IT 基建

港府近年在多項政策中強調大灣區經濟發展乃其重點策略，疫後商界紛紛響應推出針對大灣區的方案或發展藍圖。思科較早前就以「ALL IN: Expanding Greater Bay Area  Horizons」為題，探討多個大灣區創新科技議題，如：網絡連接、安全韌性、數碼轉型及可持續發展。

思科香港、澳門及華南區總經理封小韵（上圖）認為大灣區發展機遇處處，更笑稱自己是「大灣區人」，鼓勵企業積極探索大灣區的優勢如何助企業走向世界，以及如何利用創新科技。 

「疫情改變了人們的生活和工作模式，因此企業必須重新思考 Apps 的使用習慣、支援混合工作模式，以及基建轉型。在混合工作模式下，人們習慣隨時隨地無縫連接；智能手機、平板電腦、筆電……全部動輒數千甚至上萬元。我們手上的設備都價值不菲，可是連接上網用的卻往往只是數百元的廉價路由器，這樣實在說不通。」封小韵續指，AI 近年發展神速，同樣為數碼世界帶來了保安風險。

封小韵透露，思科創新方案旨在貼合企業不斷演變的需要，協助企業拓展海外市場，而推動大灣區發展業務正是其中的重點增長策略。為此，思科將繼續專注軟件、經常性收入業務、服務套件等主要業務，實現持續轉型。同時，思科亦將致力協助企業透過數碼化方案，減低業務對環境的影響。 

▲思科香港及澳門系統工程總監朱錦滔在會上闡釋 Cisco Nexus Dashboard 的全新功能。

2040 前落實淨零碳排放目標

不少跨國企業均承諾在 2050 年前實現淨零碳排放，而思科則更進一步將計劃推前十年，並且將淨零碳排放目標推至囊括整個價值鏈。

思科香港及澳門系統工程總監朱錦滔指出，為實現 2040 年落實淨零碳排放目標，思科除既有可持續發展硬件和軟件方案，亦採用了平台策略，雲端及數據中心網絡專用的 Cisco Nexus Dashboard。

「可持續發展需要清晰可視的數據：企業數據的可視化（visibility）、碳足跡、關鍵可持續發展指標。」朱錦滔又透露，未來思科全線產品加入研發晶片。

Cisco Nexus Dashboard 備有直覺式用戶操作介面，以及能管理所有 Webex 服務及軟件使用數據的中央儀表板 Webex Control Hub，為企業提供實時可視化平台，以監察、完善及保障複雜的網絡環境。透過 Nexus Dashboard，企業可簡易地取得 Cisco Networking  Cloud 的能源使用情況概覽，讓能源管理更集中。

假如說混合工作模式是疫後新常態，那麼「Speed Is the New Scale（速度就是新規模）」相信便是企業儲存的新演繹。

據 Gartner 預測，及至 2025 年，40%的基建及營運領袖將部署最少一個混合雲端架構，相較 2020 年僅為 10%，增長相當顯著。

NetApp 大中華區、東盟及南韓區或總監吳福生（上圖）指出，疫情推動各界邁向雲端，對應產生的數據量自然爆發性增長。「不可能所有數據一律上雲，企業要統一處理天上和地上的數據，速度便是致勝關鍵。」

人工智能機器學習（Machine Learning，ML）正是一個好例子。ML 需要以大數據來訓練才可提升準確度，然而這些不一定是儲存在 SSD 上的熱數據，可能有更多是冷數據。要取得儲存於混合環境的大數據進行實時演算，速度便是關鍵。

「過去，只有大學研究、金融和醫療用得起 AI，但在 AI 即服務的生態下，我們留意到不少初創亦開始涉獵 AI。NetApp 於 2022 年初與龐源（Pong Yuen）合作，為他們提供包括一站式方案，從而讓龐源得以將為客戶構建虛擬世界的能力變得大眾化，好提供AI 即服務。」吳福生透露，龐源的客戶將 ONTAP AI 用於數碼對映（digital twins）並生成合成數據，並以這些數據來訓練他們的機器學習模型。

