CommuniLink 聯通國際網絡

踏入年尾，又是回顧過去展望將來的時候。IT 技術專家 Patrick Hubbard 和 Lawrence Garvin 回顧他們在今年出席了大大小小的網絡行業會議和研討會，從中發現網絡界其實存在不少嚴重的問題和漏洞。

根據 Patrick 與 Lawrence 的分析，總括 2013 年，IT 方案及技術供應商的大肆宣傳不絕於耳，然而嶄新的技術發展或方案卻寥寥無幾。跨產品支援亦加快了虛擬化的進程，當中 Microsoft 憑 Hyper V 更成功佔得不容忽視的一席之地。而 BYOD 的安全性仍然是今年主要關注的問題，與此同時，第三方應用程式出現安全漏洞的問題亦逐漸受到業界關注。

總結 2013 年，Patrick 與 Lawrence 認為：

– 供應商對虛擬化、SDN (自動防禦網路)、雲端計算等熱門技術大肆宣傳，但是在實質的技術或解決方案卻鮮有值得一提的發展。 – 互相競爭的供應商合作提供跨產品的支援和兼容性，大大提高 IT 經費預算的比例。例如，Cisco Unified Computing System (UCS) 與 VMware V-block 的整合，不但推動了桌面虛擬化的發展，亦擴大了 Cisco 和 VMware 在中型網絡市場中的佔有率。 – Hyper V 推出之後，Microsoft 正式進軍虛擬化市場。因此，計畫實施虛擬化環境的企業或 IT 專業人士再也不能忽視 Hyper-V 的影響力。 – 更多的 IT 專業人士 (主要負責防火牆安全的專業人士及系統管理員) 開始了解第三方應用程式對網絡造成的漏洞和影響。在 2013 年，Flash 和 Java 的安全漏洞事故有所增加，而 Microsoft 軟件更新的質素和頻率亦受到業界的指摘。事件使網絡管理員開始明白到不能繼續依賴大型供應商去處理安全漏洞和維持網絡安全。 – 企業似乎找到了破除 BYOD 使企業網絡安全置身兩難境地的良策：為員工提供預設應用程式和網絡存取權限的流動裝置，或者存取範圍較大並設置權限的訪客網絡。然而，隨著 BYOD 的安全問題不斷變化，不少企業開始擔心一旦網絡不法分子掌握越過訪客網絡的方法後將會發生的安全問題。

展望 2014 年，Patrick 與 Lawrence 認為網絡用戶將進一步要求透過更少的渠道獲得更多服務。儘管網絡的複雜程度日益增加，網絡故障則有望減少，使網絡視訊系統 (Tele-presence)、VoIP 和虛擬桌面基礎架構 (VDI)等的服務水平大大提升，WAN 效率有機會因而成為行內的新焦點。此外，虛擬化有機會在 2014 年會於桌面上獲得普及，進一步提升企業業務的靈活性，系統管理員將能因應網絡的應用程式設定性能水平。最後，Patrick 與 Lawrence 預期，一些集中攻擊訪客與企業網絡之間的間隙和防火牆的網絡罪行會在明年更趨嚴重。

網絡複雜性及結構

– 預料在 2014 年，企業用戶將要求透過相同的 IT 基礎設施/寬頻/連接獲取更多的服務。事實上，隨著網絡設備方案的品質不斷提升，網絡故障的次數亦相對減少，網絡管理員因此可以隨時隨地透過網絡監控來取得所需的資訊。可是，虛擬化的普及使網絡變得異常複雜，每當網絡中斷或發生故障時，相關的偵測將變得十分困難；相對地，行内能實際解決問題的專才卻寥寥無幾。

– 網絡視訊系統 (Tele-presence)、虛擬桌面基礎架構 (VDI) 和 VoIP 等服務需要一定的穩定性，連線等待的時間過長或延遲對服務質素產生巨大影響。然而，用戶仍然希望 VoIP/ 網絡視訊系統通話的質素能與固網電話的質素相媲美。因此，IT 專業人士將需透過硬件及監控設備實時管理網網絡中斷，並在軟件中進行失效備援，滿足用戶對 VoIP 的期望。

