2012年4月11日星期三

數據中心成為電力公司新貴

雲運算流行,數據中心愈來愈多,「會長」Daniel Lai加入OGCIO,其中一個任務,係協調不同政府部門,致力吸引外國投資,例如點樣將工廈轉成數據中心用途,本港有大量工廈空置,用嚟發展數據中心,可以話「合哂合尺」。

數據中心係用電大戶,兩家電力公司當然唔吼實呢批大客仔。港島區有唔少金融機構,加上兩家電訊公司同港燈有啲關連,座落港島數據中心亦唔少。不過,近期將軍澳亦有唔少新數據中心 落戶,加上九龍區工廈唔少,中電亦向媒體積極介紹,吸引數據中心嘅招數。

數據中心耗電好犀利,高端數據中心電力需求,相等中型屋苑約5幢40層高住宅供電,一般工商業嘅大廈,只能滿足兩成電力左右需求,每年電費以千萬計,電力公司加強要配電,電力亦要求好穩定,全天候不停電。

2011年亞洲雲運算協會 (Asia Cloud Computing Association)公佈「雲就緒指數 (Cloud Readiness Index) 」,香港排行第二,電網質素排名第一。香港供電出名夠哂穩定,原因之一係唔少電纜埋响地底,行雷閃電無有怕,缺點係成本貴,電纜亦要直接埋泥中,出問題時容易偵錯。

世界銀行發表嘅「2012經商環境報告」中「申請電力供應」項目,香港亦獲好高評價,排行第四。原來香港响2011嘅報告中,「申請電力供應」一項係依然排名第二十二,今年竟躍升咗十八個位置。據世界銀行本港經商環境响「處理建築許可證」(Dealing with Construction Permits),排名全球第一,究竟有幾多公司嚟香港做生意,申請「建築許可證」,耐人尋味。

以申請電力供應一項,亞洲區排名首位原來係台灣,已經連續兩年全球排第三。新加坡嘅排名就下跌咗一位,從原本嘅第四跌到第五,畀香港扒咗頭。

講起雲運算,明日上午沙田香港科學園「高錕會議中心」舉行「香港雲計算標準聯盟」成立典禮,創建機構包括咗香港電腦學會、香港通訊業聯會,國際信息系統審計協會(中國香港分會)、香港軟件行業協會、香港科技園公司、香港數碼港等,主辦單位發通告話邀請咗候位特首CY梁,不過渠星期四早上先從北京返港,睇嚟好難趕得切,不過渠有考慮出席,可見數據中心業務舉足輕重。

思科夥澳門電訊擴雲運算版圖

思科今年大力主張構建「未來思科」(Next Cisco),當今炙手可熱的雲運算亦是核心關鍵之一。

「未來思科」的藍圖,乃致力透過基礎網絡智能和虛擬桌面技術,為企業提供一個高效、安全和高可用性的雲運算環境。是以思科早前便夥拍澳門電訊,以「雲端運算新時代」為主題,假澳門君悅酒店舉行「澳門雲端方案日」,率先向業界展示其CloudVerse雲端運算架構。會上更邀得澳門電訊行政總裁潘福禧,與思科香港及澳門區總經理招卓敏以角色扮演形式,即席向與會者示範雲端商機基礎設施服務(Cloud Infrastructure Service),及「商訊」整合通訊服務(「Business Talk」 Unified Communication Service)兩項將推動澳門走向雲運算時代的全新雲端增值服務。

「商訊」助促進澳門商業通訊協作

整合固網、無線與流動網絡的統一通訊服務,向來是思科的強項。而將於四月初推出的「商訊」整合通訊服務,則是具備智能的企業級商業電話解決方案。透過澳門電訊的雲端服務平台,配合思科Unified Communications Manager及思科IP電話,讓用戶可透過包括商業電話、手提電腦、桌面電腦及智能手機等多種設備,體驗統一商業通訊的話音服務。

