趨勢科技Deep Security率先支援VMware NSX 實現「零信任」及即時隔離病毒功能

VMware的NSX網絡虛擬化,可謂邁向「軟件定義數據中心」(Software Defined DataCenter, SDDC)重要一步。目前,數據中心內產生虛擬機器(Virtual Machine)速度很快,但網絡設定卻不甚靈活,加上大量VM通過vMotion主機之間移動,造成沉重網絡負荷,而網絡和保安設定無法自動化部署,也減低了營運效率。

NSX正好是解決上述難題的答案。

VMware大力鼓吹SDDC,2012年以十二億六千萬美元的高價,收購軟件定義網絡(Software Defined Network, SDN)先驅廠商了Nicira,其創辦人Martin Casado於史丹福大學開發了OpenFlow協定。

收購之後,VMware推出了NSX網絡虛擬化平台,理論上任何網絡功能;包括了防火牆、路由器、負載平衡、VPN,都可以純軟件部署,組裝更靈活,可隨VM一起,根據應用個別要求,自動部署配合不同的網絡功能,甚至保安準則。

NSX賣點除了靈活,最近發覺原來可解決傳統上,數據中心保安一些盲點。原因是以往保安機制,分開主機(Host based)和網絡(Network based)。 Host based通常是防毒和反惡意程式軟件,安裝於主機內守衛;Network based則是IPS和防火牆一類設備,位於外圍防禦。

但是,惡意程式一旦通過了防火牆,就會先制服主機上防毒和反惡意程式,然後再感染其他設備,之後防火牆就有如馬其諾防線一樣,當然也無能為力。不過NSX可在VMware內核部署防火牆,任何VM必經NSX介面,只要在NSX部署了防火牆或保安代理,就可受到適當保護,比目前的軟件防火牆VM更簡單,也更加安全;防火牆可根據收到的保安事故,動態更改保安規則。

以往,保護VM必須安裝代理程式(Agent)到VM之上,逐一部署,代理程式也必須定期更新。趨勢科技的Deep Security產品,整合了VMware的vShield和網絡的API,不單部署簡單,毋須任何代理程式,耗用系統資源也更低;功能也全面;包括具網上信譽功能的反惡意軟件、以主機為基礎防火牆、入侵偵測/防禦系統、檔案的完整性監察(即系統檔案是否受損或竄改)、日誌檢查及網上應用掃瞄。由於Deep Security採用了無代理保安控制,管理上最為簡單。

NSX實現「零信任」(Zero Trust)和Micro-Segmentation等功能,不信任任何通訊,不斷檢查VM傳來數據是否具威脅,並馬上完全隔離出現問題VM。新推出Deep Security 9.5為部署VMware NSX的客戶,帶來度身訂造的無代理(agentless)保安防護,實現橫跨檔案及網絡的保安控制。理論上,「零信任」為最安全模式,任何VM之間通訊先經保安檢查,一旦偵察任何VM出現異常,就馬上隔離。

趨勢科技為首批支援NSX介面的保安廠商,NSX可將不同保安廠商功能,透過連鎖機制互相啟動;例如Deep Security發現有系統檔案遭竄改,馬上啟動更改其他保安設定,攔截或隔離有問題應用或用戶登入,甚至不能與外界控制惡意程式的C&C服務器通訊。以往,不同廠商的保安設備整合,得靠廠商互相協力;例如SIEM軟件發現有異常或入侵,自動向防火牆要求,增加新的Policy堵截,類似Splunk和Palo Alto,就有類似的合作關係。

Deep Security 9.5亦配備全新動態式Smart Agent,簡化部署及提升靈活性。Smart Agent技術亦充分利用新程式,以迅速應對Linux內核更新,這是現今動態部署內常見的情況,有助確保保安防護,不會拖慢公司業務運作。趨勢科技亦引入VMware vCenter Operations Manager插件,可通過顯示面板獲知各虛擬數據中心內,保安相關事件的即時狀況。

NSX也支援通過防火牆保護VM,只要在NSX上安裝軟件防火牆,就可以保護虛擬平台上所有VM,新一代防火牆Palo Alto Networks也推出了支援NSX的新一代防火牆,進行精細的保安部署,可按應用需要加入不同的保護。其他支援NSX的廠商,還包括了偵察保安漏洞(Vulnerability)廠商Rapid7等。

VMware虛擬化桌面的最後一哩 CloudVolumes減低VDI成本 實現應用即服務

虛擬技術廠商VMware積極發展軟件定義數據中心(SDDC),同時極積發展終端業務(End User Computing, EUC),也就是虛擬桌面架構(VDI)、流動管理、內容管理等產品。

VMware不斷收購擴展功能,今年收購的AirWatch,收購價高達十五億四千萬美元,也是歷來最大宗收購。VMware終端用戶運算部門市務總監涂奕樂說,AirWatch為企業流動管理方案領導廠商,用戶人數比最接近競爭對手,多出一倍。最近,VMware又收購了CloudVolumes,以突破的虛擬化技術,解決應用交付的不少難題。

CloudVolumes加速應用交付

以往,VMware的VDI方案最大弱點,乃應用交付(Application Delivery)方案的兼容能力,不及對手Citrix的XenApp。初期,View收購了ThinApp虛擬化應用;通過ThinApp的包裝,不同Windows平台的應用,可包裝成單一執行檔,不用進行重寫,毋須安裝直接於另一Windows平台上執行。例如以ThinApp包裝的XP應用,可在Windows 7系統上執行。

但ThinApp並不能兼容所有Windows應用,最新版本的Horizon 6.0(包含View虛擬桌面),加入微軟的Remote Desktop Session Host(RDSH)支援,也就是利用Windows Server,虛擬不同版本Windows桌面環境。Horizon 6.0支援RDSH,可於View桌面上,虛擬化任何平台Windows的應用。Horizon 6.0也支援發佈Citrix的XenApp。

一般來說,安裝Windows應用的挑戰,在於多項設定版本共存,容易引起衝突。系統中間件(如不同DotNet版本和Java元件)、Registry設定、個人設定和數據、授權檔、裝組設定和應用依存等;安裝時可引起版本兼容問題,不論實體機、ThinApp、VM或是RDSH,甚至XenApp上,有時都難以避免。

VMware收購了CloudVolumes,以虛擬化徹底解決應用交付問題。CloudVolumes可謂虛擬化的「最後一哩」(Last Mile);vSphere虛擬化了基建,CloudVolumes則虛擬化了作業系統以上所有元件。VMware終端用戶運算部門的資訊總監Kit Colbert形容,CloudVolumes可算是一種「實時應用交付」方案(Real Time Application Delivery)。

毋須安裝隨按即用

CloudVolumes虛擬化了作業系統以上的元件;從授權、組裝、用戶數據、中間件、共同應用;分層(Layer)作為唯讀的中間件和應用(例如共同的涵式庫或Java虛擬機)和可供寫入(包括了個人設定、Registry數據、軟件授權等)的不同「卷冊」(Volumes)。

應用不再直接安裝VM,而只是交付(Deliver)出去。因此應用可作中央管理和部署,設定和數據卻可個人化,兩者完全分開處理。

CloudVolumes毋須再在VM上安裝應用,利用虛擬化的Layer共用系統資源,不再有兼容問題,又節省了大量硬碟空間。當用戶要求應用,不同Layer的Volumes,自動連接一起;組成了系統和個人設定。CloudVolumes支援實體系統的作業系統虛擬化,也可支援RDSH,或者XenApp等。CloudVolumes虛擬化,甚至可虛擬化複雜的服務器應用,適用於不同平台如Linux。戴爾就與CloudVolumes合作,以簡化數據中心的應用配置。

以往,VMware的View高階VDI用戶,若想保留個別桌面設定,或要求較佳性能的話,幾乎必須採用Full Clone,也就是VM須佔用本身的硬碟資源。低階用戶,則以多人共享虛擬硬碟的Link Clone技術,佔用資源較少,最大缺點是不能保存設定,應用性能也較Full Clone遜色。

大幅降低VDI儲存需求

涂奕樂表示,他收購前參與CloudVolumes測試,發現虛擬化後的應用,既毋須安裝VM上,以Link Clone也可達致極佳性能,又可保留個人化設定及數據。採用CloudVolumes技術,即使高階用戶,也不一定要用Full Clone,節省了不少儲存要求。

較早前VMworld的主題演說上,技術總監Kit Colbert示範為運行桌面上,幾乎瞬間「安裝」了數以千計應用。Colbert表示,應用其實只「傳送」到桌面,根本沒有安裝在VM或PC上,系統人員毋須登入用戶桌面或者機器,甚至桌面還沒有啟動,應用就已「安裝」就緒。

CloudVolumes令同一VDI上支援應用,幾乎沒有數量上限制,又免除了安裝過程,也可隨時增減,日後也省卻了制作和測試桌面平台的System Image,或所謂Standard Builds。

以往,為了確保桌面電腦的兼容和性能,不少企業花極長時間,測試不同標準的桌面組合,以確保穩定。CloudVolumes避免兼容問題和版本衝突,日後也毋須制作Standard Builds。

原則上,CloudVolumes支援VDI,也可支援實體系統,更可支援RDSH和XenApp,除了大大簡化管理、一舉解決兼容問題外,也通過共同系統資源和Link Clone,大大降低了儲存需求。

CloudVolumes解決了應用兼容和交付的問題,而AirWatch則提昇了應用和內容管理。

涂奕樂說,今年VMware收購AirWatch後,不斷深化整合;包括流動設備管理MDM(Mobile Device Management,MDM)、流動應用管理(Mobile Application Management,MAM)、流動電郵管理(Mobile Email Management),甚至流動內容管理(Mobile Content Management,MCM),其中尤其注重將內容管理Content Locker,整合到產品內。

整合AirWatch自動部署應用

AirWatch不單可管理流動設備,也同樣管理PC和Mac,並可跟Mirage結合,管理實體機器。Horizon和AirWatch整合,可作一次登入(single sign-on),同時授權VDI和流動平台,整合AirWatch的MAM功能,執行應用配置。「利用AirWatch的App Catalog,結合vCloud的 Service Catalog,可共同管理發佈應用,實現企業內SaaS平台。」涂奕樂說。

App Catalog是AirWatch應用管理功能;類似App市集一樣,供用戶選擇安裝應用;同樣適用於自動化部署應用到不同平台上,如VDI甚至實體機器。

「員工通過vCloud,以往可發出請求,配置VM甚至不同作業平台;如今通過整合AirWatch,也可要求配置應用,以服務形式,跟IT基建一樣,隨需要安裝啟用。」

用戶要求安裝應用,vCloud可馬上查閱權限,即使暫時沒存取應用的權限,vCloud也可啟動授權流程(Approval Workflow),向上級申請,暫時授權員工安裝。除了流動平台,通過vCloud也可將上述MAM功能,伸延至VDI甚至實體機器上。

