VMware虛擬化桌面的最後一哩 CloudVolumes減低VDI成本 實現應用即服務

虛擬技術廠商VMware積極發展軟件定義數據中心(SDDC),同時極積發展終端業務(End User Computing, EUC),也就是虛擬桌面架構(VDI)、流動管理、內容管理等產品。

VMware不斷收購擴展功能,今年收購的AirWatch,收購價高達十五億四千萬美元,也是歷來最大宗收購。VMware終端用戶運算部門市務總監涂奕樂說,AirWatch為企業流動管理方案領導廠商,用戶人數比最接近競爭對手,多出一倍。最近,VMware又收購了CloudVolumes,以突破的虛擬化技術,解決應用交付的不少難題。

CloudVolumes加速應用交付

以往,VMware的VDI方案最大弱點,乃應用交付(Application Delivery)方案的兼容能力,不及對手Citrix的XenApp。初期,View收購了ThinApp虛擬化應用;通過ThinApp的包裝,不同Windows平台的應用,可包裝成單一執行檔,不用進行重寫,毋須安裝直接於另一Windows平台上執行。例如以ThinApp包裝的XP應用,可在Windows 7系統上執行。

但ThinApp並不能兼容所有Windows應用,最新版本的Horizon 6.0(包含View虛擬桌面),加入微軟的Remote Desktop Session Host(RDSH)支援,也就是利用Windows Server,虛擬不同版本Windows桌面環境。Horizon 6.0支援RDSH,可於View桌面上,虛擬化任何平台Windows的應用。Horizon 6.0也支援發佈Citrix的XenApp。

一般來說,安裝Windows應用的挑戰,在於多項設定版本共存,容易引起衝突。系統中間件(如不同DotNet版本和Java元件)、Registry設定、個人設定和數據、授權檔、裝組設定和應用依存等;安裝時可引起版本兼容問題,不論實體機、ThinApp、VM或是RDSH,甚至XenApp上,有時都難以避免。

VMware收購了CloudVolumes,以虛擬化徹底解決應用交付問題。CloudVolumes可謂虛擬化的「最後一哩」(Last Mile);vSphere虛擬化了基建,CloudVolumes則虛擬化了作業系統以上所有元件。VMware終端用戶運算部門的資訊總監Kit Colbert形容,CloudVolumes可算是一種「實時應用交付」方案(Real Time Application Delivery)。

毋須安裝隨按即用

CloudVolumes虛擬化了作業系統以上的元件;從授權、組裝、用戶數據、中間件、共同應用;分層(Layer)作為唯讀的中間件和應用(例如共同的涵式庫或Java虛擬機)和可供寫入(包括了個人設定、Registry數據、軟件授權等)的不同「卷冊」(Volumes)。

應用不再直接安裝VM,而只是交付(Deliver)出去。因此應用可作中央管理和部署,設定和數據卻可個人化,兩者完全分開處理。

CloudVolumes毋須再在VM上安裝應用,利用虛擬化的Layer共用系統資源,不再有兼容問題,又節省了大量硬碟空間。當用戶要求應用,不同Layer的Volumes,自動連接一起;組成了系統和個人設定。CloudVolumes支援實體系統的作業系統虛擬化,也可支援RDSH,或者XenApp等。CloudVolumes虛擬化,甚至可虛擬化複雜的服務器應用,適用於不同平台如Linux。戴爾就與CloudVolumes合作,以簡化數據中心的應用配置。

以往,VMware的View高階VDI用戶,若想保留個別桌面設定,或要求較佳性能的話,幾乎必須採用Full Clone,也就是VM須佔用本身的硬碟資源。低階用戶,則以多人共享虛擬硬碟的Link Clone技術,佔用資源較少,最大缺點是不能保存設定,應用性能也較Full Clone遜色。

大幅降低VDI儲存需求

涂奕樂表示,他收購前參與CloudVolumes測試,發現虛擬化後的應用,既毋須安裝VM上,以Link Clone也可達致極佳性能,又可保留個人化設定及數據。採用CloudVolumes技術,即使高階用戶,也不一定要用Full Clone,節省了不少儲存要求。

