CommuniLink 聯通國際網絡

隨著流動裝置愈來愈普及，很多企業都需要增加頻寬以應付用戶需要，就連進行串流播放亦不例外。所謂的串流播放其實就是用戶通過網絡，連接到企業的伺服器並實時傳輸影片，而這個過程很多時由於需要佔用較多頻寬，往往為企業的網絡帶來了一定程度的壓力，所以即使是大型企業，我們亦不難發現她們會將影片寄放到免費的平台，例如是 Youtube、土豆。

然而將影片寄存到這些平台上，不但會受到有關平台的規則而限制了操控自由，同時亦會間接影響了公司的形象，所以仍然有企業願意投放一定資源以用於自建私人的串流伺服器。不過即使企業已自建了串流伺服器，但仍會涉及無法估計的頻寬消耗，這將為企業帶來不可預算的開支；於是有企業便會將影片串流部份「外判」，一來可進行加速，二來更可提各用戶播放時的效率，而其中 Akamai 便是其中一家能提供類似服務的公司。

提到 Akamai，她們近日亦有新搞作，就是終於為新興的動態影像專業組織所提出在 HTTP 上進行動態與適應性媒體串流標準(Motion Picture Experts Group-Dynamic Adaptive Streaming over HTTP；MPEG-DASH)，以及 HTTP 動態串流(HTTP Dynamic Streaming；HDS)格式新增原生支援，以強化直播及線性串流內容。

MPEG-DAS 的支援應對混合式廣播寬頻電視(Hybrid Broadcast Broadband Television；HbbTV)，屬於歐洲一種普遍的播放規格，讓互動電視得以在廣播及寬頻網絡連接層面傳送，HDS 則受 Adobe Flash 廣泛支援。新增的 DASH 及 HDS 能補足 Akamai 現時對 RTMP 及 HLS 格式的支援，從而簡化傳送大規模與高品質直播及線性網上視像時不斷產生的複雜情況。

新功能讓活動製作人透過附近進入點直接將串流視像傳送至 Akamai 採集服務器，減低因為本地網絡問題及擠塞而影響品質的可能。此外，Akamai 正與編碼器供應商合作，為他們的產品兼容性取得資格，並對其 Adaptive Media Player 新增 DASH 支援，藉以協助用戶更輕鬆串流高品質直播活動，與全球觀眾分享。

Adaptive Media Player 能支援 DASH，包括最新推出的 dash.js v1.1.2 標準。某些全球最大型廣播公司經已採用 Adaptive Media Player，能為不同連接裝置提供簡單而強大的播放技術方法。

以上資訊由www.hkitblog.com提供

流動裝置盛行，加上未來將會是物聯網的世界，很多常用的設備均會連接到互聯網；然而這種趨勢卻為現有的 IT 基建設備帶來了前所未有的新挑戰，除此之外更會增加 IP 位址複雜性。現時坊間當然有方案應對這種挑戰，不過很多時都需要更新現有的設備才可有效進行控管工作，這無疑增加了 IT 部門的財務壓力。

不過有時候我們亦可依賴 IPAM 等方案以應對挑戰；其中近日由 SolarWinds 推出的 IP Address Manager 便是一套稍為能解決 IP 管理問題的方案；通過方案將可增強對 ISC DHCP 伺服器的支援及提供更多 DHCP 選擇，進一步協助 IT 人將軟件增加到現有系統中，同時卻無需「更新及淘汰」因網絡用量增長、BYOD 或物聯網等用途所造成的管理負擔而添加的伺服器。

IP 位址管理對 IT 專業人士而言「必不可少」

根據最近由 SolarWinds 訪問了 195 位 IT 人員的調查結果顯示，88％ 受訪的 IT 人同意 IT 位址管理為整體網絡管理重要的一環。他們管理的網絡規模隨著網絡用量增長變得日益複雜，據調查顯示，一半以上的 IT 專業人士需要管理的 IP 位址超過 2,000 個，有三分之一的專業人士需要管理的 IP 位址更超過 5,000 個，當中許多 IP 位址分布於不同的遠端站點。此外，IT 專業人士亦同意需要統一的 IP 位址管理工具來解決上述難題 — 89％ 的受訪者表示使用專業 IPAM 工具能使 IT 管理工作更有效率，另有 77％ 的受訪者表示有工作理由需要公司購買此類 IT 管理工具以減輕工作量。

現時，企業越來越重視 IP 位址管理，以實現有效的網絡管理。但 BYOD 和物聯網等不同網路用途的流行將一系列各式各樣不可預測的裝置連線至網絡，令管理變得複雜。IT 人士不得不管理大量新的 IP 位址，且需要考慮如何整合管理平台而不需破壞性地將現有設備升級或添置昂貴的新設備。

