NetAdmin 網管人 12月號/2021 第191期

封面故事

企業5G專網　電信商開捷徑
行動通訊專網成數位轉型基礎　借力專業服務快速支援創新

文◎洪羿漣

各產業為求積極推展物聯網、人工智慧等數位化應用，對於具備傳輸速度更快、高密度、低延遲等特性的5G行動通訊網路，莫不寄予厚望。在此同時，電信商的網路基礎設施也邁向開放規格時代，可遵照國際標準定義的開放無線接取網路（O-RAN）架構，讓營運商以白牌設備建置基地台以擴增部署密度，運用虛擬化來打造多接取邊緣運算（Multi-access Edge Computing，MEC）平台，為前端連網裝置提供服務。

依據國際行動網路標準組織3GPP的規範，5G佈建模式包含非獨立（Non Standalone，NSA）與獨立組網（Standalone，SA）架構。非獨立組網主要建構於既有4G LTE網路之上，藉由擴展5G基地台承載用戶傳輸數據，控制層仍由4G核心網路掌握，逐步發展到獨立組網，以完整發揮低延遲、網路切片、行動邊緣運算等應用優勢。

如今本土電信事業5G企業網路，採用3.5GHz及28GHz商用頻段，依照場域需求積極實踐網路切片、獨立組網模式，讓數位化應用得以具備高速率、低延遲、大連結的特性。問題是企業用戶究竟該如何選擇採購？相較於將釋照的專頻專網（4.8～4.9GHz）頻段的區隔何在？本專題將走訪國內電信大廠，釐清各家服務項目定位與內容，讓正在評估選用的IT管理者參考。


專題報導
普及自動化賦能　RPA鋪路數位轉型
低程式門檻下放自動化流程效率　串接資訊斷點塑造疫後營運韌性

文◎余采霏

新冠肺炎（COVID-19）催化工作模式變革，讓全球企業不得不加速數位轉型，面對疫後混合辦公新型態與智慧浪潮，自動化課題已無可避免。機器人流程自動化（Robotic Process Automation，RPA）方案能協助企業將高重複性、具規則化的作業流程改以自動化或是人機協作的方式來進行，因而受到高度的關注，不僅適用於OA辦公場景，更是企業智慧化前轉型的第一步。

隨著技術演進以及各式應用場景落地，RPA已逐步進入穩定發展期並且愈加成熟，根據調研機構Gartner預估，2021年全球RPA市場營收將達到18.9億美元，預計到了2024年，RPA仍將以兩位數的速度增長。經過幾年的推展下來，RPA市場觸角也將從大型企業逐步朝向中小企業拓展，對此業者也紛紛推出RPA即服務（RPA as a Service）來提供相對的產品或服務。本期將邀請業界專家分享後疫時代下，RPA市場需求變化以及場景應用，同時也將探討產品發展動態與趨勢走向。


產業趨勢
供應鏈轉型端賴數位化　聯盟低碳透明成三大趨勢
從地緣貿易戰到疫情衝擊　製造業遭斷鏈塞港缺櫃窘境

供應鏈在面臨塞港缺櫃的窘境下預計將持續至2023年，也是除ESG外產業明年關注的重大議題，事實上，從美中貿易衝突到疫情，供應鏈始終是個供需失衡下的結果，2022年的供應鏈會有什麼趨勢？透明、聯盟與低碳又如何影響業者佈局？

過去的產業結構使企業以強化生產效率為導向，量、價、時間為三大最具競爭力的生產要素，同時運用專業分工來達成勞動套利（Arbitrage），對終端需求掌握度相當低，導致難以掌握端到端流程，如生產、銷售、營運、管理、客戶需求分析等環節，除了限制新商業模式發展的可能性外，過度要求存貨管理所行使的精實生產，在面臨地緣政治環境與疫情衝擊下，反而容易造成出貨不足的窘境。同時，在零碳經濟與綠色供應鏈持續發酵下，業者難以仰賴自身之力達成，須透過聯盟方式，在供應鏈上下游夥伴、政府、消費者等各方利害關係人間找出企業獲利與社會效益的平衡點。


