CommuniLink 聯通國際網絡

物聯網現時正處於最初始的階段，然而日後當進一步發展時，物聯網與機器學習以及是大數據分析等，都會有著很密切的關係，因此很多大型的廠商現時都開始針對大數據以及機器分析等而推出相對應的方案，而近日阿里雲亦宣佈在港推出 MaxCompute 大數據處理平台。

平台由阿里雲獨立研發，擁有多項特點：包括升級計算和機器學習能力、可擴展性和安全防護。MaxCompute 容許用戶儲存和處理 TB 級 (10¹²) 甚至是 PB 級 (10¹⁵) 的海量結構及非結構數據。單一 MaxCompute 集群規模可達 10,000 個伺服器。與採納分佈式計算模型的傳統數據分析平台不同，MaxCompute 可易於維護和方便使用。

平台能夠進行以 CPU/GPU 為基礎的機器學習，具有高度擴展性及兼容性。項目負責人、數據分析師和開發者可以同時工作，從而創造一個不斷擴展的生態系統。另外，MaxCompute 亦提供安防和容災服務以保障用戶的數據安全。現時 MaxCompute 已先後於中國大陸和新加坡推出。

以上資訊由www.hkitblog.com提供

HCI（Hyper Converged Infrastructure）超融合架構是一種建基於 Web Scale 概念而成的全新軟件定義網絡架構，所有基於 Web Scale 概念的網絡架構，像是現時的 Google、AWS 等，由於是採用軟件定義的方式建立，因此均具有極高靈活性，且能做到按需靈活及快速地完成重新架構，過程之中亦不會影響正常的服務。

擁有如此高度的靈活性，對於 IT 人而言，當然是十分開心，事關每次擴展基建架構時，都無需大費周章，然而高靈活性會帶來另一問題，就是當中的資安防禦策略應如何部署呢？

傳統的數據中心資安方案，多是針對不同範疇作相應資安部署，例如針對網絡部署防火牆即可提供有效防禦能力！不過在一個大型的基建架構之中，本身已是相當複雜，而要針對不同部份部署資安方案明顯絕不簡單，而且亦需要考慮到管理上的種種困難！

另外，在一個主打靈活性的 SDDC（Software-defined data centre）或 HCI 架構之中，要將傳統的資安方案套用在內，其實反而會影響架構本身的靈活性，因此傳統方法絕不適用於針對 SDDC 或 HCI 方案之上，那究竟怎樣的方案才合適呢？答案就像軟件定義一樣，需要擁有高度靈活性的防禦方案才可！就筆者看來一些基於策略管理 Policy-based 的防禦方案便十分適合了，事關基於應用的 Policy-based 防禦能擁有較高靈活性，亦有利於應用資料在網絡之內迅速傳輸交換期間持續提供保護。

另一方面，基於應用的 Policy-based 防禦亦能有效降低整體的複雜性，同時更可令資安防禦工作集中於針對應用負載而非傳統所針對的 ports 進行防禦等等；至於獨立的伺服器或者用戶的工作負載，則可採用政策 Policy-based 以限制用戶在使用期間的行為，從而達致有效的資安防禦工作。

然後便是針對系統配置的一些全天侯監控方案，這些方案能針對整個 SDDC 或HCI 之中的各個虛擬機進行監控，當設定或其他配置出現變動時，管理員可即時收到通知，這樣即使不幸被駭客入侵，亦可有效得知他們的動作並進行相應防禦對策。

除了這些策略 Policy-based 的防禦之外，我們 back to basics，想分享一下另一個常見的資安問題，那就是控制平台被入侵！一個控制平台，尤其是 HCI 的控制平台，基本上能擁有整個軟件定義網絡的權限，因此要如何避免被入侵，亦是十分重要的！

其中一個老生常談的說法，就是請經常更新你的系統以及採用組合較為複雜的密碼，一個小小的動作便可大大提升整體的安全性。

現時 HCI 以及 SDDC 對於很多企業來說，仍然是一個較新的領域！但隨著未來 HCI 或 SDDC 的部署方式更為普及，相信很快便會出現一些專門針對相關範疇的資安方案，但暫時來說，以上的方式相信會是一個不錯的防禦方法。

鳴謝：Lapcom

以上資訊由www.hkitblog.com提供

廠商兼任專業 IT 顧問：Lenovo 將更積極進軍商用市場

如果提到商用方案，我相信很多企業第一時間會想到 Dell、HP，的而且確，這些廠商所提供的方案在價格上的競爭力絕對是不容忽視的！不過在大家談論 Dell 及 HP 這兩個品牌時，可別忘記在商用市場上仍有很多不同的選擇，而其中 Lenovo 最近亦開始加大力度針對香港及台灣市場推出各式各樣的商用方案，究竟 Lenovo 的大計是甚麼？她們的未來發展又是如何呢？

