編者的話

是變態還是變身 ?
以
我的見解而言，因應環境不同就需要轉變型態，要變態才能變身，如此才能強化戰鬥力堅韌的生存下去。所以這次
我以「瘋狂女假面 - 小希」作為封面來給大家一個強烈的視覺震撼，也衍伸關聯 IT 變身的猛烈。

網路改變了世界，行動網路更顛覆了產業，食衣住行就在低頭滑指間完成了。產
業在改變資訊服務的型態也需要改變，無縫且安全的連結任何應用程式、任何設備、
任何地點是現今的資訊服務需求。而在其後的技術與設備，也有更多的跨界和整合。
建達國際自 2013 年代理 Citrix NetScaler ADC 產品後，在發展網路、資安、儲存並
導入虛擬化解決方案助益匪淺，這一季我們更增加 Citrix 軟體代理，Citrix 行動工作
空間可透過任何網路或雲端安全地將所有應用程式、資料和服務傳遞到任何設備上，
協助客戶在動態的行動環境中取得成功。Citrix 有著獨特的優勢在傳遞完整的解決方
案，將虛擬化、行動性、網路和雲端技術結合在一起，Citrix 為工作空間開闢快樂工
作新途徑。建達因應 IT 的未來趨勢希望為各位經銷夥伴串起點、線、面，帶給各位
連結雲端 - 行動網路 - 終端裝置的大視野，一同變態、變身練就一身超能力。

這一季我們還有另一項重頭戲，5 月 24 日在台北南港運動中心建達舉辦了「2014
第一屆 Xander 籃球爭霸 Partner 邀請賽」。原廠及經銷夥伴共計有 14 隊踴躍參加，
賽況非常激烈精彩。不僅球員場上表現精彩，場邊的啦啦隊也是爭奇鬥艷、搖旗吶
喊，把現場的氣氛炒熱到最高點。本次賽事的排名分別為；

魏新芳
冠軍－建達國際 - 來來來哩來隊
廣告公司經歷 10 年，建達
亞軍－菁智科技 - 菁智科技隊
國際 10 年。負責行銷和共
同共應器約專案以及康樂 季軍－魏贊科技 - 魏贊科技隊
股長，寫寫小文字是興趣
也是工作，努力讓大家繼 在此要跟各位 Partner 說聲抱歉了，這次冠軍之爭以平分收場，最終投球 PK 建達
續能看下去。 以一分之差僥倖得勝，冠軍杯與獎金只好建達沒收了。有感於各個合作夥伴的好評
與肯定，讓建達將更有信心舉辦這類型的體育活動，希望在不久的未來能再邀請各
位合作夥伴一同交流切磋，以球會友寓教於樂。

2
 特別報導

恭喜建達國際榮獲冠軍 ! 菁智科技榮獲亞軍 ! 魏贊科技榮獲季軍 !

了增進彼此的交流，建達國際於 2014 年 5 月
為 24 日假南港運動中心 , 舉辦了第一屆籃球邀
請賽，目的旨在『以球會友』及增進大家的運動風
氣，並交流平常的體育活動，希望 partner 除了商場
上交流外，也可以增進健康與親子交流同樂。活動
當天原廠及經銷夥伴共有 14 隊報名參加，看到合作
夥伴們都賣力的上場演出，真的要給 Partner 們鼓掌
Cisco 原廠合影 鼓掌。也感謝夥伴們踴躍的參加讓整體活動百分百
呈現。未來還有更多的運動賽事，請 Partner 一起
join 建達，讓業績與身體都能一直“乒乓叫 ”

3
 特別報導

當日戰況精彩回顧

NetApp 原廠合影

Citrix 原廠合影

現場啦啦隊熱情參與
當日 MVP

4
 技術長論壇

從基礎談起：
FlexClone 瞬間
建立複本

作者：Carlos Alvarez | 資深技術行銷工程師

基礎談起」系列文章探討廣受歡迎的 NetApp 技術
從 基礎，本文是這系列的第三篇文章。

在 IT 世界中，建立資料集複本的需求總會出現在形形色
色的各種情況下：應用程式開發與測試、配置新虛擬機器
的資源都是常見的例子。很不幸地，傳統的複本並非憑空
而來。它們會消耗大量的儲存容量、伺服器與網路資源，
以及珍貴的管理員時間與精力。因此，您很可能只能利用
比實際所需更少、更舊的複本來進行作業。

以上問題即是催生 NetApp FlexClone 瞬間建立複本技術

的原因。我們將 FlexClone 導入 Data ONTAP 7G 中，讓您

曾乾興 Star - 資深技術顧問 得以製作快速、省空間、靈活的磁碟區複本（FlexVol 磁碟

區）與 LUN。前期 Tech OnTap 文章中說明某個 IT 團隊如
快加入建達網路暨雲端中心 - 儲存與虛擬化論壇
何運用以 FlexClone 技術為基礎的 NetApp 快速複製能力（現
www.facebook.com/groups/xander.virtual/
已納入 NetApp Virtual Storage Console，亦稱為 VSC），來

5
 技術長論壇
部署 9 千個具備高靈活度、能夠快速重新配置資源的基礎
虛擬桌面環境，而且只使用通常所需的一小部分儲存設備
即完成這項任務。 NetApp 也使用同一個方法，來配置專屬
資料中心內的伺服器資源。
圖 1： FlexClone 技術與傳統建立資料複本方法之比較。
使用 FlexClone 技術來取代傳統複本具有多
種好處，包括：
快速：傳統複本需要花費數分鐘或數小時才能完成。有
了 FlexClone 技術之後，即便是最大的磁碟區，也能在幾秒
鐘內完成複製。
省空間：一份複本只需少量空間來儲存中繼資料，此外，
只有當資料發生變更或新增資料時才會消耗額外的空間。
降低成本：FlexClone 技術能降低開發 / 測試或虛擬化環
境的儲存需求達 50% 以上。
提升開發 / 測試的品質：依照需要的數量，隨時製作完整
正式作業資料集的複本。如果測試使資料受損，只要幾秒
鐘即可製作另一個複本。開發人員與測試工程師不必花費
冗長的時間來等待存取資料集，因此有更充足的時間可從
事更具生產力的工作。
充分發揮災難恢復環境的效益：FlexClone 能讓您仔細測
試災難恢復程序，或將災難恢復環境用於開發 / 測試作業，
而不對持續複寫作業造成干擾。您只需複製災難恢復複本，
並在複本上進行開發 / 測試即可。
縮短虛擬機器與虛擬桌面的資源配置時間：只需在儲存
6
設備中佔用少量的儲存空間，即可部署數十部或數百部新
的虛擬機器。
Tech OnTap 的讀者大多已經瞭解如何使用 FlexClone 來複
製磁碟區了，然而鮮少讀者知道從 Data ONTAP 7.3.1 起，
NetApp 也提供以 FlexClone 複製個別檔案的功能，而且複
製 LUN 的能力也同時有所提升。
本章「從基礎談起」將探索 NetApp FlexClone 技術的執
行方式、最常見的使用案例，以及執行 FlexClone 的最佳實
務做法等內容。
在 Data ONTAP 中執行 FlexClone 瞬間建立複本的方法
複製磁碟區
FlexClone 磁碟區具備任何其他 FlexVol 磁碟區所擁有的
全部功能，包括擴充、縮減，以及做為 Snapshot 快照備份
複本或甚至其他 FlexClone 磁碟區的來源，而實現這所有
功能的技術也是 Data ONTAP 管理儲存設備時不可或缺的
技 術。 NetApp 儲 存 系 統 使 用 Write Anywhere File Layout
(WAFL) 來管理磁碟儲存設備。所有寫入磁碟區的新資料
不必放置在磁碟的某個特定點，而是能夠寫入任何位置。
WAFL 只要更新中繼資料，就能整合新寫入的資料。
Snapshot 快照備份複本只需複製與磁碟區相關的中繼資
料即可。由於變更的資料是位於上層 FlexVol 磁碟區中，因
此原始的資料區塊仍保持與 Snapshot 複本之間的關聯，不
需加以標記即可重複使用。所有中繼資料更新都只是指標
變更。
您可以將 FlexClone 磁碟區視為 Snapshot 複本前面的透
明可寫入層。由於 FlexClone 磁碟區是可寫入的磁碟區，因
此它需要實體空間來儲存要寫入複製中的資料。 Snapshot
複 本 只 會 和 覆 寫 至 上 層 磁 碟 區 的 現 有 資 料 建 立 連 結，
FlexClone 磁碟區則是先將要寫入的資料儲存在磁碟中（使
用 WAFL），再和新資料建立連結。用於 Snapshot 複本及
FlexClone 磁碟區的相關磁碟空間，是以上層 FlexVol 磁碟
區中的資料分別計算而得。
 技術長論壇

檔案與 LUN 複製
自 Data ONTAP 7.3.1 起，您可在 NAS 環境的 FlexVol 磁
碟區內建立檔案複製，或在 SAN 環境中複製 LUN 而不需
備份 Snapshot 複本。

和磁碟區層級的複製相似，因為複製的複本和來源共用
相同的實體空間，且初始中繼資料所佔用的空間極小，因
此檔案與 LUN 的複製是相當省空間的作業。唯有在覆寫資
料或將資料新增至來源或複製中時，複製的檔案或 LUN 才
會佔用額外的空間。由於不需複製實際資料，因此建立複

圖 2： 磁碟區層級的複製。 製的程序相當迅速省時。

在 建 立 FlexClone 磁 碟 區 時， 該 磁 碟 區 需 要 知 道 上 層
FlexVol 磁碟區，也需要將上層磁碟區的 Snapshot 複本當做
基礎複本。 Snapshot 複本可以是已存在的複本，也可以由
系統自動建立。FlexClone 磁碟區會取得 Snapshot 中繼資料
的複本，然後在建立複製磁碟區時更新其自身的中繼資料。
由於和實際資料大小比較起來，中繼資料複本的大小縮減
很多，因此只需極短的時間即可建立好 FlexClone 磁碟區。

因為 Snapshot 複本可用來追蹤變更，並避免在還存在 圖 3： 檔案或 LUN 層級的複製（需有 Data ONTAP 7.3.1 或

Snapshot 複本時便釋出原始的上層區塊，因此上層 FlexVol 更新版本）。

磁碟區可以在不影響 FlexClone 磁碟區的情況下進行變更，

兩者彼此獨立。 Snapshot 複本是唯讀複本，而且能做為多
不論是在建立過程當中或是複製完成之後，建立現有
個 FlexClone 磁碟區的基礎複本來重複使用。此時空間的
檔案或 LUN 複製的程序並不會對用戶端存取造成不良影
運用會變得非常有效率，因為唯一會用到的新磁碟空間，
響。進行複製程序的同時，用戶端還是能寫入來源檔案
只和少量的中繼資料、更新及（或）上層 FlexVol 磁碟區或
或 LUN。一旦複製程序完成，用戶端便能存取複製檔案或
FlexClone 磁碟區的新增項目有關。
LUN，就像存取其他任何檔案或 LUN 一樣。刪除來源檔案
與來源 LUN 以及複製檔案與複製 LUN，都不會造成任何不
這種複製磁碟區的方法也能用來複製含有 LUN 的磁碟
良結果。
區。在一般情況下，您需要在複製前先確認目標 LUN 或磁
碟區中的 LUN 是處於一致的狀態。如需本主題與其他主題
上述新功能搭配前文描述的磁碟區層級複製功能，可針
的詳細資訊，請參閱 NetApp TR3347：FlexClone 瞬間建立
對許多需要多個相同複本的資料中心問題，提供在空間與
複本磁碟區的完整介紹。不過，下文描述的 LUN 複製方法
時間上都符合最佳效益的解決方案。您可結合運用磁碟區、
已廣泛取代磁碟區層級的複製方法。
檔案及 LUN 層級的 FlexClone，創造出功能強大且符合時

7
 技術長論壇

間空間效益的解決方案，由於所有備用的檔案或 LUN 都是 紹如何在開發程序中整合運用資料遮罩（用來消除機密的

共用同一個基礎實體儲存設備，因此您可利用這個解決方 使用者資料）。
案來儲存備用的資料集。
您的災難恢復環境在平時可能一直處於閒置的狀態。有
FlexClone 也可以複製 LUN 或 SAN 環境中的個別檔案， 了 FlexClone 技術之後，您可複製和正式作業環境相對應的
Data ONTAP 提供 API 來協助您實現這項功能。不過您還 災難恢復磁碟區，並讓該基礎架構實際發揮作用。當開發 /
需要主機端的支援才能將複製檔案整合入主機檔案系統， 測試團隊使用正式作業資料的複製時，複製來源磁碟區依
並讓用戶端得以使用該複製檔案。如需此程序以及檔案 然可以進行複寫。
與 LUN 複製各層面的相關資訊，請參閱 TR-3742：使用
FlexClone 瞬間建立複本複製檔案與 LUN。 最終，開發與測試能力都能獲得大幅提升，而這兩項能
力的提升除了可使應用程式品質獲得長足進步之外，同時
使用案例 也會縮短應用程式交付時間及降低成本。例如， 100GB
您可將 FlexClone 技術用於任何需要檔案、 LUN 或磁碟 正式作業資料庫的開發 / 測試通常是以製作完整鏡像為開
區複本的情況。有些人甚至利用 FlexShare 來控制複製的延 始，接著分別為開發人員與測試人員製作數個複本。我們
遲時間，以便在正式作業環境中順利使用 FlexClone 技術。 保守地假設兩方人員各需 3 個複本，則儲存空間的總需求
如果您擁有大型資料庫，可能會發現 FlexClone 格外適合與 為 800GB（包括正式作業資料庫）。保留完整鏡像（避免
資料倉儲一起使用，也很適合用於開發 / 測試。 對正式作業儲存設備造成任何影響），並使用 FlexClone
製作開發 / 測試複本，可將儲存空間的總需求降低為僅剩
http://www.netapp.com/us/communities/tech-ontap/tot-btb- 260GB，共減少 67% 所需的儲存空間（假設開發 / 測試磁
flexclone-1105-tw.html 碟區的平均變動率約為 10%）。能夠迅速建立及清除複製，
也意味著使用者無須花費冗長的時間來等待複本，因此可
本節我們將討論兩個最受歡迎的使用案例： 將更多時間花在有意義的工作上。
開發 / 測試：磁碟區層級的複製
虛擬化環境的資源配置：檔案或 LUN 層級 虛擬化環境的資源配置
的複製 虛擬伺服器與桌面環境的資源配置也能受益於 FlexClone
技術。傳統的資源配置方法須有完整複本，而複製一般
開發 / 測試 大小 VM 的完整程序需要 20 至 30 分鐘才能完成。利用
由於製作複製不會帶來任何負面的影響，因此您可以經 FlexClone 進行資源配置可將整體時間縮短至 3 分鐘左右。
常更新開發作業所用的複製正式作業資料，以便隨時使用
最新的資料來進行測試，而非總是使用過時的資料（大多 在 VMware 環境中，對於須透過 NFS 存取的 VMware 資
數企業的更新頻率為 90 天）。 料庫，可使用檔案層級的複製來為儲存其中的 VMDK 檔
案建立複製。對於須透過 FCP 或 iSCSI 存取之 LUN 內的
此外，與其讓所有開發人員與測試人員共用一或兩個測 VMFS 資料存放區，則可使用 LUN 層級的複製來為儲存
試資料庫複本，不如建立一個黃金版複本，再將該複本複 其中的 VMDK 檔案建立複製。您可以使用整合至 NetApp
製多次以讓每位人員得以操作自己的複製內容。您可以進 Virtual Storage Console 的 Rapid Cloning Utility，從 VMware
行破壞性的測試，而無須擔心對複製之外的任何事物造成 vCenter. 存取此功能。 VSC 不僅可處理複製，也能提供
影響。測試完成後只要刪除複製即可，而且您可在幾分鐘 適 用 的 組 態 並 向 vCenter 註 冊。 VSC 還 可 支 援 重 新 部 署
內，再次建立全新的乾淨複製映像。近期介紹 Oracle11g. 開 現有的虛擬機器，並透過最新的修補程式或其他變更，
發歷程的 Tech OnTap 文章中有這項方法的說明，該文亦介 來使這些虛擬機器保持在最新狀態。您可以從最近幾期

8
 技術長論壇

Tech OnTap 文章中，深入瞭解在 VMware 環境中搭配使用 被刪除，否則任何與 Snapshot 複本磁碟區相關的磁碟區塊，

NetApp 儲存設備的資源配置與其他管理工作。 都維持鎖定狀態而無法釋出。

若要在 Microsoft Hyper-V. 環境中整合複製技術，可使 請 勿 刪 除 初 始 Snapshot 複 本。 此 快 照 有 助 於 限 制

用 NetApp 提供的 ApplianceWatch PRO for Microsoft System FlexClone 磁碟區中可變更的資料量，同時也能縮短某些用
Center。另外，從共同開發的 Citrix StorageLink Adapter for 戶端操作 FlexClone 磁碟區中資料的作業時間。
NetApp Data ONTAP 中，也可取得與 XenServer 整合的複製
功能。 當 FlexClone 磁碟區遭到分割或毀損時， Data ONTAP 不
會自動刪除上層磁碟區中的備份 Snapshot 複本，因為我們
使用 FlexClone 技術 無法臆測日後的作業是否還需要用到該 Snapshot 複本。一
接下來這些最佳實務做法，可協助您順利使用 FlexClone 旦移除 FlexClone 磁碟區，您就能自行檢閱現有的 Snapshot
技 術。 如 需 完 整 詳 細 資 料， 請 參 閱 NetApp TR3347： 複本，並選擇要刪除哪些複本。
FlexClone 瞬間建立複本磁碟區的完整介紹與 TR-3742：使
用 FlexClone 瞬間建立複本複製檔案與 LUN。以下是這些 檔案與 LUN 層級的複製：
最佳實務做法的摘要。 目前 WAFL 中的一個區塊最多能有 255 個指標指向它。
這表示您最多可在單一 FlexVol 磁碟區中複製檔案或 LUN
磁碟區層級的複製： 255 次。如果建立的複製超過此值，系統便會製作實體複
一個磁碟區的複製數量上限為 255 個。在使用 FlexClone 本。建立好 FlexClone 檔案後，系統將不會自動保留空間。
磁碟區時，請注意空間保留情況，並監控可用的空間。您 不論來源檔案上的空間保留機制為何，複製檔案是不會保
可在許多工具內設定警示條件，當空間太少時便傳送通知。 留任何空間的。若要啟用檔案複製上的空間保留功能，請
使用檔案保留命令。
在複製磁碟區時，FlexClone 磁碟區內含資料的擁有權與
權限，會和來源磁碟區中的資料相同。能存取 FlexClone 磁 FlexClone LUN 會繼承來源的空間保證設定。如果磁碟區
碟區的使用者與應用程式，也能存取其上層磁碟區。在進 中的空間不足以建立與來源具有相同空間保證的複製，複
行開發 / 測試及正式作業等工作時，最好使用不同的使用者 製程序將會失敗。請注意，即便已啟用空間保證，來源與
帳戶。這表示您應允許存取 FlexClone 磁碟區，而非上層磁 複製 LUN 仍是共用磁碟中的區塊。
碟區。方法是先掛載 / 對應管理主機上的每個 FlexClone 磁
碟區，並變更權限及（或）擁有權，使其與獲授權的開發 / 複製的配額使用量是在邏輯層級中計算。因此，因為建
測試使用者相符，再將 FlexClone 磁碟區重新掛載至適當的 立複製而被計入配額內的額外空間使用量，應等於複製的
伺服器。 總邏輯大小。例如，如果您建立一個 10GB 檔案的複製，
則 來 源 檔 案 與 複 製 檔 案 的 使 用 空 間 總 計 為 20GB（ 來 源
請勿利用 NetApp SnapLock 讓磁碟區複製處於受保護狀 10GB，複製 10GB）。
態。對於手動建立的 Snapshot 複本，不妨使用能讓您清楚
辨別 Snapshot 複本來自哪個複製的名稱。由於您無法重新 對於配額樹狀結構以及使用者或群組配額來說，受到建
命名 Snapshot 複本，因此請務必留意先前已存在且用來備 立檔案的 FlexClone 執行個體影響而超出配額限制的結果是
份複製磁碟區的 Snapshot 複本。 不同的。若是建立複製後所佔用的邏輯使用空間總計大於
配額樹狀結構允許的樹狀結構配額，則複製作業將會失敗。
Data ONTAP 會鎖定任何用來備份複製磁碟區的 Snapshot
複本，直到複製遭到分割或毀損為止。除非 Snapshot 複本

9
 技術長論壇
若是建立複製後所佔用的邏輯使用空間總計大於該使用
者或群組允許的配額，但假設 FlexVol 磁碟區仍有足夠空間
可以容納中繼資料或複製的資料，則複製作業將會成功。
然而當複製作業成功後，該使用者或群組的配額將會超額。
如果做為 FlexClone 作業來源的檔案具有存取控制清單或
串流，由於系統不會複製 ACL 或串流，因此它們也不會存
在於複製檔案中。如果您希望複製檔案中也有和來源檔案
相同的 ACL 型權限，或想將串流附加至複製檔案，則必須
在複製程序完成後分別於複製檔案上進行操作。
DU -k 命令非常適合用來識別檔案或 LUN 複製中的獨特
區塊。
結合運用磁碟區層級與檔案 / LUN 層級的複
製：
在需要為單一檔案或 LUN 建立大量的複製時，您可以結
合運用磁碟區層級與檔案 / LUN 層級的方法來進行複製。
若要這麼做，請在原始磁碟區內製作最多數量的檔案或
LUN 複製（ 255 個），然後根據需求來複製磁碟區以獲得
所需的數量。
若要在同一個磁碟區中包含大量的檔案 / LUN 複本，您
可以製作 255 個複製，而第 256 個複製將是完整複本。接
下來，您可以再複製這多出的實體複本 255 次，重複操作
直到獲得所需的數量為止。
如需這些程序的完整詳細資料，請參閱 TR-3742：使用
FlexClone 瞬間建立複本複製檔案與 LUN。
搭配運用 FlexClone 與其他 NetApp 技術
從 與 其 他 NetApp 產 品 的 整 合 程 度 來 看， NetApp
FlexClone 瞬間建立複本技術和 NetApp Deduplication 重複
資料刪除技術之間有許多相似之處。其原因在於，這兩種
技術都能讓單一儲存區塊擁有許多指向它的指標，進而降
低儲存設備的使用量。以下是 FlexClone 搭配重複資料刪除
技術與其他 NetApp 技術一起使用的方法：
Deduplication 重複資料刪除技術：對於已刪除重複資料
的磁碟區，其 FlexClone 磁碟區可繼承重複資料刪除技術
10
的節約效益。您也可以建立未刪除重複資料之磁碟區的
FlexClone，再刪除複製中的重複資料，以在未修改上層複
本的情況下實現節約效益。在虛擬化環境中，您可透過非
常省空間的方式，使用 FlexClone 技術來建立虛擬機器，然
後搭配使用重複資料刪除技術，以持續維持最佳的空間節
約效益。
Flash Cache 快 閃 快 取：Flash Cache 提 供 智 慧 型 快 取 功
能，可加速 I/O 作業。 NetApp FlexClone 技術能提高快取
命中的可能性。當許多檔案或磁碟區的共用區塊位於 Flash
Cache 中時，再次要求該區塊的可能性也將大幅提高。這種
效果稱為快取擴大效應，對伺服器與桌面虛擬化尤其有用。
SnapMirror： 搭 配 使 用 磁 碟 區 SnapMirrorR 與 檔 案 層 級
或 LUN 層級的 FlexClone 技術時，您可以維持同樣的空
間節約效益，因為不論擁有多少複本數量，複製僅會複寫
一 次。 但 是， 如 果 搭 配 使 用 配 額 樹 狀 結 構 SnapMirror 與
SnapVaultR，則空間節約效益會消失，且會製作出複製檔案
的完整複本。此時，您可以使用 Deduplication 重複資料刪
除技術來還原目標上的重複資料空間。
在某些情況下，具備空間節約效益的磁碟區複製中會含
有必須複寫的重要資料。在 Data ONTAP 8.0.1 (7Mode) 之
前，當您使用磁碟區 SnapMirror 來複寫 FlexClone 磁碟區
時，便會喪失空間節約效益，亦即，目標上 FlexClone 磁
碟區所需的容量，會與上層磁碟區的大小相同。自 Data
ONTAP 8.0.1 起，在 7Mode 中執行作業時，只要一併複寫
FlexClone 磁碟區的上層，就能使用磁碟區 SnapMirror 來複
寫 FlexClone 磁碟區，而不需增加目的地系統的容量。如需
詳細資料，請參閱 TR-3446：SnapMirror 最佳實務做法。
結論
NetApp FlexClone 瞬 間 建 立 複 本 技 術 是 一 項 能 夠 單
獨 使 用， 也 能 和 其 他 如 NetApp Flash Cache 快 閃 快 取、
Deduplication 重複資料刪除技術等解決方案搭配使用的重
要儲存效率工具。如需 NetApp FlexClone 的詳細資料，請
參閱 NetApp TR-3347：FlexClone 瞬間建立複本磁碟區的完
整介紹、TR-3742：使用 FlexClone 瞬間建立複本複製檔案
與 LUN。
 達人領航 - 數據中心與虛擬化

