甲骨文集成系統邁向完備

甲骨文近年力倡從軟件到硬件，無縫地融合成一體化的集成系統（Engineered Systems）。上周假美國三藩市舉行之「甲骨文全球大會2012」，便在行政總裁Larry Ellison帶領下，一舉推出多項新產品方案，勾勒出完整的集成系統藍圖。

毫無疑問，雲運算、海量數據、流動技術等，乃各大IT巨擘兵刃相接的必爭之地；近年的新產品發布，亦總離不開這數大範疇。而就策略方面，甲骨文總裁Mark Hurd強調，甲骨文的焦點在於簡化IT，為企業提供完整的一站式方案和全面的選擇，務求讓用戶能在日益緊縮的IT預算下，仍能獲取革新技術。

全面雲端策略

「選擇甲骨文的理由很簡單：甲骨文擁有最多的應用和最全面的3層級雲運算方案；我們的集成系統不僅在效能表現和速度上有顯著提供，同時亦有助簡化IT、降低TCO（整體擁有成本），並提供5分鐘回應的優質支援服務。」Hurd更與Ellison口徑一致，多番強調市場上只有甲骨文方可實現在企業自建雲運算、公共網雲、私人網雲和混合網雲之間進行無縫的應用遷移。

Ellison則高調攻擊對手Salesforce.com只有公共網雲一道板斧，指採用其CRM方案的企業，他日如欲將CRM遷移至企業數據中心即束手無策；相反，甲骨文即可彈性地讓企業就業務需要，在不同的雲端架構之間進行無縫遷移。

Oracle 12c多租戶雲端數據庫

雲運算乃甲骨文在是次全球大會的重心之一，向來語出驚人的Ellison在開幕主題演說時，亦高調點出Salesforce.com和Amazon兩大雲運算競爭對手，並且強調會上正式發布的最新版本資料庫Oracle 12c的「c」，正正代表「雲端」，以召示甲骨文對征服雲運算的決心。

「傳統數據庫架構下，處理ERP、CRM等應用時，會各自配給不同的數據庫，因此普遍企業很可能擁有上百甚至上千個別數據庫，無論在管理或安裝更新檔均相當費時。而將於今年年底付運的Oracle 12c所主張的可插式數據庫（Pluggable Database），則能在應用層級提供多租戶（Multi-tenant）的環境，讓企業在絕對安全的私人網雲環境下，將多個不同的應用數據庫，插入至一個數據庫容器（Container）下，當成單一數據庫般管理，比傳統數據庫有效率得多。」Ellison續稱，單以甲骨文產品作比較，Oracle 12c所需硬件減少達6倍，但擴展性則為上一代的5倍。

「許多應用在多租戶的環境下往往無法正常運作，保安功能亦錯誤頻生，而甲骨文的多租戶環境，全都架建在正確的層級之上，因此不會出現此類問題。」

此外，記憶體資料庫（In-memory Database）技術亦是Oracle 12c的亮點之一，Ellison更拿對手SAP HANA的記憶體資料庫作比較，指Oracle TimesTen的記憶體發展已有一段時間，到了Oracle 12c更趨成熟，SAP HANA望塵莫及。

Exadata X3性價比大躍進

Exadata乃甲骨文的旗艦產品之一，是次大會亦沒有讓與會者失望，正式推出Exadata X3。其價格與X2相同，卻擁有26TB的容量，並可將多個資料庫儲存在快閃記憶體上，耗電亦大幅下降。

同場重點發布還有包括含有Virtualization、Compute Service、Storage Service、Exadata、Exalogic、SuperCluster和InfiniBrand的全新IaaS服務。增添了IaaS一員，意味着甲骨文從此可提供3層式（3-Tier）架構雲運算服務，大幅擴展其雲運算版圖。Ellison另於大會上針對私人網雲及社交元素作出重大發布，本欄將於下星期作更詳盡報道。

香港鯊魚節

美國西岸每年都舉行Sharkfest會議，不過同魚翅無關。美國Sharkfest其實係Wireshark嘅用戶大會，Wireshark係全球最多人下載嘅開源免費軟件，用嚟學習IP協定，作教學或偵錯，甚至分析用途。Wireshark經費由一家叫Cace嘅科技公司贊助。Cace主要銷售網絡偵錯軟件 Pilot，前年俾Riverbed收購變咗Cascade，Riverbed順理成章變咗Wireshark贊助。

