標籤: 系統整合

  • ZyXEL 經由簡易橋接模式防火牆的佈建來保護現行網路架構下的200台工作站

    瀚宇彩晶股份有限公司創立於1998年一月,專門製造筆記型及桌上型電腦所用之平面液晶顯示器(TFT-LCD)。瀚宇彩晶全球擁有超過5000名員工,它的客戶包括台灣及海外的領導電子廠商。
    為何需要使用防火牆?
    當公司的網路遭受Sassar(殺手病毒)的攻擊之後,所有的製程停滯了將近4個小時,並造成下列的問題:
    – 花費許多的人力來修復這個問題
    – 生產力與業務的損失
    在2004年的第四季Sassar(殺手病毒)事件攻擊了瀚宇彩晶,造成瀚宇彩晶楊梅廠癱瘓了約半天的時間而導致了嚴重的損失。起因於大量被病毒感染的電子郵件寄送至公司的辦公室郵件伺服器,接著經由內部的網路散佈到晶元廠的辦公室中。因為早期基礎建設與設備所造成的限制,其公司網路無法進一步的隔離並且防止病毒感染。
    儘管工作站配置有許多的防毒軟體,但是(攻擊)特徵的更新卻無法趕上病毒感染與變種的速度。因此,自從這個事件發生之後,瀚宇彩晶決定在每個工作站安裝獨立的防火牆裝置來隔離損害。假使未來再發生任何的病毒感染或網路爆發事件,這些事件都將會被限制在可控管的範圍內,並防止廠區被完全的癱瘓。
    顧客的需求
    端點防火牆:以防火牆裝置來保護每台工作站
    – 使用防火牆ACL的規定來保護工作站。
    以橋接模式佈建防火牆
    – 在不變更現有的網路拓樸或設定之下增加網路的安全性。
    – 需要橋接模式的簡易防火牆設置,以獲得通透性的保護。
    需要集中式的管理系統
    – 由一特定位置來進行所有防火牆狀態監控及遠端管理,並精簡管理的成本並提升管理效能。
    較低的TCO (總體擁有成本)
    – 來自單一廠商的有效網路安全性解決方案(200台防火牆裝置以及2套集中網路管理系統)。
    顧客的挑戰

     

    • 需要在2分鐘之內完成安裝:
      由於它的製程是24×7,因而對網路的損害所要求是零故障的政策。即使是短暫的停工時間都將導致巨大的營業損失。
    • 必須在2分鐘之內完成安裝,包括下列事項:
      – 網路位址與橋接模式的設置
      – 裝置的重新開機
    為什麼是ZyXEL?

     

    • Netscreen 5GT:
      在設定上較為複雜,特別是設定次橋接模式的運作下
    • Fortinet FG60:
      防火牆功能略次於ZyXEL’s ZyWALL
    • ZyWALL 5:
      防火牆功能可滿足各種需求
      簡易設定,尤其是在轉換至橋接模式時,只須點擊一下滑鼠即可
      快速的系統重置(在1.5分內)來達到快速的安裝
  • 合勤科技L3交換器打造交通大學新一代宿舍網路高效能新指標

    解決方案

    1. 合勤L3交換器扮演分散路由(分擔Cisco7609的負擔)的角色。
    2. 合勤高埠數的L2交換器,並搭配合勤iSafe功能來進行安全性更高的管控機制。

    成效:

    1. 運用三層式網路架構,確實提升交大宿舍網路效能與穩定度 。
    2. iSafe的強大功能,如IP Source Guard及Port Security管制功能,讓學生無法偽造MAC,達成安全控管的機制。
    3. 搭配合勤中央網管系統,提供全面性的遠端集中監控管理,即時告警與報表功能,讓網路的運作無後顧之憂。
    4. 合勤產品在異質網路的高整合性,和原有Cisco骨幹路由器的搭配,讓L3的路由交換更為順暢。

  • 精豔婚宴所!Samsung 打造婚慶電視牆!

    精豔婚宴所!Samsung 打造婚慶電視牆!

    台中Lin Hotel婚慶宴會所,建置兩大面Samsung UE55C 電視牆,可撥放新人精彩照片與MV。不影響賓客晚宴氣氛,持續變換撥放影片。

    UE55C-01 UE55C-02

     

  • 公路總局攜手施耐德電機 打造綠能THB-IDC

    豐富建置經驗、全產品線一應俱全

    【圖說】由右至左,交通路公路總局資訊室主任陳守強、均銘工程副總經理江瑋、施耐德電機資訊科技事業部總經理鄭世楷、交通路公路總局資訊室幫工程司吳寶源、交通路公路總局資訊室科長鄭傑文

    隸屬交通部管轄的公路總局,主要業務為公路工程及公路監理,工程的部分掌管臺灣境內省道之規劃、新建、養護、與防救災等相關工作,並接受各縣政府委託代養縣道,監理的部分於掌管全國公路監理業務,包含車輛、駕駛人及運輸業管理等。隨著公路總局興建新大樓之際,資訊室也透過公開招標方式委託施耐德電機建置新一代資料中心-THB-IDC,確保各項資訊服務能夠在安全無虞的環境下運作,讓公路總局各項業務均能夠順利推動。

    交通部公路總局資訊室主任陳守強說:「我們很高興在施耐德電機的協助下,完成新一代資料中心的建置案,負責同仁可以在監控室即時監看主機、系統、消防、溫濕度、電力、CCTV等設備的運作狀況,讓總局內部資訊系統能夠在最安全的環境下運作,而且預計與高雄市區監理所異地機房串聯的異地備援機制,也即將在2014年底正式完工。」