DataCore
SANsymphony ™ -V R9.0
真正的高可用

在主機虛擬化的標準做法是：前端提供服務的 Server 做
現 好 RAID、叢集～等的保護，甚至 Server 的電源都是來
自兩個不同的電源迴路，然後對上後端的 Shared Storage，這樣
VM 就可以搬來搬去，服務不中斷了。很好 ! 很棒的高可用架構 !
但是好像有點怪怪的，對啊，資料還是只有一份！古人有云：
不要把雞蛋放在同一個籃子裡。古人在講我們都沒有在聽。

周鼎寅 Archer - 技術顧問

快加入建達網路暨雲端中心 - DC資料中心論壇
www.facebook.com/groups/xander.dc/

11
 達人領航 - 數據中心與虛擬化

受過情傷才知道心痛，但是資料不見了就好像是在傷口
灑鹽，那種刻骨銘心的滋味真是會讓人忍不住飆出三字經、
五字經啊！所以說經歷過 Data Loss 這種慘痛經驗的人，最
是知道備份的重要。

在數年前，一家企業的資料不過 3TB、5TB，利用磁帶機
來備份資料是一個很好的選擇，資訊人員下班時開始備份，
隔天上班前一定可以備份完畢。但在數年後的今天，虛擬
機普及的速度使得資料量加倍成長，資訊人員下班時開始
備份，到了隔天搞不好還備不完，這下不就糗大了 ? 另外， 我 們 把 DataCore Server 簡 稱 為：SSV; 當 前 端 主 機 對
一旦發生了災難，這麼大量的資料要復原得要花多少時間 ? SSV1 寫入一筆資料時 ( )，這筆資料會在 SSV1 的記憶
一天 ? 兩天 ? 那這幾天企業不能營運的損失要再花多少時 體內 , 透過對接的線路 Mirror 到 SSV2 的記憶體上 ( )，
間才能補回來呢 ? 完成後，才同步寫入兩邊的 Storage( )，這種作法可以避
免直接用慢速的硬碟來抄寫資料，大大提升了抄寫的速度。
異地備援上一季我們已經談過了，這裡就不再贅述， 那 順帶一提，我們用的只是一般 Server 常用的記憶體，只要
麼本地端的高可用應該是： 你選購的 Server 可以用就好，並非什麼專用品牌型號，大
1. Shared Storage 至少要有兩座。 街小巷都有鋪貨，而 DataCore 最大可支援到 1TB，相當於
2. 不 能 遺 失 的 資 料 要 有 兩 份， 且 同 步 存 在 兩 座 以 上 的 一般 Storage 擁有 1TB 的快取啊 ! 這爽度可想而知。當然，
Shared Storage 中。
如果是資料是從前端主機對 SSV2 做寫入，這筆資料也會同
3. 前端主機到後端 Storage 的 I/O 要有多重路徑。
樣 Mirror 至 SSV1，也就是說 SSV1 及 SSV2 可以對到不同
4. 故障發生時要能夠即時自動切換 I/O 路徑，讓前端主機
的前端主機，分散 I/O 的負擔，提升整體的效能。
服務不中斷。
看似簡單，但要做到同步及自動切換，就不是一般的
再來，無論是 SSV1 本身故障，還是其線路故障，甚至是
Storage 可以達成的了，如果再考慮設定的複雜度～可能會
所屬的 Storage 故障，這時前端主機的 I/O 路徑就會自動的
令大部份的管理人員怯步吧。
切換到 SSV2 這邊，服務不中斷。待故障排除後， I/O 路徑
會再自動切回到 SSV1，同時 SSV2 會把故障期間的異動資
敢這樣說，就表示 DataCore 可以做到真正的高可用，而
料抄寫至 SSV1， 讓兩邊的資料回到同步的狀態。
且設定上一定不會很困難。以 DataCore Server 的身份來看，
它算是 Storage 的 Controller，再加上 Mirror 的概念， 我們
來想像一台雙控的 Storage，兩台 DataCore 就是兩個控制器，
而兩座 Shared Storage 因為是 Mirror 的，所以可以看成是只
有一座 ; 既然是只有一座，要做到上述的同步及自動切換，
好像就變得沒有這麼難了。

看完了真正高可用，那說好的簡單設定呢 ? 在硬體線路
都接上及設定好之後，高可用的功能只要五個步驟即可完
成：
1. 在 SSV1 的設定介面裡 , 把 SSV2 加進來。

那 DataCore 的高可用是怎麼運作呢 ? 看圖說故事：

12
 達人領航 - 數據中心與虛擬化

完成後我們就會在一個本地的群組裡看到兩台 DataCore 完成後可在 SSV1 及 SSV2 看到相同的 "Virtual disk 1"。

Server。 3. 用 滑 鼠 左 鍵 點 選 "Virtual disk 1"， 並 直 接 拖 曳 至 前 端
Server。

2. 新增一個 Mirror vDisk。

放開滑鼠左鍵後即完成。

4. ( 以 Windows 為 例 ) 在 前 端 Server 的 磁 碟 管 理 員 中，
Rescan Disk，就可以找到新增的磁碟了。

13
 達人領航 - 數據中心與虛擬化

找到新硬體。

5. 依平時新增硬碟的方式，給個磁碟機代號及 Format 後，就完成啦 !

沒騙你吧 ! 真的沒幾個步驟，熟練一點的朋友不用三分鐘
即可打完收工。

是不是很心動啊 ! 說實在的，目前成交的案子裡，有 9 成
都是為了這個功能來詢問的，尤其是前面說的那些有痛過
的 User，看到了功能完整，設定又簡單的產品，買單的機
率相當大哦 ! 趕快打電話給客戶吧，他們會說：來來來 ! 哩
來，哩緊來共乎挖聽 ~~

14
 達人領航 - 儲存解決方案

NetApp HA Fail-Over
前言
節點已經失效時，可以重新配置 Volume 並且將工作負載交
隨
著 企 業 的 成 長， 虛 擬 化 所 仰 賴 的 共 享 式 儲 存 設 備
(Shared Storage) 成為企業每日營運不可停頓的一環， 給運行正常的節點來完成。
所以著手為這些資訊設備建立高可用性（High Availability，
簡寫為 HA），提昇資訊系統的可靠度，使系統服務能順暢 NetApp 利用 Failover 提供了一套堅固且具備 HA 的機制，
的運作。HA 系統主要的功能訴求是，當主要電腦系統當機 它利用了兩道程序 : take-over 與 giveback，進而達成服務不
時，備援系統能夠立刻接手提供原來的服務，達到服務不 中斷 (NonDisruptive Operations , NDO) 的目標。在本文中，
中斷的目標。 我們將以 two-node cluster 環境來實作這兩種程序。

通過 HA，我們儘量縮短因日常維護操作（計畫）和突發
的系統崩潰（非計畫）所導致的停機時間，以提高系統和 環境簡介
應用的可用性。HA 系統是目前企業防止核心電腦系統因故 OS : DataONTAP 8.2P3 Cluster-Mode
障停機的最有效手段。 Model Name : FAS2240-2HA
Node1 Name : ncc-01
在 NetApp 中，每一台控制器就是一個節點 , 節點的高可
Node2 Name : ncc-02
用性可以通過不斷透過 Heartbeat 心跳線 (AE 型號則透過外
System Storage Configuration: Multi-Path HA
接心跳線，A 型號則透過機箱背板 ) 監視其狀態，當發現
Hard Disk : 600GB x24

15
 達人領航 - 儲存解決方案

實作 :
Join Cluster，在 cluster setup 的過程當中，請必需注意兩個 Node 必需開啟 HA :

Step 2 of 3: Configure Storage Failover (SFO)

Depending on your machine and configuration, one of the following lines is displayed:
SFO will not be enabled on a non-HA system.
SFO will be enabled when the partner joins the cluster.
If your HA cabling is correct, you should see this message:
SFO is enabled.

Service Processor (SP) :

為了可以監控控制器重開機過程，我們建議先針對兩個 node 進行 service processor(SP) 之配置 :

ncc::> system node service-processor network modify -node ncc-01 -enable true -address-type IPv4 -ip-address
172.16.150.48 -netmask 255.255.255.0 -gateway 172.16.150.1

ncc::> system node service-processor network modify -node ncc-02 -enable true -address-type IPv4 -ip-address
172.16.150.49 -netmask 255.255.255.0 -gateway 172.16.150.1

設定完成後，便可以查看 SP 的配置是否正確 :

ncc::> system node service-processor show

IP Firmware
Node Type Status Configured Version IP Address
-------------------------------------------------------------------------------
ncc-01 SP online true 2.2 172.16.150.48
ncc-02 SP online true 2.2 172.16.150.49
2 entries were displayed.

之後，便可以透過 SSH 連入 SP 查看在手動 fail-over 的重開機過程 :

SP ncc-01> service console

16
 達人領航 - 儲存解決方案

High Availability (HA)

之後，確認這兩個 node 是否為 HA 配置，若初始化時的 HA 設定沒有設成 true，則可以使用以下指令讓它成為 true:

ncc::cluster ha> cluster ha show

High Availability Configured: false
ncc::cluster ha> cluster ha modify -configured true
Warning: High Availability (HA) configuration for cluster services requires
that both SFO storage failover and SFO auto-giveback be enabled. These
actions will be performed if necessary.
Do you want to continue? {y|n}: y
Notice: HA is configured in management.
ncc::cluster ha> cluster ha show
High Availability Configured: true

Disk Owner 指派
在 Data ONTAP 8.2 配置 Join Cluster 後，所以的硬碟將會預先被指定 (Disk Owner) 至 node1，為了符合 HA 的必要環境，
我們需要將硬碟重新調配至分別的兩個 node。由於該系統為 24 顆 600GB 硬碟，為了方便起見，我們將硬碟名稱 (disk path
name) 尾碼為偶數的 Owner 配置給 ncc-01，奇數的 Owner 則配置給 ncc-02，如下 :

ncc::> disk modify -disk ncc-02:0b.00. 偶數碼 -force-owner true -owner ncc-01
ncc::> disk modify -disk ncc-02:0b.00. 奇數碼 -force-owner true -owner ncc-02

Aggregate 建立
我們分別在 node1 與 node2 建立兩個 aggregate，分別為 aggr1_node1 與 aggr1_node2。

17
 達人領航 - 儲存解決方案

再次確認是否這兩個 aggregate 的 disk owner 分別指定至兩個 node 上 :

ncc::> disk show

Usable Container
Disk Size Shelf Bay Type Position Aggregate Owner
-----------------------------------------------------------------------------------------
ncc-01:0a.00.0 546.9GB 0 0 aggregate dparity aggr0_node1 ncc-01
ncc-01:0a.00.2 546.9GB 0 2 aggregate parity aggr0_node1 ncc-01
ncc-01:0a.00.4 546.9GB 0 4 aggregate data aggr0_node1 ncc-01
ncc-01:0a.00.6 546.9GB 0 6 aggregate dparity aggr1_node1 ncc-01
ncc-01:0a.00.8 546.9GB 0 8 aggregate parity aggr1_node1 ncc-01
ncc-01:0a.00.10 546.9GB 0 10 aggregate data aggr1_node1 ncc-01
ncc-01:0a.00.12 546.9GB 0 12 aggregate data aggr1_node1 ncc-01
ncc-01:0a.00.14 546.9GB 0 14 aggregate data aggr1_node1 ncc-01
ncc-01:0a.00.16 546.9GB 0 16 aggregate data aggr1_node1 ncc-01
ncc-01:0a.00.18 546.9GB 0 18 aggregate data aggr1_node1 ncc-01
ncc-01:0a.00.20 546.9GB 0 20 aggregate data aggr1_node1 ncc-01
ncc-01:0a.00.22 546.9GB 0 22 spare present - ncc-01
ncc-02:0a.00.1 546.9GB 0 1 aggregate dparity aggr0_node2 ncc-02
ncc-02:0a.00.3 546.9GB 0 3 aggregate parity aggr0_node2 ncc-02
ncc-02:0a.00.5 546.9GB 0 5 aggregate data aggr0_node2 ncc-02
ncc-02:0a.00.7 546.9GB 0 7 aggregate dparity aggr1_node2 ncc-02
ncc-02:0a.00.9 546.9GB 0 9 aggregate parity aggr1_node2 ncc-02
ncc-02:0a.00.11 546.9GB 0 11 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.13 546.9GB 0 13 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.15 546.9GB 0 15 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.17 546.9GB 0 17 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.19 546.9GB 0 19 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.21 546.9GB 0 21 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.23 546.9GB 0 23 spare present - ncc-02
24 entries were displayed.

從以上的資訊可以看出，硬碟為 ncc-02:0a.00. 尾碼為偶數的 owner 是 ncc-01，硬碟為 ncc-02:0a.00，尾碼為奇數的 owner

已變更為 ncc-02。

另外 RDB unit 在 Cluster 的環境中非常重要，它是用來管理 Cluster 四大功能的一項機制。我們在執行 two-node cluster

failover 前，RDB 資訊在兩個 node 是同步的，其一為掌管 RDB 資訊的 node，我們稱為 master，另一個的 node( 如果是 N
個 Node，則為剩下的 node) 則稱為是 secondary。

如果在以 two-node cluster 為前題的狀況下，其中一個 node 發生異常，則 RDB 資訊便會交由另一個正常運作的 node 進

行管理同步作業。

18
 達人領航 - 儲存解決方案

在正常的狀況下，我們可以透過指令來確認 RDB 的狀況是否正常 :

ncc-02
ncc::> set adv
Warning: These advanced commands are potentially dangerous; use them only when
directed to do so by NetApp personnel.
Do you want to continue? {y|n}: y
ncc::*> cluster ring show
Node UnitName Epoch DB Epoch DB Trnxs Master Online
----------------------------------------------------------------------
ncc-01 mgmt 2 2 1335 ncc-02 master
ncc-01 vldb 2 2 17 ncc-02 master
ncc-01 vifmgr 2 2 21 ncc-02 master
ncc-01 bcomd 2 2 1 ncc-02 master
ncc-02 mgmt 2 2 1335 ncc-02 secondary
ncc-02 vldb 2 2 17 ncc-02 secondary
ncc-02 vifmgr 2 2 21 ncc-02 secondary
ncc-02 bcomd 2 2 1 ncc-02 secondary
8 entries were displayed.

查看 CFO (Controller Failover) 與 SFO (Storage Failover) 的正常運作狀況

ncc::> aggr show -aggregate aggr0_node1

Aggregate: aggr0_node1
Checksum Style: block
Number Of Disks: 3
Nodes: ncc-01
Disks: ncc-01:0a.00.0,
ncc-01:0a.00.2,
ncc-01:0a.00.4
Free Space Reallocation: off
HA Policy: cfo

ncc::> aggr show -aggregate aggr1_node1

Aggregate: aggr1_node1
Checksum Style: block
Number Of Disks: 8
Nodes: ncc-01
Disks: ncc-01:0a.00.6,
ncc-01:0a.00.8,
ncc-01:0a.00.10,
ncc-01:0a.00.12,
ncc-01:0a.00.14,
ncc-01:0a.00.16,
ncc-01:0a.00.18,
ncc-01:0a.00.20
Free Space Reallocation: off
HA Policy: sfo

19
 達人領航 - 儲存解決方案

計劃性之 Take-Over
我們透過指令，在 ncc-02 執行計劃性的 Take-Over:

ncc-02
ncc::> storage failover takeover -ofnode ncc-01

Warning: A takeover will be initiated. Once the partner node reboots， a giveback
will be automatically initiated. Do you want to continue?
{y|n}: y

此時 ncc-01 將會重新開機，而且處於被 Take-Over 的狀態，並且開機過程中停留在等待 ncc-02 的 giveback 指令 :

ncc-01
ncc::*> Shutting down local daemons:.
Stopping ypbind.
Waiting for PIDS: 662.
Stopping rpcbind.
hw.bus.devctl_disable: 1 -> 1
Writing entropy file:.
Executing shutdown script ontap_downgrade
is_var_on_cf: kenv: unable to get bootarg.init.cfvarimg
Started umounting /var file system.
Destroying Partition /dev/nvrd1.
Destroying /dev/nvrd1 partition， count = 32.
Finished Umounting /var filesystem
Executing ontap_begin script
Unloading NVR modules
Terminated
:
Waiting for giveback...(Press Ctrl-C to abort wait)

20
 達人領航 - 儲存解決方案

確認 takeover 的角色 :

ncc-02
ncc::> storage failover show-takeover
Node Node Status Aggregate Takeover Status
-----------------------------------------------------------------------------------
Warning: Unable to list entries on node ncc-01. RPC: Port mapper failure - RPC:
Timed out
ncc-02 Partner has
relocated its
aggregates. In
takeover.
aggr1_node1 Done
CFO aggregates Done.
2 entries were displayed.

查看 Cluster node 的成員健康狀態 :

ncc-02
ncc::> cluster show
Node Health Eligibility
----------------------------------------------
ncc-01 false rue
ncc-02 true true
2 entries were displayed.

查看 Cluster node 的 RDB 狀態，原先的 ncc-01 為 master，已被 ncc-02 接手 :

ncc-02
ncc::*> cluster ring show
Node UnitName Epoch DB Epoch DB Trnxs Master Online
-----------------------------------------------------------------------

Warning: Unable to list entries on node ncc-01. RPC: Port mapper failure - RPC:
Timed out
ncc-02 mgmt 3 3 11 ncc-02 master
ncc-02 vldb 3 3 6 ncc-02 master
ncc-02 vifmgr 3 3 8 ncc-02 master
ncc-02 bcomd 3 3 1 ncc-02 master
4 entries were displayed.

21
 達人領航 - 儲存解決方案

最後查看 Disk Ownership 的狀況，在 aggr1_node1 這些硬碟所組成的 data aggregate，他們的 ownership 都已經被 ncc-02 接管，
這便是 SFO(Storage FailOver)，SFO 必需是要搭配兩個完全一樣型號的控制器。

ncc-02
ncc::*> disk show
Usable Container
Disk Size Shelf Bay Type Position Aggregate Owner
-------------------------------------------------------------------------------------------------
ncc-02:0a.00.1 546.9GB 0 1 aggregate dparity aggr0_node2 ncc-02
ncc-02:0a.00.3 546.9GB 0 3 aggregate parity aggr0_node2 ncc-02
ncc-02:0a.00.5 546.9GB 0 5 aggregate data aggr0_node2 ncc-02
ncc-02:0a.00.7 546.9GB 0 7 aggregate dparity aggr1_node2 ncc-02
ncc-02:0a.00.9 546.9GB 0 9 aggregate parity aggr1_node2 ncc-02
ncc-02:0a.00.11 546.9GB 0 11 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.13 546.9GB 0 13 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.15 546.9GB 0 15 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.17 546.9GB 0 17 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.19 546.9GB 0 19 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.21 546.9GB 0 21 aggregate data aggr1_node2 ncc-02
ncc-02:0a.00.23 546.9GB 0 23 spare present - ncc-02
ncc-02:0b.00.0 546.9GB 0 0 aggregate dparity aggr0_node1 ncc-01
ncc-02:0b.00.2 546.9GB 0 2 aggregate parity aggr0_node1 ncc-01
ncc-02:0b.00.4 546.9GB 0 4 aggregate data aggr0_node1 ncc-01
ncc-02:0b.00.6 546.9GB 0 6 aggregate dparity aggr1_node1 ncc-02
ncc-02:0b.00.8 546.9GB 0 8 aggregate parity aggr1_node1 ncc-02
ncc-02:0b.00.10 546.9GB 0 10 aggregate data aggr1_node1 ncc-02
ncc-02:0b.00.12 546.9GB 0 12 aggregate data aggr1_node1 ncc-02
ncc-02:0b.00.14 546.9GB 0 14 aggregate data aggr1_node1 ncc-02
ncc-02:0b.00.16 546.9GB 0 16 aggregate data aggr1_node1 ncc-02
ncc-02:0b.00.18 546.9GB 0 18 aggregate data aggr1_node1 ncc-02
ncc-02:0b.00.20 546.9GB 0 20 aggregate data aggr1_node1 ncc-02
ncc-02:0b.00.22 546.9GB 0 22 spare present - ncc-01
24 entries were displayed.

22
 達人領航 - 儲存解決方案

我們可以從 aggregate 指令中看到 aggr1_node1 的 HA Policy 為 SFO:

ncc-02
ncc::*> aggr show -aggregate aggr1_node1

Aggregate: aggr1_node1
Checksum Style: block
Number Of Disks: 8
Nodes: ncc-02
Disks: ncc-02:0b.00.6，
ncc-02:0b.00.8，
ncc-02:0b.00.10，
ncc-02:0b.00.12，
ncc-02:0b.00.14，
ncc-02:0b.00.16，
ncc-02:0b.00.18，
ncc-02:0b.00.20
Free Space Reallocation: off
HA Policy: sfo

非計劃性的 Take-Over
若要模擬非預期性的故障，則可直接針對 ncc-01 進行關機動作，以下指令便可以達成此一目的，但是要注意的是該指令後
不能加上 -inhibit-takeover (-f true) 的參數，避免 ncc-02 不允許執行 takeover。

ncc::*> system node halt -node ncc-01

ncc::> cluster show
Node Health Eligibility
--------------------------------------------------------------------------------
ncc-01 false true
ncc-02 true true
2 entries were displayed.

一旦 ncc-01 關機後， ncc-02 便會接管 ncc-01 上的 data aggregate (SFO)

ncc::*> failover show-takeover

(storage failover show-takeover)
Node Node Status Aggregate Takeover Status
---------------------------------------------------------------------------------------------

Warning: Unable to list entries on node ncc-01. RPC: Port mapper failure - RPC:
Timed out
ncc-02 In takeover.