▲鄧子安接替吳福生出任 NetApp 香港及澳門區總經理。

據知龐源同時在構建元宇宙的領域用上 ONTAP AI。NetApp ONTAP AI 讓龐源利用 NVIDIA 和 NetApp 已認證的架構解決方案構建 AI 叢集，將數據中心級的分析、訓練和推論運算（inference computing）整合至單一的綜合系統。如此一來，客戶無須架設自己的機器學習基礎設施，即可輕鬆啟動和運行他們的 AI 或機器學習工作負載。

吳福生更笑言當時的合作尚未推出 NetApp BlueXP，若龐源採用 BlueXP 則運作管理更快更有效率。NetApp 香港及澳門區總經理鄧子安表示，BlueXP 乃NetApp 去年年底推出，可為本地和雲環境中的儲存及數據服務提供混合多雲體驗的統一控制平台，提供整合、廣泛的數據服務功能，用於部署、自動化、發現、管理、保護、管治和優化數據、基礎架構以及支援其業務流程。

數據中心除了耗電之外，耗水量其實也不容小覷。最近美國俄勒岡州 The Dalles 市的媒體要求市政府公開當地 Google 數據中心的用水數據，結果發現它耗水量佔了全市的 25% 之多。

日本電訊商 NTT Docomo 最近表示，他們正式推出了世界首個商用 5G SA 網絡，可以讓用家同時使用 sub-6 GHz 和 mmWave 頻率連接，為世界首個 5G NR-DC 網絡。

持續了兩年多的 COVID-19 疫情，已經令環球企業的工作模式徹底改變。現時很多僱員都是在家工作，即使疫情減弱或者過去，家居都極可能依然是主流的企業工作環境之一，而辧公室和家居兩邊走的混合模式（Hybrid Model）也成為了新常態。

家居成企業網絡攻防最前線

很多僱員對此反應正面，因為家居環境能令他們較為放鬆，甚至更願意超時工作。但企業 IT 管理人員就未必這樣想：家居的 IT 環境較不安全，各種勒索、釣魚、詐騙攻擊都可能順著各種電腦和網絡裝置滲透回企業網絡，可說是防不勝防。而且家居內的消費者級網絡設備種類繁多，又不具備企業級的保安功能，要管理很可能疲於奔命。但無論如何，家居網絡已經成為企業網絡的延伸，是企業網絡安全的邊緣前線，企業必須將其納入保護範圍之內。

五大原則主導安全家居網絡

總的而言，建立安全的家居辦公環境必須根據以下五項原則：

• 把企業網絡的防護線推展到家居：只靠 VPN 終端加密和終端防護並不足夠，企業必須能有效管理家居中的路由器和防火牆等裝置，把威脅拒之門外；
• 中央管控：企業必須能對家居網絡裝置的狀態瞭如指掌，並且能隨時更新靱件和更改設定，降低黑客透過破解家居網絡再入侵企業網絡的可能性；
• 統一家居和企業網絡的保安標準：企業都會有一套有關實體進出、身份認證、資料存取、事件管理、終端保安等的網絡保安政策，在家居網絡中同樣實施這套政策，有助降低風險；
• 讓僱員容易使用：有關設備要能讓僱員簡單地安裝和設定，之後也不需要頻繁地管理；而且有關設備能把公務的網絡流量和私人的分開，以保障僱員的私隱。
• 環球一致的保安流程：不論企業規模大小和地理覆蓋，都應該採用相同的規章和流程來處理網絡安全事宜。

在去年展開戰略性合作的網絡設備供應商 Linksys 和網絡安全方案供應商 Fortinet，就試圖捕捉隨著在家工作以及在家學習而來的網絡安全商機。他們已經宣佈，將會推出 Linksys HomeWRK Business | Secured by Fortinet 方案，把 Linksys 的硬件與 Fortinet 的防火牆、虛擬私人網絡（VPN）、入侵偵測系統（IPS）、應用程式控制、URL 過濾、防毒、防垃圾電郵以及全盤管控功能結合起來，讓家居網絡也受到企業級的網絡安全機制保護。

