2012年8月29日星期三

IT明星股

近期IT公司上市,走勢最淩厲,莫過於新一代防火牆Palo Alto Networks。七月二十日以四十二蚊上市,首日升三成至五十五,再一直攀上65蚊水平徘徊,持認股權員工,笑到見牙唔見眼。

聽講Palo Alto Networks本港生意亦唔錯,香港及澳門由前HDS高層Jack Poon打骰;地區銷售則係以前响咪記睇大客戶嘅Kevin So。Palo Alto Networks創辦人Nir Zuk,以前係Netscreen任高層,因收購OneSecure嘅IPS而加入Netscreen,Zuk亦係以色列防火牆CheckPoint最早期員工之一,網絡保安界好有名氣。後來Juniper收購Netscreen一年後離開,今次再創業,亦一鳴驚人。

原本睇香港嘅Palo Alto第一代員工PK Lim,去咗被VMWare收購嘅Nicira睇亞太區銷售。如果Nicira有朝上市,必定帶拏員工搵筆橫財。不過呢個希望,已隨收購成泡影,PK唯有寄望VMWare愈升愈有。

上星期公佈業績另一隻明星股,係做無線網絡嘅Aruba。第四季盈利超出市場預測,股價躍升一成半,最高上過二十蚊美金。香港老總Barry Lo話,Aruba Networks全年營業額,剛超過五億美金。IT公司一旦超出呢個水平,就比較難成收購目標。Aruba嘅 Wi-Fi技術非常特別,每隻AP幅蓋範圍好大,贏得唔少訂單,香港政府公眾Wi-Fi,亦係用渠哋產品。

I記上任孖屐亭總監,亦即JoJo Cheung上任Cecilia Loh,離開後去搞NGO一排,早陣子重出江湖,加入Avid做亞太區孖屐亭。點知剛見豬扒發通告,Cecilia已上任Juniper亞太區VP。Cecilia以前曾經做過I記、HP同蘋果,人脈好廣。

親子王國引入Radica及微軟SQL平台 大幅改善電郵營銷效率

大部分網站從始創起,均是採用免費的公開源碼軟件,其中最流行數據庫要數MySQL。至今,MySQL是不少大型網站背後的數據庫,具備商業應用的企業版;但免費版仍是不少網站首選。

MySQL開始時是免費開源的「關聯式數據庫」(RDBMS)版本,支援主從架構。1995年推出,支援平台之多,幾乎無出其右。2008年,MySQL被太陽電腦( Sun Microsystems)以十億美元收購,可是2009年隨著太陽被收歸Oracle的旗下,本身也經營數據庫起家的Oracle,頓令MySQL前途未卜,也曾令MySQL群組對前景極為不安。

面對龐大反對收購的聲音,Oracle已承諾MySQL免費和商業版本並行模式,至少延長至2015年為止。

網站多採「燈光」架構

MySQL不為直接為Oracle帶來實則的盈利貢獻,卻令對手微軟頭痛不已。多年來,微軟的SQL數據庫,從速度至功能改進不少。但微軟SQL只支援Windows作業平台,不少網站卻建立於所謂「燈光」(LAMP)架構;即Linux、Apache、MySQL和Perl/PHP/Python四項技術;即以Linux為作業平台,Apache作Web服務器,MySQL作數據庫,發展工具則以PHP最流行。LAMP架構已令微軟打入網站營運更為困難,皆因轉移微軟 SQL,難度更高。除了轉用新的作業平台,也意味要改變開發模式。

去年,Oracle甚至銳意改善MySQL 5.5版本和Windows平台之間的整合,意圖以免費版本,進一步打擊微軟SQL服務器的市場。

微軟優勢是具備不少商業夥伴,推出不同的應用方案,可有效發揮SQL長處,也縮短了推出市場的時間,其中經營電郵營銷平台Radica即為其中之一。

親子王國(Baby Kingdom)為針對女性和分享家庭教養的論壇,獲公認為本港最成功主題商業網站之一。自2002年創立以來,會員持續增長,目前本港會員人數達到四十五萬,中國國內及台灣更多達五十五萬名用戶。

親子王國營運總監薜嘉龍說,親子王國收入主要來自廣告,除了網頁橫額(Banner),也執行客戶宣傳攻勢,向會員發佈訊息。以往親子王國採用免費的MySQL處理電郵傳遞,也就簡稱電子直接營銷(eDM)。受制於MySQL架構,傳送耗時極長,也經常停頓,受到客戶投訴。

「以往處理四萬至四十萬封電子郵件,時間長達四天。傳送中數據庫往往不勝負荷,多次停頓,必須人手重新啟動,翻查紀錄,以免重複發送。」

SQL縮減九成處理時間

網站規模漸大,公開源碼技術瓶頸陸續浮現,一年前,親子王國決定轉用 Radica的Intimate作為電郵營銷平台,整合微軟SQL數據庫。薜嘉龍說,轉用Intimate後,平均每次發電郵廣告,只須時約四小時,比以前足足快了九成以上。

「MySQL一旦遇上技術難題,全靠論壇互助,可謂望天打卦。Radica和微軟則有全天候支援方案。」

親子王國轉用了Radica配合SQL電郵營銷平台後,從eDM的收入持續上升,從 2011年佔營業額僅百分之一,躍升至今年的百分之五,一年內已經回收投資成本。

Radica營運總監李家輝說:「Radica的Intimate解決方案可以更迅速處理電子郵遞廣告,減低郵件被誤認垃圾電郵機會,亦可即時分析用戶反應,為下次部署更精確的廣告攻勢。」

微軟產品市務經理楊逸綺說:「親子王國的數據庫涉及大量用戶數據,採用了微軟SQL作平台後,也加強了保安。SQL 2008 R2又具備了商業分析性能,幫助親子王國深入分析結果和策略。未來SQL的2012版本,更加入Data Quality Services,確保數據質素,減低數據庫因數據錯誤,引致系統的停頓。微軟SQL具備清晰可靠的產品路線圖,此為免費開源數據庫不能相提並論之處。」

戴爾推新 EqualLogic 刀鋒陣列 助數據中心整合

賭場酒店向來是IT界的大客戶,尤其賭場24小時全天候運作,賭場內每張賭枱均有一個以上的閉路電視正進行錄影,加上酒店日常營運及住客資料,其儲存需求之大,可想而知。

面對賭場酒店儲存需求與日俱增,澳門威尼斯人度假村酒店及賭場IT總監Ashleigh Gilson表示,挑戰不僅限於容量升級和擴充需要,系統維護亦會隨着不斷增加的儲存設備而遞增,加上賭場及酒店兩者皆要求能隨時存取在線數據,在固有儲存系統日漸老化且欠缺分層儲存下,D2D(disk-to-disk)儲存之管理、支援及維護成本非常高昂。「原有儲存不但升級成本高,且老化的系統在虛擬化功能上亦諸多限制,備份需時往往長達15小時。此外,固有系統儲存使用率經常達9成,對儲存量正高速增長的威尼斯人及金沙而言,如此高的使用率並不健康。我們需要高彈性、可用性、擴展性和易於管理的儲存系統,並且希望能進一步實施虛擬化和落實層級儲存,Dell EqualLogic正好能切合各方需求,予我們自動化的D2D儲存備份,並且為賭場酒店節省約3成的升級及維護成本。」

Gilson續指,EqualLogic部署迅速,很快便能見到成效,因此目前已將第一及第三層級儲存交由EqualLogic負責,未來將逐步取代舊有之儲存系統。「完成部署後,我們擁有60TB可用的容量,且SAN(Storage Area Network,儲存區域網絡)及iSCSI同時運作,讓我們得以在線存取所有數據。將住客資料存放於離線磁帶的做法是不切實際的,因為每位客人再次入住酒店,我們都希望能即時取得該住客的記錄:他喜歡甚麼座向的房間、雙人床還是單人床、吸煙還是禁煙房……這些數據若不能隨時在線存取便沒意義了。」

整合刀鋒數據中心方案

戴爾早前更宣布將EqualLogic PS-M4110 刀鋒陣列,結合於PowerEdge M1000e刀鋒機箱,同時整合第11代或第12代PowerEdge 刀鋒伺服器,及Force10 或 PowerConnect 網絡交換機,讓用戶得以在體積小巧的單一刀鋒封裝中,運行整個數據中心,以強化其Fluid Data架構,推動數據中心整合,從而簡化IT管理及運作。全新的戴爾整合刀鋒數據中心方案(Dell Converged Blade Data Center solution),結合了戴爾刀鋒陣列、由EqualLogic軟件提供實時數據保護,亦備有自動收集診斷式數據的功能,同時增強用於Microsoft SharePoint環境的可靠性及可用性。

一如以往的EqualLogic方案,此儲存刀鋒陣列同樣屬高度虛擬化,並具可擴展性能與容量。與此同時,亦能提供有助優化性能的自動化負載平衡,以減低運行儲存系統所需成本。新方案專為支援虛擬化環境而設,能針對數據中心基礎設施整合。4種不同的 EqualLogic PS-M4110刀鋒陣列規格配置,能在單一陣列內,儲存高達14TB 的數據;亦能在一個刀鋒機箱,儲存每組別高達28 TB,以及每2組別高達 56 TB 的數據。其對等擴展(peer-scaling)架構,更可同時擴展在刀鋒機箱內外的性能表現及容量。

夥EMC Riverbed 中信國際電訊CPC加強SmartCLOUD效能

雲運算除為中小型企業以相宜價格及Pay-as-you-go付費模式,帶來企業級且彈性的服務外,亦同樣為各大營運商及軟、硬件商廠帶來龐大商機。中信國際電訊CPC近日便宣布與EMC及Riverbed建立合作夥伴關係,以優化旗下的SmartCLOUD雲運算產品組合,提升SmartCLOUD 組合儲存效能,並新增網絡流量及應用系統負載平衡解決方案 SmartCLOUD TAB (Traffic and App lication Balancer)。

縱然各方一致看好,認為雲運算技術乃未來大趨勢,中信國際電訊CPC 行政總裁何偉中先生卻指出,雲運算對企業來說仍是起步階段,需要更多時間去消化和接受。「企業一方面憂慮雲端數據安全及私隱的問題,或受行業規則所限,不敢把數據移至雲端;另一方面亦不願放棄已購入的自建數據中心、儲存系統等設備,因而對雲運算卻步。然而,隨著雲端技術日趨成熟,相信愈來愈多企業會增加對雲技術的信心,選用雲運算服務。」

改善負載平衡

針對網絡流量及應用系統負載平衡,中信國際電訊CPC推出新解決方案SmartCLOUD TAB,在SmartCLOUD雲端基礎建設上,引入了Riverbed的vADC,即虛擬應用交付控制器解決方案Riverbed Stingray Traffic Manager 軟件,管理在 SmartCLOUD基礎建設上操作的應用交付,將應用系統的執行速度提升最多4倍,及把應用伺服器的吞吐量增加5成。

TAB方案也加入全域 (global balancing),及局域 (local balancing)負載平衡功能,適用於公共網雲和私人網雲,確保即使在複雜的雲端環境中,也能維持高應用系統效能。除提供更佳效能表現和穩定性,TAB方案也可以加快TCP協定和SSL協定的處理速度達3倍,優化網上內容和應用。中信國際電訊CPC會提供基建設備(IaaS),並由專業雲端團隊人員24x7全天候管理,用戶毋須負擔額外成本或營運開支。

強化儲存效能

此外,SmartCLOUD也會加入EMC VNX系列的技術,提升檔案(Files)、資料區塊(Blocks),及物件(Objects)的儲存效能,把IOPS速度提升至高達10,000。VNX系列中的數據加密技術,以及防止服務中斷和免受災難衝擊的遠端保護技術,也能大幅提高SmartCLOUD的保安程度,切合企業需要,尤其是要求最高國際安全標準的公營及私營企業。

中信國際電訊CPC同時加入了EMC 的「Velocity Service Provider Partner Program」計畫,加強雙方合作。中信國際電訊CPC信息科技及安全服務部副總裁鄺偉基先生透露,未來將透過EMC的Atmos及Iomega平台,推出儲存服務SmartCLOUD Storage和其他增值解決方案,優化用戶體驗以及各類企業用戶的儲存系統效能。除此之外,有見雲端基建漸趨成熟,中信國際電訊CPC未來也會積極開發軟件即服務(SaaS)解決方案,例如電話中心(Call Center)、企業雲端IP PBX等。

中信國際電訊CPC的SmartCLOUD雲運算解決方案,於2011年7月首次推出。現時除了新增的SmartCLOUD TAB 解決方案,亦包括SmartCLOUD Compute、SmartCLOUD Compute PA(Performance Agent)、SmartCLOUD BRR (Backup, Replication and Recovery)、SmartCLOUD M@il,以及SmartCLOUD VC (Video Conferencing)。

設企業自助訂位平台 Amadeus為本地旅社提供GDS

旅遊業近年競爭激烈,旅行社為提升競爭力,紛紛開拓新產品和零售模式,包括網上銷售,同時千方百計提高營運效率,務求以最低成本,獲得最大回報。科技正是旅遊業的最佳裝備,迎接挑戰。

