2013年7月10日星期三

H3C勾劃虛擬化網絡 跨數據中心自動化運作

H3C舉辦Networking Solution Day,展示H3C最新的解決方案,簡化網絡虛擬化。H3C技術已獲Gartner肯定,界定為具最遠見廠商,位置甚至超越了思科。

H3C被HP收購以後,繼續在中國大陸市場佔主導地位;據H3C港澳區總經理許思偉表示:從交換器、路由器、保安產品,以及無線網絡產品,均佔中國市場首位。即使是交換器亦佔去全球的18%市佔率,去年收入增長更達15%。

H3C提出虛擬應用網絡 (Virtual Application Network,VAN),融合現有網絡基建,如路由、安全、無線及管理軟件;其次面向應用,即提供基於融合的網絡架構,針對廣域網和數據中心等不同場景解決方案;最後是開放可擴展 API標準,讓開發人員自由開發適用自家的網絡應用和軟件定義網絡(SDN)。

據H3C的產品總監高鵬介紹,雲運算須應付高度靈活的需求。國內網絡的處理能力,隨電子商貿和社交網絡興起而高速發展,網絡設計的壓力考驗,可以說是冠絕全球,其中不少解決方案均出自H3C。

去年十一月十一日,淘寶網和天貓網共同舉行一年一度「光棍節」網絡速銷活動為例,頭一分鐘便達一千萬網民湧入購物,十分鐘內交易額達2.5億,37分鐘突破10億,8小時突破50億,13小時突破100億。全日成交額達到191億人民幣。騰訊WeChat微信註冊賬戶,已突破了七千萬,成印度、馬來西亞、墨西哥、菲律賓等地下載量最高流動社交應用程式。

虛擬化拓展「大二層」

「淘寶上一宗交易,不同的伺服器已交換大量數據。不獨要應付訪問顧客,同樣也得考慮伺服器之間的流量,這些機器全屬於虛擬化,經常移動。H3C作為淘寶網絡器材承受考驗可想而知。」H3C也為騰訊在香港,興建新數據中心,以應付WeChat急促增長的需求。

現代網絡架構必須應付高峰期彈性,數據中心必須足以應付突如其來的高峰期需求。此外,設備也必須通過虛擬化集中管理,減低營運開支。

傳統數據中心均以三層架構設計,從接入層(Access Layer),經整合層(Aggregation/Distribution Layer),然後才接到核心層(Core Layer),連接不同伺服器。以往,大部分數據訪問只來自接入層,經核心層再訪問不同伺服器。但虛擬化卻令伺服器之間的流量大增,傳統數據中心設計的缺點,也陸續浮現。數據中心無法按不同應用調節用量,數據中心針對外間流入的數據,也就是所謂「南─北」縱貫式流量,虛擬化後「東─西」流量大增,卻無法應付。
此外,三層架構也導致了延遲性等多項問題;以往核心交換器,靠第三層(L3)高速路由互連,數據經過網絡核心導致了樽頸,核心設備又昂貴,擴展困難。眾多的設備互相分散連接,設備管理也困難。傳統交換器的容錯,只利用STP(Spanning Tree Protocol)冗餘協議,同時為了避免迴路問題,令大部分埠位皆處於閑置狀態,遇上有埠位失效,重整復時間也嫌太長。

IRF2方案應運而生

H3C很早就提出解決虛擬化的數據中心方案,簡稱為「智能彈性架構」IRF(Intelligent Resilient Framework 2)。IRF是H3C的網絡虛擬化技術,改良了STP設計,採用了Link Aggregation Control Protocol(LAGP)互連,簡化數據中心設計,原理是把多個實體交換器,虛擬化成單一的邏輯設置。

