NetAdmin 網管人 05月號/2022 第196期

封面故事
資安整套上雲　
SASE奔主流
疫情催化企業轉型分散模式　 零信任安全須從雲端建立

文◎洪羿漣

近年來企業數位化營運的需求，驅動IT基礎架構演進成為混合雲，網路安全控管思維也逐漸轉向零信任模式，持續監看與蒐集多管道來源資料，即時地動態套用保護措施，以保障疫後時代混合辦公型態的安全風險。近兩年大受企業青睞的SASE（Secure Access Service Edge）框架，融合了以往的軟體定義廣域網路（SD-WAN）與安全網頁閘道（SWG）、雲端存取安全代理（CASB）、防火牆即服務（FWaaS）、進階威脅防禦（ATP）等資安技術，正可滿足外部營運據點分散、員工隨處可辦公的新常態應用場景，落實以人與設備為核心的零信任控管模式。


專題報導
上雲兼顧合規　金融迎向數位化
改造為三層式架構打底佈局　重點考量差異決定轉型策略

文◎余采霏

在數位潮流以及新冠疫情挑戰下，金融業正面臨著巨大考驗，如何善用金融科技（FinTech），建立現代化的金融服務，以進一步提供更有效率的服務與優化客戶體驗，是現今金融產業普遍面臨的轉型課題。除了人工智慧（AI）與大數據資料分析被大幅運用之外，根據經濟學人智庫近期針對全球銀行IT主管調查，高達82%已有明確的雲端採用策略；而有72%的受訪者認為，將雲端運算納入在產品與服務中將有助於實現重點業務目標。在台灣，隨著金管會宣布開放金融業者上雲，雲端應用更成為關注的焦點。

利用雲端技術快速部署、降低成本，取得更大的靈活性與創新，將更有助於貼近新世代所需，進一步提供更優質的金融服務。儘管如此，金融產業依然面臨不小的挑戰，如何在滿足法遵的情況下，跟上擁抱雲端科技的腳步以建構出未來競爭力，將是現階段的一大課題。


產業趨勢
公有雲未必滿足所有企業　「雲端回歸」現象再起
考量隱藏成本及高效能AI創新　基礎建設回流本地端私有雲

文◎Michael McNerney（Supermicro行銷與網路安全副總裁）

自2010年開始，「往雲端遷移」的趨勢為科技業帶來了重大改變，且其影響幾乎擴及每個產業。現今每個主要產業或多或少都運用了一定程度的雲端架構，例如向外擴展（Scale Out）、開放原始碼、軟體定義、開發維運、公有雲等，幾乎多數的應用都與雲端服務有關。

不過，雲端並非一體適用，近期不少企業開始體認到雲端架構有許多層面並不符合需求，雲端採用的過程也不如預期地順利。這促使更多企業開始轉向部署本地端基礎建設（On-Premise Infrastructure），而這個現象可稱為「雲端回歸（Cloud Repatriation）」。

隨著不同企業持續調整與優化自身的雲端策略，雲端回歸的現象在過去幾年逐漸成長。選擇雲端回歸的企業認為，他們應獨立營運自己的私有雲，而非外包給公有雲服務供應商，而我們認為，成本與創新是促成企業選擇雲端回歸的因素。


深度觀點
低地球軌道網路打破界限　衛星寬頻無線上網有譜
俄烏戰爭展現LEO傳輸威力　引爆物聯網資通訊科技創新

文◎周維忠

近來宇宙太空議題成為媒體追逐的焦點。除馬斯克旗下SpaceX的星鏈衛星網路服務逐漸成形，並於2021年9月完成載人到國際太空站（ISS）的3天太空旅行之外；亞馬遜創辦人貝佐斯也搭上自家藍色起源的太空船，體驗太空旅行；維珍集團負責人布蘭森、日本ZOZOTOWN創辦人前澤友作等相繼飛上宇宙，並完成人類首次的太空捐款等，皆成為媒體報導與討論話題。

根據美國專注於宇宙太空領域投資的創投公司Space Capital的報告指出，2021年相關投資金額達171億美元，2012～2021年的累計投資金額已超過2,500億美元。2021年全球仍籠罩在新冠疫情下，但民間企業在太空領域的投資活動依然熱絡，顯示近來太空開發的商機已引爆一股投資熱潮。


技術論壇
MySQL外掛Mroonga　全文檢索搜尋中文更有力
介接專攻中日韓語系引擎　行欄位面向高效資料庫索引

文◎吳惠麟

一般來說，若要增進資料庫的效率，最方便有效的方法就是利用索引（Index）的方式，先從原有資料中取出部分資料，再重新加以組織為索引資料，使其能對應到原始資料，在要尋找資料時即可採用搜尋索引資料的方式，再利用其對應的資訊來找到原始資料。

由於索引的資料量遠小於原始資料量，因此可大幅地提升搜尋的效率。就如同查詢字典的用法，如果要搜索字典中的某個單字時，若此字典未建立相關的索引資料（如拼音表或部首檢字表），那就只能整本字典從頭查詢到尾。

反之，如果有建立如部首檢字表的資料，便可利用查詢部首檢字表中的資訊，可很快地查詢到相對應的資料。而全文檢索即是利用相同的概念，首先對原始資料進行分詞（亦即須區分原始資料中個別的單詞）並建立相關索引資訊，但因為須多增加儲存索引資料的額外空間，所以在儲存作業上會增加相關的處理時間及儲存空間等成本。但在建立完成後，就能夠有效地利用索引資料來增進查詢資料的效率。


技術論壇
vSAN 7 Update 3快覽　實戰智慧式叢集關機重啟
管理可用性新功能加碼放送　精靈導引vSAN叢集啓閉流程

文◎王偉任

隨著VMworld 2021大會的舉行，最新版本HCI超融合基礎架構的「vSAN 7 Update 3」也同步推出。事實上，對於IT管理人員來說，對於Update版本的認知，通常大多為安全性更新或是臭蟲修正，然而最新發佈的vSAN 7 Update 3版本，除了將原有特色功能大幅增強外，更同時新增許多亮眼的特色功能。本文因礙於篇幅的關係，僅挑選部分亮眼特色功能進行說明，詳細資訊請參考VMware vSAN 7.0 Update 3 Release Notes。

許多企業和組織已經在資料中心規模較小的分公司，部署2台vSAN節點主機建構小型vSAN叢集環境，擔任vSAN叢集中仲裁角色的見證主機，可能部署於總公司資料中心或第三地資料中心。

然而，在過去的2-Node vSAN叢集架構中，只能承受較小型的災難和故障情況，舉例來說，倘若其中1台vSAN節點主機發生故障，很有可能因為見證物件或VM虛擬主機物件都存放在該台vSAN節點主機中，而造成部分的VM虛擬主機產生資料遺失或無法正常運作的情況。