close

IT 基建

IT 基建業界消息資訊及通訊科技

中國移動新數據中心動工 勢成香港數碼經濟與創科新引擎

261324056_353012056590374_5264154258102896382_n

現代經濟和社會越來越倚賴互聯網和數碼科技,網絡基建因此越來越重要。有研究預計全球的環球數據中心(IDC)市場規模在 2027 年將達到 1,434 億美元,中國的 IDC 市場規模在 2022 年則將超過 3200.5 億元人民幣。香港作為國際網絡樞紐,近年中外電訊商和跨國企業也紛紛在此加碼投資各類基建。

2025 年投入服務

中國移動的全資子公司中國移動國際(CMI)去年斥巨資投得火炭工業地皮,以興建「中國移動粵港澳大灣區香港火炭數據中心」(下稱火炭數據中心),本週(12 月 8 日)就舉行了動土儀式,預計可於 2025 年投入服務。香港特別行政區行政長官林鄭月娥、中國移動國際有限公司及中國移動香港有限公司董事長李鋒博士,及中國移動香港有限公司董事兼行政總裁李帆風等嘉賓出席動土儀式。行政長官致辭時指出,火炭數據中心反映了通訊業界尤其是中國移動,對香港發展數據中心的積極投資和巨大信心,香港創科及通訊行業將繼續快速發展。

▲行政長官歡迎中國移動在香港投資興建新數據中心,並指出是對香港創科有信心的表現。

結合跨境及本地優勢

火炭數據中心是繼位於將軍澳的中國移動環球網絡中心後,CMI 在香港自建自營的第二個數據中心。該設施在中國移動的規劃中,將成為大灣區核心數據中心體系中 6 大數據中心之一;而這個體系連結了 5 條國際海纜及 5 個粵港骨幹跨境陸纜系統,形成中國移動「自有數據中心+跨境國際傳輸+本地 5G 及光纖網絡」的獨有基建優勢。中國以外,中國移動還在新加坡、倫敦、法蘭克福擁有自建自營的數據中心,全球海陸纜資源超過 70 條、傳輸總帶寬逾 100T、網絡服務提供點(PoP)超過 180 個,讓該電訊商在環球網絡流量的匯聚和調度方面均擁有相當實力。

▲中國移動國際有限公司及中國移動香港有限公司董事長李鋒博士表示火炭數據中心將進一步提升中國移動的網絡基建優勢。

採用綠色低碳技術營建

火炭數據中心將達到 Tier III 的建造標準,建築面積為 103,660 平方米,共 19 層的大樓內可容納約 9,000 架機櫃。除了各種先進設備和高規格的保安措施外,CMI 還計劃採用綠色低碳技術從高效設備、建造節能、可再生能源、綠色種植、人工智能,及綠色認證六大層面展開營運,預計平均電力使用效率低於 1.3 PUE 值,又將申請 BEAM Plus 及 LEED Gold 兩項綠色認證,令該設施成為安全又綠色的領先數據中心。

迎合數碼轉型大趨勢

▲中國移動國際有限公司董事兼行政副總裁林二維博士表示多種行業和應用都將受惠於火炭數據中心所提供的網絡服務。

CMI 董事兼行政副總裁林二維預計,以金融、商貿、創科為首各種行業的數據都有可能透過火炭數據中心傳輸到世界各地,其中大數據、雲運算、5G 流動、人工智能等會是主要應用。CMI 數據中心的租戶包括了香港、中國內地以及環球各地的企業,而由於企業持續進行數碼轉型及創新科技應用的普及是大勢所趨,數據中心的數據流量正以每年 46-50%的速度增加。他指出,將軍澳中國移動環球網絡中心的 5,000 個機架已基本上全部投入服務,所以火炭數據中心的興建有其必要性。

▲動土儀式場內也展示了中國移動的 5G 服務布局和生態系統架構。

 

 

read more
IT 基建專題特寫資訊保安

Linksys HomeWRK Business | Secured by Fortinet 建構在家工作企業級網絡安全環境

optimize-home-wifi-wfh

持續了兩年多的 COVID-19 疫情,已經令環球企業的工作模式徹底改變。現時很多僱員都是在家工作,即使疫情減弱或者過去,家居都極可能依然是主流的企業工作環境之一,而辧公室和家居兩邊走的混合模式(Hybrid Model)也成為了新常態。