23
 達人領航 - 儲存解決方案

同樣的，我們查驗 aggr0_node1 (root-aggregate，CFO) 是否已被 ncc-02 上運行

ncc::> aggr show -aggregate aggr0_node1

Aggregate: aggr0_node1
Checksum Style: block
Number Of Disks: 3
Nodes: ncc-02
Disks: ncc-02:0b.00.0，
ncc-02:0b.00.2，
ncc-02:0b.00.4
Free Space Reallocation: off
HA Policy: cfo

查驗 aggr1_node1 (SFO) 是否已被 ncc-02 接管

ncc::*> aggr show -aggregate aggr1_node1

Aggregate: aggr1_node1
Checksum Style: block
Number Of Disks: 8
Nodes: ncc-02
Disks: ncc-02:0b.00.6，
ncc-02:0b.00.8，
ncc-02:0b.00.10，
ncc-02:0b.00.12，
ncc-02:0b.00.14，
ncc-02:0b.00.16，
ncc-02:0b.00.18，
ncc-02:0b.00.20
Free Space Reallocation: off
HA Policy: sfo

Giveback 流程
ncc-01 若處於恢復的開機過程中，進行了 giveback 流程，首先是 CFO 的回復，root-aggregate 將會在 ncc-01 重新執行開機
作業 (CFO)，一旦 ncc-01 的 Data ONTAP 開機完成後，之後再進行 SFO，將所有的 aggregate( 除了 root-aggregate) 一個接
著一個被 ncc-01 接管回來，其接管方式如下 :

(1) 自動 Giveback:
如果 ncc-02 一直沒有手動送出 giveback 指令的話，經過 10 分鐘後，ncc-02 執行 Auto-Giveback，這種 Auto-Giveback 的行
為預設是會出現在 two-node cluster，若是兩個以上 node 的 cluster，預設的 Auto-Giveback 是關閉的。

(2) 手動 Giveback:
透過指令，我們可以直接命令 giveback 流程的快速進行，盡量降低這段空窗期可能產生的風險。

24
 達人領航 - 儲存解決方案

ncc-02
ncc::*> storage failover giveback -ofnode ncc-01
Info: Run the storage failover show-giveback command to check giveback status.

ncc::*> failover show-giveback

(storage failover show-giveback)
Partner
Node Aggregate Giveback Status
------------------------------------------------------------------------------------
ncc-01 No aggregates to give back
ncc-02
CFO Aggregates Done
aggr1_node1 Not attempted yet
3 entries were displayed.
ncc::> failover show-giveback
(storage failover show-giveback)
Partner
Node Aggregate Giveback Status
------------------------------------------------------------------------------------
ncc-01 No aggregates to give back
ncc-02
CFO Aggregates Done
SFO Aggregates Deferred. Background disk firmware update is in progress on source node.
3 entries were displayed.

等待一小段時間，再確認狀態，便可發現 giveback 作業完成

ncc::> failover show-giveback

(storage failover show-giveback)
Partner
Node Aggregate Giveback Status
-------------- ----------------- ---------------------------------------------
ncc-01
No aggregates to give back
ncc-02
No aggregates to give back
2 entries were displayed.

在 OnCommand System Manager 中亦可查看 HA 狀態 :

25
 達人領航 - 儲存解決方案

由於 ncc cluster 中仍有 LIF 尚未被 revert 到 home port ( 已被 migrate 到 ncc-02)，因此我們再透過 revert 指令讓 LIF 遷移回
ncc-01。

ncc::*> revert -vserver ncc -lif *

結論
若 在 同 一 個 chassis 裡 的 兩 個 控 制 器 做 成 的 HA-Pair， 則 不 需 要 額 外 接 上 HA Interconnect Links 即 可 執 行 Failover 與
Heartbeats…. 等功能。在兩個同型號控制器的前提下，透過 CFO 與 SFO( 如上文所述 )，我們可以在兩個 node 之間進行
Negotiated( 計劃性 ) 與 Not Negotiated( 非計劃性 ) 的 failover 機制。若其中一個 node 宣告故障後，data aggregate 和所有的
LIF( 若在 NAS 環境下 ) 將會被正常運作的 node 所接管，直到故障的 node 恢復後，透過 Giveback 變更回原 node 所掌管。

另外有一點也要特別注意 : LIF 在 Node 之間的遷移並不會造成服務上的長時間中斷，但若為了基於管理上的方便與一致性

而想將 LIF 回復至 Home Node 時，則必需採用 revert 指令或透過 OnCommand System Manager 遷移回來。

透過 NetApp HA 技術，User 將不在需要為了無預警的控制器，IO 模組故障或升級 Data ONTAP 等作業而造成長時間的停機，

進而達成 nondisruptive operations (NDO) 的目標。

26

Cisco Unified Access：
Converged Access
張嘉文 Calman - 技術顧問
快加入建達網路暨雲端中心 - BN無邊際網路論壇
www.facebook.com/groups/xander.bn/
達人領航 - 無邊界網路
前，全球僅有 1% 的事物與網路相連。在不久的將
目 來，互聯網上的人員、流程、資料和物品不斷增長和
相互融 合，將使網路連接比以往具有更大的相關性和價值，
為國家、企業和個人創造前所未有的機遇，思科稱之為萬
物互聯 (IoE)。雖然設備數量、應用和頻寬需求不斷增加，
但 IT 部門的員工數和預算仍保持不變。IT 組織正在努力管
理自帶設備 (BYOD) 的趨勢和移動設備與流量的增長。他
們面臨著兩大挑戰：
● 管理分開的有線和無線網路、多個管理系統、多個網路
作業系統和無秩序設備載入過程帶來的複雜性。
● 有線和無線架構、策略、安全、功能和操作的不一致性。
與有線網路相比，無線網路不具備相同級別的精細 服務
品質 (QoS)、策略和終端設備附近的安全實施。
思科統一接入解決方案以 "One Policy" "One Management"
"One Network" 為基礎，提供集成、簡單、智慧的網路平臺，
使 IT 團 隊縮短了網路執行時間，集中更多精力開展協作和
創新，助力企業實現業務專長和業務轉型。
27
 達人領航 - 無邊界網路
● One Policy：提供一個跨整個網路的情景感知（何人、何
事）中心策略平臺，具備對有線、無線 或 VPN 網路的全
系統可視性。思科一個策略能夠簡化策略和安全的設計
與實施。思科身份服務引擎 (ISE) 幫助企業 實現集中式
策略平臺。
● One Management：為有線和無線融合網路提供全面的生
命週期管理、性能保障和合規性。思科一種管理簡化了
網路管理操作。Cisco Prime ™ 基礎架構提供了一個中心
平臺，可以跨無線、有線、園區和分支機構網路基礎架
構，對應用和服務實現集成生命週期管理和可視性。
● One Network：將有線和無線網路融合成一個統一基礎架
構，實現了簡便、更智慧、操作一致、可擴展和開放式
的架構。此外，思科正在將有線基礎架構的概念、功能、
彈性和可擴展性延伸至無線基礎架構。思科一個網路由
以下核心產品組成：
● Catalyst® 3850 系 列 交 換 器 通 過 內 置 Cisco IOS® 軟 體
無 線 LAN 控 制 器 (WLC)、 全 新 統 一 訪 問 數 據 平 臺
(UADP) 應用專用積體電路 (ASIC) 和增強的硬體和作業
系統兼具有線和無線功能。
● 基於思科 IOS 軟體的全新 Cisco 5760 WLC。
● Cisco Catalyst 6500 系 列 無 線 服 務 模 組 2 (WiSM2) 或
Cisco 5508 WLC（具備軟體升級功能）。
"One Network" 通過全網智慧與分析、擴展、更快的服務
轉出和更好的變更管理，實現獨一無二的終極業務敏捷性。
One Network 部署簡單，具備強大的網路一致性、更好的資
料分析和更智慧的網路設計與操作，從而提高了業務效率。
"One Network" 基礎架構 & 融合接入模式
One Network 的基礎包括：
● 融合有線和無線網路：單一物理基礎架構可增加業務敏
捷性、簡便性和規模，並實現更高的操作效率。Cisco
Catalyst 3850 交換機是具備集成無線控制器功能的融合
接入交換機，它也是統一有線和無線網路的基礎。
● 全網一致的智慧和操作：使用一組常用網路功能和情景
感知智慧為整個有線無線基礎架構範圍內的策略、可視
性、分析和精細 QoS 服務，從而提供簡便性和一致的用
28
戶體驗。其基礎是針對有線和無線使用同一個常用 ASIC
設計和同一個常用作業系統，進一步增強功能一致性。
● 融入思科開放網路環境：業內首個有線和無線通用介面，
為實施可程式設計資料面板提供了藍圖，並通過 OnePK
進一步增強企業園區的業務敏捷性。
思科融合接入模式是 "One Network" 中的一個主要架構
組成部分，該模式使用 Cisco Catalyst 3850 交換機作為單一
平臺，支援集成的有線和無線功能，包括由全新 ASIC 驅動
的 LAN 轉換和無線功能。可直接在 Cisco Catalyst 3850 交
換機上終止無線接入點，即終止無線接入點控制和預配置
(CAPWAP) 資料和管理通道，以便於在本機將無線資料流
量 (802.11) 轉換為有線流量 (802.3)，反之亦可。新交換機
支持強大的無線吞吐頻寬（Cisco Catalyst 3850 交換機 最大
40 Gbps，5760 無線控制器最大 60 Gbps），因此融合得到
進一步增強，從而使網路能夠處理移動資料的擴散。在網
路邊際的這種有線無線融合還為整個網路帶來了前所未有
的可視性和策略一致性。融合接入的優勢 還包括高輸送量
性能（無線資料面板會在網路邊際終止），滿足了高無線
密度、頻寬消耗量高的視頻應用和高度可用智慧手機的需
求。由於無線資料通道會在硬體中終止，因此無論用戶端
數量是多少，Cisco Catalyst 3850 交換機和 5760 無線控制器
均以線速執行。此外，思科將擁有 20 餘年歷史的思科 IOS
軟體的卓越技術應用於無線網絡，而之前該技術只能用於
有線網路。
Cisco Catalyst 3850 交換機是適用於有線和無線網路的融
合接入交換機。Cisco Catalyst 3850 交換機主要具有以下 幾
個特性：
● 具備 480-Gbps 堆疊的固定式可堆疊接入交換機，適用於
千兆桌面和 802.11ac 無線。
● 融合有線和無線接入，每個交換機 / 堆疊可支援最大 40
Gbps 無線輸送量、50 個接入點和 2000 個無線用戶端。
● 所有埠配置 Flexible NetFlow 實現分散式智慧服務，硬體
功能支援 TrustSec 和 MediaNet，使用 Cisco® Catalyst®
Smart Operations 使操作更加簡化。
● 由全新 ASIC 支援的思科開放網路環境的基礎，具備可
程式設計性並能保護投資。
 達人領航 - 無邊界網路

新的 Cisco Catalyst 3850 交換機還提供無線電資源管理 (RRM) 功能，其中鄰居發現；噪音、干擾、負載和覆蓋 範圍測量

功能；使用鄰居列表和欺詐限制與檢測功能。其他思科高級無線電頻率 (RF) 技術包括 Cisco CleanAir®、 ClientLink 2.0 和
VideoStream。CleanAir 能夠減少 RF 干擾的頻譜感知、自動優化的無線網路。VideoStream 通過執行視頻優先順序、控制資
源預留和可靠組播，為無線傳輸視頻提供卓越的性能。

除了在 Cisco Catalyst 3850 交換機上終止無線資料通道、在硬體內應用策略和 Flexible NetFlow 的能力之外，不論所應用

的策略數、QoS 條目數、存取控制清單 (ACL) 的數量或連接的用戶端的數量有多少，Cisco Catalyst 3850 交換機與其內置
無線控制器功能都持續提供線速率吞吐。

除融合接入之外，思科還提供其他無線基礎架構部署模 用戶端資料流程量，並在本地執行用戶端驗證。基於業
式，支援所需靈活性，從而實現網路與業務需求的最佳匹 務需求，還可在動態基礎上將流量送回至集中放置的無
配。 線控制器。

● 自主部署：這是一個不使用無線控制器的部署模式。通
常用於小型客戶部署。無線接入點可提供射頻管理，並
與 ISE 和 Prime 基礎架構直接合作，滿足策略和網路管
理的需求。
● FlexConnect：該部署模式可通過廣域網路 (WAN) 連結，
支援在分支機搆或遠端辦公室內設置可從公司總部訪問
的無線接入點，無需在每個分支機搆辦公室放置一台控
制器。如有需要，該部署模式中的接入點可在本地轉換
● 集中部署：該部署模式允許集中管理無線基礎架構，其
中所有無線終端關聯或驗證任務均由 WLC 處理。該模
式通常部署於中到大型園區或分支機搆環境。接入點配
置也受 WLC 管理。接入點從 WLC 下載全部配置，並
作為無線介面接入用戶端。所有管理和資料包均傳遞至
WLC，然後 WLC 在無線用戶端與網路有線部分之間轉
換包。

29
 達人領航 - 無邊界網路

功能 自主部署 FlexConnect 集中部署 融合

融合 LAN 和 WLAN 的作業系統 - - - 是

每個網路層的流量可視性 - - - 是

適用於 LAN/WLAN 的單一策略執行點 - - - 是

高級功能：高可擴展性 - 是 是 是

高恢復能力：次秒級容錯移轉 - 是 是 是

一個策略：ISE 是 是 是 是

一個管理：Prime 基礎架構 是 是 是 是

同類最佳的射頻 是 是 是 是

統一接入技術優勢 在通道內，所以 IT 管理員可在資料路徑旁的每個中繼

思科統一接入具備下列獨一無二的功能，並能夠在整個 段 獲得網路所有位置的可視性。思科統一接入能夠通過

思科有線和無線基礎架構間共用這些功能，從而帶來全新 強大的應用可視性和控制 (AVC) 工具，如 Cisco Flexible

互 聯體驗。 NetFlow 和 WireShark，說明客戶識別、分析和優化其有

線與無線應用流量。這種全網可視性的優勢 意味著更快
● 同時適用於有線和無線網路的單一平臺：融合接入在整
的故障排除和問題解決速度，以及更為精確的容量規劃
個有線和無線基礎架構中使用同一組常用情景感知智慧
能力。
和網路功能，其基礎是同一個思科 IOS 軟體作業系統和
一個適用於 Cisco Catalyst 3850 交換機與 5760 無線 控制 ● 一致性的安全和 QoS 控制：目前，可將相同設置的安全

器的 ASIC 設計，從而實現操作一致性和簡便性。使用 和策略要求應用於有線和無線網路，自邊際網路開始，

單一平臺的優勢是提高了業務效率。
● 網路範圍可視性：無線資料流程量現可在網路邊際轉換
為有線流量，因此適用於有線網路的所有工具和技術均
可用於無線網路。此外，由於無線資料流程量不再密封
經由骨幹，直達資料中心。思科提供整個網路內的複雜
安全功能，從而說明強化安全並使分支數減到最少。
之前討論的高級 QoS 架構允許基於接入點、無線電、
SSID、用戶端和應用等項進行 細微性控制，支援業務優
先順序並應用頻寬合理共用策略獲得更好的用戶體驗。

30
 達人領航 - 無邊界網路

● 最大的恢復能力與快速狀態恢復：思科統一接入憑藉狀
態切換和其他許多高可用性機制提供最大化網路暢通
性，這些機制可提供最可靠的網路和最快的 WLAN 和
LAN 恢復速度（有線和無線之間次秒級切換）。如此高
可靠性的網路提供了強大的平臺，可以最少的中斷提供
業務應用和服務。
統一接入移動基礎架構優勢：
● 可擴展性：融合接入部署可為小型、中型和大型部署提
供高度可擴展的設計。由於新的 Cisco Catalyst 3850 交換
機提供從網路邊界開始的高無線頻寬，且無線資料面板
與控制台分離，從而優化了流量，整個網路因此可為任
何規模的部署提供高性能。

● 使用分散式有線和無線資料面板擴展：分散式有線和無
線資料面板賦予了企業擴展能力，每個交換堆疊可達到
480G，高達 40G（Cisco Catalyst 3850 交換機）和 60 G
（Cisco 5760 無線控制器）的無線輸送量，72K 接入點
和 864K 無線用戶端，這些用戶端由 Cisco 5760 無線控
制器或 WiSM2 模組支援，從而交付業內最大的第 3 層移
動域和最高擴展性。客戶可以從這樣具有高可擴展性的
解決方案中受益，因為他們可以進行規劃，以便未來增
加數以千兆的桌面和 802.11ac 用戶端。
融合接入模式中的移動性
● 確定策略一致性：預設情況下，所有漫遊（不管是否跨
越第 3 層邊界）都會將終端使用者的流量從漫遊目的地
交換機（使用者當前無線流量終端的交換機）送回終端
使用者最初關聯的原交換機。如此一來，用戶的策略執
行點是通過最初交換機而保持固定的，且隨著用戶繼續
來回移動，漫遊次數更為確定。然而，這種默認行為可
使用設置進行更改，以允許策略執行點移動至漫遊用戶
當前關聯的新交換機。
● 效率：移動代理可在群組內進行完全網格化和自動創建。
移動控制器也可在移動群組內進行完全網格化。一組接
入點的漫遊流量直接在該組內的移動代理間移動。不同

新的融合接入模式為當前無線基礎架構達到新的創新和 接入點群組間的漫遊流量可使用為這類群組服務的移動

擴展水準提供了一條發展路徑。融合接入的主要優勢是資 控制器進行移動。

料和控制台的分離。它使交換機可支援數萬兆輸送量，而
不是將資料帶回到集中控制器，從而實現了擴展資料 輸送
量的能力。憑藉融合接入，可在網路邊際（基於網路和安
全性原則）控制並優化無線終端生成的資料流程量。

融合接入模式的主要元件

● 移動代理（MA）：移動代理是一項用於管理無線用戶
端資料庫（包括用戶端關聯或驗證狀態）的功能。每個
Cisco Catalyst 3850 交換機都能生成一個管理多達 50 個
接入點和高達 2000 個無線用戶端的移動代理。移動代理
還負責接入點連接和 CAPWAP 終止。

● 移動控制器（MC）：移動控制器可提供交換機之間對
等組漫遊、RRM 和來賓訪問等移動管理任務。各移動子
域需一個移動控制器。Cisco Catalyst 3850 交換機可用作
中、小型部署的移動控制器。對於大型部署，需要專用
的 WLC 例如 5760 WLC 或 WiSM2/5508 進行軟體更新。

31
 達人領航 - 無邊界網路

私有雲自動化
UCS Director

位伙伴所服務的 IT 管理人，您厭倦了幫客戶布署虛
各 擬主機，面對冗長的申請流程，管理者批準申請文

件沒效率的龜速，管理伺服器 / 網路 / 儲存 / 虛擬化等跨多

個平台的管理介面，已經占掉您大多數工作時間，讓您分

身乏術而需要常常加班。據統計，IT 人員將需要花 77% 的

時間在基礎架構布署，系統監看，設備升級及故障排除，

而且花在布署虛擬主機的架構管理及時間成本愈來愈高，

以下這個資訊將會提升您的工作效能，也改善您的生活品

質。
朱永凱 Kaiven - 技術顧問

快加入建達網路暨雲端中心 - BN無邊際網路論壇
www.facebook.com/groups/xander.bn/

32
 達人領航 - 無邊界網路

圖：IT 人員將需要花 77% 的時間在基礎架構布署，監看，升級及故排 ( 資料來源 : IDC 2011)

圖：IT 人員花在布署虛擬主機的管理及布署所花的成本愈來愈高 ( 資料來源 : IDC 2011)

圖：未來在 IDC 機房的需求成長迅速，人員的需求將會是 1.5 倍 ( 資料來源 : IDC 2012)

33
 達人領航 - 無邊界網路

雖然看起來很未來資料中心，伺服器，儲存在未來最少都有 5 倍的成長，但是人員的成長要到 1.5 倍是一個最大的問題。

除了技術之外，經驗差距需要很久的時間才能跟上。可預見的將會成為 IT 人員未來很是很大的痛腳。那 IT 人員要提升產值，
升級效能，避免額外的作業占用太多 IT 人的時間，我們需要一個有著技術全面化，操作簡單化，產值數據化等功能，才能
符合我們未來的需求。

Cisco UCS Director

思科於 2012 年 11 月收購了 Cloudpia 這間公司，正式的帶入了 UCS Director( 後文以 UCSD 代替 ) 這個產品並宣告了私
有雲可以輕鬆管理的時代來臨了。讓你輕易的解決現在您所面對的問題：

1. 基礎架構各部門布署時間冗長
當使用者申請 PaaS 服務的初期，一定會有一個共同的惡夢，就是流程又臭又長。首先您需要先填寫一張表單，送往部門
管理者簽核，再來送往硬體管理部門。再來表單會送到虛擬主機管理部，網路管理部，儲存管理部。 如果一切順利簽核的
結束並在一個禮拜後布署完成。所以所有任務型需求的虛擬服務，都需要很早就要開始準備。

圖：申請時間及設定時間冗長至少需要花一個禮拜以上。

2. 錯綜複雜的工作流程及使用者介面客製化
初期建置申請流程的時候，管理者要面對一堆表單格式的選定，工作流程的設計，再來導入電子表單，使用者平台，
RBAC(Role-Base Access Control)，或是要找廠商導入或自行開發客製系統。

3. 如何提供計價計費平台
當 IT 提供了私有雲 (IaaS/PaaS/SaaS) 等服務，但是因為是對企業內部提供服務，當每一季在檢視產值時，常常 IT 部份
的潛在服務很難計價，又或是合作廠商使用公司內部服務，當簽約時服務計價很常常難以定義。

34
 達人領航 - 無邊界網路

Cisco UCS Director 解決您的問題 :

● 技術全面化
UCS Director 提供一個整合平台，可收容各大廠的 Stroage/Network/Computer/OS 和 VM. 也就是說，從使用者申請了一台
VM 完成後，UCSD 自動布署一台 VM 到布署完成，前後只需要五分鐘。其中包含儲存空間切割，網路 VLAN 的設定，實
體伺服器資源調整 , 虛擬伺服器 CPU/RAM/HardDrive 的分配。

圖：單一平台全面管理各大廠一併收容，讓技術管理全面化。

● 操作簡單化
Cisco UCS Director 可以協助 IT 人員輕鬆部署虛擬主機或是收回資源空間，短時間可以大量布署服務。如下圖例，課
務系統要做到選課週高峰時期要做 10 台的伺服器分散服務的布署，當申請送出 , 管理者同意之後，系統自動由 UCS 的
Service Profile 生成樣版，設定 SAN Zoning，利用 NetApp OnCommand 加一個 LUN，設定 ESXi....，到最後伺服器布署完成，
全部自動化完成。而當使用期之後，還可以快速的回收資源，可以說有效率又低管理負擔。

● 產值數據化
UCS Director 多種報表可供查詢之外，還有特異功能的報
表，例如 CPU 使用圖及溫度狀態圖，以前您要在各個管理
Console 上找表單，現在在 UCS Director 上，無論是儲存 /
網路 / 實體伺服器 / 虛擬伺服器所有的狀況您只要在一個管
理介面上一覽無遺。

圖：Workflow 讓流程管理不再讓 IT 人員頭痛。

35
 達人領航 - 無邊界網路

圖：儲存 / 網路 / 實體伺服器 / 虛擬伺服器所有的狀況在一個管理介面上一覽無遺。

在 UCS Director 上，還可以提供 Accounting，可以依硬體軟體及流量出一份計價報表，除了將 IT 人員的服務產值數據化

外，更可以提供專案部份做成本分析，進而做到服務質量數據化，讓跨平台的整合服務管理升級為企業級私有雲可計價服
務。

圖：提供計價資訊讓 IT 的效能及產值數據化。

　　UCSD 不僅功能性強大，而且不單只支援思科品牌，還支援 UCS/ HP/ IBM/ Dell/ EMC/ NetApp/ Citrix/ VM/ Microsoft
等各大品牌，讓您原有的投資保值，未來還有其他的功能及品牌陸續加入，是一項令人期待且強大的產品 .