旅遊業交易處理供應商Amadeus與香港票務代理批發商安達旅運,近日簽訂10年科技合作協議,提供全球分銷系統(Global Distribution System,GDS)服務及顧問服務,開發新科技解決方案,以協助安達旅運及其子公司簡化工作流程,提高營運效率、改善服務及減低成本。

根據該合作協議,Amadeus將為安達旅運開發一套切合需要的交易應用方案。Amadeus的訂位系統綜合各類旅遊產品,包括航機和酒店,詳列出相關資料,如等級、配套設施、價錢等,讓旅遊顧問能一目了然,迅速為客戶提供最合適的訂位建議,提高效率。

Amadeus 亞太區總裁David Brett指出,香港科技發達,在亞洲首屈一指,因此香港人對效率和客戶服務的要求也特別高,然而旅遊業界的科技應用,卻低於大眾期望。「Amadeus的訂位系統提供了一個平台,讓旅行社能夠和航空公司及酒店等旅遊供應商,在同一個平台上交易,簡化程序的同時提高透明度。」他補充,各大航空公司如國泰航空、新加坡航空和長榮航空,以及酒店業界均有採用Amadeus的服務。

企業自助訂位 省時方便

此外,安達旅運特地為企業客戶建立一個全新的自助網上訂位平台,企業客戶能隨時隨地透過平台,自行選擇的旅遊產品,管理行程。系統其後會自動把訂位資料,電郵予預設的收件人,方便客戶與上司或其他同事分享和確認訂位資料,免卻反覆向上司和旅遊顧問查詢的繁複程序。確認訂位後,系統會自動把資料傳送至安達旅運,以便發出正式的交易確認書;一旦訂位有任何變更,亦會同步通知客戶和旅遊顧問。系統與一般B2C訂位系統一樣,採用點對點訂位模式,更可配合企業政策,規範訂位,例如4小時以下的航程只可訂經濟客位。

解決方案也為安達旅運特設guided booking platform,簡化訂位程序,並與內部的客戶資料庫同步,自動輸入客戶資料,方便旅遊顧問按客戶的個人喜好,介紹相關的旅遊產品。Smart checking system則可核對訂位資料,如有否漏填資料、是否已申請簽證等,避免出錯,讓客戶更放心。安達旅運採用Amadeus的軟件即服務(SaaS)應用方案,旅遊顧問可經企業網絡或互聯網使用系統,隨時查詢價格和訂位,提高流動性。

Amadeus也開發了名為ATOM(Amadeus Travel Office Manager)的中後勤辦公室應用,提供一個網上平台,儲存所有交易記錄數據,讓旅行社前線員工可隨時隨地查閱相關資料,而不須經任何硬件或軟件。旅行社可配合政策自訂ATOM,方便擷取常用資料,有助簡化會計程序,並加強控制信用額。據Amadeus公布,現時亞太區已有逾350家旅行社使用ATOM,除了香港的安達旅運,也包括泰國、馬來西亞、新加坡等地,未來亦會繼續擴展至其他亞太區市場。

CSL推雙頻4G LTE 4G競賽如箭在弦

4家投得寛頻無線接連服務(BWA)牌照之本地電訊商:電訊盈科、CSL、3香港和中國移動,近月來紛紛展開4G LTE服務宣傳攻勢,就連僅投得1800MHz頻譜的數碼通,亦於昨日正式推出其4G服務,本地電訊商LTE客戶爭奪戰正式掀開序幕。

據市場研究機構Gartner最新的調查報告顯示,2012年第二季度全球手機銷量為4億1,900萬台,較去年同期略為下跌(2.3%),惟智能手機銷量卻佔整體手機銷售額的36.7%,增幅達42.7%。隨著智能手機及一人多機的現象普及化,本地手機用戶對流動數據傳輸的速度和需求有增無減。因此對有意升級4G的用戶而言,除比較各家的4G LTE服務計畫月費,最關心的,還是4G LTE網絡覆蓋率和實際傳輸速度。

自電盈、CSL、3香港和中國移動推出4G服務以來,坊間已進行過不少速度測試,4大電訊商在不同區域的OFCA測速表現參差,令外界對4G穩定性和效能表現存疑,擔心基站與基站之間未能達致無縫接駁,在路上移動時每每令話音通訊及數據服務受阻。以中國移動為例,用戶若超出5GB即會遭受限速,且一旦離開其4G網絡範圍,傳輸速度將回落至2G EDGE,對上網速度及穩定性有要求的企業用戶,相信未必能接受。

CSL部署支援雙頻網絡無線發射站

4G LTE雖建基於原有的GSM/EDGE及UMTS/HSPA之上,但畢竟屬新網絡技術,推出初期難免有磨合調整期。CSL近日便積極優化其4G網絡,並宣布旗下one2free全面推出4G LTE雙頻網絡,以4G LTE雙頻軟體無缐通訊技術(Software Defined Radio, SDR),提供1800MHz及2600MHz雙頻的4G LTE 流動通訊網絡。

one2free大眾客戶市場總監Joehan Martinus指出,「1800MHz在室內的穿透率較強,配合原有的2600MHz,讓我們得以同時覆蓋橫向及縱向的數據傳輸需求,從而優化整體的用戶使用體驗。」他又強調,CSL擁有最多的頻譜,並以高速公路作比喻,指頻譜愈多,即公路路面愈寬闊,行車(數據傳輸)愈暢順。他又透露,CSL現時的覆蓋率逾90%,目前正積極部署最新的雙頻無線發射站,預計及至今年年底,1800MHz的覆蓋率將可與2600MHz看齊,讓其4G流動通訊服務更為流暢及穩定。

頻譜多寡決勝負

one2free大眾服務及手機開發總監馬逸雲則表示,是次部署的ZTE最新無線設備,可以單一設備同時支援1800MHz和2600MHz,並且兼容GSM。加上1個新設備已等同5個舊有設備的效能,因此無論在節省空間、耗電及部署所需時間上,均有明顯的提升,並能提供更穩定的網絡質素和更符合成本效益。他續指,用戶現已可透過HTC或Samsung可支援4G LTE的智能手機,率先享受無間斷上網及分享多媒體內容的極速體驗。

至於數碼通表示其3G網絡速度,和其他電訊商的4G網絡表現相若,馬逸雲則回應指,頻譜多寡乃速度的決定性優勢,而CSL擁有全港最多頻譜,加上正式推出1800MHz及2600MHz雙頻網絡,故能在穩定性和速度上穩佔上風。

2012年8月22日星期三

思科業績回勇

上星期,大家跌哂眼鏡,思科公佈嘅第四季業績,增長唔錯,順便增加派息。股價從16蚊升上19蚊水平,全年盈利達一百億美金,又打算增加派息及股份回購。

上月,思科公佈裁員一千三百幾人,歷來最多;大部分係中層。整體上新產品唔多,又有謠言話解散廣域優化業務部門WAAS;河床佔咗五成市場後,思科意興闌珊。傳言協作產品WebEx、消費市場產品Linksys等;亦在開刀之列。一連串利淡消息後下,估唔到業績回勇。

思科第四季轉強;因素包括美國市場轉勢,公營開支增加。中國上季增長達百分之十七;其他廠商停滯不前,點解思科一支獨秀?

以產品分類,第四季唔少產品嘅銷售幾乎都下跌;包括交換器、高端視像系統、協作產品、新一代路由系統,銷量至邊際利潤均跌。但無線、保安、數據中心勁升,以數據中心最顯著,Nexus系列銷售唔錯。

思科業績似乎無乜啟示性;同業毫無變動,思科係唔係轉勢,大家睇唔通,不過股價照升,上望二十蚊水平。

另一家即將九月底舉行OpenWorld大會嘅O記,Wilson上廣州後,接班人仍無乜聲氣。舊年,OpenWorld參加人數四萬五千人,今年隨時五萬人,逼爆三藩市。

上月國泰航空轉咗CIO,由原來CLP中電嘅Joe Locandro接任。呢位阿Joe唔多鍾意UNIX系統;特別對I記及O記無乜好感,但國泰航空一直係呢兩家嘅大戶。CLP中電用好多咪記產品,Locandro又好畀面單記嘅活動,同老頂Michael Chue老友。傳聞Michael又再升職,好似渠跑長跑咁,愈跑愈有。

甲骨文新版CRM登場

甲骨文推出全新客戶關係管理(CRM)方案Oracle CRM On Demand Release 20,特別為生命科學、保險、金融服務和汽車行業新增多項功能。

新版本按各行業特別的客戶體驗和聯繫要求,加入特定的聯繫管理功能。例如為生命科學行業而設的樣品管理、報告指引和分析功能,能準確記錄和監測樣品的分發情況,確保樣品分銷依循相關行業規定。CRM On Demand Release 20也為金融服務和保險業,加入更多自訂客戶支援選項,擴大分析數據範疇,協助公司作出決策。汽車行業也可以利用新版本,把車輛加入分析當中,讓車輛擁有者及交易紀錄等資料一目了然。

除了以上針對個別行業的新增功能,CRM On Demand Release 20亦有增設其他功能,讓不同行業也能受惠。新版本加入全新的模型,容許多個用戶和帳戶共同建立,和共用地址資料,包括進行增補、搜尋、驗證,以及禁止編輯等操作,有助節省時間和減低成本。新版本也整合了評估與業務計畫、目標和帳戶,並加入評估分析功能,讓客戶經理以及企業決策者,可有效監測業務計畫的成效,按需要實時調整。

CRM On Demand Release 20同時把一些原有功能升級,包括簡化操作介面、增加網上服務編碼、改善網絡服務管理、加強業務處理自動化等,並加強對流動設備瀏覽器的支援,兼容iPad、iPhone、Blackberry和Microsoft Outlook。

流動設備帶動雲端儲存需求

本地流動電話服務滲透率高企,截至5月已逾217%,其中智能手機使用率亦近半,因而帶動龐大的流動數據傳輸和儲存需求。

據市場研究機構Gartner近日的報告指出,分享檔案意欲和隨時隨地在多個設備上存取檔案的趨勢,促使消費者在雲端上儲存更多個人檔案,預期於2016年前,消費者將於雲端上儲存三分之一的個人檔案。Gartner並相信,雖然在2011年為止,僅7%的消費者把檔案存放於雲端儲存,但及至2016年,將會急升至36%。

消費者普遍把檔案儲存於個人電腦上,但隨著科技轉變,消費者現時除個人電腦外,亦不時使用不同的設備。這些流動設備大都配備攝影鏡頭,以智能手機或平板電腦的內置鏡頭拍攝日常生活之風漸長,令流動設備用戶儲存愈來愈的相片及影片。Gartner首席研究分析師相信,此趨勢代表個人雲端儲存空間的需求急增。Gartner預期,2016年全球個人數碼檔案的儲存需求,將由2011年的329 EB,增長至4.1 ZB(每1000 EB相當於1 ZB),其中包括個人電腦、智能手機、平板電腦、硬碟、網絡附加存儲(NAS),和雲端中儲存的數碼檔案。報告續指,及至2016,平均每住戶的數碼檔案儲存量,將由2011年的464 GB,增至3.3 TB。

Gartner並預測,雖然傳統的電腦儲存仍會是主要的個人數碼儲存方法,但儲存比率將由2011年的93%,下降至2016年的64%,而雲端則會成為主要的儲存方式,因而大幅推動雲端儲存的增長。預期大部分增長將來自北美和西歐,而亞太地區則以日本和韓國市場有較高的雲端儲存量。

SingTel與Riverbed寶利通聯手推ICT方案

愈來愈多營運商夥拍系統方案供應商,推出雲運算及相關服務。近日便有新加坡電信推出分別與廣域網絡優化廠商Riverbed,及統一通訊廠商寶利通合作的最新資訊及通訊技術(ICT)解決方案。

SingTel 客戶方案顧問北亞區主管陸傑宇以一家飛機零件生產商作個案研究,介紹旗下的ICT解決方案。個案中的生產商總部設於上海,數據中心位於香港,在世界各地均設有辦事處,而且正準備在歐美等地設立更多銷售分部,擴充業務。「CIO需要面對多項棘手的問題:擴展和整合廣域網絡、海外用戶的應用體驗未如理想、應用故障轉移(failover)等等。SingTel的MPLS(IP VPN)網絡能提供彈性與穩定性,加上隨需供應的頻寬,為企業提供多一條出路。」

Steelhead EX低延遲率改善體驗

海外辦公室的應用體驗未如理想,主要是因為延遲率過高。SingTel的Traffic Optimisation and Profiling Service Application Accelerator(TOPS AA)解決方案,在海外辦公室和集線器站(hub site),加入了Riverbed的EX系列Steelhead,大幅降低在廣域網上執行應用的延遲率,大幅改善用戶體驗。

要集中管理分部的應用和儲存系統,企業除可把應用虛擬化,並移至數據中心外,也可以把虛擬化的應用置於Steelhead EX的虛擬服務平台(Virtual Service Platform,VSP),讓應用依舊留在分部。用戶亦可選擇利用Riverbed Granite解決方案,把地方儲存系統整合至數據中心。Riverbed Technology亞太及日本區市場高級總監 Paul Serrano稱:「Steelhead EX配合Granite有助整合儲存系統,集中管理,同時確保終端用戶不管在任何地點,也有快速穩定的體驗。」