家居成企業網絡攻防最前線

很多僱員對此反應正面,因為家居環境能令他們較為放鬆,甚至更願意超時工作。但企業 IT 管理人員就未必這樣想:家居的 IT 環境較不安全,各種勒索、釣魚、詐騙攻擊都可能順著各種電腦和網絡裝置滲透回企業網絡,可說是防不勝防。而且家居內的消費者級網絡設備種類繁多,又不具備企業級的保安功能,要管理很可能疲於奔命。但無論如何,家居網絡已經成為企業網絡的延伸,是企業網絡安全的邊緣前線,企業必須將其納入保護範圍之內。

五大原則主導安全家居網絡

總的而言,建立安全的家居辦公環境必須根據以下五項原則:

  • 把企業網絡的防護線推展到家居:只靠 VPN 終端加密和終端防護並不足夠,企業必須能有效管理家居中的路由器和防火牆等裝置,把威脅拒之門外;
  • 中央管控:企業必須能對家居網絡裝置的狀態瞭如指掌,並且能隨時更新靱件和更改設定,降低黑客透過破解家居網絡再入侵企業網絡的可能性;
  • 統一家居和企業網絡的保安標準:企業都會有一套有關實體進出、身份認證、資料存取、事件管理、終端保安等的網絡保安政策,在家居網絡中同樣實施這套政策,有助降低風險;
  • 讓僱員容易使用:有關設備要能讓僱員簡單地安裝和設定,之後也不需要頻繁地管理;而且有關設備能把公務的網絡流量和私人的分開,以保障僱員的私隱。
  • 環球一致的保安流程:不論企業規模大小和地理覆蓋,都應該採用相同的規章和流程來處理網絡安全事宜。

在去年展開戰略性合作的網絡設備供應商 Linksys 和網絡安全方案供應商 Fortinet,就試圖捕捉隨著在家工作以及在家學習而來的網絡安全商機。他們已經宣佈,將會推出 Linksys HomeWRK Business | Secured by Fortinet 方案,把 Linksys 的硬件與 Fortinet 的防火牆、虛擬私人網絡(VPN)、入侵偵測系統(IPS)、應用程式控制、URL 過濾、防毒、防垃圾電郵以及全盤管控功能結合起來,讓家居網絡也受到企業級的網絡安全機制保護。

高速網絡結合安全防護及傳輸優化功能

據悉,該方案的產品和 Linksys 的 Velop 系列無線路由器一樣,同樣具備了 Wi-Fi 6 高速無線網絡連接以及 Mesh WiFi 功能,能透過連接多台路由器,覆蓋高達 500 平方米(即 5,400 平方呎)的樓面,數據傳統速度高達 4Gbps。而除了上述來自 Fortinet 的保安功能外,該系列還具備無接觸安裝(Zero-Touch Provisioning)以及傳輸流量優化等特長。僱員在家中收到裝置時只須按指示接上網絡,無須設定就能如同身處企業網絡內一般開始工作。

Linksys HomeWRK Business | Secured by Fortinet 方案預計將於 2022 年下半年在香港推出。企業到時應該可以無痛苦無煩惱又安全地推展在家工作和混合工作模式,全面提升商界新常態之下的生產力。這全新的市場環境,值得期待。

read more
IT 基建業界消息

「世界備份日」喚醒企業關注數據備份

pexels-kindel-media-7688336

3 月 31 日乃「世界備份日」,企業是時候檢視和研究相關安全措施,尤其在新常態下,員工每每在辦公室與遙距工作之間轉換,數據備份比甚麼時候都重要。你的企業可有為數據落實完善的備份策略,減輕數據遺失或被盜所帶來的風險?

第五波疫情下,不少上班族奉行遙距工作,大大增加了攻擊和數據遺失的潛在危機,加上常見漏洞和暴露於攻擊中的次數增加,以及不同程度的勒索軟件,公司復原的能力令人擔心,有效的備份策略至關重要。

3-2-1 備份策略 

「世界備份日」喚醒大家數據備份的重要,這往往是個人和企業能夠真正減低網絡攻擊影響的唯一方法。 Kroll 建議採用「3-2-1 備份策略」:

  • 3個數據備份 ── 包括原始數據和至少兩個備份。
  • 2種不同媒介 ── 數據的兩個備份應儲存於不同的媒介。
  • 1份離線備份 ── 應至少將一份數據備份以離線方式儲存,方便在災難時進行復原。