最近我們有幸獲邀與 Lenovo 香港、台灣及澳門地區總經理陳泰麟 (Ted Chen) 進行專訪，當中他提到現時 Lenovo 針對香港市場的方案主要有兩大範疇，包括是 PCSD（即 PC 及 Smart Device）以及 DCG（Data Centre 及 Group），前者是比較個人用户層面的方案，而後者則與商業應用上有關。

其實這些發展方向，如果大家有留意我們早前的報導，可能已知道得一清二楚，不過今次筆者想將當中隱藏的一些細節揭露出來讓大家知道為甚麼 Lenovo 在商用市場上能一枝獨秀！

首先是商用的 PC，陳泰麟指：「現時 Lenovo 在商用 PC 的層面上，主要是集中向用户提供優質的支援服務，以更迎合企業所需。」究竟他所指的是甚麼優質服務？

是這樣的，現時很多傳統的 IT 項目都已走向雲端，而走向雲端背後所隱藏著的一大目標，就是「去中間化」，因此很多中間人角色，例如是地產店鋪、旅行社或系統整合商（SI）等，都正面臨被淘汰的下場；而為了確保客户仍能得到最佳的支援服務，於是不同廠商均開始自己推出針對企業的支援服務，以便能向客户提供由採購建議、系統設定、資料遷移以至是 PC 設定等以往只由 SI 提供的服務，這對客户來說，由於支援服務由大型廠商提供，因此「信心」也會較大一些；而對於廠商而言，通過向客户提供 SI 服務，一方面能於提供支援服務的同時向客户推篤最新的品牌方案，二來亦可藉以配合廠商所推出的 Total Solution 為客户提供 IT 上的採購建議，真正做到「一家便宜兩家著」，所以 Lenovo 在此時加大力度推動優質支援服務，可以說得上是一個十分貼近市場需要的絕佳策略。

陳續指：「Lenovo 提供的支援服務就是 End to End 的，意思是客户所使用的 IT 方案，不論是否 Lenovo 的產品，我們都會努力提供專業建議。」

至於有關數據中心的業務，現時 Lenovo 主要以提供一站式解決方案為主，例如是針對 HCI（Hyper-Converged Infrastructure）、SDS（Software Defined Solutions）、HPC（High Performance Computing）、AI（Artificial Intelligence）以及傳統數據中心方案。

陳指：「針對近期企業之間愈來愈普及的 SDN 方案，其實 Lenovo 亦有與不同的廠商合作，例如是 Lenovo 的 HX 系列與 Nutanix；DX 系列與 DataCore，我們希望通過這些業界之間的合作能為我們的用户帶來最高的便利以及價值。」

潛在的競爭對手

現時很多中小型儲存廠商例如是 Synology 及 QNAP 等，她們都開始推出企業級數的儲存方案；儘管她們本身只是以推出一些小型的儲存方案為主，然而當中小企老闆從一家開始時便使用這些品牌的 NAS，到後來成長為大型企業時，因為使用了多年的關係，在採購上老闆很自然便會優先考慮這些以往只推出中小型 NAS 的廠商；對於這些廠商而言，她們亦深明這道理，於是上年開始這些中小型的 NAS 儲存產品亦開始推出企業級全快閃的儲存陣列，其目的已是十分明顯了，因此忽視這些品牌其實是十分危險的動作！

訪問過程之中，我們亦有提及相關問題，但得到的答案與早前訪問 IBM 及 HDS 一樣，都是指其本身是針對企業級數的方案為主，而且亦不會「打價格戰」，反而是著重產品的開放性，希望藉此為用户提供更優質的使用體驗。

其實說到尾，作為老闆，當你採購任何方案時，穩定性以及價錢必定是主要的考慮因素！當然一個全新品牌，任由其多便宜，企業都不會考慮！但當這些新品牌「靜悄悄」的陪伴著企業成長，同時亦慢慢的累積了一定成功案例時，作為老闆當然會考慮較便宜的方案，這方面華為便是一個絕佳例子！

我們期望 Lenovo 未來的發展也能繼華為後成為另一個雄霸商用 IT 市場的中資品牌，並期望她們能藉著加大投資於科研上，從而打造出能改變市場固有框框的創新 IT 方案，期待！