災難復原(DR)方面,一旦有分部因災損毀,Granite方案即能於災難復原中心接手恢復服務。有別於傳統的災難復原方案,Granite只會把所需數據,由數據中心傳送至災難復原中心,而非復原所有數據,以加快系統恢復服務的時間(Recovery Point Objective,RPO)。企業亦可透過SingTel的PowerON雲運算服務,為數據中心設立虛擬災難復原中心,配合企業發展計畫,並利用Riverbed Stingray ADC的全球伺服器負載平衡(GSLB)功能,實施應用故障轉移。

夥寶利通推視像會議服務

此外,SingTel亦與寶利通合作,利用SingTel的網絡基建,配合寶利通的RealPresence視像會議技術,推出視像會議服務。寶利通的視像會議服務能支援H.264 High Profile壓縮技術,可節省多達五成的頻寬,512Kbps已可進行高清視頻通訊,有助降低成本。

寶利通亞太區企業及服務市場發展總監Tony Sandberg預期,隨著流動設備及雲服務日益普及,視像通訊服務的需求將會急升。「視像會議不單能減少會議所需的時間和成本,而且能打破地點的規限,實時與對方協作,帶來有如身臨其境的體驗。」

SingTel Video Exchange(SVE)視像會議服務服務包括CPE(Customer-premises equipment)保養、視訊終端、視訊基建及ConnectPlus MPLS網絡。服務支援所有H.323終端,包括寶利通、Tandberg和Lifesize,以及大部分SIP終端。迎合流動化的趨勢,SVE基於雲端提供服務,不管是傳統的會議室、桌上電腦,還是智能手機、平板電腦等流動設備,均可流暢地進行視像會議。加上服務按需收費,讓企業能按需要靈活部署。

中興首推多模式LTE終端產品

各大流動網絡商爭相推出4G LTE服務計畫,顯示本地LTE(Long Term Evolution)網絡已完備,可隨時投身服務。LTE在低延緩、數據傳輸速度及頻譜效能上的躍進,讓智能手機得以開闢全新的應用領域。

LTE除能針對無線寬頻數據,設計出優化性能,同時亦可兼容固有GSM服務供應商的網路,因此LTE的出現,讓服務供應商可透過較經濟的方式,提供無線寬頻服務,並且超越目前3G無線網路的效能。中興通訊手機體系副總裁、亞太獨聯體經營部總經理羅忠生表示:「由於相對3G,LTE在低延緩方面表現更出色,因此營運商在提供如VoIP等,對頻寬要求較高的應用服務時,可為用戶提供更高的品質保證(QoS)。不過觀乎2G過度至3G的經驗,我們相信3G與4G LTE將會並存很長一段時間。我們甚至預期,2015年才是3G的頂峰,過後才會慢慢邁向LTE的黃金時期。」

TDD/FDD雙工模式乃大勢所趨

LTE標準同時定義分頻雙工(Frequency Division Duplexing,FDD),和分時雙工(Time Division Duplexing,TDD)兩種傳輸方式;TDD LTE乃中國移動TD-SCDMA的後續發展,而FDD LTE則為WCDMA的演進方向。羅忠生形容,過去不同國家各自開發不同標準,但隨著LTE世代的來臨,標準融合已成大勢之所趨。他續指,TD-LTE網絡設備將於今、明兩年大量投入生產;預期及至2014至2016年,TDD/FDD雙工模式終端將會大行其道。事實上,愛立信早於08年已展示LTE FDD和TDD雙模基地台晶片組;而高通09年推出的LTE終端晶片組,亦是雙工模式。中國移動亦已表示,在LTE網絡部署上,會同時融合LTE FDD和TDD。

上周,中興通訊亦不甘後人,在港率先宣布推出MF820S2和MF91S。這兩款全新的多標準模式USB流動數據機和uFi,分別可支援LTE FDD/LTE TDD/TD-SCDMA/EDGE流動網絡制式,打破了現時用戶層面的區域標準限制。中興並於發布會上,同場展示其首款中國LTE平板電腦V96A、中興通訊首款單芯片LTE智能手機Grand X LTE(T82)、MF91S多網絡制式uFi,及MF820S2多制式USB數據機。

中興推多標準模式終端設

其中,MF820S2乃首款同時支援LTE FDD/LTE TDD/TD-SCDMA/EDGE多標準模式的數據機,具備LTE TDD 68M/LTE FDD 100M的下載速度、USB Rotator(270度旋轉)和內置式天線。而另一新產品MF91S為迷你便攜多模式uFi僅重105克,能支援LTE FDD/LTE TDD/TD-SCDMA/EDGE網絡標準。

V96A乃首款在全球市場推出的中國LTE平板電腦,配備1.5 GHz雙核心處理器、10吋高清顯示屏幕,以及雙視像鏡頭(500萬像素後置鏡頭及200萬像素前置鏡頭)。除可支援1080p高清視像和Dolby Mobile 音響系統,亦另備有G-sensor加速器、eCompass和Gyrosensor,似乎專攻遊戲用戶。至於中興Grand系列智能手機的最新成員Grand X LTE(T82),其4.3吋顯示屏幕的QHD解像度為960 × 540像素,採用了1.5GHz雙核心處理器,以及Android 4.0平台。此機並配備距離感應器、數碼指南針、支援1080p高清影像拍攝和播放的800萬像素後置相機,以及支援720p高清視像通話的前置鏡頭。

「隨著4G的普及,LTE的高速數據傳輸,勢將帶動高像素手機攝影、視頻和雲運算業務,因為雲運算正是遊戲業務背後的支柱。目前,LTE對遊戲業務的幫助,於歐、美等地成績至為突出。」

羅氏強調,中興於全球設有18間研發中心,單就去年的研發開支已達13.3億美元,其中9億美元投放在LTE相關之開發項目,足見公司對LTE的前景充滿信心。至於是次推出的新產品,中興通訊香港總代表張小可表示信心十足,並將之定位中高端市場。雖暫未能透露實際產品價格,但他表示香港乃該批產品首發城市之一,較大陸主要城市更早一步推出。一如以往,將於月底正式上市的Grand X LTE(T82)LTE智能手機,和將於本年第4季上市的V96A平板電腦,將與指定營運商合作推出產品服務組合優惠。

CA高調重投國內市場

隨著流動化、社交媒體、雲運算和IT消費化(Consumerization of IT)等趨勢日壯,促使企業加快開發應用,以吸納新客戶。惟此舉對企業網絡的虛擬化、管理和保安等各方面,均造成不少壓力。早前假北京舉辦的「亞太及日本地區CA Expo 2012」,便以「敏捷IT 業務制勝」為題,探討CA如何為用戶加速轉型、確保企業網絡安全,透過IT實現業務創新和增長。

雖然CA過去幾年在大中華區的活躍度低,甚至曾被視為已撤出大陸及香港市場,但CA去年積極重投本港市場,並錄得理想成績。在歐債危機籠罩下,歐、美等地經濟每況愈下,中國仍在高速擴展的龐大市場,頓成全球虎視眈眈的池塘。因此CA Technologies中國區總經理孫志偉,亦於大會上重申CA對中國市場的重視,以及強調CA對中國市場之承諾,包括投入大量服務資源於諮詢,及以本地化語言提供技術支援。

強調本地化

「IT單憑優良技術而欠缺本地化是沒有用的。CA在中國投入了大量本地化資源,包括設有技術研發中心,專注進行軟件本地化。而CA的本地化,絕非僅限於流程方面的本地化、語言本地化和方法本地化,而是進一步讓軟件適應本地用戶使用IT管理的習慣。」

CA Technologies全球銷售和服務執行副總裁兼集團執行官George Fischer透露,與前5年相比,CA在過去2年在亞洲的投資額錄得雙倍增長,足證CA對亞洲和中國市場的承諾是長期性的。他並期望,CA中國業務持續增長,可於未來2年翻3倍。

IT消費化推動全新交付模式

流動化、社交媒體、雲運算和IT消費化的普及,大幅度地改變了企業服務交付的模式。就此,Fischer提出了雲運算、虛擬化、物聯網(everyTHING as a Service)和流動設備對企業服務交付的影響。Fischer強調,服務交付意味企業必須具備穩健的應用,因此CA支援的,不僅是一個具體的硬件環境,而是整個IT環境。CA如此重視合作夥伴策略,正是為能提供更多選擇,好讓用戶能通過各種方式和方法,更有效地運用CA的技術和實踐應用。

CA企業管理客戶方案部總經理Mike Sargent則指出,在IT消費化下,消費者對IT營運及升及的影響愈趨明顯。企業為吸納用戶,不斷推動創新、釋放資源、帶來正面的用戶體驗,同時降低風險。CA Service Assurance解決方案,包括:Application Performance Management(應用效能管理)、Capacity Management(容量管理)、Executive Intelligence(行政人員智能)、Infrastructure and Network Management(基建及網絡管理)、Network Performance Management(網絡效能管理),和Service Operations Management(服務營運管理)正是朝著革新業務的目標而設。

CA並於去年中收購提供基於軟件的服務模擬技術公司ITKO。Sargent形容,航天、生物科技及醫療業界當中,不少已採用了模擬技術多時,以確保部署新軟件及應用時順暢無誤。「CA將ITKO收歸麾下,在開發鏈中加入模擬技術,正是為讓客戶能更有效及迅速地將應用推出市場。同時,我們的應用並不僅限於在VMware上運行,即使在私人網雲及公用網雲上,CA亦能為用戶提供融合清晰的介面,以簡化管理和提升用戶體驗。」

此外,CA在合作夥伴方面亦相當積極,除於大會上宣布與中國及台灣地區3大IT服務供應商,包括東軟集團、北京神州泰岳軟件,及台灣聚碩科技等,在通訊及金融服務行業等領域,開展基於IT管理解決方案的合作項目;同時亦於國內發展了20多家大型行業系統整合商、6家分銷商,和10多家技術合作夥伴,為CA用戶提供量身訂製的應用。

修補安全漏洞 ForeScout NAC實時監測終端

隨著流動化普及,員工自攜個人裝置(BYOD)為企業網絡保安帶來的風險日益惡化,實不容忽視。

員工攜帶智能手機、平板電腦等流動裝置上班已成趨勢,然而這些流動裝置的保安良莠不齊,防火牆、防毒軟件等保安設定,又未必符合企業網絡保安政策,甚至從未安裝任何防毒保安措施,可能已受感染,為企業網絡帶來潛在風險。流動化當道,員工或訪客的流動設備數量愈來愈多,亦對企業網絡管制造成負擔。

針對企業面對的問題,網路存取控制系統(NAC)製造商ForeScout致力在存取靈活度,與網絡保安之間取得平衡。所謂存取靈活度即所有人和設備,如筆記簿型電腦、智能手機等,均可透過各種方式連接網絡,以迎合流動化趨勢,協助提高生產力。

ForeScout CounterACT網絡存取控制系統,能提供透徹的可視性,實時監察網絡上高達25萬個終端設備、網絡設備、應用和使用者,包括透過無綫或VPN,連接網絡的私人設備,審查它們的安全性,以至Jailbreak或者Root機改動帶來的風險。系統會按照用戶自訂的保安政策,彈性批准網絡存取,如封鎖嚴重感染的電腦,又或限制網絡存取,甚至封鎖違反企業政策的應用。

系統也可配合強制門戶(captive portal),自動要求用戶登記認證,並根據使用者的身分,決定存取程度,例如訪客只可存取互聯網,銷售人員則可以同時存取互聯網、內聯網及客戶關係管理(CRM)等。

更新防毒 修補漏洞

用戶固然可以完全隔絕不符合企業保安政策的個人設備,但現有的企業設備,亦可能具潛在威脅。CounterACT能自動偵測並修補不符合保安政策的漏洞,如過時的防毒軟件、錯誤配置的個人防火牆,或尚未啟動的加密軟件,並持續監測設備的活動,一旦發現異常便立即隔離,確保終端安全可靠,解決「內憂」和「外患」。其自動修補功能可以免卻服務台或團隊介入,經濟省時。CounterACT亦可攔截零日攻擊,防範Conficker、Zeus和Stuxnet等惡意程式。

CounterACT的另一特點是毋須代理程式(agentless),不必安裝任何軟件,只須簡單部署於網絡的核心,結合用戶現有的網絡基建及終端保安系統,即使系統出現問題,也不會影響企業網絡。而且CounterACT能兼容各大廠商的設備和軟件,企業毋須升級或改變現有基建。

通用汽車公司(General Motors)目前亦正使用ForeScout CounterACT,檢測員工和訪客的筆記簿型電腦、智能手機等私人設備,如設備未能符合企業保安政策,系統會隨即顯示,並修補有關問題,如更新防毒軟件、重新設置防火牆等;只有完全符合企業保安政策的設備,方可獲准進入工作間,確保網絡安全。