 企業還應該測試備份,以清楚了解實際備份的流程,以及在緊急情況下從備份中恢復數據需時多久。

3-2-1備份策略」獲信息安全專業人員和政府機構公認為最佳實踐,這不能保證所有數據都不會受到損害,但有助於減輕數據遺失時帶來的大多數風險。借助分層保護和更靈活地存取數據,即使技術出現故障或損壞、發生勒索軟件等網絡事故或自然災害時,企業也可以迅速復原數據。

read more
IT 基建資訊保安

網絡安全及靈活性:混合辦公時代的關鍵考慮因素

Orange Business Services 香港及台灣總經理易頌銘先生_1

疫情對大眾的工作模式產生了重大改變,混合辦公模式已成常態,部分員工根據需要決定在辦公室或遙距工作,然而,有許多企業發現在實施混合辦公上有不少技術上的限制,因此加重在數碼化方面的投資以持續營運。為了支援長線發展,企業需要加強關注網絡安全和連接能力,以及如何提升最終用戶的滿意度。

新辦公模式網絡連接能力及安全性

疫情發生前,企業層面的數碼轉型比較關注於提供先進的應用程式來爲公司帶來利益。而人工智能(AI)、區塊鏈(Blockchain)、虛擬和擴增實境(VR/AR),以及邊緣運算的潛力更是核心元素。

現在對很多香港企業而言,能夠保持商業及營運韌性是轉型的新焦點,令網絡連接能力成為企業的首要考慮因素。香港互聯網註冊管理有限公司(HKIRC)的《香港遙距工作網絡安全應用調查》報告顯示,現有 64%的企業已經採用了遙距工作模式,與去年相比增加了 20%。據估計,遙距工作模式的趨勢即使在疫情過後也會延續下去。而 80%的受訪者都認為遙距工作模式在未來會變得更加流行,並希望在他們的公司能夠見證有效的遙距工作和數碼轉型。然而,調查亦顯示企業十分重視遙距工作所帶來的網絡安全挑戰(32%)和數據洩露風險(27%)。可見,遙距工作模式已經喚起企業對網絡安全和靈活性的關注。

SASE(安全存取服務邊緣)確保混合辦公環境安全靈活

隨著越來越多人在混合辦公模式下工作,確保遙距工作員工的網絡質素尤其重要。僱主和員工應該共同努力實現優質的網絡連接能力,就如同自攜裝置(BYOD)到工作場所般,保持穩定和高效的網絡。不過事實上,這已經不再是單單自攜裝置,稱為「自攜網絡存取」可能更為貼切。在購買網絡相關的產品或服務時,亦不可只以價錢為先決條件。

SASE 能夠提供整合的 SD-WAN(軟件定義廣域網絡)和網絡安全產品,並涵蓋辦公室、數據中心、雲端服務和遙距網絡。該技術旨在提升企業網絡的能見度和安全性,因此也引起了很多企業的關注。據國際數據公司 IDG稱,現已有 71%的企業正在積極研究或在生產過程中使用 SD-WAN。在未來,網絡將對業務營運上變得更加重要。

儘管如此,網絡是現今社會的關鍵基礎,並將繼續成為混合辦公模式的重要元素。SD-WAN 為企業帶來靈活性、敏捷性、成本效益和優化網絡資源控制等利益,更能夠因應數據流量和應用程式類別自行選擇使用私有或公共互聯網,而且該技術更可以改善應用程式的性能和提升網絡韌性。公司應考慮採用端點對點的方法,將安全性和 SD-WAN 整合到廣泛的 SASE 解決方案中,實現混合工作時代所需的連接能力,同時提升網絡架構的可擴展性、安全性和高效性能,即使數據流量發生突變也可持續營運。

混合工作模成將成為新時代的大趨勢,而要確保在實體及遙距工作能夠無縫連接,公司就必定有有合適的網絡基礎設施,為未來做好準備。

撰文:Orange Business Services 香港及台灣總經理易頌銘

read more
IT 基建雲端服務

東京奧運背後的轉播雲

OBS

今屆東京奧運因疫情關係須閉門作賽,觀眾全賴直播方可參與盛事,奧林匹克廣播服務公司(OBS)的壓力自然大增。而今次 OBS 便與阿里巴巴合作,推出雲端解決方案奧林匹克轉播雲,於京奧期間首次為持權轉播機構(RHB)提供服務支援。

阿里雲智能國際總經理袁千表示「相信奧林匹克轉播雲可推動奧運轉播方式的數碼化轉型。雲基礎設施所具備的敏捷性,令傳媒機構可以更少的現場轉播設施作更快部署,而雲端平台的靈活性,保障他們在任何有網絡連接的地方,以更快的速度完成遙距轉播和後期剪輯。」 

