NetAdmin 網管人 03月號/2022 第194期

封面故事
雲智慧維運　
企業網路革新
雲平台彙整網路封包資料　ML建模分析主動回應除錯

文◎洪羿漣

對企業數位化應用而言至關重要的網路傳輸架構，正朝向積極擴展人工智慧（AI）與機器學習（ML）技術發展，藉以讓園區、資料中心、分支機構的有線及無線網路增進自動化維運能力，避免無效率的故障排除影響穩定性，以滿足不斷增長的連網裝置傳輸需求。

過去兩年來因應COVID-19疫情影響形成的混合辦公模式，使得企業無線區域網路（WLAN）的需求大幅提升。根據IDC（國際數據資訊）日前發布的全球季度無線局域網追蹤報告，2021年第三季度較疫情前（2019年）增長了20.1%，超過半數部署的是Wi-Fi 6（IEEE 802.11ax）技術。如今美國FCC（Federal Communications Commission）已率先開放Wi-Fi 6E的6GHz頻段，用以解決Wi-Fi 5遇到的技術瓶頸，例如網路壅堵與上傳下載時程分配不均問題，台灣則待國家通訊傳播委員會（NCC）審核通過後亦可正式部署，有助於解決現有Wi-Fi頻段壅塞的問題，更適用於現代化數位場域。

至於後續的維運，有線無線企業網路解決方案供應商幾乎皆已提供雲平台的單一操控介面，不僅便於初始化部署配置，更重要的是藉由雲平台廣泛蒐集網路流量的原始資料，讓機器學習演算模型可持續不斷地精進分析傳輸行為、裝置運行狀態、釐清故障根源等能力，協助IT人力本就吃緊的企業，運用現代化技術來確保網路環境的高可用性。


專題報導
疫後數位化　工作模式轉型
從應變到打造營運韌性　IT技術支援混合辦公文化

文◎余采霏

從Delta變種病毒到傳染力更強大的Omicron主流變異株，新冠肺炎（COVID-19）在全球蔓延兩年多來，早已對人們生活、工作，甚至是企業營運模式造成許多變化，包含電商與外送平台崛起、遠距辦公／在家工作實施以及數位轉型策略加速，都是疫情催化下不得不做的改變。即便因為長期防疫的疲乏加上經濟復甦考量，各國政府紛紛改變清零思維打算與病毒共存，企業也無法再回到過往的常態，不僅工作模式走向混合式辦公，甚至還必須為此重塑企業文化，才有機會吸引到優秀人才以保有企業競爭力。

面對起伏不定的疫情，如何強化企業韌性，以確保下一波疫情爆發時能即時應對，已成為企業關注的一大課題。不只是在制度、工具以及心態等三個層面，隨著愈來愈多端點裝置需要控管，資安管控的焦點也從中心化架構轉向更聚焦在端點安全，而所有的存取過程也要有所規範，例如納入使用者權限、資料傳輸加密等設計。此外，強化溝通協作以及流程數位化也有其必要，尤其企業較常忽略的商務通訊也必須賦予更高的彈性，否則將在工作場域限制下錯失商機。

COVID-19正在重塑未來的辦公模式，在長達兩年多的演進下，企業著重的重點已不再是要不要遠距辦公／在家上班，而是如何確保員工不管在哪個地方工作，生產力與工作體驗都能一致，而這攸關著策略面、工具面以及思維面的轉變，本期我們邀請各界專家，多方探討混合辦公新常態下的應對之道。


產業趨勢
郵件資安攻擊板塊位移　物流詐騙信隨疫情增25倍
花式Office漏洞及社交工程激增　「信賴」須重新定義

文◎高銘鍾（ASRC 研究中心主任）

回顧2021年，全球仍籠罩於COVID-19疫情之下，不過相較於2020年，企業對於居家辦公（Work From Home，WFH）的工作型態已漸適應，資安部署不再只是慌亂應對遠端工作帶來的資安事件，而是全新型態的適應性部署。

