เพิ่มความทนทาน, ความเร็ว และความปลอดภัยให้ Microsoft Exchange 2013 ด้วย Array Networks APV Application Delivery Controller

/in ,

สำหรับองค์กรที่มีการใช้งาน Microsoft Exchange 2013 ภายในองค์กร และต้องการที่จะเพิ่มความทนทานไปพร้อมๆ กับการเพิ่มความเร็วและความปลอดภัยให้กับระบบ Microsoft Exchange 2013 ที่มีการใช้งานอยู่ Array Networks APV ซึ่งเป็นระบบ Application Delivery Controller สามารถตอบโจทย์เหล่านี้ได้ด้วยความสามารถในการทำ Layer 4 Load Balancing, High Availability, SSL Acceleration, SSL Offloading, DDoS Protection, TCP Connection Multiplexing, Caching และ Compression ไปพร้อมๆ กัน โดยมีรายละเอียดดังนี้

microsoft_exchange_2013_architecture

จาก Diagram การทำงานของ Microsoft Exchange 2013 ดังที่ปรากฎ ส่วนหลักๆ ของระบบ Microsoft Exchange 2013 จะประกอบไปด้วยระบบย่อย 2 ส่วน ได้แก่ Client Access Server สำหรับทำหน้าที่เป็นหน้าด่านให้ Client เข้ามาทำการเชื่อมต่อกับระบบ Email และระบบอื่นๆ ของ Microsoft Exchange 2013 และอีกส่วนได้แก่ Mailbox Server สำหรับทำหน้าที่จัดเก็บข้อมูลทางด้าน Email นั่นเอง โดย Array APV จะมีบทบาทในส่วนของ Load Balancer ก่อนที่ผู้ใช้งานจะสามารถเข้าถึง Client Access Server ได้

โดยการติดตั้ง Array Networks APV เพื่อทำหน้าที่ Application Delivery Controller สำหรับ Microsoft Exchange 2013 นี้ จะช่วยให้ระบบ Microsoft Exchange 2013 ได้รับประโยชน์ดังต่อไปนี้

เพิ่มความทนทาน และความสามารถในการเพิ่มขยายระบบ
ด้วยความสามารถในการทำ Load Balancing ของ Array Networks APV ทำให้ Microsoft Exchange 2013 สามารถมี Uptime ระดับ 99.999% ได้ รวมถึงยังสามารถเพิ่ม Client Access Server แบบ Scale-out เพื่อรองรับผู้ใช้งานพร้อมๆ กันจำนวนมากขึ้นได้อีกด้วย

เพิ่มความทนทานระหว่าง Data Center หลายสาขา
Array Networks APV สามารถทำ Global Server Load Balance เพื่อทำการ Load Balance ระหว่างสาขากรณีที่ Microsoft Exchange 2013 ในสาขาใดสาขาหนึ่งหยุดทำงานไปได้ อีกทั้งยังช่วยทำการ Load Balance ให้ผู้ใช้งานได้เข้ามาทำการเชื่อมต่อไปยัง Data Center ที่ใกล้ที่สุดเพื่อให้มีประสิทธิภาพในการใช้งานสูงสุดได้อีกด้วย

เพิ่มความทนทานของ ISP Network Link
การเพิ่มความทนทานของ Microsoft Exchange 2013 ด้วยการเพิ่มจำนวน ISP Link เพื่่อลดความเสี่่ยงที่ Link ของ ISP เจ้าใดเจ้าหนึ่งจะหยุดทำงานไปนั้น สามารถทำได้ด้วยความสามารถ Link Load Balancer ของ Array Networks APV ทำให้ระบบมี Uptime ที่่สูงขึ้นไปอีก

เพิ่ม Throughput และประสิทธิภาพด้วย TCP Connection Multiplexing
การติดตั้ง Array Networks APV แบบ Reverse Proxy นัั้น จะทำให้ Array Networks สามารถเพิ่ม Throughput และ Performance ของ Microsoft Exchange 2013 ได้อย่างง่ายดาย โดย Array Networks APV จะช่วยทำ TCP Connection Multiplexing ทำให้ Microsoft Exchange มีปริมาณการทำ TCP 3-way Handshake ลดลง ทำให้ประหยัด CPU และ Network IO ลงไปได้ และสามารถให้บริการ Client ได้รวดเร็วยิ่งขึ้น