「澳門的經濟體系較細小,不容許我們花費時間慢慢配對。我們需要的,是一套全面而完善的解決方案。」澳門電訊商業服務發展總監黃鳳婷形容,除一般傳統的電話功能外,「商訊」服務亦提供高清話音、固網與流動共融,及加強流動性功能,有助回應企業對高連接性和更高流動性的需求。企業只需一個電話號碼,即可將商業電話連接至手機及統一通訊平台,讓用戶即使身處海外,亦能透過連接Wi-Fi網絡的流動通訊設備進行通話,提高流動性並節省漫遊通話費用。其跨平台的統一通訊特性,正好幫助促進澳門的商業通訊和協作。

雲端商機基礎設施服務惠及中小企

另一項新服務雲端商機基礎設施服務,採用了思科統一運算系統(Cisco Unified Communication System,Cisco UCS),以及思科Nexus交換器,透過虛擬化環境,以服務形式提供網絡、儲存和運算資源。

雲端商機基礎設施服務讓基建能支援大量資源,並配備動態、可按需擴展的特性,以及高度靈活的管理功能。其大量資訊科技資源可根據用戶需要,彈性地增減,滿足現時及未來的業務需求。此服務讓企業能隨時隨地,以最短的時間連接所需的運算資源,免除傳統購買及安裝運算硬件所涉及的漫長等候時間。此外,新服務更讓企業以「即服務」(as a service)模式購買運算效能,節省購置運算基礎設施的前置投資,同時省卻持續的硬件升級和維護費用。

「澳門除了賭場外,大都是中小型企業。而這種按需收費模式,讓中小企僅須支付月費計畫,即能享用商業級基礎設施,正好切合澳門的需求。」

雲端商機基礎設施服務得以實行按需收費模式,全賴CloudVerse雲端運算架構。其統一數據中心,可透過提供以結構為基礎的平台,把實體和虛擬環境的「即服務」(as a service)模式自動化,按業務需要擴展,利用統一運算(Unified Computing)和統一結構(Unified Fabric),靈活分配數據中心內或它們之間的資源。

思科香港及澳門區系統工程師總監伍偉強表示,CloudVerse雲端運算架構綜合了運算、儲存、網絡和管理四大元素,透過統一數據中心(Unified Data Center)、雲端智能網絡(Cloud Intelligent Network)和雲端應用和服務(Cloud Applications and Services),提升靈活性和經濟效益,同時強化保安,讓企業能輕鬆建立、管理及連接公共網雲、私人網雲和混合雲。思科預測,雲運算數據中心數目,將於2014年超越傳統數據中心,所謂「工欲善其事,必先利其器」,思科的CloudVerse雲端運算架構,正正為此趨勢奠下穩健基礎。

FortiNet推新一代極速防火牆

防火牆的作用,是作為防禦外來攻擊。如今防火牆也提供了VPN連線,控制內部用戶的行為,甚至不同終端的接入權限等不同功能。

研究機構Gartner定義「新一代防火牆」(Next Generation Firewall),必須具備入侵防禦(Intrusion prevention systems, IPS)功能,能夠偵查防禦從Web而來攻擊程式。

近年以來,業界一直討論新一代防火牆的標準。新一代防火牆幾乎必須具備IPS,包括了應用控制(App Control),能夠辨別不同應用程式。去年佔Gartner領導廠商的位置,包括了Alto Palo Networks和推出Application Control Software Blade的CheckPoint。Juniper的SRX系列也具備AppSecure功能。思科也表示ASA防火牆新版本加入類似性能。

UTM性能比新一代防火牆更廣泛

功能更廣泛的UTM防火牆,究竟可否歸類作新一代防火牆?FortiNet一向領導著UTM的市場。其實,UTM包括更廣泛功能;包含防毒、反垃圾郵件、網站過濾、甚至數據防洩(DLP)。而FortiNet的AppControl性能一向甚強,所以也被Gartner評為「執行上較佔優」的新一代防火牆技術。

近年,大部分應用採用HTTP協定的80埠位,導致防火牆須從網絡協定的應用層,來辨別和控制流經的應用。例如不少用戶利用網上的Web電郵,甚至Web介面網上遊戲;傳統防火牆難以控制。防火牆從網絡第三層的設備,變為從應用層去監察應用,幾乎已成大勢所趨。應用透過Web協定去實現,上一代的防火牆也難以控制個別用戶行為,必須結合目錄系統。例如亞太區流行的QQ應用,很易導致變成病毒入侵,卻難以按用戶來控制如何使用QQ。FortiNet很早就具備控制QQ的性能,也特別受亞太區用戶歡迎。