高速網絡結合安全防護及傳輸優化功能

據悉，該方案的產品和 Linksys 的 Velop 系列無線路由器一樣，同樣具備了 Wi-Fi 6 高速無線網絡連接以及 Mesh WiFi 功能，能透過連接多台路由器，覆蓋高達 500 平方米（即 5,400 平方呎）的樓面，數據傳統速度高達 4Gbps。而除了上述來自 Fortinet 的保安功能外，該系列還具備無接觸安裝（Zero-Touch Provisioning）以及傳輸流量優化等特長。僱員在家中收到裝置時只須按指示接上網絡，無須設定就能如同身處企業網絡內一般開始工作。

Linksys HomeWRK Business | Secured by Fortinet 方案預計將於 2022 年下半年在香港推出。企業到時應該可以無痛苦無煩惱又安全地推展在家工作和混合工作模式，全面提升商界新常態之下的生產力。這全新的市場環境，值得期待。

3 月 31 日乃「世界備份日」，企業是時候檢視和研究相關安全措施，尤其在新常態下，員工每每在辦公室與遙距工作之間轉換，數據備份比甚麼時候都重要。你的企業可有為數據落實完善的備份策略，減輕數據遺失或被盜所帶來的風險？

第五波疫情下，不少上班族奉行遙距工作，大大增加了攻擊和數據遺失的潛在危機，加上常見漏洞和暴露於攻擊中的次數增加，以及不同程度的勒索軟件，公司復原的能力令人擔心，有效的備份策略至關重要。

3-2-1 備份策略 

「世界備份日」喚醒大家數據備份的重要，這往往是個人和企業能夠真正減低網絡攻擊影響的唯一方法。 Kroll 建議採用「3-2-1 備份策略」：

• ３個數據備份 ── 包括原始數據和至少兩個備份。
• ２種不同媒介 ── 數據的兩個備份應儲存於不同的媒介。
• １份離線備份 ── 應至少將一份數據備份以離線方式儲存，方便在災難時進行復原。

 企業還應該測試備份，以清楚了解實際備份的流程，以及在緊急情況下從備份中恢復數據需時多久。

「3-2-1備份策略」獲信息安全專業人員和政府機構公認為最佳實踐，這不能保證所有數據都不會受到損害，但有助於減輕數據遺失時帶來的大多數風險。借助分層保護和更靈活地存取數據，即使技術出現故障或損壞、發生勒索軟件等網絡事故或自然災害時，企業也可以迅速復原數據。

疫情對大眾的工作模式產生了重大改變，混合辦公模式已成常態，部分員工根據需要決定在辦公室或遙距工作，然而，有許多企業發現在實施混合辦公上有不少技術上的限制，因此加重在數碼化方面的投資以持續營運。為了支援長線發展，企業需要加強關注網絡安全和連接能力，以及如何提升最終用戶的滿意度。

新辦公模式網絡連接能力及安全性

疫情發生前，企業層面的數碼轉型比較關注於提供先進的應用程式來爲公司帶來利益。而人工智能（AI）、區塊鏈（Blockchain）、虛擬和擴增實境（VR/AR），以及邊緣運算的潛力更是核心元素。

現在對很多香港企業而言，能夠保持商業及營運韌性是轉型的新焦點，令網絡連接能力成為企業的首要考慮因素。香港互聯網註冊管理有限公司（HKIRC）的《香港遙距工作網絡安全應用調查》報告顯示，現有 64%的企業已經採用了遙距工作模式，與去年相比增加了 20%。據估計，遙距工作模式的趨勢即使在疫情過後也會延續下去。而 80%的受訪者都認為遙距工作模式在未來會變得更加流行，並希望在他們的公司能夠見證有效的遙距工作和數碼轉型。然而，調查亦顯示企業十分重視遙距工作所帶來的網絡安全挑戰（32%）和數據洩露風險（27%）。可見，遙距工作模式已經喚起企業對網絡安全和靈活性的關注。

SASE（安全存取服務邊緣）確保混合辦公環境安全靈活

隨著越來越多人在混合辦公模式下工作，確保遙距工作員工的網絡質素尤其重要。僱主和員工應該共同努力實現優質的網絡連接能力，就如同自攜裝置（BYOD）到工作場所般，保持穩定和高效的網絡。不過事實上，這已經不再是單單自攜裝置，稱為「自攜網絡存取」可能更為貼切。在購買網絡相關的產品或服務時，亦不可只以價錢為先決條件。