เพิ่มความเร็วด้วยการทำ Cache Offload
Array Networks APV สามารถช่วยทำ Caching ให้กับระบบ Microsoft Exchange 2013 ได้ ทำให้สามารถลดการส่งข้อมูลที่มีความซ้ำซ้อนกันไปยังเครื่อง Client ได้อย่างมีประสิทธิภาพ และตอบสนองผู้ใช้งานได้รวดเร็วยิ่งขึ้น

ลดการใช้งาน Bandwidth ลงด้วยการทำ HTTP Compression
สำหรับการส่ง Attachment ไปให้ผู้ใช้งาน Array Networks APV จะช่วยทำ HTTP Compression เพื่อช่วยบีบอัดขนาดของไฟล์เหล่านั้นให้ ทำให้การ Download Attachment สามารถทำได้รวดเร็วยิ่งขึ้นทั้งบน LAN และ WAN พร้อมๆ กัน

ปกป้องการโจมตีเครือข่ายและ Server ไปพร้อมๆ กัน
Array Networks APV สามารถปกป้องระบบ Microsoft Exchange 2013 จากการโจมตีรูปแบบหลากหลายได้ ไม่ว่าจะเป็น DDoS, SYN Flood, TCP Port Scan, UDP Port Scan และอื่นๆ อีกมากมาย

โดยการกำหนดค่าคร่าวๆ นั้น จะมีการทำ Load Balancing สำหรับ Service ต่างๆ ดังนี้

array_networks_apv_for_microsoft_exchange_2013

สำหรับผลลัพธ์ของการติดตั้ง Array Networks APV นี้ จะทำให้บริการทั้งหมดของ Microsoft Exchange 2013 อยู่บน Virtual IP เดียวกันทั้งหมด ไม่ว่าจะเป็น OWA, ECP, ActiveSync, Offline Address Book, Outlook Anywhere และ Autodiscover ทำให้ง่ายต่อการเรียกใช้งานของผู้ใช้งาน ในขณะที่ระบบยังคงมีความทนทาน มีประสิทธิภาพสูง และมีความปลอดภัยในระดับที่สูงขึ้นไปพร้อมๆ กัน

ผู้ที่สนใจสามารถติดต่อทรูเวฟได้ที่ 02-210-0969

ข้อมูลเพิ่มเติม
Array Networks – Microsoft Exchange Load Balancing Website https://www.arraynetworks.com/solutions-exchange-load-balancing.html

Array Networks นำเสนอโซลูชั่น SSL-VPN ตอบรับตลาดมหาวิทยาลัยสำหรับเข้าถึง Paper งานวิจัยต่างประเทศได้จากทุกที่ทุกเวลา

/in ,

Array Networks ผู้ผลิตระบบ Application Delivery Controller และ SSL-VPN ชั้นนำจากสหรัฐอเมริกา ได้ตอบโจทย์ความต้องการของมหาวิทยาลัยทั่วโลกด้วย Solution สำหรับการเข้าถึง Paper งานวิจัยที่แต่ละมหาวิทยาลัยทำการเช่าฐานข้อมูลงานวิจัยต่างๆ เอาไว้ ผ่านทาง SSL-VPN Portal จาก Web Browser ได้ทันที ทำให้แต่ละมหาวิทยาลัยสามารถมีระบบสำหรับให้อาจารย์และนักศึกษาเข้าถึงฐานข้อมูลงานวิจัยเหล่านี้ได้จากทุกที่ทุกเวลา

โดยทั่วไปแล้วการเช่าฐานข้อมูลงานวิจัยในลักษณะนี้ มักจะมีการรักษาความปลอดภัยด้วยการจำกัดวง IP Address ที่เข้าถึงได้ ให้เป็น IP Address ขององค์กรที่ทำการเช่าใช้งานฐานข้อมูลนั้นๆ พร้อมทั้งต้องมีการยืนยันตัวตนด้วย Username/Password ภายในองค์กร ทำให้การใช้งานฐานข้อมูลงานวิจัยสามารถทำได้จากภายในองค์กรเท่านั้น