VMware也跟應用軟件商建立合作,通過AirWatch管理企業應用,VMware終端用戶運算部門總經理Sanjay Poonen,曾任軟件商SAP流動部門主管。VMware也宣佈與SAP Mobile Platform整合,透過AirWatch安裝下載SAP app store mobile place的流動應用。

涂奕樂表示,AirWatch內容管理Content Locker作深度整合,確保企業安全分享內容,並通過社交網絡系統Socialcast分享和協作。

支援Chromebook高清影像

以往;VDI用戶可透過Hyperviser,直接連接圖形加速卡,View就利用Virtual Shared Graphics或是Virtual Dedicated Graphics Acceleration (vDGA)等技術,以讓加速卡GPU和記憶體,供VDI用戶共享,甚至可只供指定用戶獨享,執行高性能要求的圖形設計。可是裝組相當麻煩,也只能讓有限的用戶,分享圖形加速卡。

為了簡化裝組,更多用戶可從虛擬化平台,共享圖形加速好處。VMware宣佈與NVIDIA合作,vSphere Hypervisor平台上,直接支援NVIDIA驅動程式,稱為NVIDIA GRID vGPU。

此後所有VDI用戶,分享虛擬化vGPU和記憶,支援高清和3D影像。

涂奕樂說,Hypervisor屬極之關鍵任務的平台,對於NVIDIA驅動程式穩定性,要求極嚴格。NVIDIA亦已整合至Citrix的XenServer Hypervisor,支援NVIDIA GRID vGPU。

但是,即使Citrix的XenDesktop用戶,超過八成均採用VMware作虛擬平台, NVIDIA GRID vGPU整合vSphere,有利鞏固VMware市場地位。

VMware亦宣佈與Google合作,透過整合NVIDIA技術,改善Chromebook上VDI影像性能,包括更流暢H.264影像重播,支援專業3D影像處理。Chromebook以ChromeOS為作業系統,用戶以教育機構為主;其中三星佔六成市場,其次則為宏碁,其他廠商也陸續加入。VMware及Citrix先後宣佈與Google合作,有利Chromebook市場前景。

V M w are推軟件定義數據中心 推出超級融合設備EV O :R A IL

兩年前,V M w are提出了「軟件定義數據中心」(Softw are D efined D atacenter, SD D C)的概念,指所有IT基建:從保安、網絡、儲存、路由、V PN ,完全通過軟件實現。

近年,全球數據中心虛擬化速度極快,估計半數服務器工作量,已經由虛擬化機器(V M )承擔,而V M w are則佔虛擬化平台H ypervisor約七成市場。

目前,運算虛擬化,從處理器、記憶體、G PU 都已可以虛擬化。SD D C包含最後兩個重要元素,就是軟件定義的網絡和儲存。數據中心虛擬化之後,大量V M 不斷在主機之間移動,加上雲端的自助部署(Self-provisioning),用戶更有自主權,申請V M 和運算能力,數據中心變得愈來愈動態;然而網絡設備的組態方式,仍然不太靈活,減低了部署效率。另外,SA N 儲存無法線性擴充,升級困難,有時更成為I/O 瓶頸。

V M w are的SD D C願景,如果有日成真,新一代數據中心,可能只由單一種的X 86服務器,再加上以太交換機組成。基建全以軟件動態產生控制,隨時隨地配置,可縮放自如,也更易於維護。V M 甚至可跨數據中心來回移動,網絡設定又毋須重新設定。

去年,V M w are分別推出vSA N 和N SX 。vSA N 虛擬化主機上SSD 和「直連儲存」(D A S),化零為整,集合分散儲存為單一的邏輯儲存體,而儲存控制器分散到各主機的SSD 上,毋須再購置高昂SA N 或N A S儲存設備。N SX 則可在H ypervisor層面,虛擬化大部分網絡功能,包括:路由器、防火牆、IPS、負載平衡等功能。

N SX 架構改變數據中心保安

V M w are行政總裁Pat G elsinger表示,目前的數據中心,保安架構就如雞蛋一樣,外殼很堅硬,內部卻軟弱。因為防火牆只佈置於邊沿的位置,一旦被病毒入侵,幾乎完全沒有作用。而vSphere新版本將支援N SX 防火牆,可執行M icro-segm entation功能,即使有V M 受感染,也不致於蔓延整個數據中心。

V M w are首席網絡架構師M artin C asado則表示,M icro-segm entation可分隔開虛擬機器,當有V M 感染病毒時馬上隔離。另V M w are收購N icira N etw orks後,並推出N SX 架構,在hypervisor層面實踐網絡虛擬化概念。未來,不少廠商紛紛推出了配合N SX 架構的虛擬網絡設備,例如防火牆、平衡負載,甚至路由器。

C asado曾於史丹福大學開發SD N 工業標準O penFlow ,後來創辦了N icira並售予V M w are,繼而領導N SX 開發。未來,業內主要軟件網絡和保安設備,均支援N SX 介面,不單簡化部署vSphere虛擬網絡,管理操作更具效率。N SX 處於H ypervisor內,可極快檢查V M 不同網絡層面的數據交換,再經中央管控所有軟件防火牆,攔截某些V M 通訊。

C asado認為,N SX 為V M w are虛擬化環境,完全改變IT保安觀念,解決了傳統上,實體設備不能達的保安效果。N SX 的vSw itch可控制多層的網絡協議,因此可管理應用層的數據交換,並通過中央控制。軟件的新一代防火牆,通過vSphere介面,可透視V M 內所有內容,包括了用戶身份、應用、資料;V M 被攻擊可發出指示,經中央控制通知軟件防火牆,馬上作有效隔離保護。雖然說,已經有防毒軟件保護應用或用戶,但主機一旦受感染,防毒或反惡意程式,往往自身難保,先為惡
意程式制服。防火牆不會受病毒影響,卻對於主機內情況,沒有透視能力,缺乏有意義指示下,一旦被翻越,就完全失去作用。

C asado說,vSphere 6.0版本加入新功能,支援N SX 介面防火牆,可根據V M 內情況,受攻擊時馬上作出應變,隔離有問題V M ,也就是(M icro-segm entation),對新一代防火牆很有意義。C asado說類似Palo A lto N etw orks的新一代防火牆,已經研究通過N SX 上的開發。

融合基建加速SD D C部署

今年,V M w are推出H orizon 6.0,以vSA N 支援V D I。最近,V M w are也擴展了vSA N 產品範圍,以專用設備形式,夥拍系統廠商推出「高度融合基建」(H yper-C onverged Infrastructure)專用設備,以快速部署SD D C。以往,研究機構G artner曾統稱類似方案為「網狀基建」(Fabric B ased Infrastructure),或者「D atacenter-in-a-box」,類似N utanix和Sim plivity即屬此類產品。

V M w are「高度融合基建」產品稱為EV O :R A IL;跟六家廠商合作推出,包括D ell、EM C、中國浪潮(Inspur)、富士通、N et O ne System s、Superm icro等,預料今年下半年推出市場。上月,N utanix公布與D ell達成協議,授權推出預裝N utanix融合基建產品。

第一代EV O :R A IL每部高度2U ,有4個主機節點,兩個備援電源,EV O :R A IL具備vC enter管理容錯和高可用性,可支援達100 V M ;亦可安裝250 V D I客戶。EV O :R A IL毋須SA N 儲存,加上只用以太網連接,成本可望大幅降低。

EV O :R A IL只須15分鐘即完成裝組,軟件韌體全自動升級,節點輪流安裝後重啟,所以不影響作業,減省管理成本。據終端用戶市場總監C ourtney B urry說,理論上每部2U 高度EV O :R A IL可支援400 V D I客戶,250為較保守的估計,支援同時連接4部,支援1000 V D I客戶。她續指,EV O :R A IL沒包含H orizon企業級的vC loud A utom ation C enter,但仍支援以Script形式,供用戶簡單自助部署V D I。

此外,V M w are計畫推出更先進的融合架構,包含N SX 和新一代管理平台vR ealize的EV O :R A C K ;供快速部署大型SD D C之用。EV O :R A C K 部署規模比EV O :R A IL更大,現由台灣廣達負責硬件開發。

支援O penStack公開介面

V M w are也宣布全面支援O penStack的A PI。O penStack快速通過A PI,產生各類型IT基建,適合於開發新一代雲端應用。但是,O penStack架構難於落實,並非所有企業均具備O penStack技術能力。通過整合,可以快速向內部開發人員提供類似O penStack環境開發,然後配置到V M w are執行,也可以利用V M w are工具為O penStack排錯。

此外,V M w are也宣布與D ocker、G oogle、Pivotal合作,支援D ocker開發的新一代C ontainer技術。C ontainer解決了應用於不同平台上執行,因環境差異而引起的兼容問題,可開發質素更佳的應用。

V M w are提供不同雲服務管理工具,除了vC enter管理vSphere環境,也加入了建立雲服務的自動化工具。V M w are推出vC loud Suite的5.8新版本,整合vC loud Suite多項管理工具,推了vR ealize Suite,管理混合虛擬化環境,包括H yper-V 和K V M 環境,也推出了ITaaS的vR ealize A IR,以雲端服務形式,中央管理不同混合雲環境。

V M w are亦於世界各地建立vC loud H ybrid Service,更名為vC loud A IR,vC loud A IR初期包括了災難復原的功能,中國大陸合作夥伴為中國電信。vC loud A IR加入更多不同服務,其中包括PaaS功能,支援了數據庫即服務(D atabase-aaS),包括M ySQ L和SQ L數據庫、支援物件儲存等應用功能。

VMware推出Horizon 6 自動化管理虛擬桌面 統一管理虛擬實體客戶

隨著微軟停止支援XP,不少機構面對升級作業系統的難題。XP上有不少應用,重新開發和測試固然艱巨。另外,機構內愈來愈多的自攜和流動裝置,如何管理和支援,甚至向流動裝置發佈適當應用,均非常棘手。

因此,愈來愈多機構考慮部署Virtual Desktop Infrastructure (VDI),即虛擬桌面架構,不單出於保安理由,也是基於減低桌面的支援成本。VDI便於管理,也非常容易升級和更新,加上部署簡單,並支援流動設備。

