SAP與PCCW Solutions加強合作 推hybris助區內企業網上轉型

兩年前，電訊盈科旗下的電訊盈科企業方案（PCCW Solutions）收購SAP方案金牌夥伴Compass之後，一直致力於開發企業方案市場，成為區內SAP主要合作夥伴。兩年前，SAP同時收購hybris，並且成為中國最暢銷的電子商務方案。

PCCW Solutions擴展與SAP業務，宣佈擴大hybris合作範圍，攜手拓展及完善專為香港及中國內地企業而設的商務解決方案，為重新定義企業管理客戶關係及在雲端或內部部署下一代商業和營銷解決方案的方法。

SAP大中華區總裁紀秉盟（Mark Gibbs）表示，去年大中華區hybris業績增長，超過四十多倍。中國電子商務起飛，網購成為內地的生活習慣，直接帶動hybris增長。

PCCW Solutions董事總經理于禮安說，區內電子商貿興起，因此能簡化客戶聯繫，創建橫跨營銷、商務、銷售和服務互動，提供全方位客戶視野的解決方案的需求強勁。消費者傾向以數碼方式聯繫，並以社交網絡比較商品，掌握消費資訊。SAP的hybris方案提供全渠道（omni-channel）顧客維繫及商務解決方案，以預設現成（off-the-shelf）方案，協助傳統企業轉型，迅速配合流動、社交網絡、網站整合數據，全方位向客戶提供一致購客體驗，預計需求強勁。雙方遂加強合作，務求更快捕捉商機。

專為中國度造方案

而hybris針對不同行業，開發出加速器Accelerator，迅速拓展網上營銷，通過全渠道服務客戶，B2C Commerce Accelerator for China就是專門為中國市場訂造的e-commerce方案，迅速為國內客戶建立網上營運。

SAP也陸續為不同行業，推出不同Accelerator，再發佈針對保險及金融服務的Financial Services Accelerator，提供預先配置和建立的網站範本，迅速部署網上個人化客戶體驗的保險及金融業電子商務網站。

SAP也提供雲端hybris方案，所以並非一定針對大型企業。中小企亦可按照發展步伐，按步就班部署，選擇部署部分Hybris元件，從一部分功能開始，門檻成本不高。紀秉盟說，大部分新增客戶均屬於中小企。

SAP大中華區應用銷售副總裁Frank Zhang表示，hybris可提高消費者忠誠度，甚至交叉銷售。hybris實時從不同來源數據，估計客戶全面的偏好，相應建議提供折扣或相關產品。SAP hybris的客戶維繫及商務方案（Customer Engagement and Commerce，CEC）可以革新客戶在數碼經濟中的購物體驗。

hybris Billing管理複雜記賬模式

電子商務也必須結合靈活收費和付費模式，加上頻繁促銷活動，市務計畫經常更新，尤其流動電訊，促銷和優惠甚至涉及付款和預付計畫，更難以管理。電子商務迎合個人化要求，必須容易管理的記賬和支付模式。SAP為hybris加入Billing and Revenue Innovation Management (BRIM)，成為hybris Billing。本港現代貨箱碼頭(MTL)亦宣佈採用hybris Billing，簡化及革新從接收訂單至收取現金的流程，整合至該碼頭營運商的企業資源規劃(ERP) 系統。

MTL資訊科技總經理葉名輝說：「從2008年，MTL一向採用SAP軟件。MTL有眾多服務供應商，均希望同一發票清晰列明所有項目，以減少爭議。MTL決定升級記賬系統，顧問公司Accenture研究後決定採用 hybris Billing，估計可減少應收賬款的32% 錯誤。」

一般來說，服務供應商有預付金結餘在MTL賬戶，月底收到減除服務費用的收據。但貨櫃碼頭出現不同意外；如船期、扣關、損壞，收費出現差額，兩成多單據可能出現爭議。安裝hybris Billing後，客戶賬戶有更高透明度，收支整合於同一發票內，可減少與服務供應商糾紛。客戶賬戶也有更高透明度，同時紀錄從多個記賬系統和支付渠道進入的資料，隨時翻查準確回應客戶查詢。客戶結餘偏低時，自動建議收款策略，以減少收入流失。葉名輝估計，新系統可減少3-5%收入損失。

MTL仍是採第三方數據庫的傳統ECC版本SAP應用。今年，SAP推出S4/HANA，可實時處理所有數據。HANA是SAP內存（In memory）數據庫，整合OLTP和OLAP，採用了Columnar儲存格式，並放棄Aggregate，數據量大減九成，可作預測性分析，處理非結構和結構數據，支援地理空間（geospatial）數據，甚至演算用戶關係的圖表引擎（Graph engine）。德國漢堡港口管理局利用HANA實時數據和流動網絡，解決了物流運算和貨櫃車泊位安排。

SAP計畫將所有行業方案以HANA重新開發，首先推出了Simple Finance，實時分析財務數據，稍後推出Simple Logistics方案。葉名輝表示，MTL亦有意研究HANA性能，遷移SAP應用往HANA數據的可能性，以實時數據改善營運。

雲運算成為業績亮點

會長Daniel Lai榮休，OGCIO總監一直懸空。政府終於宣佈，現時科學園企業發展總監楊德斌接任，下月二日履新。Allen Yeung係去美國德州大學讀EE，再去矽谷San Jose工作，投身晶片業，先後入Seagate、LSI、最後入Cadence後派回港。Cadence較少人識，主要做IC封裝設計，國內唔少客仔，包括華為。後轉投到私募基金做投資顧問，最後入咗科學園，建立本港科技生態發展，推動創業生態。

原來Allen係蘇浙公學81畢業，會考成職優異， 83年讀完預科後赴美，最近校友相聚亦出席。

當年蘇浙唔少舊生唸IT，剛好迎接科技熱潮，培正亦有唔少出色校友，點樣培養中學生對科技熱情，可能渠有心得。

美國上市熱潮回勇，上星期穿戴產品Fitbit紐約上市，首日股價升六成，顯示市場資金充裕，年內仍有多家上市。Fitbit市價達到六十一億美金，本港老頂Yolanda飲得杯落。Yolanda之前任職嘅Promethean，英國上市後蒸發咗九成市值。Fitbit已經開始盈利，增長數字唔錯。

Fitbit可量度心跳、睡眠、步行數據；用戶有唔少名人，包括三人組組長林鄭月娥及美國總統奥巴馬。Fitbit及Jawbone可算係本港最流行穿戴裝置牌子，中國小米手環則低價取勝。

今個星期，I記收購SoftLayer一周年有慶祝活動，並成業績亮點。不過，AWS亦好積極開拓企業市場，聽講前Nutanix大中華區Ahim Kho亦去咗AWS。

Amazon AWS開拓企業市場 助企業減省基建加快創新

公共雲服務供應商之中，公認以Amazon Web Services（AWS）功能最先進，開放API最多，用戶仍以創新企業居多。而AWS的企業用戶，則多以業務部門作為主導。業務部門要迅速回應市場變化，繞過開發應用須IT部門採購，諸多程序限制。雲運算即付即用的特色，可縮短回應市場時間。

企業採用雲運算，IT部門如果只是被動，往往缺乏雲運算整體策略。AWS一直希望打破企業成見，更多利用公用雲，取代傳統IT基建。

去年上任的AWS企業策略主管Stephen Orban，曾出任彭博（Bloomberg）和道瓊斯（Dow Jones）兩大通訊社的IT高層，推動以雲運算革新業務。Orban對雲運算如何加快企業創新，有深刻體會；加入AWS以本身經驗，集中向企業分享公共雲如何改善營運。

營運基建無助業務創新

Orban於彭博任職時，創辦了體育新數據分析服務Bloomberg Sports，後來出售給予STATS LLC，全以私有雲實現。2013年，他出任道瓊斯CIO，遷移亞太區數據中心往AWS，亦成績斐然。

「遷移往雲運算的優點，可更集中精神於業務，加速創新及服務轉型，毋須分心於管理基建。公共雲的伸縮能力，令經營更靈活（Agile），可隨時推出服務，更快回應市場。」不少IT部門精力和時間，花於維護營運基建，結果本末倒置，無從兼顧創新。

「遷移應用到公共雲，有不少自動化工具，非常成熟，風險甚低。」去年，AWS推出了目錄服務（Directory Services），確保私有和公共雲，享有相同登入和保安機制，甚至可以專線（Direct Connect）直接連入AWS，完全隔離外部風險，建立Virtual Private Cloud (VPC)虛擬網絡，其設定有如內部網絡。

兩年前，Orban遷移道瓊斯香港的數據中心往AWS，就採用了Puppet自動化技術。Puppet毋須改動應用，自動部署應用至雲運算。「道瓊斯用了思科廣域加速，也有其他網絡設備。AWS上齊全的思科Amazon Machine Image (AMI)，全以Puppet組裝，遷移過程順利，幾乎全自動化完成。」道瓊斯全球四十個數據中心，最後減至六個，省卻了一億美元基建開支。