而通過 SolarWinds IPAM 提供的集中式 IP 位址管理，各位便可有效監控不同規模的網絡，發出警示及報告問題；亦為 IT 人提供必要的自動化及整合式 DHCP、DNS 和 IP 位址管理方案，以減少網絡增長難題，並杜絕常規靜態式 IP 位址試算表管理所引致的複雜性。

SolarWinds IPAM 特點

支援 ISC DHCP 伺服器 – 全新簡化版面，提供管理及監控 Bind DNS 和 ISC DHCP 伺服器的開源選擇。只需單一控制主機，即可進一步擴充針對 Microsoft 和 Cisco DHCP 伺服器的管理能力。

支援相容 RFC 的進階 DHCP 配置選項 – 新增支援進階 DHCP 選項管理，從而支援 PXE 和 VolP 等裝置，讓 IT 人能管理各種伺服器的配置設定，使其得以將 IP 位址和關鍵配置數據傳輸至網絡中的其它裝置。

提供集中式 IP address 管理，能監控整個 IP 位址基礎結構，發出警示及報告問題，同時不受網絡規模擴大和複雜性增加影響。

提供集中式 DHCP 和 DNS 管理，整合 Microsoft、Cisco 和 ISC 開源系統，透過單一控制主機監控管理任務，實現自動化運作，例如可主動監控整個網絡的 IP 配置錯誤或資源不足的情況，並預先防止網絡問題；另一方面，方案亦提供了集中式網絡用戶介面，並配備警示和報告功能，讓 IT 人能提交管理報告，結合警示和診斷工具，協助 IT 處理繁複的管理任務。

以上資訊由www.hkitblog.com提供

BYOD（Bring Your Own Devices），又是 BYOD！BYOD 政策下，員工可自己攜帶不同的裝置回公司使用，存取公司指定的網絡等，然而 BYOD 卻帶來一系列的安全隱憂，早前我們亦有提過；不過讓員工使用回自己所熟悉的流動裝置，的確能提升整體效率。根據一份最近發表的報告顯示，現時全球自攜裝置和企業流動市場出現爆炸性增長，預料會從 2011 年的 672.1 億美元增加至 2017 年的 1813.9 億美元，年複合增長率高達 15.17%。由此可見，讓員工自由選擇使用甚麼裝置，不單可提升生產力，亦可令他們隨時隨地繼續存取電郵、檔案和文件。

方案背後…往往危害數據安全及完整性

自攜裝置趨勢大行其道，員工時常登記使用免費的消費者級別檔案共享服務，例如 Dropbox、Apple iCloud 和 Google Drive。換句話說，員工通過完全不受 IT 部門管控的平台與第三方共享業務文件和儲存文件。企業 IT 服務消費化及自攜裝置的盛行，正危害企業資訊資產的安全及完整性，並構成重大威脅。例如數據洩漏和知識產權損失、違反保密性和保留規定、令企業網絡面對外部威脅，其中一個可能會出現的情況，就是 Dropbox 數據被攔截的例子。

根據 USENIX 2013 發表的報告，Dropbox 的 SSL 數據及雲端儲存供應商提供的雙重認證可被輕易攔截及繞過。一旦 Dropbox 帳戶被入侵，每日儲存於 Dropbox 平台逾十億的檔案將會成為黑客的目標，逾一億用戶將受到重大影響；為了安全而有效地儲存和傳輸數據，企業必須提供這些共享服務以外的檔案同步及共享平台，讓用戶可隨時隨地於任何裝置上存取數據和進行協作，並且通過接受企業監管及使用基於物件儲存的私有雲端以保障安全。

為成功部署一個符合數據安全並可帶來理想投資回報的檔案同步及共享方案，IT 機構應考慮以下重點：

1. 按用量收費的儲存方案

企業必須物色一個可讓他們按用量調節儲存數據的方案，儲存於數據中心以內能夠消除涉及公共雲端服務所帶來的安全風險。能夠把流動應用程式及業務數據按用量限制，存放於專屬防火牆之內，受所有相關防禦設施保護，如防毒保護和存取控制等，是達到安全保護的唯一方法。

2. 嚴謹安全控制

員工的工作往往涉及敏感數據，例如報價單和銷售合約。因此檔案應經過加密及通過 SSL 傳送。根據所需的控制水平，企業應考慮對個別檔案實施嚴謹控制，例如在指定設置實行密碼保護，甚至部署遙距銷毀以及記錄存取追蹤和報告功能。