較早前VMworld的主題演說上,技術總監Kit Colbert示範為運行桌面上,幾乎瞬間「安裝」了數以千計應用。Colbert表示,應用其實只「傳送」到桌面,根本沒有安裝在VM或PC上,系統人員毋須登入用戶桌面或者機器,甚至桌面還沒有啟動,應用就已「安裝」就緒。

CloudVolumes令同一VDI上支援應用,幾乎沒有數量上限制,又免除了安裝過程,也可隨時增減,日後也省卻了制作和測試桌面平台的System Image,或所謂Standard Builds。

以往,為了確保桌面電腦的兼容和性能,不少企業花極長時間,測試不同標準的桌面組合,以確保穩定。CloudVolumes避免兼容問題和版本衝突,日後也毋須制作Standard Builds。

原則上,CloudVolumes支援VDI,也可支援實體系統,更可支援RDSH和XenApp,除了大大簡化管理、一舉解決兼容問題外,也通過共同系統資源和Link Clone,大大降低了儲存需求。

CloudVolumes解決了應用兼容和交付的問題,而AirWatch則提昇了應用和內容管理。

涂奕樂說,今年VMware收購AirWatch後,不斷深化整合;包括流動設備管理MDM(Mobile Device Management,MDM)、流動應用管理(Mobile Application Management,MAM)、流動電郵管理(Mobile Email Management),甚至流動內容管理(Mobile Content Management,MCM),其中尤其注重將內容管理Content Locker,整合到產品內。

整合AirWatch自動部署應用

AirWatch不單可管理流動設備,也同樣管理PC和Mac,並可跟Mirage結合,管理實體機器。Horizon和AirWatch整合,可作一次登入(single sign-on),同時授權VDI和流動平台,整合AirWatch的MAM功能,執行應用配置。「利用AirWatch的App Catalog,結合vCloud的 Service Catalog,可共同管理發佈應用,實現企業內SaaS平台。」涂奕樂說。

App Catalog是AirWatch應用管理功能;類似App市集一樣,供用戶選擇安裝應用;同樣適用於自動化部署應用到不同平台上,如VDI甚至實體機器。

「員工通過vCloud,以往可發出請求,配置VM甚至不同作業平台;如今通過整合AirWatch,也可要求配置應用,以服務形式,跟IT基建一樣,隨需要安裝啟用。」

用戶要求安裝應用,vCloud可馬上查閱權限,即使暫時沒存取應用的權限,vCloud也可啟動授權流程(Approval Workflow),向上級申請,暫時授權員工安裝。除了流動平台,通過vCloud也可將上述MAM功能,伸延至VDI甚至實體機器上。

VMware也跟應用軟件商建立合作,通過AirWatch管理企業應用,VMware終端用戶運算部門總經理Sanjay Poonen,曾任軟件商SAP流動部門主管。VMware也宣佈與SAP Mobile Platform整合,透過AirWatch安裝下載SAP app store mobile place的流動應用。

涂奕樂表示,AirWatch內容管理Content Locker作深度整合,確保企業安全分享內容,並通過社交網絡系統Socialcast分享和協作。

支援Chromebook高清影像

以往;VDI用戶可透過Hyperviser,直接連接圖形加速卡,View就利用Virtual Shared Graphics或是Virtual Dedicated Graphics Acceleration (vDGA)等技術,以讓加速卡GPU和記憶體,供VDI用戶共享,甚至可只供指定用戶獨享,執行高性能要求的圖形設計。可是裝組相當麻煩,也只能讓有限的用戶,分享圖形加速卡。

為了簡化裝組,更多用戶可從虛擬化平台,共享圖形加速好處。VMware宣佈與NVIDIA合作,vSphere Hypervisor平台上,直接支援NVIDIA驅動程式,稱為NVIDIA GRID vGPU。

此後所有VDI用戶,分享虛擬化vGPU和記憶,支援高清和3D影像。

涂奕樂說,Hypervisor屬極之關鍵任務的平台,對於NVIDIA驅動程式穩定性,要求極嚴格。NVIDIA亦已整合至Citrix的XenServer Hypervisor,支援NVIDIA GRID vGPU。