以小項目開始試行

萬事起頭難，IT內部文化最難改變。企業的內部沿用技術和習慣，經多年累積形成，過渡到雲運算，並不會一夜之間完成。如何掌握雲運算技術，只是其中一環；更難是轉變管理流程和員工習慣；教育和鼓勵員從傳統基建遷移至公共雲，並非一足即蹴。Orban建議可從小項目開展。「毋須特別設計雲運算的項目，順其自然選必須落實計畫，先行刀牛小試。不少企業可能仍沿用的主機（MainFrame），毋須刻意取代。可選新服務試行，雲運算的用途愈多，得心應手之後，順理成章，取代傳統IT模式。」

DevOps模式大勢所趨

雲運算上所有服務，均以軟件定義，開發新服務時間也大為縮短。開發人員毋須等待購買硬件和設備，設備以API開關裝組，開發和營運合二為一。開發人員毋須等待設備改動，一切以軟件控制，可直接面向用戶，也就是所謂DevOps模式。開發─測試─部署，可不斷循環升級。目前，流動應用絕大已以雲運算和DevOps開發更新，加快升級和回應市場。有人預計，未來應用開發，均會以DevOps為模式為基礎，雲運算就正是DevOps的前題。

Orban說：「雲運算亦可承擔關鍵任務，甚至根據應用特徵來採購服務。例如OLTP可購買高I/O運算服務，甚至可應付HANA新一代數據庫。」關鍵任務的企業應用亦可遷移公共雲。新加坡SEACO營運貨櫃集箱業務，向全球供應不同用途貨櫃箱，全套的SAP Business Suite；包括ERP、CRM、數據倉庫、入門網站、商業智能，均以AWS運作減低營運成本，改善災難復原時間。

AWS有不少獨家API受企業用戶歡迎。Orban舉例，Lambda獲企業客戶接受程度就極高。Lambda根據網上特定事件執行預設程式。例如檔案上載某個位置，系統可根據要求作出反應。以往開發人員可能以迴路（Loop）逐一查看，Lambda卻可監視大量系統事件，即時作出反應，又不損耗資源。

Dimension Data助電動工具供應商實現無縫通訊

近幾年，很多企業購置多年的科技開始老化，當中語音技術的老化則造成企業員工間的溝通不便，從而影響辦事效率。資訊科技服務及解決方案供應商達科（Dimension Data）近來獲得一家香港工商業用電動工具供應商委任，為其統一化通訊基建項目進行升級以應付未來需求，並支援業務增長及提高員工的流動性。Dimension Data把該供應商舊有的Microsoft Lync 2010版本解決方案，轉為功能豐富及配備企業語音體驗的嶄新Lync 2013版本，並升級一系列設備，以改善語音技術的不足。

這家供應商經營多個用於家居裝修、五金和建造業的設備及工具品牌，其香港辦事處有四百多名員工，當中近半數須要公幹或在偏遠地點工作。與時並進的通訊技術不但令公司能夠內外保持聯繫，更可確保香港以至亞洲的員工之間，以及與客戶和業務合作夥伴間迅速高效的協作。作為一家正不斷擴展的國際企業，要在競爭激烈的市場上脫穎而出，該公司明白必須具備強大流動效能，且足以應付未來需求的通訊平台。因此，Dimension Data在察覺到該供應商所使用的老化技術造成了不少難題後，迅速替他們制定了有效的升級解決方案並提供完善的支援，以幫助他們實現拓展業務版圖的目標。

大幅節省長途電話成本

Dimension Data為該供應商提供深入的分析後，便建議客戶把通訊技術即時升級至Microsoft Lync Voice 2013。此計畫包含了透過部署VoIP網關，把新方案與該供應商現有的用戶交換機（PBX）系統加以整合，以便設定適當的電話撥號屬性設定和規格守則。這項Lync應用升級服務更覆蓋Android和iOS流動平台，為該供應商的員工帶來可靠順暢的通訊體驗。此外，Dimension Data還利用了多項 Lync會議設備，增強該公司的Lync Online Meeting解決方案。在更改技術及設備後，該供應商的員工不僅享受到全新Microsoft Lync通訊平台的頂尖網絡語音通話功能，還能在流動裝置上進行網絡會議，隨時隨地皆可有效協作。另一方面，該公司亦能藉此大幅節省國際長途電話成本。

Dimension Data香港區董事總經理林展鵬表示：「香港的流動電話服務用戶滲透率高達237.4%，可見本港員工是實行流動辦公模式的先驅。為了能夠善用這些思想敏捷、熟悉科技的員工，企業必須具有先進的智能通訊技術，方可迎合現有及未來的業務需求。我們的團隊憑藉長期經驗以及與Microsoft穩健的合作夥伴關係，將確保該公司能夠受惠於符合未來發展需求的高效通訊平台，從而提高員工生產力並促進環球業務拓展計畫。」

阿里雲支援港初創企業

較早前，阿里雲計算在港舉辦初創企業見面會，宣布將向香港優秀初創企業提供創業扶持和本地化服務；包括雲伺服器、技術培訓以及本地化支付服務等。阿里在國內電子商貿的巨大影響力，又積極拓展海外，今年底阿里雲將擁有十二個數據中心，一半位於海外市場，並與國內無縫對接。

阿里雲助國內初創衝出海外，同時也助海外進軍國內。本港企業可藉阿里雲，打入國內和衝出國際，因此也受到初創企業關注。阿里坐擁大量資金，亦正進入風險投資行阿里巴巴集團副總裁喻思成表示：「香港是阿里雲發展全球化的首站，也是內地以外最重要市場之一。香港有不少優秀的初創企業；包括要大量雲計算功能的遊戲、移動和金融行業。通過一站式、高效安全雲計算方案，以及本地化服務，阿里雲可助香港初創企業，更快開展業務。另外，也探索和香港的企業孵化器或風險基金合作，提供更多創業資源。」

「創客+」大賽開設香港專場

阿里雲對香港初創企業的具體扶持計畫，包括與香港本土企業孵化器和風險基金合作，向優秀初創企業提供雲服務和雲計算技術培訓，再提供商務、營銷和資金支援。

阿里雲提供全球創客資源支持，包括今年「創客+」大賽中開設香港專場，向香港初創企業，提供發展項目、直接投資、融資配對。阿里雲「創客+」平台也向互聯網初創企業，提供開發元件、推廣、辦公場地、前後期投資、雲服務資源的扶持措施。稍後舉辦線下比賽，發掘優秀的初創企業。

見面會上，幾間阿里雲企業成員分享創業的看法；不約而同認為，創業最重要乃團隊與合作伙伴，比起資金及技術更重要，擁有互信及共同目標的團隊，為創初公司成功關鍵。其次，則要尋找願景一致的投資者，彌補經驗不足。合作公司之一包括了塗鴉美國總裁楊懿，他表示與阿里雲合作，乃基於阿里雲的可靠程度、底層技術支援及成本優勢。阿里雲曾於幾個小時內快速部署，化解了塗鴉突發的高峰流量需求。

Adobe Creative Cloud 2015推iOS及Andriod流動程式

流動設備增長迅速，加上雲端可以存取創作，平板已經有取代PC趨勢。設計人員採用平板創作、修改，通過雲端協作，設計採用雲端和流動設備，也可加快從意念至完成設計的周期。

截至2015年第一季，設計軟件商Adobe的Creative Cloud，用戶已超過460萬，剛發布新版Creative Cloud 2015，涵蓋Adobe桌面工具的主要更新；包括Photoshop CC、Illustrator CC、Premiere Pro CC、InDesign CC，還包括了全新的iOS和Android流動應用。Adobe亦擴大Creative Cloud企業產品，包括企業級別管理、保安、協作和發布服務。

設計應用加入支援Android

Creative Cloud於2012年面世，Adobe一直提倡「流動裝置應是創意過程中不可或缺的一部分」的理念，推出了跟CC桌面工具無縫交接的免費流動應用程式。但一直以來，一系列流動程只有iOS版本，而Android用戶只有引頸期盼CC流動程式。Adobe終於推出支援Android平台的Brush CC、Sharp CC、Color CC和Photoshop Mix，Android智能設備也可享流動的工作流程。

Adobe也推出iOS平台全新Adobe Hue CC，只要用iOS流動設備的攝影機，拍攝照片後，Hue CC便可保留照片上燈光與色調，可轉套至Premiere Pro CC或After Effect CC檔案，即可於其他不同短片、電影和相片，加上同樣燈光和色調，其他不同的照片和影片，可重新感受同一氣氛。

Photoshop CC推出Artboards，可於單一Photoshop文檔上設計多個畫板，並能於另一個裝置上快速預覽。Adobe推出一個預覽版的Photoshop Design Space，專為流動應用和網頁設計師建立全新工作環境。

Lightroom CC增霧霾功能

平面設計師常用Lightroom CC和Photoshop CC，新增消除霧霾（Dehaze）功能，可消除照片中煙霧和灰霾，亦可套用於水底拍攝影像，讓照片變得清晰，反之亦可於照片添加霧霾，達致藝術效果。

Adobe又推出Character Animator提昇2D平面模型效果，變得生動有趣；利用攝影鏡頭追蹤臉部活動和紀錄對話，臉部動作可實時套用至另一個配置的動畫角色，令角色可跟隨臉部表情，加快制作動畫的過程，相當有趣。