賽事片段內容分發

該方案建基於阿里雲平台,並採用了全新內容分發模式。此外,OBS 的內容分發平台 Content+已完全遷移到雲端,並可提供賽事片段內容分發、賽事內容管理和製作服務。據了解,東京奧運期間,OBS Content+預計將製作 7,000 至 9,000 條精簡賽事片 段。現已訂閱賽事片段內容分發的 17 家 RHB 和四家通訊社,可透過簡單易用的網頁介面,在全球任何地方接入平台,以獲取數以千計的賽事片段。 

賽事內容素材管理 

透過 Content+平台,RHB 可獲取由 OBS 製作的所有奧運賽事內容,包括直播中的比賽實況。31 家已訂閱賽事內容素材管理的 RHB 可以接近實時的速度,瀏覽低解像度的賽事片段。透過實時轉播渠道,RHB 可在賽事進行的同時,標記並下載適合的直播內容,用於後期製作。 

賽事內容製作 

至於後期製作環節,OBS 將在 Content+平台上,進行遙距剪輯及視頻格式轉換。此功能將在今後的奧運會中延伸成為一項服務,供 RHB 使用。此外,兩家 RHB 將於東京奧運期間接收實時超清直播(UHD)、高範圍動態(HDR)內容,以及音視頻傳輸協議組合,為觀眾帶來 4K 超高清賽事轉播。 

read more
IT 基建個案研究

宏宗建築運用 Sangfor HCI 精簡 IT 基建獲多重效益

sangfor

▲宏宗建築採用 Sangfor 的 HCI 方案代替了日漸臃腫的舊有基建,獲得多重效益。圖為宏宗建築助理 IT 經理 Eddie Wong(中)、Sangfor 的高級渠道經理 Jade Chan (右)及售前顧問劉少杰。

超融合架構(Hyper-Converged Infrastructure,簡稱 HCI)把虛擬化(Virtualization)技術和高效能硬件結合起來,令資訊科技資源得到更有效的運用,有助企業節省樓面、電力、管理人手等方面的消耗和成本,因此得以在不同規模的企業間快速普及。

宏宗建築有限公司是業務性質比較傳統的本地中小企,最近也透過深信服科技(香港)(Sangfor)的 HCI 取代多台功能單一的伺服器,達到更有效運用空間和人手等多種效益,再度證明了該類產品的價值。

宏宗建築助理 IT 經理 Eddie 表示,該公司的主要業務是協助各類機構和政府部門維護運動場館、宿舍、公共廁所、學校、政府合署等設施和建築物。以主要客戶之一的政府建築署為例,宏宗建築需要透過專屬應用程式與對方保持聯繫,接收各種維護和管理工作的數據資訊如影片和圖像,並且報告和確認工作的進度和狀況。在某些個案中,該公司會有員工被外派到客戶的設施中,因此需要透過 VPN 為這些同事提供專屬的遙距工作環境。

▲西九龍法院大樓是宏宗建築負責維護的其中一個政府場地。

面對開支成本上升的挑戰

一直以來,宏宗建築都是以一台伺服器服務一位客戶的方法來擴展 IT 基建。因此每多一位客戶就會多一台系統,多年下來該公司已有十台伺服器,以及附設的儲存系統在同步運作中。在此情況下,以 CPU 核心來計算的各種應用程式,如虛擬化軟件的授權費用,漸漸已成為宏宗建築營運的一筆顯眼開支;而 Eddie 所在的 IT 部門也要肩負日漸增加的管理責任。

詳盡評估後全面革新

宏宗建築意識到革新的時機已經到來。透過某集成商的推介,以及本身自行測試比較後,宏宗建築拍板決定部署三台 Sangfor 的 HCI 系統,用虛擬化的系統和儲存區網絡(Virtual SAN),完全代替上述的傳統伺服器以及儲存資源。Eddie 表示,Sangfor 的產品除了擁有一般 HCI 的優點,其架構和控制軟件都比較有效率和精簡,所以用較少的系統就能處理更多其他廠商同級系統才能應付的工作量,成本效益更高。

另外,Sangfor 也容許客戶進行較詳盡的實機測試,並且有專門的售前服務人員解答各種問題,宏宗建築因此可以獲取較可靠詳盡的表現數據後,才決定採購。

▲Eddie 表示,Sangfor HCI 較其他廠商的產品精簡和高效率,支援也較全面,因此令該公司放心採用。

減輕 IT 支援負擔

到目前為止,宏宗建築對 Sangfor HCI 的投資回報相當滿意。Eddie 透露,作為支援業務的 IT 人員,他感受到和以前最明顯的分別是管理系統的負荷有所減輕,現時只需較少的人手就能處理各類支援工作;而 HCI 作為一種採用高性能固態硬碟(SSD),而且運算與儲存資源緊密契合的系統,也讓他們能進行更高效率的災難回復(Disaster Recovery)工作。