　　在管理介面上除了 UCSD 上內建的使用者及管理者介面外，也可以結合 Java 做客製化開發，輕鬆溶入客戶原有表單

系統。各位伙伴看到這裡一定想說 " 好像某某 A+B+C+.... 產品的解決方案也做得到 "，不過 UCSD 只需要一台，讓您的客
戶在低初期建置成本下，不但輕鬆擁有入門等級的私有雲自動化而且提升工作效率及您的生活品質。

36
 達人領航 - 無邊界網路

NetScaler SDX
毫不妥協的應用交付平台整合

綜述

計
算、存儲和基礎架構虛擬化正推動著企業資料中心到
私有雲的轉型。這一轉型的影響是，能夠幫助以前所
未有的規模實現不折不扣的基礎架構整合：無需修改服務
水平協議（SLA）、不降低性能或可擴展性而且無損於企
業的整體安全性。這種大規模整合可幫助大幅度降低運營
成本，幫助資料中心運營主管證明，在資料中心使用多種
吳博智 Charles - 技術顧問
虛擬化技術可帶來豐厚的投資回報（ROI）。

不覺間，接觸網路這個領域已超過十年，一直覺得網
路的世界有著無限的可能性，不斷有新的技術及應用 雖然伺服器和存儲虛擬化已成為當前資料中心設計的兩
出現，讓生活越加快速與便利 ! 大主流趨勢，但新的虛擬設備交付控制器（ADC）有望將
也因此要學習的東西也跟著越來越多，不過想到能夠 虛擬化的優勢擴展到網路基礎架構的核心。思杰系統公司
讓未來更加的美好，學習的感覺就會愉悅起來。
正通過其 NetScaler 產品系列——包括全新的 NetScaler SDX
希望自己網路資安方面的經驗能夠對 Partner 銷售產
服務交付平台——引領 ADC 虛擬化浪潮。本文簡要介紹了
品有所助益。
整合網路服務可帶來的主要優勢，解釋了為什麼說與同類
其它解決方案相比 NetScaler SDX 提供了一種更加出色的
服務涵蓋：
ADC 整合平台。
1. Cisco 產品技術支援與協銷
2. Citrix for NetScaler 產品技術支援與協銷
3. 資訊安全相關商品 從各種關鍵部署標準看，NetScaler SDX 都可帶來明顯優
4. 協助中大型網路系統雲端整合方案 勢，包括：

37
 達人領航 - 無邊界網路

● 2 倍 的 密 度 –NetScaler SDX 允 許 最 多 80 個 ADC 實 例 高效地在同一台物理服務器上運行。

(instances) 在單一平台上同步運行，與同類其它競爭產
● 可進一步簡化資料中心基礎架構，因為領先的伺服器虛
品相比可提供高 2 倍的整合密度。
擬化解決方案允許使用虛擬伺服器資源池，來實現高可
● 全面的 ADC 隔離 –NetScaler SDX 解決方案可以按實例 用性、災難復原和自動工作負載調整。
全面隔離 ADC 系統資源——包括 SSL 和壓縮處理功能，
● 利用虛擬化技術的統一運算平台使整合的伺服器、交換
從而確保某一個實例不會影響另一個實例的性能。
機和存儲模組可提供另一種方法來構存取層，實現更高
● 100% 的 ADC 功能 – 只有 NetScaler 可支援全部 ADC 功 程度的物理資源整合。
能，從而可在不損失功能的情況下實現 ADC 設備整合。

● 按 需 付 費（Pay-As-You-Grow） 式 擴 展 –NetScaler SDX 對於存儲基礎架構：

能夠以獨特的方式增加 ADC 容量而無需增加更多硬體。 ● 存儲區域網路解決方案可消除對專用磁碟或直接連接存
儲設備的需求。

要適應這些應用的快速增長意味著企業必須提升負載均 ● Unified Fabrics 架構可實現 LAN 和 SAN 的融合，從而降

衡器或應用交付控制器（ADC）的性能和容量。然而，提 低為滿足存儲需求而專門部署完全獨立的儲域基礎架構
升性能並不是簡單地採用最新的 Intel® 或 AMD 處理器就 （如 Adapters、線路和交換機等）的需要。
能實現的。單個處理器為性能帶來的增量效益已經逐漸消
失。企業要實現性能的提升，必須完善 IT 架構，即多核處
對於網路基礎架構：
理器。與傳統處理器不同，多核處理器將多個處理元件嵌
● 作為虛擬機（VM）運行或作為虛擬機管理系統之完整特
入了同一處理器封裝。例如，老式 Pentium® 4 處理器一次
性的虛擬交換機有望完全消除傳統 3 層網路設計中的存
只能處理一條指令，但 4 核 Intel® Core ™ 2 Quad 處理器可
取層 ( 至少從物理角度而言是如此 )。
並行處理 4 條指令。
● Spanning Tree Protocol 的 替 代 解 決 方 案 —— 如 Cisco 和
IETF-TRILL 的虛擬 PortChannel（vPC）技術——正推動
實施資料中心轉型，實現整合
從可擴展的 3 層網路設計到可擴展的 2 層網路設計的過
虛擬化的價值主要來自以下兩大核心功能：
渡，後者更適合滿足虛擬化運算基礎架構的性能需求。
1. 抽象化（Abstraction）允許將頂層服務與基礎資源分離
再加上高容量交換機，這有助於打造沒有獨立的整合層
開來，從而提供部署靈活性和可移植性。
的“更扁平”資料中心設計。
2. 多租戶（Multi-tenancy）允許多個用戶同時共享單一物
● 核心交換平台可使用虛擬設備實例，這就允許進行垂直
理資源實例，從而實現更高效的資源利用和整合。
和水平整合。垂直整合可通過有選擇地用核心交換設備
上運行的虛擬設備取代物理整合層交換機實現。水平
例如，在伺服器虛擬化過程中，是抽象化允許將操作系 整合可通過將獨立交換機“納入”到核心交換平台中實
統和硬體分離，允許將虛擬伺服器從一台物理伺服器遷移 現——這些交換機在其它情況下以並行方式運行。交換
到另一台物理伺服器上。另一種相關功能，即多租戶，使 機能夠以並行方式運行，來滿足測試和開發需求，支援
單一物理伺服器可以同時運行多台虛擬伺服器。 新收購的業務部門，或將切割出去的業務部門隔離開來。

● VLAN 和虛擬路由表可從邏輯上對不同的租戶進行隔離
在企業將他們的資料中心轉型為私有雲的過程中，在眾
並個別對待，因為物理界限已消除，足以實現整合和簡
多技術和解決方案中加入上述一種或兩種功能，將能帶來
化。
更大的整合優勢。

企業廣泛實施虛擬化的一個主要動力是因為它可以實現
對於伺服器基礎架構：
高度整合。基礎架構需求的降低不僅可以降低設備成本和
● 通過伺服器虛擬化可實現廣泛的整合，因為強大的隔離
寶貴的資料中心資源——如電源、空調和空間——的需求，
和資源分配功能允許不同租戶的工作負載，能夠安全而

38

還有助於削減各種運營支出——包括與初始部署和整合、
長期管理、維護及技術支援人員。再加上更出色的應用效
能、更高的可靠性和對不斷變化的業務環境的出色反應能
力等戰略優勢，我們很容易就能明白，大多數企業將使用
虛擬化技術來對資料中心進行轉型，這只是一個時間遲早
的事情。
虛擬化其它資料中心服務的需求
然而，IT 管理員需要認清的是，資料中心虛擬化方面的
其它問題依然存在。特別值得一提的是，必須廣泛支援虛
擬化帶來的部署靈活性和多租戶功能，而不僅限於伺服器、
存儲和網路基礎架構。為了真正最大限度地增加效益，還
必須為資料中心基礎架構的其它關鍵組成部分提供相同的
功能，包括 ADC。此外還有一點非常重要，那就是這些功
能必須以足夠多樣化的形式提供，以支援最廣泛的資料中
心設計。
ADC 虛擬化
成功的 ADC 虛擬化要求採用多種技術和方法。首先，各
ADC 租戶的基本配置要求全面隔離不同的 ADC 流量來確
保數據和網路安全性。如果不能有效地隔離不同租戶的流
量，就無法滿足安全性要求。此外，隨著 ADC 本身逐步虛
擬化為基於軟體的虛擬設備，最終的虛擬化設備必須提供
與物理設備相同的功能特性、性能和配置靈活性。虛擬設
備必須提供與物理設備相同的功能特性，因為只有這樣，
企業才能靈活地在物理設備和虛擬設備之間遷移 ADC 策略
和工作負載。最後，本身支援虛擬化的新一代多租戶 ADC
設備更是加劇了這一需求，因為它們可以提供一個整合的
平台來有效地整理多個獨立的 ADC 設備。
在評估各種新技術時，企業 IT 專業人員最好制定一系列
嚴格的評估標準，來為企業選擇最合適的解決方案。對於
虛擬化多租戶 ADC，資料中心管理員應將以下各條作為必
須達到的硬性要求：
● 高整合密度 – 使大量 ADC 實例可以在單一平台上運行，
而且各 ADC 有著自己的策略、配置和專用的系統資源。
● 全面的 ADC 資源隔離 – 運算、記憶體和 ADC 處理資源
（包括 SSL 加速和資料壓縮）的全面隔離可確保一個
ADC 的性能在任何情況下都不會影響另一個 ADC。
● 全面的 ADC 特性支援 – 整合要求將所有現有的 ADC 設
備整合到一起而不損失功能。
達人領航 - 無邊界網路
● 按需付費（Pay-As-You-Grow）式可擴展性 – 資料中心管
理員必須能夠按需擴展總體 ADC 容量而不增加額外的硬
體。
NetScaler 如何提供出色的整合解決方案
Citrix NetScaler 是 一 種 完 全 整 合 的 ADC， 部 署 在 Web
伺服器和資料庫伺服器的前端。它可以通過先進的 4-7 層
（L4-7）負載均衡和流量管理來優化應用可用性，提高性
能，借助整合應用防火牆增強安全性並通過提高伺服器效
率來大幅度降低成本。
NetScaler 虛擬化
思杰清楚地認識到，整個行業正朝向高度虛擬化的資料
中心演進，而且將無可避免地催生多種多樣的資料中心設
計，並通過提供 3 種有效的方案來滿多租戶、虛擬化和整
合要求，引領著 ADC 市場的發展浪潮。
NetScaler Traffic Domains:( 所 有 NetScaler 解 決 方 案 都
支 援 Traffic Domains)。NetScaler 從 很 早 之 前 開 始 就 能 夠
將不同的策略關聯起來，通過不同的虛擬 IP 地址（VIP）
來實現負載均衡、流量管理和其它應用交付功能，Traffic
Domains 進一步增強了這一功能，因為它可以在單一 ADC
平台上支援多租戶。如果不能通過適當的安全策略評估，
通信流量不會從一個租戶的 Domains 進入另一個租戶的
Traffic Domains，這樣就不需要為每個 Domains 建立並維護
靜態路由。
NetScaler VPX: 思 杰 提 供 的 另 一 個 選 項 是 ADC 本 身 的
虛擬化。NetScaler VPX 是行業首創 ADC 虛擬設備之一，
而且已成為公有雲和私有雲架構中顯而易見的領導者。
NetScaler VPX 利用和思杰廣泛部署的 NetScaler MPX 網絡
設備相同的軟體，因此兩種解決方案可提供完全相同的功
能特性。
與許多競爭性虛擬設備實施方法不同，NetScaler VPX 是：
● 一種特性全面的解決方案，具有全面的 ADC 功能，包括
L4-7 負載均衡、應用防火牆安全性、動態內容緩存、應
用性能監控和強大的 SSL VPN 功能。
● 一種高性能解決方案，能夠處理最高達 3 Gbps 甚至更多
的流量。
● 一種開放的解決方案，不僅可以在 Citrix® XenServer®
上 運 行， 還 可 以 在 Microsoft® Hyper-V ™ 和 VMware®
ESX/ESXi 上運行。
39
 達人領航 - 無邊界網路

NetScaler SDX:NetScaler Traffic Domains 和 NetScaler VPX 非常關鍵，因為它們使 ADC 可以支援高度虛擬化的資料中心，

以及其它基礎架構組件——如伺服器、存儲設備和交換機——的整合。然而，下一個步驟是，必須開發一種同時還能整合
ADC 自身的解決方案。NetScaler SDX 是滿足多租戶、虛擬化和整合要求的第三種方法。

長期以來，企業採用的一種慣用做法是為每種應用部署專用的 ADC 設備，來確保最高的可用性，避免影響服務水平協

議（SLA）中規定的性能要求。然而遺憾的是，這種方法同時也導致了昂貴、難以管理的多個應用孤島。現在，隨著這些
孤島的逐步崩解，以及共享但邏輯上隔離的基礎架構的逐漸形成，在多種應用中實現 ADC 的水平整合的機會也越來越高。
對於有意進行了高峰值流量處理準備，ADC 運行時的容量大大低於額定容量的應用交付基礎架構來說，這一點尤其如此。

與此同時也出現了進行垂直整合的大好機會。隨著網路邊界的逐步消失和大量基於網路的隔離技術的廣泛普及，企業還
可能會決定將多層應用中的不同層中使用的 ADC 整合到一起。這樣，單一 ADC 就可以支援 DMZ、Web 應用和資料層。

圖 1：ADC 整合機會

思杰的新型 NetScaler SDX 有著獨特的優勢，非常適合支 2. 隔離 – 所有關鍵系統資源，包括記憶體、CPU 和 SSL 處

援這兩種整合計劃。作為一種創新的 ADC 整合解決方案， 理功能，都分配給各 NetScaler 實例。這對於確保一個租
NetScaler SDX 允許多個獨立、特性全面的 NetScaler 實例 戶的資源需求不會給同一物理系統中的其他租戶帶來影
在單一物理設備上運行。NetScaler SDX 是兩種公認解決方 響。通過全面隔離不同的流量，它還可以為每個 ADC 實
案，即 NetScaler VPX 和 Citrix XenServer 的優化組合。它 例提供更高的安全性。
使當前的企業可以利用一切機會來實現獨立 ADC 設備的水
3. 完整的 ADC 功能 –NetScaler SDX 可支援與基於硬體的
平和垂直整合，進而減少 ADC 設備數量，降低總體擁有成
NetScaler MPX 設備及基於軟體的 NetScaler VPX 虛擬設
本（TCO）。
備完全相同的 ADC 功能。這樣就使 NetScaler SDX 能夠
NetScaler SDX 可以有效地滿足本身虛擬化的 ADC 整合
整合所有已部署的現有 ADC 而不受任何策略限制。
解決方案的 4 大基本要求。
4. 按需付費（Pay-As-You-Grow）– 按需付費選項可提供按
需彈性，幫助企業輕鬆擴展 ADC 容量，來適應應用流量
1. 密度 – 單一 NetScaler SDX 平台上可獨立運行最多 80 個
的增長。由於採用了基於軟體的架構，NetScaler SDX 可
NetScaler ADC 實例。如此高的密度可以輕鬆支援任何整
以通過簡單的軟體許可來升級性能和容量，而不需要昂
合項目。
貴的硬體購買和升級。

40
 達人領航 - 無邊界網路

　 NetScaler MPX NetScaler VPX NetScaler SDX

形態 硬體網路設備 基於軟體的虛擬應用 硬體網路設備

ADC 密度 1 1 最高 80

效能 最高 120 Gbps 最高 3 Gbps 最高 120 Gbps

全面的 ADC 功能

按需付費
（Pay-As-You-Grow）

表 1：各 NetScaler 解決方案對比總結

競爭態勢 ● 不能支援其它平台上提供的所有 ADC 模組，這一特點將

其他公司也已認識到市場上 ADC 設備整合需求。雖然最 不可避免地限制新的或現有 ADC 的整合。

後所提供的平台能在一定程度上實現整合，但所採用的不
同架構將導致各種各樣的部署局限性。例如，在至少一種
情況下，如果依賴既不成熟又未在大型雲基礎架構中取得
成功的第三方虛擬化技術，則會限制單一平台上可同步運
行的 ADC 實例數。客戶也可能遇到的其它限制包括：
● 相關功能特性只能在機箱式系統中使用。對於更傾向於
網路設備解決方案的大型企業客戶，這種限制可能會使
他們無法實現整合。
了解同類其它 ADC 整合解決方案的缺點
ADC 整合密度過低 – 從保護企業投資的角度講，成功的
整合需要一個不僅可以整合網路中的現有 ADC 設備，而且
可以提供足夠的空間來滿足未來需求的先進平台。同類其
它解決方案一般只允許客戶整合最多 16 台虛擬機。
相比較而言，NetScaler SDX 可支援最多 80 台 ADC 設備，
因此可提供 2 倍高的密度。

ADC 整合密度 ( 最高 )
90

80

70

60

50
■每平台最大 ADC 數
40

30

20

10

0
SDX 主要競爭對手

圖 2：ADC 整合密度對比

41
 達人領航 - 無邊界網路

NetScaler SDX 之所以可帶來明顯的優勢，在很大程度上是因為它採用了思杰在行業領先的 XEN 虛擬化技術——該技術

可幫助構建大規模的雲和資料中心基礎架構。採用已得到驗證的虛擬化技術非常關鍵，因為虛擬化層上出現的任何問題都
有可能影響到平台上的所有 ADC 租戶。

有限的功能 – 其它 ADC 整合解決方案通常不能支援相同廠商的其它設備中提供的完整 ADC 功能。想想這樣一種情況：

一系列核心功能——如 Web 加速或安全的遠端連線——可在某些 ADC 平台上使用，但不能在同廠商的 ADC 整合平台上使
用。在這種情況下，整合平台上的虛擬機 ADC 將不能支援基本功能，如 Web 內容緩存或 SSL VPN 安全性等。僅這一限制
就可能會使客戶無法整合現有的 ADC 設備。最後，他們可能不得不減少採用 ADC 的功能來消除各種限制。

不完全的 ADC 隔離 – 雖然同類其它解決方案也可能會在虛擬機之間隔離一些系統級資源（如 CPU 和記憶體），而其它

資源（如 SSL 處理）通常仍是共用資源，按 First In First Out 的方式使用。因此，使用這些解決方案時，單一虛擬機可能會
佔用其他租戶的關鍵資源，從而導致更高的應用延遲或會話丟棄。

有限的平台選項 – ADC 功能的整合對任何規模的企業都極具吸引力。要盡可能將這一功能提供給廣泛的客戶，即需要經

濟性，又需要多種平台選擇。有了 NetScaler SDX，企業可以從 9 種不同的設備平台中靈活選擇，來充分地滿足他們的性價
比要求。相反，其它 ADC 整合方法一般都要求客戶投資購買相對昂貴的機箱式產品。

不支援按需付費 – 使用其它競爭性解決方案時，客戶必須購買額外的硬體才能按需擴展性能。這使部署決策變得更複雜，
因為這樣就不必要地將系統 ADC 密度和性能關聯了起來。例如，要增加更多 ADC 虛擬機，這種解決方案和要求客戶購買
額外的硬體設備來提高總體性能一樣。設計更合理的解決方案可以幫助客戶將密度和總體性能方面的投資隔離開來。

結語
在下一代資料中心架構內部署 ADC 整合，可逐步提高總體 IT 靈活性，降低運營成本。在真實環境 ADC 整合項目中，
NetScaler SDX 在滿足主要客戶需求方面完勝同類其它產品。具體優勢包括：

● NetScaler SDX 可提供 2 倍高的密度，可整合更多 ADC 工作負載。

● NetScaler SDX 可為不同實例隔離關鍵的 ADC 處理資源，來確保每個 ADC 實例的性能。

● 只有 NetScaler SDX 能夠在整合的獨立設備中提供全部 ADC 功能。

● NetScaler Pay-As-You-Grow（按需付費）可將容量提高 5 倍而不需要額外的硬體。

42
 達人領航 - 雲端虛擬化

XenDesktop
XenApp 7.5 新上市 !