由於VM是在網絡第二層L2移動, VM必須確保有相同的MAC位址。以往,數據中心靠VLAN作細分區域,再經核心的第三層互連,並不適合VM為主的操作模式。IRF虛擬交換技術,概念是將互相冗餘交換設備虛擬化後,先解決以上的迴路,也令L2第二層區域更廣闊,也就是所謂「大二層」的概念。數據不必再先經核心層L3,伺服系統可直接在 L2之間互通,改善數據橫向流動。IRF對於虛擬機器(Virtual Machine)的vMotion,改善VM在主機(Host)之間移動效率,具有深遠影響。

IRF令數據中心的L2更加靈活,第二代的IRF2甚至可應付上萬伺服器,經L2上的VM移動。高鵬說, 配合H3C 智能管理中心(intelligence Management Center,iMC),可感應到VM位置,執行負載平衡,動態裝組VLAN,可確保vMotion執行後,VM經常保留在同樣VLAN內。

H3C 環球策略聯盟及夥伴業務部副總裁王琛也表示,業界取代STP技術,拓層L2的技術有不少;包括了TRILL和SBP,迄今接受程度不高。反而網絡虛擬化的IRF2,支援公開標準,獲得更大接受程度。王琛說,業界興趣反而集中於Overlay的虛擬化,解決多租戶環境和廣域網上擴展VLAN的VXLAN和NVGRE等技術。

IRF技術拓闊了L2橫向移動,H3C又進一步整合了「垂直融合架構」 (Vertical Converged Framework,簡稱VCF) ,虛擬化核心層與接入層設備,改簡化了原有網絡架構,改善復原能力,縮短五倍復原時間,提升整體網絡表現超逾兩倍,減少網絡運作成本。

虛擬化貫通數據中心

但第二層L2拓展,除了數據中心內,還得應付跨數據中心之間的VM移動和災難復原。數據中心之間往往經路由器來連接,也屬於 L3連接,虛擬化數據中心必須 L2 互連,故此H3C提出「以太網虛擬化互聯技術」 (Ethernet Virtual Interconnection,EVI)方案。

高鵬表示,採用「高密度分波多工」(DWDM)作廣域連接,速度快卻器材價格不菲,傳統L2的VPLS,往往須由服務供應商提供。H3C提出的EVI,則可支援現有服務供應商或企業IP網絡上,其上再以L2第二層作互聯。企業部署EVI方案成本甚低,兼且裝組簡單,只要部署一台或多台支援EVI功能路由設備,數個步驟,毋須任何其他變動,即可實現多個數據中心之間的L2互聯,甚至作多個VLAN的跨數據中心互連,供VM移動,甚至作災難復原,又或同一數據中心內,多個不同網域的互聯之用。

高鵬表示,H3C提出的「網絡設備虛擬化技術」 (Multitenant Device Context), 也能將一台實體網絡設備,通過軟件虛擬化,組成多台邏輯網絡設備,供同部門使用。虛擬化的邏輯網絡設備簡稱MDC,用戶可通過軟、硬件虛擬化的互相配合,讓MDC邏輯設備提供完整網絡功能,以獨立的軟件環境與數據,享用獨立硬件資源,減少達七成半硬件投資。MDC甚至可以像一台單一伺服器般,獨立自行重新啟動,不影響其他MDC正常運作,

MDC配合上述的EVI,可將虛擬化網絡資源,通過「隧道」(Tunneling)設計經廣域網虛擬化,部署在多個分散各地的數據中心,虛擬化異地資源為同一邏輯的數據中心。雖然說,VMWare的VXLAN和微軟提出NVGRE,也可達以上功能,在L3上以Overlay來拓展L2,但不及EVI裝組簡單,涉及改動更少,不會增加網絡複雜性,故此應用前景絕不遜於其他 Overlay技術。