據FortiNet資料顯示,FortiGate防火牆可辨別超過1900種獨立應用,作不同程度的控制。新一代防火牆執行的AppControl,可按不同用戶,甚至存取的內容,來分配不同的權限,FortiNet也能結合微軟Windows的AD目錄,從AD管理分派用戶權限。近期FortiNet甚至為防火牆加入了Wi-Fi控制器性能,只要接上Access Point就能讓用戶漫遊,行為也受防火牆監視控制。如果說ortiGate的FortiOS是現今最多功能UTM作業系統,相信也絕不為過。

UTM深受中型市場歡迎,高階市場接受性仍較低。UTM防火牆一般雖有高度的整合性,問題是會否隨流量上升,性能就大打折扣。FortiNet一直強調FortiGate防火牆利用高性能ASIC芯片,擴充力甚強,也陸續推出多款高速UTM防火牆,證明速度足以應付任何環境挑戰。

5101C支援極高速IPv6吞吐量

FortiNet技術方案經理李永健表示,FortiNet宣佈推出FortiGate 3240C及刀鋒設計5101C模組式5防火牆,針對金融及服務供應商市場。3240C高度只有2RU,吞吐量卻達40Gbps,為同級防火牆速度最快。具備12個10GbE的以太網埠位,又有16個1GbE埠位,而10GbE埠位密度也為同級之冠。

「3240C已符合IPv6制式要求,備有多項身份驗證的選項。5101C則支援FortiGate 5000系列兼容ACTA標準的機箱式系統,例如5140B機箱插滿5101C刀鋒,可提供100 Gbps的IPv6防火牆吞吐量。每片5101C可支援300個虛擬領域,保護向不同客戶提供虛擬環境的服務供應商。」


針對金融市場運算保安

李永健表示,3240C和5101C針對大企業及金融市場,甚至電訊商市場;可供多租戶環境提供虛擬化防火牆。FortiNet高階防火牆的延遲性(Latency)低,反應速度可維持低於10 Microseconds,特別針對金融業的環境。Microsecond單位為百萬分之一秒的速度。他表示,同級防火牆一般只能達到約70至100 Microseconds。

金融市場交易系統一般利用FIX(Financial Information Exchange)應用協定作通訊,封包體積非常細。李永健說:「部分防火牆一旦遇上FIX協定,效能迅速下降。FortiGate防火牆處理FIX封包,反應仍可維持於10 Microseconds以下,3240C從吞吐量和反應速度,均優於同級產品。」

流動設備盛行,也導致難以執行有效保安政策,企業必須支援更多不同終端設備。

去年,FortiNet推出了FortiClient,安裝在不同的設備上,可確保其連接入企業網絡之時,遵從不同級別的限制。例如按存取的不同終端設備,甚至身份來設定權限。例如員工可利用較有彈性的IP-Sec建立VPN,而客戶或業務夥伴則以限制較大的SSL-VPN連接,更有效控制流動設備。李永健預計,隨著LTE普及,服務供應商必須安裝更高速的企業級防火牆,攻擊變化更加多端,上述產品也可應付高頻寬的流動運算環境。

美信用卡交易系統遭入侵 用戶須提高警惕

電子貨幣早已成為香港人不可或缺的交易媒體之一,然而每隔一段時間,便會傳出信用卡公司、銀行,或電子交易數據處理中心被黑客入侵的消息,盜用信用卡資料情況愈見猖獗。

資訊保安技術專家Symantec早前便發出預警,指為美國多家銀行、信用卡公司,及商業機構提供電子交易數據處理服務的Global Payments,發現電腦網絡系統被黑客入侵,盜取了大量信用卡機密資料。事件令萬事達卡、Visa、美國運通卡、Discover,以及多家大型銀行及商業機構受到牽連,業界估計全球將有超過一千萬名簽帳卡及信用卡用戶受到影響。Symantec警告,由於今次事態嚴重,影響廣泛,用戶必須提高警惕,嚴防出現信用卡可疑交易及機密資料被黑客盜用。