diagram_4-big

ด้วยเทคโนโลยีของ Array Networks AG การทำ SSL-VPN จึงสามารถมาช่วยตอบโจทย์ความต้องการนี้ได้ โดยการสร้าง SSL-VPN Portal สำหรับให้ผู้ใช้งานเข้ามายืนยันตัวตนผ่านหน้า Website เพื่อใช้งาน Secure Browser โดยให้ Array Networks AG ทำหน้าที่เป็น Proxy ที่มี IP Address ของมหาวิทยาลัยได้จากทุุกที่ทุกเวลา ทำให้สามารถเข้าถึงฐานข้อมูล Paper งานวิจัยที่ทำการเช่าเอาไว้ได้เสมือนกำลังเข้าใช้งานจากระบบเครือข่ายภายในมหาวิทยาลัย เพิ่มความยืดหยุ่นและสะดวกรวดเร็วทางการศึกษาและการวิจัยเป็นอย่างมาก

นอกจากนี้ Array Networks AG ยังมาพร้อมกับฟีเจอร์รักษาความปลอดภัยเพิ่มเติม ไม่ว่าจะเป็นการยืนยันตัวตน, กำหนดสิทธิ์, การสร้างข้อมูล Log การเข้าใช้งาน, การเข้ารหัสข้อมูลการใช้งานด้วย 2048-bit SSL, DDos Prevention และ Layer 7 Content Filtering รวมถึงสามารถใช้งานเป็นระบบ Remote Access สำหรับหน่วยงานต่างๆ แยกย่อยได้ด้วการทำ Virtual Portal อีกด้วย

สำหรับผู้ที่สนใจสามารถติดต่อทรูเวฟได้ที่ 02-210-0969

ข้อมูลเพิ่มเติม
Array Networks AG Series Website https://www.arraynetworks.com/products-secure-access-gateways-ag-series.html
Array Networks AG Datasheet https://www.arraynetworks.com/ufiles/resources/DS-AG-Series-Sept-2014-Rev-A.pdf

ForeScout แจกฟรี คู่มือ 10 Best Practice for Mobile Device Management (MDM)

/in ,

สำหรับองค์กรไหนที่มีแผนจะรักษาความปลอดภัยให้กับอุปกรณ์พกพาทั้งหลาย ไม่ว่าจะเป็น Desktop, Laptop, Smart Phone หรือ Tablet ก็ตาม สามารถ Download คู่มือ 10 Best Practice for Mobile Device Management หรือ MDM ฟรีๆ ได้ทันทีครับ ซึ่งคู่มือนี้จะสามารถนำประยุกต์ใช้กับธุรกิจอะไรก็ได้ และสามารถนำไปปรับใช้กับผลิตภัณฑ์อะไรก็ได้เช่นกันครับ

ผู้ที่สนใจ สามารถ Download ได้ที่นี่ทันทีครับ https://www2.forescout.com/10_best_practices_mdm

ForeScout เปิดตัว Hardware Inventory Plugin เก็บข้อมูลเครื่องลูกข่ายถึงระดับ CPU, RAM และ Hard Drives

/in ,

ForeScout ผู้ผลิตระบบ Next Generation Network Access Control และ BYOD ได้ประกาศเปิดตัว Hardware Inventory Plugin สำหรับผลิตภัณฑ์ ForeScout CounterACT เพื่อให้ ForeScout CounterACT สามารถทำการรวบรวมข้อมูลของเครื่องลูกข่ายที่ใช้งานระบบปฏิบัติการ Microsoft Windows ได้ในเชิงลึกยิ่งขึ้น โดยสามารถรวบรวมข้อมูลของการใช้งาน Certificate, Computer, Logical Device, Motherboard, Network Adapter, Physical Device, Physical Memory, Plug n Play Device, Processor และ USB Connected Device ได้ เพื่อใช้เป็นเงื่อนไขในการออกรายงาน และสร้างนโยบายรักษาความปลอดภัยองค์กรได้อย่างครอบคลุม