續 Xen 系列在全球雲端和行動化解決方案的領導地位，Citrix
延 在 2014 年再推出 XenDesktop 7.5 和 XenApp7.5，為企業用戶

打造一個更靈活好用的行動辦公環境。

包括雲端、大量資料、行動化商務等議題，早已成為判讀企業競

爭力的關鍵，根據 Citrix 所做的全球研究報告，超過七成企業認為

行動化是公司營運的最優先事項，六成企業認為行動化程度將決定

企業是否掌握競爭優勢；但是在實際執行面上，只有約 6% 的企業

系統開發，提供堪用於行動設備的 App 程式或解決方案。

對企業來說，業務和高階主管經常在外奔走洽商，非常需要一個

安全無慮的行動辦公環境，方便隨時隨地存取和傳遞資料；即便是

對於一般員工，彈性的上班時間和地點可以讓工作更有效率。

潘宗明 Antony - 技術顧問 洞 察 企 業 對 於 行 動 化 的 高 度 需 求，Citrix 早 在 2012 年 就 領 先

業 界 推 出 完 備 的 企 業 行 動 裝 置 管 理 方 案 XenMobile MDM， 並 且
快加入建達網路暨雲端中心 -
UC統合通信論壇 首 倡 針 對 應 用 程 式 管 理 的 MAM 解 決 方 案（MobileApplication
www.facebook.com/groups/xander.uc/
Management），提供企業更靈活、更安全的行動辦公選項。

43
 達人領航 - 雲端虛擬化
7 版本功能
全新 HDX Mobile 可優化 Windows 應用程
式，打造原生外觀及體驗
• HDX Mobile 優化功能可將多點觸摸、手指滑動和慣性效
果，轉變為可即時轉送給託管 Window 應用程式，而無
需重寫的平滑導航和滾動命令。
• HDX Mobile 還可提供原生功能表控制功能，將下拉式清
單和複雜的滑鼠導航，轉變為行動設備內建原生控制功
能，實現更平滑的應用程式導航。這包括文字輸入欄位
智慧型感應。可在需要時，自動啟動本地設備鍵盤，同
時確保基礎文字框的可視性。
• HDX Mobile SDK for Windows Apps 使企業開發人員可針
對任何行動環境優化現有的 Windows 應用程式，包括應
用程式的自動化動態格式化，以適應水平或垂直顯示，
或適合不同的螢幕尺寸。
• HDX 深度壓縮和重新導向技術，特別設計用於支援行動
寬頻網路和消費類別設備。IT 部門可透過 3G 網路傳遞
全高畫質視訊，善用智慧型手機和平板電腦的強大功能，
予以進行視訊圖形解碼，同時透過共用 GPU 加速將壓縮
工作卸載至伺服器。
• 經過重新設計的 Citrix StoreFront，可統一應用程式和桌
面存取，實現簡單一致的使用者體驗，包括使用者使用
不同設備之間的無縫式切換，同時確保連續的出色體驗。
• 在 使 用 者 設 備 上 不 能 安 裝 原 生 Receiver 的 情 況 下，
Clientless（無用戶端）Receiver 允許在瀏覽器中演現應用
程式和桌面。
建構於更先進的 FlexCast 管理架構 – 旨於
實現雲端的簡便性、自動化和延展性
• 在託管共用 Windows 伺服器或 Windows 桌面作業系統
（OS）型的 VDI 主機上 ,，透過全面自動化和統一，大
幅度簡化應用程式和桌面傳遞。
• 運用最新推出的對 Windows Server 2012 R2 和 Windows
8.1 的支援，多個版本的 Windows 伺服器和桌面作業系統
可同步運行。
44
• 新 Studio 控制面板採用簡便易用的服務設計工作流程，
支援自動配置檢查，可消除錯誤，並將生產部署速度提
高 80%。
• 新 Director 控制面板用於服務台和即時故障排除，內建
EdgeSight 分析工具，可實現長期容量管理、資源規劃和
服務水準保證（Service Level Assurance）。
• 基於 Citrix AppDNA 的自動化實體到虛擬（P2V）應用程
式遷移分析工具，可加快遷移。
有效保護智慧財產權，確保資料隱私權
• 新 NetScaler Gateway 可實現端到端安全性，提供細微的
存取策略，透過簡易企業電子郵件位址實現自動配置。
• 用 於 託 管 共 用 應 用 程 式 和 桌 面 的 HDX 3DPro， 可 為
OpenGL 式應用程式提供直接硬體 GPU 共用，確保最出
色的性能和應用程式相容性——不光是設計人員和工程
師，對供應鏈和現場員工而言，亦是如此。
• 本地應用程式和本地 Windows 應用程式可無縫地整合至
託管虛擬桌面，這對整合來自託管桌面的託管應用程式
以實現最高性能而言，非常有用。
• 利用本地處理功能、雲端式語音和視訊共同作業，可優
化 GoToMeeting with HDFaces 或 Skype 等應用程式。
7.5 版本新功能
Hybrid cloud provisioning
7．5 版本中最重要的新功能就是這個支持混合雲的部署
模式了。不光是 XenDesktop，XenApp 也是都支持了。管理
員可以在 Citrix Cloud Platform 雲平臺上，或者是 Amazon
Web Services 的雲平臺上創建桌面和應用程式，然後交付在
這些雲平臺上的桌面和應用程式。現在最終客戶可以在突
發情況或者是需求變化的時候增加系統供給能力，又或者
在災難恢復或者是業務連續性方面可以隨時按需求部署和
擴充。和其他廠商不同的是，XenDesktop&XenApp 支持任
何雲平臺，無需把最終客戶鎖定在某一個私有雲平臺上，
客戶可以根據需要選擇市場上的任意商業雲或者是公有雲
平臺。
 達人領航 - 雲端虛擬化

AppDNA 全功能支援 程式時，如果因版本衝突就只能告訴客戶去打開多個桌面。

有著 25 年虛擬交付歷史和超過 33 萬個最終客戶使用的
作為 Citrix 系統的管理員來說，特別是 XenApp 管理員來
XenApp，可以讓管理員根據需要在控制台上輕點滑鼠選擇
說，我曾經花了大量的時間就為了驗證某一個，某一些應
應用程式即可，這些應用程式可以是任意版本，運行在任
用程式是否能夠運行在虛擬環境下，特別是當同一個應用
意 Windows 作業系統平臺上。
程式又有無數個版本的時候，所經歷的時間和消耗的經歷

是痛苦的回憶。如果 XenApp/XenDesktop 要遷移到新版本，

或者是升級到下一代版本，也是需要消耗和部署時同樣精 真實的移動設備體驗
力的時間。好了，現在這些勞動密集型工作有了全自動的 為了確保 Windows 應用在移動設備上的真實的體驗效果，
辦法了，就是 AppDNA，Citrix 前幾年收購的產品，現在已 如同 XenDesktop 發佈的 Windows 桌面，XenApp 也整合了
經是 XenApp 及 XenDesktop 7.5 版本白金版的一個組成元 Citrix HDX Mobile 特性。HDX Mobile 技術優化了移動設備
件了。 上，包括智慧手機和平板電腦，執行 Windows 應用程式的

體驗效果，包括移動設備上的智慧資料包丟失檢測，以及

RemotePC Access Wake-on-LAN 在智慧手機和平板電腦開啟硬體加速功能以改善圖形和多

媒體顯示效果。
RemotePC 發 佈 模 式 在 成 為 了 XenDesktop 發 佈 桌 面 的

模式之後，很多客戶都很喜歡這個功能，因為不用花一分 全新的移動世界正在改變人們的工作地點、時間和方式，

錢投資硬體就可以把自己辦公桌上的電腦發佈出去，通過 並迫使 IT 部門去支援移動型企業的需求。XenDesktop 和

Receiver 通過 HDX 協議來訪問。但是有一點不好的地方就 XenApp 提供了市場上僅有的統一架構，只需一個安裝程

是不支持 Wake-on-LAN 功能。現在在 XenDesktop 7.5 版本 式，並且是業界唯一內建監控和自動化配置的解決方案，

開始通過 Microsoft Systems Center 可以提供支援 WoL 啦！ 在提高 IT 靈活性、降低複雜性的同時，大大節省了基礎設

施的成本投入。

Receiver&StoreFront 功能增強 對於許多財力有限的中小企業而言，透過 XenDesktop 7.5

和 XenApp 7.5，也可讓內部尚未 App 化的傳統 Windows 軟

新的 Receiver & StoreFront 2.5 版本同樣隨著 XenDesktop/
體升級，進而賦予行動設備聯結，並且安全使用的能力。
XenApp 7.5 版 本 發 佈 而 同 期 發 佈 了。 現 在 你 可 以 使 用

StoreFront2.5 版本配合 XenApp 6.5 版本實現匿名登入，域

透通認證、強制應用程式、智慧卡認證以及其他功能。

降低部署和運營成本及複雜性
新 的 XenApp 7.5 版 本 也 是 構 建 在 XenDesktop 產 品

的 FlexCast Management Architecture 上 的，FlexCast

Management Architecture 給最終客戶提供了一個單一的控制

台，在控制台上可以同時交付虛擬應用和虛擬桌面。而只

能交付虛擬桌面的其他競爭對手在遇到訪問不同 Windows

45
 戰情室報告

思科慶祝 UCS 發布五週年及其取得的

空前增長佳績
思科繼續推動數據中心創新，推出面向以應用為中
心的基礎設施的全新高性能 Nexus 9000 交換機以及
面向雲提供商的全新 Nexus 3000 交換機

科近日宣布推出全新的思科 Nexus 9504 和 Nexus 9516 交換機，

思 為其 Nexus 9000 產品組合再添新成員，持續推進其以應用為中
心的基礎設施（ACI）創新的快速發展步伐。思科應用策略基礎設施
控制器（APIC）具備的基於策略的集中自動化功能，與應用配置文件
和 Nexus 9000 交換機相結合，將能夠幫助企業構建出高度安全的雲網
路和混合雲。此外，思科還宣布了 Nexus 3000 家族的新成員，即全新
的 Nexus 3164Q 交換機，它將能夠為大規模可擴展數據中心（MSDC）
和大數據的嚴苛工作負載提供可靠支持。該款交換機構建在思科
Nexus 9000 產品組合的可編程產品之上，可支持雲服務提供商採用廣
泛的自動化工具，包括 Linux Container 支持、XML、JSON、Puppet/
吳東信 Jacky - 網路產品經理
Chef、Python 和 OpenStack 等。思科 Nexus 3000 交換機目前支持著眾

46

多領先雲服務提供商的網路，覆蓋其大部分業務營運區域。
在思科大獲成功的統一計算系統（UCS）推出五週年之際，
思科希望通過推出這些產品以示慶祝，並進一步推動業務
發展。
據思科雲計算產業調查研究報告顯示，到 2017 年，將近
有三分之二的工作負載在雲端進行處理，超過三分之二的
數據中心流量將來自雲端。構建企業私有雲、公有雲和混
合雲的公司需要基於策略的自動化，以優化其雲部署，大
幅提高效率。ACI 是思科首款圍繞應用需求構建的數據中
心和雲解決方案，能夠提供覆蓋整個網路的自動化、可見
性和安全性，並支持集中管理物件和虛擬網路 IT 資源。
阿拉伯聯合大公國領先的集成電信服務提供商和中東發
展最快的運營商 du 公司，正在將多個數據設施整合成為兩
個下一代數據中心，用於託管全新的雲服務。du 公司網路
開發和營運部門執行副總裁 Saleem Al Balooshi 表示：“我
們選擇了思科的 Nexus 9000 系列交換機和以應用為中心的
基礎設施作為我們全新數據中心的基礎，它們將能夠幫助
我們簡化營運流程，並降低功耗、冷卻和佈線方面的營運
支出。我們特別喜歡思科雙向光纖產品，它為我們提供了
四倍的 40GE 密度，並支持使用同一佈線基礎設施升級到
100Gb，從而避免了進行昂貴的光纖升級。”
在 165 個國家和地區的 10,000 所思科網路技術學院，每
年全球有成千上萬名 IT 專業人士獲得網路構建、設計和維
護技能，為獲取行業公認的認證做好準備。思科將繼續憑
藉更廣泛的課程，引領前進的道路，幫助系統、網路和安
全專業人士為支持全新的私有雲、混合雲和公有雲模式做
好準備。思科高級副總裁 Soni Jiandani 表示：“通過嵌入
在我們 NX-OS 平台、培訓、支持和認證中的自動化和可編
程功能，我們為全球超過 200 萬網路工程師和成千上萬的
渠道合作夥伴提供了強大能力，使我們的企業、商業、電
信運營商和雲客戶能夠擴展其技能，同時在數據中心和整
個接入網路和廣域網路採用現場私有雲和混合雲模式以及
以應用為中心的基礎設施（ ACI）。思科正為我們的合作
夥伴帶來諸多機會，以構建其實踐，幫助客戶順利遷移到
雲。”
思科 Nexus 9504 和 Nexus 9516 交換機與思科 Nexus 9508
交換機一起，構成了具備行業最出色的可擴展性、可編程
性和高性能的數據中心交換機產品組合，將能夠全面滿足
雲、大數據和複雜應用的需求。Miercom 的獨立測試表明，
Nexus 9500 系列平台可帶來行業領先的性能、密度和可靠
戰情室報告
性。Miercom 首席執行官 Rob Smithers 表示：“諸如高性
能計算、高頻率交易、大數據和雲計算等應用，對網路基
礎設施提出了更高的要求。對於這些網路，高端口密度、
高吞吐率、低延遲、低抖動和高性能一致性至關重要，必
須經過嚴格的測試。Nexus 9500 家族在性能指標評測中取
得了最高得分，展示出巨大的可擴展性，提升了行業的標
杆。在業內開展的最大規模的 576 x 40GE 評估測試中，思
科 Nexus 9516 證明以線速運行時不會丟一個封包。”
Nexus 9500 產品組合包括多項系統創新，如行業首款無
背板模組化交換機和更簡單的設計等。其中模組化交換機
能夠將供電和冷卻效率提升 15%；而更簡單的設計則採用
30% 的組件，將可靠性提升了 2.8 倍，顯著改進了平均故障
間隔時間。該交換機產品組合還提供了機箱靈活性，可支
持經濟高效的千兆接入設計、萬兆 /4 萬兆聚合設計、以及
高性能 4 萬兆和未來的 10 萬兆分支主幹設計。
• Nexus 9516 具備 576 個線速 4 萬兆乙太網路和 60 Tbps 吞
吐率，是業界密度最高的線速交換機，可消除擴展障礙，
簡化網絡設計。Nexus 9516 入圍“2014 Best of Interop”
獎數據中心類別決賽名單。
• Nexus 9504 提 供 了 一 個 經 濟 高 效 的 選 擇， 用 於 解 決 從
核心 - 聚合 - 接入到分支主幹架構的遷移。借助 Nexus
9504，合作夥伴現在可為尋求更低密度聚合和接入設計
的客戶，帶來新的使用選擇。
全新 Nexus 3164Q 交換機設計用於要求最苛刻的工作負
載，是一款超高密度的高性能交換機，具備靈活的聯接能
力和豐富的 NX-OS 特性集，可在 2 RU 的空間中提供 4 萬
兆或萬兆端口（多達 256 個萬兆端口）。此外，該款交換
機還具備無縫移動性和工作負載隔離功能、線速第 2 層 / 第
3 層交換功能，以及增強的可編程性選項。
全新思科專家認證：正專門針對網絡可編程崗位進行開
發。思科培訓和認證計劃將針對每個職位開發特定的技能：
• 企業應用開發人員：了解新的開放數據中心環境
• 設計師或架構師：獲得集成應用的能力
• 工程師：在可編程雲環境中集成和排除故障
• 開 發 人 員： 使 用 可 編 程 接 口 實 現 網 絡 自 動 化， 包 括
JSON、XML、Python、Puppet/Chef 和 OpenStack 等。
47
 戰情室報告

思科諮詢服務旨在幫助客戶以更短的部署時間、更低的 UCS，使之成為支持高性能計算應用的理想平台。
基礎設施成本和更快的創收速度，提供可衡量的商業收益。
為 ACI 部署設計的新服務包括：

UCS 業績亮點
• 思科就緒規劃：發現風險和機會，提供運營分析，並提
供詳細遷移計劃，以確保成功遷移到 ACI。 • 在所有思科銷售中，超過 80% 通過渠道合作夥伴達成。

• 面 向 Nexus 9000 的 思 科 快 速 啟 動 服 務： 協 助 部署思科 • 如今有超過 3,850 個渠道合作夥伴銷售思科 UCS；超過半

Nexus 9000 系列交換機。 數專注於 UCS 技術。

• 面向 Nexus 9000 的思科加速部署服務：支持快速遷移至 • 根據 2013 年第四季度 IDC《全球季度服務器追蹤報告》，

以應用為中心的架構。
思科融資解決方案：致力於支持全球的客戶和渠道合作
夥伴獲取獨具創新的數據中心技術，如思科 UCS 和思科
ACI 等。思科通過思科融資租賃有限公司（思科系統公司
的全資子公司）提供了專業的靈活融資解決方案。
思科的 x86 刀片服務器收入市場份額居世界第二位，在
美國占有 32% 的份額，在總體服務器廠商排名中位居前
五。
• 在 2013 年 Gartner 刀 片 服 務 器 魔 力 象 限 中， 思 科 位 居
領導者象限（Gartner 刀片服務器魔力象限，由 Andrew
Butler 和 George J. Weiss 制定，G00250031，2013 年 4 月
29 日，© 2013 Gartner Inc.）。

思科慶祝 UCS 成長和創新五週年

• 超過 30,000 個客戶採用了思科 UCS，包括 75% 的《財富》
五年前，思科通過推出統一計算系統（UCS）躋身服務 500 強客戶。
器市場，帶來了十年來首個真正的服務器創新，震撼了整
• 在過去的五年裡，UCS 創新包括：服務配置文件、專利
個 IT 行業。儘管躋身一個成熟的市場並不容易，但憑藉持
擴展內存、集成基礎設施、UCS Manager、UCS Central、
續不斷的技術創新，思科在這一市場馳騁了五年，並取得
UCS Director 和 最 新 的 UCS Invicta 全 閃 存 陣 列。UCS
了快速增長。思科目前的 x86 刀片服務器收入市場份額居
Invicta 全閃存陣列使得閃存距需要進行閃 存的數據密集
世界第二位，在美國占有 30% 的市場份額，在總體服務器
型應用更近。
廠商排名中位居前五。

在年度合作夥伴峰會上，思科與幫助推動實現這一增長 ※ 本文轉載於台灣思科新聞中心
的渠道合作夥伴一起，慶祝了 UCS 推出五週年。

思科全球渠道副總裁 Ken Trombetta 表示：“創新與合作

是我們數據中心業務增長的推動力。我們的渠道合作夥伴
對 UCS 表示了熱烈的歡迎，如今全球有近 4,000 個合作夥
伴在銷售 UCS。我們將繼續通過高度安全和以應用為中心
的基礎設施不斷開拓創新，與我們的合作夥伴攜手在數據
中心領域繼續創造輝煌。”

與技術合作夥伴攜手，思科創造了一類全新的集成基礎
設施解決方案。例如，思科與 EMC 攜手創造了 VSPEX，
與 NetApp 攜 手 創 造 了 FlexPod， 與 VCE 攜 手 創 造 了
vblock。今天，這些協作式集成解決方案正在引領整個行業
向前發展。此外，思科還與領先的軟體提供商（如微軟、
Oracle 和 SAP 等）和主要的 Hadoop 發行商合作，來優化

48
 戰情室報告

思科擴展應用中心
基礎架構至存取及廣域網路增強網路
自動化及 IT 靈活性
思科擴展應用策略基礎架構控制器統一數據中心及企業網路的網路自動化及管理

著回應「萬物互聯」（Internet of Everything）中所連 新。APIC 企業模組能自動執行多項 IT 功能，並把配置及

隨 接數以億計的物件、人物及應用的需求日漸升高，網 政策變化推播至網路上的每一個組件，讓 IT 人員不需要
路顯得至關重要，IT 專業人員正面臨在數據中心、廣域網 逐一手動更新。它亦讓政策能自動適應網路的變化，解
路（WAN）至區域網路（LAN）環境下，提供持續且高效 決設置上的困難。因此，IT 人員便可專注於以智慧網路
能的應用所帶來的挑戰。許多 IT 機構都正著手在網路的規 打造創新的企業應用，直接為業務帶來正面影響。
模及複雜性上努力，進行個別裝置的手動操作，預估佔據
他們高達 80% 至 90% 的時間。 • 此外，思科 APIC 企業模組獨家同時支援全新與既有的網
為協助 IT 機構應付上述挑戰，思科推出應用策略基礎 路基礎設備，並支援一系列的應用程式介面（API），包
架 構 控 制 器（Application Policy Infrastructure Controller， 括 OpenFlow、思科 onePK 及命令列介面（CLI）。思科
APIC）企業模組，從而擴展應用中心基礎架構（Application APIC 企業模組更同時支援全新的 SDN-ready 裝置，以及
Centric Infrastructure，ACI）解決方案，將 ACI 解決方案從 上一代的思科網路基礎設施，為大部分既有客戶提供與
數據中心擴展至廣域網路 (WAN) 及存取（access）網路。 思科 ACI 相同的 IT 自動化功能，不需要淘汰和更換現有
思科持續更新其數據中心和網路方案組合，朝更開放、 的網路設備，便可從此項新功能中獲得優勢。
可編程及提升安全性前進，此 APIC 企業模組的擴展更提供
了軟體定義網路（Software Defined Networking，SDN）功 • 思科 APIC 企業模組是由三項元素組成：一個整合網路訊

能，讓網路變得更加靈活並符合應用與使用者變動的需求。 息資料庫、政策基礎建設及自動化。三項元素結合起來，
不但可以大大提高網路自動化和靈活性，更降低了 IT 在
營運活動中所耗的時間達多達 36%。
思科 APIC
思科應用策略基礎架構控制器（APIC）企業模組的擴展， • 為解決安全問題，思科 APIC 企業模組透過整合和自動化
讓 IT 機構擁有對自身網路、自動化網路和政策配置全面地 思科 Sourcefire 安全解決方案，自動快速檢測及減低網路
可視性，並同時管理在廣域網路及存取網路的應用程式。 範圍內的威脅。
此自動化的流程可處理傳統重複和繁瑣的任務，消除 IT 人
員的日常雜務，讓他們能專注於更具策略性的工作，促進 • 對於在分區辦公室和總部的法規遵循管理，思科 APIC 企
業務發展。 業模組亦提供了網路範圍的服務品質（QoS），並加快
智慧廣域網路（IWAN）的部署。它亦可以與第三方解決
方案共同使用，以提供一個端對端的 WAN 業務編排及管
發佈重點
理。
• 思科 APIC 企業模組提供將整個網路視為單一個體的獨特
能力，而非各個獨立的網路元件，因此可減低網路複雜
性，加速應用在有線和無線網路基礎設備的部署，以及 推出日期
提供更高效率的網路管理和故障排解。 思科 APIC 企業模組將會於 2014 年的上半年末推出，既
有與新的思科 SMARTnet 客戶不需要額外付費。
• 思科 APIC 企業模組亦有助於為 IT 部門節省時間，避免
花費過多時間在配置網路設備，以及為每個裝置逐一更 ※ 本文轉載於台灣思科新聞中心

49
 戰情室報告
思科年度安全報告指出
進階攻擊與惡意傳輸讓網路威脅達至
前所未見新高
網路威脅利用科技的演進讓攻擊層面擴大
科發表《思科 2014 年度安全報告》，指出網路上，
思
利用使用者對系統、應用程式與個人網路的信任而產
生的攻擊威脅已經到了驚人的地步。根據報告，全球有將
近 100 萬的資訊安全專業人才短缺，直接影響機構監控防
護網路的能力，整體漏洞和威脅達到自 2000 年以來的高峰。
此報告清晰呈現了企業、IT 部門和個人正面臨急速演進
的資安挑戰。駭客（attacker）使用的方法包括利用社交工
程（socially engineered）竊取密碼與憑證、藏身於不起眼處
滲透入侵、以及利用經濟交易、政府服務、社交互動取得
所需的身分認證。
報告重點摘要
威脅層面的日益複雜化及擴散：之前僅造成有限傷害的
簡單攻擊轉變成了有組織的網路犯罪，他們不僅手法細膩、
有充裕資金作為後盾，更有能力使受攻擊的公部門或私部
門遭受嚴重的經濟與名譽的損害。
智慧型行動裝置及雲端運算快速成長，讓網路攻擊的層
面達到前有未見的龐大程度，導致日趨複雜的犯罪手法與
50
解決方案：新款的裝置類型與基礎架構都為駭客提供了更
多機會，那些未被發現的漏洞及缺乏防禦能力的資產，都
讓他們有機可乘。
網路犯罪者瞭解到與單純入侵個人電腦或裝置比較，利
用網路基礎設備的力量可獲取更大的利益：這些鎖定基礎
設施的攻擊行為，目的在於入侵並策略性的鎖定網頁主機
伺服器、網域名稱伺服器以及資料中心，進一步擴散攻擊，
對利用這些資源建構的眾多個人資產造成損害。駭客鎖定
網際網路基礎設施，讓所有連結或仰賴這些設施的裝置都
受到嚴重影響，其可靠性毀於一旦。
重要發現
整體漏洞與威脅達到自 2000 年首次追蹤報告以來的新
高。至 2013 年 10 月為止，累積的年度警示數量相較去年
同期有 14% 的增幅。
報告指出在 2014 年全球安全專業人才短缺人數已超過
100 萬。網路罪犯利用精密的技術與策略，不斷地試圖入侵
網路與竊取資料，這些威脅已超越了 IT 與安全專業人員所
能抵禦的範圍。大多數機構並沒有足夠的人力或系統持續
監視如此大規格的網路與偵測滲透攻擊，並及時有效地實
施防護。
取樣 30 家全球最大的跨國企業網路後，發現當中 100%
的網路內容會引導訪客前往含有惡意程式碼的網站。另
96% 的網路瀏覽會透過核閱通訊傳輸進而入侵伺服器系統。
92% 發送到這些網頁的傳輸沒有實際內容，為典型的惡意
攻擊行為。
 戰情室報告