該事故有說是由不法之徒,入侵紐約市一家的士公司及停車場公司的帳戶,並從某個中央伺服器盜取客戶的信用卡帳戶資料。市場估計,黑客會在事後數月才會利用那些盜取得來的資料,進行各種犯罪活動。因此,任何人曾在過去數月於紐約乘的士或在停車場泊車,並採用簽帳卡或信用卡付費,皆有可能成為受害者。據業界估計,部分本港信用卡亦有機會受今次事件所影響。

雖說今次事故發生在美國,但黑客入侵防不勝防,筆者便曾於外地入住酒店時以信用卡為房間按金簽帳,回港不久後,一行人卻收到銀行通知因酒店數據可能外泄,因而取消該信用卡改發新卡。可見莫說的士簽帳,五星級酒店同樣並非固若金湯。因此Symantec提醒市民,以信用卡購物或進行網購時,必須注意以下幾點:

一、 小心保管私人信用卡及密碼,一旦遺失必須即時報警及向相關機構報失;
二、 進行網購或登入網站時,確保該網站以VeriSign認證標籤,表明擁有百分百登入信譽保障;
三、 為公司制定公司信用卡或重要資料的保安程序,萬一有重要資料遺失,員工亦懂得如何善後;
四、 為員工的流動設備提供妥善的庫存,確保該流動設備即使遺失了,公司也能即時應變;
五、 不要隨便進入不知名的網站或連結。
Symantec香港區系統工程經理李輝表示,現時電子貨幣推陳出新,信用卡亦不斷加入各種新功能,以迎合廣大市民的需求,間接使其成為黑客攻擊的頭號目標。今次黑客入侵事件,反映出黑客攻擊實在防不勝防,企業及個人消費用戶務必謹慎使用信用卡,同時也要採用適當的防毒方案,及留意網上認證標籤才能自保,避免成為黑客的下一個目標。

HP新Indigo系統助推動數碼印刷轉型

從大型廣告板、海報、宣傳印刷品、刊物到相片影像,出版業、廣告及設計業界均正逐步轉型,從過去的模擬(analog)制式,邁向更高效彈性的數碼(digital)制式。

大幅面打印機必須針對戶外戶內等不同打印質材的需求,以迅速回應設計業及廣告業界的創意,和高效打印量的各種需求。尤其亞洲區的數碼印刷業務增長迅速,相較傳統模擬制式印刷,數碼印刷業增長速度快近五倍。事實上,目前HP的Indigo、Scitex 及 Designjet打印系統,已在亞太區同類市場傲視同儕。不過HP並沒因此而放鬆,早前更配合印刷服務供應商(PSPs),宣布多項創新計畫並推出十款數碼印刷系統,以市場策略及完善的循環回收系統抓緊機遇,為印刷業界在生產力及應用範圍方面,帶來突破性的改進。

29吋封HP Indigo靈活彈性更高效

是次推出的十款數碼印刷系統,包括首部29吋封HP Indigo數碼印刷機,及高速HP 噴墨輪轉印刷機(Inkjet Web Presses),為印刷服務供應商提升打印素材種類及款式的多樣性、生產力及打印質素。其中,三款最新的HP Indigo數碼印刷機,可支援大幅面印刷,讓印刷服務供應商不單能擴展其數碼印刷的應用範圍,亦可同時提高印刷產量及經濟效益。

新推出的HP Indigo 10000平張式數碼印刷機,可印製B2尺寸,印單張紙度為29吋/75厘米、彩色印刷速度為每小時3,450張﹔採用EPM模式,印速可快至每小時4,600張,足以應付多項標準商業印刷的拼版工作,效率極高,更支援逾98%的商業印刷工作,在強化生產力之餘,更大大減低生產成本。它同時兼具多達七色印刷的HP Indigo印刷質素,效果媲美柯式印刷,同時支援雙面及及多類印材,靈活彈性。