3. 自我保護儲存配置

企業必須考慮數據增長涉及的所有隱藏成本，例如備份支出。員工期望他們的數據受到 IT 部門保護，但備份這麼大量的數據涉及高昂成本和複雜性。為克服這方面的挑戰，企業可為其檔案同步及共享方案配搭自我保護儲存配置，毋須備份亦可保護數據。

鳴謝：日立數據系統（Hitachi Data Systems）

日立數據系統提供資訊科技、服務及解決方案，為用戶改善資訊科技的成本支及靈活程度，以資訊革新，創建一個不同的世界。日立數據系統在全球的員工總數超過 6,100 名，業務遍及 100 多個國家與地區，產品、服務及解決方案深受世界各地的大型企業信賴。現有客戶包括《財富》雜誌「美國 100 大企業」（Fortune 100）排名榜上七成以上的公司，以及該雜誌「全球 100 大企業」（Fortune Global 100）排名榜上的逾八成公司。

以上資訊由www.hkitblog.com提供

踏入年尾，又是回顧過去展望將來的時候。IT 技術專家 Patrick Hubbard 和 Lawrence Garvin 回顧他們在今年出席了大大小小的網絡行業會議和研討會，從中發現網絡界其實存在不少嚴重的問題和漏洞。

根據 Patrick 與 Lawrence 的分析，總括 2013 年，IT 方案及技術供應商的大肆宣傳不絕於耳，然而嶄新的技術發展或方案卻寥寥無幾。跨產品支援亦加快了虛擬化的進程，當中 Microsoft 憑 Hyper V 更成功佔得不容忽視的一席之地。而 BYOD 的安全性仍然是今年主要關注的問題，與此同時，第三方應用程式出現安全漏洞的問題亦逐漸受到業界關注。

總結 2013 年，Patrick 與 Lawrence 認為：

– 供應商對虛擬化、SDN (自動防禦網路)、雲端計算等熱門技術大肆宣傳，但是在實質的技術或解決方案卻鮮有值得一提的發展。 – 互相競爭的供應商合作提供跨產品的支援和兼容性，大大提高 IT 經費預算的比例。例如，Cisco Unified Computing System (UCS) 與 VMware V-block 的整合，不但推動了桌面虛擬化的發展，亦擴大了 Cisco 和 VMware 在中型網絡市場中的佔有率。 – Hyper V 推出之後，Microsoft 正式進軍虛擬化市場。因此，計畫實施虛擬化環境的企業或 IT 專業人士再也不能忽視 Hyper-V 的影響力。 – 更多的 IT 專業人士 (主要負責防火牆安全的專業人士及系統管理員) 開始了解第三方應用程式對網絡造成的漏洞和影響。在 2013 年，Flash 和 Java 的安全漏洞事故有所增加，而 Microsoft 軟件更新的質素和頻率亦受到業界的指摘。事件使網絡管理員開始明白到不能繼續依賴大型供應商去處理安全漏洞和維持網絡安全。 – 企業似乎找到了破除 BYOD 使企業網絡安全置身兩難境地的良策：為員工提供預設應用程式和網絡存取權限的流動裝置，或者存取範圍較大並設置權限的訪客網絡。然而，隨著 BYOD 的安全問題不斷變化，不少企業開始擔心一旦網絡不法分子掌握越過訪客網絡的方法後將會發生的安全問題。

展望 2014 年，Patrick 與 Lawrence 認為網絡用戶將進一步要求透過更少的渠道獲得更多服務。儘管網絡的複雜程度日益增加，網絡故障則有望減少，使網絡視訊系統 (Tele-presence)、VoIP 和虛擬桌面基礎架構 (VDI)等的服務水平大大提升，WAN 效率有機會因而成為行內的新焦點。此外，虛擬化有機會在 2014 年會於桌面上獲得普及，進一步提升企業業務的靈活性，系統管理員將能因應網絡的應用程式設定性能水平。最後，Patrick 與 Lawrence 預期，一些集中攻擊訪客與企業網絡之間的間隙和防火牆的網絡罪行會在明年更趨嚴重。

網絡複雜性及結構

– 預料在 2014 年，企業用戶將要求透過相同的 IT 基礎設施/寬頻/連接獲取更多的服務。事實上，隨著網絡設備方案的品質不斷提升，網絡故障的次數亦相對減少，網絡管理員因此可以隨時隨地透過網絡監控來取得所需的資訊。可是，虛擬化的普及使網絡變得異常複雜，每當網絡中斷或發生故障時，相關的偵測將變得十分困難；相對地，行内能實際解決問題的專才卻寥寥無幾。

