HPE新一代ProLiant主打保安兼可按用量收費

在雲運算大行其道之下，雖然不少企業因關鍵任務或法規要求，須自建數據中
心，對設備部置仍有一定需求，但長遠而言，傳統設備還是要另闢出路。


Hewlett Packard Enterprise（HPE）近日便發布了新一代的ProLiant組合，除強調
其高度安全標準，亦順勢推出HPE Flexible Capacity方案，以pay-as- you-go的按需
付費方式，其升級版的軟件定義基礎架構，可提供更具靈活性的解決方案，及
更具彈性的經濟模式，讓用戶可根據其業務需求，靈活選擇及支付實際使用的產
品和服務。


iLO5晶片保護韌體免受攻擊


新推出的ProLiant組合，首次將矽基保安技術（silicon-based security），融入其業
界標準伺服器，以應付專門針對韌體的攻擊威脅。韌體攻擊更一直被認為，是造
成保安漏洞及遭黑客入侵的主因。有見及此，HPE率先研發「silicon root of
trust」──　一種在HPE定制的矽芯片，及HPE Integrated Lights Out（iLO）韌體之
間的獨特鏈接，它能確保伺服器不執行受損的韌體代碼。在HPE矽芯片上直接嵌入
此項保安技術，是最有效抵禦韌體攻擊，並能自行修復主要的伺服器韌體。


HPE全球伺服器業務副總裁暨首席技術師Keith McAuliffe闡釋，HPE的silicon root
of trust設計，將保安技術直接嵌入iLO晶片，在矽芯片上建立一個不可被刪改的
軟件指紋，以防止伺服器在韌體，與軟件指紋不匹配的情況下被啟動。全新的
silicon root of trust防衛措施，配備最先進的加密及入侵偵測技術，並將由HPE供
應鏈保安，及HPE Pointnext安全風險評估和保護服務提供支援。


「韌體中的保安漏洞，可以極具破壞性，卻又往往被忽略。許多伺服器已內置了
一定程度的硬件安全措施，而HPE更研發了與其定制矽芯片緊密連繫的韌體保
安技術，在韌體層級，從第一組編碼程式開始實施入侵偵測。在iLO晶片上建立
了不可被刪改的軟件指紋，能有效防止伺服器在韌體與軟件指紋不匹配的情況
下被啟動，即使發現伺服器韌體已被篡改，仍可自動還原成之前的完好備份，
真正做到偵測（detect）、保護（protect）和復原（recover）。」


按使用量付費


HPE OneView 3.1可支援點對點的Gen 10伺服器平台，並將運算、儲存和網絡，
轉化為軟件定義基礎架構。全新3.1版本能提供可組合的儲存功能、更佳的韌體
管理、延伸支援到更廣泛的HPE運算平台，及包括Mesosphere DC/OS等的全新可
組合生態系統夥伴。


HPE是次推出的全新運算體驗，更包括提升其軟件定義基礎架構，以及彈性支付
模式，可謂HPE對抗公共雲普及的一項策略。HPE Flexible Capacity能改變客戶的
IT 消費模式，用戶可簽署3至5年的合約，與HPE擬定現時的實際容量需求，以及
未來的容量增長，以配合實際的業務需要。而HPE則會先行部署未來所需的設備
容量，透過軟件定義基礎架構上的靈活度，提供實際使用的產品和服務，待日
後業務有所增長時，再啟用額外的容量。透過只支付實際使用的服務，及利用即
場緩衝來應付將來的需求，企業可避免過度配置，從而節省開支。


為確保企業使用的IT方案與業務需求一致，HPE更推出2款全新產品。其中，HPE
Capacity Care Service讓中小企能控制使用率及效能管理，從而減少過度配置的
情況及提升使用率；而IT 投資策略工作坊，則旨在幫助企業制定一套IT投資策
略，務求使其資金模式與IT投資路線圖一致。


隨著新一代ProLiant組合的推出，HPE智能系統亦調整了與Intel合作，為Intel
Xeon Processor Scalable系列的應用程式帶來動態體驗。其中的獨特功能，包括調
節頻率（抖動平滑）、升級效能（核心推進），及調整伺服器以配合工作負載量。
此外，為Gen 10 而設的HPE Synergy並包括HPE Synergy 480，及HPE Synergy 660
運算模組，能提高執行運算及數據密集工作的表現效能，如財務模型的運算等。
此外，新產品亦會帶來突破性的以太網絡25/50 GB連接表現，並將直連式儲存
容量（DAS）提升2.8倍。


優化體驗 洞悉商機


作為HPE運算組合升級的一部分，HPE推出了新一代高效能運算（HPC）方案HPE
Apollo 6000 Gen10。其優化的工作量，能更快及更有效率地洞悉商機，同時減低
受網絡攻擊之風險及改善經濟管理。HPE Apollo 6000 Gen10屬於新一代HPE大型
商用風冷式的HPC平台。經過重新設計後，每機架能提供超過300 teraflops運算
，以實現更高的機架級效率和性價比，更採用了silicon root of trust技術作安全防護。

HPE變陣分柝非核心業務 混合雲及智能終端成焦點

前年，HP分拆成兩家公司後，以HPE命名的新公司，集中銷售企業方案和IT服務。去年，HPE宣佈出售提供技術服務的企業服務（Enterprise Services）部門，與Computer Sciences Corp (CSC)合併，預計四月份以DXC Technology掛牌上市。