SASE 能夠提供整合的 SD-WAN（軟件定義廣域網絡）和網絡安全產品，並涵蓋辦公室、數據中心、雲端服務和遙距網絡。該技術旨在提升企業網絡的能見度和安全性，因此也引起了很多企業的關注。據國際數據公司 IDG稱，現已有 71%的企業正在積極研究或在生產過程中使用 SD-WAN。在未來，網絡將對業務營運上變得更加重要。

儘管如此，網絡是現今社會的關鍵基礎，並將繼續成為混合辦公模式的重要元素。SD-WAN 為企業帶來靈活性、敏捷性、成本效益和優化網絡資源控制等利益，更能夠因應數據流量和應用程式類別自行選擇使用私有或公共互聯網，而且該技術更可以改善應用程式的性能和提升網絡韌性。公司應考慮採用端點對點的方法，將安全性和 SD-WAN 整合到廣泛的 SASE 解決方案中，實現混合工作時代所需的連接能力，同時提升網絡架構的可擴展性、安全性和高效性能，即使數據流量發生突變也可持續營運。

混合工作模成將成為新時代的大趨勢，而要確保在實體及遙距工作能夠無縫連接，公司就必定有有合適的網絡基礎設施，為未來做好準備。

撰文：Orange Business Services 香港及台灣總經理易頌銘

現代經濟和社會越來越倚賴互聯網和數碼科技，網絡基建因此越來越重要。有研究預計全球的環球數據中心（IDC）市場規模在 2027 年將達到 1,434 億美元，中國的 IDC 市場規模在 2022 年則將超過 3200.5 億元人民幣。香港作為國際網絡樞紐，近年中外電訊商和跨國企業也紛紛在此加碼投資各類基建。

2025 年投入服務

中國移動的全資子公司中國移動國際（CMI）去年斥巨資投得火炭工業地皮，以興建「中國移動粵港澳大灣區香港火炭數據中心」（下稱火炭數據中心），本週（12 月 8 日）就舉行了動土儀式，預計可於 2025 年投入服務。香港特別行政區行政長官林鄭月娥、中國移動國際有限公司及中國移動香港有限公司董事長李鋒博士，及中國移動香港有限公司董事兼行政總裁李帆風等嘉賓出席動土儀式。行政長官致辭時指出，火炭數據中心反映了通訊業界尤其是中國移動，對香港發展數據中心的積極投資和巨大信心，香港創科及通訊行業將繼續快速發展。

▲行政長官歡迎中國移動在香港投資興建新數據中心，並指出是對香港創科有信心的表現。

結合跨境及本地優勢

火炭數據中心是繼位於將軍澳的中國移動環球網絡中心後，CMI 在香港自建自營的第二個數據中心。該設施在中國移動的規劃中，將成為大灣區核心數據中心體系中 6 大數據中心之一；而這個體系連結了 5 條國際海纜及 5 個粵港骨幹跨境陸纜系統，形成中國移動「自有數據中心+跨境國際傳輸+本地 5G 及光纖網絡」的獨有基建優勢。中國以外，中國移動還在新加坡、倫敦、法蘭克福擁有自建自營的數據中心，全球海陸纜資源超過 70 條、傳輸總帶寬逾 100T、網絡服務提供點（PoP）超過 180 個，讓該電訊商在環球網絡流量的匯聚和調度方面均擁有相當實力。

▲中國移動國際有限公司及中國移動香港有限公司董事長李鋒博士表示火炭數據中心將進一步提升中國移動的網絡基建優勢。

採用綠色低碳技術營建

火炭數據中心將達到 Tier III 的建造標準，建築面積為 103,660 平方米，共 19 層的大樓內可容納約 9,000 架機櫃。除了各種先進設備和高規格的保安措施外，CMI 還計劃採用綠色低碳技術從高效設備、建造節能、可再生能源、綠色種植、人工智能，及綠色認證六大層面展開營運，預計平均電力使用效率低於 1.3 PUE 值，又將申請 BEAM Plus 及 LEED Gold 兩項綠色認證，令該設施成為安全又綠色的領先數據中心。