▲Sangfor HCI 的管理軟件讓用戶可以對系統狀態一覽無遺,並且靈活調配硬件資源。

高效能災難回復

早前,該公司有疑似勒索軟件入侵的個案,他們只需以鏡像檔案將相關虛擬化系統回復至正常狀態,就能在兩三個小時內讓同事重新如常工作。在以前,他們要逐個系統檢查和選擇合適的備份檔案,更無法估計回復正常所需時間,過程中難以向同事及管理層交代。當然,精簡後的 IT 基建還有其他附帶效益,例如機房的空間較以前寬廣,每月的電費也有某程度的減少,這些都有助印證當初的投資決定是正確無誤。

 

▲宏宗建築可透過 Sangfor HCI 內建立的虛擬機器處理不同工作負載,並在有需要時透過載入鏡像檔案快速重啟應用程式。

Sangfor 售前顧問劉少杰指出,宏宗建築所面對的問題和很多香港中小企相似,都是 IT 基建在多年積累之下導致成本上升。而 HCI 高度集成運算、儲存、網絡通訊以至保安功能的特點,則能有效協助這些企業紓緩當務之急。HCI 還具備整合公有雲服務等能力,雖然本港中小企一時未必用得著全部,卻也為他們打下了基礎,當未來有需要時即可快速開啟及投入應用。

▲劉少杰指出,Sangfor HCI 除了可讓中小企快速解決當前面對的問題,還為未來業務升級拓展提供了空間。

研究更深更廣的應用

未來,宏宗建築就會進一步研究 HCI 的應用價值,包括虛擬桌面基建(VDI)以及網絡防火牆的範疇。Eddie 表示,雖然該公司沒有因為 COVID-19 而產生明顯的在家或遙距工作需求,但 VDI 方案可提升管理員工電腦環境的效率,因此值得嘗試;而網絡防火牆則是用來提高對各種惡意程式和攻擊的防禦能力。由於有了 HCI ,宏宗建築就可以把這些應用整合進現有基建中,在相對穩定的資源下提供更多功能、更高效能和更完善的管理能力。

了解更多 HCI: 按此

read more
IT 基建雲端服務

HPE GreenLake 實現從邊緣到內部的即服務方案

全螢幕擷取 202172 下午 072733 (2)

近年愈來愈多科企聚焦基於雲端的即服務策略,從 Dell 和 Cisco 的方案發佈可見一斑。疫情之下,各大企業均以雲端為基礎的數碼轉型為先,早幾年便已提倡 Everything-as-a-service 的 HPE,自然就更看重此策略。

因此今年的 HPE Discover 大會,焦點落在 HPE GreenLake 之上。HPE GreenLake 除作出重點強化,推出一系列可用於數據中心、託管設施及邊緣的創新項目,同時亦宣佈擴展 HPE GreenLake 合作夥伴體系,支援 Microsoft Azure Stack HCI 和 Microsoft SQL Server,為用戶提供企業內部雲端體驗。

藉 HPE GreenLake 壯大 Everything-as-a-service

Hewlett Packard Enterprise CEO 兼主席 Antonio Neri (上圖)坦言:「大家可以將 HPE GreenLake 視為 Everything-as-a-service 的核心,由此伸展至不同的服務方案,從邊緣以至雲端平台,讓機構得以善用存於任何地方的所有數據。

HPE GreenLake 邊緣至雲端平台創新項目,分別涵蓋了應用程式、網絡保 安、晶片和軟件範疇,具備自動化、雲端原生功能,可於統一的平台上輕易應用和管理,讓企業轉型和現代化工作負載至雲端操作模式,達致最佳表現,同時保障邊緣至雲端的應用程式, 在未來得以運用存放於各處且形式不一的數據。

HPE 另宣佈推出全新的 HPE GreenLake 雲端服務,以支援不同關鍵應用程式如 5G、電子病歷、金融服務、數據和風險分析、高性能運算(High performance computing , HPC)和人工智能等。

HPE GreenLake 創新服務 

HPE GreenLake Lighthouse:構建於 HPE Ezmeral 軟件雲原生平台,讓用戶可於數分鐘內透過 HPE  GreenLake Central 輕易新增並即時運作雲端服務,省卻訂購流程和等待新配置等步驟。

