EMC以全快閃XtremIO 突破傳統儲存功能

近期,EMC推出多項新產品升級,以「重新定義可能性」(Redefine possible)來形容新的方案;其中最矚目可算XtremIO的3.0版本。XtremIO為以色列研發的全快閃儲存體方案,2012年為EMC收購,一直備受業界關注。

為了支援高速運算,部分廠商倡議「融合架構」(Converged infrastructure),類似Google和Facebook的Web scale架構,完全放棄了SAN,以軟件定義儲存(Software defined storage),取代中央化的儲存體。最近VMware也推出了類似的Evo:Rail產品,但擴充能力始終有限。

另一種想法,則以全快閃儲存體取代SAN。快閃記憶支援極高IOPS,不少新興廠家湧現;包括了Violin、Nimbus、Nimble等。純快閃的儲存體,優點是更省電和位置;也可支援高速OLTP線上交易,甚至高密度VDI等用途。

全快閃儲存體也解決傳統SAN的不少缺點;例如可克服快照(Snapshot)速度和效率難題;系統人員一向利用SAN,建立唯讀的快照;作為備份和災難復原用途;從快照可取回用戶錯誤刪除的資料,甚至產生報表(Reporting)和備份等。

但快照作測試應用、數據分析、應用版本升級和更新(Patch)等用途,則要求可寫入快照,加重系統負荷。由於快照性能較差,也往往難以模擬真正環境的效果。

傳統SAN產生的快照,除了影響作業的執行效率,也犧牲大量空間(如降低RAID設定,以提高寫入效率來產生快照,結果消耗了更多儲存空間)。此外,SAN所執行的數據服務,諸如冗餘刪除(Deduplication)和保護功能(Data protection),往往也是聊勝於無。例如SAN系統內進行壓縮數據,拖慢的性能往往得不償失,不切實際。

XtremIO針對以上數項問題,新版本加入更多功能,改善了數據功能,也大幅提高了可用空間。

史上銷量最快儲存體

EMC公佈XtremIO六個月銷售額,達到一億美元,形容為史上銷售最快的儲存體,原因為讀寫的IOPS和延遲率(Latency)性能極佳。

每部XtremIO以模組出貨,每個模組配備兩個儲存控制器(controller),以Active-Active方式配置,可模組化擴充。稱為「X-Brick」。這些「磚頭」內的快閃記憶從5TB起,最大可至20 TB,最高可擴充六部,也就是總容量120TB,以Infiniband技術互連。除了容量,I/O性能可線性擴充鄉,隨模組數量而遞升。數據經壓縮和冗餘刪除,可用容量比上版增加四倍。

雖然說,快閃記憶本身特性,支援極快IOPS,EMC的XtremIO新版本加入了數項特有的技術,快閃擴充更具線性,也杜絕了系統繁忙時,其他快閃儲存出現的異常驟降,而且壓縮比更高,實際可容的數據量更大。XtremIO加入支援可讀入式的Snapshot,隨時可建立跟現實完全一致模擬應用環境,可供報表、數據分析和應用測試之用。

XtremIO數據服務,包括數據優化,均以「在線」方式(in-line)進行;也就是不會先寫進快閃儲存,才作冗餘刪除(deduplication)和壓縮等動作,而是直接於記憶體內執行。數據優化均是實時(Real time)馬上在線進行。不先寫進快閃的優點,除了避開快閃記憶「讀快寫慢」特點,也確保系統繁忙不會「塞車」。

不少快閃儲存系統的冗餘刪除,可能只在快閃儲存,甚至於記憶體和快閃之間交互進行。快閃記憶中進行壓縮數據,閑置時問題並不明顯。但快閃記憶寫入比讀取要慢得多,當數據不斷湧入,寫入時就可能應接不暇,結果繁忙時性能大跌,結果發生連鎖反應,系統出現了「塞車」。