screenshot-windows_pc_inventory_with_missing_updates

การเปิดตัว Hardware Inventory Plugin ครั้งนี้ ทำให้ ForeScout CounterACT มีความสามารถที่หลากหลายขึ้นมาก จากเดิมที่ ForeScout สามารถทำการค้นหาและสร้างรายการ Hardware/Software Inventory ของอุปกรณ์ทั้งหมดในเครือข่ายได้โดยอัตโนมัติ พร้อมทั้งทำการจำแนกประเภทของอุปกรณ์ต่างๆ ได้ เพื่อให้ผู้ดูแลระบบสามารถออกนโยบายรักษาความปลอดภัยที่แตกต่างกันไปตามชนิดของอุปกรณ์เครือข่ายและเครื่องลูกข่ายได้ ทำให้สามารถตอบโจทย์ของ Endpoint Compliance และ BYOD ได้อย่างยืดหยุ่น รวมถึงการทำ PC Managment เพื่อควบคุมการใช้งาน Software ในเครื่องลูกข่ายด้วย แต่ปัจจุบันนี้ ForeScout ยังได้เพิ่มขีดความสามารถเพื่อให้การออกรายงานและการติดตามสถานะการใช้งาน Hardware ไม่ว่าจะเป็น CPU, RAM, Hard Drives และการใช้พลังงานของเครื่องลูกข่ายในองค์กรทั้งหมด สามารถทำได้ภายในอุปกรณ์ Next Generation Network Access Control เพียงเครื่องเดียว

สำหรับผู้ที่สนใจ สามารถติดต่อขอรายละเอียดเพิ่มเติมได้ที่ 02-210-0969

ข้อมูลเพิ่มเติม
บทความแนะนำ ForeScout ภาษาไทย โดย Throughwave Thailand https://www.throughwave.co.th/products/forescout-technologie/
ForeScout CounterACT for Endpoint Compliance Website https://www.forescout.com/solutions/endpoint-compliance/

แนะนำ Supermicro MicroCloud – โซลูชันพิเศษตอบโจทย์ Cloud ด้วย 24 Server ในขนาด 3U

/in ,

เพื่อตอบรับกับการเติบโตของความต้องการของระบบ Data Center ที่ต้องการประสิทธิภาพในระดับสูง ไม่ว่าจะเป็น Cloud Computing, Content Delivery Network (CDN), Video Streaming, Social Networking, Web Cache, Web Server, Memcache หรือแม้แต่ Colocation ก็ตาม Supermicro ผู้ผลิต Server ประสิทธิภาพสูงสำหรับ Data Center ขนาดใหญ่ทั่วโลก จึงได้ออกแบบ MicroCloud Server สำหรับตอบสนองความต้องการเหล่านี้ ด้วย Enclosure ขนาด 3U Rack Mount และมี Server ภายในตั้งแต่ 8 ถึง 24 เครื่องภายใน Enclosure เดียว ทำให้สามารถประหยัดการลงทุน Data Center ขนาดใหญ่ลงได้เป็นอย่างมาก

ทั้งนี้ Server แต่ละเครื่องภายใน MicroCloud Enclosure จะมีสเป็คให้เลือกหลากหลายตามความต้องการ ตั้งแต่ CPU Intel E3-1200 สำหรับระบบที่ต้องการประสิทธิภาพสูงในราคาที่คุ้มค่า, CPU Intel Atom สำหรับระบบที่เน้นการใช้งาน I/O และประหยัดพลังงาน หรือ CPU AMD สำหรับระบบที่เน้นการใช้งานจำนวน Core CPU โดยเฉพาะ

โดยในการใช้งาน Server แต่ละเครื่องจะใช้งาน Redundant Power Supply ที่ตัว Enclosure ร่วมกัน และแต่ละ Server จะมี CPU, RAM, HDD/SSD และ Network Interface แยกขาดจากกัน ทำให้การเชื่อมต่อเข้าไปยัง Server แต่ละเครื่องสามารถทำงานได้ด้วย Throughput สูงสุด เหมาะสำหรับระบบที่สามารถเพิ่มขยายได้แบบ Scale-out โดยเฉพาะ ซึ่งด้วยสถาปัตยกรรมของ MicroCloud นี้ จะส่งผลให้การลงทุนสามารถประหยัดค่าใช้จ่ายในการเช่าตู้ Rack ลงได้จากปกติถึง 8 เท่า และยังประหยัดไฟกว่าอีกด้วย