思科預測保安趨勢 萬物互聯加上整合成本高昂 單一保安產品廠商陷於困境

思科CEO錢伯斯（John Chambers）最後一次以行政總裁身份，出席Cisco Live用戶大會。從1991年起，錢伯斯從出任CEO超過二十年，思科每年營業額從十二億美元，2014年達四百七十億美元，公認為全球最佳CEO之一。

七月錢伯斯退位，繼任CEO為羅賓斯（Chuck Robbins）。羅賓斯一再強調，他的要務是必須安排思科優先次序，並尋求客戶未來三年內所需。他相信未來二十年，業務機會比錢伯斯在位更多；包括了數以億計物件連接上網，形成所謂「萬物互聯」（Internet of Everything）。但同時IT保安考驗也愈益嚴峻。思科的首要任務，必須簡化方案，減低保安整合成本。

簡化方案，1+1=3

保安市場分散，不同環節產品，出自不同廠商。錢伯斯說，未來單一產品IT保安公司前景困難。客戶花了七成半預算，整合不同產品，這種情況無以為繼，市場會出現鞏固。思科亦發展全面性方案，令保安無處不在，減低成本和複雜性。

錢伯斯說：「思科策略是建立保安架構（Architecture），不再集中單一產品。長遠而言，只有架構才取得IT保安最終勝利，東湊西拼不同產品結果，時間花在整合，保安仍千瘡百孔。」

錢伯斯強調IT保安要全盤方案，不能靠一項產品；只靠單一產品的IT保安廠商，遲早陷於困境。傳統IT保安思維，乃守住外圍（Edge）或主機（Host）。思科則是「從點至面」防禦，佈署於各環節上。思科提出了「持續性守禦」（Attack Continuum），以「威脅為核心保安模式」（Threat centric security model）想法。類似架構部分從收購SourceFire新一代入侵防禦（NGIPS）獲得啟發；推廣至整個網絡。即使病毒突破外圍保護，仍可追溯再隔離惡意程式。

思科已將SourceFire技術，加入整合服務路由器和ASA防火牆，加入追溯功能，推出新一代進階惡意程式防護（Advanced Malware Protection, AMP），配合新成立保安研究情報組織Talos即時更新，緊密整合，作出實時性保護。

整合NAC及Netflow

思科提出新理念，以「網絡作為感應器」（Network as a sensor）和「網絡作為防禦者」（Network as an enforcer）。思科通過本身「網絡存取控制」（Network Access Control，NAC）技術身份識別服務引擎 (Identity Services Engine，ISE)，配合網絡設備，取得統計偵察入侵。NAC原用於控制登入點；包括無線接入、自擁設備（BYOD）、VPN登入，結合Netflow後，用戶從點到點各項動作，均一目瞭然。

思科以第三方廠商Lancope的StealthWatch方案，整合Netflow和ISE。Netflow記錄了流量來龍去脈；加入身份、登入位址、登入設備資料，快速判斷入侵。Lancope提供功能，跟傳統NAC大廠NetScout相若。但思科整合了NAC、Lancope和現存Netflow資料，令整合更簡單，成本更低。

惡意程式擴散必然通過網絡，思科分析工具Netflow，內建於IOS作業系統。思科路由和交換設備，一直以Netflow分析流量，也不增加設備負荷。每天，思科從網絡設備的Netflow，蒐集達150萬次攻擊，超過130億條Netflow和350GB紀錄，通過大數據分析，可從偏離歷史數據流量和登入細節，比對之下獲結論，理論上更準確。

機器學習偵察入侵

去年，思科成立了Managed Security Services（MSS）幫助客戶整合保安設備，MSS副總裁Tom Powledge表示，MSS幫助客戶充份利用思科資源保護，也整合第三方廠商設備。保安中心（SOC）作全天侯監察，即時發出警告。MSS部署思科新一代「認知威脅防禦」（Cognitive Threat Analytics，CTA），以設備「在場」（On Premise）部署，長遠也可於雲端上遠端偵察。

思科利用了Hadoop大數據，以統計模型和機器學習，加上Talos的保安情報，可準確向客戶報告入侵情況，比SIEM更精確。SIEM只偵察已知的通作模式，CTA則準確判斷未知攻擊。Powledge說，SIEM缺點是難以部署，速度太慢，誤鳴（False Alarm）嚴重，客戶已怨聲載道；反之CTA命中率極高，幾乎百發百中。「MSS成立雖短，最近一名零售客戶的防毒和IPS全沒預兆，MSS已發出收銀銷售終端（POS）的人侵警報，阻止另一次Target事件。」

思科投資機器學習，包括著名大數據分析廠商Platfora，以高速分析大數據，短時期從海量數據，大海撈計獲蛛絲螞跡，因此效果更勝SIEM。機器學習，或者「認知計算」，已有取代SIEM之勢。類似IBM的Watson認知運算，亦正運用機器學習，提高偵察入侵準確性。

發現入侵後，思科TrustSec技術，可透過專屬的安全標籤SGT，加上ISE的NAC架構，可配合思科設備，即時隔離入侵擴散；但問題在於，TrustSec部署複雜，非一般企業所能負擔，也須全盤部署思科特定的交換設備，長遠大概只有待思科SDN架構ACI方案，加入第三方的支援，並簡化部署難度，才能更廣泛推廣即時的入侵隔離功能。

Kaspersky遇襲

自從「棱鏡門」事件，斯諾登事件揭發美國國家安全局（NSC）大規模監控，中國政府提高「自主可控」要求，即使本港中資企業亦要考慮國產IT產品，加上澳門賭業下滑，IT廠商莫不叫苦連天。

如果未有斯諾登事件，中國政府要求企業用國產貨，一定被標籤為保護主義，但美國理虧在先，亦只有啞子吃黃蓮。最大受影響，莫過於思科及豬扒。豬扒以營運商及服務供應商為主，影響唔細。思科則受到華為夾擊，市場及產品範圍更大，加上「棱鏡門」，內地業務更難做。思科新老頂Chuck Robbins係Field Operations，對於業務運作非常熟悉，有傳新舊老頂快將訪華，內地人事可能變化，大中華老頂Owen Chan有排忙。

不過中國IT保安技術，仍遠遠落後於美國，思科積極開發保安，增長機會仍在。據Symantec報告，最高級惡意程式，均集中於國家級間諜活動，包括從東歐出擊，專攻能源供應商嘅Dragonfly，好少出自中國工廠。

最近，俄國殺毒廠商Kaspersky Lab系統亦受入侵，工具係Duqu變種，叫Duqu 2.0，同時用上三種零日攻擊，成本高昂，技巧高度專業。業內人士話，Duqu 2.0係今年最強勁病毒。估計攻擊Kaspersky，係為進一步攻擊其客仔。IT保安公司遭入侵非首次，四年前RSA被攻擊，目標亦係RSA國防部客仔，呢種攻擊叫供應鍵攻擊，從供應商軟件入手，更難於防範。

據報Kaspersky老細Eugene Kaspersky大怒，背後高手亦非省油的燈，黑客變大生意，不問可知。

VMware推開源計畫支援容器 虛擬平台新版支援大型應用

虛擬化改變了IT生態，徹底改變了數據中心設計，功能走向軟件定義（Software Defined）。虛擬平台的最大廠商是VMware，除了推動更多關鍵Tier 1應用；類似Oracle和SAP採用虛擬平台，並且提出軟件定義的網絡NSX技術和儲存技術VSAN。

VMware也擴大了VDI虛擬桌面和MDM流動設備管理市場，進入了公共雲市場，包括了vCloud Air建立混合雲。近期，VMware也夥拍中信國際電訊CPC推出Horizon的DaaS虛擬桌面方案。

VMware香港總經理譚仲良說，VMware的2015年首季業務收入仍錄得13%增長，而2013年收購MDM方案AirWatch，已躍升為市場領導者。

但VMware並非沒有挑戰對手。開源KVM虛擬平台愈益流行，OpenStack受廣泛支援，一再挑戰VMware雲端平台地位。Google的Kubernetes開放源碼計畫，解決容器技術叢集管理諸多難題，加速容器（Container）技術發展，類似Docker容器，更是一夜成名，炙手可熱。理論上，容器技術可取代虛擬機器VM，Linux應用完全包裝於容器，可提供VM相若性能，比VM系統負荷更低，開發和管理更簡單。去年，AWS推出EC2 Container Service，簡化容量管理和即時複制。

VMware 則以加強vSphere對容器支援，減低被取代的可能性VMware，積極整合VM和容器技術，以虛擬平台來管理容器；又擴大支援容器開放源碼計畫，推出Photon和Lightwave計畫，以優化vSphere部署容器。Photon為輕量級Linux作業系統，專門為容器技術設計，可支援Docker、rkt和Pivotal推出Garden容器，vSphere上運作。

Lightwave則支援容器身分和存取管理技術，專為 vSphere與vCloud Air環境而最佳化，容器的分散性質，可能支援數以千計微細的服務網路和具體應用，必須維持相關元件和用戶身分和存取。Lightwave配合Photon可隔離容器，為容器加上安全層，通過基礎架構與應用堆疊，執行存取控制與身分管理。