每年，Sharkfest邀請科技界高手，交流偵錯技術，以前舉辦地點主要係大學，今年選址柏克萊，其中一位常客，係前Citigroup負責網絡／應用性能嘅高級副總裁Hansang Bae。 唔少人相信Bae以前管理嘅Citigroup思科網絡，規模全世界最大，路由器計以萬計，渠後來用咗河床產品，竟然決定放棄Citigroup高薪厚職，過檔河床任Cascade架構總監。

Hansang Bae解釋TCP/IP原理深入淺出，多年來為Sharkfest演講，深獲好評，十一月中來港，主持亞太區首個Wireshark有關會議，同行仲有Wireshark嘅創辦人之一Gerald Combs。舊年Riverbed亦有一位名人加盟，就係曾經响咪記搞保安嘅 Steve Riley，亦過咗河床任技術領導（Technology Leader），呢位仁兄曾經來過香港TechEd演講，場面墟冚，唔少人記憶猶新。

上星期去中信國際電訊Citic Telecom CPC開會，發現信息科技及安全服務部搬咗去北角柯達大廈。部門大佬Daniel Kwong話係擴張營業，大廈內原來有唔少客仔。渠又話今年Citic Telecom CPC老頂Stephen Ho輪任香港通訊業聯會（CAHK）主席，CAHK總部亦搬去柯達大廈。 CAHK係全港大通訊業公司組成，推動本港通訊行業發展。

Daniel又話，Citic Telecom CPC亦獲Frost & Sullivan選咗做大中華區最佳基建即服務（IaaS）供應商，Stephen去咗新加坡攞獎。恭喜哂！

九倉電訊推 WeB-eC電子市場平台促進網上交易

愈來愈多消費者透過智能手機及流動裝置連接互聯網，網上購物的市場潛力亦因而大增。本地網上購物的發展雖遠遜於歐美等地，唯早年掀起一片團購及淘寶熱潮，令本地消費者對網購的憂慮逐漸解開，消費行為模式亦有所改變。

據Infographics的市場調查顯示，全球電子商貿銷售額每年增長超過19%，至2015年將增至1.4萬億美元；而Paypal去年底的調查亦指出，香港於2011年的網購市場總額達19億美元，料至2015年將增至25億美元。WeB董事及總經理關漢光認為，隨著網上支付系統的安全性日增，本地網民將進一步享受網購帶來的便利及樂趣，預期網上購物的增長強勁。

WeB-eC助中小企增曝光率拓海外市場

九倉電訊附屬資訊科技服務公司Wharf T&T eBusiness Limited (WeB)，早年已致力發展網購市場，推出如團購網站Qpon818等B2C電子商貿平台。上周，WeB宣布推出WeB-eC電子商貿服務，為商戶及消費者提供功能全面的單一電子市場平台，尤其針對欲打進外地市場、於大陸設廠的香港中小企。

關漢光表示，這些中小企缺乏建立電子商貿平台的相關科技知識，加上高物流成本以及欠缺市場曝光率的情況下，對中小企發展網上市場造成了一定障礙。WeB-eC則可讓產品同時展示於不同的電子市場，透過簡單易用的內容管理系統，提供多款網上店面設計版面及高清插圖，讓中小企輕鬆建立網上商店；商戶並可在網上購物商店「TheWmall」（www.thewmall.com）上展示商品，作為清理倉存的另一銷售渠道；此外，商戶亦可將產品放於WeB美國的eBay 帳戶JecomGroup@TheWmall 上，以增加海外市場之曝光率。關氏並透露，WeB未來將於中國及其他國家開立網上商店，協助中小企拓展更多市場。

