност на мрежата: Хората изключват рутерите си или интернет доставчикът им прекъсва. Управлението на хиляди възли, които постоянно се появяват и изчезват от мрежата, изисква сериозна оркестрация.
• Сложност: Както вече бе споменато от IBM, конфигурирането на k3s клъстери върху устройства с малък форм-фактор е мощно решение, но управлението му в глобален мащаб все още е твърде сложно за средностатистическия потребител.

Бъдещето принадлежи на изкуствения интелект, който ще поеме управлението. Представете си мрежа, която „усеща“ тесните места в Токио и автоматично пренасочва трафика ви през по-бърз клъстер в Осака, още преди да сте забелязали забавяне. С навлизането на 5G в периферията на мрежата, мобилните потребители най-накрая ще получат същото преживяване с ниска латентност.

Честно казано, концепцията за „Airbnb за честотна лента“ тепърва започва да се развива. Става дума за това да си върнем контрола над интернет, възел по възел. Бъдете защитени в мрежата!