2013年7月3日星期三

買菜簽卡

講起流動支付,上星期PCCW Mobile內部開始同恒生銀行測試Mastercard合作嘅PayPass NFC手機,但NFC手機用途好廣泛,唔單止可以做電子錢包,作感應式流動支援,亦可取代電子機票、身份認證,甚至作為控制出入嘅 Pass,新加坡已經出咗NFC戲飛,用戶身份經由營運商認證,絕對安全,唔需要發行智能卡,數據又可隨時更新監察。目前香港各大流動營運商都請緊人,磨拳擦掌開拓市場,呢方面要好多ICT同保安技術整合,簡直係一片新藍海。

Visa則登招聘廣告,請Business Development Leader,專搞mobile POS(mPOS)。舊年底Visa聯同大新銀行,推出全港首個Pay@Mobile,利用Swish嘅mPOS設備加上iPhone,變成流動POS,專供小型商戶甚至個體戶用信用卡收款,仲可以接納EMV晶片卡。

今年初,Visa入股美國嘅Square,自從呢家公司响mPOS響朵,支援iPhone用嘅做POS,全球出現咗無數mPOS設備(但上一代Square唔支援EMV晶片,所以唔可以進軍歐洲,亦應該唔會來港)Visa又先後認證多家歐洲mPOS設備,包括有歐洲Square之稱嘅iZettle,獲得Visa Ready認證,有一家叫亦獲通過嘅Miura Systems甚至有藍芽連接POS。Visa向銀行推銷mPOS,時機成熟,設備選擇愈來愈多,智能電話越來越平,歐洲甚至有向小商戶免費送mPOS,將來去街市買菜,可能都可以簽卡。

FortiOS 5針對APT及BYOD提供新一代企業級防火牆功能

近期,大型攻擊及有組織黑客活動頻仍,如針對南韓政府網站的分散式阻斷服務(DDoS)攻擊等,加上斯諾登事件引起全球關注。企業亦深明網絡攻擊愈趨精密複雜,傳統防火牆難以保障企業數據安全。

有見及此,Fortinet即為其旗艦產品FortiGate網路安全平台,推出新版本作業系統FortiOS 5,引入新功能包括:預設功能組(Feature Select)、關聯可視性(Contextual Visibility)和先進威脅防護(ATP),反映新一代企業防火牆的未來發展方向。Fortinet香港及澳門區售前顧問羅誠德表示,針對不同規模的FortiGate型號,如今均藉由單一作業系統FortiOS 5統一管理配置,除大幅簡化管理,亦有利進行軟件版本控制,令Fortinet的新一代防火牆得以為企業提供更高效能表現和更低延遲(latency)。

深層封包掃描確保企業數據安全

羅誠德又透露,不少保安廠商的產品均依賴一般的通用處理器,導致有危險性的效能差距;而Fortinet則會自行研發的網絡和內容單晶片處理器FortiASIC,以應付處理分析網絡病毒數據的需求,同時加速流量,讓網管人員有能力以Gigabit的速度來偵測惡意的內容,確保網絡安全不會成為網絡效能的瓶頸。採用新版本FortiOS 5後,企業即可享配備深層封包掃描(deep packet scanning)功能的硬件加速入侵防御系统(IPS)、逾2500個應用程式控管特徵碼(Application Control Signature)、由自家威脅研究及反應小組提供的FortiGuard等,為企業提供具可視性且針對進階持續性滲透攻擊(Advanced Persistent Threat,APT)的防護,更可支援IPv6。

其中,新加入的預設功能組只需一按,即可選擇預設的安全功能組合,選項包括高速防火牆、新一代防火牆、先進威脅防護(Advanced Threats Protection, ATP)、網頁過濾,和統一威脅管理(Unified Threat Management,UTM)等。另一新功能 關聯可視性則可根據應用程式、使用者和裝置,來檢視實時和過往的網路使用狀況。

關聯可視性徹底保護

「FortiGate設有不同型號以應付不同企業規模的需要,但新一代防火牆並不會因型號較低而弱化其效能表現。企業更可度身訂製其登入頁面及特徵碼,以切合不同部門的需求。我們並提供用戶隔離及封包日誌等功能,讓企業可就不尋常活動作進一步分析。」