資訊科技綜合平台

除了開拓海外市場，WeB-eC亦可讓商戶透過中央庫存管理系統，簡易管理多個電子市場。綜合客戶關係管理系統（CRM）乃網上商貿自動化的重要一環，能提供最新資訊以管理客戶查詢、協調送貨及處理訂單等。此外，WeB-eC更備有一站式客戶服務中心，可支援多種語言，能協助商戶管理訂單、跨境物流、庫存及支付流程，透過靈活的模組方式，配合商戶的後勤操作。關氏續稱，香港企業進軍網購世代的時機已成熟，企業網購宣傳攻勢整裝待發，為此，WeB與全方位電子商貿公司TPG合作，為WeB擔任eCommerce後勤操作平台的物流夥伴。WeB-eC 服務現已推出，詳情可瀏覽以下網址：www.web-123.com。

金蝶助中小企推財務業務管理一體化

市場上有許多企業資源規劃(ERP)方案，協助企業管理資源；然而不少ERP費用高昂且部署複雜，中小型企業難以負擔。中國企業管理軟件供應商金蝶(Kingdee)即瞄準市場潛力，推出國際版業務管理軟件KIS Business，實現一體化處理財務和業務管理，協助中小企業拓展內地和新興市場。

年前，金蝶曾於香港推出財務管理系統軟件KIS Accounting國際版，管理資金、存貨等流動資產，處理會計帳務和稅表，協助中小企掌握財務狀況。最新的KIS Business功能更全面，除財務管理外，也涵蓋採購、銷售、庫存的流程和數據，方便在多地擁有分公司的中小企業管理及拓展不同地區的業務。KIS Business國際版可支援英文、繁體和簡體中文，具備外幣核算功能，並且支援中國、香港、新加坡、馬來西亞，及印尼等地的會計準則和稅務要求，特別適合於亞太地區發展的貿易公司。

金蝶國際軟件集團亞太區副總經理劉浩彬稱：「金蝶的宗旨是專業、實用、簡易，KIS Business強調財務業務一體化，簡單易用是它的特點。」KIS Business安裝簡單，部署週期短，使用介面也非常易用，只須輸入數據至預設的財務報表，即可管理帳目。企業安裝KIS Business後30日內，可享有免費熱線支援，讓員工可迅速掌握使用方法，即時解決疑難。

顧問認證　加強支援

為提供更完善的支援服務，金蝶將Kingdee Certificate認證計畫擴展至香港。計畫在內地推行多年，主要培訓和考核代理商的支援服務顧問人員，確保代理商的質素符合要求。首批獲Kingdee Certificate的香港顧問將於10月誕生，以配合本地企業的需要。

劉浩彬另補充，KIS Business的目標客戶是規模較小的企業。「這類企業欠缺獨立IT部門，選擇ERP軟件時容易過分側重價錢，忽略軟件配合公司發展的能力，長遠並不符合經濟效益，對公司業務的支援也未必足夠。」因此，獲認證的顧問會按企業的發展藍圖，提供合適的產品建議，中型企業可選擇進階產品K/3，大企業則適合使用EAS。

作為中國軟件廠商，金蝶希望透過國際版軟件，開拓亞太區以至海外市場。劉浩彬透露，金蝶未來發展方向仍會集中於財務、業務以至人力資源管理軟件，務求各行各業亦適用。產品發展也會配合最新科技趨勢，例如K/3設有雲應用，員工可透過流動應用審批業務甚至申請請假，方便跨境公司流動化管理業務。金蝶也推出企業社交網絡「雲之家」，用戶數目多達20萬，是中國目前最大型的企業社交網絡。

CA IM主張策略性基建管理降TCO

在海量數據、雲運算、虛擬化技術、智能手機及社交網絡日益普及的趨勢下，企業如欲藉IT轉型以保持競爭優勢，則IT架構每每愈趨複雜，加上不合時宜的管理方法、流程與工具，導致管理困難、維護成本日高。

市場調查機構IDC分析預期，及至2015年，全球可連接至網絡的設備將達150億台，其中經由流動上網的比率更將超越桌面電腦互聯網，另預測約88%新部署之商用企業應用程式將遷移至雲端。事實上，目前透過Faceboo分享的內容，便已達每月300億條。IDC分析並指出，流動通訊加上社交網絡帶動海量數據攀升，預計未來將有9成儲存數據為非結構性數據。

為協助企業縮短產品上市需時、降低基建成本和改善應用程式質素，CA Technologies近日就融合式基礎架構管理，推出了新版本CA Infrastructure Management（CA IM）解決方案。透過整合旗下的Service Assurance產品組合元件，CA IM可迅速地將大量和分散的效能表現數據，轉化為有用的洞見，以用戶自選的檢視形式展現，從而協助企業和服務供應商，以符合成本效益的方式改善服務質素、預視性和效率。