2012年8月15日星期三

電腦電視廣告

上星期,分銷商忙於推Windows 2012及8仔,又預告加價,拍乸落單請早。為兩個平台做勢,聽講話即將有大型廣告攻勢出街,集中電子媒體,電視廣告筆直唔細。

咪記食粥食飯,要睇呢兩項產品生唔生性,iOS同Android來勢汹汹,8仔要翻身唔知有乜板斧。

Windows 8主攻流動平台,介面無石破天驚。可唔可以靠電視廣告改變形象?大家拭目以待。不過以電腦電視廣告,最經典依然數1984年,蘋果教主喬布斯,以George Orwell名著《1984》為主題,諷刺IBM嘅電視廣告。呢個廣告之經典,係形象化蘋果乃挑戰權威嘅公司,不甘心於平庸,幾乎為品牌形象一錘定音,顯示科技之「顛覆性」(Disruptive),一夜之間改變市場。

時移勢易,IBM從個人電腦退出,咪記竟然反而處於守勢。Windows廣告又會唔會一如既往,介紹熟口熟面介面功能?誠如教主所言,咪記並不乏技術,只係品味差啲。

Android惡意程式大幅增長

近月應奧運而生的詐騙及網絡威脅不絕於耳,不過隨著奧運閉幕,有關威脅和網釣活動相信將逐漸退減。惟據Symantec早前發表的互聯網安全威脅報告顯示,網絡攻擊工具套件及Android惡意程式,於今年上半年度錄得大幅增長,相信趨勢更將持續一段日子。

該報告指出,2011年間,近三分之二惡意網絡威脅均由網絡攻擊工具套件造成。根據上月蒐集的數據,現時每日錄得的攻擊次數,為去年下半年度的3倍。此外,地下市場攻擊工具套件的銷售情況,亦出現了急劇轉變。以往攻擊工具套件均連同入侵漏洞的程式碼一併出售,但隨著其架構逐漸演變成插件形式,黑客只須繳付象徵式費用,即可在地下論壇購買攻擊工具套件框架,然後再購置其他獨立出售的漏洞程式碼(exploit scripts)加以組合。

攻擊工具套件五花八門

目前活躍的攻擊工具不勝枚舉,但實際的運作方式大同小異,主要針對Adobe Reader、Adobe Flash Player,及 Java等第三方瀏覽器插件的漏洞。雖然有關廠商已不時提供修正程式,來修補被針對的漏洞,但用戶往往因未能及時安裝修正程式,而令攻擊工具套件有機會乘虛而入。除針對尚未更新的過時軟件,黑客亦看準只在個別操作平台上出現的漏洞,因而經常嘗試入侵Windows 及Mac電腦上的漏洞。

一般來說,黑客會透過垃圾電郵或社交網絡攻擊,誘騙未設有防範的用戶。黑客會預先入侵正當網站,並安裝網絡攻擊工具套件,然後誘使用戶登入這些受感染網站的連結。另一方面,這些網絡攻擊工具套件所利用的伺服器,大多並非由黑客擁有或管理,而是來自採用過時軟件而被入侵的個人或小型企業網站。從多宗個案發現,黑客入侵互聯網伺服器後,便會在該網站內安裝攻擊工具套件。在大多數情況下,黑客不會在網站的主要網頁上留下惡意攻擊頁面的直接連結,以致企業難以覺察自己的系統已被入侵和利用。

Symantec方面相信,網絡攻擊工具套件數量在2012年上半年大幅攀升,很可能因為這些套件能夠自動攻擊漏洞,不必人手操作,故能為黑客提供多元化、靈活的入侵方式。隨著攻擊工具套件演變為插件,甚至採用軟件即服務(SaaS)模式發放,令黑客更輕易利用最新的漏洞犯案,因此Symantec估計此類攻擊所帶來的威脅將日益惡化。

Google Play成惡意程式溫床

報告另指出,黑客今年繼續針對Android 操作系統,不斷找尋新方式來滲透Google Play應用程式商店,以發放其惡意流動程式。舉例說,惡意軟件會偽裝成正當的熱門遊戲,但流動程式中只有小部分是真正的遊戲,其餘流動程式均為Android.Fakeapp木馬程式。任何表面上無害的程式,背後若暗藏了可對用戶構成風險,或秘密竊取個人資訊的惡意程式碼,均可被視為木馬程式。

這些惡意流動程式一經安裝後,便會要求用戶開放各種權限,以啟用其他功能,包括擷取裝置的定位訊息,如GPS資訊,讀取及寫入用戶的網站瀏覽紀錄及書籤。這些惡意程式更會下載額外的配置檔案,用以向用戶顯示廣告,或誘使他們下載其他程式。此外,附有木馬程式的流動應用程式亦會收集個人資訊,如手機的國際流動設備識別碼(IMEI)和用戶的電話號碼,然後發送到特定網站。由此得知,惡意程式開發人員一直窺間伺隙,尋找可沿過Google Play自動篩選程序的編碼。

視像會議流動化 Vidyo推免費雲端平台

智能電話、平板電腦等流動電子通訊設備日新月異,連帶掀起「員工自攜個人流動設備」(BYOD)的熱潮;視像會議亦打破了會議室的框框,循流動化的方向發展。

研究機構Gartner估計,及至2015,全球逾5億企業員工將透過桌上電腦、智能電話及平板電腦等裝置,進行視像會議。Vidyo亞太區銷售副總裁余偉略預期,隨著個人流動通訊設備普及,視像會議的市場在未來五年將增至220億,極具潛力。為迎合龐大的市場需求,各家視像會議品牌紛紛推出適用於流動設備的解決方案。

Vidyo最新推出的VidyoWay服務採用雲端技術,為終端用戶提供免費視像會議平台,並能支援多個不同廠商的產品,包括:思科、寶利通、、微軟Lync clients 、Lifesize,其他基於H.323終端,及SIP伺服器的會議系統等,解決傳統視像會議產品難以兼容的問題。用戶亦可利用iOS,或Android作業系統的智能電話或平板電腦,於網上免費下載VidyoMobile應用,隨時隨地使用視像會議服務,大大提高會議的流動性,同時省卻添置昂貴器材的成本,讓未有安裝相關設備的用戶,也可加入視像會議。

自動調節品質 支援多方會議

Vidyo亞太區銷售副總裁余偉略指,雖然VidyoWay服務費用全免,但作為B-2-B視像通訊服務,質素和功能皆比市面其他免費的C-2-C視像通訊服務略勝一籌。「市面一般免費視像通訊服務只支援點對點通訊,而且所用的技術較舊,影響品質。VidyoWay的視訊服務則免費支援多方視像會議,免除傳統的多點控制設備(MCU),而且能透過VidyoRouter路由器,在不穩定的頻寬環境提供高品質的視像會議服務。」

余偉略解釋,一般視像通訊服務的品質受限於頻寬,只能在固定的頻寬維持視訊品質;若頻寬突然收窄,視訊會斷續甚至中斷。Vidyo的視像會議服務設有VidyoRouter路由器,利用Adaptive Video Layering architecture架構,並採用H.264可適性視訊編碼 (SVC) 技術,按頻寬及器材自動調節視訊品質,確保視訊高品質和低延遲。經測試發現,即使採用3G網絡的平板電腦,也能清晰流暢地連接視像會議;惟受限於頻寬及器材規格等因素,一般桌上視像會議器材所得的映像仍勝一籌。

加密連綫保安全

安全性方面,管理員可以為視像會議設立密碼,同時為連綫加密;Vidyo方面亦會利用多租戶(multi-tenancy)及防火牆等技術,保護用戶的安全和隱私。值得一提的是,VidyoWay視像會議服務的人數上限高達1萬,令視像會議的用途更廣泛靈活。余偉略稱曾有外國公司利用VidyoWay舉辦視像研討會,與會人數多達400人;Vidyo目前亦與泰國南部一所大學合作,試行視像會議授課,讓居住偏遠地區的學生也能遙距學習。可以預期,隨著流動設備發展,視像會議服務將開拓更多可能性。

HP提升聯絡中心服務 助企業迎流動化

智能電話、平板電腦等流動設備大行其道,加上社交媒體崛起,為企業帶來新商機。要針對時下用戶的生活習慣,有效吸引用戶和提供服務,企業需要革新聯絡中心(contact center),把握流動化帶來的機會。然而,要革新聯絡中心絕不容易,既要分析問題所在及改善空間,又要按資源制定改革計劃,企業往往不知從何入手。

有見及此,HP推出全新Transformation Services– Customer Engagement Management(CEM),改善客戶關係管理,協助企業輕鬆革新聯絡中心,善用各種渠道為顧客帶來更佳體驗,包括智能電話、社交媒體及電郵等,增強競爭優勢。

HP Transformation Services–CEM 乃HP 客戶關係管理(HP Customer Relationship Management)服務的其中一項服務。透過Transformation Services – CEM,企業可評估客戶對交易體驗的滿意度,以及顧客向朋友推廣產品和服務的可能性,提升服務水平。企業也可透過聯絡客戶,增加公司營收以至員工的營業額;企業甚至可提高聯絡個別客戶的比率,針對客戶需要進行推銷,為企業帶來更大利潤。

分析服務數據 制訂改善建議

HP同時會透過服務收集數據,按業界基準分析並評估聯絡中心,及業務營運的潛在問題,例如人手分配、工作流程、標準及整體技術環境等,超過45個主要範疇。根據分析結果,HP會以路線圖的方式向企業報告,詳列改善計畫、建議方法及里程碑,協助企業實施改革,同時平衡企業在資金、效益、時間及風險各方面的考慮。

為協助企業有效使用服務,取得最理想的效果,HP也有提供指導及支援服務,例如「我們如何執行…」工作坊,按照企業的資源、時間及預算限制,度身訂造最適合的解決方案,縮短學習及執行流程的時間,減少相關開支。Transformation Services–CEM服務並會以業務長遠可持續發展為目標,以關鍵表現指標(KPI)評估成效。

HP Transformation Services – CEM售價將按客戶參與度(customer engagement)而定。HP 客戶關係管理服務另提供端對端的顧客服務Consumer Direct 服務、協調聯絡中心管理和運作的Customer Engagement Management服務,及CRM Managed服務,以及針對保養程序的Warranty服務。

HDS統一儲存效能與簡化兼收並蓄

企業數據與日俱增,虛擬化與流動化更進一步催化數據增長率,企業若欠缺全面部署策略,盲目添置儲存設備,最終只會令儲存環境愈趨複雜,難以進行中央管理之餘,日後升級亦處處碰壁,徒添企業的資本性開支負擔。

有見及此,日立數據系統(HDS)較早前便推出全新的日立統一儲存(Hitachi Unified Storage,HUS)及管理框架。日立統一儲存具備靈活及平穩的擴展性能,可儲存不同類型數據,並在不影響運作表現下,具成本效益地進行高度擴展,以迎合企業的增長需求。HDS並宣布,日立Command Suite管理軟件,將可支援全線硬件產品,包括全新日立統一儲存。

日立數據系統香港及澳門區總經理Andrew Sampson表示,傳統統一管理的定義,主要集中透過通用低端儲存平台,管理檔案及區塊,而HUS則將企業級的統一儲存功能,延伸至中階產品方案,以迎合中小企對儲存的可用性和性能要求。他續指,HUS 不同型號可配合不同的模組功能,又或於購買 HUS 後,逐步加添模組功能,讓中小企業不必擔心須投放龐大的前置成本。

低成本高效能

HUS能透過精簡配置、自動分層等功能,有效管理數據功能。其内置自動化功能,可改善表現性能並達至預期成效;透過獨有的主體為本檔案系統,HUS可支援主體數據,亦可智能地為每個檔案增加元數據(metadata),實現自動分層、遷移、檔案快照及複製,甚至加快於廣域網(WAN)的複製及快速數據搜索。此外,HUS亦支援日立內容平台(Hitachi Content Platform),提供配備自訂元數據的真正主體數據儲存,並合符法規遵從。日立內容平台可以檔案及區塊應用,透過相同儲存池,分享HUS的容量;相對獨立及分散式主體儲存實踐,兩者的結合,更可為企業有效節省空間和成本。

目前,不少儲存系統局限於擴展容量,然而HUS則可根據其性能、複製數據、區塊容量大小,及檔案系統大小等進行擴展。於存取區塊及檔案數據方面,Sampson指HUS為現今最快速的中階儲存系統,加上其配備基於頁面自動分層等高端儲存功能,有利於自動數據放置,能以最低成本達至最高效能。

長遠擴展策略

HDS的統一儲存管理策略,在於將複雜的底層儲存環境,轉化為真實服務導向模式,用作儲存的底層物理設備,企業因而能無視技術上的細微差別,向使用者提供整體儲存服務。其中,日立Command Suite 軟件為進階數據,和儲存管理提供統一管理框架,並針對日立區塊、檔案及統一儲存的環境,改善其運作、配置、性能及靈活性。所有日立儲存系統均可在有限的人力資源下,有效管理資訊科技架構,同時亦為將來的業務增長,奠定可持續發展的基礎。

Sampson另透露,HDS將於今年年底有一連串公布,進一步優化其資訊雲端策略。他稱,HDS承諾將不斷擴展其統一儲存系列,並計畫於本年較後時間推出新產品,為中型及大型企業提供更高容量的方案。此外,HDS又推出了可於Microsoft Exchange、SQL Server 以及SharePoint 等平台上運行,具備應用感知、即時數據保護、備份及恢復功能的套裝軟件日立Application Protector。透過結合HUS功能,讓應用程式管理員可利用相熟介面,如Microsoft Management Console(MMC)來保護數據庫。