去年，VMware也開始了Project Fargo，即時複制（Instant Clone）出大量VM，支援多項容器技術，快速產生數以千計容器，應付高峰期需求。Project Fargo也同時有助虛擬桌面VDI用戶，即時複制大量桌面機器，應付迅速產生的需求。

vSphere 6.0加強OpenStack整合，可於OpenStack上管理vSphere 所有服務。不少採用OpenStack均是服務供應商，傾向採用KVM，所以整合OpenStack，反而有助打入新市場，對VMware百利無一害。

競爭技術如雨後春筍

另外，其他廠商亦加速了開發VM，微軟Hyper-V逐漸追上，KVM更出現眾多加強版本。華為開始利用KVM開發新一代FusionSphere，去年進入Gartner的Magic Quadrant。FusionSphere廣泛部署於電信商的數據中心，支援記憶體比vSphere更多。

上星期，超融合架構廠商Nutanix推出了Xtreme Computing Platform (XCP)；包括了Acropolis虛擬平台，針對取代vSphere。Acropolis具自我修復功能，也具備VM管理自動化能力，有極高可用性。Nutanix亦支援Hyper-V和vSphere，再加上Acropolis的KVM虛擬平台，可減低授權費用。Nutanix為了反擊VMware的VSAN和超融合架構方案EVO:Rail，以擴大KVM支援回應。較早前，市場傳言思科與VMware於SDN競爭，有意收購Nutanix，為思科的UCS平台加上儲存虛擬化，傳言馬上遭Nutanix否認。VMware的NSX的軟件定義網絡技術，與思科ACI架構劇烈競爭，加上思科退出VCE投資，令人聯想有意擴展UCS服務器，打入超融合市場。

vSphere加快創新迎接挑戰

vSphere 6.0軟件定義儲存VSAN支援「全快閃」（All Flash），據報可提高速度四倍，不幸是VSAN仍缺乏刪除冗餘（deduplication）或數據壓縮的功能，遇上快閃記憶價格高昂，類似Nutanix和SimpliVity仍有一定優勢。

vSphere 6.0也加入Virtual Volumes（VVol），可按照不同應用性質指派儲存。不同應用存取資料特性不一；例如數據庫以隨機（Random）存取為主，快閃或內存記憶(In Memory )運作可大幅改善性能。另一方面，非結構的數據；如圖像和一般檔案，則以順序存取（Sequential access）為主，傳統硬盤綽綽有餘，用不著昂貴快閃或記憶。VVol可通過特定儲存政策，針對應用要求派發VSAN和不同SAN儲存，也支援Thin provisioning，更重要可自動化部署儲存，減低管理儲存工作，不少SAN廠商已宣佈加入VVol功能。因為儲存管理非常複雜，VVol可說是vSphere 6.0最重要新功能。

新版本也打破vMotion的距離限制，可於不同vCenter數據中心之間移動，有助應用遷移至不同數據中心或作多點負載平衡。

vSphere 6.0也提高大型應用可用性，容錯功能也加入了支援多枚vCPU，最高可達四枚，打破以往只支一枚的限制。每部VM記憶體已經達到12TB，vCPU更達128核心，可運行SAP的HANA數據庫以及大數據應用，以VM支援Tier 1應用。

Veeam Availability Suite v9 支援EMC VNX 快照整合

作為儲存快照備份技術供應商，Veeam自然深明要軟件須有硬件支持，也就是泊個好碼頭的道理。儲存備份市場一哥EMC擁有龐大客戶群，Veeam是次宣布將於今年稍後推出的Veeam Availability Suite v9，將整合EMC VNX及VNXe 混合快閃記憶體陣列（VNXe Hybrid Flash Storage Arrays），相信絕對有助其擴充業務版圖。

Veeam 與 EMC的整合，將有助企業IT部門使用Veeam儲存快照備份（Veeam Backup for Storage Snapshots），快速從EMC VNX 或 VNXe儲存快照備份資料，據悉將相較同類型產品快20倍。同時，IT部門可透過Veeam儲存快照瀏覽器（Veeam ExplorerTM for Storage Snapshots）簡易修復單一項目，所需時間不多於2分鐘，毋須分段進行，或於中段加入任何步驟。

更短修復點及修復時間

Veeam透過VNX 儲存快照，可額外提供修復空間及智能效用。Veeam儲存快照瀏覽器能有效地同時進行多項修復，不論是修復單一文件，或是修復單一應用程式，例如Exchange電郵或 SharePoint 文件，甚至是修復單一虛擬機器，均可在數分鐘內完成。Veeam 與 EMC的整合，讓企業能在對虛擬機器造成最少的影響下，達到更短的修復點目的及修復時間目的。

EMC VNX 系列專門針對創新及企業級效能，備份及區塊儲存解決方案既可擴展又簡易。該儲存平台結合了強大且靈活的硬件，配以高效、管理及保護軟件以滿足企業需求，由經濟實惠的入門級產品，到高效能並以千兆位元組容量配置，以達到需求最大的應用程式要求。Veeam 行政總裁 Ratmir Timashey 表示，Veeam致力為現代化數據中心提供可用性，即達到恢復時間及復原點目標（RTPO）少於15分鐘。為提供真正的可用性，Veeam全面利用現代化數據中心的技術，包括虛擬、雲端及高階儲存技術，如EMC的VNX及 VNXe 混合快閃記憶體陣列（VNXe Hybrid Flash Storage Arrays），讓用戶可透過儲存快照，每5分鐘建立備份一次，和快速修復任何應用程式或數據，實現時刻在線的業務（Always-On Business）。

Ricoh推R Analytics零售方案 臉容辨識提供個人化服務

Ricoh理光（香港）有限公司於今年「亞洲零售博覽會」參展，並宣佈與Achiever Technology Limited合作推出R Analytics零售方案，協助零售商提升客戶服務質素。R Analytics方案特點是整合了先進的臉容識辨技術（Face recognition）到零售管理（POS）、客戶關係管理（CRM）及人力資源管理系統（HRMS）內，令商戶可以利用精準的臉容辨識技術識別特選客戶，即時了解其名字及購買紀錄，從而提供個人化服務。

高級零售商店可利用R Analytics零售方案，透過臉容識辨技術確認顧客是VIP客戶。店員即時可從手中的平板電腦，查閱該貴賓的購買紀錄、喜好及顧客可享有的折扣等，從而提供貼身服務。當該顧客付款時，亦無需出示貴賓卡或會員卡，讓VIP顧客有賓至如歸的親切感。

零售商店則可以利用臉容識辨技術來快速、準確地識辨顧客的身分以分析顧客的喜好，是辨認貴賓及可疑人仕的理想選擇。利用R Analytics CRM系統，商戶可綜合POS及CRM方案可消除重複處理交易，提高清晰度及數據的完整性、全方位監測各店舖的交易及提供報表及詳細記錄顧客喜好容易管理每天的銷售活除了一般人力資源管理功能如檢視員工考勤記錄、薪金及津貼計算、福利及退休保障計劃、索償申請及補償外，每位員工更可透過系統瀏覽及更新自己的個人聯絡資料、薪金及其他資料如考核報告、工資單、考勤記錄及假期申請等。有別於以往使用員工卡打卡、手寫簽到、指紋簽到外，R Analytics HR系統更可利用臉容識辨技術將員工考勤記錄儲存。只要員工於指定位置被特定器材拍攝後，便可辨認該員工身份。此方法高保安度之餘更可作為考勤記錄，避免發生作弊。

記錄顧客臉容特徵

R Analytics方案的臉容辨識準確度達95%以上，透過分析臉容可得知顧客的性別、年齡、貴賓身分，以方便店員提供個人化服務予不同顧客。R Analytics方案在記錄不同客人的資料這保安問題上，Ricoh表示記錄過程中不會儲存顧客的相片，而是將顧客樣貌特徵紀錄在數據庫內。而儲存的顧客資料會轉化為數據，即使被黑客入侵並偷取數據，亦無法解密當中的內容，因此用戶無須擔心資料外洩問題。

Ricoh理光(香港)有限公司市場及業務拓展部總監莊禮基先生說：「我們很高興能夠與Achiever Technology攜手合作推出R Analytics零售方案，把兩間公司先進的技術結合，為零售業提供獨特的POS、CRM及HRMS方案。Ricoh的臉容識辨技術，除一般商店保安方案外，亦可以為零售管理人提供有關商店人流（People counting）及顧客到訪行為等資訊作分析用途，藉此提高營運效率。」

PCCW Global拓展綜合通訊服務組合

企業通訊報務方案市場競爭激烈，作為本地主要營運商香港電訊旗下的國際業務單位，PCCW Global雖有強大後盾，仍須致力豐潤羽翼。早前，PCCW Global即宣布正式收購持有Voxclever，及Weavesys的Syntelligence。Voxclever為一家英資託管式綜合通訊即服務（Unified Communications-as-a-Service）供應商，而Weavesys則主要從事軟件開發業務，產品包括為綜合通訊服務而設的服務編整平台。