高壓縮比有利VDI配置

XtremIO採用要求更高的全天候「在線」模式,完全針對快閃儲存的特性,相同的數據,最終只會寫入快閃一次,以應付要求極高的應用;例如數據庫、OLTP線上交易、VM複製等動作,更可大幅降低VDI(Virtualized Desktop Infrastructure)配置時的不確定因素。

VDI生產的VM,尤其類似Full Clone模式配置,不同VM內,有不少相似數據,以在線方式來優化,相同數據已於記憶體上刪除,不會寫入快閃。XtremIO可大幅增加同一儲存體上,可容納VDI的密度,以效降低成本。XtremIO的節點增加,IOPS也隨之線性上升,而不會像傳統SAN,增加主機之後,往往出現I/O的瓶頸問題。

除了VDI外,同樣道理,XtremIO在線冗餘刪除能力,也有利類似「虛擬服務器架構」(Virtualized Server Infrastructure)。不過,XtremIO處理數據的壓縮比,較諸Oracle和IBM數據機器所採用的Columnar Compression,可能仍有一段距離,因此XtremIO作為OLTP用途比較合適,類似Exadata的數據庫機器;在數據倉庫應用、BI和預測分析,仍有一定優勢。

此外,XtremIO快閃的空間回收(garbage collection)和數據加密,均以硬件層面進行,因此也不影響作業的執行速度。

XtremIO「全面在線」的數據服務;包括了Thin Provisioning和數據保護,所有儲存卷均支援Thin Provisioning,數據保護也不採傳統以RAID列陣,而採用特有XtremIO Data Protection,以大幅減少寫入快閃數據量。XtremIO稱仍可保持99.999%高可用性。EMC為了消除市場疑慮,五月份公開提出一百萬美元的挑戰,保證XtremIO的在線數據服務,百分百穩定性。EMC表示,迄今保證金仍沒有付出的記錄。

快照功能突破

不過,XtremIO新版本最令人感興趣,仍是EMC加入了獨有Writable snapshots功能。Writable snapshots不會為系統帶來嚴重的性能負荷,耗用空間極小,就可提供多個供寫入的snapshot。XtremIO通過高速I/O技術,Snapshot的性能和效率,也跟工作中儲存卷(Volume)相若,甚至不拖慢系統IOPS。

以往,部分Snapshot所殘留的影像,會佔用儲存位置不能釋放,被稱之為Snapshot Bloat。XtremIO的Snapshot技術佔用極小額外空間,也杜絕了Snapshot Bloat的出現。

傳統上,儲存內每產生新的Snapshot,往往耗用超過一倍的原有儲存卷空間,還要拖慢工作中的數據庫。XtremIO即使產生大量快照,具備同樣性能,可供寫入分析,甚至作為應用開發的測試,但所耗空間卻極小,而應用數據經在線壓縮和冗餘刪除後,又可釋放出更多的空間。

XtremIO也可用EMC的VPLEX的複製技術,作為異地災難備援。XtremIO也支援VMware和OpenStack架構,按所需和成本作自助或自動化配置。XtremIO也支援EMC軟件定義儲存架構Vipr,虛擬化儲存並以雲端技術配置予用戶。

H3C融合方案加快雲運算部署

隨著虛擬化技術成熟,不少企業開始研究邁向雲運算,節省成本及靈活調配資源,而IT基礎架構解決方案供應商H3C也提出了「新IT」口號,並推出高度整合的基建方案。

雲運算可利用公共雲,類似AWS或中信電訊SmartCloud一類方案。不過,並非所有應用都適合利用公共雲。H3C首席資訊科技總監陳孝毅說,部分企業電郵系統,超過八成為內部通訊,採用公共雲未必適合。內部郵件經廣域網傳送,增加了網絡成本,加上保安和規管等考慮,私有雲仍是主流。

不少企業也建立私有雲;但私有雲基建涉及運算、儲存和網絡的整合,相當複雜,往往難以一體化管理。因此,EMC、思科和VMware組成了vBlock的整合方案,而VMware更提出了「軟件定義數據中心」(Software Defined Datacenter,SDDC)理念,推出了NSX,從Hypervisor層面來實踐網絡虛擬化(Software Defined Network),也推出了vSAN儲存虛擬化,以純軟件建立雲運算數據中心。