他續指,新版本作業系統的關聯可視性功能,讓網管人員能更深入了解過往,或實時的網絡活動,如曾被擷取的資料型態,包括網絡位址和埠號、地理網絡位址、類型、使用者名稱、網絡使用狀況、範圍,以及應用程式與連網裝置的種類。針對近年BYOD大行其道,新版本作業系統已可支援採用iOS、Android、Blackberry作業系統的流動裝置,甚至部分功能強大的遊戲控制台(game console)亦可偵測得到。透過此項功能,管理人員即可根據關聯資料,找出最大可能與威脅相關的客戶端,並進一步先行阻截可疑的網站和IP位址。這項功能可透過客戶端評價 (Client reputation) 的選單進入。而最新版的FortiOS 5,即日起已可從下址下載:https://support.fortinet.com

木馬、DDoS齊襲南韓

繼3月大舉入侵後,南韓最高政治中心青瓦台網站上周再遭黑客攻擊,估計黑客刻意選韓戰爆發63周年紀念日發動攻擊。據聞是次錄得多宗來自不同來源的攻擊,而針對南韓政府網站的分散式阻斷服務(DDoS)攻擊,則與黑客組織「黑暗首爾幫」(DarkSeoul),及Trojan.Castov木馬程式有直接關係,導致網頁被置換並關閉,事件引起全球矚目。

趨勢科技全球病毒防治中心Trend Labs的最新研究發現,韓國雲端儲存服務商「SimDisk 」伺服器,在此波攻擊中疑似遭黑客攻擊,透過其自動更新系統散佈至用戶端,建立「殭屍大軍」及發動DDoS 攻擊試圖癱瘓政府網站。分析並發現,黑客攻擊「SimDisk」的伺服器並取得控制權後,即置換「SimDisk exe」執行檔,並透過自動更新系統散佈名為「SimDiskup exe」的惡意程式至用戶端,一旦更新下載完成,此裝置即遭惡意程式感染,並會連上特定網址接收指令,繼而下載另一隻名為DDOS_DIDKR.A的惡意程式,以培養網絡「殭屍大軍」,並運用這些受感染裝置,針對政府網站發動DDoS攻擊,以癱瘓目標網站。

趨勢科技方面強烈建議政府機構與企業,應重視伺服器保安維護,並同步進行自身IT保安能力檢測,以避免成為此波或下一波攻擊的受害者。同時,當企業或一般消費者在下載使用這類免付費軟體前,應審慎思考其安全性,才能將受駭機率降到最低。

與3月時的攻擊比較,黑客將今次攻擊提升到另一層次,將以前只利用入侵組織內更新伺服器的手法,擴展至入侵雲端寄存商。面對黑客組織發動的全球性攻擊,趨勢科技建議雲端服務商、企業與政府可加強對網絡流量、Login日誌以及伺服器等的監控,將企業內外部的資訊流量與行為透明化,並於企業內部的重要主機建立檔案異動監控機制,並確保企業內伺服器與IT系統均已經更新俱備最新防護。

黑暗首爾幫再襲南韓

是次攻擊的幕後黑手「黑暗首爾幫」,於過去4年來接連發動了多宗矚目,而又專門針對南韓境內機構的大規模攻擊,包括今年3月稱為Jokra的攻擊,清洗多間南韓銀行及電視台內大量電腦硬碟的數據,以及於今年5月入侵多間南韓金融機構。

「黑暗首爾幫」已非首次在富有歷史意義的紀念日發動DDoS攻擊,及清洗受襲機構硬碟的數據,該組織亦曾於美國獨立日,進行同類網絡攻擊行動。

「黑暗首爾幫」的多次攻擊手法大同小異,喜以具有政治內容的字詞,重複寫入硬碟以清洗原本儲存的資料,並採用正當的第三方更新機制,在企業網絡內四處散播;同時採用特定的加密及反破解(obfuscation)方式、利用特定的第三方網頁電郵伺服器來儲存檔案,其攻勢行動更是多階段相互關連。