Syntelligence的服務平台利用富彈性及靈活的雲端技術，整合話音、視像及協作方案。該平台為服務供應商提供插入、編整，及管理一系列綜合通訊組件的能力，並透過報告及計賬功能，整合開立訂單到服務提供的每一個服務環節。該平台亦將「商機到現金」的每一個元素全自動化，令服務供應商及其企業客戶可利用直接的多租戶客戶平台，全面管理他們的通訊服務，一目瞭然。PCCW Global行政總裁夏晉桓先生表示：「各行企業陸續過渡至應用雲端技術，帶動具備自助服務能力的整合產品的需求增加。透過是次收購Syntelligence，PCCW Global將可加促發展旗下環球綜合通訊服務的步伐，同時為客戶提供簡單易用兼具彈性的自助服務模式。」

由於用戶需要結合話音、視像及流動功能的彈性方案，託管式電話系統服務，已逐漸融入綜合通訊即服務的組合之內。而隨著使用流動設備及自攜個人裝置愈見普及，市場需要一個低成本的按用量付費模式，刺激全球對託管式及客戶內部部署應用綜合通訊方案需求殷切。

不限用戶裝置及地點 Citrix建立全新流動工作空間

Citrix早前於美國舉行之Citrix Synergy年度大會發表了可引發IT變革的「一次建構，無任部署」（Build once, deploy anything）基建架構，提供簡化的管理和裝置獨立（Device-independent）端點。企業由此不僅可即時採用嶄新的工作方式，還能同時擁有最高的安全性和敏捷性，以及最佳的用戶體驗。

現代工作空間不再侷限於地理位置或特定的設備，企業藉著給予用戶所需的數碼工具，讓其可以在任何地方工作。不過，企業亦因此要面對相應的壓力，以回應員工對於消費者式應用程式和用戶體驗的需求，當中包括即時且暢順存取數據與服務，以及允許員工在工作場合使用自攜裝置（BYOD）的計劃。若企業希望滿足這些需求，就必須在安全政策、管理程序與終端用戶存取控制方面作出重大的調整，以配合新的硬件、服務和遞送（delivery）模式，但時至今日，絕大部分IT方案仍然久缺足夠的彈性去輕鬆配合要求。

Citrix主席兼行政總裁Mark Templeton表示：「在實際情況中，瞬息萬變的消費市場界定了人們在工作上期待使用的技術類型，畢竟這些技術能有效提升生產力與工作效率。我們也希望找到一種方法能使企業帶領新浪潮，而非只是被動的跟從。因此，Citrix賦予客戶工作空間強大的IT按需能力，使他們毋須理會新資源的所在地點或員工使用何種裝置，都能在數分鐘內完成部署和輕鬆管理這些資源，並可增強安全性、用戶生產力和業務靈活性。」

多種工具助員工流動工作

為實現一個既安全且具彈性的基建架構，Citrix推出一系列方案協助企業提供員工更創新和具生產力的工作方式。Citrix利用全新的Workspace Cloud協助用戶建立一個匯聚企業內部部署（on-premise）與雲運算環境的全新雲運算服務控制介面，讓IT人員能夠建立一個安全的流動工作空間，包括桌面、應用程式及數據各種要求。除此之外，最新的Citrix XenMobile 10是一套嶄新的企業流動管理（Enterprise mobility management，EMM）技術，結合了整合能力以及擴充了的合作夥伴生態，為客戶提供更強安全性、更全面的用戶體驗以及更大靈活性。

而Citrix Receiver則可以令擁有大量流動裝置的用戶無縫地在不同裝置上工作。Citrix Receiver能下載到不同OS中使用，包括IOS、Windows、Andriod、Blackberry等，更無須下載就能連接不同瀏覽器，而且能在任何智能電話、平板、手提及桌上電腦使用。另外，Citrix Sharefile則繼續開發其別具優勢的文件與檔案共享方案，提供一個能夠隨時隨地讓客戶在四種裝置之間轉移的工作空間。同時，以一種新的方式，依照檔案內容來限制文件的共享，為用戶建立一個全方位的安全協作平台。

HDS全新醫療方案助共享管理醫療數據

物聯網（Internet of Things，IoT）愈趨普及，不少實際應用更走入尋常百姓家，可穿戴式裝置如Fitbit、Apple Watch等，均能記錄用家的日常活動數據，繼而連接相關應用程式，透過分析數據作出健康報告、提示或建議。

事實上，雲運算、海量數據和IoT的普及應用，的確對醫療業界帶來了巨大的衝擊。日立數據系統（HDS）亞太區醫療及生命科學行業總經理馬明才即表示，從前的私立醫院，或會視病人為最重要的資產；然而隨著技術演進，如今醫院最重要的資產非病歷記錄莫屬。「本港不少俗稱掛牌醫生的VMO，除到不同私院出診，亦開設有私人診所。這些VMO在自己診所應診期間，亦希望能時刻擷取到其出診私院的病歷記錄和醫療數據。」

馬明才續指，其實本港不少醫療設施早已部署完善的醫療系統，然而這些系統往往各自為政，僅限於部門內部運作，如同一家醫院內負責掃描、放射、化驗室等均已部署相關的PACS、RIS和LIS系統，然而各系統之間欠缺單一或共用管理平台，以致不同專科部門的數據庫和應用程式不可分享共用，而是次在亞太區市場推出的開放式醫療分析雲端平台（Hitachi Cloud Services Connection – Healthcare，HCSC – Healthcare），則正好針對醫療數據在讀取、整合、管理、分享和保安等各方面需要而設。

開放式雲端系統

有鑒醫學領域相當專門，沒有單一廠商或部門能同時提供所有領域的專門技術，因此HCSC – Healthcare採納了開放式雲端系統的優勢，綜合不同來源的病人數據，以助醫護人員提升服務質素和成本效益。「各專科部門已具備其相關領域的系統，問題是各系統之間無法溝通交換情報。幸運是本港醫療界別嚴守行業標準和法規，要讀取和管理標準的DICOM圖像，或各CT、MR等機器所產生的PDF報告並不困難；尤其HDS有別其他廠商，精於整合及管理非結構性數據如圖像和PDF等檔案，即可在不改動醫療設施原有系統的架構下，整合、管理並分享各專科部門之醫療數據。」

HCSC – Healthcare更容許授權使用的醫護人員登入不同的設備，如使用iOS或Android平台的手機及平格電腦，經串流技術分享DICOM圖像如X光照片等，讓醫生即使身在家中仍可與醫院保持聯繫並共議病例。此外，所有圖像及數據均存於雲端，藉Hitachi Compute Blade平台最新的GPU雲端運算技術，及影像串流功能，快速傳送超高清的2D和3D影像至遠端設備。這種設計使終端用戶毋須將檔案下載至個人流動裝置，有助保障病人私隱不易外泄。這種安全的非干擾性開放式雲端方案，能便利地將醫療應用程式、數據來源及地點整合，並且幾乎可與全部醫療器材的所有類型數據和內容兼容。

不同模式切合醫療機構取向

HCSC - Healthcare乃專為醫療界的IT環境而建構，結合了數據基建和分析技術，還有醫療方案、流動應用程式、數據中心設施及通訊網絡，組成一個端到端的資訊基建架構。其隨用隨付（pay-as-you-go）的收費模式，讓醫療機構毋須預先作出資本投資，因而能把購置成本、維護與更新醫療應用方案所涉及的支出降到最低。據悉，HCSC – Healthcare分別提供私人網雲（Private Cloud）、在地私人網雲（Private Cloud on Premise），和共公網雲（Public Cloud）等不同方案；其中，共公網雲方案將於今年年底前正式上市，惟馬明才透露，本港醫療機構普遍傾向採用在地私人網雲，至於實際應用則視乎各院長的取向。

IoT大戰

究意物聯網IoT有幾紅？上星期華為正式推出開放源碼LiteOS，而Google亦同時在Google I/O內推出作業系統Brillo及API標準Weave，主要亦係省電並且可自動組裝。

ROCKCHIP又宣佈推出全球最低耗能WiFi晶片RKi6000。由於華為LiteOS主要支援海思晶片，其他廠商亦推出自家IoT方案。RKi6000嘅Wi-Fi耗電量相等於Bluetooth 4.0 LE，接收時能耗只有20mAh，比一般Wi-Fi低八成半。RKi6000對於穿戴式尤其有用，用戶唔再需要WiFi及藍芽Bluetooth/ZIGBEE之間切換，而建造Wi-Fi基建及開發軟件，成本亦較低，據講一枚AAA電池，續航力達35年，比華為及美國Atmel續航更長。ROCKCHIP同Google亦合作，以RKi6000優化執行Brillo。

瞐片生產商AMD委任前Intel高層Jim Anderson，出任運算及圖像業務總經理。近年，AMD受到PC市場萎縮打擊，致力於發展圖像處理市場。上年九月委任AMD美藉華人蘇姿丰博士出任CEO，又宣佈AMD FirePro卡驅動紐約時代廣場上，2.5萬平方呎面積嘅超解像度顯示屏，支援像素達2,400萬。AMD將CPU及GPU融合而成APU，成為新一代SoC。呢位蘇博士响台南出生，書香世家，父親亦係學者，曾想過做鋼琴家，獲茱莉亞取錄，後來入咗MIT，科技研發利害，擁有多項專利。AMD嘅APU發揮極強圖像處理效能，上月發表A10-