VMware採用了vSphere作虛擬化Hypervisor平台,加上具備升級XP功能的Mirage,同時可管理實體電腦管理。據IDC統計亞太區和日本的市場佔有率,VMware已超越了主要對手Citrix,即使部分客戶以Citrix虛擬化桌面,背後也採用了vSphere的Hypervisor。VMware在伺服端優勢,逐漸伸延至桌面虛擬化。

軟件定義企業

VMware香港總經理譚仲良說,目前VMware已佔去全球伺服系統虛擬化八成市場,也是雲基建其中最大廠商,支援公開的標準,也是開源雲平台OpenStack源碼最大貢獻廠商。除了伺服系統虛擬化,虛擬化的精髓是將所有運算資源抽象化(Abstract),然後集中共享(Pool),再通過自動化方式管理(Automate)。

譚仲良說,流算運算興起,加上大數據和社交網絡技術,新一代亦趨向更靈活工作模式,更多人辦公室以外工作。運算平台必須支援靈活資源調配,迅速回應用戶要求變化,又能提供一致用戶體驗。

VMware致力於實現「軟件定義數據中心」(Software defined Datacenter),以迎合新一代企業運算要求,而近期VMware進一步提出「軟件定義企業」理念,除了涵蓋數據中心,也包括了落實混合雲(Hybrid Cloud)和虛擬化終端用戶方案等。

「例如VMware去年推出vCloud Automation Center (vCAC)可支援混合雲,用戶可通過vCAC來配置AWS服務,可結合不同公共雲資源,以混合雲方式建立服務。」

另一方面,VMware終端用戶方案旗艦產品是Horizon,理念是IT管理人員通過中央化管理用戶,可裝組所有不同形式的終端用戶;包括VDI和實體電腦;從配選作業系統,分組不同應用,甚至個人設定,均可中央化整合和獨立裝組,隨時設定新桌面環境給用戶,透過不同方式發送服務;從支援不同流動設備的虛擬終端,又可迅速變回實體電腦,甚至嵌入了另一部不同平台電腦;如透過Mac平台

上以Fusion Pro虛擬電腦運作Windows等等。

而Horizon也支援更多不同應用,除了可發佈 XenApp虛擬應用,也可運行微軟的Remote Desktop Session Host (RD Session Host),兼容更多不同版本的應用,於同一虛擬桌面上執行。

HTML 5.0虛擬終端大躍進

Horizon 6.0加強了管理,毋論是實體、虛擬和用戶自攜(BYO),均可通過同一介面完整管理,而且桌面內容完全一致;即使用戶遺失個人電腦,則可通過虛擬桌面,暫時向用戶提供服務,或者即時裝組另一部電腦,迅速還原用戶系統設定和資料,甚至借用其他BYO暫時執行。

「例如說利用MacBook, Horizon可以通過Fusion Pro,還原Windows設定用戶到蘋果OSX上,或者任何電腦上虛擬環境內暫時執行。」

VMware高級系統工程經理黃循隨則表示,新版Horizon也加入了自助設定功能,並加強了對HTML 5.0協定支援,更加接近PCoIP協定的功能。

上一個版本View 5.3版本,PCoIP協定已支援VDI客戶端存取大部分終端的埠位、聲效、甚至鏡頭和各種周邊設備,甚至支援程式利用外接式USB鑰匙加密碟,以控制軟件授權數量。

View也支援HTML 5.0的瀏覽器,只要利用支援HTML 5.0瀏覽器,例如IE、Safari、Firefox和Chrome等,就可直接開啟VDI畫面,方便用戶隨時隨地連接。黃循隨說,HTML 5.0客戶端3D顯示,已有很大改善,甚至作統一通訊的影像及音效即時傳送。

黃循隨說:「HTML 5.0客戶端性能不斷加強,除了速度更加理想,上一版本已可以採用PCoIP或RDP播放VoIP通話和視像會議。6.0則加上加強支援Lync和其他多媒體支援,包括播放串流畫面和3D效果。」

事實上,View從5.3版本開始,大力支援微軟Lync 2013版本的信號(Signaling)協定,兩者的高度整合,甚至令View可以配置以Lync為基礎的客戶服務中心(Call Center)內。

完全兼容不同版本應用

不少公司均利用ThinApp,解決應用和作業系統兼容難題,例如Windows XP的應用,可通過ThinApp的包裝後,不須代理程式可在Windows 7或更高版本內執行,或者新的版本應用,如舊的瀏覽器或Plugin可安裝之不同平台上,確保一些Web應用的兼容性。雖然說,ThinApp支援大部分XP程式,但部分應用可能仍有兼容問題。

Horizon 6.0的View除了支援ThinApp,也加入了微軟Windows RD Session Host,可加入XP的遠端桌面,讓新版Windows執行少部分ThinApp未能完全虛擬化的桌面應用。

此外,View也可支援發佈XenApp的應用,亦可配置如Salesforce.com等SaaS,可說是完全整合各種不同應用的統一桌面。用戶通過同一View介面,可登入和使用不同發佈來源的應用。

Horizon 6.0改善了桌面即服務理念(DaaS),整合了上述vCAC的功能,桌面和應用均可讓用戶,通過自助的形式安裝管理,並根據預定選擇設定;例如作業系統版本和語言要求,用戶對不同應用要求隨需安裝,縮減新人進入企業後,配置工作環境時間。

黃循隨解釋:「以VMware本身來說,新用戶進入公司,只要表明其職位,系統就會自動根據企業的政策,再按工作需要,自動編配系統和所需的應用,用戶也可自行從應用庫內,據預定流程批核程序,要求安裝應用並自動安裝,節省工作人員時間,過程有如電話上的AppStore一樣,自助增刪應用。」

他表示,vCAC與Horizon 6.0也增強了整合,VDI可以整合企業本身的私用雲和外部的公共雲,隨需要借助外部的公共雲,透過混合雲方式,共同提供虛擬桌面的資源,令部署更具彈性。

VMware公佈Horizon 6.0,授權方式也出現轉變,包括三種不同版本;即Standard、Advanced及Enterprise。Standard只包含了Horizon View客戶,Advanced則包括了整合儲存的虛擬化儲存軟件vSAN、Mirage和 Fusion Pro。Enterprise則加進了雲自動化和上述自助功能、分析和性能監察等。而舊的Horizon套裝軟件則將停止出售。

虛擬化顛覆傳統思維 軟件定義數據中心蓄勢待發

VMware虛擬化技術，一直主導伺服器虛擬化的市場。最近，VMware進一步介紹「軟件定義數據中心」（Software Defined Datacenter, SDDC）和VDI新架構。今年探討VMware技術的Vforum會議，以「顛覆傳統」為主題。VMware以高價收購了Nicira，推出了NSX虛擬化網絡，又開發了VSAN，整合分散於伺服器群上的儲存，大大降低虛擬桌面基建（VDI）的成本。

VMware收購VDI的公共雲服務供應商DeskTone，推出虛擬化「桌面即服務」，又推出混合雲服務，首先推出災難原復（Disaster Recovery），拓展公共雲的市場。

所謂SDDC，指所有數據中心內元件全皆虛擬化，變成了軟件，可隨需配置，甚至馬上複製不同數據中心。SDDC之所以重要，皆因雲運算加快了配置運算的能力。現時的數據中心設置虛擬機器，只消數分鐘。網絡和儲存配置，則可能花上數天。若改以軟件定義，除可大大加快配置，也更易管理和變易設定。

網絡虛擬化大勢所趨

伺服器虛擬化後，雖說可整合不少資源，通過整合多部實體的伺服器，提昇所有伺服器使用率，但網絡的配置，卻因而複雜得多，透視性更低，也難以排錯。虛擬化也令數據中心流量，難以估計。虛擬機器（VM）網絡中來回移動，平衡負載和應付峰值需求，也加重了網絡壓力。

網絡包括了交換器、路由器、防火牆、負載平均（Load Balancing）等設備，儲存設備則有不同容錯等級和存取速度；應付不同等級應用。虛擬化的目標是將不同設備性能，加以抽象化（Abstract），變成共用資源（Pooling），透過自動化分配（ Automate），根據不同業務準則和政策（Policy），配合業務要求分配。政策為本（Policy based）的配置，以往各自為政的數據中心難以實行，SDDC卻可輕易實現。

VMware雲端基礎架構和管理執行副總裁Raghu Raghuram說，以第三層交換數據數據中心，處於中心位置的路由器和VM移動，可以造成大量橫向（East-West）流量，軟件化的網絡設備，包括路由品安裝於不同叢集內，感應不同性質流量，監察並加以優化，隨時變陣，調節不同流量。

去年，VMware高價收購了Nicira，創辦人Martin Casado為史丹福大學開創軟件定義網絡（SDN）的學者，收購後成為NSX，沿用開源Open vSwitch，結合控制器和虛體交換器埠位，可以完全整合至實體網絡，加上支援MPLS，服務供應商利用IP VPN服務，用戶可直連至多租戶虛擬環境，大幅減低營運成本。

營運商重視NSX

大中華區技術總監張振倫說，NSX廣泛引起電訊服務營運商興趣，不久台灣地區會有首項部署。但他也同意，SDN面對阻力，遠較虛擬化伺服器或儲存為大。網絡專業背景極強，例如有眾多CIEE的認證，也有嚴謹的要求，令網絡轉向虛擬化，承受更大阻力。

「不過，網絡虛擬化幾乎是勢在必行，因為它解決不少現代數據中心挑戰；從加快配置時間、細緻流量管理、自動化管理配置網絡功能，沒有網絡虛擬化，幾乎不可實現。」

VMware大中華區總裁宋家瑜說，VMware提出了不少大膽創新觀念，以嶄新手法去解決新湧現的難題，也顛覆了傳統想去。他指出，一些不能改變配合順應潮流的公司；類似諾基亞和黑莓，均先後遭收購。「中國的不少營運商，也面對市場迅速轉變，客戶網上服務需求殷切，峰值需求難以估計等困擾，雲運算和 SDDC，幾乎是唯一出路。」

VMware總裁Carl Eschenbach說，NSX推出後，業界反應熱烈。他甚至形容NSX是自ESX推出以來，VMware歷來最重要產品。NSX改變數據中心的定義，整個行業的生態亦從此改寫，NSX也獲眾多設備製造商；包括Juniper、 Brocade和Arista等大力支援。

Eschenbach不認為NSX出現，會嚴重影響思科。他認為，思科仍是市佔率最大的網絡設備供應商，可與VMware技術配合。思科與VMware及 EMC兩家公司合作的vBlock，仍佔去數據中心市場三成份額。

Eschenbach認為，思科遲早蛻變成一家軟件為主的公司。事實上，他認為思科已是軟件公司。思科最新推出交換器亦支援NSX。但是，由於VMware推出NSX，外傳思科關係變得極其複雜。思科表明會採用不同策略實現SDDC，包括近期收購了Insieme，並公佈全新的「應用主導基建」（Application-Centric Infrastructure），通過全新管理策略，統一配置運算、網絡和儲存。