「黑暗首爾幫」所發動的攻擊,均展現了高度協調能力及精密黑客技術。Symantec指出,全國性的大規模網絡攻擊活動以往較為罕見,全球知名的包括Stuxnet及Shamoon(W32.Disttrack)等。

VISA促進業界認證,推動NFC手機電子錢包

過去一年,本港數家銀行,先後宣佈支援以近場通訊(Near Field Communication)平台,開拓以手機感應支付小額消費的市場。目前,匯豐和Visa合作,採用payWave技術,暫時只支援iPhone;恒生夥拍了Mastercard,配合PCCW內置SIM卡,以SWP制式接通手機上NFC模組進行支付。銀通(Jetco)則另起爐灶,邀多家銀行共同參與開發NFC支付平台,聽聞支援手機更多, 洽談多家流動網絡營運商合作。

Visa和Mastercard的制式,主要從遵從三家支付卡國際組織EMV(Europay, MasterCard, Visa)標準。EMV是鑑於以往利用磁帶銀行卡,容易出現欺詐,以改良晶片技術,通過加密技術防偽,為目前最通行的支付卡標準。

Visa和Mastercard一直推動信用卡加上EMV晶片,降低詐騙風險,全球已發展地區的支付卡,陸續更換了支援EMV晶片。但全球化更新EMV晶片並不簡單,塑膠貨幣發行量驚人,加上要更換數以億計讀卡機。EMV也支援利用晶片卡,支援感應式(Contactless)支付方式。Visa推出payWave,也是從EMV演變而來,通過感應方式支付,毋須簽署確認交易,支付五百港元以下款項。

感應式支付模式可方便快捷付款,毋須刷卡或插卡入讀卡器,本港不少銀行已發出payWave功能支付卡。Visa用戶也可從銀行月結單,翻查交易紀錄,並享受不同優惠。

NFC實踐各師各法

2008年迄今,共有六間本港金融機構,發行具payWave功能Visa卡。目前全港約有三千四百家商戶及超過九千個payWave讀卡機。從數量上,payWave比本港各大交通工具作後盾的八達通,固然是微不足道,但持卡人可在二百多個國家的數千萬商戶通用。payWave信用卡EMV晶片,每次交易製造一個獨立特設保安密碼,傳送到發卡銀行作確認。

Visa根據EMV的標準,支援出「流動聯通解決方案」(Visa Mobile Provisioning Solution)可讓發卡金融機構,透過空中傳送(OTA),將payWave功能和支付憑證,拓展至具NFC功能手機上。流動聯通解決方案實際上是payWave進化版,可是涉及伙伴眾多,包括了手機製造商、流動網絡營運商、商戶、銀行、消費者,其生態系統更為複雜。

實現利用NFC手機作流動交易,挑戰較payWave大得多。EMV晶片技術優點是不能被篡改(anti-tamper),用戶信用資料下傳手機,也必須確保資料不容易篡改。這種技術稱為Secure Element(SE),用於儲存用戶的敏感客戶資料。SE可儲存於營運商發行SIM卡上,也可以採用外部,具NFC功能的MicroSD,或者是手機內嵌SD記憶體。顯然,儲於SIM卡,就必須向營運商「租用」SIM位置,綑綁在一起。匯豐方案則是以外部MicroSD儲存,發行手機「袖套」(Sleeve),完全獨立於營運商,據說匯豐即將也發行支付Android電話的「袖套」。

此外,SE必須透過第三方服務供應商,提供「授信服務管理」(Trusted Service Manger,TSM),與流動網絡營運商和發卡機構配合,管理SE生命周期,配合手機上的SE和網絡商營運商,驗證用戶真正身份,並確保返往數據中途沒被竄改,作用類似網站用於付款的「支付閘道」(Payment Gateway)。


