NetAdmin 網管人 10月號/2020 第177期

封面故事
邊緣安全可控　
SASE雲服務成形
SD-WAN實踐外點高效傳輸　整合雲端化資安防護控管存取

文◎洪羿漣

軟體定義IT基礎架構已是當前主流趨勢，特別是網路層，根據國際間專門研究電信、網路、資料中心市場的Dell’Oro統計，2019年全球軟體定義廣域網路（SD-WAN）市場增長了64%，在需求殷切驅動下勢必為網路通訊、應用加速、廣域網路優化、資安設備等多方領域的必爭之地。

SD-WAN被設計用來降低專屬頻寬成本，同時還可提升傳輸效率，因而深受企業關注。整體解決方案中結合了多種技術來實踐，以Gartner定義的特性來看，得包含支援多種連接電路的能力、可依據負載狀態動態地切換傳輸路徑、統一操作介面以便於控管，以及支援VPN、廣域網路（WAN）優化控制器、防火牆等安全機制。其中可整合多種電路，運用演算法分析判別傳輸狀態進行切換，以保障服務品質，現階段多數仰賴機器學習與人工智慧來實踐。

至於現代企業開始正視的資安議題，亦將成為部署評估不可或缺的要項，尤其是Gartner去年（2019）提出SASE（Secure Access Service Edge）雲端安全框架，根據當前數位化企業需求，歸納必須具備身份辨識（Identity-Driven）、雲端原生（Cloud Native）、全球分散式部署（Globally Distributed）、支援所有接取端（Support All Edges）等四大面向，SD-WAN即是SASE不可或缺的網路架構，搭配雲端安全防護機制確保分支機構或外部據點得以更有效地控管資安風險。


專題報導
乘勝追擊搶市　HCI邁向新紀元
資料中心現代化關鍵　從邊緣到雲端加速轉型創新

文◎余采霏

隨著5G、物聯網、人工智慧與機器學習等新興技術蓬勃發展，資料增長速度持續攀升，根據IDC預估，到了2025年，全球資料量將高達175 ZB。面對爆炸式的資料增長，企業將可能面臨更多挑戰，唯有積極擬定策略才能因應未知的挑戰，在資料海嘯中找出價值與創新。而這其中的關鍵基建，超融合基礎架構（HCI）將不可或缺。

尤其今年在新冠肺炎（COVID-19）肆虐下，挑戰遠比過往嚴峻，面對不可預期的變化，唯有保持靈活與韌性才能從低谷中找出新的生機。歷經數年的企業轉型不再是口號，而是亟需貫徹的策略，不管是帶領資料中心走向軟體定義、企業應用環境集中化、連結地端與雲端的混合雲架構，抑或是在邊緣場域的應用、資料存放與價值萃取，超融合基礎架構都能夠扮演當中的關鍵角色，即便是因應在家辦公／遠距工作的新常態，HCI也是企業導入虛擬桌面基礎架構（VDI）的絕佳基礎。

在此同時，下世代超融合基礎架構也正在悄然演進，朝向系統體系以及商業智慧等更高價值運作的關鍵技術轉型，同時還得面臨一些非技術層面的挑戰，而這些因素也將左右HCI市場動能與發展。


產業趨勢
成為優秀技術主管 　
三能力讓你脫穎而出
技術人才需求逐漸攀升　匯集部門經驗手把手教授

文◎阿里雲智能

隨疫情帶來的新科技應用擴張，全球企業對於技術人才的需求逐漸攀升，尤其是工程、資訊及通訊領域之專業人員，其中，對於高階技術人才可說是求賢若渴。在各家企業如火如荼招募新進技術人員的同時，要脫穎而出做一個出色的「技術主管」（ Tech Leader ），需具備的技能組合更是不容小覷。和一般團隊管理者不同之處在於，技術主管大部分管理工作都是針對具體研發任務和技術事務，綜觀部門內過去的經驗，擔任一名出色的技術主管，至少須具備三大能力。