Compuware全新APM 深入監察流動應用

隨著流動運算、雲服務和串流逐漸普及,應用方案也如雨後春筍,分佈日廣。根據Apple和Google公布的數字,在短短四年間,Apple App Store和Google Play的全球應用總下載量超過450億,反映流動應用的滲透率正急速增長。

智能電話、平板電腦等流動設備的興起,改變了終端用戶使用應用的模式,同時卻令應用效能管理(Application Performance Management,APM)變得更複雜,為企業資訊科技管理團隊帶來煩惱。

傳統的應用效能管理主要監控企業基建部分,較少著重終端用戶部分。然而流動應用的興起,令應用傳送流程愈趨繁複,除了數據中心內部外,亦可能牽涉第三方供應商、雲運算服務供應商、互聯網或企業廣域網,以至終端用戶的流動設備;要準確有效地辦識影響應用效能的潛在問題,監察網必須大幅擴展,方可有效監控應用效能。

SaaS版本靈活 打破監測局限

Compuware應用效能管理解決方案配合流動化的趨勢,推出全新2012春季版本Compuware APM平台,並為旗下產品Gomez和DynaTrace提供不同的實施選項,讓企業可按需要選用軟件即服務(SaaS),或是自建(On-premise)版本。Compuware APM的監察網絡覆蓋逾168個國家,及2500多家網路服務供應商。基於雲端的Gomez 提供流動應用監察(Mobile Monitoring),讓企業能以真實用戶的角度監測整個應用傳送流程,超越流動設備、網絡及地域的界限,涵蓋各類應用、終端設備與作業系統,有助減低成本之餘,亦可提高可視性。

新版本Gomez也將串流監測升級,涵蓋Apple HTTP實時串流和Adobe高清串流,並能提供詳細的封包誤差報告,例如封包錯誤、封包重複、封包遺失等,提升服務質素(QoS)。以WebKit為基礎(WebKit-based)的流動瀏覽器代理,則能精確反映終端用戶瀏覽使用HTML5,和 AJAX網站的體驗。

另外,針對迅速增長的雲服務,Compuware dynaTrace Enterprise調整為適用於雲及大數據應用。新版本透過Compuware用戶體驗管理(Compuware User Experience Management,UEM)內置的PurePath技術,可以監測公共網雲和私人網雲上的節點,以至多重網雲或混合式網雲環境上的應用。從用户到雲端以至數據中心,企業均能清楚監察應用在所有層面的執行情況,包括編碼層的詳細情況、活動和存取歷史,提高交易可視性。dynaTrace的.NET Agent提升至涵蓋.NET 4.5,UEM亦可以自動監測透過IPv6網絡使用應用的終端用戶,全面管理雲應用效能。

Check Point推DDoS Protector嚴防分散式拒絕服務

網絡罪犯益發擅長利用惡意軟件、殭屍網絡或者其他形式的複雜威脅,攻擊企業和機構。早前公布的《網絡犯罪對商業活動的影響》報告更顯示,出於經濟利益、破壞經營活動、竊取數據,或政治目的等動機,受訪本地企業機構平均每週遭受54次安全攻擊;而近兩年本港機構所受的攻擊當中,以分散式拒絕服務(DDoS)及拒絕服務(DoS)至為嚴重。

DDoS攻擊會使網絡通訊因超負荷運行而中斷或禁止網絡服務。黑客會通過發起過度流量或一些虛假請求,藉以完全中斷合法流量,從而導致那些依賴網絡和Web服務來營運的企業發生嚴重的網絡中斷。

「不少企業以為選用了ISP的服務即能安枕無憂,事實上,ISP雖有針對DDoS攻擊的防護設施,但由於ISP服務標準化,加上並不熟悉個別企業的IT基建及環境,不可能對企業自建的應用程式伺服器等,提供針對性的防禦。加上ISP多與企業訂立了服務水平協議,在錯誤堵截服務請求須賠償企業損失的前題下,即使湧入大量服務請求,在未能百分百肯定請求不合法前,ISP決不會隨便為企業欄截那些惡意請求。」Check Point港澳區經理吳偉雄表示,新推出的DDoS Protector可阻擋不同類型的主要攻擊,包括網路泛洪攻擊、伺服器泛洪攻擊、應用層DoS攻擊以及低速(low-and-slow)攻擊,從而保護機構。

DDoS攻擊愈趨複雜

吳偉雄稱,過去的DDoS攻擊較為簡單,然而新一代的應用層DoS攻擊,以及低速攻擊湧現,顯示黑客開始嘗試採用更複雜的技術,因此新一代的Check Point DDoS Protector設備系列,亦部署了多種先進的探測和緩釋技術與之抗衡,包括:提供對應的行為偵測的行為DoS,以抵禦TCP、UDP、ICMP、IGMP,及碎片 DDoS攻擊;提供預先定義和客製化的過濾器DoS Shield,依形態控管流量,以抵禦已知的DDoS攻擊工具;依受保護的伺服器,提供SYN流量門檻以阻擋SYN-spoofed DoS的SYN Protection;可提供第三及第四層級來源與目的分類的黑名單,以及到期規則,以阻擋一般攻擊;提供流量門檻的連線流量限制,以阻擋一般非支援的協定,及應用層流量氾濫攻擊。

DDoS Protector產品線由7個模塊構成,為企業提供低延時、高性能和最高可達16端口的高端口密度。新產品且能提供多層保護,性能高達12Gbps,因此吳氏強調,DDoS Protector具備超高速回應時間,能於數秒內阻擋各種攻擊,更可根據具體的網絡環境,和安全需求進行定制。

他解釋指,DDoS Protector設備部署在企業的外圍網關前,可在流量到達主要安全網關之前,清除流量中的DDoS攻擊。此外,該設備已整合於Check Point 管理方案,可提供單點安全控制,對安全事件進行全域掌控。結合Check Point SmartEvent、SmartLog和SmartViewTracker的防護,企業即可全面瞭解機構內的整體網絡安全,以及DDoS攻擊狀態的當前和昔日狀況。

藉虛擬化簡化私有雲安全

同期上市的,另有Check Point 虛擬系統(Check Point Virtual Systems)。通過Check Point 虛擬系統,企業即可將安全網關整合至單個設備或開放服務器中,從而簡化私有雲環境的安全保護流程、降低成本並提高性能。企業並可選擇利用Check Point軟件刀鋒,任意組合保護多個網絡段的安全,如防火墻、VPN、入侵防禦(IPS)、應用控制、URL過濾、反殭屍網絡(Anti-Bot)、防病毒,及身份識別等。

通過Check Point虛擬系統,企業最多可將250個虛擬系統,整合至一個網關上,從而降低其複雜性並在Check Point新推出的64位GAiA操作系統上實現虛擬化安全,從而使同時連接的數量,達到以往版本(VSX)的8倍以上。每個虛擬系統均帶有定制的軟件刀鋒保護機制,以及為滿足特定業務需求而量身定制的策略。此外,該解決方案還采用CoreXL多核技術處理器,使客戶能夠實現更高的性能。企業更可使用Check Point的虛擬系統負載分擔(VSLS)技術,構建多達8個網關的叢集,藉此實現更高擴展性能。

CA Technologies加速雲端交付

傳統靜態運算環境,已無法追上今日動態需求。企業雖有意投身雲運算,但由過去實體為主的IT架構移至虛擬雲端,相當繁複、困難重重。

CA Technologies亞太區及日本雲運算與IT管理總監Peter Sharples認為,「不少應用仍倚賴大型主機運行,難以於短期內輕易遷移。CA AppLogic雲平台正是針對企業與服務供應商雲運算需求設計,讓他們可輕鬆搭建雲端環境,加速推出基建即服務(IaaS)、平台即服務(PaaS),以至軟件即服務(SaaS)。」

簡化雲端配置

Sharples表示,利用AppLogic,管理服務供應商(Managed Service Provider)可透過基於瀏覽器的圖像化介面(GUI),以簡單的拖曳(Drag & Drop)方式,迅速建立和配置服務架構。數小時內即可為新應用服務,部署防火牆、負載平衡、交換機及數據庫伺服器,並能將應用與基建視為單一虛擬業務服務,大規模複製。用戶不必再進入實體數據中心內作業,不僅簡化以往繁瑣的部署流程,也能適應不同客戶需求,於短時間內靈活擴展。

Sharples強調:「雲運算時代雖已來臨,但事實證明大型主機並未被淘汰,CA將繼續為企業提供管理大型主機環境的工具。」

CA Mainframe Chorus採用圖像式介面,方便迅速找出問題所在。同時,基於不同角色,提供DB2數據庫、保安及儲存管理介面,並備有知識庫,管理人員可迅速獲取應對方案。CA MSM (Mainframe Software Manager)則可協助新生代員工安裝及維護主機軟件,提升效率,節省高達95%的時間,並提供最佳實務指導,減少出錯機率。

智能數據中心管理

另一方面,雲運算需求日增,令數據中心不斷擴容,虛擬化高密度負載,甚至熱源流動,也加重管理負擔。數據中心基礎設施管理(Data Center Infrastructure Management, DCIM)近來逐漸升溫。

一般而言,DCIM包括能耗(Power & Cooling)、資產(Asset)與流程(Process)監控。

CA DCIM 4.0 可蒐集中心內設施與IT設備數據,偵測利用率較低的設備,以及潛在威脅。數據中心管理人員通過立體可視化報告,瞭解能源使用情況。

CA Technologies亞太區及日本能源與可持續性方案銷售總監Jim Howard形容,CA ecoSoftware包括全新監察報告組件ecoGovernance 3.0,配備項目規劃及管理、場景規劃,以及供應鏈管理,管理人員可檢視實時KPI。ecoGovernance分析功能大為強化,例如商務旅行分析,可持續性項目成本利益分析,甚至能依據天氣數據相應調節;預置問卷調查範本,用以收集供應商等外部數據,同時亦支援以流動裝置存取。

此外,CA ecoSoftware亦包括ecoMeter,支援SNMP、Modbus及BACnet協議,量測來自不同供應商的各種設備能耗,而ecoDesktop則用於管理個人電腦電源。

Juniper vGW解決虛擬平台的「劏房」保安

隨著虛擬環境愈來愈普及,一部主機通過Hypervisor技術,「劏房」成多部虛擬化。Hypervisor可虛擬化硬件,不同作業系統分享同一主機,猶如「多租戶」(Multi-Tenancy);情況跟近期的熱話「劏房」,每位租戶享用同一基建,卻有一定私隱。

可是,一幢大廈從只有一位「住戶」,發展成數十位「住戶」分租,Hypervisor仿如大房東,必須確保住戶安全;尤其一旦失火,如何隔離「住戶」,保障其他「住客」的安全。

Juniper Networks亞太區安全產品經理梁定康說,以往虛擬化多限於測試和開發用途。隨著技術的成熟,更多企業建立私有雲,以虛擬平台,推出正式服務,也就是所謂「關鍵任務」,虛擬平台的保安才漸受重視。

實體防火牆易成瓶頸

「虛擬機器(VM)有如將實體機器「劏房」,每個「劏房」安裝不同作業系統和應用。但一般用於安裝VM的刀鋒服務器,介面的傳輸速度,一般均高達10Gb,為傳統交換器十倍或以上。某部虛擬機器受病毒侵襲,同一平台上VM迅速一齊遭殃。」

梁定康說,以往一貫方法,是利用實體的防火體,監管VM之間數據交換,後果是對防火牆性能要求極高。VM之間的數據,必須先離開Hypervisor經網絡交換,由防火牆按不同準則檢查。

「數據從虛擬機器一出一進,每部實體機器可劃分 VM又多,交換數據速度之高,防火牆馬上成瓶頸,消極的解決方法,是不斷提昇實體防火牆速度,從1Gb到以10Gb計。」然而,實體防火牆硬件投資高昂,即使不斷升級後,仍不敷應付VM增長速度。

軟件防火牆三大優勢

梁定康說,解決虛擬平台保安的長遠方法,只有安裝軟件防火牆,除了提供傳統防火牆功能,也提供防毒和反入侵攻擊服務。軟件防火牆有三大優點,首先是速度效率,遠勝於實體防火牆;其次可提高虛擬平台透明度;最後是不會降低VM性能,節省VM授權費用。

Juniper的vGW虛擬網關,即屬於軟件防火牆,可安裝於VMWare的HyperVisor上, VM之間的數據交換,均毋須離開主機。Juniper的vGW則基於VMWare發佈VMSafe的API開發。VMSafe是VMWare為vSphere開發的保安API,

梁定康說:「vGW有如一度透明防火牆,安裝各VM之間,完全毋須改變VM設定。每次產生新VM,隨即自動加入適當設定。毋須如實體防火牆一般,每次加VM逐次修訂,也不用投資新防火牆。」

vGW可透視VM運作中作業系統,顯示VM內應用和服務,一目瞭然。vGW可檢視Windows,也可透視Linux內運作服務,甚至不同VM之間,有甚麼數據流過,亦無所循形。