而HP Indigo 20000數碼印刷機則提供連續供紙,可靈活處理印刷包裝材料,亦能在印面達29x34吋/73.6 x 110厘米、厚10 微米薄片上印刷,效果媲美凹版印刷技術;HP Indigo 20000並有連線塗布功能,有助業界保持靈活實惠的印刷成本。而HP Indigo 30000平張式數碼印刷機,則可印刷摺疊式包裝盒,同時亦支援24點/600微米印材,並裝設連線塗布模組。

上述三款新一代29吋封HP Indigo 數碼印刷機,幾乎可迎合任何商業印刷服務及多種包裝應用,並採用高質素的液態HP ElectroInks墨水,適用於商業、專業圖像設計界、標籤及包裝等不同應用範疇。

針對大幅面打印機推環保油墨

此外,HP亦推出了三款以目前HP Indigo數碼印刷系列為藍本的升級型號,當中裝配了更高速的強效生產模式(Enhanced Productivity Mode);另三款高速HP噴墨輪轉印刷機(Inkjet Web Presses),則配備有先進噴墨及打印噴頭技術,採用嶄新的HP高速打印方案,方便將黑白或彩色的打印內容,移印至已完成印製的物料。

而為配合新機推出,HP同時發布了業界首隻可使用於各種大幅面打印機的環保Latex Ink油墨、專為HP噴墨輪轉印刷機而設計的新印刷媒體,包括由Appleton Coated提供、具備ColorPRO 技術的光面紙;還有專為HP Scitex工業用印刷機而設的白色墨水工具組、自動裝紙機,及HP SmartStream Production Analyzer監控方案。

HP圖像解決方案業務高級副總裁Christopher Morgan認為,HP Indigo 10000能迎合業界對B2尺寸的殷切需求,提供具備真正柯式印刷質素的數碼印刷品,相信能為印刷服務供應商帶來較模擬柯式印刷更具成本效益,和更富效率的商業運作模式。

Raritan DCIM方案 優化下一代數據中心管理

本港託管服務日盛,數據中心無論規模與密度皆正迅速攀升。僅2011年,香港數據中心需求增長率已逾18%。

香港作為區內金融中心,北接內地市場,加上政府出台便利措施,未來也勢將引來更多數據中心落戶。數據中心基礎設施管理(Data Center Infrastructure Management, DCIM)概念因而興起。Gartner報告稱,及至2014年,DCIM市場滲透率將由2010年1%增至60%;451 Group報告甚至預測,2015年DCIM市場將達13億美元。

Raritan亞太區銷售及市場副總裁Christopher McPherson認為,「當前數據中心業務雖不斷發展,相應管理服務卻仍較落後。且以現時數據中心設備密度,僅倚靠管理人員頻頻出入機房,尋找機櫃位置,進行重啟等作業,工作量無疑極為繁重。」

Raritan以KVM (Keyboard, Video, Mouse)起家,提供遠程監控 KVM Over IP交換器,可令管理人員無須身處數據中心內,進行 BIOS層級控管。

Raritan也積極向智能電源管理拓展。McPherson稱:「數據中心愈趨高密度部署,不僅電力需求隨之驟升,伺服器產生的熱力也遠遠高於傳統機房。IT設備佔據數據中心能耗50%,能源效率乃是數據中心管理重心。Raritan為用戶提供可負擔的解決方案。」

智能電源管理

Raritan智能電源管理方案包括機架配電裝置iPDU,以及管理軟件Power IQ。iPDU搭配遠程KVM,管理人員即可輕易開閉iPDU上插座。iPDU結合EMX傳感器,可於機架底部、中間及上方,精密感測機櫃環境,測量濕度、溫度、氣流及壓力等,如電壓、電流或溫濕度超出設定值時,即觸發音訊、電郵及SNMP預警。iPDU並可識別低負載設備,或高能耗設備,因應調整機櫃,優化數據中心製冷;數據中心擴容時,亦可精確規劃,高效利用機櫃,從而節省運營成本。電能量測與分析倚賴PDU功能,與僅能計算能耗總量的傳統PDU相比,iPDU可細化至由埠位蒐集能耗數據,提升電源監控層級,令計費更為精確。