迎合數碼轉型大趨勢

▲中國移動國際有限公司董事兼行政副總裁林二維博士表示多種行業和應用都將受惠於火炭數據中心所提供的網絡服務。

CMI 董事兼行政副總裁林二維預計，以金融、商貿、創科為首各種行業的數據都有可能透過火炭數據中心傳輸到世界各地，其中大數據、雲運算、5G 流動、人工智能等會是主要應用。CMI 數據中心的租戶包括了香港、中國內地以及環球各地的企業，而由於企業持續進行數碼轉型及創新科技應用的普及是大勢所趨，數據中心的數據流量正以每年 46-50%的速度增加。他指出，將軍澳中國移動環球網絡中心的 5,000 個機架已基本上全部投入服務，所以火炭數據中心的興建有其必要性。

▲動土儀式場內也展示了中國移動的 5G 服務布局和生態系統架構。

今屆東京奧運因疫情關係須閉門作賽，觀眾全賴直播方可參與盛事，奧林匹克廣播服務公司（OBS）的壓力自然大增。而今次 OBS 便與阿里巴巴合作，推出雲端解決方案奧林匹克轉播雲，於京奧期間首次為持權轉播機構（RHB）提供服務支援。

阿里雲智能國際總經理袁千表示：「相信奧林匹克轉播雲可推動奧運轉播方式的數碼化轉型。雲基礎設施所具備的敏捷性，令傳媒機構可以更少的現場轉播設施作更快部署，而雲端平台的靈活性，保障他們在任何有網絡連接的地方，以更快的速度完成遙距轉播和後期剪輯。」 

賽事片段內容分發

該方案建基於阿里雲平台，並採用了全新內容分發模式。此外，OBS 的內容分發平台 Content+已完全遷移到雲端，並可提供賽事片段內容分發、賽事內容管理和製作服務。據了解，東京奧運期間，OBS Content+預計將製作 7,000 至 9,000 條精簡賽事片 段。現已訂閱賽事片段內容分發的 17 家 RHB 和四家通訊社，可透過簡單易用的網頁介面，在全球任何地方接入平台，以獲取數以千計的賽事片段。 

賽事內容素材管理 

透過 Content+平台，RHB 可獲取由 OBS 製作的所有奧運賽事內容，包括直播中的比賽實況。31 家已訂閱賽事內容素材管理的 RHB 可以接近實時的速度，瀏覽低解像度的賽事片段。透過實時轉播渠道，RHB 可在賽事進行的同時，標記並下載適合的直播內容，用於後期製作。 

賽事內容製作 

至於後期製作環節，OBS 將在 Content+平台上，進行遙距剪輯及視頻格式轉換。此功能將在今後的奧運會中延伸成為一項服務，供 RHB 使用。此外，兩家 RHB 將於東京奧運期間接收實時超清直播(UHD)、高範圍動態(HDR)內容，以及音視頻傳輸協議組合，為觀眾帶來 4K 超高清賽事轉播。 

▲宏宗建築採用 Sangfor 的 HCI 方案代替了日漸臃腫的舊有基建，獲得多重效益。圖為宏宗建築助理 IT 經理 Eddie Wong（中）、Sangfor 的高級渠道經理 Jade Chan （右）及售前顧問劉少杰。

超融合架構（Hyper-Converged Infrastructure，簡稱 HCI）把虛擬化（Virtualization）技術和高效能硬件結合起來，令資訊科技資源得到更有效的運用，有助企業節省樓面、電力、管理人手等方面的消耗和成本，因此得以在不同規模的企業間快速普及。

宏宗建築有限公司是業務性質比較傳統的本地中小企，最近也透過深信服科技（香港）（Sangfor）的 HCI 取代多台功能單一的伺服器，達到更有效運用空間和人手等多種效益，再度證明了該類產品的價值。

宏宗建築助理 IT 經理 Eddie 表示，該公司的主要業務是協助各類機構和政府部門維護運動場館、宿舍、公共廁所、學校、政府合署等設施和建築物。以主要客戶之一的政府建築署為例，宏宗建築需要透過專屬應用程式與對方保持聯繫，接收各種維護和管理工作的數據資訊如影片和圖像，並且報告和確認工作的進度和狀況。在某些個案中，該公司會有員工被外派到客戶的設施中，因此需要透過 VPN 為這些同事提供專屬的遙距工作環境。