上月，VMware推出了VSAN測試版，作為虛擬化分散儲存，某程度可取代大型SAN設備，化零為整，靈活建立儲存體。

「 VSAN的優點，乃充份利用不同主機上的「直連儲存」（DAS），VSAN也可令VDI成本大為下降。」Eschenbach指出，以往用於建立虛擬化的伺服器，均連接大型SAN作區域儲存，伺服器本身擁有的獨立儲存，卻投閑置散。VSAN則虛擬化伺服器上所有DAS儲存，變成同一個邏輯名稱（Namespace），再配置至不同VM。事實上，主要互聯網營運商；類似Google和Yahoo!，皆從不採用SAN作為基建，反而採用類似VSAN建立儲存。目前，儲存虛擬化被公認為SAN廠商的最大威脅。

不過，以往實施VDI，最大成本也往往來自SAN儲存，應用性能也受制於儲存的控制器。VSAN則針對VMware的VDI架構View，加上利用虛擬控制器，可大幅降低添置儲存的成本，密度也更高，性能更佳。普遍預期，VSAN可令VDI配置成本大降，並提高VDI普及性。

Eschenbach也不認為，VSAN威脅傳統SAN廠商的地位，因為兩者定位不同。他以為，VSAN不會對儲存設備商；嚴重威脅如EMC和日立等，因為部分關鍵應用，未必會移至VSAN上。EMC也推出ViPR軟件定義儲存，集中管理VSAN和不同等級SAN儲存設備，分配至不同服務水平協定的應用。

VMware發展混合雲服務

Eschenbach說，VMware另一個策略性收購Desktone，可提供真正多租戶的環境，完全分隔VDI環境，可於公共雲上提供VDI的桌面服務。VMware也推出了公共雲服務，供建立混合雲，並會與不同地區數據中心合作，也不會獨自投資興建數據中心；首階段推出災難復原服務。

他表示，雖然市場上有不少的遠端的災難復原服務，但不少皆要求兩端安裝相同設備，VMware災難復原服務，原則上只利用VMware的Site Recovery Manager（SRM），毋須重複投資硬件，可降低固定投資額。

 此外，VMware的SDDC產品也可管理不同的混合雲。vCloud Operations Management Suite可比較不同公共雲的成本；包括私有雲和公共雲AWS和 Hyper-V上的營運成本，供部署前作考慮。VMware也推出Log insight，利用了機器學習的原理，人工智能和大數據技術，從基建內數以千萬計紀錄檔（Logs），以找出相關資料，作為監察排錯用途，甚至可根據事件發生時間次序，找出因果關係和原因。

VMware推新產品 進一步強化虛擬平台管理

為鞏固其在虛擬化市場的地位，VMware不斷對其虛擬平台vShere進行改版和強化，最近更推出兩款新產品VMware vSphere with Operations Management，和VMware vSphere Data Protection Advanced，希望進一步增强其虛擬基礎架構的核心能力。

「若想發揮虛擬化的最大投資效益，企業需要適切的整合方案，以便更有效地管理、優化及保護其虛擬化環境。」VMware香港總經理楊君霈指，新產品將虛擬化平台和VMware vCenter Operations Management Suite管理方案整合，讓企業透過簡單和直觀式的操作介面，輕易知道虛擬化環境的效能、健康狀況和效率，從而可主動監控、維護效能，並透過整合容量規劃來優化虛擬環境。

「方案的操作介面讓用戶可以烏瞰整個虛擬化環境的現況，掌握各部分細節，例如CPU工作量和瓶頸位，更提供智能分析，預測可能出現問題並建議解決方法，讓企業可及時作出妥善規劃，不但進一步提高效率，同時更大程度節省成本。」

加強備份及復原功能

而VMware vSphere Data Protection備份及復原解決方案早於2012年8月首次推出，是次的進階版本則為中規模vSphere環境而設，可為關鍵應用程式——尤其是Microsoft Exchange和Microsoft SQL Server ，提供更大的可擴充性。新版本除了加強備份與復原功能，亦保留原有的重複數據刪除功能，以及全面支援Changed Block Tracking(CBT)和單一步驟復原功能。

楊君霈表示，以EMC Avamar為基礎的vSphere Data Protection(VDP)在推出三個月已有1萬名VMware用戶採用，有口皆碑，「VDP為用戶提供最短的備份和復原時間，而重複數據刪除功能可節省高達95%儲存空間，減少99%頻寬用量，操作程序卻簡化不少，進一步優化vSphere的使用體驗。」

VMware結合Riverbed技術 為VDI技術帶來重大突破

客戶端支援成本日高，企業不少用戶分散各地，升級和支援成本甚高，不少均考慮以虛擬桌面（VDI）降低成本。採用VDI除省卻支援成本，也可加強保安，還可中央化管理應用和控制，隨時安裝和更新。

VDI概念雖好，仍有不少挑戰；包括性能太過依賴廣域網。用戶若處於廣域網不穩定的地區，廣域網頻寬太慢，極為影響用戶體驗，例如用戶打印和存取USB埠，由於數據來回廣域傳送，非常不便。

諷刺的是，VDI不少應用，正正是廣域網上跑；遠程終端用戶支援成本最高，以VDI傳送應用也最化算。另一方面，廣域網的鞭長莫及，又令傳送應用不甚可靠。

目前，最大VDI廠商仍屬於Citrix。近年VMware也推出View薄客戶，而多家廣域網廠商，包括Riverbed和思科，則推出加速VDI方案，某程度上解決了廣域網的速度限制。

VDI容錯成本驚人

但是，利用VDI架構，一旦廣域網出現問題，服務馬上中斷。VDI應用在關鍵任務服務，必須投資後備廣域網作容錯；包括加裝不同服供應商，以提高網絡的可靠。為了應付數據中心突破停頓，甚至加裝備用設備，以便遠程應用可暫時支撐。

而且，額外加裝廣域網作容錯，除了成本昂貴。近年，大規模天然災害，足以令整個地區廣域網失靈；即使加裝後備網絡，也不能安枕無憂。

去年，VMware加入Mirage方案，可快速將虛擬客戶，從虛擬化變回實體客戶，包括迅速變回PC平台，甚至安裝iPad上，改變使用者介面，讓客戶暫用。VMware亞太暨日本區終端使用者運算部門 (End User Computing，EUC)產品行銷總監涂奕樂說，VMware將View和Mirage合併為Horizon，也為自攜設備（BYOD）帶來更佳支援。此外，新發表View的5.2版本，也有不少突破；包括了與其他廠商合作成果，突破VDI不少限制。

Riverbed大中華區產品市場總監丁偉說，VMware的Branch Office Desktop就是集合了Riverbed的Granite技術，解決了VDI多個限制。

毋須廣域網容錯

VMware利用了Riverbed硬碟加速方案Granite，即使廣域網中斷，也可暫時運作。簡單來說，Granite可將數據中心所有機器，變成 iSCSI儲存目標，通過廣域加速，遠程複製伺服系統，並且安裝至遠端辦公室的廣域優化設備內，原本理念為支援I/O過於頻繁，或者某些仍不支援廣域優化的應用。

Riverbed改良其EX系列的設備，加入Granite技術支援 View的VDI；方法是從數據中心，複製了儲存VDI機器的vSphere虛擬平台，並儲存至遠端辦公室的EX設備，一來徹底解決VDI受制於廣域頻寬，性能跟區域網絡上跑，完全不相伯仲；甚至一旦廣域網中斷，仍可持續運作，但卻完整保留了VDI集中控制管理，隨時遠程安裝和更新各項優點。

「Granite技術並非只是廣域加速，而是移動了整個VDI架構的硬碟影像，至遠程辦公室內，VDI的用戶體驗和反應，跟區域網上沒有分別，甚至速度更勝一籌。」

丁偉表示：「Riverbed方案也取得了VMware Ready認證資格，也就是說可獲得VMware全球技術支援，客戶安裝了Branch Office Desktop，仍可享受VMware全面支援。」

Riverbed也可精細控制VDI架構內不同數據，不同應用傳送優先次序，為PCoIP協定提供QoS服務，確保View預留廣域的頻寬，予關鍵商業應用，並保證其速度和用戶端體驗，達到一定標準。

簡化BYOD及桌面管理 VMware推Horizon平台

虛擬化的最大廠商VMware，去年成立了終端使用者運算部門 (End User Computing，EUC)，委任了涂奕樂為亞太暨日本區產品行銷總監，正式挑戰Citrix等廠商。

後PC時代來臨，研究機構Forrestor估計，目前已有四分一流動設備，屬於智能電話或平板電腦，數量不斷增加，大有取代個人電腦之勢。

流動設備如雨後春筍，工作時間也愈來愈不固定，不少人甚至假日家中加班。另一方面，支援自攜流動設備（BYOD）工作，偶爾引致資料外洩。不少BYOD都是消費設備，也沒有任何保安考慮。而最徹底解決BYOD支援和資料外洩，只有虛擬桌面（VDI）技術。

VMware為虛擬化技術先驅，其虛擬化技術亦大量應用在「桌面虛擬化」，並發展出嶄新PCoIP傳輸協定，性能頗受業界肯定。VMware香港總經理楊君霈表示，VMware業務一向集中在數據中心，2012年營業額已達四十六億美元，營業額上升了二成二。今年VMware焦點，除了解決數據中心問題；進一步推動軟件定義的數據中心（Software Defined Datacenter）、也會推動混合雲和終端用戶運算（EUC）等，其中EUC已佔營業額一成。

VMware又宣佈整合多項EUC技術，推出了Horizon平台；包括三個產品 —Horizon View、Horizon Mirage以及全新的Horizon Workspace。透過VMware Horizon Suite，簡化管理VDI、實體桌面電腦和流動設備的管理，透過分層管理和代理程式，甚至可以分開管理個人設定、應用和作業平台的關係。

VMware也發佈View5.2的VDI新版。從多項業內測試，View採用的PCoIP協定，比Citrix的ICA協定，速度上更優勝，尤其以ARM處理器架構上的平板，如iPad和Android流動設備，分別更明顯。流動設備的迅速興起，對傳統的薄客戶廠商Citrix尤其不利；但Citrix支援的設備種類，則仍較多。

View最新版本可支援3D應用加速；透過客戶端的加速晶片（GPU）可處理3D圖像，包括製造業常用的電腦輔助設計／生產（CAD/CAM）、建築信息管理（BIM），解決一般的薄客戶，不能有效處理複雜的3D圖像難題。View可以讓不同地區設計團隊，通過3D圖像協作，省卻大批資料來回傳送，並保護知識產權。