以上資訊由www.hkitblog.com提供

近年 NAS 相關的報導愈來愈多，其中一個最主要的原因是 NAS 備有的功能愈來愈多元化！從以往單純的儲存，到現時可作為虛擬化平台、自建私有雲、物聯網中心等等，相信在未來 NAS 將會更受企業所重視！

大家都知道，NAS 一直以針對中小企而設，然而眾所周知，全球中小企的數量必定遠超過大型企業，因此即使一台 NAS 的價錢比不上一台快閃儲存陣列，然而近年來大型廠商竟然都開始就中小企的 NAS 市場推出相關方案，其中 EMC 便是一例。

就在不久前，EMC 推出了 EMC Unity 系列，此系列明言主要的目標客户群是中小企，那麼對於一個像 EMC；一向只針對大型企業的存儲品牌，為甚麼又會突然間推出中小企方案呢？當中原因不外乎可觀的收入及市場發展空間。

所以一台 NAS 的價錢雖然遠不及一台快閃儲存陣列，然而積少成多的道理，相信大家都會明白。大型的快閃儲存陣列，一台至少百萬港元起，試問要多久才能賣出一台？相反，一般針對中小企的 NAS，每台售價最多都是十萬、八萬，幾乎每天都有成交，極速賣出，積少成多，所賺取的總收入絕不比半年才售出一台的全快閃儲存陣列小，這亦是為甚麼 EMC 也會進入中小企 NAS 市場。

小小 NAS 大大作為

可見，未來將會有愈來愈多品牌加入，而競爭大亦驅使廠商更努力為 NAS 加入更多強大的功能，最終得益的便是用家。

提到強大的功能，可能大家都會認為採用 NAS 只可作簡單的檔案分享儲存之用，當然非也！現時 NAS 本身所備有的系統已是十分強大，通過系統之中所提供的功能，讓你輕易的便可做到很多工作。

還記得五、六年前，NAS 之中只擁有最基本的備份，再進一步可能就是能讓你將 NAS 變成媒體中心 (Media Centre) 而已，但隨著研究人員一直將更多功能加入 NAS 系統之中，現時一台 NAS 已能提供到很多企業級的功能！

在多年的測試 NAS 生涯之中，筆者發現這一兩年來 NAS 的變化是最快的！其中 NAS 加入了 Docker 後，更令 NAS 變成一台擁有無限可能的設備。Docker 是一個容器，通過於 NAS 之中使用 Docker，並配合上 Docker Hub，幾乎大部份 Linux 上的應用都可通過 Docker 掛載使用。

除了 Docker 之外，現時亦有 NAS 廠商於系統之中加入虛擬化的支援，最主要就是將本身的 NAS系統虛擬化，從而令一台 NAS 之中可擁有多個 NAS 系統，藉以節省成本，以及更便於管理。

有些廠商則大玩虛擬化及 Docker，而另一些廠商則於 NAS 之中加入了更多較為用家層面的功能，例如是針對 Web Mail 進行綜合管理的功能；又或者是直接於 NAS 之中加入與 Google 文件十分相似的線上文書處理協作平台，從而讓中小企也可構建自家的私有雲平台；當然傳統的自建電郵伺服器以及相片及媒體中心等都是一應俱全的。

大家想想，就上面所提到的功能，現時 NAS 的發展已超出了大家傳統上對於 NAS 的印象；雖然，在硬件部份的擴展空間上仍然與大型儲存系統相距甚遠，不過未來 NAS 將會悄悄的挑戰傳統儲存陣列的地位，相信不出 5 年時間，像是 Synology、QNAP 等品牌名字，將會出現在大型企業之中。

以上資訊由www.hkitblog.com提供

真正的工業 4.0：如何以物聯網打造智能藥廠？

在過去數年間，全球制藥行業一直保持著約 5% 的復合增長率，2017 年的全球總產值預計將達到 1.2 萬億美元。在中國市場，制藥行業增長的潛力更加可觀。在過去五年，中國醫藥行業的復合增長率約為 20%，是全球的 4 倍，2017 年其產值預計將達到 2.5 萬億人民幣。而中國從事這一行業的制藥企業，也多達數千家。

近年來，隨著中國居民對優質醫療和保健的需求不斷提升，以及政府監管機制不斷加強和完善，制藥行業在持續分享增長紅利的同時，也面臨著比以往更高的要求和挑戰，行業的轉型升級可謂迫在眉睫。制藥行業主要分為原料藥、制劑及生物制藥等類型。在規模較大的原料藥領域，對工藝自動化包括批次處理控制的需求十分顯著。中國原料藥行業和外國同行的最大差距，主要是產品的穩定性和質量差距，究其原因可以歸為工藝設備和工藝控制上的差距。近年來，中國很多出口企業都在尋求技術升級，以便和全球領先的行業對手同台競爭。而在制劑領域，其工藝本身的特點是離散型的。在這方面，很多制藥企業也正在力圖實現控制系統乃至整個生產過程的自動化、連續化。可見，在這些不同的領域，企業面臨的挑戰雖各有側重，但本質上都需要尋求更加先進、高效、智能的技術解決方案加以應對。