減低掃毒系統負荷

「愈來愈多VM用作VDI(Virtual Desktop Infrastructure),取代實體桌面系統。個人電腦必須經常掃毒,vGW即時掃描VM上記憶體,一旦發現受感染,即馬上隔離。」

不少公司的VDI數量極多,用傳統防毒套裝掃描,每日只能掃毒一次。vGW毋須為VM安裝個別的掃毒軟件,也可即時為VM掃毒,一旦發現VM中毒,就馬上分隔(Quarantine),不容許與其他VM溝通。

「如果該部機器是出租予外部,vGW也按時掃描VMDK的靜態檔,以確保其群組內VM的安全。」
「vGW不會在每部 VM內安裝防毒的套裝,直接掃描各部VM的記憶體,因此負荷更低,消耗記憶體更少。舉例說,vGW掃描三十多部VM,約只花70M的記憶;以傳統方式,逐部安裝的話,可耗用數以GB計的記憶體。 此外,vGW防毒也不會大幅拖低VM性能。VM一旦安裝了套裝防毒軟件,運算性能折扣可達二成,相當顯著。」對於VMWare平台,耗用記憶體的數量,限制每部主機可支援VM數量,也直接影響VMWare授權費用。

2012年8月8日星期三

軟件吞噬世界

上個月,Singtel嘅客戶方案顧問北亞區主管Simon Lok上台講雲端運算,話下一波雲運算數據中心,會係網絡虛擬化,網絡嘅第三層上,再建立虛擬化第二層同第三層,令內部網絡同外部雲,形成同一IP架構。大家可能唔知我講乜,唔緊要,其實我都唔係好知。

Simon Lok又向觀眾介紹一家叫Nicira嘅公司,渠話呢家公司,解決咗好多以往網絡整合嘅頭痛問題,非常之Disruptive,點知講完之後,台下鴉雀無聲。事後Simon話,呢家公司真係好有前途,港府都研究緊採用渠哋方案。點知唔夠兩日, VMWare就宣佈收購Nicira,收購價盛惠十二億六千萬美元,IT評論一致認為,收購物有所值,VMWare稍跌後回升。

Nicira創辦人就係著名網絡標準Openflow開發者,創業不過五年,半年前推出產品,但投資者大有來頭;包括科技風險基金Andreessen Horowitz,Andreessen就係Netscape創辦人Marc Andreessen,曾同Ben Horowitz一同創辦咗Opsware,結果2007年以十六億現金出售畀HP。2009年Marc Andreessen以二十七億五千萬美金,收咗Skype主要股權,2011年再以八十五億出售畀咪記。渠哋亦係Twitter、FaceBook、Groupon同Foursquare嘅投資者。舊年Marc Andreessen為華爾街日報撰文,題目係「點解軟件業會吞噬世界?」,預言軟件業再次發圍,改變世界經濟。渠亦係HP嘅董事,力催發展軟件部門。

類似Nicira,應該係豬扒或思科收購對象,竟然畀VMWare捷足先登,Nicira就係軟件吞噬世界最佳例子,足以取代所有主流網絡設備製造商。豬扒早已經開發緊Space,概念亦係軟件控制網絡交換,近年買咗好多軟件。五月份,豬扒又注資專門做視像會議嘅Vidyo,呢家公司亦係以軟件,任何設備上可做HD視像,亦唔駛安裝MCU作多方會議,如果成功,做視像會議設備公司嘅都會收皮。美國IT公司,家家想變身軟件公司,各施各法。

上星期專攻第三代防火牆PaloAlto嘅上市後股價理想,即刻升咗兩成幾。

黑客借奧運盜個人資料

倫敦奧運賽事全球矚目,全城追看比賽盛事之際,亦是黑客出擊的最佳時機。趨勢科技近日便發現,以「倫敦奧運」為餌的惡意影片連結和APP正蔓延滲透。

截至目前為止,已確定網絡上至少有19個與倫敦奧運相關的惡意影片網址,趨勢科技的威脅分析研究專家更發現,以倫敦奧運為主題的APP在假冒為Google Play的APP商店出現,使用者一旦下載,將獲得ANDROIDOS_SMSBOXER惡意程式作為犒賞,該惡意程式將自動為使用者發送簡訊,至收費昂貴的電話號碼,令受感染手機用戶的帳單數字暴增。

毒化影片連結請君入甕

與此同時,繼發現兜售奧運門票詐騙網站後,趨勢科技續偵察到許多趁奧運盛會,佯稱提供即時影片串流,實則已被黑客搜尋引擎毒化的網站。使用者一旦點選進入這些網站,將被導向假的倫敦奧運實況轉播網頁,該網頁可能另含販賣假奧運門票的網址連結,意圖誘騙使用者,或要求使用者填寫電子郵件等個人資訊,方能散發垃圾郵件。

趨勢科技技術經理陳貴強表示,城中熱話向來均屬黑客誘引使用者的釣餌。本次攻擊的共通點,正是利用民眾對奧運賽事的關注,透過黑帽搜尋引擎攻擊和行動APP的管道,針對一般人的好奇心,與貪小便宜的心態設下陷阱,進而達成其擷取個人資料與詐騙金錢的目的。因此建議使用者應盡量避免透過第三方應用程式商店下載APP,另過於優惠的交易,如非常便宜的奧運門票等,都有可能是陷阱。最好的防範之道,還是安裝適當的資訊安全防護軟件,如選取具有主動偵測並封鎖惡意程式,與網頁的資訊防護軟件,以適度阻擋惡意程式及封鎖遭毒化的網址。

HP推雲端打印機Ultrabook迎夏

HP近日推出一系列新產品,包括打印機、Ultrabook及一體式桌面電腦,配合無線及流動打印技術、高速SSD硬碟,和第三代Intel處理器等,為用戶帶來全新體驗。

HP推出三部全新打印機,其中HP Deskjet 3520 eAIO雲端多合一打印機具備無線及流動打印功能,可直接經由電腦以WiFi進行無線打印,或直接利用支援HP ePrint及Apple AirPrint的各款流動裝置,如iPad和iPhone等進行流動打印。此外,Deskjet 3520亦加入自動雙面打印功能,以及全新功能My Quick Forms,用戶可以把常用的表格掃描並儲存至My Quick Forms,待需要時便直接從打印機擷取並列印,省去重複掃描的程序。以上多項新增的簡便功能足以讓Deskjet 3520取代舊型號Deskjet 3070A eAIO。

HP Photosmart 5520 eAIO雲端多合一打印機則配備HP Wireless Direct Printing,用戶毋須接駁路由器,亦能將打印機連接至電腦或智能手機進行列印,比舊有型號Photosmart 5510 eAIO更靈活。用戶也可利用Photosmart 5520,把文件或圖片直接掃描至電郵或記憶卡,以便即時分享。另一款較經濟的Deskjet 2510 AIO多合一打印機,同樣新增了無邊打印功能,以取代舊有型號Deskjet 2050 AIO。

Spectre XT高速便攜

另一焦點新產品Ultrabook HP Spectre XT筆記簿型電腦,其鋁銀色機身厚度僅14.5mm,重1.39kg,方便攜帶。產品的背光高解像度高清螢幕闊13.3吋,強化後,電池續航可達8小時。

HP Spectre XT纖薄輕巧但無損其性能,產品採用第三代Intel Core i5或i7雙核心處理器,以及Intel HM77晶片組,支援最高達256GB的高速mSATA SSD硬碟。此外,Spectre XT亦支援多項HP獨家技術,包括高性能音響技術Beats Audio、HP CoolSense自動調節溫度技術,及HP TrueVision高清視像鏡頭等。而早前上市的HP Envy 4 和 6 Ultrabook,亦同時推出配備第三代Intel處理器的升級版,與定價較經濟的Sleekbook型號。

桌面電腦方面,HP則推出全新HP Envy 23及HP Pavilion 23一體式桌面電腦,迎合市場趨勢。兩款型號均配有1080p全高清23吋對角顯示螢幕、多核心處理器、強效圖像卡、高清視像鏡頭,及高達1TB的硬碟儲存空間,並加入HP Magic Canvas技術,提供無限延展的橫向滾動桌面,以滿足用戶需要。

H3C推10GE超低延緩TOR以太網交換機

隨著雲運算的普及,數據流量亦逐漸由縱向發展至橫向,令數據中心對支援橫向延展網絡架構的要求急速上升,華三通信技術(H3C)的10GE超低延緩Top of Rack以太網交換機,亦因此應運而生。

「現今網路不再維持80%本地流量,20%外地流量的80/20規則比例,反漸轉為20/80規則。各地數據中心之間的連接愈加頻繁,為令網絡通訊更為順暢,企業或服務供應商往往須架建非常龐大的第二層級網絡(Very Large Layer 2 Networks,VLL2),同時須支援有增無減的虛擬機器。」

H3C 產品總監高鵬形容,單靠第二層級交換器或傳統路由器,已無法符合效能上的需求,加上網絡虛擬化、以太網光纖通道(Fibre Channel over Ethernet,FCoE)和零流失以太網絡(Lossless Ethernet),勢成IT未來的主導趨勢,有見及此,H3C遂推出H3C S5820V2 Top of Rack(TOR)交換機,以迎合市場對高速連接、彈性及智能數據中心的需求。

10GE端口密度處理能力

H3C S5820V2為10GE超低延遲TOR以太網交換機,高鵬指出,單以1U高度即能提供48個10G SFP+光纖端口,及4個40G QSFP接口與縺路連接,在目前市場上還是首見。

「每個40GB端口可作單獨40GB端口,或4個10GB端口運行,因此4個40GB端口,即相當於16個10G光纖端口。也就是說,S5820V2單1U高度,即已提供多達64個40GB端口,以提供足夠頻寬及接入不同模組。以1U交換機而言,能達致少於1 微秒的超低延遲,實在不容易。」

H3C S5820V2專門針對本地大型企業數據中心伺服器接入層,及中型企業的數據中心核心層而設,以滿足他們對虛擬化應用,及伺服器對伺服器端流量的提升。此交換機除能以單一設備,提供高效能伺服器連接、虛擬環境處理能力,及超低延遲處理能力外,並預置了第二代智能彈性架構(IRF2)技術,足以提供高可延展性、自動負載平衡、高可用性,更可透過H3C IMC智能管理中心的統一操作介面進行中央管理。

支援VEPA協定

除了提高靈活性的10GE高密度端口,和應付虛擬網絡要求的IRF2,其多用途單一TOR設計,亦具備以太網網整合數據中心橋接(DCB),及以太網絡光纖通道(FCoE)標準,為數據中心提升其橫向延展、自動化配置,及管理變化的處理能力。

值得注意的,是新交換機更配備全新靈活氣流設計,裝置前、後兩面均有通風通道,讓管理員可透過不同的風扇槽,選擇氣流的方向,可說是專為超密集數據中心而設。另一亮點則是H3C S5820V2已可支援虛擬以太網端口聚合器(Virtual Ethernet Port Aggregator,VEPA)協定。

VEPA乃具標準化和開放化技術的新一代數據中心虛擬接入標準,由HP與H3C向IEEE提交,亦被稱為802.1qbg標準,據悉今年年底將會正式通過。VEPA能將虛擬機之間的交換,從伺服器內部移出到接入實體交換機上,實現虛擬機之間的「實體交換」。採用VEPA的話,只須對網絡卡驅動、VMM橋模組和外部交換機的軟件進行微細的改動,即能快速實現交換,對現存網絡卡、交換機及以太網標準影響最輕微,因此已獲Juniper、IBM、Qlogic、Brocade等廠商支援。

未來,企業數據中心若升級至可支援VEPA的伺服器或網絡設備,即虛擬機器之間毋須再部署虛擬交換器,從中可省下一筆資本支出。

迎BYOD趨勢 思科推新解決方案

本港智能手機滲透率高企,員工自攜個人設備(Bring Your Own Device, BYOD)上班蔚然成風。為了讓員工可更靈活地在不同時間、地點及模式下工作,但同時須確保企業網絡安全,IT公司爭相推出BYOD解決方案。思科亦不落人後,乘勢推出 Cisco BYOD Smart Solution,協助IT部門簡化用戶自攜設備連接企業網絡的程序。

思科新近進行了一項研究,訪問了600位美國 IT 及企業領袖。報告指出,IT部門漸趨接受BYOD模式,認為有助提升員工的生產力,以及增加他們工作上的滿足感。然而,IT管理人員仍然憂慮保安及 IT 支援問題,為此思科推出 BYOD Smart Solution,透過「單一網絡、劃一政策、統一管理」統一存取網絡策略,改善用戶體驗,同時簡化管理。

統一政策 簡化管理

新解決方案統一整個企業網絡的政策,包括有線、無線局域網(Wireless LAN)、蜂窩(Cellular)及VPN,根據用戶角色、設備、使用中的應用和狀態資訊,在整個公司設定及執行特定政策。方案為思科身份辨識服務引擎(ISE)服務支援平台加入新功能,包括簡化iPad、iOS、Android、Windows、Mac OSX等設備的啟動程序,並與AirWatch、Good Technology等多間流動設備管理政策(Mobile Device Management,MDM)廠商合作,提供MDM與ISE整合的方案。