View新版本也加強支援平板應用介面，解決了薄客戶先天不足，如VDI投影到平板上，應用介面圖示縮得太小，難以用手指觸控。新版View 的iPad客戶支援多種手指輕觸姿勢（Gesture），方便平板上操作。View甚至支援轉化桌面的功能鍵、鍵盤和觸控，轉化為 iPad介面。

支援無客戶端HTML 5介面

View也加進了HTML 5支援，毋須安裝用戶端，利用HTML 5轉化為VDI。涂奕樂說，HTML 5可完全毋須安裝客戶端軟件，只要有HTML 5瀏覽器，就隨時隨地連接View。View開發了全新AppBlast協定，支援新HTML 5，但不能支援上述客戶端3D加速。HTML 5可方便用戶沒有攜帶設備下，仍可使用有限的VDI。


此外，View也可以支援微軟統一通訊（ UC）平台Lync，可從客戶端處理語音圖像串流等解碼，即使以VDI進行通訊，也不會出現延遲或影響清晰度。涂奕樂說，不少客戶服務中心，已利用View簡化部署，話音和視像仍保持清晰。

機器轉移瞬間完成

去年，VMware通過收購Wanova，增加了支援實體平台Mirage，可分離應用和作業系統成不同層面，大大簡化了備份和升級程序； Mirage可分層處理用戶身份、應用和作業系統的關係，並自動升級和個別進行分裝，亦可更迅速恢復用戶個人電腦的裝組。

Mirage也解決了用戶端管理的升級難題，以往升級作業系統涉及不少事先測試和重新裝組。Mirage則可完全不影響正常作業，只要從背景下載，再重新啟動電腦，一次過升級作業系統甚至應用。涂奕樂說，Mirage支援從XP平台，平滑升級至Windows 7或8版本，卻保留完整的用戶個人設定和應用，過程自動化，毋須人手干預。Mirage也具備解決應用版本不兼容新作業系統的獨有虛擬化技術ThinApp。

「簡單來說，Mirage包含的ThinApp技術，升級作業系統，若發現某些應用，不兼容新作業平台，就轉而以ThinApp包裝運行。任何應用升級後，仍可正常運作。此外，Mirage也可將應用分門別類，專供不同部門使用，分開處理安裝，甚至針對用戶群個別安裝。」

Mirage也可通過從遠端，定期備份用戶系統，迅速解決用戶電腦損毀遺失後，重新安裝等問題。如用戶遺失手提電腦，Mirage迅速將用戶使用的終端環境，快速從VM下載，以V2P安裝另一部實體電腦上，無須相同硬件，但又保留完整應用和設定。

Horizon的原則，乃利用了虛擬化技術，終端用戶上的設定，轉化為vSphere上VM，同時發揮VDI和系統備份功能。涂奕樂說，系統轉化成VM後，會通過冗餘刪除（Deduplication），刪除VM之間相同數據，可節省九成以上儲存空間。

Horizon也包括了Fusion，Mac平台上安裝Windows作業系統及應用，愈來愈多的流動設備，除了管理困難，也增加了資料外洩風險。

Horizon套裝也加入了全新的Workspace，可用瀏覽器，在任何流動設備上共享資料，並可從iOS存取SaaS應用，例如Salesforce.com和Webex等。

涂奕樂表示，VMware降低了Horizon套裝和獨立售價，例如Horizon View的Concurrent用戶為250美元，而Mirage及Workplace的指定用戶，則從200美元降至150美元。Horizon合併上述三個產品的套裝售價指定用戶授權，則為300美元 。

攜手解決虛擬化難題，Symantec與VMWare全面合作

推動雲運化普及

VMWare香港總經理楊君霈憶述，數年前 VMWare才提出才雲運算的概念；短短數年之間，雲運算不再遙不可及。

2012年，VMWare在亞太區進行第三次「雲運算指數」調查，超過一半受訪者認為，雲運算可簡化IT環境。
Symantec香港、台灣及大中華區全球性業務董事總經理徐海國說，VMWare是虛擬化和雲運算技術的領導廠商，而Symantec則是保安和IT基建技術的最大廠商，深度支援VMWare平台，推出了超過逾一百項技術整合。

他強調，兩家公司所公布，為全球性的合作協議，適用於各個市場，攜手為客戶解決虛擬化常碰見難題，包括了保安和法規遵從要求，確保虛擬環境與實體環境各方面，均具相同水平。

徐海國說，雲運算的不同模式，以私有雲的增長較快。目前，全球約有四分一商業資訊儲存於雲運算架構，雲運算也成網上犯罪攻擊的新目標。如何虛擬化架構上，維持保安和法規遵從，確保商業持續性，均是必須考慮的問題。兩家企業技術整合，可增加企業信心，加快虛擬化接受步伐。

Symantec香港系統工程經理李輝表示，虛擬化後最常見整合問題，包括資料備份和還原支援、如何確保高可用性、整合儲存環境等各項考慮。

虛擬化的最大優點，包括大大簡化了落實「叢集技術」（Clustering）；以往「叢集技術」必須多項硬件、作業系統、應用緊急配合，幾乎可說不切實際。反而虛擬化打破上述限制，純以虛擬機器VM，已建立多種作業系統的高可用性（HA）叢集。VMWare的vCenter可通過虛擬化 VM，實行作業系統水平的HA，分散VM負荷到不同實體機上，終於大行其道。

但是，虛擬環境跟傳統上「叢集技術」最大差異，在於只能探測VM的作業系統（OS）運行和工作負荷，從VM傳回作業系統的「心跳」，得悉運作正常，卻不提供VM內應用（Application）情況，不少關鍵的所謂「Tier 1」應用，均涉及多層架構（Multi-Tier），甚至多部虛擬機器上同時運作，其中一層出了問題，整體已不能操作。不過，VMWare卻提供了API，可供第三方廠商，開發聆聽VM內應用「心跳」工具。Symantec是其中一家以上述API推出ApplicationHA方案，另一家則為NeverFail的vAppHA；但其中仍以Symantec方案較為全面。

應用層面提高可用性

李輝說，ApplicationHA結合了VMWare的HA，一旦發現VM內應用掛掉，首先嘗試重新啟動應用，如果問題是源於作業系統或VM受損，就通知VMWare的HA機制，先試重啟VM，或者索性轉移至另一vSphere上。上述手段ApplicationHA均無法奏效，就配合Backup Exec備份軟件的Plug-in，就從備份還原整個系統。

ApplicationHA為VMWare上應用，提供了更佳保障，甚至支援多種不同虛擬平台，如 KVM和IBM的LPAR，還原系統至不同虛擬平口。除了為確保應用可用性，Symantec備份方案，包括Backup Exec和Netbackup，也可改善虛擬環境下，備份和資料恢復性能。

免費技術整合虛擬儲存


此外，虛擬化與儲存整合，可說一體兩面。Symantec的VERITAS Storage Foundation一向具備虛擬化儲存的能力，新版本也加進的叢集技術，進一步支援vCenter，甚至從vCenter或VERITAS本身的VOM管理，數秒內即可重新啟動或移動VM，比單vMotion或vCenter快得多。


虛擬環境必須配合儲存區域網絡（SAN），才能完全實現雲運算優點，伺服系統與儲存的輸入╱輸出（I/O）性能，甚為關鍵。

Symantec新推出的Symantec Storage Foundation也加入動態多重路徑（Dynamic Multi-Pathing），支援VMware雲端基礎架構，整合了vCenter，目前支援VMware vSphere 5版本。支援VMware 6.0的動態多重路徑，可提升SAN的I/O效能，以及vSphere環境下高可用性，其中一條路徑中斷，馬上連接至另一路徑。此外，動態多重路徑針對底層不同品牌的儲存系統，可提供更高能見度，檢視VM內各項應用的運行狀況，甚至包括磁碟轉速。

李輝說，不少用戶均以為，Storage Foundation非常艱深難用，Symantec特別推出了Basic版本，供免費下載使用，支援動態多重路徑和虛擬不同儲存，方便連接虛擬環境與SAN，亦可跟其他付費Storage Foundation版本共存，改善雲運算環境中，儲存系統I/O性能。

2012雲運算天下 ~ 編輯之選年度獲獎總結

承接去年強勢，雲運算在2012年可謂更上一層樓，市場研究機構Gartner並預計，2012年全球公共網雲服務市場，增長約達19.6%。

虛擬化、雲運算與流動化組成一股龐大的推動力，促企業及數據中心革新IT基建；雲運算服務不單便利了企業，大幅提高員工生產力，亦助長了流動性的發展，進一步推動IT消費化（Consumerization of IT）。

秉承過往就產品方案在技術、創新，以及對業界影響力等各方面的因素考慮，IT Square編輯之選今年一共挑選出24項於不同領域，表現至為突出之得獎方案，並分別向IBM及匯豐銀行頒授「企業資訊科技服務大獎」和「最佳網上銀行夥伴大獎」，以表揚其於過去一年對ICT業界之推動及貢獻。


最佳互聯網保安方案──Check Point

Check Point針對企業對高可用性業務的需求，推出DDoS保護器設備，憑藉多層式保護和高達12Gbps的性能，可在數秒鐘之內，阻止分散式拒絕服務攻擊。Check Point統一安全管理方案包括了SmartEvent、SmartLog和SmartView追蹤器，同時配備了先進的DoS檢測和預防技術，能阻擋新型的DDoS攻擊；而非漏洞攻擊則有機會濫用伺服器資源，如應用程式DoS針對HTTP、SIP以及其他溢出攻擊；DDoS保護器同時能阻截針對身份認證失敗的暴力破解攻擊，和以盜取資訊為目標的應用程式掃描。

最佳雲運算基建服務供應商──中信國際電訊

中信國際電訊今年以IaaS的業務增長至為顯著，其中以SmartCLOUD Compute的新部署尤甚。全新的SmartCLOUD TAB在SmartCLOUD雲端基礎建設上，引入了Riverbed的vADC，即虛擬應用交付控制器解決方案Riverbed Stingray Traffic Manager 軟件，管理在SmartCLOUD基礎建設上操作的應用交付，將應用系統的執行速度提升最多4倍，及把應用伺服器的吞吐量增加5成。

最佳保安即服務方案──中信國際電訊

面對層出不窮的企業資訊安全問題，缺乏IT專才的中小企往往疲於應付，中信國際電訊CPC的TrustCSI託管式安全服務，透過多個獲ISO 27001認證之安全運作中心，提供全天候監察，正好為中小企解困。