但是,即使Citrix的XenDesktop用戶,超過八成均採用VMware作虛擬平台, NVIDIA GRID vGPU整合vSphere,有利鞏固VMware市場地位。

VMware亦宣佈與Google合作,透過整合NVIDIA技術,改善Chromebook上VDI影像性能,包括更流暢H.264影像重播,支援專業3D影像處理。Chromebook以ChromeOS為作業系統,用戶以教育機構為主;其中三星佔六成市場,其次則為宏碁,其他廠商也陸續加入。VMware及Citrix先後宣佈與Google合作,有利Chromebook市場前景。

EMC重新定義IT可能性

消費者盼能隨時隨地進行網上互動,促使雲運算、流動網絡、社交媒體及海量數據等趨勢近年急速冒起。有見及此,EMC今年亦以「Redefine Possible」為主題,發布一系列新產品,助企業在降低執行應用程式工作負載成本的同時,透過全新應用程式工作負載加快創新。

EMC企業業務解決方案執行副總裁兼首席資訊總監Vic Bhagat表示,市場需求在改變,IT不再僅提升技術,而是提供服務;企業IT部門考慮的,不再是如何提供技術支援,而是如何創建服務池(service pool)。而雲運算、流動網絡、社交媒體及海量數據等熱門技術,正正在重新定義「如何」;而EMC在這瞬息萬變的IT環境下,則扮演著擁抱和帶動變革的角色。

重新定義銷售營運

「市場在重新定義如何進行銷售,以汽車為例,如今想買一台Tesla,可以直接到商場選購。車上設有iPad操控,長期連接網絡,就連我兒子也笑指可以在車上做功課,單純因為車廂格調非常『酷』。而且在試車前,年輕銷售員邊問問題,如身高及最舒適溫度,邊輸入至其智能手機,當我們來到車子前,座位已調至最適合我身高的寬度,且車廂溫度亦按我的喜好調至20度。這種個人化服務,大幅提升了購物體驗的滿意度,相信是未來銷售的趨勢。」

Bhagat續提出,未來銷售必定要能為顧客提供國際級的使用者體驗,或是令人驚喜的元素。而推動這些元素背後的技術,包括流動優先(mobile first)、彈性供應(elastic supply),和以消費為基礎(consumption based)。企業想要保持競爭優勢,就不得不考慮如何利用這些技術趨勢,改變公司的DNA。

IT策略重要性愈益顯著

此外,EMC亦發表一項本地調查結果,探討IT決策者在邁向雲運算、流動網絡、社交媒體,及海量數據等大趨勢的過程中,對於IT部門作為推動業務轉型角色的看法。這些大趨勢帶來的影響,徹底改變了消費者和終端用戶的期望,他們對隨時隨地進行網上互動的需求日益增加,促使IT部門策略性的角色愈來愈顯著。

一直以來,IT部門只專注於提高效率和降低成本。Bhagat更笑言,以往的IT猶如黑洞,管理層把預算投進去,卻全然看不出能得出甚麼成效和回報。不過隨著重新定義的IT環境確立,未來的IT將更彈性、按需付費,且更靈活。EMC論壇的調查即揭示,在香港,IT部門已被視為推動業務增長,及加強與客戶聯繫的策略性驅動者,這些趨勢構成的三大主要影響,包括:改善客戶體驗(39%)、精簡企業職能和提升效率(37%),以及管理關鍵任務業務營運(25%)。隨著更多企業邁向雲端, 67%受訪者認同結合公共和私有雲,有助提升高靈活性和安全性。

儘管如此,企業必須衝破障礙,方可盡享雲端的所有潛能。

調查並顯示,本地企業應用嶄新技術時首選的三大優先業務任務,分別為:豐富用戶體驗(35%)、自動化程序 (33%)及實現節流和尋求效率(31%)。另74%受訪者認為,軟件定義儲存等自動化程序,對促進業務增長最為關鍵。此外, 88%本地受訪者期望,流動網絡、社交媒體、雲端運算,及海量數據等新一代技術,能為企業創造競爭優勢。當商業運作逐步遷移到網上,67%受訪者認為,有需要採用結合公共和私有雲的混合雲服務,以提供更高靈活性和安全性。

iCloud泄密勢掀第二波黑客活動

荷里活多位女星,包括Jennifer Lawrence 和 Kate Upton早前遭受惡意攻擊,多張失竊私密裸照驚爆外流,引起全球哄動。由於多個報導均指黑客透過入侵受害名人之iCloud 帳戶偷取照片,故各界均擔心蘋果(Apple)iCloud大規模數據外泄。