7870K APU，針對十月即將發表嘅Windows 10，係整合圖像處理器王者，比英特爾Broadwell更看高一線。AMD股價仍處低位，有值搏率。

Brocade發展中國內地 主攻電訊服務供應商

近來，軟件定義網絡（Software Defined Network）高唱入雲，不少以往採用硬件的電訊及IT設備，紛紛被軟件取代，主要以X86架構執行，網絡設備虛擬或者被稱為所謂「網絡功能虛擬化」（Network Function Virtualization，NFV）。設備廠商紛紛轉型，以軟件主導，以Brocade尤為明顯。Brocade以儲存網絡（SAN）起家，幾乎佔FC（光纖管道）產品市場七成。

隨著SAN市場成熟，新興儲存協定出現，Brocade必須開發新市場空間。七年前，Brocade收購Foundry Networks，進入了電信級以太網設備市場，大力發展數據中心產品，主攻電信及服務供應商。

以軟件推動創新

近數年，Brocade發展SDN和NFV產品，又最早支援Openflow的SDN公開標準。Brocade又加入開放源碼的OpenDayLight（ODL）的SDN計畫，推出業內首項支援ODL開源控制器，收購SDN和NFV公司；包括最著名開放源碼路由器Vyatta，推動「新IP」（New IP），以軟件為基礎IT基建，以加快創新Brocade首席技術官鄭剛健是香港人；2008年因Foundry收購加入Brocade，目前任首席技術官，亦負責收購策略，建立戰略藍圖。

鄭剛健說，Brocade以數據中心為目標市場，發展方向是SDN和NFV。最近收購了Riverbed的SteelApp。他說，早於2011年，Riverbed收購之前已考慮收購SteelApp前身Zeus，無奈Riverbed捷足先登。Riverbed收購Zeus的ADC後，加上Aptimizer優化Web傳送功能，結合為Stingray產品線，後更名SteelApp，最後出售給Brocade，只留下網絡優化和性能監察產「隨著Riverbed被私有化，出售非核心業務，Brocade難得遇上第二次機會收購，終得償素願。」鄭剛健說，第二次機會往往難以碰到。

「Brocade也擁有ADX負載平衡產品，只集中第四層。SteelApp則集中第七層；即應用層功能。」收購Stingray帶給Brocade新客戶，不乏服務供應商。為了進一步發展電信市場，又收購Vistapointe和Connectum。Vistapointe產品為採用NFV的流動營運商提供軟件分析方案。

Connectum針對物聯網

Brocade收購的Connectum也是NFV廠商，專攻LTE網絡vEPC產品，即以軟件虛擬化設備，提供流動電信EPC功能。「EPC市場是個小俱樂部；成員包括愛立信、諾基亞、思科、Alcatel Lucent、華為。EPC用於控制流動用戶上網權限；包括接入發射站，控制服務等級和數據計畫、連接流動網絡和互聯網等，後台還涉及負載平衡、防火牆、VPN等，投資龐大。目前Connectum只是家小公司，市場潛力卻極大。

「收購Connectum之後，Brocade擁有了流動營運商的端至端NFV解決方案。Connectum只屬小規模NFV廠商，整合Brocade產品線後，變成全線SDN/NFV方案，有助流動營運商迎接物聯網（Internet of things, IoT）時代。」鄭剛健說，未來流動網絡以M2M為主；通過感應器、智能電錶、汽車鄉，大量發送至流動網絡的數據，勢將超越智能設備。「未來5G網絡設計，亦針對物聯網。IoT傳送數據，比傳統LTE智能設備，連接頻率高，數據量卻小。傳統EPC以硬件為基建，難以應付流量動態改變。vEPC則可隨時改變設備組態，分配運算資源，比專用設備划算。流動營運商也不可能付大筆費用購置設備，應付IoT增長。IoT用家支付的費用，不可能比現時流動用戶高。價格壓力之下，長遠只有用vEPC，才符合經濟原則。」

美國電信商AT&T亦加入Brocade為Domain 2.0供應商名單，向AT&T供應SDN/NFV方案。

大數據工具管理SDN/NFV

鄭剛健說，未來收購集中於管理SDN和NFV的工具；包括機器學習和自動設定系統政策的工具。

「未來以軟件驅動的數據中心，須完全自動化管理。自動化最大關鍵，乃如何從系統產生大數據，自動按既定政策，調整和控制數據中心。大數據對SDN和NFV而言，均舉足輕重。」因此Brocade收購了Vistapointe，並物色其他類似收購機會，加速建立新一代數據中心。

Brocade亦計畫大舉投資中國內地，專注發展服務營運商市場，以至服務供應商和數據中心。鄭剛健說，Brocade訂下投資中國五年策略，貴州省會貴陽將開設研發中心，以配合中央政策，發展貴州作為大數據中心。

「貴州是Brocade發展中國的戰略起步，並訂下全盤策略，開發全中國。」Brocade計畫於中國建立研究，未來更多知識產權，亦將於內地研發和註冊專利。

NetApp推AltaVault整合雲端備份及復原方案

傳統備份方式落伍，風險重重且維護成本高昂貴之餘，在執行上亦相當複雜，難以保障實時數據安全。企業期望擁有實時備份，把數據流失減至最輕微，然而IT部卻主力針對如何在傳統備份及復原策略下，仍能保持理想的運作節奏。

為切合市場需求，NetApp特地推出NetApp AltaVault（前身：SteelStore），該整合雲端的儲存方案及服務，能讓機構迅速把數據備份轉移至任何雲運算環境，據悉相比內部架構的備份方式，能為機構節省逾 90%成本。

NetApp雲端方案部副總裁 Phil Brotherton 表示，數據生命周期方案如 AltaVault，是NetApp 數據結構（data fabric）願景的主要元素，讓客戶無論身處何方，都可以隨時對數據作出控制、整合、轉移、防護及一致性管理。新方案並包括實體及虛擬（包括VMware 的ESX及Microsoft 的Hyper-V），以及支援AWS 及 Azure的雲端基礎設備，透過整合企業現有的備份軟件，保障其固有的相關投資。

同步重複數據刪除縮減數據

AltaVault 方案提供同步重複數據刪除（inline deduplication）及壓縮，令數據簡化比高達30:1；意味企業可透過更小容量的數據，更迅速地儲存於雲端上。至於選擇方面，AltaVault分別提供包括實體、虛擬，或基於 AWS 或 Azure 的雲端為基礎設備，以切合不同業務規模所需。AltaVault 設備的可擴展性，較其他整合雲端儲存產品方案高出6倍，意味著機構可以儲存更多關鍵數據，並在需要時更快捷擷取數據。另AltaVault易於整合至NetApp SnapProtect，及企業所選擇的備份軟件，並傳送備份數據至不同的公共及私有雲儲存商。

AltaVault 方案包括伸延服務方案，透過為備份及歸檔環境，在整個知識轉移、在地及遙距解難，以及定制的主動型服務，提供效能上的支援，協助優化IT營運。此外，NetApp 的專業團隊會協助企業建立數據防護藍圖，切合他們的業務需要及要求，並把適合轉移至雲端的數據作辨識及按優先次序處理。由NetApp及其夥伴提供的服務，更會協助企業善用AltaVault 的雲端效能優勢，包括提供雲端策略工作坊，當中包含設計、部署及支援服務，以簡化整體數據防護過程，及優化備份及歸檔的效能。

NetApp AltaVault 實體設備AVA400，以及支援ESX 及Hyper-V 的虛擬設備AVA-8、AVA-16及AVA-32，現已透過NetApp及NetApp經銷商發售；而AltaVault 以雲端為基礎的設備，現則分別透過AWS 及Azure 應用程式市場 Marketplace發售。實體設備 AVA800則計劃將於2015年第三季推出。

公開大學採用Microsoft Azure解決學生註冊流量高峰

每年適逢學生選科的日子，數千名學生同時登入大學的電腦系統，流量一下子比平日上升4至5倍，無疑是對大學的學生行政及課程註冊系統最大挑戰的時刻。為應付這個時段，香港公開大學特意採用了Microsoft Azure，高度靈活地更新其IT基礎架構，從而配合越趨普及的流動性和不斷上升的雲端服務使用率。

香港公開大學是首間使用網上學生管理系統的專上學院，其後在334學制實施後其他大學亦相繼跟隨。至2012年教育改革後，通識學科成為所有學生都必須修讀的科目。有見及此，公開大學預計同一時間註冊課程的學生人數將增加4,000名，便開始檢視其IT資源，以確認足以應付新增流量。與過去只容許1,000至2,000名學生同時登入網上註冊系統的情況相比，增加的網站流量及工作負載無疑會大幅提升維修及硬件成本。因此，公開大學於2013年開始考慮採用雲端解決方案，並於2014年決定部署Microsoft Azure混合雲端服務，以取得更佳的配置，提升擴展性及節約成本。

80%工作負載置於Azure

以往，公開大學每年在JUPAS公佈後才得知該年度學生的人數，令添置硬件的時間不足，因此需要在JUPAS前預先估算學生人數，但結果往往與預估出現落差，令購買的機器無法物盡其用。而且每年學生人數不定，使公開大學需要不斷加大硬件的容量，造成平常低流量時段很多不必要的浪費。現在，公開大學把80%工作負載置於Azure上，於網頁流量高企的時段不再擔心伺服器及硬件上的限制。部署Azure同時節省了採購裝置的時間，原本採購硬件大概需要三個月，現時即使首次使用Azure亦只需兩天採購時間，而且購買的服務彈性靈活，可隨需要的容量而購買，令資源得以盡用。此後，公開大學更可即時於Azure上新增工作負載。