CA IM簡化基建管理

CA Technologies亞太及日本地區服務保障副總裁Stephen Miles指出，過去10至15年間，基建管理普遍被理解為數據中心管理，泛指事件資訊記錄（event log）、硬件監控及失效警示、錯誤提示，及綜合報告等基礎管理。

「然而隨著IT轉型，基建本身愈趨複雜，漸次成為企業的其中一項策略性資產。在這個軟件定義網絡、新一代基建被要求具備高度彈性，應用均以可任意遷移及革新為設計前題的時代，基建往往跟企業對服務交付的要求脫軌；數據中心管理資訊太多，無法適時整理分析，難以提升用戶體驗，因此CA相信可應付多租戶（Multi-Tenant）的融合式基礎架構管理，是提供新一代績效管理的最佳途徑。」

CA IM具備精密的分析能力及高延展性，可優化資源運用、建立最佳業務實踐（Best Practice）指引，同時經由單一介面提供各項管理功能，讓IT人員管理高度虛擬化基礎架構中，高速增長的BYOD（員工自攜個人設備）、影片與應用程式複雜性。此外，CA IM亦有助電訊及服務供應商簡化，並加速4G網絡的推出，同時讓管理服務供應商可更快速地建立新的收入來源。Miles透露，用戶採用CA IM所提供的建議作出行動，將可以快25倍的速度解決效能表現問題，估計約能減少高達百分之五十的整體擁有成本。

實時網絡流量分析

CA致力整合其基礎架構管理方案，有助提高服務能見度，減少在了解與減輕影響用戶體驗的狀況與問題上所需的時間，從而改變IT支援及管理複雜實體、虛擬、雲端與流動環境的方式，以提升整體效率及服務水平，可說是其Service Assurance之重要一環。

作為CA的長期合作夥伴，Verizon對IT的前景亦抱有相同看法，認為流動趨勢、社交網絡與雲運算，大幅增加了市場對數據傳輸以及頻寬的需求。Verizon北亞區方案架構主管Kin Sun Man表示，Verizon預測到了2014年，美國流動寬頻流量將激增2000%，數字驚人。「用戶要求何時何地均可取得無縫的連接體驗，直接推動了海量數據和頻寬需求。因此企業更需要一個高智能網絡，能實時辨識用戶身份（user ID），並進行網絡流量行為分析。」他又續強調身份辨識相當重要，因網絡保安如何應付、數據如何處理，均取決於用戶身份，故CA與Verizon合作投資在這方面的平台管理。

Riverbed助VMWare推動「軟件定義數據中心」

從雲運算以至虛擬化，已徹底改變了企業運算潮流。若論虛擬化的影響力，則非VMWare莫屬；從雲運算至容錯，虛擬化改變了IT設計的思維。近期VMWare進行連番收購，最矚目莫過高價購入Nicira，標誌虛擬化進入「軟件定義網絡」（Software Defined Network）時代。

VMWare的藍圖並不止於虛擬化的網絡，為了放眼於「軟件定義數據中心」（Software Defined Datacenter）。VMWare的目標是幅蓋所有營運和管理數據中心的技術。未來，數據中心的所有平台；包括伺服器、負載平衡、防火牆、網絡設備、中間件；均以軟件來虛擬化，甚至作為獨立的服務來供應。

當虛擬化遇上廣域優化

Riverbed產品一直緊密支援VMWare，近期推出的產品，甚至足以加快數據中心虛擬化的演變。

Riverbed以廣域優化（Wan Optimization）起家，憑藉領先的冗餘刪除（De-duplication）和協定優化（Protocol optimization）技術，在數據中心整合過程佔盡優勢。近年，Riverbed通過併購，推出了網絡／應用性能的管理平台Cascade，較早前，又發佈了純軟件的Stingray應用交付控制器（ADC），配合數據中心的虛擬化發展。