趨勢科技指出,該事件應非大規模iCloud個人資料外泄,而是針對個別知名藝人的資料盜竊事件。

趨勢科技分析,本次事件有以下5種可能的發生原因:

1. 使用不安全、易遭害破解的密碼:使用與個人資訊高度相關的密碼,很容易遭到破解,黑客只須找尋相關資訊即可盜取資訊;

2. 受害者未啟用iCloud的雙向認證:當不法之徒知道受害者的iCloud電郵地址,即可能透過「忘記密碼」功能進行密碼重置。因藝人的大部分個人資料均可從網絡上取得,包括寵物名字等,大幅提升帳號被侵的可能性;

3. 不法之徒侵入另一個安全性較弱,或使用關連密碼的帳號,以接收iCloud的密碼重置郵件;

4. 重複使用相同密碼:許多人喜歡在多個服務使用相同的密碼,若其他網絡服務帳號已被入侵,iCloud的帳號也可能遭受攻擊;

5. 網絡釣魚:不法之徒發送針對性釣魚郵件給知名藝人,引誘她們輸入自己的iCloud認證資訊,到偽冒的登入畫面,藉此蒐集帳號與密碼。

另一保安方案供應商Symantec則表示,無論iCloud是否這次事件中的外泄點(point of compromise),黑客早就對這些憑證虎視眈眈。Symantec以往曾講述有關偽稱蘋果公司技術支援的詐騙電郵,要求用戶更新或核實他們的Apple ID(Apple ID用於設立iCloud帳戶)。這些電郵含有連結釣魚網站的網址,點擊後會套取用戶的Apple ID憑證,並將資料送到黑客手上。

檢查手機實時同步上傳功能

自新聞爆出後,用戶紛紛採用各種社交網絡,和搜尋引擎查看有關被盜照片的新聞。不法之徒深明大眾正搜尋此類內容,自然會在短時間內,試圖利用這個熱潮進行詐騙。故兩家保安廠商專家均提醒用戶,小心有關此題材的討論或電郵。此外,如不想步名人後塵,亦應檢查手機的實時同步功能,因除了iCloud,Google和Dropbox等服務亦設有自動同步上傳,用戶手機如存有敏感資訊或照片,宜停用該功能。

忌搜索名人照片及視頻

由於上傳名人私密照片的黑客,表示將會繼續上傳更多有關內容,Symantec強烈建議用戶,避免點擊關於提供更多名人照片或影片的網址。這些網址有可能連結至釣魚網站,或下載惡意程式或廣告程式的軟件。用戶亦應該提防自稱來自蘋果公司技術支援、安全或防護部門的電郵或短訊。不要點擊這些郵件中的任何連結,同時,永不以短訊發送你的Apple ID;同時,用戶亦應設置不易被破解的密碼。

趨勢科技香港區顧問李浩然提醒,不法之徒常利用熱門話題,或新聞事件進行不法活動,用戶應避免下載來歷不明的檔案或網絡連結,免遭惡意程式或遭到網絡釣魚而不自知。趨勢科技建議用戶採用網絡服務商提供的加強安全性選項,例如啟用雙項認證;切勿在多個網站重複使用相同密碼,並可使用具密碼管理功能的保安軟件,以加強防護。此外,部分網絡服務具有備份功能,刪除檔案時,也必須注意資料是否已有備份,或陰影複製(shadow copy)。當然,最有效的預防方法,還是避免拍攝私密照以降低資料外泄風險。