TrustCSI託管式安全解決方案綜合了存取控制、用戶認證及資訊保護等託管式服務，配合高可用性及具備災難復原功能之中信國際電訊CPC安全運作中心，能同時為企業提供偵測、防護及修正等資安服務，助企業辨識及分析安全漏洞，智能排序處理保安威脅，同時進一步改善企業之保安政策及流程。

最佳儲存區域網絡儲存方案──戴爾(香港)

應對加速擴展的企業業務，一站式整合方案毋須冗繁部署，且經預先測試，免去自行繁雜配置與管理之苦，頗受青睞。Dell整合刀鋒數據中心方案(Dell Converged Blade Data Center Solution)，正是整合Dell首款儲存刀鋒EqualLogic PS-M4110，搭配第十二代PowerEdge刀鋒伺服器，以及Force10 MXL刀鋒交換機。單一PowerEdge M1000e刀鋒機箱內，已可緊密整合端到端10GbE數據中心。

Dell全新EqualLogic PS-M4110刀鋒陣列，乃是專為虛擬環境、數據中心以及中小企訴求設計，提供四種規格配置。

最佳託管式雲運算服務──達科(中國/香港)

達科（Dimension Data）。達科向為雲運算部署提供顧問及諮詢，負責整合企業IT系統與雲端。而是次針對亞洲企業推出的託管式雲平台（Managed Cloud Platform，MCP），包括公共網雲及私人網雲模式的運算即服務（Compute as a Service，CaaS）。

達科MCP可部署於達科或客戶數據中心內，以單一平台，為達科私人及公共網雲提供共同架構，大幅簡化了繁雜的雲運算部署及管理，從而讓企業靈活選擇不同雲服務模式。

最佳海量數據解決方案──EMC

為迎合由數據推動文化，轉化成生產力平台，為企業提供可用資訊，EMC併購了Pivotal Labs，以強化其儲存及分析效能。另配合年初推出的Greenplum統一分析平台（UAP），為用戶提供橫向擴充的基礎架構，分析結構性及非結構性海量數據，今季更正式推出多達1000節點叢集的Greenplum資料分析工作台。

Greenplum統一分析平台（UAP）乃統一資料分析平台，可延伸至其他工具，其獨特之處在於能將對海量資料的認知，貫穿整個分析過程。而新版 EMC Greenplum UAP 將Greenplum旗下的三款產品，包括EMC Greenplum關聯式資料庫、Hadoop EMC Greenplum HD和EMC Greenplum Chorus，整合成統一平台，透過生產力引擎與社群網路對結構化和非結構化資料 進行協同處理，去除現有障礙。

最佳文件管理方案──富士施樂(香港)

富士施樂的ApeosWare My Document Portal v3 PRO（AMDPv3 PRO）解決方案把兩者結合，以AMDPv3 PRO配合富士施樂的多功能系統裝置（MFD），讓用戶可透過全功能網上用戶介面，集中管理裝置及監控網絡，簡化整個文件處理流程，提高裝置的效率和靈活性。

員工使用智能卡驗證文件處理，包括使用者身分號碼和部門密碼，大大改善資料保安和減少紙張浪費。

最佳中小企網絡傳真設備──Open Text

相對經常成為惡意程式溫床的電郵，傳真安全性較高，隨著社會日益重視個人資料安全，相信將有更多公司轉而採用傳真處理重要資訊。

OpenText的網絡傳真設備Fax Appliance A102和A104特別為中小型企業而設。Fax Appliance最多可以配置4條電話線，只須接駁至企業網絡，便可經由網絡上的電腦和多用途打印機，直接收發傳真，改善資源分配。


最佳數據保護方案──HP

踏入海量數據年代，基於舊式架構設計的儲存系統問題逐漸浮面。傳統重複數據刪除解決方案，在進行重複數據刪除動作後，若要移至其他虛擬伺服器，須再度進行重複數據刪除（rehydrate）。而全新的HP StoreOnce聯合數據重複數據刪除解決方案，則能以單一科技進行數據重複刪除一次，然後移至任何地方，而毋須再度重複數據刪除或重新加入，突破了效能瓶頸。

最佳虛擬化伺服器平台──HP

HP為協助企業以最低成本實現雲運算，推出了HP ProLiant Gen8伺服器，產品組合包括：刀鋒型的BL460c、1U的DL360p、高延展性的DL380p、直立式的ML350p、多節點伺服器SL230s、針對圖像處理器運算異構的SL250s，和專為網絡服務及記憶密集應用而設的DL160。

ProLiant Gen8建基於ProActive Insight Architecture，配合HP Insight Online技術，可透過自我監控、自我診斷及主動支援，縮短意外停機時間高達66%。另一賣點自動化，則以Integrated Lifecycle Automation改善人手工作，加快應用部署，以提升生產力、減少失誤及簡化操作。使用HP Smart Update功能，每台伺服器機架更新可於10分鐘內完成。

最佳專業集成系統──IBM

為迎接虛擬化和雲運算對系統技術水平的挑戰，PureSystems糅合了IBM系統在管理、虛擬化、儲存和雲運算等範疇的經驗，針對系統整合風險和管理成本而設。

PureSystems包括了PureFlex和PureApplication兩種不同配置，PureFlex可自行調整和優化資源，分配不同工作負荷；而PureApplication則包括了預先安裝的數據庫和中間件，按不同應用預先測試調校的應用系統。PureSystems並配備x86和Power7處理器；每個機架可安裝多達14個x86和Power7處理器節點，支援4種虛擬和作業平台，包括了IBM本身的PowerV，其他如微軟Hyper-V、KVM和VMWare，可運行AIX、IBM i、Windows或不同版本Linux，涵蓋近所有企業應用。


最佳虛擬平台保安方案──Juniper Networks

企業IT環境虛擬化愈趨普及，為保障在虛擬環境下共享資源的多租戶（Multi-Tenancy）用戶，解決虛擬平台保安問題，Juniper建議安裝軟件防火牆，除可提供傳統防火牆功能，也提供防毒和反入侵攻擊服務。

Juniper的vGW虛擬網關，可安裝於VMWare的HyperVisor上，VM之間的數據交換，均毋須離開主機。vGW可透視VM運作中作業系統，顯示VM內應用和服務。vGW可檢視Windows，也可透視Linux內運作服務，甚至不同VM之間流通之數據，猶如一堵透明的防火牆，安裝各VM之間，完全毋須改變VM設定；每次產生新VM，即會自動加入適當設定，毋須如實體防火牆一般逐次新增修訂。

最佳流動保安方案──Juniper Networks

BYOD趨勢令網絡架構變得複雜，管理更見困難，風險因而上升。Juniper提出的Simply Connected架構，以簡化網絡架構和提升用戶體驗為己任。

Simply Connected的理念包括了架構上、管理上、用戶體驗上，必須簡單一致，甚至不必安裝額外軟件。Simply Connected結合了單一登入（Single Sign on）和角色為基礎（Role based）的控制，無論用戶利用Windows、流動平台如iOS或Android；以企業內的有線架構，又或利用無線WiFi，甚至從外部以3G或公共WiFi登入，均為同樣的登入步驟，享受的存取權利，也不會有太大分別。


最佳應用──甲骨文

甲骨文客戶關係管理(CRM)解決方案，為企業提供豐富功能，包括客戶區隔、市場推廣、銷售，以及電話中心等售後支援服務，以客制化乃至一對一行銷，改進客戶體驗。全新社交媒體功能，令企業可跨越不同渠道，挖掘訊息，並與客戶互動，確保獲得一致體驗。

甲骨文CRM方案不僅深入金融、零售及電訊等行業，彈性架構可應企業需求作現場(On-premise)部署，或透過雲端平台向中小企交付，無論於辦公桌前或是透過流動裝置，皆可存取關鍵客戶資訊，令企業競爭力大為提升。


最佳數據庫機器──甲骨文

甲骨文Oracle Exadata X3 Database In-Memory Machine，可在與上一代X2相同硬件價格的前題下，提供100%上線時間（Uptime）的可用性，將40TB數據直接寫入動態隨機存取記憶體（DRAM），另儲存200 TB數據於快閃記憶體（Flash）上，乃數據庫技術的一大突破。此外，其快閃記憶體容量為X2的4倍，回應時間提升高達40%，數據掃描速度更高達每秒100 GB；加上備有結合了可擴充的伺服器和儲存系統、InfiniBand網絡、智能儲存技術、PCI快閃記憶體、智能記憶緩存及混合列式壓縮（Hybrid Columnar Compression）技術，故可在快閃記憶體內，管理全部數百TB的用戶數據。

最佳中間件──甲骨文

Exalogic Elastic Cloud Software 2.0整合了軟、硬件，可為Java、Oracle Fusion Middleware、Oracle Applications、變換型（Re-hosted）CICS/IM TP，以及其他商業應用提供高效能、可靠性和延展性，並提供一站式支援。此外，Exalogic Elastic Cloud透過利用網格計算（Grid Computing）原理，成為極速超級電腦，並首次加入Oracle VM（虛擬機器），協助企業應用虛擬化，推出不同的雲運算服務。

最佳整合系統──甲骨文

甲骨文最新推出之Oracle SPARC SuperCluster T4-4容錯伺服器系列，其單顆T4處理器為8核心，較前一代T3的16核減少一半；然而每顆核心可同時執行8線程，與T3相比維持不變。整個處理器執行的線程數量為64，對比T3的128同樣減半，但T4的單線程執行效率和性能卻是T3的2倍，因此T4整體性能佔優。

SPARC SuperCluster T4-4之8核處理器備有晶片內置網絡功能和加密加速器（crypto accelerators），加上運行Oracle Solaris，令此超級叢集系統得以提供卓越的關鍵任務效能，具極高經濟效益。


最佳託管式保安服務──PCCW

為配合市場發展網上營運的趨勢，香港電訊特地提供一個流動電話至個人電腦跨平台短訊，及檔案分享的互聯網服務，同時並提供一站式安全上網服務及多重防護。

香港電訊的安全託管組合服務（Managed Security Service，MSS）同時涵蓋了整個企業網絡架構，包括LAN、WAN、Wi-Fi及流動平台，以確保一切應用，包括作業系統、終端設備、IP-PABX、電郵平台、應用程式伺服器及web伺服器皆可得到360度的全方位保護。


最佳廣域網優化方案──Riverbed Technology

虛擬化蔚然成風，VMWare可說是業界先驅。Riverbed旗下產品一直緊密支援VMWare，近年更在Steelhead的EX系列，加入了Granite技術，加快數據中心虛擬化。