同時，由於制藥行業的特殊性，其在質量、安全、數據完整性等方面的政府監管也比其他行業更加嚴格，如何滿足嚴苛的合規要求，同樣是企業的一個重要課題。例如，制藥行業和其他行業最大的不同之處，就是數據完整性的合規。在新版 GMP 中，專門有一個章節闡述如何做到數據完整性的控制，以實現數據的準確性、一致性和完整性，防止不受控的人員篡改。很多涉足國際市場的制藥企業，不僅要滿足中國的規範，還要符合美國 FDA、歐盟 EMEA 等目標市場國家的規範。在質量和安全方面，藥品的質量安全問題直接關係到民眾的生命健康與安全，所以藥品需要達到百分之百的合格，其容錯率為零，這就對整個產品的流程監控提出了高要求。在這方面，很多領先的企業已經在尋求藥品生產上的工業 4.0 建設，以實現對質量和安全的透明化、實時監控、可追溯、數據完整性等方面的最大保障，以符合嚴格的監管標準。

智能化升級 透明融合應對挑戰

如何應對以上這些挑戰？在《醫藥工業發展規劃指南》中，就對醫藥工業的創新發展提出了一系列要求。該報告指出，推進醫藥工業兩化深度融合是這一時期行業創新發展的主要任務之一，醫藥工業應以數據技術創新研發設計方式，支持企業建立基於數據化集成的研發平台和數碼化管理平台，實現全生命周期管理。報告還指出，醫藥工業應提高生產過程自動化和數據化水平，改進制藥設備和工藝的自動化、數碼化、智能化水平，增強數據上傳下控和網通互聯功能。採用工業互聯網、物聯網、大數據和雲端等技術，廣泛獲取和挖掘生產過程的數據，為生產過程的自動優化和決策提供支撐。推動「制造執行系統」（MES）在生產過程中的應用，整合集成各環節數據，實現對生產過程自動化控制，打造智能化生產車間。

正如報告中所提出，剖析制藥行業目前面臨的這些挑戰，其最大的不外乎工藝流程和生產過程管控的智能化升級。從數據的有序管控、無縫融合到對各類藥品生產工藝流程的精准控制，都發揮著重要的作用。例如在工藝層面上，制藥行業的工藝十分復雜，種類也非常多，不同的工藝類型有不同的需求特點。以化學合成為主的原料藥，其一部分過程是類似於精細化工的過程；而單克隆抗體、疫苗、以及血液制品等生物制藥，相比化工的過程離散度要稍高一些，連續度沒有那麼高，但是在路徑管理、配方管理上十分復雜；而在制劑這一部分，其工藝過程離散度則會更高一些。所以，針對不同的工藝類型及其在連續度和離散度上的分別，不單只要實施智能制造解決方案，在具體方案的設計和實施上也必須有一些特別的針對性。

在傳統的生產現場，還存在「溝通黑洞」的問題，需要引入更加透明、融合的數據流。比如，以前制藥企業的物料平衡非常滯後，為了平衡滯後的物料，需要建更大的倉庫，保留更多的資金作物料庫存，而且倉存空調等費用居高不下。如果我們能夠通過透明化的工廠，把生產現場和企業層打通，將生產系統與企業營運系統融合為一體，就會顯著改善這樣的現像。而在制藥行業的質量與合規方面，同樣需要從這方面打通「任督二脈」，以前很多企業的數據都是分散、獨立的，是一些數據孤島，迫切需要通過智能化的改造，把所有的數據集成和有效的關聯，整合一切有價值的數據來幫助監管、保障藥品在生產、物流過程中的安全和質量。

數據技術與營運技術的融合，以及新的物聯網技術的應用，已經成為了制藥行業在今後發展升級的關鍵動力。我們相信，隨著技術不斷發展，未來還將會有更多創新技術趨勢不斷和制藥行業的智能化升級實踐相結合，為這個制藥行業的轉型升級帶來更強勁的動力。

作者：施耐德電氣（中國）有限公司制藥行業負責人蔣能群博士和 FosterWheeler 設計院（中國）副總經理兼首席工程師丁之潔共同發表

以上資訊由www.hkitblog.com提供