Project Aurora:建基於 HPE 的晶片信任根(silicon root of trust)技術,針對網絡安全威脅而推出的零信任網絡安全架構基礎,為 HPE 的邊緣至雲端架構提供雲原生、零信任的安全保障。將自動、持續地驗證硬件、韌體、作業系統、平台和工作負載(包括保安工作負載)的完整性,同時可讓 DevOps 和 SecDevOps 團隊根據持續驗證的硬件,互相認證彼此工作負載身份。 

按需使用晶片:由 HPE 與 Intel 共同開發,運用 Intel Optane 技術在處理器內核和持續性記憶體層面增加處理能力,並採取「按使用量定價」模式,使計量更精確、緩衝時間更短、部署更迅速。 

 

read more
IT 基建人物專訪企業趨勢業界專訪

全球爭相投資數碼體驗 Lenovo 淺談數碼轉型實例

Fan Ho_profile pic2020_FH_08Oct2020

疫情之下不少技術方案突然跑出,例如存在多年卻一直因成本和技術門檻高等問題而不被重視的視像會議,在疫情期間便成為企業遙距協作不可或缺的工具。本地企業紛紛加快數碼轉型的腳步,不過 Lenovo 香港及澳門區總經理何一凡則強調,Lenovo 早於兩、三年前便已擬訂覆及整個機構層面的數碼轉型政策,並非因疫情才投入數碼轉型。

IDC 針對全球數碼轉型進行預測,揭示 2022 年前,全球 65%  GDP 將已實現數碼化;而在 2020 年至 2023 年間,此趨勢將吸引超過 6.8 兆美元與數碼體驗直接相關的投資。而據 Equinix 最新發佈的《全球科技趨勢調查》結果顯示,66%香港企業已重新構建其 IT 基礎設施,以滿足遙距和混合式工作的新需求,另科技方面的預算亦相應增加, 以進一步加速數碼化轉型;而 49%數碼領袖認為,其員工的工作方式和地點將出現長期轉變。

數碼轉型疫下現優勢

事實上,那些早年便已著手推行數碼轉型的企業,在疫情爆發之初展現出明顯的優勢。以 Lenovo 為例,較早前便為基督教香港信義會信義中學提供 EdVision 計劃,透過智能科技創新及轉型,為學校實現混合教學模式,讓選擇遙距上課的學生亦能得享面授課程的學習體驗。

何一凡承認疫情為各行各業帶來極大轉變:「人們迫於無奈 WFH(在家工作),因此無論企業機構或個人用家對新產品服務都有更多新嘗試。從前的商業世界,會基於成本考量採用 desktop(桌面電腦),但 desktop 不符合 WFH 這個使用場景,因此我們會見到 endpoint device(終端設備)轉型。」

轉型企業容易按場景所需而變陣

她又舉例指從前部署新設備,大部分企業會派同事專門負責簽收和處理各項相關的行政工作,往往要花上半天至一日時間去處理升級遷移。公司服務轉型後,因可提供不同類型工具軟件、設備出廠時已做妥操作系統的預設配置,甚至將客戶的企業儲存快照預先載入到系統,令整個數據遷移過程簡單快捷得多。而疫情之下,亦會為企業提供遙距支援,確保數碼轉型不受疫情阻礙。

科技是為了讓工作變得更簡便,同時亦會按場景所需而轉變。例如ThinkSmart Hub 除了可充當一站式會議室自助kiosk,疫情下亦可善用其內置智能社交距離偵測功能,更可加入熱感探測,為疫後工作環境作出全面的應變措施。何一凡指出,逆市求存不單是縮減成本,亦要顧及疫後的發展,籲企業不宜收慢數碼轉型的腳步,而是審慎計劃部署逐步升級,認清業務上的痛點,同時也切記不要忽略網絡保安政策。

read more
IT 基建企業趨勢

HPE 分離式超融合架構 助企業靈活實現業務大計

i00042822

新冠肺炎疫情令企業 IT 界別出現翻天覆地的變化,但當市場穩定下來,生活仍是要繼續。近期企業都開展各種業務計劃以求適應市場新常態,例如開設或擴充網上店舖、提供遙距工作模式、加強網絡保安等。而超融合架構(HyperConverged Infrastructure,HCI)作為一種密集整合了運算、儲存、網絡連接的 IT 設備,功能齊全又能夠簡便快速擴展,已成為企業再啟動不同業務大計的重要工具。

不過,市場趨勢瞬息萬變。現在企業發現很多網絡應用需要更多的數據儲存容量,運算方面則尚算足夠;而 HCI 的密集架構在這種增長不同步的情況下,只能容許企業購置全套設備以擴充節點(Node),造成軟件授權開支和其他資源的浪費,欠缺彈性。於是非聚合式的超融合架構(Disaggregated HCI)應運而生。