H3C混軟硬方案建雲運算

H3C本身供應基建架構硬件,新推出Converged Cloud Solution,包括了邏輯控制及虛擬化(Logical Control & Virtualization)功能,可虛擬化基建的架構,並支援不同虛擬平台的Hypervisors,也提供類似vCloud,以OpenStack為基礎的雲運算控自動化控制。

H3C 產品總監高鵬說,H3C方案可虛擬化所有的運算資源,隨需求彈性置配資源 。H3C備有本身負載平衡技術DRX;可配搭其他廠商如F5,為不同地點的數據中心作負載平衡,據需求而產生VM,並調配網絡資源,可為VM提供災難復原和備份。H3C為阿里巴巴建立新一代雲數據中心,機房規模便從幾千主機擴充至上萬部,但能耗若下降了三至五成。

「以廣西大學為例,以往每年大學的選科日,均出現網絡超越負荷停頓,今年採用了H3C雲運算設計,可暫時調配資源應付選科日,完結後釋放資源。今年廣西大學首次不出現網絡停頓,但也毋須額外添置資源。」

H3C也提出新興的標準以解決虛擬化之後出現,解決VM新增或不同主機移動後,亦保持相同的保安設定,通過結合虛擬和實體的網絡,H3C推動的VEPA標準,網絡上的設定保持一致性。

虛擬化可隨需啟動應用,或利用vMotion轉移到其他負荷較低主機上執行,作負載平衡,可是同時網絡資源和路由,也必須重新設定。H3C推動以軟硬件的配合來改善VM產生或移動時,網絡和保安仍然可以一致。H3C推動的VEPA技術,可取代虛擬平台的vSwitch,提高網絡透明度,任何VM通過H3C交換機,配置網絡設定。以往,產生或移動VM,往往難以確保一致設定,VEPA則解決上述難題。

陳孝毅說:「SDDC配置要求甚高技術能力,並不適合所有企業,軟硬件配合仍然是主流。」

推融合方案降部署難度

H3C也整合了HP儲存和多項技術,推出了多個整合方案;包括了Cloudcell和UIS方案,預裝了H3C雲計算管理平台,經過一系列優化,可減低管理難度,為一站式雲運算解決方案。

UIS在一個10U的機箱中整合服務器、存儲、網絡交換機等組件,解決了多廠商之間服務的協調,容易部署及提升管理效益。H3C表示UIS可節省77%實體空間、26%電力消耗,減低運行和維護成本。

Cloudcell和UIS兩者均支援vStor的技術,可實行軟件定義儲存,直接利用主機上的直接儲存,形成共用儲存,原理上跟vSAN差不多,可整合多部主機上儲存,最大可建立的容量達10PB儲存的LUN。

數碼港擴展Smart-Space共用工作間 開放通訊科技創業公司租用

香港數碼港宣佈共用工作間Smart-Space 3F開幕,為初創企業提供具彈性、擴展性強及實惠的共用工作間,協助通訊科技創業租用。

全新的Smart-Space 3F總面積達二萬六千平方尺,提供46間辦公室、210個座位、24個固定工作站、及32張靈活辦公桌。Smart-Space 3F全年24小時開放,並提供100MB頻寬無線網絡連接,只需預約即可免費使用會議室。Smart-Space的公司免費享用多項服務,亦有機會以優惠價格,以優先資格參加多個業界知名講者的研討會、並通過數碼港交流活動,與內地及全球創業家及投資者建立聯繫。

數碼港邀請商務及經濟發展局蘇錦樑局長為開幕主禮嘉賓。數碼港行政總裁林向陽先生表示:「啟用Smart-Space 3F標誌著我們成功建立一個更強大的數碼港初創企業社群的里程碑。預料可讓更多的香港初創企業以相宜的租金享用高質素設施。」