Power IQ則基於瀏覽器,整合PDU數據,以統一控管介面提供詳盡分析報表。管理員可監控電源負載與實時變動,追蹤能源用量及趨勢,或檢視某一時間段能耗數據,進而調節數據中心設備數量與佈局。Power IQ並可兼容APC、HP第三方PDU設備。

視覺化DCIM管理

McPherson說,除電源及能源管理之外,DCIM也包括資產(Asset)、容量(Capacity)、環境乃至變動(Change)管理。「DCIM近年方才起步,且涉及各方面整合,並須具良好互操作性,不少用戶往往抱怨所選方案極為複雜,難以部署與實際應用。Raritan則為企業提供模組式簡明工具,效能上並不妥協。」
DCIM管理軟件dcTrack可實現資產、容量及變動管理,支援虛擬及刀鋒伺服器,亦能與iPDU及傳感器整合。單一平台dcTrack提供設備名稱、位置、能耗與散熱資訊之餘,也能以明晰視覺化介面,令管理人員隨時檢視機架動態狀況,或以實體對應圖呈現數據中心機架連接方式。同時提供工作流程與異動管理功能,記錄及追蹤資產安裝及遷移。dcTrack也集成AutoCAD,可根據電源、網絡及空間資訊,評估未來基架需求,或於樓層平面圖預先規劃新設備部署。

AT&T推動企業邁向流動化

流動化今年方興未艾,智能裝置雖令流動辦公效率躍升,但同時也成爲傳統資訊保安系統薄弱一環,企業意識到無法如從前一般全盤掌控,倍感焦慮。

AT&T去年10月推出Toggle服務,為持Android智能手機的僱員提供「雙重身份」。
利用Toggle,員工可輕易於個人與工作模式間切換。工作模式下,不僅提供辦公所須應用程序,也依循企業保安政策,數據皆經加密,並可於遺失時遠程刪除存儲資訊。員工離職時,也僅須刪除公司資料。不至令個人私隱外泄,IT部門也能完全監控企業敏感數據。同時企業更可省下為員工購置專用通訊終端支出。

AT&T高端流動解決方案執行董事Mobeen Khan繼透露,「未來Toggle功能將進一步完善,今年內將延伸至更多流動平台,包括iOS。並計畫完全分離個人與工作模式。企業員工僅以單一智能手機,即可同時擁有兩個電話號碼,兩個獨立文件系統。屆時,個人與業務應用、通訊、訊息、保安政策及計費將可完全分開。」

企業流動應用

Khan認為,即使在美國,企業流動化也仍處起步階段。而亞太區大型企業介入全球競爭,必將催動區內企業借力流動化優勢。

「AT&T為全球零售、金融、醫療等行業提供企業級流動應用。如為美國一家醫療機構所研發應用,令醫護人員僅須透過平板電腦,即可查閱並記錄病人相關醫療資訊,而不必隨身攜帶大量紙質記錄檔案。零售商店銷售人員也可利用平板,為顧客帶來全新購物體驗。」

企業並可利用AT&T流動企業應用平台 (MEAP) ,研發、部署及管理應用。僅須編寫一次程式,便可交由MEAP實現跨裝置及跨平台部署,不僅可大幅加速應用交付,IT部門工作負荷也大為減輕。

推動M2M創新

Khan說,若流動應用是聯繫人與機器,另一值得關注的M2M (Machine-to-Machine)應用,則著重機器與機器通訊,二者將共同建構未來物聯網(Internet of Things)。

AT&T也致力推動M2M發展。Khan形容,現時初期M2M應用僅限於數據讀取,逐步邁向數據分析,及至最終能將數據應用於實時營運中。AT&T Labs也為M2M應用提供不少創意,如將重力感應器裝置嵌入拖鞋中,獨居長者如行走不穩,傳感器可自動感應,並於跌倒前即向家人或醫生求援。也可將傳感器置於垃圾桶底部,通過感應容量與壓力,滿載時通知垃圾處理車即時傾倒垃圾,不但提升處理效率,也有效降低成本。

「AT&T整合網絡、終端、流動應用,以至管理及專業服務,且覆蓋全球,可為企業提供優越的端到端(end-to-end)流動解決方案。」