快速擴充部署解決容量不足

Hewlett Packard Enterprise (HPE)就推出了 Nimble Storage dHCI 系列產品,其中的運算和儲存單元採用分離式架構,因此為企業提供了擴充和管理上的彈性,也節省了應用軟件方面的開支。HPE 分銷商 Innovix 的高級產品經理徐俊榮指出,dHCI 與一般 HCI 同樣具有精簡、靈活、可擴充的特點,能支援企業的各種數碼轉型(Digital Transformation)業務計劃,只不過沒有後者要在運算和儲存規格取得平衡的要求。

以 HPE Nimble Storage dHCI 為例,硬件是以 HPE 的 ProLiant 系列伺服器加上 Nimble Storage 儲存設備組成,再透過虛擬化軟件 VMware vCenter 實現虛擬機器的自動化和統一管理,企業 IT 人員不用另行熟習。而利用彈性的獨立擴充功能,當企業發現儲存容量不足時,只需另外添置連接 Nimble Storage 擴充儲存櫃(Expansion Shelves)即可。若運算效能不足時,又可靈活增加運算節點 (Compute Node); 透過獨立擴充運算和儲存的彈性,以及業界領先的資料效率,可大幅降低成本。因此企業能夠快速從部署 dHCI 上取得效益和成本方面的優勢。

人工智能工具簡化管理

HPE 還提供了具備人工智能的雲端管理軟件 InfoSight ,協助企業 IT 管理人員隨時隨地收集、分析、預測各項資源的運行和使用狀況,因此能把 dHCI 平台故障的風險盡量降低,也能因應業務需求快速擴充資源。

徐俊榮表示,現時雲端服務、大數據、人工智能以及基於容器(Container)技術的微服務(Micro Services)等都對企業的基建資源調配有更高要求,dHCI 就有助企業跟上這些趨勢,減少在管理效率和成本方面的顧慮。而他們也觀察到,運算和儲存資源需求較不平均的行業如媒體製作公司(Media Production House),會特別對 dHCI 感興趣。

硬件按用量收費服務更靈活

另一方面,HPE 還有一項 GreenLake  一套針對改善工作負載,基於消耗的解決方案,讓企業能按業務的起伏使用包括 Nimble Storage dHCI 在內的 HPE 基建設備,內置的緩衝區容量可確保企業能夠處理任何意外需求,從而消除過度配置的風險,進一步靈活控制成本之餘,還能在業務高峰期馬上開放資源,不致錯失商機。徐俊榮特別指出,該服務已包括了 HPE 的專業服務(Professional Service),因此企業能得到和傳統購置模式一樣的周全支援。而 Innovix 作為 HPE 的分銷商,則會參與協助企業評估所需容量、選擇付款方式並提供售後支援,令企業應用時更為得心應手。

如欲了解更多 HPE 旗下 Nimble dHCI 產品以及 GreenLake 服務的詳情:按此

請聯絡:
☎ INNOVIX Sales Hotline : 2967-2165

📧 Email : hk-hpemarket@innovix.com

        Website: https://hpe.innovix.com.hk/

read more
IT 基建

Aruba CX 智能交換器 企業網絡更透明更安全

chassisGroup

▲Aruba CX 網絡交換器雖有不同規格和配置,卻提供一致的使用體驗和安全水平。

數據網絡一直是現代企業營運的必備基建,近年來員工自攜裝置(BYOD)和物聯網(IOT)等趨勢卻令區域網絡(LAN)和廣域網絡(WAN)的管理越來越複雜和困難。而 COVID-19 疫情所催生的「在家或遙距工作」新常態,更進一步增加了 IT 系統和網絡管理人員的工作負擔。HPE 公司旗下的 Aruba 於今年 1 月推出 CX 網絡交換器產品線,就以智能化的管理工具提升企業網絡的透明度和安全水平,協助企業適應新時代。

企業網絡趨分散 管理難度增

Aruba 香港及澳門總經理馬偉雄表示,企業網絡的形態正朝越來越分散的方向發展。企業的辦事處分佈不同地點,各個團隊各有獨特的運作需求,不同規格的手機、電腦、打印機、傳感器蜂湧進入企業網絡,來自不同地域的訪客和夥伴也需要連上企業網絡進行協作,這些情況對企業的管理和安全都形成挑戰。而該公司相信透過智能化和自動化的網絡設備,能減少人為錯誤,並令企業網絡擁有高水平和一致的服務、用戶體驗、保安等優勢。他認為,CX 交換器是市場中智能化設備的表表者,能迎合企業的未來需要。