– 局部區域網絡 (LAN) 速度是一個經常談論卻缺乏重視的問題。隨著雲端資料儲存的普及和越來越多企業使用 SaaS 處理核心服務，預計 2014 的焦點將會重新落在如何提升 LAN 效率的議題上。

虛擬化/儲存

– 虛擬化不斷普及，並開始廣泛使用在不同規模和複雜程度的網絡基礎上。2014 年虛擬化的優點將擴大至桌面 (VDI)。由於 VDI 必須將桌面電腦及應用程式的成本考慮在內，因此能夠減輕的成本相比虛擬網絡為少。VDI 能為企業提高靈活的營運模式而無需額外投入大量的時間和資金，預期在 2014 年 VDI 的使用率將會創新高。 – Window 8 的推出以及停止對 XP 系統的支援是 IT 專業人士在 2014 年的另一關注點。由於 Microsoft 今後將不會對 XP 提供更新，基於安全理由，大型網絡無法再繼續使用缺乏技術支援的 XP 系統。由於 Window 8 的操作有別於 XP，因此企業的 IT 部門將會增加購買作業系統許可及培訓相關的額外支出。

應用程式監控

– 隨著越來越多的企業員工要求在流動裝置使用如 Sales for iPhone 的流動監控應用程式，網絡的複雜性將相應增加。因此，企業系統管理員有需要就基於網絡應用程式設定與內部網絡應用程式水準相符的性能標準，使 NetSuite 或 Sales Force 等應用程式能和 Outlook 一樣高效運行，滿足用戶的期望。

流動性/自帶裝置

– 若網絡不法分子成功進入訪客與企業網絡之間的間隙，後果可能非常嚴重。隨著流動裝置管理方案的演變，IT 專業人士可以在必要時遙控及刪除用戶的電郵或工作平台，同時保留員工的個人資料或資訊。

安全

– 防火牆受攻擊的問題日益嚴重。網絡管理員深知填補防火牆規則中漏洞的迫切需要，但由於駭客攻擊的手法日新月異，因此企業不得不依賴安全方案供應商的專業知識。由於市場上較少可靠的解決方案，供應商能提供的新方案更是寥寥可數，IT 專業人士在 2014 年需更注重內置自動掃描的設定及使用方法。

網絡管理員/系統管理員的技能組合

– 預計高級和初級網絡工程師的工作範疇差距將越來越大。高級網絡工程師必須充分了解如何管理不同地域的 IT 團隊，並且能夠制定節約營運成本計劃及協助管理層改善業務。由於 IT 為一切業務的核心，因此網絡管理員/系統管理員有著得天獨厚的優勢，既瞭解業務需求又知道如何根據總體業務目標調整 IT 資源。他們在業務轉變過程中舉足輕重，因此，在 2014 年網絡管理相關的工種將有機會增加。與此同時，CIO 將採取措施確保 IT 部門的自身業務價值，並努力將 IT 部門從企業的成本中心轉型為創新中心。

以上資訊由www.hkitblog.com提供

面對如大數據等相關應用的高要求，傳統基建於整體的設計上亦必須作出相對的調整；提到大數據，筆者說得較多的相信便是針對大數據的一些儲存裝置，例如早前訪問 EMC 時所提及的快閃儲存便直接影響大數據分析方案的表現及效能；透過快閃儲存配合不同的軟件，企業便可智能地將常用的資料自動儲存在快閃 Flash Storage 之中，令日後存取這些常用的數據時更快更方便。

除此之外，數據高速增長亦令企業不得不積極地應用虛擬化技術及雲端運算以實現 IT 轉型，使企業更為靈活並運作得更有效率；現時，成千上百台的虛擬機器正日以繼夜產生不斷增長的數據，效能和可用性的需求繼而不斷上升。基建團隊需要一個讓他們可以更少資源，完成更多工作的儲存系統。