CloudMosa บริษัท Startup เจ้าของเทคโนโลยี Desktop-class Mobile Browser ที่ทำให้ Smart Phone และ Tablet สามารถใช้งาน Web Browser ได้ด้วยประสบการณ์แบบเดียวกับการใช้งาน Desktop ด้วยความเร็วสูง และสามารถใช้งาน Flash ได้บน Mobile Browser บนทุกอุปกรณ์ ได้เลือกใช้ Supermicro MicroCloud ขนาด 576 CPU Cores พร้อมหน่วยความจำขนาด 4,608GB (4.6TB) แทนการเช่า Amazon AWS เดือนละ 60,000 USD (ประมาณ 1.8 ล้านบาท) ซึ่งการลงทุน Supermicro MicroCloud นั้น เมื่อเปรียบเทียบกับการเช่า Amazon AWS แล้ว สามารถคืนทุนได้ภายในระยะเวลาเพียง 1 เดือนกว่าๆ เท่านั้น

สำหรับผู้ที่สนใจ สามารถติดต่อตัวทรูเวฟได้ที่ 02-210-0969

ข้อมูลเพิ่มเติม
Supermicro MicroCloud Website https://www.supermicro.com/products/nfo/MicroCloud.cfm
Supermicro MicroCloud Datasheet https://www.supermicro.com/products/nfo/files/MicroCloud/f_MicroCloud.pdf
Supermicro MicroCloud – CloudMosa Whitepaper https://www.supermicro.com/white_paper/white_paper_Supermicro-Powers-Mobile-with-CloudMosa.pdf

Supermicro เปิดตัว Storage Server กว่า 30 รุ่น ตอบทุกโจทย์ความต้องการในการจัดเก็บและประมวลผลข้อมูล ในราคาที่คุ้มค่า

/in ,

Supermicro ผู้ผลิต Server ประสิทธิภาพสูงสำหรับ Data Center ขนาดใหญ่ทั่วโลก จากประเทศสหรัฐอเมริกา ได้เปิดตัว Storage Server ซึ่งเป็น Server ที่สามารถติดตั้้ง Hard Disk Drive และ Solid State Drive ได้จำนวนมากเป็นพิเศษสำหรับระบบงานที่ต้องมีการจัดเก็บข้อมูลปริมาณมากโดยเฉพาะ เพิ่มมาอีกกว่า 30 รุ่น ซึ่งสามารถมีพื้นที่จัดเก็บข้อมูลได้ตั้งแต่ 12TB – 432TB ภายในเครื่องเดียว และรองรับการเพิ่มขยายได้เกินกว่า 6,000TB โดยมีการปรับปรุงใหม่ๆ ที่น่าสนใจดังนี้

  • ใช้ CPU Intel รุ่นล่าสุด Intel Xeon E5 2600 v3 รองรับการใช้งานสูงสุดถึง 36 Cores และหน่วยความจำกว่า 1.5TB บน Server Mainboard ตระกูล X10 https://www.supermicro.com/products/nfo/storage.cfm
  • รองรับ SAS3 ที่ความเร็ว 12Gbps ต่อ Hard Drive แต่ละลูก
  • รองรับ Seagate Kinetic Drives สำหรับรองรับงาน Object Storage ซึ่งเรียกใช้ผ่าน Kinetic Storage API โดยเฉพาะ โดยมี 12x 4TB Kinetic Drives ต่อความสูง 1U
  • ต่อ Network Uplink 40Gbps https://www.supermicro.com/products/system/1U/K1048/SSG-K1048-RT.cfm
  • มี Atom Storage Server รองรับ 12x 3.5″ HDD ในขนาดเพียง 1U https://www.supermicro.com/products/system/1U/5018/SSG-5018A-AR12L.cfm
  • รองรับการใช้งานร่วมกับ OS และ Hypervisor หลากหลาย ได้แก่ Microsoft Windows Server, Red Hat Enterprise Linux, Linux, Unix และ VMware vSphere

สำหรับผู้ที่สนใจ สามารถติดต่อตัวทรูเวฟได้ที่ 02-210-096

ข้อมูลเพิ่มเติม

3 ข้อแนะนำ สำหรับการเลือกจุดติดตั้งเสา GPS ให้ Time Server ทำงานได้เต็มประสิทธิภาพ

/in ,

สำหรับการลงทุนระบบ Time Server หรือ Time Synchronization Appliance นั้น การเลือกจุดติดตั้งเสา GPS เพื่อทำการรับสัญญาณเวลาจากดาวเทียมถือเป็นเรื่องที่สำคัญที่สุดเรื่องหนึ่ง ซึ่งประเด็นที่น่าสนใจสำหรับการเลือกจุดติดตั้งเสา GPS มีดังนี้