現時,數碼港Smart-Space共用工作間共有160間公司使用。隨著Smart-Space 3F的落成,相信將會有更多初創企業相繼加入,包括已遷入8間被挑選參加「亞太區金融科技創新實驗室」的初創企業。數碼港於2009年首次推出Smart-Space共用工作間,至今規模已擴展至四家。初創企業可在靈活的1至12個月租賃期,以相宜固定租金享用完善設備、私人辦公室、工作站以及靈活的工作空間。

3D打印又邁進一步

3D打印是以3D打印機,把數碼模型製作為實物。現時,該市場可以廣泛分為三個類別:生物打印、消費者3D打印,以及企業3D打印。3D打印的主要優勢,在於能夠訂造或製造無法大量生產的物件。3D打印發展潛力極高,就連美國太空總署(NASA),較早前亦公布,將重新設計其Z系列太空衣,並將於製作過程中,採用3D掃描及打印技術,可見3D打印應用之廣泛。

3D列印和增材製造解決方案供應商Stratasys,深明3D打印炙手可熱,近日乘勢推出配備其獨特三重噴射技術的Objet500 Connex1,和Objet500 Connex2多材料 3D打印機。Stratasys 的三重噴射技術,設計旨在讓使用者能於單次過程中,利用多達3種不同的材料製造產品,甚至結合多種材料,來形成新的數碼材料,例如堅固的Digital ABS。

多材料3D打印 無人值守執行時間更長

與年初推出的Objet500 Connex3彩色多材料3D打印機相同,Connex1 和Connex2,同樣可為設計師和製造商,提供材料通用性、功能性和產品擬真感。其中,Connex1多材料3D打印機具備大型製造空間,可單次利用多達3種不同的材料生產零件,更可利用由3種不同材料構成的元件來製造組件;該設備還能生產包含剛性和柔性材料的元件,例如橡膠類材料Tango,和硬質材料Vero。這款3D打印機,可生產尺寸高達19.3 x 15.4 x 7.9 吋的零件,或多個混合的小型零件。加上材料櫃較大,可容納8個墨水匣,與之前的型號相比,無人值守執行時間更長,材料更換需求也更少。

此外,該打印機具有熱交換功能,亦即可在操作期間,重新載入材料和支撐墨水匣,因而可持續生產零件。透過單一的自動生產流程,即可進行多材料 3D 列印,若利用傳統的單材料3D打印機,多項列印工作則需要手動進行裝配。

生產模具模芯及型腔

至於Objet500 Connex2多材料3D打印機,則可讓使用者製造兼具透明度、耐用性,和柔韌度的零件。除具有Connex1的所有功能,該打印機還能將2種基底材料相結合,生產新材料或「數碼材料」,如Digital ABS,即可用於Stratasys PolyJet流程中最耐用的材料,並且可用於生產模具的模芯及型腔,從而進行小批量注塑成型。Connex2可選擇過百種材料,以硬質元件或透明元件構成的同一零件,具有各種不同的肖氏 (Shore) 硬度A值;或能將Digital ABS與純粹的Tango相結合,生產堅固的包覆成型把手和握柄。

Stratasys資深產品行銷經理Ron Ellenbogen 表示:「自今年較早前推出的 Objet500 Connex3以來,我們注意到市場需要其他多材料3D 打印機,以滿足一系列應用及原型製作的需求,例如工具製造和鑄型。我們致力在三重噴射技術基礎上持續創新,為Objet500 Connex系列,增添2個3D生產系統,相信新系統將可為3D列印的性價比,制定全新標準。」

勒索軟件魔爪伸向智能手機

智能手機近年愈趨普及,然而使用者保安意識普遍較電腦使用者薄弱。2014年上半年度,網上攻擊及透過鎖上用戶電腦作勒索行為的案例,不僅持續增加,勒索軟件的魔爪更有伸向智能手機的跡象。F-Secure保安實驗室透露,6月時發現一個名為Slocker的惡意程式,看似合法程式,實則為勒索軟件,亦是首隻於手機平台上執行的勒索軟件。若不幸被黑客鎖上,即須繳付「贖金」解鎖;惟保安專家指出,近年即使已付贖金,亦不獲的解鎖的個案正不斷上升。