分散式阻斷服務（DDoS）攻擊：阻絕來往目標網站的傳輸，可癱瘓所有的 ISP，而且
在數量與嚴重性均有上升趨勢。有些 DDoS 攻擊的目的在於掩護其他不法活動，像是在
電信詐騙中，前期、中期、後期所產生的擾亂、干擾 DDoS 的活動。

多目標木馬是最常見經由網頁散佈的惡意程式，在 2013 年的總數更增加 27%，利用

防禦漏洞（exploit）與內置框架（iframe）的惡意程式碼，是排行第二的常見類型，比
例達到 23%。另外像是密碼竊取與後門程式這類盜取資料的木馬，在網頁惡意程式碼總
數中佔了 22%。另類惡意程式碼主機與 IP 網址的數量持續下滑，從 2013 年 1 月至 2013
年 9 月之間就減少了 30%，代表惡意程式碼逐漸集中在更少的主機以及更少的 IP 網址。

Java 依舊是最常被駭客使用的程式語言。現已納入思科旗下的 Sourcefire 所公布的資

料指出，Java 漏洞攻擊在 Indicators of Compromise（OCs）指標中佔了絕大多數（91%）
的比重。

99% 針對行動裝置的惡意程式都鎖定 Android 裝置，有 43.8% 裝置都遇過的 Andr/

Qdplugin-A 是最常見的行動裝置惡意程式，通常是透過重新包裝的合法應用程式，並透
過非官方的網路市集來散佈。

特定行業，像是製藥、化學、以及電子製造業，遇到惡意程式碼的比例一直都居高不
下。在 2012 與 2013 年，農業與採礦業遭遇惡意程式碼的比例出現可觀的成長，而這些
行業以往都是風險相對較低的產業。另外能源 / 石油 / 天然氣行業遭遇惡意程式碼的次
數也持續攀升。

支援引述

思科資深副總裁暨威脅回應情資及發展部門首席安全長 John N. Stewart 指出 :「雖然

思科年度安全報告描繪出當前網路安全的嚴峻局勢，然而我們仍有希望扭轉對人、機構
及科技的信任感。第一步要做的就是為防禦人員提供實務上的知識，讓他們瞭解目前持
續擴張的攻擊層面。為真正有效保護這些所有可能發生的攻擊，防禦者必須從事前、過
程中、以及攻擊之後瞭解駭客與其動機，以及其採用的方法。

關於此報告

2014 思科年度安全報告突顯當年度最重要的安全趨勢，並提供許多建議與指引，
協助企業技術環境變得更加安全。思科搶在最新威脅發生之前，透過思科 Security
Intelligence Operations（SIO）提供的即時威脅情資與各界分享最新的威脅，此年度安全
報告還納入 Sourcefire 的遙測資訊。思科 SIO 是全球最大的雲端安全產業體系，它能善
加運用已部署的思科電子郵件、網頁、防火牆、以及入侵防禦系統（IPS）解決方案回
饋超過 75 terabit 的即時資料。

※ 本文轉載於台灣思科新聞中心

51
 戰情室報告

建達國際正式代理 Citrix 虛擬化軟體

提供更完整雲端資料中心虛擬化
產品銷售服務

達國際自 2013 年代理 Citrix NetScaler ADC 產品後，

建 在發展網路、資安、儲存並導入虛擬化解決方案助益
行動化的應用程式和桌面
‧XenApp 應用程式虛擬化
匪淺，現增加 Citrix 軟體代理在雲端資料中心虛擬化銷售服
‧XenDesktop 桌面虛擬化
務上更趨完整，應用在雲端資料中心虛擬化方案：主機、
‧XenClient 用戶端虛擬化
桌面、網路、儲存虛擬化皆有相對應的產品作為規劃，亦
‧AppDNA 應用程式遷移
是建達國際正式邁入雲端資料中心解決方案之鑰。

優化並保護網路
Citrix 產品線跨足雲端、資料中心、網路資安、虛擬化、
‧NetScaler 應用程式傳遞網路
行動化與協同作業，實現行動辦公最佳解決方案，在整個
‧CloudBridge 廣域網路 (WAN) 優化
企業內提高員工生產率並推動創新服務。Citrix 產品線主要
區分六大類：

52
 戰情室報告

建構雲端基礎網路 管理企業行動性
‧CloudPlatform 雲端協調流程 ‧ XenMobile 行動應用程式和設備管理
‧CloudPortal Business Manager 雲端服務管理 ‧ Worx Mobile Apps 確保行動辦公電子郵件和 Web 存取的
安全
會議和共同作業
‧GoToMeeting 線上會議 建達國際以專業市場經營和行銷團隊，提供高安全服務
‧Podio 社交共同作業 與技術支援，藉由取得專業產品認證，將以最專業的服務，
‧GoToWebinar 網路研討會 DIY 帶給市場完整的雲端解決方案。(http://cloud.xander.com.tw)
‧GoToTraining 線上培訓

存取應用程式和資料
‧Receiver 任何設備安全存取各種應用程式和資料
‧ShareFile 資料隨時隨地共用和存儲

Citrix 簡介
虛擬化、網路及雲端運算基礎建設領導廠商 Citrix (NASDAQ: CTXS) 為用戶提供各種嶄新方式更聰明
地工作 。Citrix 解決方案能夠協助資訊科技及服務供應商，建立、管理和確保虛擬化及行動工作場所的
安全性，並無縫地在任何設備、網路及雲端平台上傳遞應用程式、桌面應用程式和資料給用戶。今年
Citrix 適逢慶祝第 25 年，透過不斷地創新，Citrix 讓 IT 管理變得更簡單，也使人們透過行動工作模式變
得更有效率。Citrix 在 2013 年全年總收入超過 29 億美元，其解決方案在全球超過 33 萬家機構及 1 億
用戶中備受推崇。如欲了解更多詳情，請瀏覽以下網址：www.citrix.com.tw。

建達國際簡介
建達國際專事資訊商品之通路經營，1997 年成立迄今、以其專業的經營團隊，穩健的財務結構，妥適
的營運計劃以及全方位的服務，獲得世界級知名品牌廠商的肯定與支持，亦獲得廣大經銷商的認同與信
賴，得以迅速掘起於資訊通路業界。2002 年透過併購方式跨足各領域包含企業 , 金融 , 電信 , 製造等 ,
尤以協助政府採購 ( 中信局 ) 更為精耕，現今已於商用及通路市場佔一席之地，不僅在產品線的擴增或
商用專案市場的策略經營，皆有頗豐碩的成果呈現。
有關進一步資料，可瀏覽 cloud.xander.com.tw。

53
 戰情室報告

Citrix 解決方案不斷推陳出新並加強
深耕台灣市場
延續去年雲端和虛擬化解決方案領導廠商氣勢和成績，Citrix 今年開春即推出更新版
虛擬化解決方案以升級行動辦公環境

根
據多家機構的研究報告均指出，行動化、巨量資料和 案，並陸續加入各種嶄新功能。Citrix 宣佈推出的最新版本
雲端將持續為業界所關注。Citrix 委託調查的全球性 XenDesktop 7.5 已在本月初開始供應。最新一代產品精簡了
報告亦指出，超過七成的企業認為行動化是公司營運的最 向持續不斷增加的行動工作者提供虛擬桌面和 Windows 應
優先事項，同時有六成認為企業的行動化程度將會決定企 用程式的過程。現在，公司可輕易地利用混合雲的彈性和
業是否掌握了競爭優勢。本著擁有卓越的技術和解決方案， 行動裝置管理的安全性，且全部操作皆可以在單一親和的
Citrix 持續致力為台灣企業提供優質的雲端和虛擬化解決方 平台上完成。
案，幫助企業掌握商業先機和拔得頭籌，實現美好的行動
隨著全新的 XenDesktop 正式發佈，Citrix 將同時推出新
辦公環境的同時也增強企業本身的競爭優勢。
版本的 XenApp 7.5。最新版本已為企業行動性和雲端運算
Citrix 台灣總經理潘先國先生指出，「Citrix 很早即觀察 進行優化。應用程式採用備受讚譽的 FlexCast 管理架構，
到企業對於行動化的需求性，我們也相信完善的行動化解 能降低第五代虛擬化 Windows 應用程式的成本和複雜性，
決方案將可幫助企業拉升業務並增加營收。因此，早在去 並在任何行動、桌面或客戶端裝置上向使用者提供。
年初，Citrix 就領先業界推出了完備的企業行動裝置管理
展望 2014 年，Citrix 將繼續深耕台灣市場並持續推出更
方案 XenMobile MDM，並首個提倡針對應用程式管理的
人性化和靈活的雲端和行動化解決方案。「企業內部資料
MAM 解決方案 (mobile application management)，提供企業
和應用程式的安全性是 Citrix 首要考量關注的，我們投注
更靈活且更安全的行動辦公選擇。」
了許多心力在行動化解決方案的安全性能上，讓企業用戶
延續 Citrix 在雲端和行動化解決方案的領導廠商地位， 享受行動辦公的便利之餘也毫無安全上的隱憂。除了安全
今 年 甫 一 開 春 Citrix 即 推 出 了 升 級 的 XenDesktop 7.5 和 性之外，行動辦公的連貫性和環境也是我們所重視的。我
XenApp 7.5 版本，盼為企業用戶帶來更靈活好用的行動辦 們在 2013 年第四季做了一項市場研究，發現企業內目前只
公環境。XenDesktop 更是挾著 2012 年的好成績持續在 IDC 有約 6% 的系統開發成為能在行動設備上使用的 App，而
MarketScape Worldwide Client Virtualization Software 2013 Citrix 的優勢之一就是將尚未 App 化的傳統 Windows 軟體
Vendor Assessment 處於領導者地位。 賦予在各式行動設備上直接並安全使用的能力。對企業來
說，業務和高階主管等需常常在外地奔走洽商的人非常需
Citrix XenDesktop 以安全的行動服務方式提供 Windows
要行動辦公的環境讓他們可以隨時隨地在安全的保護下無
應用程式及桌面程式，使 IT 部門得以將業務行動化，同時
時差和地域差別地存取和傳遞資料；對大部分的員工來說，
能透過中央安全保護和操控來降低成本。XenDesktop 7 以
彈性的上班時間和地點可以讓工作更有效率。」潘先國先
上的版本皆建構於更先進的 FlexCast 管理架構，可實現雲
生說，「企業還在對行動辦公躊躇不前的原因一方面是成
端的簡便性、自動化和延展性。其中，用於託管共用應用
本考量，另一方面是對安全性的疑慮，Citrix 完善的解決方
程式和桌面的 HDX 3DPro，可為 OpenGL 式應用程式提供
案可以消除企業的這些顧慮。我們希望藉由 Citrix 的雲端和
直接硬體 GPU 共用，確保最出色的 3D 性能和應用程式相
行動辦公解決方案幫助台灣的員工快樂工作和美好生活。」
容性，非常適合製造業的設計人員、工程師、供應鏈和現
場員工。透過 XenApp 的輔助，XenDesktop 可以向任何裝
※ 本文轉載於台灣思科新聞中心
置提供完整的桌面程式，又或只是提供單一應用程式。自
XenDesktop 首次推出以來，Citrix 便一直不斷升級該解決方

54
 戰情室報告

全球調查顯示
行動能力是企業的最優先事項
Citrix 發現企業正在加速行動應用程式開發、檔案分享 並推動協同合作及攜帶自
有裝置 (BYOD)

據一份由 Citrix 委託執行的全球性調查指出，71% 的 攜帶自有裝置 (BYOD)

根 企業認為行動能力是公司經營的最優先事項，63% 則
攜帶自有裝置 (Bring Your Own Device) 已迅速成為準則。
相信行動能力是協助組織取得競爭優勢的最重要因素。
在台灣，50% 的公司允許、接納並鼓勵個人自有裝置的使
用。在這些公司中，31% 的企業估計每天約有 100 個無法
在接受調查的組織中，全球有將近半數企業已採用支
辨識的裝置存取他們的網路。就全球範圍來看，企業報告
援行動裝置的技術。在台灣，46% 正在使用或計劃使用
此類連結每天平均約有 425 次，最高的數據分別來位於巴
行 動 裝 置 管 理 (mobile device management, MDM)，43%
西的企業 (994)、加拿大 (649) 及日本 (618)。
則 正 在 使 用 或 計 畫使 用 行 動 應 用 管 理 (mobile application
management, MAM)。應用程式和桌面虛擬化也都各有 39%
的公司支持。大部分的台灣公司認為，企業靈活的行動能
力將會大幅提升公司的生產力，這也是企業選擇導入行動
行動平台
化的最大原因。71% 的台灣受訪者認為，能夠更快地執行 這份研究揭露企業正在擁抱各種不同的行動平台。就受
工作事務是企業邁入行動化的好處。對員工來說，36% 認 訪者的回饋來看，Android 是目前最受歡迎的平台，在台灣，
為企業行動化能讓他們更快速地對客戶要求做出回應。行 74% 的公司表示已支援，或是今年正計畫支援 Android，而
動應用程式的開發、安全的檔案分享和協作工具則皆是台 另有 67% 觀察到企業內增加了 Android 的使用。App iOS
灣企業優先想發展行動化的選項。 仍然受到歡迎，46% 已支援或正在規劃支援此平台，而有
59% 自去年起便觀察到使用的增加。Microsoft Windows 8
這份由 Citrix 委託執行的報告 – 企業行動能力 Citrix 報告
現在受歡迎的程度已超越 Windows Mobile，35% 的公司已
(The Citrix Mobility in Business Report)， 旨 在 洞 察 全 球 企
支援或正在計畫支援全功能的作業系統，而僅有 27% 支援
業的行動能力經營策略，此報告的調查遍及 17 個國家中的
行動版本。 Android 及 App iOS 仍是行動平台的大宗，值得
1,700 位資深 IT 決策人員，這些接受調查的人員被問及推
注意的是，55% 的台灣受訪者認為 BlackBerry 平台已漸式
動行動化的優勢及挑戰、他們現階段的行動裝置政策，以
微。
及 IT 消費化對於他們的工作的影響。這份報告說明這些調
查的結果，揭示了對行動能力的觀察、行動能力對企業的
重要性，以及如何實際影響彈性、生產力及靈活性的提升。
IT 消費化所造成的衝擊
這份調查結果也揭示了個人導向技術持續對工作場所造
其他與行動策略相關的重要發現包括： 成影響。根據此報告，全球 29% 的勞動力現在已認同將自
己的行動應用程式用於工作目的。就台灣情況來看，員工
• 企業最優先進行的兩項行動化措施分別是增加行動應用
所需要最受歡迎的行動應用程式是臉書、推特及 Linkedin
程式的開發，以及增加使用安全的檔案分享及協作工具。
等社群媒體平台 (49%)，其次為協同合作平台 (48%)，銷
改善網路效能及存取則是重要性排名第三的行動化措施。
售、客戶關係管理 (CRM) 或資料庫相關的應用程式以及速
記用的應用程式則各占了 41%。
• 51% 的企業表示，他們正在改變管理程序，以更佳地管
理在任何地方、任何裝置上進行的工作。

• 企業大部分會聚焦於評量行動性對於生產力及員工動力
的影響

55
 戰情室報告
有關於行動應用程式的調查結果還包括：
• 台灣接受調查的企業中，37% 的公司表示應用程式的獲
得方式主要來自購買現成產品，自行開發應用程式的則
只有 21%。
• 台灣 15% 的企業則不確定他們的應用程式是如何取得的。
行動能力的阻礙
這份調查也指出企業在推動行動措施時所面臨的阻礙。
受調查企業普遍認為有三大阻礙會阻止企業正式支援行動
能力創新，最常見的就是缺乏對於新裝置及客戶端的控制
(38%)、舊有系統不適用於行動目的 (37%)，以及支援多
種行動作業系統的挑戰 (36%)。台灣受訪者意見大致相同，
超過半數的受訪者認為缺乏對於新裝置及客戶端的控制以
及支援多種行動作業系統的挑戰將會是最大的阻礙。
Citrix 與 Palo Alto Networks 攜手為 NetScaler SDX
提供整合式多重租戶網路安全及 ADC 服務
業界急速發展以應付來自企業資料中心及
雲端運算供應商持續不斷的安全威脅，市
場對不會影響系統表現及應用遞送的安
全需求愈見殷切。隨著專為雲端應用而設
的 Citrix NetScaler 需求不斷增加，它與
Palo Alto 次世代防火牆緊密整合，讓客
戶能夠在一個整合及一致的多重租戶架構
中輕易部署這兩個平台。
- Rohit Mehra
網路基礎架構副總裁
IDC
56
整體發現
這份調查的結果顯示僅在這幾年間，行動能力已經成為
台灣甚至全球企業的最優先事項。企業以極快的速度認同
行動能力的商業價值，發展出能駕馭行動能力的策略及政
策，並採用支援行動能力所需的技術。員工熱情的回應，
擁抱這種能夠以自己喜歡的方式，在任何地方、利用任何
裝置工作的自由，並達到了更高的生產力及滿意度。
研究方法
這 份「 企 業 的 行 動 能 力 」 報 告 是 由 接 受 Citrix 委 託 的
Vanson Bourne 調研單位所執行，旨在了解全球各地企業的
行動能力。此份報告收集來自 17 個國家 1,700 位資深 IT 決
策人員的資料，針對他們對於行動能力的準備情況及採取
態度，產生一份準確且詳實的調查報告。接受調查的 IT 主
管分別來自英國、美國、加拿大、中國、印度、巴西、俄
羅斯、法國、德國、丹麥、瑞典、澳洲、新加坡、日本、
南韓、泰國及台灣。
※ 本文轉載於台灣思科新聞中心
C
itrix 宣 布 推 出 專 用 在 Citrix NetScaler SDX 網 路 平 台 上 的 Palo Alto
Networks VM 系列，為一款次世代虛擬化防火牆及威脅防禦產品。該
業界首創的整合式方案容許用戶採用單一的多重租戶平台去支撐整個應用
程式遞送控制器 (ADC)，以及針對特定應用的次世代防火牆實例，讓其可
以安全運作，同時又可免受已知及未知的網路威脅攻擊，全面提升應用程
式的可用性及表現。
隨著勞動力的發展迎合不斷增長的行動用戶的需求，企業正熱切尋求方
法將網路簡化為端對端的雲端運算遞送平台，使員工可輕易利用任何設
備安全順暢地存取任何應用程式。這個共同的願景驅使 Citrix 與 Palo Alto
Networks 共同創造一套安全無比的產品，並且兌現了他們在 2012 年發表的
合作承諾。
Citrix NetScaler SDX ADC 雲端運算服務平台為目前全球公共雲和私有雲
用戶的熱門之選，它是一個多重租戶設備，以配合行動及雲端運算用戶對
應用程式可用性、應用加速以及應用安全的要求。與 Palo Alto Networks 實
體企業安全平台一樣，Palo Alto Networks VM 系列也可與 Citrix NetScaler
 戰情室報告

在相同的 PAN –OSTM 軟體中運作，為虛擬資料中心帶來次世代火牆及威脅

目前有許多 IT 機構正計劃將其網路轉變
防禦的保護能力。這個安全保護由 NetScaler AppFirewall 提供，並且配合由
成端對端雲端運算遞送平台。因此，我們
Palo Alto Networks VM Series 提供的次世代防火牆，締造完美的企業方案。
很高興能夠與 Citrix 緊密合作，為用戶提
供必要的應用程式遞送控制器及企業安全
VM 系列與 NetScaler SDX 完美整合，透過專用防火牆為每個「租戶」應
保護功能，使這些機構可以輕易實現其雲
用程式負載平衡個別提供安全性和應用程式遞送控制器。企業可以完美地
端運算目標而不會影響系統的表現與安
進行大規模的基礎架構整合，減低成本和系統的複雜性而不會影響系統的
全。
性能。同時，透過實現即時個別科技和能力的協調，VM 系列能夠與 REST
及 XML API 相互支援，進一步促成轉型至雲端運算遞送模式，以應付不斷
- Chad Kinzelberg
商業及企業發展高級副總裁 轉變的環境。
Palo Alto Networks
Citrix 與 Palo Alto Network 也繼續為 Citrix XenApp、Citrix XenDesktop 虛
擬應用程式及桌面虛擬方案提供驗證聯合解決方案。VM 系列與 NetScaler
Palo Alto Networks 及 Citrix NetScaler
ADC 在 Citrix NetScaler SDX 上為虛擬桌面用戶提供安全的存取，讓他們可
產品已在其公共與私有雲方面建立了領導
以安心進行遠距工作，並透過為用戶進行驗證來提供所需權限，提供虛擬
地位。企業現可憑藉把 VM 系列整合到
網路桌面基礎架構及資料中心「零信任」的防禦程序。同時該方案也為相
Citrix NetScaler SDX 平台上，在一個統
應的個別與群組虛擬桌面用戶，提供安全應用功能以及額外的安全保護。
一化的預設平台上享用卓越的 ADC 及資
訊安全保護能力。
分散式防禦保護功能也能夠全面攔截已知及未知的應用程式及網路攻擊。

- Sunil Potti
※ 本文轉載於台灣思科新聞中心
NetScaler 產品部副總裁及總經理
Citrix

Paloalto VM Series support NetScaler SDX Specification

Security Address IPSec VPN SSL VPN

Model Sessions Rules
Zones Objects Tunnels Tunnels

VM-100 50,000 250 10 2,500 25 25

VM-200 100,000 2,000 20 4,000 500 200

VM-300 250,000 5,000 40 10,000 2,000 500

57
 戰情室報告
監控儲存解決方案再升級 !!
喬鼎資訊推出 Vess A2000 更新監控解決方案
雙倍提升 HD 畫質影像傳輸效能、大幅提高使用者管理儲存設備的便利性
<2014 年 2 月 26 日， 新 竹 訊 > 影 像 監 控 最 佳 化 高
效能儲存解決方案領導開發商喬鼎資訊（PROMISE
Technology, Inc.） 於 今 日 更 新 其 Vess A2000 系 列
NVR 儲存設備，為業界頂尖影像管理軟體（VMS）
解決方案提供更高的支援，加倍提升 RAID6 配置下
的 HD 影像傳輸性能，同時提供喬鼎最新監控解決方
案規劃工具所需的支援，此款規劃工具能協助客戶決
定專案內的整體安裝需求。
58
Vess A2000
喬
鼎資訊董事長李志恩表示：「我們很榮幸的宣布再次
升級 Vess A2000 系列監控設備的效能，使我們能夠
提供效能更佳的儲存平台，與我們 VMS 策略夥伴的解決方
案更緊密的結合，這也呼應我們先前提到今年的『合縱』
進攻策略。Vess A2000 的升級不僅能涵蓋層面更廣的監控
生態系統，也使監控設施的管理及建構更加輕鬆。呼，Vess
的使用者們現在擁有更多訂製其解決方案的彈性，也更能
滿足預算及安全雙方面的需求。」
喬鼎資訊針對此新的服務版本已與多家 VMS 供應商攜
手 合 作，Vess A2000 設 備 不 僅 已 獲 得 業 界 頂 尖 解 決 方 案
的 認 證 – 其 中 包 括 來 自 AxxonSoft、Genetec、ONSSI、
SeeTec 及 Milestone Systems 的 應 用 程 式， 同 時 更 加 入 對
Windows Server 2008 R2 的支援。擁有最新作業系統的支
 戰情室報告