深度觀點
免費可信加密易實作　駭客屢濫用Google表單
網路釣魚/惡意攻擊無孔不入　合法公有雲服務亦須小心

文◎Sean Gallagher

今年稍早，在研究惡意軟體如何使用傳輸層安全（TLS）通訊來隱藏命令和控制的流量和下載時，發現流向Google雲端服務的流量多得不成比例，而且從遙測中發現目的地有大量的Google表單（Google Forms）頁面。

惡意軟體濫用合法的公用雲服務，並不是什麼新鮮事。過去，惡意軟體使用Google文件（Google Docs）和Google試算表（Google Sheets）作為其感染鏈與命令和控制（C&C）系統的工具，這與它們使用GitHub、Pastebin、Telegram和Discord等服務的方式非常相似。無論是哪一種情況，惡意行為者都會使用該服務的Web介面來抓取被儲存的二進位檔案、會影響效能的特定資料、回報執行結果或從受感染系統中竊取資料。由於Google表單受到TLS保護，只有在使用Web代理伺服器的情況下才有辦法檢查提交到表單的資料內容，否則這些流量看起來就像是一般合法的Google應用程式通訊。


技術論壇
架設開源Netdata　即時監控系統資源動態
易裝易用免繁雜設定　透過瀏覽器完整掌握狀況效能

文◎吳惠麟

Netdata是一種即時監控系統效能的軟體，通常被用來針對如網站伺服器、資料庫等重要應用網路服務或CPU、硬碟等硬體資源提供即時的效能監控。除此之外，更可應用SNMP（Simple Network Management Protocol）協定來延伸其監控範圍。而Netdata另一個令人讚賞的特性，是利用豐富的圖形化介面來顯示相關的監控資訊，便於使用者清楚地知道目前系統服務的執行情況。甚至提供相關的整合架構，可與其他著名的監控解決方案如Prometheus（一種開放式原始碼社群中著名的系統監控警報框架）、OpenTSDB（Time Series Database，時序型的資料庫）進行整合，來提供不同面向的功能。

Netdata以系統架構來區分，可分為Agent（單個節點，Single-node）和Cloud（基礎架構，Infrastructure）兩種不同的架構，簡而言之，可將Agent視為取得單一節點資料，而Cloud則可取得多個節點資料再進行處理。而不論採用何種架構來建置，均會使用如下的主要元件。


技術論壇
善用Azure實驗室服務　動手打造雲端化電腦教室
資源有效運用彈性調配　滿足研討會工作坊環境需求

文◎王偉任

為了讓電腦教室能夠更有效運用和彈性調配，常見的作法就是在電腦教室的PC主機硬體中，將該學期老師開課會使用到的所有應用程式，全部一股腦地安裝在電腦教室的PC主機硬體內。如此一來，雖然達到電腦教室有效運用和彈性調配的目的，但是PC主機硬體即便硬體效能再強，在安裝數量眾多的應用程式後，輕者可能只是執行效能降低，最怕的是眾多應用程式之間發生資源衝突，造成應用程式無法開啟或容易發生崩潰的情況，並且隨著COVID-19疫情反覆不斷，實體的電腦教室也因為有群聚的風險而暫緩使用。

因此，本文將深入剖析和實戰演練，透過「Azure實驗室服務」（Azure Lab Service），為企業和組織及學校輕鬆打造雲端化的電腦教室。以上述學校電腦教室環境為例，透過Azure實驗室服務，為學生建立具備GPU的VM虛擬主機，以便因應SolidWorks授課需求，另外建立的普通VM虛擬主機，則用於授課內容為MATLAB和其他普通應用程式的課程，即可達到快速將不同的資源分派給適用的師生上課，並且有效避免眾多應用程式之間發生資源衝突的情況。