Riverbed大中華區產品市場總監丁偉說：「以往，Riverbed只集中於以優化數據傳送，針對不同的應用協定和數據格式，通過Steelhead設備作廣域優化，例如改善災難復元（Disaster Recovery）的速度；Steelhead可減少vSphere Replicator達九成半傳輸量，減少數據交換，甚至找出多個 VM內的相同數據，以刪除冗餘節省廣域頻寬。」

最近，Riverbed再大幅深化支援VMWare，包括以Granite技術，支援VMWare的VDI部署；又透過Cascade，深入追蹤 VXLAN的數據流量；而Stingray則加快VFabric中間件部署過程，並以軟件服務形式，提昇應用的擴充能力。

丁偉說：「最近Riverbed支援VMWare的VDI技術，徹底改變VDI部署，又大幅提高了VDI速度和可靠性。以往廣域只優化對VDI協定支援；例如加速ICA、RDP和PCoIP協定傳送。近期Riverbed的Granite技術，甚至重新定義VDI可用性。」

VDI是指虛擬桌面架構，桌面電腦的ＶＭ，集中數據中心內，通過虛擬化介面遠程向用戶服務，改善以往PC過於分散，導致管理和升級的難題。VDI解決方案，除了VMWare的View外，也包括Citrix的Xen、KVM、Redhat、微軟Remote Desktop Services等平台。

廣域優化針對不同的VDI協定；透過減少協定頻繁對答，來回廣域網長途傳輸所引起的延遲（Latency）。

去年，Riverbed在Steelhead的EX系列，加入了Granite技術，可在Block層面加速，原理是分支機構內，通過廣域優化，轉移伺服器的硬碟至數據中心。Granite的美妙之處，可不改動現有服務器的佈置，數據已全部移送至數據中心集中管理。Granite的另一優點，乃即使廣域網中斷，遠端辦公室仍保持運作，因為Steelhead設備內，仍緩存部分硬碟數據可供讀取。

妙用優化 改寫VDI性能

Riverbed研發Granite，源於可讓Steelhead，優化更多不同的應用。因為部分應用較罕見，實難靠協定優化逐一照顧。Granite則通過Block level優化，作廣域優化終極方案。服務器內整枚硬碟，其實已轉移到數據中心，遠端辦公室的服務器，仍透過Steelhead內緩存數據，維持高速讀寫。

Granite最大優點，乃服務器仍是分散部署，數據卻已集中管理。

套用了Granite來支援VDI，則帶來更有趣的效果。過程View VDI虛擬化後的PC機器，原本只會存於數據中心，再通過PCoIP的協定，投射至用戶端。VDI從啟動傳送至客戶，往往有一點延遲。Riverbed則巧妙地以Granite優化，VDI的硬碟影像，已從數據中心暫存至分支Steelhead設備內。如此一來，VDI仿如從區域網上啟動，不單加快起動，即使廣域網一旦中斷，VDI客戶仍可靠Granite中的緩存影像，繼續作業。

丁偉說：「線路中斷乃持續作業的VDI方案，目前為止絕無僅有。」

一般VDI客戶，網絡一旦中斷，馬上要靠後備系統操作。利用Granite技術的VDI，廣域網中斷，VDI客戶仍然運作，待網絡恢復正常，數據與數據中心同步，彌補了VDI的先天不足，又保留了VDI優點，因為數據保護和保安，依然高度集中。
透視虛擬化後的網絡

去年，VMware又與多家公司推出VXLAN制式，以網絡虛擬化來無限伸延虛擬機器。

VMware的vSphere控制了服務器的虛擬化市場，下一步是虛擬化的網絡。因為VM跨越數據中心，必須不受IP位址編配的限制，網絡也必須支援多租戶，可劃分為更多虛擬區域。去年，VMware跟多家廠商，包括了思科、Arista、Redhat，推出了VXLAN，通過在第三層（IP）重新包裝MAC位址，解決上述難題。

採用VXLAN後，VM衝破了地域上和IP位址的先天限制，可無遠弗屆地在數據中心之間移動。簡單而言，VXLAN解決VLAN的擴充性不足，設定麻煩，VXLAN分隔VM群組，幾乎沒有限制。不過VXLAN是虛擬化的網絡，還沒有工具可透視內部的通訊，除錯極為困難。