F-Secure保安實驗室表示,隨著類似惡意軟件的發現率不斷上升,引証出無論是家庭、企業或政府用戶,均須採用更有效的保安軟件,防患於未然。智能手機平台方面,在2014年第一季,新發現的原種病毒共277種,其中275為是針對Android之病毒。而第二季的數字顯示,共發現了295種新類型原種病毒,其中294種在Android平台上發現,iOS則只佔其一。然而第二季最具危害性的惡意程式有兩種:第一種較典型,用戶受手機木馬程式感染後,會自動發送sms至收費服務號碼,以致用
戶須付高昂的短訊費用;第二是透過智能手機盜取用戶資料,然後傳送至伺服器中。

個人資訊外泄問題嚴重

提及個人資訊外泄,早前俄羅斯網上討論區,即有人上載了近5百萬個Google帳戶及密碼;荷里活亦有大批女星私密照片遭外泄,反映現時網絡安全弱點多多。

就此,美國流動網絡營運商Verizon之《2014年資料外泄調查報告》(2014 Data Breach Investigations Report)指出,遺失及被盜用密碼,乃電腦系統最常見的安全漏洞,而發生此類意外的次數更與日俱增。

亞洲區身份及存取管理主管 Rob Parker表示:「當82%犯罪軟件皆以用戶個人資料為目標,問題即顯而易見。事實上,單靠使用者名稱及密碼,已不再是安全的登入方法。企業如想對數據保密更有信心,必須採用比使用者名稱及密碼登入更精密的保安系統。」

使用二維碼代替密碼登入

Verizon認為,企業須從根本重新思考安全保密措施,包括不再採用使用者名稱及密碼。其中一個取代的方案,是使用二維碼(QR Code)登入。使用者可利用智能手機,於網站快速地掃瞄二維碼,以登入該網站或程式,而毋須再使用者名稱及密碼,整個過程簡易,絕不遜於使用密碼登入。此方法可獨立運作,如須加強保密,亦可成為多重因子認證過程中的其中一個環節。

Verizon另建議採用高層次保密安全策略,包括多重身份鑑定,如指定用戶控制登入及有效率的監察用戶管理。此外,使用企業雲端管理,亦是安全的保密方案之一,因多數企業雲端服務供應商,均設有嚴密的保密協議,以保障自己的客戶業務運作不會中斷,部分更會讓客戶知道或選擇,數據的實體存放位置。已採用雲運算的企業,應聯絡服務供應商,了解數據的實際存放位置,以確保該數據中心的技術、管理及安全程度達標。

達科為Puma改建亞太區數據中心 減碳排放提昇效能

近年,本港新增不少新數據中心,而舊的數據中心亦面臨改建,以迎接雲運算和其他大數據運算要求,同時降低能耗,符合環保要求。運動服品牌Puma的亞太區公司宣佈委任系統整合商達科(Dimension Data),提昇位於本港的數據中心,以降低耗能,並應付服務器和儲存容量需求增長。

Puma亞太公司趁搬遷香港辦事處,同時委托達科現代化數據中心,結果大幅節省了數據中心三成的營運成本。數據中心IT設備產生大量熱能,冷卻系統設計甚為關鍵。達科於全球各地,營運不少大型數據中心,對於減低耗電,駕輕就熟。

達科工程師利用了「熱通道氣流遏制系統」(Hot aisle containment)原理,隔離上升流動的熱空氣,引入冷空氣,並導熱風回流空調,大幅改善冷卻效率。分隔冷熱空氣再採用局部冷卻,減少冷暖風對沖,有效降低冷卻系統耗電量。