在使用Microsoft Azure前，公開大學需要投資高達港幣$200,000的硬件及維修成本以維持網上註冊服務及數據儲存，而且傳統伺服器的壽命只有大概3至5年，成效有限。但運用Azure則讓學校以每年港幣$20,000的固定成本於雲端上進行數據交易及儲存。部署Azure能協助公開大學節省成本，並更有效地重新分配資源到其他IT發展項目上。

香港公開大學資訊科技副總監謝偉光表示：「我們曾嘗試使用其他雲端服務供應商的服務，但Microsoft的混合雲商解決方案為我們提供一個更合符成本效益及靈活的選項，協助我們完全整合Azure雲端服務和現有的IT基礎架構及企業資源計劃（ERP）方案。」

F5 Networks加強保安服務對抗入侵

今時今日，企業所面對的網絡襲擊不但愈來愈精密，次數也愈來愈頻繁，保護應用程式和數據無疑是複雜而昂貴的挑戰。隨著用戶在傳統數據中心和雲端環境調配更多企業級應用程式和服務，他們對保安的需求也與日俱增。

為防止日益猖獗的網絡攻擊威脅到用戶，F5 Networks在美國總部設置全新環球保安營運中心（Security Operations Center，簡稱SOC）設施，以及透過雲端交付，為網頁應用程式而設的防火牆服務（Web Application Firewall，簡稱WAF）。SOC由F5旗下的專責保安專家每天24小時監察全球Layer 4-7入侵活動，使用Silverline雲端為本應用服務平台的用戶，可以隨時獲得保安監察支援。另一方面，Silverline網頁應用程式防火牆服務可以迅速實施網頁應用程式防火牆（WAF），提供統一、可調節規模的策略執行能力，適用於各種動態雲端及數據中心環境。

大部分企業已使用雲服務

根據F5 Networks與Frost & Sullivan共同研究的《新興語言：雲計算》技術白皮書，發現亞太區內以雲計算為發展重點及在有關方面所投放的資源均有上升趨勢，58.6%的企業決策者視雲計算為未來12個月的首要任務。在香港受訪的企業當中，有95%企業現時已有使用雲服務或正在規劃或實施有關技術的階段。採納雲服務的企業中，有47.7%正研究如何配合現有資訊科技設定，另外24.9%希望提升現有資訊科技環境，及20.7%希望加大現有資訊科技環境。這個使用雲的趨勢同時吸引黑客攻擊雲端，但不少企業對雲的保護卻非常鬆懈。

WAF是F5 Silverline雲端為本應用服務平台的最新成員，這個網頁應用程式防火牆服務，建基於F5 BIG-IP應用保安管理員的功能。F5在設置於實體設施和訂用的雲端服務之間無縫地提供WAF服務。F5的WAF方案功能全面、易於調配，讓企業安心地動用雲端資源，同時能保護應用程式和數據，避免它們受日益繁複的保安襲擊、風險和弱點威脅。由於Silverline WAF可以把網頁應用程式防火牆的策略管理和合規功能外判至F5的專屬SOC資源，所以可以幫助用戶節省營運現時基本上所有企業均正在使用或已投入採納雲計算過程，而且他們已開始看到雲應用的真正商業優勢。市場對於雲技術的了解及決策正迅速成熟及演進。F5銷售總監Kunaciilan Nallappan表示：「F5發現在過去6個月，有越來越多企業展開有關採用混合資訊科技環境優勢的對話，議題圍繞如何在實現雲計算便捷靈活的同時，保持保安、控制和技術能見度。要全面獲得混合基建的優勢，便須先打破資訊科技的獨立運作模式，而應用程式和支援服務必須可以從基建中分離出來，令他們得以在混合操作環境的不同部分無縫及自動地分配計算能力，讓使用雲計算的企業享有更佳的靈活性、可擴展性及自由度。」

華為擁第三平台全面技術 助企業以ICT革新業務

華為是中國流動電訊最大廠商，也同時研發IT基建。華為的產品線；從網絡產品、儲存產品到服務器，甚至流動終端，除了個人電腦外，幾乎包辦所有不少人預言，物聯網（IoT）和大數據將改寫企業營運。前題卻是基建的能力，須可實時處理流動和網上來的大量數據。華為擁有為電訊營運商處理實時數據海量技術，正好迎合上述所需。

華為從電訊業起家，繼而進軍企業市場。除了革新品牌，也須清晰市場定位。華為在北京剛舉行華為網絡大會，介紹新技術，包括新一代敏捷網絡架構（Agile Network 3.0 Architecture）和IoT方案。華為也提出未來戰略方向，為發展「業務驅動ICT架構」（Business-Driven ICT Infrastructure，BDII）。據華為企業BG總裁閻力大介紹，BDII核心關鍵詞；包括了「業務驅動、聯合創新、聚焦」。

閻力大解釋，ICT已不集中於辦公室自動化或優化商業流程，乃是面向客戶的業務系統，甚至控制生產的核心，類似德國提倡「工業4.0」，就是利用IoT和大數據以優化生產。

BDII的「業務驅動」，指ICT乃關乎業務創新，針對改變營運和客戶體驗，以ICT來改變業務的經營方式。以往，ICT只注重考慮技術，BDII則從業務經營角度出發。

BDII強調聯合創新

「聯合創新」則指跟技術夥伴一同開發市場。目前華為約七成業務通過渠道銷售，意味日後將完全通過渠道，致力建立全球性夥伴網絡。

閻力大說，「聚焦」則是華為只作為基建夥伴，不會進入應用開發領域。

華為一向堅持不跟合作夥伴競爭的原則。

從只集中於通訊市場，以至發展企業市場。華為必須支援數以萬計的應用和場景。只集中單項產品，實難殺出重圍。BDII強調整體方案，正是華為強項，不難理解。

BDII配套市場上的方案，減少配置時的整合成本，也不是新鮮想法。購置系統的整合成本，早成配置新系統最大障礙。IT業界一直鼓吹融合架構（Converged Infrastructure）；整合運算、網絡、儲存，甚至虛擬平台小題：華為擁第三平台關鍵技術華為的優勢，除坐擁流動技術，尤其LTE甚至高速eLTE技術。現時業界正開發的5G，核心技術亦針對IoT，華為也是主流廠商。西方IT界倡議的「第三平台」（Third Platform）；包括流動、雲運算、大數據、社交媒體等，其中流動技術炙手可熱，更正是華為所長。

BDII包含的基建概念，比融合架構更要廣泛；從雲端數據中心、大數據、儲存、運算，網絡層；以至流動終端，也就包括第三平台所有元素，只要開放eSDK予應用簡化開發，基建就可由華為優化；縮短方案的交付，並降低整合成小題：IoT改變營運模式。

上星期，中國貴陽市舉行首屆國際大數據產業博覽會；除了網上商業，大數據依賴流動設備和IoT蒐集數據。

預計2020年前，全球IoT有超過一千億物件互聯，現時每小時平均約二百萬終端連接上網；除了手機，也包括成千上萬感應器和穿戴設備，加上大數據技術，有望改寫汽車、智慧城市、智能家居、物流、醫療、能源等行業。IoT和大數據時代，必然要全新的基建架構應付。華為覷準新一代運算要求，建出更徹底的「超融合」基建。目前還沒有那家廠商，擁有第三平台的全面技術，可堪與華為相提並提。

今年七月，華為將推出公共雲，相信也整合至BDII，應用方案以華為公共雲，快速推出IoT和大數據服務。華為挾全球流動營運商的業務關係，更有助應用方案與流動網絡整合。

華為亦與多家智慧城市和測量技術的廠商合作，包括了Hexagon等。Hexagon旗下軟件公司Intergraph，為德國巴伐利亞地區建立了警察指揮派遣系統，該區成為全德罪案率最低地區。Hexagon全球副總裁李洪全說，利用BDII不單縮短了方案部署，也更快開發更多不同應用。「智慧城市完全利用大數據支撐的平台，基建要實時處理以TB計的數據，數年前難以想像，也沒有單一廠商，可提供如此一個平台。華為BDII可令智慧城市快速變成現實。」李洪全說終有一天，通過BDII緊密結合各個平台，打緊急電話可能不用撥號，發微信或WhatsApp，就可以報警。

LiteOS推動IoT終端

除了流動技術優勢，華為基建包括了分佈式雲數據中心（DC2）和大數據，積極發展SDN技術。華為也擁有設計終端晶片的技術，甚至推出專為IoT而開發LiteOS，降低開發終端的成本。

華為也開發出專為IoT研發開源LiteOS作業系統，支援華為海思晶片和IP Camera，據說也支援第三方晶片，LiteOS可否變成IoT的Linux。LiteOS只佔10 KB，可用於開發多種智能裝置；從汽車以至穿戴式設備，以至智能電錶／水錶、感應器、監察裝置、家庭電器。這些裝置數量眾多，也難以維護，必須省電，低功耗為最大挑戰。LiteOS以兩枚AA電池，可續航達十年以上。