針對不斷增長的數據，企業必須作出相應的投資並用於購買儲存系統，而這情況必定是持續至少一段時間，直到符合法規的一定時期後才可刪除這些數據；話雖如此，但在這「一段時期」內所產生的數據量亦不容忽視，企業可考慮將舊有或不常用的數據儲存到傳統的 SATA 之中，而常用的才儲存於快閃或 SSD 內。

不過隨著技術更進步，快閃在速度亦更上一層樓，而價格卻相對較以往便宜，例如近日 EMC 宣佈推出的全新 VNX 系列便聲稱做到比上一代系統快 4 倍。新推出的 VNX 系列採用了 EMC MCx（多核心優化）軟件，此軟件能釋放快閃記憶體效能，從而大幅提升虛擬化應用程式及檔案效能。至於在價格方面，官方稱現時部署新一代的 VNX 系列只需上一代三分之一價錢即可，亦即是說更便宜的售價但提供到同樣效能。

新推出的 VNX 系列包括 VNX5200、VNX5400、VNX5600、VNX5800、VNX7600、VNX8000 以及 VNX-F，這系列方案均使用了最新 Intel Sandy Bridge 技術，並加入具備已優化快閃記憶體的多核心優化（multi-core optimization）軟件，可加速虛擬化應用程式的效能。

中階價格、更強效能

上述都提過，VNX 系列現時已配備了 MCx 軟件，此軟件能滿足中階解決方案虛擬化應用高效能、低遲緩這兩項最常見的需求。MCx 軟件利用最新 Intel 多核心處理技術的優勢，透過於所有核心（多達 32 個）分配 VNX 數據服務，優化快閃記憶體儲存，這是一個中階陣列的新概念，藉以讓 VNX 能以上一代三分之一價格獲得強大的效能。

在 MCx 支援的單一 VNX 系統中，用戶大致上可獲得以下的優勢：

– 效能超越前四代系統之總和(官方數據），或根據最新 SPECsfs 結果，達 580,796 SPECsfs2008 nfs Ops/Sec（整體反應時間相等於 0.78 微妙）。
– 對過渡性 NAS 應用程式提供多於 3 倍的效能（如在 VMware 環境中的 NFS），反應時間較之前 VNX 系統快 60%。（官方數據）
– 同時支援 Oracle 及 SQL OLTP 數據庫，並能以 735K IOPS（每秒輸入／輸出量）運算，較之前 VNX 系統高出 4 倍以上。（官方數據）
– 虛擬機器超過 6,600 台，較上一代系統增強六倍。（官方數據）
– 頻寬速度較上一代系統提升超過 3 倍以上，Oracle 和 SQL 數據庫的傳輸速度達每秒 30GB。（官方數據）

一般而言，優化虛擬化應用程式的效能只需使用很少的快閃記憶體裝置（平均少於總效能的 5%）。但現時透過 VNX 系列方案，用戶便能利用固定區塊重複數據刪除技術大幅降低效能需求，非常適合虛擬機器、虛擬桌面以及其他來源眾多並包括許多冗餘數據的環境。此外，隨著 EMC FAST 提供的功能，例如 4 倍提升的分層精細度及 eMLC 裝置，讓用戶能進一步降低每 GB 的成本。根據官方指出，現時用戶只需配搭新推出的 VNX 系列和新版本 FAST 套件，便可降低 50% 以上的快閃記憶體容量需求及虛擬機器成本。

至於針對更高低遲緩要求的過渡性工作負載，EMC 亦發佈了 EMC XtremSW Cache 2.0 伺服器快閃記憶體高速快取緩衝記憶體軟件。據官方引述一份來自 Demartek 的評估指出，SQL 伺服器工作負載中，把 XtremSW Cache 2.0 增設至 VNX8000 全快閃記憶體配置，能把遲緩降低達 65%。