租用SIM卡作SE漸成主流

然而,以SIM卡作SE似乎成為主流。雖然三星S4已具符合Visa的SE條件,英特爾Atom也加入支援SE的技術,並獲Visa認證。目前,本港銀行較傾向利用部分SIM卡分割出來位置(約300KB空間)作為SE儲存資料;以恒生和銀通為例,均通過同樣的技術支援SE。電信商SIM卡在保護數據避免竄改,具多年經驗,更加安全可靠,加上港人更換手機頻繁,換機時遺失資料風險較高,相信乃金融機構,傾向選擇SIM或外置MicroSD,作為SE主因。

去年初,Visa跟歐洲開發TSM的Oberthur Technologies合作,推出了本身的TSM平台。銀通和恒生則夥拍了Gemalto的TSM平台,Gemalto也是全球最大智能卡廠商,故利用SIM卡作為SE整合,當然順理成章,成為TSM平台的大贏家。

恒生銀行以PCCW的SWP-SIM卡推出流動支付,PCCW於本月廿四日,對內部開通了SWP-SIM卡,讓職員試用,用手機以恒生信用卡在Android平台,下載App以NFC以手機購物,支援三星和LG多款手機,勢成為第二家支援NFC的金融機構。

黑莓手機RIM也開發本身TSM,保密系統享譽多年,但作為流動支付仍未見成績。據說本港其他流動網絡營運商,亦正密謀建TSM平台,服務不同的支付和身份憑證,未來NFC手機,除了信用卡,也可以作為門禁和保安,甚至下載不同門票,而航飛組織 SITA和Orange,甚至利用NFC開發電子機票,取代目前手機上的條碼機票,作為享用貴賓室等憑證等,用途廣泛,TSM平台可大舉增加流動營運商的收入,更自不待言。

TSM平台的運作模式,透過與所有流動支付的相關機構連線認證,NFC手機用戶只要下載App,通過TSM來設定SE,貫通各方認證,就能開通手機作消費;但每家TSM平台須配合不同設定,用戶亦如使用手機的App,針對不同需求要下載不同TSM系統。

VISA認證元件促發展

據負責Visa流動支付技術Michael Middlemas表示,以流動支付,必須三方面配合,首先是交易處理(Transaction Processing),類似上述payWave(或Mastercard的payPass)的EMV晶片技術;其次為生態系統,通過SIM內或手機的SE,經過TSM平台,確保傳送資料不受干擾。

用戶購買符合Visa認證NFC手機後,手機上輸入密碼,TSM就向不同平台確認各方多種金鑰,才激活NFC手機功能,下載Visa賬戶資料至手機內。由於須經多重金鑰互換,SE又須配合TSM制式,假冒的可能性幾乎不存在。

Visa具備本身TSM,發行金融機構可經其TSM,控制手機上SE,而EMV技術亦久經考驗。理論上,流動網絡營運商甚至交通工具發卡機構,均可建立本身TSM平台,推出NFC的支付服務,甚至自行發卡,跟Visa和Mastercard甚至銀行等競爭,但是EMV技術加上龐大的payWave商戶群,故此金融機構仍首選Visa,作為NFC合作夥伴。

以NFC手機發卡,除了TSM和SE,加上流動網絡營運商,也必須商戶接納NFC付款。Middlemas表示,目前市場上的payWave讀卡機,均可接受NFC手機付款。

「Visa透過發展保安技術,促進整個生態系統,簡化整個生態系統的運作;包括發卡銀行、流動網絡營運商、TSM、手機生產商、商戶等。Visa通過認證,也可以令更多手機和TSM,加入NFC支付行列。」

估計至2017年,全球有超過十二億部具備NFC功能手機付運。每個NFC手機上可安裝專用Applet,控制多張不同支付卡。可是,利用SIM卡作為SE的話,每張SIM卡儲存數量仍有限,兼要向營運商付月租費。如果SE「外置」,又難以支援不同款式手機,支援手機上內置SD記憶 ,又有一定風險,每次換機又得再下載授信資料,不同的 SE各有利弊,現難判斷那種制式會成為主導。