Riverbed透過虛擬化WireShark技術，深入VXLAN蒐集封包，並以Cascade顯示VXLAN內各種協定所佔用的頻寬，VXLAN內VM的所有通訊活動，一覽無遺。

丁偉說，Riverbed又透過Stingray支援VMWare的VFabric中間件，加快系統部署應用的過程，並且通過服務形式，向VFabric應用提供Stingray的ADC服務，推動軟件定義數據中心的潮流。

主動偵測威脅 HP推智能保安解決方案

雲運算、大數據和流動化等趨勢，令系統保安更趨複雜，必須更快和更智能的保安，偵察系統漏洞和入侵。最近，HP委託了獨立機構，研究資訊保安，訪問全球550名企業高級業務及科技行政人員，發現企業重視資訊保安，但保安措施仍然過於被動，未能反客為主，透過主動探測偵察，解除威脅。

過去一年，不少保安均提出，透過探測不同系統的紀錄檔（Log），即時分析其關聯性，主動發出警報，為針對IT環境的最有效工具。前年HP購入了全球最著名的安全資訊管理(SIEM)廠商ArcSight、以處理大數據聞名，具SIEM功能的Splunk上市成功，加上IBM收購了Q1 Labs改組保安部門，令SIEM市場更前景看漲。

但是，據HP在亞太及日本區研究的結果顯示，8成機構的管理高層，包括保安人員；而82%受訪者表示，正考慮使用SIEM系統；然而，仍有過半數受訪者投放較多資源於被動式保安措施，僅48%機構有制定資訊風險管理政策。結果反映機構雖然提高了資訊安全意識，卻未能打破框框，主動評估風險，預測威脅。

HP北亞區企業安全產品部總經理姚翔指：「企業需要更積極的保安措施，才能全面保護業務數據，面對新科技趨勢帶來的挑戰。因此HP並不單單推薦客戶使用個別產品，而是提供一系列全面的保安解決方案，按企業需要靈活選擇最合適的組合。」

智能保安方案　排列資源輕重

HP推出智能保安解決方案，通過排列保安資源次序，協助企業及早識別威脅，加快反應。其中包括全新版本的ArcSight Enterprise Security Manager (ESM) 6.0c，透視網絡上活動，包括網絡上活躍的用戶、正使用的數據及如何使用等，綜合為具體易明報告。新版本更配合HP Correlation Optimized Retention and Retrieval Engine (CORR-Engine)，收集並分析所有系統及應用程式的數據，將不同數據關聯起來，及早辨識異常情況，處理問題。

姚翔舉例說：「一般情況下，登入網絡與門禁系統通常獨立運作。然而如果有位員工，登入位於香港的電腦網絡，同一時間又在上海，利用員工證進入公司，CORR-Engine透過關聯兩項數據，馬上發現異常，即時攔截員工的行動，減低損害。」他補充，新版本的CORR-Engine運算速度比舊版本快3至5倍，可即時處理大量數據，更快偵測潛在危機。ArcSight ESM分別提供軟件和裝置版本，方便企業靈活部署。

為保護網絡上的機密資料，方案也加入Tipping Point NX NGIPS (Next Generation Intrusion Prevention System) 平台，透過深層數據包流量檢測(deep packet traffic inspection)，實時保護網絡。NX NGIPS由HP開發的X-Armour Technology驅動，可即時自動解除威脅。平台擁有目前市場上最高密度的端口，2U的機架支援16個10GbE端口，隨插即用，性能比舊版本快了6成。

HP也有提供針對打印機的智能保安產品，例如全新的Access Control Printing Solutions為醫護界而設，確保文件安全，同時全面改善打印政策；影像及打印安全評估協助評估打印安置的安全風險；影像及打印保安中心則統一所有裝置的安全政策，簡化設置及監控流程。

特設公共行業保安方案

另一項針對公共行業嚴格保安要求的服務HP Security for Public Sector，也由美國擴展至香港，協助公共機構以較低成本防範網絡威脅，特別是身份詐騙。Assured Identity加入全新功能，簡化身份、憑證及存取管理；Security Operations Center (SOC) Consulting Services為機構建立並管理智能網絡安全控制中心。服務同時透過Fortify on Demand，在整個開發週期間，測試應用程式的保安，修補漏洞，防範長遠的威脅。