此外,思科亦推出思科統一無線網絡軟件(Cisco Unified Wireless Network Software)7.2,以提升無線區域網的效能及可靠程度。軟件進一步改善視像質素,而且一個控制器可支援多達3千個存取器,和3萬個客户端,讓用家能靈活擴展網絡。思科Prime產品組合也加入多項新功能,Prime Assurance Manager 1.1協助追蹤有線或無線網絡,和終端設備之間的應用效能,Prime Infrastructure 1.1則主要提供網絡基建的生命周期管理。

梭子魚回流推端對端企業防護方案

網絡安全及數據保護方案廠商梭子魚早於2004年進駐本港,惟初期採取渠道夥伴策略,直至去年年底才重新投入本港市場。目前,香港乃其亞洲區內最多部署用戶之市場,難怪梭子魚亞洲區域業務總監譚展鴻表示,公司甚重視香港區市場。

「愈來愈多業務採取流動模式,BYOD(員工自攜個人設備)加上社交網絡普及化,不少網絡威脅亦已變種,如主流Phishing(網絡釣魚)已延伸至Vishing(VoIP網釣)及Smishing(SMS網釣)等。單就去年估計,有組織網絡罪行的回報便高達125億美元。」譚展鴻指出,在有限的IT預算下,要同時保障用戶、應用程式和數據安全,頓成企業當前一大挑戰,梭子魚的端對端防護方案正好回應此市場需求。

3種部署自選模式

「傳統防火牆或UTM未能透視用戶行為及應用程式管控,亦泰半不提供網絡存取管控、IDS/IPS(入侵檢測系統/入侵防禦系統)及安全遠端存取;在管理方面,亦無法實行中央管理及部署,更莫說網絡優化和流量分流等功能。」譚氏認為,新一代防火牆必須具備應用程式管控,及身份感知等功能;而Barracuda Next Generation Firewall(新一代防火牆),則能進一步提供WAN(廣域網)優化、中央管理、遙距網絡存取及高延展性,並可提供動態內容保安(Dynamic Content Security)服務。

梭子魚的解決方案目前備有三種部署方式:硬件設備、虛擬設備和雲運算方案,以配合不同規模企業的業務需求。譚氏形容,梭子魚端對端防護解決方案結合了最新的特徵庫(signature library)、第七層級應用智能及用戶感知,能更有效為流動、遠端及本地用戶提供網絡存取防護,同時安全地執行社交媒體的業務策略。

工作負載轉移雲端

Barracuda Next Generation Firewall可提供應用及身份認證保護,而Barracuda Spam & Virus Firewall(垃圾郵件防火牆)則可堵截垃圾郵件和病毒;Barracuda Web Filter(網頁過濾設備)可免用戶受惡意或不當網絡內容威脅,而Barracuda Web Application Firewall(網頁應用程式防火牆)則為網站及網絡應用作出防衛;另Barracuda Load Balancer(負載平衡方案)可分配流量至多部伺服器,以達致最高性能效率,而Barracuda Link Balancer(網絡連線負載平衡方案)則可匯聚多個網絡連線。

「目前的UTM沒錯是功能齊備,然而瓶頸位在於同時啟動所有功能的話,效能表現即大降,普遍下降多達 30%。為突破此瓶頸,梭子魚讓用戶可選擇將流量最吃重的網頁過濾,及惡意程式掃描等程序移至雲端,由梭子魚的雲運算服務代勞,即不會影響其防護設備之效能表現。」他並透露,該工作負載轉移至雲端的選項,約每用戶每月十多美元。

至於數據保安方面,梭子魚的備份及歸檔解決方案,可根據企業的政策規範、e-Discovery(電子資料搜尋)需要,作出完整稽核,讓企業可迅速、簡易及安全地進行災難復原。Barracuda Backup Service備份服務基於雲端,可進行故障保護性的災難復原。雖然雲運算服務收費因機構規模及用戶數量而異,但梭子魚承諾,所有用戶均可獲無限儲存空間,相信能滿足企業對業務彈性及擴展等方面的需求。

甲骨文Fusion CRM應用 提升流動競爭力

經由大型主機、主從架構直至今日Web 2.0技術變革,愈來愈多傳統商業軟件開始隨流動智能裝置移向企業業務前線。不少人甚至預期,流動應用將成為未來交付模式。

不過商業軟件邁向流動化絕非易事。考慮如何整合既有系統與雲端應用之餘,也必須了解員工流動辦公需求,以及流動終端特點,評估哪些功能較適宜移植流動平台。

靈活雲端部署

甲骨文日本及亞太區客戶關係管理方案高級總監Chandru Relwani表示,甲骨文Fusion Application能為企業應用提供更為靈活的部署選擇。基於甲骨文融合中間件(Fusion Middleware),Fusion可支援原生流動應用、Web瀏覽器以及現場式(On-premise)部署。

「以Fusion CRM為例,可與Siebel CRM、PeopleSoft Enterprise CRM以及E-Business Suit CRM互補。譬如,企業可選擇於總部採用Siebel CRM作現場式部署,再利用Fusion作為既有CRM系統延伸,以公有或私人網雲模式,迅速於分支機構擴展,相較CRM On Demand更為靈活。SaaS毋須伺服器等硬件投入,中小企業能以較低成本,獲益過去專屬大型企業的商業應用。」

他並強調,企業部署Fusion CRM以流動應用時,可選擇以VPN方式存取,更為安全。

利用流動化優勢

軟件交付模式演變,CRM功能也日漸豐富。現時CRM用戶訴求,已不僅僅是客戶分析與管理,更須支援前線銷售人員,即時回應客戶,可說是最須移入流動平台的商業應用之一。

Fusion CRM因應前線業務人員實際訴求,關注推廣、銷售及管理功能。數據不再限於辦公室電腦內,在外工作的流動員工與管理層,可透過Android、iOS以及BlackBerry平台上CRM應用,隨時隨地檢視所需資訊。

過往CRM設計上,並不重視用戶體驗,員工抱怨繁瑣操作,成為推行阻力。Relwani展示iPhone與iPad上Fusion CRM應用,因襲流動用戶習慣,採用簡易的直覺式操作,並可與微軟Outlook集成,使用相當方便。

Fusion CRM流動應用介面,包括行事曆、銷售線索(Leads)、銷售機會(Opportunity),用戶可挖掘詳細客戶資料與互動記錄,團隊間亦能分享資訊。

應用也包括各類預測分析,如員工可透過白地分析(White-space Analysis),主動捕捉市場機會。

「Around Me」整合地圖功能,可幫助銷售人員找出附近客戶,並瀏覽客戶於Facebook、LinkedIn等社交媒體上資訊。

管理人員則可瀏覽營銷團隊資料,追蹤工作進度,如潛在銷售機會與員工銷售績效。「Fusion應用基於單一Fusion平台,管理層可跨越Fusion應用,集中檢視資訊。」

社交媒體助陣

「Fusion CRM整合社交媒體功能,員工能以他們熟悉的社交網絡方式展開協作。」

Relwani續指,搭配甲骨文RightNow CX Cloud Service,用戶可跨越不同渠道(Cross Channel)與客戶互動,並透過客戶概覽,了解客戶價值;甚至依據過往歷史記錄,提供智能銷售建議,增加收入機會。

Relwani稱,甲骨文去年收購Endeca,亦將有助社交化的CRM分析大量非結構數據。

2012年8月1日星期三

虛擬化ADC漸入佳境

上星期河床第二季業績,從第一季反彈,主要係旗艦產品Steelhead及Cascade銷情理想。Stingray及儲存系統加速產品Granite新產品仍繼續努力。

香港唔少大行,已用咗Steelhead,包括旗艦嘅航空公司、銀行同埋酒店。但係業績公佈後,河床再公佈豬扒新合作協議;以七千五百萬美金,授權Stingray嘅ADC軟件,畀豬扒整合數據中心解決方案,而流動方案Junos Pulse內,加入Mobile Steelhead流動加速方案。

以上消息亦為豬扒本身嘅WX或者WCX加速方案,正式劃上咗句號。兩家公司股價反應正面。豬扒股價(NYSE: JNPR)即時彈升百分之五,而河床(NASDAQ:RVBD)一路向好,從14蚊美金,彈升至18蚊水平,大行報告紛紛唱好。

垂青Stingray唔止豬扒,另一單本港 CPCNet決定採用Stingray推出負載平衡解決方案,八月份有聯合公佈。根據CPCNet嘅大佬Daniel Kwong話,渠哋係評估咗好耐先至選咗河床,原因之一係支援虛擬化,架構好有彈性,伸縮自如,Daniel選擇技術夥伴,可以話無寶不落,好有經驗。河床亦宣佈收購後嘅第三季度,Stingray銷售額已上到二千萬美金,增長持續,就可以挑戰F5(NASDAQ:FFIV) 以硬件設備出貨嘅ADC方案。

目前,F5佔ADC嘅半壁江山,股價從五月130蚊美金樓上,累跌至最近10蚊樓下。其實,F5亦都有虛擬ADC方案,產品叫「火力」Firepower,賣成點就唔知;但係火遇水會點,大家就心知肚明,仲要成條河咁多水添喎。

華為一體化數據中心 實現端對端節能方案

雖然中國的華為還未上市集資,但卻已具備上市企業透明度。華為剛公佈2012年上半年業績,收入達一千零廿十億元人民幣, 純利達八十七億九千萬元。

華為以電訊設備起家,本港不少電訊商採用其解決方案;全球公佈八十個LTE制式第四代流動電訊網絡,其中三十八個華為承接舖設。近年華為亦向企業和消費市場進軍,分別設立企業及消費者業務;企業業務屬下的全球服務技術,營建了全球二百多個新一代的數據中心。

華為全球服務技術總監陳少東說,華為興建新一代數據中心,分佈世界各地;從美洲以至中東非洲及歐洲地,已達二百多個。港府銳意吸引投資,加上電力穩定、少天然災害,靠近中國大陸市場;不少外地數據中心來港落戶,華為也積極推展本地的業務。

「新一代數據中心具兩大特點;其一為針對雲運算,即以虛擬化,解決長期以來,運算設備使用率偏低;以服務( As a service)形式,按需供應,減少空轉和浪費;其二為綠色環保,積極減低能耗。節能固然有不少方法,除了改變數據中心佈局設計,如以冷熱通道,改善散熱冷卻的效果,也可通過不間斷監察系統,動態調整不同單元,優化管理,達到減排目標。」

新一代數據中心動態節能

華為建立新一代數據中心分佈全球,客戶要求也不一。「中東油價電力便宜,較不注重環保。歐洲環保標準卻極嚴格。」

數據中心能源效率,一向以PUE來計算,數據值愈低,效率較高。陳少東說,一般數據中心, PUE約為1.7至1.8左右,運算設備每耗一度電,相對零點八度電用於冷卻。「歐洲曾有客戶,邀請華為建立和營運數據中心,PUE達1.3極低水平,技術難度極高,必須以端對端優化,一體化設計來節能。」

華為如何大幅降低耗電?原來數據中心內,涉及不同供應商。最底層基建設備( Facilities),俗稱「風火水電」;包括了空調冷卻、防火、配電、佈線等,甚至保安和監察系統等。

第二層則包括運算、網絡、儲存等IT基建;往上層才是軟件應用;如電郵、虛擬桌面(VDI)、雲端儲存、主機寄存等,最上一層是數據中心營運托管等服務,包括了監察、優化營運、災難復原等。

數據中心分為四層,固然抽象分類,以思考數據中心設計和營運生命周期。供應商專注於不同層面,推動各自方案,無法彼此協調,交換資訊整調能耗。惟獨華為卻包辦上述各項技術,演變出不一樣的可能。

陳少東說,華為是市場上,唯一廠商,可從構思、設計、落實、營運、優化,均有方案對應。「市場上同時供應數據中心基礎設備和IT基建,更絕無僅有。」

「舉例說,一般數據中心服務需求,均集中在日間;晚上閑置率最高,但運算和冷卻,後備電源、照明,往往照樣運作。華為開發了按繁忙時段區部開關的數據中心,隨時關掉部分設備。結合虛擬化技術;如晚上非繁忙時段,虛擬機器網絡間移動,集中到少數機架上,而閑閒區域內的所有設備,則完全熄掉;IT基建、空調、後備電源等,待黎明前才再度啟動。」

「只有同時具備基礎設備和IT設備的廠商,才有一體化的能力,設計出類似極低能耗數據中心。」

感應系統:警報及節能管理並用

他說,華為也從不同設備;如從電源、配電、直流、門禁、閉路電視(CCTV)上,不同感應器蒐集數據,監察數據中心運作,出現異動發出預警,也從數據中,動態計算出PUE數值,優化降低耗能。

「華為NetEco系統,一向為電訊商,遠程監察器材的耗能和異常狀態,NetEco可隨時加入設備實時監察,從DC電源和IT設備,馬上計算PUE數值,顯示耗電分配,層層作出優化。」

華為也藉其全面化技術,開創出貨櫃化流動新一代數據中心。「數據中心的所有設備集中在同一貨櫃內,隨時開往任何地點提供服務,此項產品甚具機動性而深受歡迎。貨櫃化數據中心,可謂隨插即用,也正好體現了華為一體化數據中心的獨特能力。」