Middlemas表示,NFC功能手機,通過無線付款,必須通過網絡營運商數據服務。用戶到國外,以漫遊方式連線,當然未必能靠當地流動營運商擔任TSM,到時能否利用NFC手機付款,端視銀行是否容許無 TSM服務的NFC手機,以payWave卡應感付款。

Middlemas表示,不過手機上交易,可設定密碼保護,故遺失手機而遭受盗用簽卡危險,實際上比信用卡要低。況且只要停用電話,NFC支付馬上失效,尚重新找回,又可重新開通用卡,比目前信用卡更方便。

NFC手機付款也比八達通要安全,信用卡有月結單,故此亦更有依據。不過本港八達通也推出了NFC手機支援,只要下載程式,就靠NFC手機查閱最近交易紀錄。八達通也正籌備支援 NFC,屆時只要下載八達通至NFC手機就可馬上付款和增值,更加方便,還可加入增值技術。

不過,NFC手機支付突破重圍,克服技術複雜和額外成本是重要考慮,但電子貨幣隨手機技術,勢出現變天,則指日可待。

Juniper全面革新數據中心

隨著流動裝置普及、網絡應用程式不斷增加,加上新一代的工具如虛擬桌面和視像會議等興起,都對網絡造成極大負擔,數據中心的規模和效能要求,亦隨之而不斷提升,還要支援新應用架構和虛擬化環境,傳統架構實在難以長久應付。

「這和數據中心的長期發展方式有關。儘管一開始架構很簡單,但隨著伺服器與儲存裝置的數量不斷增加,加上龐大的資料量和資訊傳輸量,數據中心便逐漸朝多層式樹狀架構發展,迫使流量必須先在樹狀架構中由上而下傳送,最後才能抵達目的地,這些額外的傳輸流量會提高複雜度與延遲(Latency)。」

亞太地區數據中心和雲解決方案主管CK Lam指,許多機構在網絡不敷應用的情況下,唯有不斷添置伺服器,然而這樣做會令網絡架構愈來愈繁複,不但無助於改善情況,反而令管理百上加斤。

簡化傳統網絡架構

「就以客為本的公司而言,尤其是網上商店等競爭異常激烈,稍有延遲,都會影響用戶體驗,有損公司形象。而金融行業短時間內需處理大量數據的需求的機構,對降低延遲率有極高要求,其標準已經是以納秒(nanosecond)計算的事了。」CK認為,只有簡化網絡基建是才能真正解決問題。減少設備不但可提升管理效率,而且各種運算和資料傳輸無須再經過多層架構,可以大幅降低延遲率,「Juniper的虛擬機箱(virtual chassis)和Qfabric,正為此而出現。」

「傳統網絡未來的發展方向將趨向扁平化的網狀結構,簡化結構有效降低延遲和複雜度。我們此前推出的虛擬機箱(Virtual Chassis) EX系列,可以將傳統三至四層的網絡數據中心降至兩層,而Qfabric則能夠把網絡架構壓縮到一層。」CK表示,再以SDN來進行控制和分配,可以作靈活部署及管理網絡。

指紋圖譜準確識別攻擊

除了基建架構,數據中心的保安也不能原地踏步。Juniper亞太區安全產品經理Andy Leung表示,現時機構採用的防火牆等措施止步於監察作用,無法確切防御駭客入侵,「因為傳統以惡意攻擊者的IP作分辨,難以準確鎖定目標,攻擊者只要換了設備或是途徑就無從防範。」

Junos Spotlight Secure的智能化與準確識別,能辨識個別攻擊者,並在一個全球性數據庫中進行跟蹤。與當前使用基於IP的特徵庫相比,該數據庫能提供IP黑名單、嵌入執行腳本、攻擊時區等過200個獨特的屬性,為攻擊者的設備創建一個指紋圖譜,可精確防禦攻擊,又不影響正常用戶。