LiteOS不單輕盈，也支援「零裝組、自動發現、自動聯網。」但LiteOS並非針對取代Android或iOS，而是供商業和消費產品使用。但華為並不以LiteOS為盈利工具。閻大力說，「IoT市場何時成形，才是我們最關心的問題。」隨之而來的資訊爆炸，才是華為的真正渴望的戰場。

SD─WAN方興未艾

保安托管市場競爭劇烈，上星期IDC發表MSSP市場報告，話NTT Com Security、IBM、CSC、Verizon、HP係市場領導；其他對手包括Symantec、BT、Wipro、DD、HCL、e-Cop、SingTel、OBS、AT&T。上述名次當然唔多反映本地市場，上星期Info-security會議；贊助包括DD同火眼，亦有本地MSSP參加。

SingTel亦發展MSSP，但今星期SingTel技術總監Simon Lok介紹另一類新技術「軟件定義WAN」（SD─WAN）服務，利用咗Viptela技術。Viptela係由思科、Juniper、Alcatel Lucent研究人員組成，以SDN技術虛擬WAN連接。目前WAN昂貴又複雜，佔不少IT預算，配置緩慢唔靈活，保安亦難部署。Viptela開發Overlay技術Secure Extensible Network (SEN)，好處係WAN易於管理，可簡化路由設定、保安、可整合不同傳輸（甚至好可能取代MPLS技術），亦可充份利用多條WAN Link容量，又可利用多家SP甚至不同WAN統一部署，簡化多點保安加密。SingTel本身有唔少MPLS（IP VPN）客仔，相信Viptela對於電信營運商，衝擊唔細。

另一家採用Viptela嘅電信商係Verizon及GAP連鎖店。Viptela獲著名創投Sequoia Capital注資三千多萬美金，福布斯雜誌選為下一家估值超過10億美元IPO，可見有幾火紅。

SingTel係首家在本港推SD─WAN，未來唔少SP會推出類似服務。

除咗Viptela，Cloudgenix都有類似技術，Brocade剛推出vyatta Controller亦可有類似功能。

Brocade亦同Infinera一齊利用SDN，推出彈性寬頻技術，唔少營運商相信好有興趣。

聽聞EMC老頂Gabriel Leung快將離任，又係時間估吓領袖。

Fujitsu新一代伺服器提升內存記憶運算效能

近年，隨著營商環境快速轉變，越來越多企業考慮採用私有雲服務以改善現有系統，並更靈活調配IT資源。同時，關鍵性任務系統講求可靠度，企業對在營商策略中大量使用關鍵性任務數據的需求均越來越大，為滿足現時的金融及電訊企業的業務需求和大數據運算的趨勢，Fujitsu（富士通）宣佈推出全新的PRIMEQUEST 2000系列伺服器第二代。

Fujitsu PRIMEQUEST 2000系列是穩定的數據中心基礎設施平台，以高效能及系統穩定度著稱。第二代更新增延伸的自我修復功能和提升可靠性、可用性與操作性的元件，包括動態重置技術與延伸分區、DDR4記憶體的錯誤修復，以及新一代Intel Xeon E7 v3處理器系列。全新的PRIMEQUEST系列以高達12TB的超大記憶體容量為關鍵工作的處理帶來革命性的改變。

PRIMEQUEST 2400E2和PRIMEQUEST 2800E2分別具備四個和八個處理器插槽，最適合無間斷的關鍵任務運算。對於打算由UNIX或大型主機遷移至x86平台而不想失去可靠性的企業而言，它們是吸引的選擇。相對而言，具備八個處理器插槽的PRIMEQUEST 2800B2最適合處理需耗用大量記憶體資源的應用程式，包括內存記憶運算及SAP HANA 數據庫等，能夠帶來成本效益和關鍵業務安小題：解決數據中心對可靠平台需求。

Fujitsu全球產品業務主管及高級副總裁Hans-Dieter Wysuwa表示：「數據中心市場正處於革命性時代。新一代的PRIMEQUEST系列協助需要持續處理大量關鍵數據的金融及電訊企業，在享受數據爆炸的好處之餘，同時保持業務持續性。靈活的Fujitsu PRIMEQUEST系列有效地優化機架，以x86平台帶來UNIX或大型主機的效能，其智能架構可以全天候為用戶提供服務，同時發揮更高運作效率並保持關鍵運算的能力。」

同時，隨著世界的互聯加劇，不少數據中心的IT基礎設施及運作即將達至臨界點，為滿足業界對高度可靠平台的需求，Fujitsu亦推出用於關鍵業務後端服務的PRIMERGY RX4770 M2伺服器，帶來效能、記憶體容量與可靠性。

PRIMERGY RX4770 M2 的特性讓其成為嚴格及數據密集的數據庫、應用程式與商業智能工作的理想平台。具備四個處理器插槽的PRIMERGY RX4770 M2配備最新Intel Xeon E7 v3系列處理器，可提供最多72個核心及最高6TB的DDR4高速主記憶體。PRIMERGY RX4770 M2的內置遠端管理控制器（iRMC S4）帶來先進的管理能力，包括一系列方便用家的功能，確保更快捷及具成本效益的基礎設施管理，不受距離與地域限制。此外，它非常適合用於整合項目，以具競爭力的價格大大簡化了與基礎設施相關的任務，如伺服器虛擬化。這讓企業優化數據中心，同時降低營運成本高達48%，與四個處理器系統的正常工作期間相比，整合率達兩倍。

KPMG夥Qlik發掘BI新視點

以商業智能（Business Intelligence）分析數據，整理出有助企業制訂策略之洞悉，對從事專業審計、稅務及諮詢服務的KPMG會計師事務所而言，自然如虎添KPMG中國客戶諮詢和創新事務合夥人Egidio Zarrella亦強調，「智能分析技術乃未來的大方向，醫療、零售等亦正逐步演進，數據分析的方法亦愈見創新，如視像化數據分析愈趨普及。然而對不少金融業來說，因面對的數據量實在太龐大，反而容易鑽牛角尖，不必要地複雜化和過分研究。我們必須謹記，數據分析是由人性化的角度出發，模擬人面對數據時會問些甚麼問題，從數據中尋找答案，然後再發揮、發問和分析，以制訂最有效的策略。這亦是為甚麼我們那樣倚重Qlik的技術。」

吸納年輕新思維

Zarrella又認為，單單提供可視化數據分析，是相當分散（decentralization）的手法，因此需要吸納新血，引入外行人的創意和全新視點角度。而是次與Qlik合辦的「風險探索挑戰賽」（Risk Insights Challenge），正好成功透過香港科技大學逾90名參賽學生，刺激一群老行尊的數據分析思維。該比賽為期超過三個月，參賽學生均具備商業智能及風險管理方面的知識，共分為15組，分別提交利用Qlik Sense所製成的應用程式，以協助解決四項商業風險的其中一項，分別為：數碼風險、信用風險、業務風險及預測風險。

是次突圍而出的「The Amazing Four」冠軍隊伍，以Qlik Sense製作出一個利用圖像，展示預測風險的應用程式。該應用程式不但能展示及比較舊有物業的土地交易數據，同時可顯示於地圖上自選地段或物業之土地價值預測，以及一特定公司的潛在風險評估預測，從而考慮該宗買賣是否值得投資。Qlik區域總監劉偉祺則指出，「The Amazing Four」成功以買賣雙方及政府人員的多角度需要出發，用戶只須輕輕一掃，應用程式即可展示中國的土地及地產價格。

Dimension Data指出企業未有準備迎接未來保安挑戰

隨著物聯網（IoT）的時代來臨，世界互聯的步伐加速，網絡保安的問題也隨之引起關注，不少企業花費巨額開支於網絡保安上，但卻對網絡保安現況一竅不通，無法對症下藥，結果事倍功半，依舊被黑客相繼入侵。Dimension Data便發現大部分企業仍未有充分的準備迎接未來的保安挑戰。

根據NTT發表的全球威脅情報報告（GTIR），顯示全球54%的新惡意軟件不能被偵測，頭10位威脅中有7位是有關終端用戶的漏洞，74%企業及機構沒有應對入侵的計劃，76%企業的漏洞檢測系統甚至過期兩年以上。可惜不少企業依然深信防火牆足以應對一切，而忽略系統漏洞及保安策略，反映他們對於未來的保安挑戰仍是一頭霧水。

相對於企業的鬆懈，黑客卻一直佔上風，他們甚至為未來計劃的網絡犯罪做好充分準備。黑客的目的已從以往宣揚榮耀改變為盜取金錢及資料，故會選擇互相合作，交換、分享甚至銷售自己所知的情報予同伴，且與時並進地利用社交媒體進行滲透及攻擊，只求達到目標。

Dimension Data亞太區安全業務總經理Guido Crucq表示：「繼工業時代、現今的資訊時代，未來將會是半機械時代，如穿戴式設備，甚至汽車導航系統、股市，機械將一步步接替人類工作，機械控制的範圍愈大，也意味著被黑客控制的機會愈高。若企業依然胡亂設定保安策略，未來堪憂。」