流動電子設備普及 詐騙肆虐亞太區企業

月初,FBI公布正就JPMorgan Chase以及最少知名銀行,被懷疑具俄羅斯背景的黑客入侵一案展開調查。

不過有專家認為,企業及政府機構最需要擔心的,並非這些利用零日攻擊,及新型惡意程式進行的入侵行為,而是用戶日常在社交媒體透露大量個人資訊,讓犯案者輕易盜取個人身份進行網絡詐騙。據Experian早前於《The Future of Identity and Fraud》全球詐騙會議上公布數字,單是「此卡不存在」的信用卡詐騙,即在全球造成了1200億美元的在線信用卡交易,因為涉嫌詐騙和信用原因被拒絕。

政府部門損失慘重

Abagnale and Associates的行政總裁兼共同創辦人及41st Parameter顧問Frank Abagnale,作為《Catch Me If You Can》一書作者,曾為國際傳奇騙子,於FBI擔任顧問逾30年的Abagnale深諳行騙的藝術。他表示,隨著科技發展及全球化趨勢,不但改變了企業的營運模式,更促使詐騙問題得以迅速大範圍地發生。

「不比從前,現代的騙徒已不必衣著光鮮冒充名流,他們只須躲在電腦後,已能騙得巨款。我的孻子在北京一家甚具規模的遊戲公司工作,該公司開發的遊戲程式下載人數動輒數百萬,單一遊戲開發團隊便已逾百人。試想想,若其中一人受賄賂,在遊戲程式內暗藏惡意程式,受感染用戶即達百萬。除了個人資訊外泄,我亦認識一個黑客,單藉利用受感染手機為他進行bitcoin採礦,每月收入可達80萬美元。」

Abagnale笑指新一代習慣在社交平台分享個人生活,毫不介意透露個人資訊,例如人名、居住地、出生日期等,正好讓不法之徒有機可乘,利用這些正確的個人資訊冒充開戶,或進行種種詐騙。大量多渠道零售業的興起,令欺詐行為得以產業化,加上急速上升的資料外泄和在線交易被拒個案,企業急需要一個全面的防詐騙方案,以面對因全球經濟一體化下所洐生的層出不窮詐騙手法。「單在美國,稅局每年退稅予偽冒納稅人的金額,即達45億美元;另以虛假身份申請的失業援助金等,數字亦相當驚人。試想想,假如政府願意拿出被騙金額的1%,採購部署防訪騙的軟件,阻截這些可疑交易,即使成功率僅達一半,已可省下20億美元,用於更有意義的救援或發展用途。」

被拒在線信用卡交易額驚人

事實上,全球詐騙問題日益嚴重,為金融服務業、電子商務、零售、航空、酒店業,甚至相關監管機構帶來極大威脅。由於絕大部分的安全漏洞,均透過網絡及流動數據環境發生,隨著流動設備、跨境電子商務,及流動支付的普及,Experian方面認為,亞太區組織在防禦詐騙威脅上尤為脆弱。

隨著有組織犯罪團能迅速掌握高科技,某些已發展地區在打擊信用卡詐騙的過程中,發現了一種業內人士名為「此卡不存在」的詐騙犯罪形式,可完全屏蔽合法的交易中心。此詐騙模式在全球造成了1200億美元的在線信用卡交易,因為涉嫌詐騙和信用原因被拒絕。其中,只有400億美元,因通過一種有風險的網絡詐騙驗證方法而成功挽回。

智能身份識別檢測

Experian旗下公司41st Parameter 創辦人及首席創意總監 Ori Eisen認為,身份偽冒及詐騙問題日益嚴重,對企業及政府部門帶來嚴峻挑戰,對航空業影響尤其明顯。「企業需要一套精確的身份辨識系統,以確保用戶非盜用他人身份。同時,這些防詐騙措施亦不能騷擾到顧客。以網絡交易為例,若系統太謹慎,在交易途中阻截交易,又或不斷要求提供更多個人身份以作核實,那麼顧客很可能中止交易,改到更便利的商戶購物。況且零售業、電子商務的貨品可存倉待售,但航空業一旦終止可疑但實為合法的交易,每丟空一個機位,航空公司便要蒙受一項損失。」