Symantec推風險及法規管理方案

香港金融管理區、證監會及港府均擬訂加強本港的法規遵從(Compliance),以保障消費者及市民的數據私隱、強化流動理財保安,及打擊洗黑錢等不法活動。

香港作為環球金融中心,加上跨國企業林立,雖本地法規要求不如美國嚴謹,但不少銀行及大型企業均自我要求,務求法規管理不遜歐美。Symantec全球風險、法規及產品管理總監Caroline Wong表示,近期爆發多宗國際矚目的網絡攻擊和數據外泄,令管理層對IT風險及保安的關注度有所提升,然而普遍企業在IT風險成熟軸上,僅停留於以法規遵從為中心的發展階段,每8間表現優秀的企業當中,僅1家認為資訊保安可影響業務決策。而市場調查機構Forrester於年初進行的調查則顯示,47%受訪者認為在資訊科技風險計畫中,最能改善業務往來客戶關係的,是改善傳達資訊安全和風險管理之業務價值的能力。

要從法規遵從躍升至完善的風險管理,並將之連接至業務價值,對不少企業而言並非能一蹴而就。有見及此,Symantec遂推出企業級資訊科技管治、風險和法規管理解決方案Symantec Control Compliance Suite 11(Symantec CCS 11)。新版本將提供Control Compliance Suite Risk Manager模組,可根據業務之重要性,編排修復工作的緩急先後次序,以取代原來根據技術嚴重性的排列方式。企業透過其IT基礎設施,及自訂化單一IT風險檢視介面,即可深入了解技術問題對業務程序構成的風險。

按業務風險排序

「傳統的標準保安流程,不外先擬訂保安政策及IT風險目標,然後根據這些目標評審企業的IT環境;繼而為不同崗位的主管製作相關報告,最後按優先次序修復風險或漏洞。而Symantec CCS 11則具備智能分析及建議功能,可按相關指定程序、群組或功能,建立針對性的IT風險檢視畫面,讓對象能更簡易地掌握風險評級背後的技術細節,從而制訂相應政策或執行修復工作。」

她形容,有別傳統風險管理方案,Symantec Control Compliance Suite Risk Manager模組不會羅列所有有待處理及跟進的系統配置或漏洞問題,向主管提交冗長報告,而是重點指出這些問題將如何對公司的電子商貿網站、交易處理系統,或其他主要業務程序構成嚴重的風險。從業務風險的觀點來描述技術性問題,更易了解風險所帶來的影響,從而有助提升報告對象的安全意識、加強問責性和作出行動的效率。

Symantec CCS 11可在自訂的程式操作介面上,針對不同對象顯示相關的風險量度數據,如按業務部門提供的風險,或重要業務程序的風險評級。至於專門反映資訊科技執行情況而設的程式介面,則可作詳細的修復計畫,以及監察修復在活動實施後,降低風險水平的進展。

Symantec Control Compliance Suite提供靈活及可擴展的數據框架,此框架可簡化從多個不同來源整合和「規範化」資訊的程序,以便透過共通的格式進行檢視。Symantec CCS並結合自動化的技術評估資訊、手動數據輸入,和程序化評估資訊,加上來自其他Symantec和非Symantec解決方案的額外數據,以供分析和決策之用。

Fortinet調查指BYOA保安挑戰嚴峻

流動化當道,企業不得不正視員工自攜裝置(BYOD)引入的種種風險。網絡安全設備供應商Fortinet一項保安調查指,本港每兩名僱員中,即有一位違反公司流動保安規定。

Fortinet委託獨立市場研究公司Vision Critical進行調查,訪問美英、新加坡、港台、中國、日本等15個地區,超過3800名21至31歲的Y世代雇員。

Fortinet香港及澳門區總經理馮玉明表示:「香港區調查反映,212名受訪者中,八成已採用BYOD工作模式,50%指曾受惡意軟件攻擊。IT部門即使明白風險,並制定相應保安政策,仍無法阻止員工無視企業保安措施。」

亞太區受訪員工違例使用流動個人裝置(47%)與應用(39%)比例,高於全球其他區域,而本港數字更高達47%與44%。

馮玉明指,用戶採納BYOD動機,多為能經常使用社交媒體(61%),與私人通訊(73%)等應用程式。

其實僱員青睞智能裝置,與流動平台上豐富應用不無關係。自備應用程式(BYOA)令員工可於工作時,使用個人偏好的應用程式。相較流動裝置管理,應對智能設備所引入應用層攻擊,或更為迫切。

應對BYOA威脅

「77%本港受訪者對BYOA頗有興趣。44%聲稱,已經或將會無視公司保安政策,於工作時使用未經許可的應用。公司須意識到現時所面臨威脅,不單來自BYOD,BYOA引來攻擊,更不可小視。大量視訊流量,亦壅塞企業頻寬。」

「Y世代員工傾向將智能手機與平板電腦視作私人物品,不願將裝置交予企業處理。調查顯示,55%本港受訪者認為BYOD裝置保安須由僱員自己負責,而並非公司。現時企業部署保安措施,將遇更大阻力。」Fortinet技術方案經理李永健強調,「需要安裝代理程式(Agent)的流動裝置管理方案(MDM),已不能滿足現實BYOD環境下,企業保安管理需求。」

他指,企業保安方案,應著手基於用戶與應用程式的控制。

Fortinet提供針對應用層的保安方案。「除具防毒、防數據外泄(DLP)、反垃圾郵件與網站過濾等功能之外,FortiGate防火牆可辨識近兩千種獨立應用,且不斷拓展,遠超現時市場上同類產品。並能根據用戶角色,分派存取權限,包括基於時段的訪問控制。」

李永健表示,FortiGate配合WiFi控制器功能,更能將UTM功能延伸入無線網絡,覆蓋使用智能裝置的員工。

全方位回應企業需求 達科推動全球雲服務

雲運算優越之處,在於企業能以較少成本,彈性擴展資源,加速產品創新並推出市場。奈何由現有IT系統遷移至雲端,仍相當複雜;而單一的雲端方案,也難以靈活對應企業不同需求。

達科(Dimension Data)亞洲行政總裁Bill Padfield介紹,除可為雲運算部署提供顧問及諮詢,甚至負責整合企業IT系統與雲端之外,達科也為亞洲企業推出託管式雲平台(Managed Cloud Platform, MCP),包括公有雲、私有雲模式的運算即服務(Compute as a Service, CaaS),企業亦可選擇託管式私有CaaS,將私人網雲交託達科數據中心管理。

MCP簡化雲端環境

Padfield說,達科MCP可部署於達科或客戶數據中心內。不但整合HP、EMC、思科、Dell與NetApp的實體基礎架構,VMware虛擬技術,以及微軟、Redhat、Ubuntu與CentOS作業系統,更包括雲服務綜合管理系統CloudControl。

「CloudControl基於達科旗下OpSource管理系統,提供自動化雲端資源部署及配置、管理、計量與收費。藉助CloudControl,用戶可透過基於瀏覽器的自助服務介面,按需選配虛擬伺服器、網絡與儲存資源。並可利用REST API介面,與第三方雲端環境或企業應用系統整合。」

「MCP單一平台,為達科私有及公有雲端提供共同架構,大為簡化了繁雜的私有、公共甚至混合網雲的部署與管理。達科各類雲端服務皆倚賴此平台供應,故而企業可靈活選擇不同雲服務模式,卸載突發業務流量,並能迅速於不同模式間切換,不必重新架構底層基建。」

Barbie Doll製造商Mattel即採用達科混合雲端服務,應對網站高峰流量,既可貼合業務需求變化,彈性擴展及縮減資源,且公共CaaS資源可按時計費,用戶可隨時調整CPU、RAM與儲存空間,不必受制固定用量計畫,能省下大筆支出。

據聞,達科私有CaaS已可部署於逾百個國家的客戶數據中心內,公共CaaS則可依託香港、澳洲悉尼、荷蘭阿姆斯特丹、美國加州及維吉尼亞州以及南非等地公共MCP運行。

達科亞洲雲業務部總經理Manish Pratap補充,「憑藉達科分佈式的Cloud Exchange,企業不僅可迅速拓展至新市場,享受一致服務,並能優化全球範圍內的服務交付,減低延遲。」

助力服務供應商

「對不少服務供應商而言,雲運算服務可說是全新嘗試,往往須耗費較長時間構建。亞洲區內,達科也與本港和記電訊、印度BSNL與印尼Indosat等運營商合作,打造onecloud,亦即針對服務供應商的CaaS,協助他們快速推出品牌定制的雲端服務。」

達科亞洲香港區總經理彭志剛表示:「無論企業需要較多掌控的私人網雲,抑或靈活的混合雲端方案,甚至是尋求由基建到應用的全天候管理式託管服務(Managed Hosting),例如應用程式部署與營運等,達科全球性雲服務方案,足以全面覆蓋企業雲端進程中各式需求。」

此外,達科也備有基於雲端的備份與災難復原服務。應用方面,則與微軟合作,於MCP雲平台上提供SharePoint、Lync與Exchange 2010服務。

彭志剛強調,與其他雲服務供應商相比,達科提供基於硬件的網絡與保安,包括專用VLAN、客製防火牆、VPN管理與負載平衡等,能保證100%可用性,以及延遲低於毫秒的服務承諾(SLA)。

HP為亞太及日本區推新方案加速雲端部署

虛擬化、雲運算、流動性、海量數據和社交媒體等IT新趨勢,帶動了技術的推進,但同時亦大幅提高了企業對服務交付的速度要求。

傳統及過時的IT架構過於複雜,不論在管理或配置方面,均難以追上企業對速度和效率的要求。HP 亞太區及日本企業部雲端解決方案副總裁暨總經理Aman Dokania認為,要提高效率和簡化架構,縮短服務交付所需時間,必須引入創新技術。「企業想藉由業務改革來擴充發展,雲運算是最理想的解決方案。雲運算並非單單追趕部署最新的技術,而是關乎能更迅速交付企業所需的各種服務。」

Dokania形容,系統整合和標準化只是邁向雲端的第一步,接下來是虛擬化和自動化。他指本地不少企業已進行虛擬化,但要落實雲運算,其基建及應用都必須能提供自動化的自助服務,務求最終達致能自助配置的混合網雲環境。

「HP的融合式基礎架構,正是以創造全新雲運算生態系統為目標,於單一架構上同時支援多個作業系統和虛擬機管理程序(hypervisor),並提供相同的用戶體驗,從而降低企業IT環境的複雜性,和縮短產品上市所需時間。」

迅速部署雲運算

為回應市場對迅速發展應用程式、加強靈活性及減低營運成本等需求,HP近日便推出了針對亞太及日本地區機構而設的HP融合雲端(HP Converged Cloud)解決方案,包括HP CloudSystem Quick Start Kit及HP CloudSystem Solutions。

新方案以促進企業採用雲端及簡化部署為目的,分別為特定行業如汽車業、金融服務、能源業、公營部門、外判業和製造業,提供預先配置、測試及認證的硬件和應用程式。新產品建基於HP CloudSystem,其基於共同結構的混合交付方式,全面涵蓋託管、私人及公共網雲和傳統IT,從而提供完整、整合及開放的平台,讓企業與服務供應商能建立並管理橫跨不同雲運算環境的服務。

為符合特定的業務需求,HP CloudSystem Quick Start Kit以HP CloudSystem為核心,整合了HP 3PAR F-Class儲存陣列,企業另可選擇加入額外硬件、虛擬機管理程序許可證、HP CloudStart Solution Services、HP CloudSystem Enablement Services及HP Financial Services等服務,為雲運算基礎架構提供一個度身打造、預先設定的簡單路徑。此套件的HP融合基礎架構和Cloud Service Automation,讓企業得以選擇操作系統及虛擬機管理程序;產品並內置基礎架構生命週期管理,以提升靈活度。Dokania透露,部署該入門套件(starter kit)後,企業即可於數分鐘內,為實體及虛擬環境提供基礎架構及應用程式,預期可減低整體擁有成本(TCO)高達56%。

加快部署雲端應用程式

另一新方案HP CloudSystem Solutions,則結合HP CloudSystem Matrix、HP Cloud Maps,和不同業界夥伴如Microsoft、RedHat及SAP等之應用程式,集獨立軟件供應商、系統整合商和HP三方之長,在硬件付運前,已預先進行測試及相關認證。

新方案透過HP Cloud Maps的自動化供應,及服務目錄交付功能,優化效能表現及降低風險,同時大幅減省應用程式部署時間達53%,讓私人網雲環境能迅速過渡至混合網雲環境,實現提供軟件即服務(SaaS)產品,從而增加盈收。HP CloudSystem Solutions同樣專為亞太及日本地區機構而設,其基於特定的業界及工作量應用程式,包括電郵、企業資源規劃、顧客關係管理及商業智能,如HP CloudSystem Solution for Microsoft Exchange 2010,及HP CloudSystem Solution for SAP NetWeaver等。

「新方案不但能簡化自助配置,同時亦協助企業及服務供應商加快部署數據中心,和縮短推出新服務所需時間。」Dokania又透露,HP Cloud Maps的優化及本地化研發,已逐步由印度伸展至中國天津的研發中心。