「事實上,Junos Spotlight Secure以Juniper傳統的SRX為基礎,從安全攻擊數據庫、web應用安全、ddos安全等多方面入手,整合攻擊者和威脅信息,並以全球同步、動態的安全雲的形式,在整個數據中心和網絡中迅速分享相關信息,實時保護數據中心的大量重要資訊。」

重複數據刪除技術 優化數據儲存管理

長久以來不少企業皆以磁帶作儲存媒介,不但因單位成本低、適宜長期保存與離線特性,事實上亦受制於法例要求所限。然而近年數據量大幅上升,磁帶的資料寫入速度已不足以應付所需,備份窗口的問題難以解決,而且磁帶進行資料還原亦十分費時,假如用戶欲還原某個檔案而非整卷磁帶,便得花上相當長的時間作資料定位。

有見及此,不少企業轉投虛擬磁帶庫(Virtual Tape Library,VTL)的懷抱,而且當中的重複數據刪除技術,也愈加備受重視。IDG Research最新就備份和重複數據刪除技術,在目前及未來的使用情況進行調查,當中59%受訪者表示他們已經實施,或正計畫實施重複數據刪除解決方案。

有效降低業務成本

VTL以磁碟系統模擬磁帶,原本使用磁帶儲存的企業可以不必更換支援的應用軟體,運作如常,卻享有磁碟的存取速度,不必憂慮備份窗口的問題,直至需要真正的磁帶格式,VTL也能將資料直接轉成磁帶,因此不少對於資料儲存有嚴格要求的企業,都轉向D2D2T三層式的備份架構,靈活應對數據急增的情況。

而VTL的最大重點是其重複數據刪除功能,過多的重複數據會佔用大量儲存資源,增加企業的成本開支。重複數據刪除技術不但可以減少所需的儲存空間,也可減少企業通過網絡傳送的數據量,而且經過重複數據刪除處理後,資料還原所需時間大大縮短,有效降低業務成本。

FalconStor亞太區銷售及市場總經理暨副總裁Suresh Nair表示:「企業數據目前正以每年50%至60%的速度增長,企業紛紛為此購買更多備份媒介,整個備份和數據保護環境為企業帶來沉重的負擔。其實重複數據刪除技術為企業提供了更具經濟效益方式,將訊息備份到硬碟之中,已成為現代儲存策略中不可或缺的部分。」

Nair更認為,隨著雲運算儲存日漸流行,企業持續增長的重複數據也會透過網絡傳送至雲端,若它們借助重複數據刪除技術,即可以減少大量傳送所造成的額外開支。

度身訂造流程 助靈活備份

Nair指, FalconStor VTL備份系統提供了一系列重複數據刪除選項,包括線上 (inline)、同步處理式 (concurrent)、後處理式 (post-processing) 等不同型式去除重複數據,用戶亦可選擇不啟動重複數據刪除等,使用戶可根據其企業數據,和儲存的類型靈活進行部署。「FalconStor VTL方案更可根據用戶的環境需求,為其度身訂造重複數據刪除流程,使用戶可更靈活進行備份優化,繼而提升速度與效率。」

FalconStor VTL的另一項重要功能全面重複數據刪除(Global Deduplication),則可大幅減少大型企業中,多個分支機構之間的重複數據,進一步提升企業整體效率及數據儲存環境。

有見市場增長迅速,FalconStor最近亦推出亞太區服務合作夥伴計畫(Service Partner Program),為一眾經銷夥伴提供培訓和認證,授權其成為專業服務提供者。Nair指計畫一舉三得:「合作夥伴可藉此加強競爭優勢,獲得新的利潤增長渠道,客戶則可享更可靠高質的服務;而FalconStor亦可進一步延伸並強化其銷售網絡,有利拓展新市場。」