Granite通過Block level優化，進行廣域優化。伺服器內整枚硬碟，其實已轉移到數據中心；遠端辦公室的伺服器，仍透過Steelhead內緩存數據，維持高速讀寫。用戶可以無需改動現有伺服器的佈置，便把所有數據全部移送至數據中心集中管理；即使服務器仍是分散部署，數據卻已集中管理。

最佳ICT託管服務──SingTel

SingTel的託管ICT服務，建基於亞洲區幅蓋最廣的數據中心聯網，而且支援雲運算，全部可轉化為服務形式提供。其EXPAN電訊級數據中心，在新加坡、澳洲和香港建有十個數據中心，令數據可存放最接近客戶地點，又整合了多家主要基建廠商技術，徹底支援雲運算技術，幾乎所有基建設備和應用都可變成不同的XaaS，以服務形式提供。


最佳特定用途備份服務──Symantec(香港)

近年，支持BYOD之聲不絕於耳，市場需求甚殷。專門針對程式開發人員的Symantec App Center Ready流動應用平台，以及專為渠道合作夥伴而設的Symantec Mobility Solution Specialization專業技術認證計畫，正好協助企業加快流動應用部署。

配合Symantec的一站式流動管理解決方案，能涵蓋流動裝置、流動應用程式管理和保安方面等功能，為企業解決在部署流動應用過程中的5大關鍵難題，包括：用戶與應用存取、應用程式與數據保護、装置管理、安全威脅防護和檔案分享保護。

最佳雲運算保安方案──趨勢科技

隨著虛擬技術與雲運算普及化，企業所面對的威脅亦相應增加，網絡環環愈趨複雜，偵測系統容易出現盲點。

有見及此，趨勢科技遂針對虛擬環境，推出不受實體伺服器束縛的無代理（agentless）反惡意軟件Deep Security 8。企業只須為安裝於指定伺服器上的安全組件購買授權，以授權密鑰即可添加模組，高度彈性更能配合虛擬和雲運算環境。Deep Security 8伺服器保安平台，結合了反惡意軟件、防火牆、IDS/IPS、網上應用保護、完整性監察和日誌檢查等功能，同時亦專為VMware vSphere 5虛擬環境而設。


最佳商務網上理財──香港上海滙豐銀行

匯豐商務網上理財服務多年來獨佔優勢，在於能即時採納最新技術，回應企業理財需求，同時更以遍布全球的金融網絡資源，為中小企提供整套服務，支援企業拓展商機。匯豐商務網上理財不僅提供網上理財網站，也透過流動應用，令網上服務進一步延伸，隨用戶智能手機傍身候命，直接提供銀行服務。目前網上理財客戶高達32.7萬，應用下載次數已逾22萬。


最佳商務網上投資──香港上海滙豐銀行

面對歐美經濟低迷挑戰，匯豐銀行積極優化商務網上證券買賣服務，更特別推出證券經紀佣金優惠，吸引客戶於網上進行證券交易，刺激市場投資意欲。

匯豐銀行同時提供流動證券買賣服務，以迎合客戶的需要。目前，商務「網上理財」用戶可透過iPhone、iPad、iPod Touch，以及作業系統為Android 2.1或2.2的HTC Desire，及 Samsung Galaxy S i9000，隨時隨地實時買賣本地股票；未來匯豐銀行也會循著流動化的方向，加強其證券買賣服務。

安全方面，匯豐今年全面更新保安編碼器，以加強保安並提高理財彈性，例如增加網上轉帳的限額，至今超過10萬用戶已轉用新編碼器。明年，匯豐將進一步革新網上證劵買賣服務服務，優化客戶關係管理（CRM），分析數據，例如企業的性質和投資興趣，向客戶發放相關資訊，加強與客戶間的聯繫。

 

VWware推動高層次虛擬化 vCloud Suite實現軟件定義數據中心

雲運算帶來不少優點，本港不少機構紛紛擬定策略，引入某程度的雲運算。虛擬及雲端架構平台廠商VWware，首次將本港納入雲端指數調查，發現三成六機構，均已實行某程度的雲運算。

本港企業對於虛擬化，或者狹義的雲運算，接受程度日高。絕大部分企業IT主管，均已將雲運算納入未來議程之內。

2012年，VMware首次納入本港、印尼和台灣在調查的地區範圍內，而本港則訪問了153位來自跨國企業、本地和地區公司、公共部門機構的資深行政人員。調查發現，六成半香港受訪機構表示，雲端服務跟業務發展「有高度關連」或已成為「重要部分」；超過八成受訪者表示，雲端簡化了IT資源運用，加速業務發展；八成受訪者以為，雲端有助於優化IT管理和自動化；82%受訪者認為，雲端能改善支援流動運算，提高工作方式靈活度。

雲運算為大勢所趨

上述調查顯示，本港企業對於雲端運算認識日深，應用範圍日廣。

事實上，虛擬化技術日趨成熟。不少機構已陸續從採用虛擬化平台入手，再陸續建立雲端服務。另一方面，大部份電訊商和軟件商推出多種雲端服務，包括微軟Azure和IBM的SmartCloud，提供「基建即服務」（Infrastructure as a Services），加快雲運算部署。不同雲端服務和虛擬化平台，各有不同優點，實際上也可能因時制宜，基於不同情況下，用戶傾向採用個別虛擬平台，或從不同服務供應商，採購公共雲服務，甚至以採用混合（Hybrid）模式，建立雲端運算平台。

雲端帶來最大好處，其中之一為縮短服務推出市場的時間。最初虛擬化平台主要用於開發環境，如今則主要為加快資源調配，以服務方式按用戶需求，回應市場要求，而雲運算除了支援多租戶環境，也必須自動化調配IT資源，甚至計費回撥，根據不同成本，調動雲運算資源，以符合效益。

vCloud統一不同雲運算平台

但是，雲運算有不同計費方式，成本效益不一，以往應用配置後要在虛擬平台之間轉移，也不靈活。

實際上，市場上除了VMware的vSphere以外，還有不少虛擬平台；包括了微軟Hyper-V和免費開源的KVM和XEN等，虛擬平台各有不同管理工具，以虛擬技術來實施私有雲。VMware的vCloud Suite，支援本身虛擬平台，建立私有雲；而Hyper-V則靠微軟本身的System Center的Cloud Services Process Pack來實現，KVM靠第三方產品，部分公司也甚至利用公共雲Hypervisor，例如Amazon的EC2，公共雲也利用本身管理工具，提供多租戶管理和式計費服務。

VMware佔去虛擬市場最大份額，企業採購雲運算之時，卻愈來愈見分散。用戶也有更大主動權，選擇不同服務方式，包括以類似Salesforce.com或Concur之類的SaaS，又或者以公共雲PaaS或者IaaS自行推出特定的應用。毋論如何，IT管理人員的角色，已逐漸從採購和整合系統，轉化為監管雲端和資源調配，或者制訂長遠雲運算策略，配合業務長期發展和符合監管要求。

用戶採用不同Hypervisor，有時是為了測試，或臨時的成本考量。如何整合管理不同Hypervisor上的虛擬系統，靈活採用和調度公共或私有雲資源，自動化管理計費，根據固定方針調度資源，以加快批核申請，虛擬化工具和流程，必須有更高層次的解決方案。

vCloud Suite支援異質環境

VMware香港地區總經理楊君霈表示，虛擬化的應用，早已超越作開發和實驗的平台，企業開始以跨不同虛擬平台方式實施，兼享私有和公共雲好處。
「VMware雲端指數旨在為香港雲端計算實施，提供理論分析基礎。雲端已是不少機構必須考慮和部署的部分，而VMware vCloud Suite則為綜合型的解決方案。」

今年，VMware作出了數次重大的收購，包括最近收購Nicira和年初的DynamicOps；兩者均為針對打破應用在公共雲和私有雲之間，日後自由移動的障礙；其中DynamicOps已完全整合到新的VMware vCloud Suite內，可管理不同Hypervisor下的虛擬化環境。此外，DynamicOps 也可以集中管理不同雲端平台，讓應用在不同虛擬和實體環境，甚至公共和私有雲之間自由轉移，又支援不同Hypervisor，包括微軟Hyper-V，甚至Amazon Web Services等。

VMware的新版vCloud Suite從更高層次，加入多項工具，整合和管理企業雲運算策略。

vCloud Suite新加入的 vCloud Automation Centre，毋須等待IT逐次批核，能完全以既定政策，例如成本效果來自動決定如何部署，批准用戶動用的虛擬化資源。vFabric Application Director也可根據同一 Blueprint，部署多層應用，至不同虛擬平台上，甚至Amazon EC2上。

楊君霈表示，VMware vCloud Suite解決了管理不同虛擬平台，甚至雲運算平台日趨分散的問題，令整個數據中心虛擬化。

楊君霈表示，虛擬化應用已經非常成熟，甚至部份金融交易應用，已放到虛擬平台上，虛擬平台可以確保服務質素，VMware的vCenter Operation Management能監察混合的雲端架構，確保應用達到承諾服務水平，符合監管規定，提高雲端平台的透視性，確保應用的運作效率合符標準，即使是關鍵任務應用，也可交託虛擬化平台應付。

楊君霈表示，VMware認為，日後數據中心可以完全利用最合符成本效益的運算資源，純粹依賴軟件去提供不同的雲運算模式，迎合不同時期的業務需求，也就是採用軟件定義數據中心（Software Defined Datacenter）模式，應對不同機遇和挑戰。

VMWare公佈vSphere新版本功能 藉HDS無限伸延

虛擬技術廠商VMWare從ESX/vSphere 4.1版本開始，支援了新儲存介面VAAI（vStorage APIs for Array Integration），引起業界極大迴響。較早前，VMWare推出了ESX/vSphere 5.0新版本，支援更大型虛擬機器（VM），也簡化了儲存體管理，先決條件是儲存設備必須支援VAAI介面。
HDS為最早支援VAAI和vSphere 5.0的廠商。HDS儲存也能虛擬化其他廠商設備，成為HDS設備一部分，令較舊儲存的設備通過虛擬化，享受vSphere 5.0所有功能，保障以往的投資。
虛擬化和區域儲存SAN，可說一體之兩面。虛擬化技術可整合眾多伺服器於同一主機，SAN技術則集中數據於儲存設備，令資源物盡其用，以往難以實現的技術，例如高可用（HA），一一通過虛擬化可簡單落實。如以往利用微軟叢集（Clustering）技術MSCS；必須專門用於叢集系統和軟件，連硬件都必須認證，裝組管理又異常複雜。
VMWare出現改寫了一切，加上SAN技術，幾乎任何應用，皆可利用vSphere和vCenter來實現，若說VMWare改變了高性能運算，絕不為過。
VMWare在ESX/vSphere平台發展出多種高階性能；包括了叢集HA，預防硬件失效；甚至平衡負載不同VM，甚至自動遷移繁忙VM，至閒置主機上執行；不少功能用上了ESX的vMotion和複製技術，從vSphere平台向SAN發出指令完成。