– 網絡視訊系統 (Tele-presence)、虛擬桌面基礎架構 (VDI) 和 VoIP 等服務需要一定的穩定性，連線等待的時間過長或延遲對服務質素產生巨大影響。然而，用戶仍然希望 VoIP/ 網絡視訊系統通話的質素能與固網電話的質素相媲美。因此，IT 專業人士將需透過硬件及監控設備實時管理網網絡中斷，並在軟件中進行失效備援，滿足用戶對 VoIP 的期望。

– 局部區域網絡 (LAN) 速度是一個經常談論卻缺乏重視的問題。隨著雲端資料儲存的普及和越來越多企業使用 SaaS 處理核心服務，預計 2014 的焦點將會重新落在如何提升 LAN 效率的議題上。

虛擬化/儲存

– 虛擬化不斷普及，並開始廣泛使用在不同規模和複雜程度的網絡基礎上。2014 年虛擬化的優點將擴大至桌面 (VDI)。由於 VDI 必須將桌面電腦及應用程式的成本考慮在內，因此能夠減輕的成本相比虛擬網絡為少。VDI 能為企業提高靈活的營運模式而無需額外投入大量的時間和資金，預期在 2014 年 VDI 的使用率將會創新高。 – Window 8 的推出以及停止對 XP 系統的支援是 IT 專業人士在 2014 年的另一關注點。由於 Microsoft 今後將不會對 XP 提供更新，基於安全理由，大型網絡無法再繼續使用缺乏技術支援的 XP 系統。由於 Window 8 的操作有別於 XP，因此企業的 IT 部門將會增加購買作業系統許可及培訓相關的額外支出。

應用程式監控

– 隨著越來越多的企業員工要求在流動裝置使用如 Sales for iPhone 的流動監控應用程式，網絡的複雜性將相應增加。因此，企業系統管理員有需要就基於網絡應用程式設定與內部網絡應用程式水準相符的性能標準，使 NetSuite 或 Sales Force 等應用程式能和 Outlook 一樣高效運行，滿足用戶的期望。

流動性/自帶裝置

– 若網絡不法分子成功進入訪客與企業網絡之間的間隙，後果可能非常嚴重。隨著流動裝置管理方案的演變，IT 專業人士可以在必要時遙控及刪除用戶的電郵或工作平台，同時保留員工的個人資料或資訊。

安全

– 防火牆受攻擊的問題日益嚴重。網絡管理員深知填補防火牆規則中漏洞的迫切需要，但由於駭客攻擊的手法日新月異，因此企業不得不依賴安全方案供應商的專業知識。由於市場上較少可靠的解決方案，供應商能提供的新方案更是寥寥可數，IT 專業人士在 2014 年需更注重內置自動掃描的設定及使用方法。

網絡管理員/系統管理員的技能組合

– 預計高級和初級網絡工程師的工作範疇差距將越來越大。高級網絡工程師必須充分了解如何管理不同地域的 IT 團隊，並且能夠制定節約營運成本計劃及協助管理層改善業務。由於 IT 為一切業務的核心，因此網絡管理員/系統管理員有著得天獨厚的優勢，既瞭解業務需求又知道如何根據總體業務目標調整 IT 資源。他們在業務轉變過程中舉足輕重，因此，在 2014 年網絡管理相關的工種將有機會增加。與此同時，CIO 將採取措施確保 IT 部門的自身業務價值，並努力將 IT 部門從企業的成本中心轉型為創新中心。

以上資訊由www.hkitblog.com提供

PoS（Point Of Sale）系統相信大家都直接或間接地使用過，傳統的 PoS 系統往往體積較大，而且更會連接 Cash Drawer；不過現時流動裝置盛行，早前筆者便已經在店鋪中見到一位老太太以 iPad 配合上外國的 Apps 代替傳統的收銀機，從而提升整體流動性。

然而這種方法始終需使用到外國的 Apps，因此很自然地於各種設定上都不太符合香港實際環境；不過今天 CSL 推出的 mPoS 便可以說是正式為香港商鋪帶來了一個流動版的 PoS 系統；該系統是由 CSL 與環滙亞太有限公司（Global Payments Asia-Pacific Limited，「環滙」）合作推出，通過應用從而令智能手機及平板電腦變身成流動收款裝置（mPOS）。

日後，商戶只需將智能手機或平板電腦連接到 EMV 認證的讀卡器，便可立即接受信用卡付款，並安全地完成交易，真正在收銀處以外的環境完成銷售工作；方案完全兼容 iOS 和 Android 平台的流動裝置，並已完全支援 Visa、MasterCard 和 JCB 付款卡簽賬，讓商戶能輕鬆完成交易。

以上資訊由www.hkitblog.com提供