Eisen透露,Experian結合其行業經驗、數據資源,及先進的分析方法,讓企業及政府部門在不影響員工生產力的前提下受到保護,並做出基於全面分析的決策。

該方案可按多達500項目進行智能身份識別檢測,但過程僅需35微秒,毋須擔心影響交易的使用者體驗。

以色列多IT天才

聽VMware大中華老頂宋家瑜話,VMware重視中國市場,公共雲軟件不合乎法規,翻越中國長城防火牆及支援中文有問題,寧願推遲修改,遷就中國市場。中國唔少大型UNIX系統,棄用傳統UNIX主機,朝虛擬化發展改善穩定同性能。VMware平台可用X86虛擬,以虛擬化取代以往UNIX主機嘅高可用性工作。

VMware對I記及O記等UNIX主機,構成好大壓力。硬件商以不同方式留客,宋家瑜話有公司竟然响虛擬化數據庫嘅POC,故意少落Patch降低數據庫性能,瞞騙客戶,以為虛擬化平台有問題,結果被客仔發覺,以致非常尷尬。商場如戰場,可見競爭無所不用其極。

講起打仗,唔少IT科技都係軍轉民用。以色列就係好例子,防火牆係軍事技術,全球第一部防火牆CheckPoint來自以色列,Palo Alto創辦人Nir Zuk亦來自以色列軍方,最近收購一家特拉維夫公司Cyvera。Imperva創辦人Amichai Shulman亦來自以色列軍方,但原來以色列人研究儲存亦好在行。

最近,大地瓜幫緊EMC旗下XtremIO推快閃儲存,IOPS好驚人,亦係以色列發明。

如果大家知道IBM XIV,亦係IBM從以色列創辦人Moshe Yanai收購,呢位Yanai先生又創辦Infinidat,發展出新RAID系統,2.88 PB實硬碟,即使是高可用後亦有2.1 PB容量。Moshe Yanai曾開發Symmetric和XIV,前者就賣咗畀EMC,後來再以一機櫃可裝2PB可用儲存,IOPS達到500k。據講以色列軍事用途,亦必須做大數據分析,本港亦有機構訂購用嚟做大數據,Infinidat分分鐘不久亦再被收購。

V M w are推軟件定義數據中心 推出超級融合設備EV O :R A IL

兩年前,V M w are提出了「軟件定義數據中心」(Softw are D efined D atacenter, SD D C)的概念,指所有IT基建:從保安、網絡、儲存、路由、V PN ,完全通過軟件實現。

近年,全球數據中心虛擬化速度極快,估計半數服務器工作量,已經由虛擬化機器(V M )承擔,而V M w are則佔虛擬化平台H ypervisor約七成市場。

目前,運算虛擬化,從處理器、記憶體、G PU 都已可以虛擬化。SD D C包含最後兩個重要元素,就是軟件定義的網絡和儲存。數據中心虛擬化之後,大量V M 不斷在主機之間移動,加上雲端的自助部署(Self-provisioning),用戶更有自主權,申請V M 和運算能力,數據中心變得愈來愈動態;然而網絡設備的組態方式,仍然不太靈活,減低了部署效率。另外,SA N 儲存無法線性擴充,升級困難,有時更成為I/O 瓶頸。

V M w are的SD D C願景,如果有日成真,新一代數據中心,可能只由單一種的X 86服務器,再加上以太交換機組成。基建全以軟件動態產生控制,隨時隨地配置,可縮放自如,也更易於維護。V M 甚至可跨數據中心來回移動,網絡設定又毋須重新設定。

去年,V M w are分別推出vSA N 和N SX 。vSA N 虛擬化主機上SSD 和「直連儲存」(D A S),化零為整,集合分散儲存為單一的邏輯儲存體,而儲存控制器分散到各主機的SSD 上,毋須再購置高昂SA N 或N A S儲存設備。N SX 則可在H ypervisor層面,虛擬化大部分網絡功能,包括:路由器、防火牆、IPS、負載平衡等功能。

N SX 架構改變數據中心保安

V M w are行政總裁Pat G elsinger表示,目前的數據中心,保安架構就如雞蛋一樣,外殼很堅硬,內部卻軟弱。因為防火牆只佈置於邊沿的位置,一旦被病毒入侵,幾乎完全沒有作用。而vSphere新版本將支援N SX 防火牆,可執行M icro-segm entation功能,即使有V M 受感染,也不致於蔓延整個數據中心。