達科還協助Puma促進可持續發展,耗能大幅下降三成。新一代數據中心也能輕易應付Puma急速業務增長。

未來的數據中心均面對數項挑戰;包括數據量以複式急增、虛擬化程度日高,導致設備的使用率上升、雲運算和大數據,則令更多應用集中至數據中心。另外,SAN儲存設備和通訊耗電量甚大,加上廠商推出集成系列;好像思科、IBM、HP,紛紛推出高性能的集成系統。1U和刀鋒服務器,加上52U高度機架,再推高耗電功率。數據中心的可靠性要求日高,大量冗餘電力和額外裝置;包括了災難復原,再進一步推高耗電。

傳統上,每機架功率約為16 kW或以下,IT設備消耗能源,均轉化為熱能。據美國冷凍空調學會(ASHRAE)統計,2014年北美的數據中心,每機架耗電功率已上升至23-35 kW,亞太區亦步亦趨。有估計未來機架耗電功率,有機會上升至48 kW,企業紛紛升級數據中心,為機架部署越來越多電力。英特爾發表報告更估計,高性能運算(HPC)數據中心之內。機架耗電功率甚至高達60 kW!

全球各地的數據中心,均為重新規畫高功率機架而頭痛,也利用監察系統和自動化流程管理。達科獲得Puma的委託,包括了設計和規畫新一代數據中心;從機械操作、燈光、電壓和電腦系統,符合嚴格能源效益,亦必須能自動升級至高功率,機架可容納更密集設備。一般以Puma級數數據中心,計畫需時約六個月,達科則須兩個月內完成。

新基建採用模組化設計,以應付Puma急促業務成長,只需簡易的升級流程,就能擴展數據中心的機架耗電功率至48kW,又簡化基建管理,監控範圍涵蓋數據中心不同功能;包括散熱、不斷電供應系統(UPS)、網絡設備,以至機架和區域層面。

達科香港區董事總經理林展鵬說:「Puma嚴格要求指定時間內完成改建。作為國際知名品牌,IT架構必須同時切合內部要求及客戶期望。達科顧問團隊所設計基建,既迎合Puma需求,又消除了憂慮。」

Puma以可持續發展,作為品牌的核心價值。近年Puma高層積極推動各地辦事處,營運上達到可持續發展的標準。Puma亞太區IT主管鄧永祥說,達科先深入了解Puma計畫指標和目標成果,繼而才設計包含這些要素的數據中心。

達科除了為亞太區的企業提昇數據中心,也推出托管式服務,為企業管理私有雲數據中心,以達到更高營運和節能效率。今年初,達科預計2018年止,該公司全球數據中心業務營業收入,將增加四倍至達四十億美元。

香港ICT創業人矽谷取經

數碼港同埋科技園剛再合辦香港資訊及通訊科技 (ICT) 訪問團,亦係數碼港連續第三年主辦ICT交流團,九月初訪美國加州,協助本地初創企業加深了解矽谷,優化ICT生態系統,同時與全球投資者建立緊密關係。

美國矽谷之成功,除咗有幾家非常成功大學搞科研,亦因天使投資甚為出色,IT創業夭折率極高,風險基金眼光好緊要。聽講數碼港總裁Herman Lam訪問矽谷,亦獲邀參觀Pivotal,呢間Startup係VMware及EMC嘅技術分拆出嚟,專做雲作業系統PaaS,開業已有成千人。據Pivotal區域產品策略總監Sean Lee話,舊年Pivotal成立,通用電氣(GE)入股十巴仙,用咗一億美金,即係話開波Pivotal估值十億美金。

數碼港又舉辦首屆iStartup@HK「我有大想頭」大專學生創業短片大賽,iStartup@HK由政區政府OGCIO建立,針對科技初創企業嘅一站式入門網站,匯聚初創企業生態系統,可以同其他志同道合創業家交流心得。9月11日至10月20日期間,所有大專院校全日制學生,可用個人名義或組隊參與比賽。成功報名參賽學生9月至10月期間,會接受一連串錄像攝製及創投演說技巧賽前特訓,10月27日或之前遞交一段2分鐘短片,講解新穎創業構思;短片可用英語、粵語甚至普通話錄製,但創業主題就必須圍繞ICT,但唔知炒iPhone 6算唔算數。