XtremSW Cache 2.0 提供與 VMware vCenter 環境更高互通性、並支援 IBM AIX、在 Oracle RAC 環境中分配一體化高速快取緩衝記憶體；官方亦表示，XtremSW Cache 2.0 能進一步支援任何伺服器快閃記憶體 SSD 及 OCIe 硬件（包括 XtremSF 伺服器快閃記憶體硬件），明顯感覺到新方案於設計時針對性地加強了對 VMware、AIX 和 Oracle RAC 環境的支援。

VNX 系列系統及 XtremSW Cache 2.0 現已有售。VNX-CA 解決方案和在 Oracle RAC 環境中分配一體化高速快取緩衝記憶體的 XtremSW Cache 2.0 ，亦預計於 2013 年第四季上市。

以上資訊由www.hkitblog.com提供

虛擬化技術幾乎已是必須使用的方式，不過大部分工作負載、儲存裝置及網絡服務仍然維持在實體環境內；這時候假如用戶需部署 VMware NSX 網絡虛擬化平台時，他們便必須把虛擬網絡連接至數據中心內的實體資產才可。而以下介紹的方案便是針對上述情況而設，主要是基於 Brocade 的 VCS Fabric 技術而構建。

此全新網絡虛擬化閘道使用戶能夠把邏輯網絡連接至實體資源，藉以提供統一化數據中心架構；而現時 Brocade 已經把 VMware NSX 與 Brocade VCS Fabric 技術整合起來，用戶只需透過 Brocade VCS Gateway for VMware NSX 便可統一實體及虛擬環境。

Brocade VCS Gateway for VMware NSX 協助企業從傳統架構過渡至雲架構，官方指有關方案二零一三年第四季供應。以下是其中一些特點：

– 以穩健的閘道使多個 Brocade VDX 交換器連接成為單一邏輯交換器，以支援關鍵任務應用及儲存數據。 – 建立可延展的多租戶網絡虛擬化環境。 – 在 Brocade VDX 自訂 ASIC 內提供整合式 VXLAN 支援。 – 為運作非虛擬化應用的裸機伺服器、實體儲存裝置或專門以硬件運作的網絡服務，從通道連接轉為 IP 連接。

以上資訊由www.hkitblog.com提供

自虛擬化成為主流趨勢後，的確能增加整體的靈活性；不過虛擬化亦有其麻煩的地方，例如難以進行綜合管理、IT 人往往只能從 VMware 管理工具中獲得有限的光纖通道 SAN 資訊等等；又例如當不同伺服器在虛擬環境下利用虛擬機器管理程式 (hypervisor) 整合時，每台實體伺服器須執行更多應用，因而會使用更多 SAN fabric 資源，導致其儲存基建面臨更大的工作需求等，這些都是我們常見到的問題。

不過今天 Brocade SAN Analytics 便與 VMware vCenter Operations Management Suite 結合，提供儲存區域網絡及虛擬機器效能監控，這樣便可簡化營運，同時亦可協助企業主動管理於高度虛擬化環境運作的光纖通道 (Fibre Channel) 儲存區域網絡 (Storage Area Network，簡稱 SAN)，以降低營運成本並提升應用可用性。

有關方案由 Brocade 與 VMware 攜手為 VMware vCenter Operations Management Suite 開發 Brocade SAN Analytics Management Pack，透過有關方案企業便可從 Brocade SAN fabric 自動即時傳送 SAN 的狀態及效能資訊至 vCenter Operations Management Suite。這項整合技術透過 vCenter Operations Management Suite 的行為學習功能，提供與數據流量相關的實用基準計量和趨勢資訊，還能辨識伺服器和儲存系統之間的 SAN 瓶頸，從而做到更主動地執行應用效能監控。

結論就是能縮短了排除故障的時間，並能加快復原系統和提高虛擬機器駐留應用 (VM-resident) 的可用性，進一步簡化 SAN 操作管理與節省營運成本，主要的功能如下：

– 較易理解圴按政策門檻監控和預警功能，可更積極監控 SAN 基建的狀態與效能，有助確保應用程式的可用性。 – 自動化網絡擠塞偵測功能展示受 SAN 埠瓶頸影響的主機和應用。

以上資訊由www.hkitblog.com提供