深度觀點
資訊應用改寫保險業面貌　效益卓越但仍有副作用
InsurTech促業者保戶雙贏　須防隱私侵害與不公平歧視

文◎陳佑寰

保險科技（InsurTech）屬於金融科技（FinTech）浪潮的一個分支，透過網通技術、大數據、物聯網、車聯網、穿戴裝置、區塊鏈、人工智慧等科技應用於保險業務，切入到保險商品的規劃、招攬、核保、管理、保全、調查、理賠的營業鏈，也可有效防制保險詐欺。

保險面對的就是風險，屬於風險管理的一種機制，可簡單分為財產保險與人身保險兩大類，都可看見保險科技的應用。例如UBI（Userbased Insurance）的車險保單即是應用車聯網技術，藉由APP、前裝車載資通訊裝置（Telematics）、後裝車載診斷裝置（OBD）來蒐集被保險汽車行車紀錄，如行駛里程、駕駛時段、駕駛習慣等，以減少保險費為誘因獎勵預防風險發生的優良駕駛。未來自動駕駛技術的發展應該也會與保險結合，使得行車風險的管控更為周延。


技術論壇
掌握轉型關鍵三要素　用雲原生打造通透架構
VMware最新調查報告出爐　以人為本才能事半功倍

文◎王偉任

提到「Windows虛擬桌面」（Windows Virtual Desktop，WVD），想必許多人並不陌生，這並非新的名詞和應用。早在過去，企業和組織便已經在內部資料中心內透過虛擬化技術打造「虛擬桌面基礎架構」（Virtual Desktop Infrastructure，VDI），並運作Windows虛擬桌面或Linux虛擬桌面。

那麼管理人員對於WVD虛擬桌面的第一個疑問，通常是它與過去的VDI相較有何不同？簡單來說，過去在建構VDI虛擬桌面基礎架構時，管理人員必須自行建構和管理所有的基礎架構，舉例來說，從底層的實體網路、儲存設備、虛擬化基礎架構等等，搭配上層運作的Windows Server並建構「遠端桌面服務」（Remote Desktop Services，RDS），其中RDS遠端桌面服務還有許多運作元件，例如RD Session Host、RD Connection Broker、RD Gateway、RD Web Access等等，在初期架構導入和建置費用以及後續管理維護上，對於企業來說需要一筆不小的IT預算，對管理人員而言會產生各式各樣的大量工作任務。

反觀WVD虛擬桌面，由於建構在Azure公有雲之上，因此在導入初期便能達到快速部署的目的，並且無須投入大量硬體設備採購預算，此外還能提供企業組織對於WVD虛擬桌面的安全監控機制，後續也能輕鬆管理WVD虛擬桌面的安全性更新。


技術論壇
善用負載平衡器日誌紀錄　搜尋分析找問題癥結
發揮應用遞送方案綜效　活用NSX ALB基礎配置功能

文◎饒康立

應用遞送方案在客戶環境內是一個非常重要的構件，無論是提供負載平衡、應用健康檢查、或是 Reverse-Proxy 的功能，這個構件就是在用戶最重要的應用前面，每一個交易都會經過負載平衡器的處理。但也因此，應用遞送服務可以看到的資訊非常多，當管理者需要了解目前核心業務的效能為什麼不好或是確認連線問題，負載平衡器可以提供相當多的重要情報。

NSX Advanced Load Balancer 的方案在設計之初，就把交易的日誌記錄與分析考量進來作為方案的基礎配置，客戶購買了NSX ALB 的方案後都可以直接取得這個重要的維運功能，不需要額外購買其他的授權。無論是在生產環境的告警以及合規稽核，或是應用測試過程中的驗證與除錯，後面幾篇與各位討論的日誌分析與搜尋功能都能起到極大的效益，甚至是很多目前大客戶由傳統負載平衡器改採用 NSX ALB方案的主要原因。