虛擬化與儲存體互為表裡

虛擬平台與儲存系統關係密不可分，VMWare也順理成章，發展與儲存系統專用介面，讓儲存反應更加迅速，同一主機支援更多VM。而HDS率先支援 VAAI和vSphere 5儲存廠商，中型AMS2000及大型VSP，均已全面支援vSphere 5.0新介面。
據HDS儲存系統顧問蘇家汶解釋，用戶升級Sphere 5.0的版本，不單加快複製和vMotion速度，也可加速取回儲存閒置空間，每次配置虛擬機器時間，可縮短達八成。
「VAAI有三大優點，包括了加快影像複製、改善精簡配置效率，解決因虛擬化引起LUN鎖定（Locking）問題。」
VAAI公認為下一波VMWare虛擬化關鍵技術。VAAI通過從主機卸下有關任務，原本由ESX負擔的處理工作，改由儲存設備接手，藉此減少EXS耗用資源，也減少VM與SAN儲存IO讀寫。同一EXS平台上可容納的虛擬機器密度大增，也因此提高性能。

vSphere功能可藉HDS無限伸延

VMWare推出了VAAI介面，儲存設備先後支援，HDS進一步深化支援能力。除了本身的儲存設備，也可虛擬化其他品牌儲存成為HDS的設備，藉此享受VAAI的新增性能。
對儲存設備來說，LUN是儲存設備最小單位，也是邏輯上硬盤，FC和SCSI介面均利用LUN作為存取單位。傳統上，一個主機系統可管理讀寫多個LUN。虛擬化後剛好相反。一個LUN可能由多個虛擬機器共用，出現所謂「LUN Locking」現象。
蘇家汶表示，VMWare使用本身專屬的VMFS檔案系統，多個虛擬系統共同一個儲存UN，當寫入某部VMDK，就鎖住整個LUN，限製每個LUN上可支援VM數目，VAAI則支援Sub-LUN locking，也讓一個LUN安裝更多VM。

vSphere 5.0簡化儲存體管理

升級vSphere 5.0後，VMFS檔案系統打破了以往每個分區Volume只有2 TB限制。理論上，每個VMFS的Volume可以安裝2048部VM，以往VMFS受制所製作的Volume體積，加上很有儲存IO容易有樽頸，同一Volume內安裝VM實際很少，管理員要製作大量VMFS Volume，大型應用也不能置於VM內。vSphere 5.0則能管理達1 TB記憶體和32枚虛擬處理器，加上HDS儲存的高速IO，可從容支援60TB儲存Volume，安裝VM更多，亦簡化了管理。
蘇家汶表示，HDS儲存體也獨有全雙工控制器（Symmetric active/active controllers），所有Volume同時與兩個控制器溝通，自動選擇最快速途徑來存取，可用性和IO速度均極高。
「HDS儲存系統一直在非牟利測試組織SPC-1的IO測試表現出色，新一代VSP平台除提高了IO速度，每次讀寫速度反應時間（Response Time on IO）均低於5毫秒（ms）。」

VMWare 自動化災難復原步驟

以往，儲存設備以精簡配置（Thin Provisioning）安裝新的VM應用，向儲存要求分配新空間，往往花上一段時間。
精簡配置也面對不能回收已刪除空間難題，故此配置空間之時，即使要求500MB空間，系統只先寫入有資料最小部分，預留空間均寫上Zero辨識，以便閑置時回收。每次配置虛擬機器，VM都必須向儲存設備先執行所謂「Write same」或者是「Block zeroing」動作，就是作預留空間用途。VAAI將上述工作，交儲存內自動一次完成，每次配置空間速度大有改善。
蘇家汶說，VMWare的vCenter也模組具備Site recovery manager（SRM），廣泛用於災難復原（DR），原理為通過虛擬技術，整個系統複製遠端數據中心，意外時隨時接手服務。
「vCenter可以自動化系統整個恢復過程，全部不經人手，加快恢復服務。HDS的Storage Replication Adaptor(SRA)，可連接起HDS遠端複製軟件Universal Replicator和TrueCopy，配合SRM來提供遠程數據保護。」
系統人員可以預先演習，試驗程序於緊急情況，以確定程序是否如預期運作。HDS可伸延上述災難復原能力，至所有經由HDS虛擬化，甚至遠端的其他品牌儲存，以保障投資，享受vSphere 5.0的新性能。

第一線聯同Dell及VMWare推出雲端寄存服務

近期不少方案供應商均推出雲端應用服務，除因為技術已趨成熟外，市場對整體擁有成本（TCO）較低的管理式服務的需求，亦是推動此層面服務的原因之一。

網絡整合服務供應商第一線宣布，與伺服及儲存供應商戴爾(Dell) 和雲端基礎架構方案供應商VMware共同推出雲端專屬寄存服務CDH(Cloud Dedicated Hosting) ，提供頻寬、電腦處理能力及資料儲存能力。

第一線行政總裁文立形容，此服務目標是將頻寬、系統的記憶體、運算能力、儲存空間等像水、電、煤一樣，能按所需取得、並輕易地到達用戶面前。CDH服務集合了第一線的網絡系統架構、Dell的虛擬化EqualLogic 網絡儲存解決方案及刀片伺服器、以及VMware的vSphere虛擬化平台，為客戶提供基礎設施即服務IaaS(Infrastructure as a Service)，一個具備高性能、可擴展及按需擴展特色的平台，靈活地配合客戶的業務及應用需求。

他解釋雲運算的概念在於可整合網絡內多「點」，並互相連接、備份、支援，提升整體運行能力；正合符中小企業在有效降低成本之餘、提升生產力和資料可用性的需求。在雲端專屬寄存服務下，雲資源將代替客戶自身的伺服器、儲存、作業系統和網絡，包括避免數據中心設備、管理和相關保養所需的資金，亦得到在數據維護、備份等方面的保障。文立指此服務有助減低企業在發展初期所遇到的困難，尤其在IT營運成本、難度及風險等方面。

提供高安全性及容錯能力

Dell  香港董事總經理林展鵬表示，不論甚麼行業的中小企，均面臨對IT能力需求與日俱增的挑戰；不斷增加投資既拉高其營運及擁有成本，亦未必能真正應付業務需求。基礎設施即服務IaaS能有效降低其投資及管理上的消耗，從而專注於核心業務發展。採用Dell虛擬化儲存方案及刀片伺服器、以及雲端數據保護功能的CDH，正為市場提供所需的資訊科技平台性能、擴展能靈活性。而此服務削減去的設備和降低能源消耗，也配合了市場近年強調的綠化設置。

VMWare大中華區總經理楊君霈亦指出，CDH為中小企免去高昂的IT設備、管理和相關成本，亦為大型公共和私人雲端服務部署打下基礎。他引述數據，指亞太區中小企市場規模不在美國之下、具有龐大發發潛力。雖然目前雲端應用於此市場仍屬起始階段，但相信在不久將來此層面應用將成為主流。他強調VMWare已具備完整的雲端解決方案，將配合不同應用及服務推出。

談及本地市場發展，文立坦言雲端概念對部份客戶而言仍屬較新觀念，當中包括對貯於雲端的數據安全性；而Dell及VMWare所提供的技術及於其他市場的應用例子，將有助提升客戶信心。

雲端專屬寄存服務CDH將首先在香港市場推出，其後陸續於台灣和中國相繼投入服務。而第一線亦將於未來兩年內投入八百萬美元，主要用於提升國內二十多個網絡據點部署上。

現時CDH於香港的最底收費為港幣490元，已包括商業級的「虛擬化硬件」配置、儲存及容錯能力。企業亦可靈活地調整所需的作業系統、處理器度、記憶體和儲存空間，並於三個工作日內取得服務。楊君霈特別指出，CDH以虛擬機器為單位的收費模式，是VMWare就市場發展所推出新穎收費模式，剛於本年七月推出。

HP推首套一千美元以下虛擬桌面方案

虛擬化應用愈趨成熟，不少金融相關或外判公司亦開始採用虛擬桌面基礎架構方案取代傳統的一人一機。HP早前更宣佈推出首套每用戶一千美元以下之虛擬桌面基礎架構方案。

虛擬桌面基礎架構是一種以伺服器為本的運算模式，所有應用程式、管理及運算均安全地來自數據中心。HP是首家提供匯聚式基礎架構〈converged infrastructure〉的供應商，融合資源包括伺服器、儲存裝置、網絡、輸入/輸出、應用程式及桌面。較之傳統桌面電腦環境，HP的Virtual Desktop Reference Architecture for VMware View可提供較低的支援成本。如使用HP LeftHand P4000 及其他StorageWorks虛擬化方案，可減低達五成的總擁有成本，及改善容量使用率逹百分之三十三。

HP與VMware攜手合作，利用如Virtual Ethernet Port Aggregator〈VEPA〉等開放式業界標準，為虛擬化交換器、網絡介面卡及存取點提供一個流程，可於全球管理這些裝置，從而增加透明度、改善網絡交通監控及簡化管理功能。其中，HP Insight Control for VMware vCenter首次讓資訊科技管理員能透過VMware vCenter，直接登入實體基礎架構，以便管理伺服器狀況、電能用量及遙距監察。而HP Operations Manager for virtualization則讓網管人員可透過單一通用標板〈common dashboard〉，監控所有虛擬與實體裝置的可用性及效能，從而提高管理員效率。HP Network Automation則可降低停機風險，除能控制實體網絡環境外，更能監控VMware vSwitch 的運作。網管人員亦可利用全新的HP StorageWorks Command View Enterprise Virtual Array管理套件，透過虛擬機器，監察及設定HP Enterprise Virtual Arrays，從而簡化儲存管理。

HP Virtual Client Essentials軟件組合內含專為thin client而設的簡易安裝程式，利用設定及管理工具，簡化及降低遷移至client虛擬化的風險。該方案亦提供重新調動PC配置的方案，以及支援VMware的軟件實施PC over IP〈PCoIP〉協定。

HP香港科技方案部企業儲存及伺服器產品總監林家強表示，HP Virtual Desktop Reference Architecture for VMware View特別應對其他產品的效能樽頸及管理複雜性，客戶可於全球各個指定HP方案中心測試該方案。如欲了解更詳盡資料，請瀏覽以下網址：http://www.hp.com/go/HPatVMworld2009。