NetAdmin 網管人 08月號/2021 第187期

封面故事
工業物聯網　智造數位轉型
IIoT促進製造業數位網路革新　IT與OT協力串連智慧化產線製程

文◎余采霏

製造業是台灣產業經濟的重要命脈，面對全球市場需求轉變與競爭壓力，數位化與商業模式轉型則是維持競爭優勢的必要發展方向。為實現轉型，工業物聯網（Industrial IoT，IIoT）已成為製造業發展智慧化的重點主軸，透過工業場域中的設備資源彼此串連，讓資料得以統一蒐集到自建或雲端部署的平台，建立可視化能力，讓原本各自為政的OT與IT體系協同工作流程，更精準掌握運行狀態。再進一步發展機器學習與人工智慧應用，更可以新的方式連結、監控、分析與運用資料，並建立預測性分析來輔助降低非計劃停機的機率，大幅降低維運成本與故障導致的損失。


專題報導
限電危機催化　IT加速節能轉型
氣候變遷促使電力形態多樣化　省電儲能並重解救資料中心

文◎余采霏

數位轉型已成企業贏得競爭力的必要策略，在廣泛地運用雲端運算、物聯網、人工智慧（AI）、AR/VR等新興技術萃取資料價值、找出新應用商機的同時，企業也因技術、架構與設備的升級，使得用電量隨之攀升，根據Uptime Institute預估，隨著技術被大規模採用，IT部門將在未來5年內保持強勁的增長，但IT能耗也將穩定增加。

然而自今（2021）年5月以來，台灣數度面臨供電吃緊的情況，即便還沒到往年的夏季高峰，全台用電量便已曾衝破3,800萬瓩，打破去年7月歷史紀錄。這對企業資料中心而言，無疑是一大潛在風險，如何讓資料中心基礎設施也能永續營運也成一大課題。

而另一方面，已於2021年正式上路的「用電大戶條款」也成為企業用電的一道緊箍咒，面對過高的IT耗電量，如何提高用電效率或電源管理能效，或者部署合適的電力供給系統，將是企業亟需克服的挑戰。隨著氣候變遷、台灣年年缺電，以及國際能源轉型的總體趨勢，企業勢必要及早因應，本期將邀各界專家，探討資料中心綠色轉型實務作法與因應之道。


產業趨勢
各國疫苗護照爭議中上路　驗證交換仍缺共通標準
後天生理體質致差別待遇恐失人道　接種憑證資訊框架待協商

文◎周維忠

全球新冠病毒（COVID-19）持續延燒未停，部分地區甚至出現第二波、第三波更嚴重的疫情。在傳統公衛體系2無法因應突如其來的疫情下，運用各種數位科技與工具來進行防疫，以快速掌握相關資訊，提升作業效率，已成為各國政府與相關衛生組織的顯學。而在新冠疫苗問世，各國陸續展開疫苗接種，以及放寬旅遊、重振經濟的期待下，各國、國際組織或科技業者都提出不同版本的數位疫苗護照構想。

疫苗護照是用以證明已接種疫苗，或具有免疫力等之個人健康證明，持有者可免除疫情的限制，獲得自由外出旅遊的通行證。類似概念已行之有年，有些國家要求入境者必須提出預防特定疾病的疫苗接種證明，只是過去大多為書面型式，而為避免偽造、易於查驗，進階為數位版本。


深度觀點
跌破眼鏡十大安全誤解　勒索軟體網路攻擊曝真相
自認防禦力其實只是安全感　備份付錢都難救勒索敲詐

文◎Peter Mackenzie

Sophos Rapid Response團隊整理出一份清單，列出了過去12個月內他們在消除和調查各種組織遇到的網路攻擊時，最常看到的一些對安全誤解。同時，針對這十項安全誤解，Sophos提供了對應的觀點，根據事件回應人員在第一線的經驗和觀察來解開每一個錯誤認知。

許多網路攻擊受害者都認為他們的企業規模太小或沒有對攻擊者有價值的資產，不會被鎖定或缺乏可以吸引攻擊者的高價資產。但事實上這並不重要：只要組織能夠上網和擁有處理能力，那麼就可能成為目標。儘管躍上媒體的頭條新聞很聳動，但大多數攻擊並不是由高階的民族國家攻擊者發動的，而是由機會主義者發起。他們多半尋找容易到手的獵物和唾手可得的機會，例如存在很容易利用的安全漏洞、錯誤或設定不當的組織或企業。

如果認為組織不會是目標，那麼或許就不會主動留意網路上的可疑活動，例如在網域控制站上出現的Mimikatz（一種開源應用程式，可讓使用者查看和保存驗證憑證）──你可能會漏看攻擊的早期跡象。


技術論壇
NSX「棄V從T」勢在必行　做好規劃方能平順移轉
因應NSX for vSphere功成身退　V2T Migration建議先建後拆

◎饒康立

NSX for vSphere是VMware重要的Hero Product，有相當強勁的銷售數字，與眾多的企業採用此方案在vSphere資源池內提供虛機安全及網路隨需服務。但在2015年前後，VMware網路部門啟動了新計畫要開發全新版本的NSX。NSX for vSphere雖然功能完整且運作穩定，但在架構上有下列幾個問題：

‧功能僅侷限於vSphere上的虛機機制。雖然vSphere是全世界企業IT採用的主要平台，但不可諱言，因應到IT潮流的變遷，需要一個應用在更廣泛環境的軟體定義網路架構，包含了要對應不同的虛擬化平台、對應虛機以及容器環境、自建私有雲以及公有雲環境、甚至可以支援到實體伺服器。
‧由於各功能繼承自不同的方案及產品，在新功能開發及架構優化上有限制。
‧API需要現代化，並且對應到新的自動化∕組態管理工具、IaaS（Infrastructure as Service）工具整合、以及私有雲管理架構。


技術論壇
微軟正式支援地端K8s叢集　實戰AKS-HCI混合部署
設置AKS on Azure Stack HCI　混搭Windows和Linux容器/應用

文◎王偉任

在最新舉辦的Microsoft Build 2021大會中，微軟CEO Satya Nadella在Opening Keynote議程中，正式宣佈AKS（Azure Kubernetes Service）on Azure Stack HCI產品，脫離技術預覽階段成為正式服務。簡單來說，這表示微軟官方已經正式提供地端環境運作Kubernetes叢集的技術支援。

企業和組織的管理人員將傳統單體的營運服務打包為容器化工作負載之後，或將資料中心內部客製化的Linux或Windows容器映像檔，在無須進行任何更改的情況下，除了可以隨時部署至Azure公有雲環境外，現在也能夠輕鬆地部署至地端資料中心內，自行建構的AKS on Azure Stack HCI叢集環境中，達到真正混合雲部署和管理工作負載的目的。