V M w are首席網絡架構師M artin C asado則表示,M icro-segm entation可分隔開虛擬機器,當有V M 感染病毒時馬上隔離。另V M w are收購N icira N etw orks後,並推出N SX 架構,在hypervisor層面實踐網絡虛擬化概念。未來,不少廠商紛紛推出了配合N SX 架構的虛擬網絡設備,例如防火牆、平衡負載,甚至路由器。

C asado曾於史丹福大學開發SD N 工業標準O penFlow ,後來創辦了N icira並售予V M w are,繼而領導N SX 開發。未來,業內主要軟件網絡和保安設備,均支援N SX 介面,不單簡化部署vSphere虛擬網絡,管理操作更具效率。N SX 處於H ypervisor內,可極快檢查V M 不同網絡層面的數據交換,再經中央管控所有軟件防火牆,攔截某些V M 通訊。

C asado認為,N SX 為V M w are虛擬化環境,完全改變IT保安觀念,解決了傳統上,實體設備不能達的保安效果。N SX 的vSw itch可控制多層的網絡協議,因此可管理應用層的數據交換,並通過中央控制。軟件的新一代防火牆,通過vSphere介面,可透視V M 內所有內容,包括了用戶身份、應用、資料;V M 被攻擊可發出指示,經中央控制通知軟件防火牆,馬上作有效隔離保護。雖然說,已經有防毒軟件保護應用或用戶,但主機一旦受感染,防毒或反惡意程式,往往自身難保,先為惡
意程式制服。防火牆不會受病毒影響,卻對於主機內情況,沒有透視能力,缺乏有意義指示下,一旦被翻越,就完全失去作用。

C asado說,vSphere 6.0版本加入新功能,支援N SX 介面防火牆,可根據V M 內情況,受攻擊時馬上作出應變,隔離有問題V M ,也就是(M icro-segm entation),對新一代防火牆很有意義。C asado說類似Palo A lto N etw orks的新一代防火牆,已經研究通過N SX 上的開發。

融合基建加速SD D C部署

今年,V M w are推出H orizon 6.0,以vSA N 支援V D I。最近,V M w are也擴展了vSA N 產品範圍,以專用設備形式,夥拍系統廠商推出「高度融合基建」(H yper-C onverged Infrastructure)專用設備,以快速部署SD D C。以往,研究機構G artner曾統稱類似方案為「網狀基建」(Fabric B ased Infrastructure),或者「D atacenter-in-a-box」,類似N utanix和Sim plivity即屬此類產品。

V M w are「高度融合基建」產品稱為EV O :R A IL;跟六家廠商合作推出,包括D ell、EM C、中國浪潮(Inspur)、富士通、N et O ne System s、Superm icro等,預料今年下半年推出市場。上月,N utanix公布與D ell達成協議,授權推出預裝N utanix融合基建產品。

第一代EV O :R A IL每部高度2U ,有4個主機節點,兩個備援電源,EV O :R A IL具備vC enter管理容錯和高可用性,可支援達100 V M ;亦可安裝250 V D I客戶。EV O :R A IL毋須SA N 儲存,加上只用以太網連接,成本可望大幅降低。

EV O :R A IL只須15分鐘即完成裝組,軟件韌體全自動升級,節點輪流安裝後重啟,所以不影響作業,減省管理成本。據終端用戶市場總監C ourtney B urry說,理論上每部2U 高度EV O :R A IL可支援400 V D I客戶,250為較保守的估計,支援同時連接4部,支援1000 V D I客戶。她續指,EV O :R A IL沒包含H orizon企業級的vC loud A utom ation C enter,但仍支援以Script形式,供用戶簡單自助部署V D I。

此外,V M w are計畫推出更先進的融合架構,包含N SX 和新一代管理平台vR ealize的EV O :R A C K ;供快速部署大型SD D C之用。EV O :R A C K 部署規模比EV O :R A IL更大,現由台灣廣達負責硬件開發。