動態分割助精密監控網絡活動

Aruba CX 交換器有 CX8400 核心系列、 CX6300 可堆疊固定組態系列及 CX6400 模組化系列等產品,相比一般交換器有多項特長。首先是其運行的 AOS-CX 操作系統(撰文時已更新至 10.5 版本),提供豐富的存取功能,讓企業能在統一又安全的政策下,進行高效率的數據傳輸。動態分割(Dynamic Segmentation)是該操作系統的核心功能,讓 CX 交換器內置的存取管理工具 ClearPass Policy Manager 能根據既定原則,區分各個使用者和裝置,容許或拒絕各種操作。

▲ClearPass Policy Manager 依據 Dynamic Segmentation 的政策控制網絡資源的存取權。

動態分割的機制比傳統的角色為本(Role-based)管理更為精密。除了使用者的部門和職級,又或者是裝置的種類外,系統更可以依據帳戶登入的時間和地點來審視有無不尋常的活動。CX 交換器也能夠在網絡第 7 層實行深度封包檢測(Deep Packet Inspection),促使 ClearPass Policy Manager 阻斷不恰當的應用程式數據流或就不尋常的用戶行為發出警示,保障網絡表現和安全。

網絡分析助預防故障

CX 交換器的另一優勢,是已包含網絡分析引擎(Network Analytics Engine,NAE)的交換器設定工具 NetEdit 。Aruba 香港及澳門解決方案架構師周銘耀表示,NetEdit 是一項自動化管理和操作的軟件,容易設定,因此減低人手錯誤設定的風險。至於 NAE 網絡分析引擎則時刻監察分析交換器的部件,如處理器、記憶器的運作狀況,並能夠在關鍵時候提供可執行的見解(Actionable Insights),協助網絡管理人員甚至自動作出決策。例如有的企業就會設定,當 NAE 估計將有部件出現故障或資源不足時,交換器會自動向第三方維護服務商發出警報和服務要求(Ticketing),迅速化解危機。

▲NetEdit 是非常容易使用的自動化管理工具,讓管理人員能靈活調較 CX 交換器,並對效果一目了然。

高度可用性也是 CX 交換器的特點,其軟硬件架構已達到業界 High Availablility 的標準,包括可在運行中升級操作系統。這特點可讓企業時刻保持高速運作,在目前分秒必爭的市場中捕捉商機極為重要。

用 AI 妥善管理物聯網

IoT 的普及既是企業的福音,同時亦衍生需要處理的問題,已是業界共識。它有利企業的地方,自然是能收集分析海量的數據以提高業務效益;而弊處則是需要額外管理,更可能帶來安全隱患。 IoT 裝置的數量和種類多如繁星,安全水平也參差不齊,IT 管理人員掛萬漏一的話,被駭客入侵騎劫絕不稀奇。

對於 CX 交換器而言,這卻不成問題。它除了透過上述的動態分割功能為不同裝置授予權限,更有 ClearPass Device Insights 這項具備機器學習(Machine Learning)功能的工具進一步提升效率。不論 IoT 裝置的數目有所龐大,它都會仔細監控 IoT 裝置的行為,一有反常即採取隔離和各種必要行動,將企業被滲透的風險盡量減低。

提供一致的使用體驗

在實際應用方面,創新產品可能帶來出人意表的安裝和使用問題,CX 交換器則再次透過智能工具和親和的使用介面來避免這種情況出現。它提供簡單容易的零接觸安裝(Zero Touch Provisioning ),讓企業在沒有專業安裝人員在場的情況下,由業務營運人員完成安裝,投入運作。至於一般使用和管理,由於 AOS-CX 採用圖像化介面,所以不再像傳統的命令列操作模式般需要額外培訓;企業還可以透過雲端管理平台 Aruba Central,遙距管理分公司的網絡,安全簡便又節省成本。值得一提的是,全線 CX 交換器均基於 AOS-CX 操作系統,所以能提供一致的操作體驗,對於需管理不同配置的數據中心的管理人員而言,適應熟習可謂全無難度。

總括而言,由於網絡在企業營運中的角色越見重要,網絡管理效率和安全水平即成為關鍵議題。Aruba CX 網絡交換器就藉著智能化的功能和工具,免除企業的後顧之憂並賦與令人眼前一亮的敏捷度,全力在雲端、物聯網、大數據的時代中爭勝。

read more