援以及通過眾多 VMS 的驗證，在客戶建構監控設施時，

Vess A2000 能提供更多樣的運用方式。此外，Vess A2000 關於喬鼎
系列現在可支援 Milestone XProtect 外掛軟體功能，讓使用
喬鼎資訊 (PROMISE Technology, Inc.) 深耕儲存領域
者能透過 XProtect 的使用者介面管理 A2000 系列。喬鼎資
已進入第 25 年，擁有自行研發的企業級軟硬體儲存
訊的 WebPAMProE 管理圖形使用者介面已內嵌於 Milestone
架構，並致力提供垂直產業儲存解決方案，包括：雲
XProtect 應用程式環境中，執行上就如同此軟體及其用戶端
端及 IT 儲存方案、監控系統整合方案、數位影音剪輯
應用程式一般，大幅提高使用者管理儲存設備的便利性。
方案…等。除了完整的 FC/iSCSI/SAS RAID 儲存設
備產品，包含對 SAN 和 DAS 應用的機架式 RAID 儲
Vess A2000 設備的更新，包括對最新監控解決方案規劃
存系統、NAS/DAS 網路儲存系統、RAID ASICs…之
的支援，此一規劃工具能全方位協助客戶決定影像監控專
外，更致力於平台應用軟體的研發。藉由領先的技術
案內的整體安裝需求；在設計上能計算出總儲存空間及所
研發能力以及綿密的全球銷售體系及售後服務，喬鼎
需頻寬，除了錄影伺服器及外部儲存的需求之外，還包括
資訊將秉持最高客戶滿意的宗旨，精進領先優勢。喬
參考用的安裝配置建議。此項工具使專為各設施安全需求
鼎資訊是 ISO-9001:2008 和 ISO-14001:2004 合格認
而設計的高效能監控部署在建構上更為輕鬆。
證廠商，在美國、歐洲、中東、非洲及亞洲地區皆設
有行銷業務的營業據點，提供全球客戶最即時的支援
由於監控部署需要使用更多高幀率、高解析度的攝影機，
與服務。
使得對系統資料傳輸速度的要求也隨之提高。新的服務版
本 經 過 精 心 調 整 後，Vess A2000 在 RAID6 配 置 下 的 HD
（1280x720）影像傳輸率性能可高達原始版本的兩倍。

供貨情形
已更新的數位監控專用 Vess A2000 設備，現在已透過喬
鼎資訊全球經銷網及加值經銷商全面供貨。

相 關 詳 盡 資 訊， 請 登 入 www.promise.com/vessA2000 查
詢，並歡迎透過 Facebook 或 Twitter 持續追蹤喬鼎資訊的最
新消息。

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
建達國際網路暨雲計算商品團隊 北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
59
 戰情室報告

NetApp FAS8000
Respond Faster to Changing IT Needs

前言

NetApp 推出了新一代的儲存設備，FAS8000 重

新定義並增強了 FAS 系列的每一個面向，完全

符合企業今日所面臨的挑戰，卻不需要捨棄舊有

設備混合式的儲存系統。新一代 FS8000 系列設

計的宗旨是要協助企業更快地執行業務作業，同

時也降低工作相關的管理成本，簡化 IT 作業流

程及提高投資報酬率。
謝宗翰 Eric / NetApp 產品經理

60
 戰情室報告

在與客戶或各行業的分析師交談中，我們不斷聽到一個共同的訊息，那就是與去年同期相比，資料成長比預期中的增加許
多，Gartner 更預測 2010~2015 年資料量將成長 800%，新的各種軟體應用和更多的資料需要監控，大幅度地提高了 IT 管理
數據及架構的複雜度，在不增加人力及有限預算的情況下，其結果往往導致管理人員處理事情的反應時間增加了許多，為
了迎接即將到來的需求，NetApp 以幫助企業提高競爭力的 IT 基礎建設作為設計理念。

為了滿足 IT 基礎架構可以輕鬆容易的配置和擴充，以滿足不斷增長的數據和新服務所帶來的新挑戰，NetApp 推出了下一

代的 FAS 系統建立在 No.1 的儲存操作系統中，DataONTAP，這些新推出的 FAS8000 系列提供了向上延伸及向外擴展，
100% 營運不中斷，IT 可以輕鬆迎接所面臨艱巨的挑戰。

61
 戰情室報告

對於許多 IT 組織，儲存設備的擴充是一個持續性的挑戰，增加容量可解決當下面臨的問題，但大多的儲存設備擴充範圍都
相當狹窄，所以最終都還是會面臨到資料搬遷 , 增購設備 ...... 等等的挑戰。
FAS8000 解決了這個問題，向上延伸及橫向擴充，讓您輕鬆選擇最適合的方式來擴展你的儲存環境。

FAS8000 系列提供了三種機型 FAS8020,FAS8040,FAS8060 在容量即在容量及 VST Flash 都有顯著比例的差異。

NetApp FAS 系列都提供了向上延伸及橫向擴充的能力，當挑戰來臨時企業可輕鬆選擇所需要擴展的方式。

62
 戰情室報告

統一規劃、統一管理
是作虛擬化儲存平臺最重要基礎之一

IT 建設實施階段中，包括在系統運行、維護、升級
在 擴展等整個生命階段。一個好的 IT 架構，必定是一
個層次清晰，嚴謹的結構。作為 IT 基礎設施中最重要的虛
擬化儲存平臺，DataCore 提供的儲存基礎平臺具有完整的
功能特點，不但能夠滿足企業 IT 建設的各項要求，還為未
來的發展打下良好的基礎。

業務的發展將越來越多地把更多的資料和管理應用整合
在統一的硬體平臺上。DataCore 正符合這樣的趨勢：支援
虛擬化儲存網路技術，可使得整個儲存基礎設施具有很好
的擴展能力 - 隨著業務的發展，可以通過擴展網路支援更多
的伺服器、通過擴展儲存可以提供更多的存儲空間以及 I/O
處理能力。

要支援大規模資訊的集中存取，儲存基礎平臺還必須具
莊明達 Steven / DataCore、Promise 產品經理
有足夠的處理能力；在 IT 系統當中，I/O 性能往往會成為
整個系統的性能瓶頸；而 DataCore 採用的領先技術使得虛

63
 戰情室報告

擬化儲存系統能夠完全消除這種瓶頸，支援大規模的資料
集中存取。
首先，DataCore 的智慧虛擬化存放裝置當中具有強大的
處理能力，在 DataCore 建議的儲存裝置當中，配置強大處
理能力的 CPU。而在這些 CPU 上運行的，是經過多年充分
優化的 Cache 資源管理軟體，這一軟體實現的複雜的 Cache
演算法使得在使用者的實際應用環境下，100% 的寫操作和
70% 左右的讀操作均通過 Cache 完成，從而大幅提高應用
軟體性能。DataCore 建議的儲存裝置採用的 CPU 是目前儲
存設備中處理能力最強的。
其次，DataCore 所關心的是最終應用系統的性能，因此，
消除伺服器和虛擬化存儲網路上存在的 I/O 性能瓶頸，也
是 DataCore 儲存方案中的一個重要部分：DataCore 可提供
MPIO 軟體，具有業界獨特的負載均衡能力，它能夠智慧地
選擇伺服器上的 I/O 介面、虛擬化儲存網路路徑以及智慧儲
存的埠，使得 I/O 操作充分利用所有儲存處理資源，降低 I/
O 等待時間。

Storage Hypervisor 異質儲存整合

● 儲存虛擬化管理層。

● 可介接各種硬體儲存設備，
將儲存資源集中化後再分
配。

● 不同於傳統的儲存控制器特
性，達成彈性的空間分派，
並實現資源靈活跳調度管
理。

儲存三大要素

64
 獎金
UCS 馬上加倍!
一次多套下單獎金拿不完!

0
~ 20 14/6/3
14/3/1
間：20
活動時

活動對象：建達經銷商
獎勵內容： 1. UCS C-Series、B-Series 主機含配件
2. 一次下單五套 UCS 之採購單，每套獎勵 NT$ 5,000
3. 一次下單六套以上，獎金隨套數遞增加碼，最多十套 ( 獎金如下表所列 )

5套
6套 7套
以下

$6,000 $7,000
$5,000
每套經銷獎勵 每套經銷獎勵
每套經銷獎勵
經銷獎勵總計 $36,000 經銷獎勵總計 $49,000

8套 9套 10套
以上
每套經銷獎勵 $8,000 每套經銷獎勵 $9,000 每套經銷獎勵 $10,000
經銷獎勵總計 $64,000 經銷獎勵總計 $81,000 經銷獎勵總計 $100,000

注意事項： (1) 專案均須事先報備且經核准者。

(2) 須於活動期間內以建達公告之經銷價進貨且完成出貨，開立發票者。
(3) 獎勵於7月初統計後發放。
(4) 建達保有活動最後修改權。

建達國際網路暨雲計算商品團隊
北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858
北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
時間：2014/3/1 ~ 2014/6/30
對象：建達經銷商
內容：凡於活動期間內報備 DataCore 成功且出貨完成者。

DataCore Software 報備成功獎勵 出貨完成獎勵

SANsymphony-V vL1
SANsymphony-V vL2
送 禮券 5,000 再送 禮券 5,000
SANsymphony-V vL3
SANsymphony-V vL4 送 禮券 10,000 再送 禮券 10,000
SANsymphony-V vL5

備註：
專案均須事先報備且經核准者。
原廠支援專案須事先審核後始得計算。
台銀採購專案列入此活動計算。
此獎勵活動需於活動時間內，報備成功且出貨完成者始可發放所有獎勵。
所有報備專案均需主動更新專案進度已利活動統計。
建達保有活動獎勵發放最後修改權。

建達國際網路暨雲計算商品團隊
北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858
北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 新型 NetScaler MPX 為業界領先高性
能應用程式傳遞控制器 (ADC)，提供
企業與雲端服務傳遞進行最佳化 - 不
僅效能強化，也大幅降低成本。

在顧客享受輕鬆佈署的同時，也能讓
您擁有豐厚獎勵。

春夏開跑，新品促銷回饋，加碼贈獎金 !
新品
一、活動時間：2014/5/1~2014/6/30 Hot上
二、活動對象：建達經銷商 市!
三、活動內容與銷售獎勵金：

MPX 5550 Standard 促銷價 銷售獎金

L7 Throughput：500M 效能 NTD $308,888 (未稅) NTD： $10,000

MPX 5650 Standard 促銷價 銷售獎金

L7 Throughput：5G 效能 NTD $508,888 (未稅) NTD： $20,000

MPX 8005 Standard 促銷價 銷售獎金

L7 Throughput：5G 效能 NTD $708,888 (未稅) NTD： $30,000
注意事項：
1. 活動銷售統計，需在於活動截止日前完成出貨與開立發票完成始列入計算。
2. 活動銷售統計，以建達國際出貨之經銷商作計算，非建達國際直接出貨之經銷商不列入計算。
3. 建達國際保有活動最後審核與更換其他等值贈品之權力。
4. 促銷機型內容包含一年硬體保固

建達國際網路暨雲計算商品團隊
北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858
北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
FileCruiser 新一代企業級 Dropbox

替企業輕鬆打造雲端儲存解決方案，
滿足企業在軟硬體上的需求

從資料安全分享，檔案傳輸便利到
介面管理簡易一網打盡

一、活動時間：2014/6/1~2014/8/31
二、活動對象：建達經銷商 FileCruiser VA-2600
三、活動內容與銷售獎勵金：

FileCruiser VA2600-24, 促銷價 獎勵金

型號 3U Appliance 24TB (3TB x 8),
500 Client Licenses ( 未稅 )

注意事項：
1. 活動銷售統計，需在於活動截止日前完成出貨與開立發票完成始列入計算。
2. 活動銷售統計，以建達國際出貨之經銷商作計算，非建達國際直接出貨之經銷商不列入計算。
3. 建達國際保有活動最後審核與更換其他等值贈品之權力。

建達國際網路暨雲計算商品團隊
北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858
北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
時間：2014/5/1 ~ 2014/6/30
對象：所有台銀共同供應契約全區及分區立約商。
內容：凡於活動期間內以建達公告之台銀共同供應契約 LP5-101077 經銷價進貨者。

第5組 型號 契約金額 經銷獎勵

項次：18 Vess R2600fiS NT$138,593 $5,000

第5組 型號 契約金額 經銷獎勵

項次：19 Vess R2600fiD NT$255,864 $10,000

第5組 型號 契約金額 經銷獎勵

項次：22 Vess R2600fiS NT$189,765 $5,000

第5組 型號 契約金額 經銷獎勵

項次：23 Vess R2600fiD NT$266,525 $10,000
備註： 1. 專案均須事先報備且經核准者 3. 獎勵於7月中統一發放
2. 須提供共同供應契約並完成出貨者 4. 建達保有活動最後修改權

建達國際網路暨雲計算商品團隊
北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858
北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

Switch 3850 比較表

Default AC Power Supply/Available
Models Total GE Ethernet Ports Optional Network Module StackPower
PoE Power Supply/Available PoE Power

4 x 1GE
WS-C3850-24T 24 350W/-
Cisco

2 x 10GE

4 x 1GE
WS-C3850-48T 48 350W/- 2 x 10GE
4 x 10GE
無邊界網路

4 x 1GE
WS-C3850-24P 24 PoE+ 715W/435W
2 x 10GE

Yes
WS-C3850-48P 48 PoE+ 715W/435W 4 x 1GE
2 x 10GE
WS-C3850-48F 48 PoE+ 1100W/800W 4 x 10GE

4 x 1GE
WS-C3850-24U 24 UPOE 1100W/800W
2 x 10GE
– Borderless Network交

4 x 1GE
WS-C3850-48U 48 UPOE 1100W/800W 2 x 10GE
4 x 10GE
– Switch / 換器

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
70
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

Switch 3650 比較表

Model Total GE Ethernet Ports Default AC Power Available PoE Power Uplinks

WS-C3650-24TS 24
250 WAC –
WS-C3650-48TS 48

Cisco
WS-C3650-24PS 24 PoE+ 4 x Gigabit Ethernet with SFP
640 WAC 390 W
WS-C3650-48PS 48 PoE+

WS-C3650-48FS 48 PoE+ 1025 WAC 775 W

無邊界網路
WS-C3650-24TD 24
250 WAC –
WS-C3650-48TD 48
2 x 10 Gigabit Ethernet with SFP+
WS-C3650-24PD 24 PoE+
(or 4 x Gigabit Ethernet with SFP)
640 WAC 390 W
WS-C3650-48PD 48 PoE+

– Borderless Network交
WS-C3650-48FD 48 PoE+ 1025 WAC 775 W

WS-C3650-48TQ 48 250 WAC –

4 x 10 Gigabit Ethernet with SFP+
WS-C3650-48PQ 48 PoE+ 640 WAC 390 W
(or 4 x with SFP)
WS-C3650-48FQ 48 PoE+ 1025 WAC 775 W

– Switch / 換器

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
71
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

Switch 2960X 比較表

Model 10/100/1000 Ethernet Ports Uplinks Feature Set PoE+ Power FlexStack-Plus Stacking

WS-C2960X-48FPD-L 48 2 SFP+ LAN Base 740W Optional

WS-C2960X-48LPD-L 48 2 SFP+ LAN Base 370W Optional

Cisco

WS-C2960X-24PD-L 24 2 SFP+ LAN Base 370W Optional

WS-C2960X-48TD-L 48 2 SFP+ LAN Base - Optional

WS-C2960X-24TD-L 24 2 SFP+ LAN Base - Optional

無邊界網路

WS-C2960X-48FPS-L 48 4 SFP LAN Base 740W Optional

WS-C2960X-48LPS-L 48 4 SFP LAN Base 370W Optional

WS-C2960X-24PS-L 24 4 SFP LAN Base 370W Optional

WS-C2960X-48TS-L 48 4 SFP LAN Base - Optional

– Borderless Network交

WS-C2960X-24TS-L 24 4 SFP LAN Base - Optional

2 SFP and 2
WS-C2960X-24PSQ-L 24 LAN Base 92W (8 ports) No
1000BASE-T

WS-C2960X-48TS-LL 48 2 SFP LAN Lite - No

WS-C2960X-24TS-LL 24 2 SFP LAN Lite - No

– Switch / 換器

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
72
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

Switch 2960XR 比較表

Model 10/100/1000 Ethernet Ports Uplinks Feature Set PoE+ Power FlexStack-Plus Stacking

WS-C2960XR-48FPD-I 48 2 SFP+ IP Lite 740W Optional

Cisco
WS-C2960XR-48LPD-I 48 2 SFP+ IP Lite 370W Optional

WS-C2960XR-24PD-I 24 2 SFP+ IP Lite 370W Optional

WWS-C2960XR-48TD-I 48 2 SFP+ IP Lite - Optional

無邊界網路
WS-C2960XR-24TD-I 24 2 SFP+ IP Lite - Optional

WS-C2960XR-48FPS-I 48 4 SFP IP Lite 740W Optional

WS-C2960XR-48LPS-I 48 4 SFP IP Lite 370W Optional

WS-C2960XR-24PS-I 24 4 SFP IP Lite 370W Optional

– Borderless Network交
WS-C2960XR-48TS-I 48 4 SFP IP Lite - Optional

WS-C2960XR-24TS-I 24 4 SFP IP Lite - Optional

– Switch / 換器

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
73
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

Product Comparison
Cisco Catalyst 2960-X/XR Switches and
Cisco Catalyst 3650/3850 Switches*
Cisco

Feature Cisco Catalyst 2960-X/XR Cisco Catalyst 3650 Cisco Catalyst 3850

Stacking bandwidth (Gbps) 80 160 480

Maximum members in stack 8 9 9

無邊界網路

Hot-swappable, dual power supply and fan

2960-XR but not 2960-X V V
modules

Cisco StackPower® V

Stateful switchover (SSO) V V

Memory/flash 512MB/128MB 4GB/2GB 4GB/2GB

– Borderless Network交

Power over Ethernet Plus (PoE+) Partial Full Full

Cisco UPOE ™ V

Modular uplinks V

Layer 3 support 2960-XR but not 2960-X V V

Cisco TrustSec®: Security group tag (SGT) SXP V V

Cisco TrustSec: Cisco® MACsec HW capable HW capable HW capable

Cisco TrustSec: Device sensor 2960-XR but not 2960-X HW capable HW capable

Flexible NetFlow (FNF) Lite V V

/ 換器

Medianet: IP Service Level Agreement Video

HW capable HW capable
Operation (IPSLA VO)

Medianet: Mediatrace HW capable HW capable

– Switch

Medianet: Performance monitor HW capable HW capable

Quality of service (QoS) Traditional Advanced Advanced

Smart install (director/client) Client V V

Embedded Event Manager (EEM) V V

Converged wired/wireless access (integrated

V V
wireless controller)

Number of wireless access points supported for

25 50
converged access per stack/switch

Service discovery gateway (Bonjour gateway) V V

Software-defined networking (SDN)/OnePK HW capable HW capable

*This is a partial list. For more information, visit http://www.cisco.com/en/US/products/hw/switches/index.html.

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
74
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

無線產品比較表 11n AP Comparison Chart

Cisco Aironet 802.11n/ac 700 Series 1600 Series 2600 Series 3600 Series 3700 Series

Max data rate per radio 300 Mbps 300 Mbps 450 Mbps 450 Mbps 1.3Gbps

MIMO radio design: spatial

2 x 2:2 3 x 3:2 3 x 4:3 3 x 4:4 4 x 4:3
streams

Cisco
Client count 100 per Radio 128 per Radio 128 per Radio 128 per Radio 128 per Radio

Autonomous access point

Yes Yes Yes Yes Yes
option

Beamforming ClientLink 2.0 ClientLink 2.0 ClientLink 2.0 ClientLink 3.0

無邊界網路
Spectrum Intelligence Clean Air Express* Clean Air Clean Air Clean Air

Cisco VideoStream Yes Yes Yes Yes Yes

Cisco BandSelect Yes Yes Yes Yes Yes

Rogue access point

Yes Yes Yes Yes Yes
detection

Adaptive wireless intrusion

– Borderless Network無
Yes Yes Yes Yes Yes
protection system (wIPS)

Cisco OfficeExtend
(Integrated-antenna models Yes Yes Yes Yes
only)

Cisco FlexConnect ™ Yes Yes Yes Yes Yes

Converged Access (Future) Yes Yes Yes Yes

Power 802.3af, AC Adapter 802.3af, AC Adapter 802.3af, AC Adapter 802.3af, AC Adapter 802.3af, AC Adapter

1600i: Internal 2600i: Internal 3600i: Internal 3700i: Internal

Antennas Internal
1600e: External 2600e: External 3600e: External 3700e: External

Wi-Fi standards 802.11a/b/g/n 802.11a/b/g/n 802.11a/b/g/n 802.11a/b/g/n 802.11a/b/g/n/ac

Limited Lifetime Warranty Yes Yes Yes Yes Yes

/ 線網路
ClientLink Technology Comparison Chart
Competitors ClientLink 1.0 ClientLink 2.0 ClientLink 3.0

– Wireless
Beamforming Type Standards Beyond Standards Standards and Beyond Standards Standards and Beyond Standards

Access Points Supported Most 802.11n 1140, 1260, 3500 3600, 2600, 1600* 3700

No. of Transmitters to Improve Reliability 2-3 2 4 for the 3600 4

for Downlink Traffic 3 for the 2600/1600

Clients Supported 802.11n 802.11a/g 802.11a/g/n 802.11a/g/n/ac

No. of Clients Supported per radio 15 128 128

Optimized for iPhone, iPads (1x1:1SS, No No Yes Yes

11n)

Optimized for Newer Laptops from No No Yes Yes

Apple, Dell, Lenovo, HP (3x3:3SS, 11n)

Ready for Mobile Devices Influx (BYOD) No No Yes Yes

*ClientLink 2.0 on 1600 is limited to 32 clients, and only 1x1:1SS MIMO clients

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
75
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

　無線產品比較表 WLC Comparison Chart

Virtual Controller for
2500 series 3650 5500 series 5760 3850 WiSM2 Flex 7500 8500 series
Controller ISR G2
Deployment Modes
FlexConnect
Yes Yes Yes No Yes No No Yes Yes Yes
Cisco

(Centrally Switched)
Central Mode
- Yes Yes - Yes - - Yes - Yes
(Formerly Local Mode)
Mesh No No Yes No Yes No No Yes No Yes
OfficeExtend Yes - Yes - Yes - - Yes Yes Yes
無邊界網路

Scale
Min Access Points 5 5 5 1 12 25 1 100 300 300
Max Access Points 200 200 75 25 500 1,000 50 1,000 6,000 6,000
Max Client Support 3,000 3,000 1,000 1,000 7,000 12,000 2,000 15,000 64,000 64,000
Max RF Tag Support 3,000 500 500 1,000 5,000 10,000 1,000 5,000 50,000 50,000
20 Gbps and 20 Gbps and
Max Throughput 500 Mbps 500 Mbps 1 Gbps 8 Gbps 60 Gbps 20 Gbps 1 Gbps 10 Gbps
40 Gbps 40 Gbps
Max Number of Access
– Borderless Network無