    服務遍及全國 亟需建置THB-IDC

    成立於1946年8月1日,前身為臺灣省公路局的公路總局,多年來一直負責全臺公共工程業務,包含公路工程、公路運輸、公路監理三大類別。隨著公路運輸轉移給臺灣汽車客運公司負責之後,才專注在公路交通建設、公路監理業務上,公路總局全國有7區監理所、5區養護工程處、5個新建工程處、公路人員訓練所、材料試驗所、8區車輛行車事故鑑定會等共145個辦公處所,目前員工人數已經高達6000多人。

    為使同仁可於良好的資訊環境辦理公務,資訊室多年來一直致力於維護內部資訊系統,如公文線上簽核、電子郵件、線上差勤、雲端儲存等等,確保日常業務均能順利運作。只是過去鄰近台北火車站的局本部舊辦公大樓因使用年限過長,無論是消防、電力供應等均已經無法滿足現今資訊環境的需求,因此資訊室一直有計畫興建可滿足未來20年營運需求的新一代資料中心。

    陳守強指出:「我們也曾經想過透過改建的方式,提高原有機房的可靠度,但是因為建築物本身實在過於老舊,無論樓板承載力、供電狀況等等,都沒有任何改進的空間,所以決定趁著局本部新辦公大樓興建的機會,打造符合公路總局營運需求的THB-IDC。」

    在國發會「資訊向上集中」政策下,公路總局遂於2010年起著手進行大內網整併及資訊向上集中計畫,考量服務範圍遍及全台灣且組織龐大,為達節省成本、提升資訊安全及考量整體業務運作效益,決定採取自行建置機房的策略。

    局本部大樓採綠建築 THB-IDC亦需符合綠能規範

    在配合政府節能、減碳的策略下,公路總局局本部大樓在興建時,即是朝向綠能建築的目標發展,例如加入雨水回收功能,讓水資源能夠充分利用,利用ICT感測元件的協助,減少不必要的能源浪費,並且有風力發電、太陽能發電等天然發電設備。

    在此前提之下,資訊室便計畫打造PUE值1.8的綠能資訊中心,以虛擬化技術,提供各式網際網路服務。為了能實踐此一目標,讓公路總局大樓取得LEED黃金級認證標章,資訊室自2012年便開始收集關於打造綠色機房所需的相關資訊,並且透過公開招標的方式,讓國內外廠商能夠參與THB-IDC資料中心的興建,最後由施耐德電機脫穎而出取得標案的建置作業。

    「我們希望THB-IDC能夠成為政府單位建置機房的典範,所以決定採取最有利標的方式,並且有7位評審進行最後評分工作。」陳守強解釋:「公路總局不採購獨規設備,以我們要引進的高效能In-Row空調為例,是每家廠商都有的通用型產品,而施耐德電機能夠勝出的關鍵,除各項產品均非常完備之外,最後還以3D動畫技術呈現THB-IDC未來完工後的模樣,包含管線配置狀況、冷熱空氣的走向等等,代表該團隊擁有非常豐富的機房建置經驗,有能力解決興建過程中可能面臨的各種問題。」

    事實上,要建置符合節能、安全的綠色機房並不容易,要考慮的環節非常多,除要針對空調設備、基礎線路進行完整規劃之外,還必須具備與現場施工人員溝通的能力,一旦發生非預期狀況,還必須找到解決的辦法。而施耐德電機因在國內、外參與許多資料中心的建置案,不僅擁有極為豐富的經驗,也能提供許多成功案例的參考,確保公路總局打造THB-IDC的計畫能夠準時完成。

    施耐德電機經驗豐富 THB-IDC成政府資訊中心標竿

    自2012年開始,資訊室已經朝向資源統籌規劃、避免IT設備重複投資 ,以及資源集中、共享、服務統一派送的目標前進。所以THB-IDC在規劃之初,即是朝向可支撐以40台實體主機架構450台虛擬主機組成的私有雲平台運作,才能以IaaS、 DaaS、PaaS、SaaS等型態,提供不同業務單位各式需求,所以才會以有利標取代傳統政府標案常見的最低標。

    公路總局THB-IDC資訊中心在2014年3月中完工進駐,備有先進專屬監控室,值班人員可於大型螢幕上即時監看主機、系統、消防、溫濕度、電力、CCTV等設備的運作狀況,甚至還可透過「SafeTaiwan安全臺灣平台」及「M3-CA監控介面」掌握各式防救災、各辦公處所GSN網路通阻、第三代公路監理資訊系統服務狀況…等。此外,藉由極早期偵煙系統,可於偵測消防異常時發出蜂鳴聲,讓相關人員得以及早疏散,搭配FM200自動滅火系統能在火災發生初期自動滅火,卻不會傷害到機房中的資訊設備,至於不斷電系統則可在斷電後持續提供50分鐘穩定供電(輔以發電機可提供至少1天穩定供電)。

    陳守強指出:「最低標往往因價格因素把各項系統、元件分開組裝,如消防設備、機房興建、監控系統、機電、不斷電系統等等,但是最後往往會面臨異質系統整合不易的問題,對公路總局不一定有利。而施耐德電機擁有機房所需的各項設備,所以資訊室只需要透過單一窗口即可解決所有問題。」

    施耐德電機可提供資料中心、製冷及空調、實體安全、設施電力、管理與環控系統等解決方案,是全球少數在能源管理擁有全方位解決方案的供應商,能夠讓政府單位或企業用戶,在單一介面中即可掌握資料中心所有設備的運作狀況,包含空調設備運作效率、機櫃電力系統使用狀況等等,也不需要擔心設備之間會出現任何相容性的問題,堪稱是企業或政府單位打造新一代資料中心的最佳合作伙伴。

  • 前面板指示燈按順序閃爍

    UPS 被遠程關閉或被APC管理軟件正常關閉。 無需採取行動。當市電恢復時,UPS將會自動重新啟動或通過按ON按鈕啟動UPS。