▲西九龍法院大樓是宏宗建築負責維護的其中一個政府場地。

面對開支成本上升的挑戰

一直以來，宏宗建築都是以一台伺服器服務一位客戶的方法來擴展 IT 基建。因此每多一位客戶就會多一台系統，多年下來該公司已有十台伺服器，以及附設的儲存系統在同步運作中。在此情況下，以 CPU 核心來計算的各種應用程式，如虛擬化軟件的授權費用，漸漸已成為宏宗建築營運的一筆顯眼開支；而 Eddie 所在的 IT 部門也要肩負日漸增加的管理責任。

詳盡評估後全面革新

宏宗建築意識到革新的時機已經到來。透過某集成商的推介，以及本身自行測試比較後，宏宗建築拍板決定部署三台 Sangfor 的 HCI 系統，用虛擬化的系統和儲存區網絡（Virtual SAN），完全代替上述的傳統伺服器以及儲存資源。Eddie 表示，Sangfor 的產品除了擁有一般 HCI 的優點，其架構和控制軟件都比較有效率和精簡，所以用較少的系統就能處理更多其他廠商同級系統才能應付的工作量，成本效益更高。

另外，Sangfor 也容許客戶進行較詳盡的實機測試，並且有專門的售前服務人員解答各種問題，宏宗建築因此可以獲取較可靠詳盡的表現數據後，才決定採購。

▲Eddie 表示，Sangfor HCI 較其他廠商的產品精簡和高效率，支援也較全面，因此令該公司放心採用。

減輕 IT 支援負擔

到目前為止，宏宗建築對 Sangfor HCI 的投資回報相當滿意。Eddie 透露，作為支援業務的 IT 人員，他感受到和以前最明顯的分別是管理系統的負荷有所減輕，現時只需較少的人手就能處理各類支援工作；而 HCI 作為一種採用高性能固態硬碟（SSD），而且運算與儲存資源緊密契合的系統，也讓他們能進行更高效率的災難回復（Disaster Recovery）工作。

▲Sangfor HCI 的管理軟件讓用戶可以對系統狀態一覽無遺，並且靈活調配硬件資源。

高效能災難回復

早前，該公司有疑似勒索軟件入侵的個案，他們只需以鏡像檔案將相關虛擬化系統回復至正常狀態，就能在兩三個小時內讓同事重新如常工作。在以前，他們要逐個系統檢查和選擇合適的備份檔案，更無法估計回復正常所需時間，過程中難以向同事及管理層交代。當然，精簡後的 IT 基建還有其他附帶效益，例如機房的空間較以前寬廣，每月的電費也有某程度的減少，這些都有助印證當初的投資決定是正確無誤。

▲宏宗建築可透過 Sangfor HCI 內建立的虛擬機器處理不同工作負載，並在有需要時透過載入鏡像檔案快速重啟應用程式。

Sangfor 售前顧問劉少杰指出，宏宗建築所面對的問題和很多香港中小企相似，都是 IT 基建在多年積累之下導致成本上升。而 HCI 高度集成運算、儲存、網絡通訊以至保安功能的特點，則能有效協助這些企業紓緩當務之急。HCI 還具備整合公有雲服務等能力，雖然本港中小企一時未必用得著全部，卻也為他們打下了基礎，當未來有需要時即可快速開啟及投入應用。

▲劉少杰指出，Sangfor HCI 除了可讓中小企快速解決當前面對的問題，還為未來業務升級拓展提供了空間。

研究更深更廣的應用

未來，宏宗建築就會進一步研究 HCI 的應用價值，包括虛擬桌面基建（VDI）以及網絡防火牆的範疇。Eddie 表示，雖然該公司沒有因為 COVID-19 而產生明顯的在家或遙距工作需求，但 VDI 方案可提升管理員工電腦環境的效率，因此值得嘗試；而網絡防火牆則是用來提高對各種惡意程式和攻擊的防禦能力。由於有了 HCI ，宏宗建築就可以把這些應用整合進現有基建中，在相對穩定的資源下提供更多功能、更高效能和更完善的管理能力。

了解更多 HCI： 按此