200 200 30 25 500 1,000 50 1000 6,000 6,000

Point Groups
Max Number of Flex
100 100 30 - 100 - - 100 2,000 2,000
Groups
Max Access Points per
100 100 25 25 25 25 25 25 100 100
Group
Max WLANs 512 512 16 64 512 512 64 512 512 512
Max VLANs 512 512 16 4,000 512 4,000 4,000 512 4,096 4,096
Feature Support
Workgroup Bridge Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes
Link Aggregation Group
- - Yes Yes Yes Yes Yes - Yes Yes
(LAG)
Radio Resource
Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes
Management (RRM)
/ 線網路

Datagram Transfer
Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes
Layer Security (DTLS)
Cisco Compatible
Extensions Call
Admission Control Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes
(CAC)/Wi-Fi Multimedia
– Wireless

(WMM)
Cisco VideoStream - - Yes Yes Yes Yes Yes Yes - Yes
Guest Services
Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes
(Wireless)
Guest Services (Wired) - - - Yes Yes - Yes Yes - -
Guest Anchor - - Yes - Yes Yes - Yes - -
Access Control Lists
Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes
(ACLs)
NO – vMotion No – vMotion No – Only N+1
HA with AP SSO Yes Yes Yes Yes Yes Yes Yes
Base HA Base HA HA
HA with Client SSO vMotion HA vMotion HA No No Yes No No Yes Yes Yes
Integrated Wireless
Yes Yes Yes No Yes No No Yes Yes Yes
Policy Engine
Application Visibility &
- - Yes** Yes*** Yes** Yes*** Yes*** Yes** Yes** Yes**
Control (AVC)
Bonjour Gateway Yes** Yes** Yes** Yes Yes** Yes Yes Yes** Yes** Yes**
Mobility L2 L2 L2 & L3 L2 & L3 L2 & L3 L2 & L3 L2 & L3 L2 & L3 L2 L2 & L3
Yes Yes Yes
QoS Yes Yes Yes Yes Yes Yes Yes
(MQCbased) (MQCbased) (MQCbased)
Bi-Directional Rate
Yes Yes Yes No Yes No No Yes Yes Yes
Limiting

** Denotes supported in ‘Central Mode’ and ‘FlexConnect’ (‘Centrally Swit** Denotes supported in ‘Central Mode’ and ‘FlexConnect’ (‘Centrally Switched’) mode of
deploymentsched’) mode of deployments
*** Supports Application Visibility (No Control) with Gen-2 Access Points for Wireless Clients Only

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
76
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

Citrix NetScaler 產品概述

Citrix NetScaler
將 Web 應用程式性能提高 5 倍

Citrix
作為 Web 應用程式傳遞設備，Citrix® NetScaler® 確保了應用程式高可用性和安全性，並透過一系列加速技術，將應用程式
運行速度提升 5 倍，同時大幅度降低成本。客戶只需確定滿足需求的功能版本及實現性能需求的硬體平臺或軟體化虛擬平臺，
即可輕鬆選擇 NetScaler 應用程式傳遞產品。

應用程式傳遞控制器
特性 白金版 企業版 標準版
應用程式可用性
4 層負載均衡和 7 層內容交換 V V V
資料庫負載均衡 V V V
AppExpert 速率控制 V V V
IPv6 支援 V V V
流量領域 V V V
全局負載均衡（GSLB） V V 選購
動態路由協定 V V
突波保護和優先佇列 V V

Application Delivery Controller (ADC)

TriScale ™ 群集 選購 選購 選購
應用程式加速
用戶端和伺服器 TCP 優化 V V V
Citrix® AppCompress ™ for HTTP V V 選購
Citrix® AppCache ™ V 選購
NetScaler CloudConnectors ™ 選購 選購 選購
Citrix® Branch Repeater ™ 用戶端 V
應用程式安全性
4 層 DoS 攻擊防護 V V V
7 層內容過濾和 HTTP/ URL 重寫 V V V
Citrix® Access Gateway ™， SSL VPN V V V
XebMobile NetScaler Connector V V V
支援 SAML2 V V V
7 層 DoS 攻擊防護 V V
流量管理 AAA V V
Citrix 應用程式防火牆™ 並包括 XML 安全防護 V 選購
NetScaler Cloud Bridge V
簡單的管理
AppFlow ™ V V V
AppExpert 視覺化策略生成器 V V V
ActionAnalytics（行為分析） V V V
AppExpert service callouts，範本和 Visualizers V V V
角色基礎管理和管理員 AAA V V V
配置嚮導 V V V
本地 Citrix Web Interface V V V
Citrix 控制中心 V V
Citrix® EdgeSight® for NetScaler V 選購
Web 2.0 優化
Rich Internet 應用程式支援和 XML XPath 支援 V V V
進階伺服器卸載 V V
降低 TCO
TCP 緩衝 V V V
TCP 和 SQL 多工 V V V
SSL 卸載和加速 V V V
快取重定向，包括多層支援 V V

V: 內建功能

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
77
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

ADC規格說明_1
NetScaler 平臺 MPXSDX 8015 MPX 8005 MPX 5650 MPX 5550 VPX 10/200/1000/3000
平臺屬性
處理器 Intel E3-1275 Intel E3-1275 Intel E3-1225 Intel E3-1225 最低伺服器要求：雙核心
32 GB 32 GB 8 GB 8 GB 伺服器，處理器支援 Intel
Citrix

記憶體
VTx 或 AMD-V 技術
6x 10/100/1000 BASE-T 6x 10/100/1000 BASE-T
和 和
．Citrix XenServer 5
6x 1000BASE-X SFP 或 6x 1000BASE-X SFP 或
乙太網埠 6x 10/100/1000 BASE-T (update 3 或更高版本 )
6x 10/100/1000 BASE-T
6x 10/100/1000 BASE-T 6x 10/100/1000 BASE-T
．Windows Server 2008
應用程式傳遞控制器

和 和
R2，配備 Hyper-V
2x 10G BASE-X SFP+ 2x 10G BASE-X SFP+
．VMWare ESX/ESXi 3.5
10 GE SFP+: SR, LR 10 GE SFP+: SR, LR 或更高版本
收發器支援
1 GE SFP: SX, LX 1 GE SFP: SX, LX ．4G RAM/20 GB 硬碟
按需求付費 ．虛擬引擎支援的 NIC
可選擇升級到 MPX/SDX
(Pay as Your Grow) 和 可選擇升級到 MPX 5650 ．Windows Server 2012
8015 R2，配備 Hyper-V
BurstPack 憑證升級
平臺性能
系統吞吐量 (Gbps) 15 5 5 0.5 最高 3.0
HTTP 請求 / 秒
1,200,000 375,000 350,000 175,000 最高 100,000
(MPX/SDX)
SSL 交易 / 秒
Application Delivery Controller (ADC)

11,000 6,500 2,800 1,500 最高 100

(2K 密鑰憑證 )
SSL 吞吐量 (Gbps) 6 4 2 0.5 最高 1.0
壓縮吞吐量 (Gbps)
3.5 2.3 3 0.5 最高 0.75
(MPX/SDX)
SSL VPN：並行使用者 10,000 10,000 5,000 5,000 最高 500
最大實例數 (SDX 機型 ) 5 不適用 不適用 不適用 不適用
平臺機械、環境和規格
單電源加可選的 單電源加可選的
電源 單電源 單電源
第 2 套備用電源 第 2 套備用電源
100-240 VAC，全範圍， 100-240 VAC，全範圍， 100-240 VAC，全範圍， 100-240 VAC，全範圍，
輸入電壓和頻率範圍
47-63 Hz 47-63 Hz 47-63 Hz 47-63 Hz
可選 DC 電源 支援 支援 不支援 不支援
最大功率消耗 250w 853 BTU/Hr 250w 853 BTU/Hr 180w 614 BTU/Hr 180w 614 BTU/Hr
典型功率消耗 185w 631 BTU/Hr 185w 631 BTU/Hr 135w 461 BTU/Hr 135w 461 BTU/Hr
重量 ( 磅 ) 32 32 32 32
高度 1U 1U 1U 1U
EIA 310-D，IEC 60297， EIA 310-D，IEC 60297， EIA 310-D，IEC 60297， EIA 310-D，IEC 60297， 取決於選擇的伺服器平台
寬度 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架
寬度，配合安裝支架 寬度，配合安裝支架 寬度，配合安裝支架 寬度，配合安裝支架
深度 24" / 61 cm 24" / 61 cm 24" / 61 cm 24" / 61 cm
運行溫度 0-40C 0-40C 0-40C 0-40C
允許的相對濕度 10%-90%，無冷凝 10%-90%，無冷凝 10%-90%，無冷凝 10%-90%，無冷凝
安全性認證 CSA CSA CSA CSA
FCC(Part 15 Class A)， FCC(Part 15 Class A)， FCC(Part 15 Class A)， FCC(Part 15 Class A)，
電磁輻射認證和
DoC，CE，VCCI， DoC，CE，VCCI， DoC，CE，VCCI， DoC，CE，VCCI，
敏感度標準
CNS，AN/NES CNS，AN/NES CNS，AN/NES CNS，AN/NES
合規性 RoHS RoHS RoHS RoHS

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
78
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 產品快報

ADC規格說明_2
NetScaler 平臺 MPXSDX 11542 MPXSDX 11540 MPXSDX 11530 MPXSDX 11520 MPXSDX 11515
平臺屬性
處理器 Dual Intel Xeon E5645 Dual Intel Xeon E5645 Dual Intel Xeon E5645 Dual Intel Xeon E5645 Dual Intel Xeon E5645
記憶體 48 GB 48 GB 48 GB 48 GB 48 GB

Citrix
8x 10GBASE-X SFP+ 和 8x 10GBASE-X SFP+ 和 8x 10GBASE-X SFP+ 和 8x 10GBASE-X SFP+ 和 8x 10GBASE-X SFP+ 和
乙太網埠
4x 1000BASE-X SFP 4x 1000BASE-X SFP 4x 1000BASE-X SFP 4x 1000BASE-X SFP 4x 1000BASE-X SFP
10 GE SFP+: SR, LR 10 GE SFP+: SR, LR 10 GE SFP+: SR, LR 10 GE SFP+: SR, LR 10 GE SFP+: SR, LR
收發器支援
1 GE SFP: SX, LX 1 GE SFP: SX, LX 1 GE SFP: SX, LX 1 GE SFP: SX, LX 1 GE SFP: SX, LX
可選擇升級到 MPX/SDX

應用程式傳遞控制器
按需求付費
可選擇升級到 MPX/SDX 可選擇升級到 MPX/SDX 可選擇升級到 MPX/SDX
(Pay as Your Grow) 和 11520, 11530,
11542 11540 和 11542 11530, 11540 和 11542
BurstPack 憑證升級 11540 和 11542
平臺性能
系統吞吐量 (Gbps) 42 40 30 20 15
HTTP 請求 / 秒
2,700,000 / 2,000,000 2,500,000 / 2,000,000 2,200,000 / 2,000,000 1,800,000 1,600,000
(MPX/SDX)
SSL 交易 / 秒
69,000 43,000 30,000 25,000 22,500
(2K 密鑰憑證 )
SSL 吞吐量 (Gbps) 20.5 19 17 15 14
壓縮吞吐量 (Gbps)
8/7 7.5 / 7 6.5 6 5
(MPX/SDX)

Application Delivery Controller (ADC)

SSL VPN：並行使用者 20,000 20,000 20,000 20,000 20,000
最大實例數 (SDX 機型 ) 20 20 20 20 20
平臺機械、環境和規格
電源 雙電源 雙電源 雙電源 雙電源 雙電源
100-240 VAC，全範圍， 100-240 VAC，全範圍， 100-240 VAC，全範圍， 100-240 VAC，全範圍， 100-240 VAC，全範圍，
輸入電壓和頻率範圍
47-63 Hz 47-63 Hz 47-63 Hz 47-63 Hz 47-63 Hz
可選 DC 電源 支援 支援 支援 支援 支援
最大功率消耗 650w 2219 BTU/Hr 650w 2219 BTU/Hr 650w 2219 BTU/Hr 650w 2219 BTU/Hr 650w 2219 BTU/Hr
典型功率消耗 500w 1706 BTU/Hr 500w 1706 BTU/Hr 500w 1706 BTU/Hr 500w 1706 BTU/Hr 500w 1706 BTU/Hr
重量 ( 磅 ) 45 45 45 45 45
高度 2U 2U 2U 2U 2U
EIA 310-D，IEC 60297， EIA 310-D，IEC 60297， EIA 310-D，IEC 60297， EIA 310-D，IEC 60297， EIA 310-D，IEC 60297，
寬度 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架 DIN 41494 SC48D 機架
寬度，配合安裝支架 寬度，配合安裝支架 寬度，配合安裝支架 寬度，配合安裝支架 寬度，配合安裝支架
深度 28" / 71 cm 28" / 71 cm 28" / 71 cm 28" / 71 cm 28" / 71 cm
運行溫度 0-40C 0-40C 0-40C 0-40C 0-40C
允許的相對濕度 5%-95%，無冷凝 5%-95%，無冷凝 5%-95%，無冷凝 5%-95%，無冷凝 5%-95%，無冷凝
安全性認證 CSA CSA CSA CSA CSA
FCC(Part 15 Class A)， FCC(Part 15 Class A)， FCC(Part 15 Class A)， FCC(Part 15 Class A)， FCC(Part 15 Class A)，
電磁輻射認證和
DoC，CE，VCCI， DoC，CE，VCCI， DoC，CE，VCCI， DoC，CE，VCCI， DoC，CE，VCCI，
敏感度標準
CNS，AN/NES CNS，AN/NES CNS，AN/NES CNS，AN/NES CNS，AN/NES
合規性 RoHS RoHS RoHS RoHS RoHS

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726 以上報價為未稅價，規格報價僅供參考，以實際報價為主
79
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
 企業活動剪影

鼎盛資科

Software Defined Storage

建置新世代虛擬化平台研討會

鼎
盛資科針對虛擬化市場趨勢與面臨的挑戰，特
別在 2014 年 4 月 17、18 日安排深具經驗的產
品資深技術顧問，假台南、高雄提供各位業界先進們
一套完整的資訊與儲存設備整合應用解決方案。讓企
業藉由成功案例的分享，透過更有效的雲端設備整合，
讓新世代虛擬化儲存平台引領下，讓企業核心價值更
勝一籌。此次研討會現場交流，更清楚如何以軟體定
義儲存設備的技術，建立靈活、經濟、安全、高效能
的雲端資料中心 !!

80
 企業活動剪影

Citrix XenDestkop 3D
專業圖形應用程式虛擬化 暨
環境建置方案研討會
在 日益全球化的經濟環境中，企業希望透過與境外、行動和遠端
員工共同作業來管理設計生命週期，進而加快上市時間，同時
確保智慧財產權（IP）安全性和管控。虛擬化 3D 專業圖形應用程式
的成本過高而且技術限制過多，使企業只能望洋興嘆，如今 Citrix 可
實現 3D 專業圖形應用程式虛擬化的環境。採用 HDX 3D Pro 技術的
XenDesktop 並搭配 NVIDIA GRID vGPU 技術，可滿足高端設計人
員和 3D 專業圖形應用程式工程師的需求，可為 3D 資料使用者和編
輯人員提供具成本效益的支援。

彙典科技這次特別為製造業、建築業、醫療體系及教育單位等，對
3D 影像技術有大量使用需求之客戶群舉辦了精心設計的研討會。有
前端的應用與示範，也有後端的環境建置與架構。企業現可為各種行
動裝置按需求提供工程設計、CAD/CAM 及其他繪圖設計應用程式。
在現場親臨體驗先進的解決方案，進而實現 3D 專業圖形應用程式虛
擬化。

81
 健康活力報報

上一季在教大家熱身運動完後，不知道各位 Partner 是否受

用呢，在這一季 5/24 我們剛好有舉辦籃球活動，應景籃球
活動呢，身為熱愛籃球運動的你 ( 妳 ) 們呢 ~ 不可不知的就
是如何將籃球放進籃框裡得分了 ~ 至於如何得分呢 ~ 分為
下列三種方式：

1. 兩分球
2. 三分球
3. 罰球

那如何正確的提高命中率 ~ 不外乎就是投籃姿勢，透過以
下說明，讓各位了解囉。

一 . 投籃姿勢
投籃姿勢無奇不有 ~
相信各位看過灌籃高手的，咱們的櫻木哥，可使用過 Rick
Barry 的蹲馬桶罰球喔 !
但是大眾廣泛的投籃姿勢，並不是像這種偏門左道的姿勢 !

讓圖解來示範正確的投籃姿勢囉 ~
1. 如何正確掌握籃球
2. 出手時手臂呈 L 型 90 度，肩膀要夾緊並
確保膝蓋彎曲

82
 健康活力報報

3. 投籃出手點約在額頭上方約 15 公分處，別擋住視線

這樣各位對投籃姿勢有了解了嗎 ?
下次招集各位一起運動時，可以一起討論投籃姿勢喔 !

二 . 上籃姿勢
兩步上籃 ~ 放球分為兩種
1. 就像 NBA(Black griffin) 的球員一樣用暴力的方式扣進去
2. 簡簡單單的兩步上籃囉 !

非中樞腳 球出手
運球 騰空持球 中樞腳

落地

A B C D

第一步 第二步 第三步

Odem Chang 張瑋元

Xander International Corp.
透過圖解，各位是否對正確的得分方式有透徹了嗎 ?
網路及雲計算商品規劃部
未來不定期都會舉辦些體育小活動，如果沒有 Odem 的聯絡 TEL :(02) 2602-8111
資訊，請參考以下聯絡資訊，期待每一次與各位一起運動囉。 FAX :(02)26028222
Mobile : 0936392232
Odem_Chang@Xander.com.tw

83
 思科報修流程
思科報修流程

1. 送修產品時，請將本體以外的模組都拆下，以免報修時遺失
2. 送修中信產品時，請將財產標籤拆下，以免報修時遺失

84
 Service

Service
網路暨雲計算商品服務團隊

負責區域 職　稱 姓　名 電　話 手　機

--- 產品線負責人 蔡璧舟 02-2219-1600*3860 0970-188-330

--- 資深產品經理 - Cisco、Citrix 吳東信 02-2219-1600*3861 0955-707-006

--- 產品經理 - NetApp 謝宗翰 02-2219-1600*3958 0937-373-315

--- 產品經理 - DataCore、Promise 莊明達 02-2219-1600*3856 0933-006-862

北區 資深業務 / 協銷經理 蘇培立 02-2219-1600*3866 0935-199-889

北區 業務 / 協銷經理 李憲璋 02-2219-1600*3826 0936-699-672

北區 業務 / 協銷經理 楊勝安 02-2219-1600*3855 0930-085-079

北區 業務 / 協銷經理 廖覺嵐 02-2219-1600*3874 0955-126-339

北區 業務 / 協銷經理 許丘蓉 02-2219-1600*3858 0923-353-520

中區 資深業務 / 協銷經理 李貞枝 04-2315-0050*557 0961-126-391

中區 業務 / 協銷經理 李俊達 04-2315-0050*512 0921-196-553

南區 資深業務 / 協銷經理 余振賢 07-373-7566*726 0970-011-377

南區 業務 / 協銷經理 翁品中 07-373-7566*727 0915-778-985

北區 資深技術顧問 曾乾興 02-2219-1600*3851 0939-277-277

北區 技術顧問 張嘉文 02-2219-1600*3852 0955-695-337

北區 技術顧問 潘宗明 02-2219-1600*3853 0955-576-100

北區 技術顧問 周鼎寅 02-2219-1600*3854 0955-129-819

中南區 技術顧問 吳博智 04-2315-0050*595 0936-313-374

中南區 技術顧問 朱永凱 07-373-7566*3758 0922-099-626

85
 Survey Form

Citrix 專案報備表
Survey Form

報備日期 報備號碼

公司名稱 ( 中文 ) 部門名稱

公司名稱 ( 英文 ) 聯絡人 ( 中文 )

公司地址 ( 中文 ) 聯絡人 ( 英文 )

用戶資料 公司地址 ( 英文 ) 電話

專案名稱 / 案號 Email

Citrix 機型 / 版本 Citrix 數量

Citrix 金額 全案總預算

預計結案時間 採購方式

SPEC IN □ Yes □ No POC 需求 □ Yes □ No

內容概述
專案內容
競爭產品 競爭經銷商

需協助 / 資源說明

經銷商名稱 ( 中文 ) CSA ID

經銷商資料 經銷商名稱 ( 英文 ) 聯絡人名稱

聯絡人電話 聯絡人 Email

代理商業務 代理商業務電話
代理商資料
報備結果 / 回覆

備註：
1. 報備表格內容請填寫完整
2. 請將此專案報備單 e-mail 給專屬建達業務或 PM Jacky (Jacky_Wu@xander.com.tw / 0955-707-006)
3. 報備處理時間約三個工作天

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
建達國際網路暨雲計算商品團隊 北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
86
 Survey Form

DataCore 專案報備表

Survey Form
※ 除橘色網底欄位外，其他均為必填，若資料有缺，除特殊情況外，一律退件
申請日期 台銀共同供應契約採購 □是 □否
1 公司網址 www.
經銷夥伴 2 公司網址 www.
3 公司網址 www.
公司名稱
專案名稱
用戶資訊 案號
專案用途
預算
姓名
部門 職　　稱
用戶連絡人資訊 電話 傳　　真
地址
電子郵件
預計報價日期 預計結案日期
勝算機率 □低於 50% □ 50% □ 60% □ 70% □ 80% □ 90%
該客戶已使用貴公司提供之設備 □是 □否
專案資訊
競爭廠商（公司 / 產品）
解決方案
競爭策略
產品名稱 數量 金額（NT$）
$
本案計劃提供 $
DataCore $
產品與服務 $
$
$
代理商 建達國際 申請人 電話
申請人 電話
經銷商
電子郵件
業務人員
DataCore
主　　管

備註：
1. 報備表格內容請填寫完整
2. 請將此專案報備單 e-mail 給專屬建達業務或 PM Steven (Steven_Chuang@xander.com.tw / 0933-006-862)

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
建達國際網路暨雲計算商品團隊 北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
87
 Survey Form

NetApp 專案報備表
Survey Form

經銷商名稱： 專案負責人：

報核日期： 連絡電話：

協銷廠商： 聯絡人： 連絡電話：

客戶名稱
單位 / 部門：
(End-user)：

客戶聯絡人： 連絡電話：

□ Yes □ No Multi - Tier

Multi - Tier ※ Partner Pathway
名稱

專案名稱 NetApp
Sales Rep： Sales Rep：

客戶預計所需產品機型 / 數量 / 內容 ( 請盡量詳述 )：

Product Group Model no. description 數量

預定結案日期 預定交貨日期

行業別： □高科技 □醫療 □製造 & 傳產 □電信 □金融 □政府 □教育 □網路
□軍方 □能源 □運輸 □ Others

價格支援事項：

其它支援事項：

備註：
1. 報備表格內容請填寫完整
2. 請將此專案報備單 e-mail 給專屬建達業務或 PM Eric (Eric_Hsieh@xander.com.tw / 0937-373-315)

北區 蘇培立 0935-199-889．02-2219-1600*3866 北區 許丘蓉 0923-353-520．02-2219-1600*3858

北區 李憲璋 0936-699-672．02-2219-1600*3826 中區 李貞枝 0961-126-391．04-2315-0050*557
建達國際網路暨雲計算商品團隊 北區 楊勝安 0930-085-079．02-2219-1600*3855 南區 余振賢 0970-011-377．07-3737-566*726
北區 廖覺嵐 0955-126-339．02-2219-1600*3874
88