較早前，HP宣佈分拆軟件業務，以八十八億美元代價，悉數出售予Micro Focus。去年，HPE出售印度IT服務外判商Mphasis，給予私募基金百仕通（Blackstone）集團。

HPE連串出售非核心業務的行動，反映其策略轉變，集中建立新一代混合IT基建和智能終端，以迎接未來以混合雲、流動運算、大數據、IoT為主的時代。

據HPE香港區董事總經理陳珊珊表示，HPE的經營理念是向混合IT環境，提供新一代軟件定義的數據中心，內部IT與不同雲運算環境整合；其次則為推動新興的智能終端（Intelligent Edge），支援新一代流動網絡環境和IoT應用。

競爭形勢鼎足而立

HPE的產品除了儲存、網絡交換、服務器，亦擁有流動方案Aruba。去年，HPE通過多宗收購和技術夥伴關係，再建立新一代儲存和網絡技術，並加強與微軟和SAP等技術合作。

HPE的最大競爭對手，包括思了科和戴爾，三者可說鼎足而立。後兩者坐擁全面數據中心和IoT方案。思科於網絡擁傳統優勢，又積極進軍IT保安，與多家儲存建立合作；包括VCE、FlexPod和SimpliVity，為UCS服務器取得不少客戶。戴爾併購了EMC，除了儲存和保安，更間接控制虛擬平台最大廠商VMware。

今年初，HPE宣佈收購超融合廠商SimpliVity；並加強與網絡廠商Arista合作；Arista在軟件定義網絡（SDN）擁先進技術，為思科重要競爭對手。隨著Container技術興起，HPE也跟Mesosphere建立聯盟，助客戶簡化Container部署，建立新一代Microservices的IT架構。

陳珊珊說，HPE與Mesosphere建立OEM關係，可轉售Mesosphere方案，HPE直接交付預載Mesosphere的服務器和儲存平台，提供售後支援。Container技術有不少優點，包括支援DevOps開發流程，加速應用開發更新，可靈活擴充軟件功能，大幅節省資源。Mesosphere的DC/OS，可直接於Linux平台上執行，HPE的ProLiant服務器可預裝Mesosphere，簡化Container部署。HPE儲存系統3PAR StoreServ和StoreVirtual Storage應用，亦支援Mesosphere和Container的運作。

陳珊珊說，HPE另一發展方向，是支援新一代的智能終端。運算能力無處不在，新一代智能終端，必須於任何物理環境和空間安全運作，並簡化數據整合作分析。HPE推出不少針對IoT平台參考架構，包括針對物聯網的Edgeline服務器，以整集IoT數據供後台分析。

HPE出售了企業服務部門，卻不代表放棄諮詢和支援服務。陳珊珊說，HPE仍保留提供客戶諮詢和支援服務，人數超過二萬二千；以支援向混合IT架構轉型、數碼資產安全、流動化、大數據分析等四大服務；而提供融資的財務服務亦會保留。HPE只分拆了與上述四項核心服務無關的IT服務。

HPE儲存加快升級

HPE企業硬件業務總監林家強表示，HPE的ProLiant服務器仍是業界主流產品，HPE亦加快儲存產品技術更新。新升級的儲存產品，包括了入門版Windows Storage Server 2016為NAS平台的StoreEasy系列；中階儲存有支援iSCSI協定的強化版LeftHand──StoreVirtual 3200型號加入了快閃，同時支援結構及非結構數據，以10GBase-T以太網交換機銅線連接，毋須FC介面和交換設備，節省達四成網絡成本。

「最高階3PAR儲存，支援Adaptive Data Reduction技術，省回七成半儲存空間，較單以冗餘刪除，只能節省四成空間，享更高投資回報。3PAR升級至3.3.1版本作業系統後，不用再分開授權備份管理軟件，改為隨機附送；SSD更可享長達七年保養。3PAR支援3D Cache，以記憶體加上NVMe快閃作緩存，加快應用執行速度。」HPE的StoreOnce數據保護，於不同平台互相備份，甚至直接從SAP的HANA備份至StoreOnce，可在StoreEasy和StoreVirtual上交互備份，節省設備開支。

今年一月，HPE宣佈收購SimpliVity超融合架構，加強超融合陣容；雖然相較於Nutanix，SimpliVity規模較小。目前，戴爾和聯想都是Nutanix的OEM夥伴，華為和思科更先後推出自家超融合方案。超融合適合部署於虛擬化環境，尤其是VDI方案；SimpliVity內建數據保護方面尤為突出，系統負荷甚低，可以快速即時備份，提供類似持續數據保護（CDP）性能。

以智能終端管理來說，HPE的Aruba也是現時增長最迅速11ac標準Wi-Fi無線網絡方案。但除了無線網絡，Aruba的ClearPass網絡存取控制（Network Access Control，NAC）方案，也被愈來愈多企業採納，與ForeScout及思科ISE等NAC直接競爭。ClearPass用於保護網絡存取，完全作為為獨立方案部署，也是Aruba最具潛力的方案。

近期，HPE又收購了行為安全分析廠商Niara，以提高ClearPass的保安能力。Aruba香港及澳門地區總經理馬偉雄說，本地不少機構已採用了ClearPass，支援自攜設備（BYOD）用戶，以符合金融監管要求；ClearPass的部署較其他方案為簡單，加上Niara自動化識別入侵，亦可用於保護更複雜的IoT環境。