支援O penStack公開介面

V M w are也宣布全面支援O penStack的A PI。O penStack快速通過A PI,產生各類型IT基建,適合於開發新一代雲端應用。但是,O penStack架構難於落實,並非所有企業均具備O penStack技術能力。通過整合,可以快速向內部開發人員提供類似O penStack環境開發,然後配置到V M w are執行,也可以利用V M w are工具為O penStack排錯。

此外,V M w are也宣布與D ocker、G oogle、Pivotal合作,支援D ocker開發的新一代C ontainer技術。C ontainer解決了應用於不同平台上執行,因環境差異而引起的兼容問題,可開發質素更佳的應用。

V M w are提供不同雲服務管理工具,除了vC enter管理vSphere環境,也加入了建立雲服務的自動化工具。V M w are推出vC loud Suite的5.8新版本,整合vC loud Suite多項管理工具,推了vR ealize Suite,管理混合虛擬化環境,包括H yper-V 和K V M 環境,也推出了ITaaS的vR ealize A IR,以雲端服務形式,中央管理不同混合雲環境。

V M w are亦於世界各地建立vC loud H ybrid Service,更名為vC loud A IR,vC loud A IR初期包括了災難復原的功能,中國大陸合作夥伴為中國電信。vC loud A IR加入更多不同服務,其中包括PaaS功能,支援了數據庫即服務(D atabase-aaS),包括M ySQ L和SQ L數據庫、支援物件儲存等應用功能。

三星藉企業客戶體驗中心拓展企業市場

本港的三星電子向以手機、流動設備和家電等個人消費產品為人熟悉,不過近日Samsung高調開設全港首間企業客戶體驗中心(Executive Briefing Center,EBC),似要為拓展企業方案市場鋪路。事實上,三星過去亦有提供針對企業用戶的綜合硬件及應用方案,企業客戶體驗中心開幕,相信是三星把企業體驗提升至另一層次的第一步。

全新的企業客戶體驗中心位於中環,佔地約3,000平方呎,提供一站式消費及企業產品及方案。中心劃分為6個不同主題的體驗區,包括:酒店旅遊、零售、餐飲、金融、教育,以及運輸和物流業;旨在讓合作夥伴及其商業客戶,了解及體驗三星產品及方案,在不同行業中的創新應用。三星電子香港董事總經理Raymond Lee表示,消費者的期望愈來愈高,在IT消費化的大環境下,他們的期望重新塑造了企業環境及營運模式。

酒店個人化服務新體驗

企業盼能以簡單的方案,為客人帶來個人化及耳目一新的服務,以提升整體的客戶體驗。三星提供免登記房間方案,可讓住客毋須透過酒店櫃檯登記,只須透過三星智能手機,即可安全開啟房門。另其酒店管理程式,可為住客提供度身訂造的資訊和服務,包括個人化內容、頻道列表及歡迎訊息。此外,Samsung SMART Hospitality Display HC890系列,可為住客提供多元化的娛樂體驗,其內置H-browser,毋須外置機頂盒,亦可支援到不同娛樂體驗,例如電影、電視節目和電子遊戲
等。Samsung SMART Hospitality Display更可透過使用三星流動平板,輕鬆控制房間內的燈光、窗簾或其他酒店設備。酒店住客更可透過屏幕鏡像(Screen Mirroring),和同步播放(Smart View)功能,在Hospitality Display上查看個人流動裝置的內容,體驗個人流動設備與房間系統的無縫整合操作。

互動式餐飲服務體驗

愈來愈多連鎖餐飲食店開始採用POS、流動點餐裝置、網上訂餐,及輪候系統等IT方案,以改善排隊輪候或奉餐流程,以及提升食客的用餐體驗。

三星深明餐飲業競爭激烈,特地提供綜合客戶服務體驗及簡化餐飲服務流程,讓餐飲業趕上本地飲食文化的急速節奏。其中,Samsung SMART Signage例如UE系列,即可配合自動旋轉影像功能,設定影像為橫度或直度模式,呈現更靈活的影像。配合第三方應用方案,其觸控式SMART Signage適用於餐廳內作為互動餐單顯示板,展示鮮明的食物照片以提升顧客食慾,亦可為食客提供按時限定的產品資訊。