中華數位科技與ASRC研究中心觀察，相較於2020年，2021年度的垃圾郵件總量成長幅度約為8%，但垃圾郵件的大小卻成長了43%，這對郵件伺服器的儲存空間，以及郵件掃描過濾的效能帶來了不小負擔；但垃圾郵件亂槍打鳥式濫發、濫寄的情況，卻呈現下降的趨勢。而在威脅郵件方面，利用免費表單生成、架站平台進行的釣魚攻擊郵件成長了210%；一般性詐騙郵件上升了近60%；偽冒為快遞、郵務相關詐騙成長了近25倍；針對企業交易時所進行的BEC攻擊郵件數量，則較2020年成長了近8倍。


深度觀點
結合邊緣運算與機器學習　工廠生產品質效率再突破
製造業推進數位化轉型　AI機器視覺提升產線性能
花式Office漏洞及社交工程激增　「信賴」須重新定義

文◎陳宏志

在資料經濟時代內，大家都知道資料管理或治理的重要性，也希望能運用科技進行資訊同步或整合。實際上，常遭遇的問題是，面對所蒐集或取得之資料繁雜且難以整理，但總覺得可透過資料進行行銷或規劃之用，卻苦於不知道如何著手，或到底要用甚麼方法。又，常聽說可以結合科技應用，有效管理資料，不過內部是要添購系統或聘請專人？還是要派IT人員去上那些課程？

區塊鏈興起後，因其應用有助於管理產業資料，且可同步或整合資訊，對於現代企業或組織面臨之前述議題，可為解決方案或應用方式之一。甚至結合常見之溯源或存證等服務，確保資料安全，並解決對數位化或相關資料之不信任，或因法律規範有公證或存證等需求，亦可協助確認著作權之原創性，或做為車禍或相關事件、糾紛之佐證資料。


技術論壇
logwatch耙梳服務日誌　產出整合報表一目瞭然
雜亂無章Syslog可讀性低　借力開源解析工具找出資訊

文◎吳惠麟

對於系統而言，詳實記錄系統的運作情形是不可或缺的系統功能之一，但系統種類繁多，如果各自定義日誌紀錄的格式，對於日後要有效地運用日誌來解析，相信會造成極大的困擾，也因此絶大部分的系統日誌都是會採用共通的日誌紀錄標準（Syslog）來記錄日誌。

Syslog是一種在TCP/IP網路中所定義的日誌紀錄標準，其架構為主從式的架構（Client-Server），由使用者端（Client）發出符合Syslog標準的日誌資訊至伺服器端（Server）進行儲存。一般而言，Linux系統會預設以rsyslog（官方網址為https://www.rsyslog.com/）軟體來完成此記錄日誌功能。


技術論壇
全功能Tanzu社群版開箱　演練K8s叢集部署管理
詳解VMware TCE架構　建置獨立叢集與視覺化儀表板

文◎王偉任

先前在VMworld 2019大會上，VMware正式推出「太平洋專案」（Project Pacific），也就是在vSphere虛擬化平台核心中直接內建並整合Kubernetes容器調度平台，讓vSphere虛擬化平台能夠原生支援和運作容器。同時，網羅兩位K8s專案共同創辦人Craig McLuckie和Joe Beda加入團隊，讓vSphere核心不僅僅只是VM虛擬主機平台，也同時是K8s容器調度平台。

在最近舉辦的VMworld 2021大會上，更發佈許多不同的專案計畫，例如「Project Cascade」著重於為IaaS和CaaS提供統一的Kubernetes介面，「Project Capitola」著重於軟體定義記憶體，將DRAM/PMEM/NVMe等各種不同類型的儲存裝置，整合後不僅擴大記憶體資源更能有效應用，而「Project Ensemble」著重於多雲環境的管理並整合vRealize達到自動化的目的，讓管理人員輕鬆和管理分析所有雲端環境資料和工作流。

「Project Santa Cruz」將著重於將邊緣運算和SD-WAN整合後，提供網路團隊和雲端基礎架構團隊，一個集中管理和分析邊緣運算的平台，「Project Radium」則著重於打造共用類型的GPU圖形運算資源，支援AMD、Graphcore、Intel、NVIDIA等供應商，為企業組織打造更便利的AI/ML工作負載環境。