1. ติดตั้ง GPS ภายนอกอาคาร ในตำแหน่งที่มองเห็นท้องฟ้าอย่างทั่วถึง
เพื่อให้ GPS สามารถเชื่อมต่อดาวเทียมได้เป็นจำนวนมากที่สุด และรองรับกรณีที่มีเมฆฝน การที่เสา GPS อยู่ในที่โล่งจะยิ่งทำให้โอกาสในการเชื่อมต่อดาวเทียมสำเร็จได้สูงขึ้น และการ Wiring ทั้งหมดก็ต้องเดินแบบ Outdoor ด้วยเช่นกัน โดยสำหรับกรณีที่ไม่สามารถติดตั้งภายนอกอาคารได้ ให้ทำการทดสอบอุปกรณ์เสา GPS ภายในอาคารให้มั่นใจก่อนเสมอ

2. ติดตั้ง GPS ให้ห่างจากสายล่อฟ้าของอาคาร
เพื่อไม่ให้เสา GPS ได้รับความเสียหาย หรือเกิดความเสี่ยงที่จะถูกฟ้าผ่า การติดตั้งเสา GPS ให้ห่างจากสายล่อฟ้าของอาคารก็จะทำให้เสา GPS ได้รับผลกระทบจากเหตุการณ์ฟ้าผ่าน้อยที่สุดเท่าที่จะเป็นไปได้

3. ติดตั้ง GPS ให้ไม่เกินระยะที่กำหนดของอุปกรณ์ Time Server
Time Server หรือ Time Synchronization Appliance แต่ละยี่ห้อจะมีระยะในการติดตั้งเสา GPS ให้ห่างจากตัวอุปกรณ์ได้สูงสุดแตกต่างกัน ดังนั้นจึงควรสอบถามผู้ผลิตหรือผู้ขายให้ชัดเจนเสมอว่าระยะในการเดินสายสามารถทำได้ไม่เกินกี่เมตร

สำหรับผู้ที่สนใจระบบ Time Server หรือ Time Synchronization Appliance สามารถติดต่อทรูเวฟได้ที่ 02-210-0969

wavify_timenx_diagram_01

เกี่ยวกับ Wavify TimeNX

Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่ทำการประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมากับตัว Appliance เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย โดยในการใช้งานระดับองค์กรมักจะถูกใช้เพื่อตอบสนองต่อความต้องการดังต่อไปนี้

  • ปรับเวลาของระบบ Log บน Firewall, Switch และ Software ให้ตรงกันทั้งองค์กร เพื่อให้สามารถนำข้อมูล Log มาใช้ร่วมกันระหว่างหลายอุปกรณ์ได้อย่างถูกต้องแม่นยำ และถูกต้องตามกฎหมาย
  • ปรับเวลาของเครื่อง Server และ Client ทั้งหมดให้ตรงกัน เพื่อให้ Application ทั้งหมดทำงานอยู่บนฐานเวลาเดียวกัน
  • ปรับเวลาของเครื่องจักรในสายการผลิต และแล็บทดลองต่างๆ ให้ตรงกัน เพื่อให้การทำงานร่วมกันของเครื่องจักรเป็นไปได้อย่างถูกต้อง
  • ปรับเวลาของอุปกรณ์เครือข่ายในหน่วยงานสาขาต่างๆ ให้ตรงกัน เพื่อให้ระบบงานทำงานข้ามสาขาได้อย่างถูกต้อง

โดย Wavify TimeNX รุ่นที่แนะนำ มีดังนี้

  • NX-500: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 4,400 อุปกรณ์ต่อวินาที
  • NX-300: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 2,500 อุปกรณ์ต่อวินาที
  • NX-200: Peer-2 Unified Time Synchronization Appliance รองรับการประสานเวลาที่หน่วยงานสาขา จากสัญญาณเวลา NX-500 และ NX-wavify_timenx_diagram_01300 สูงสุด 1,000 อุปกรณ์ต่อวินาที

ข้อมูลเพิ่มเติม: www.wavify.com

Infortrend เปิดตัว SSD Cache สำหรับ EonStor DS 1000/3000 รองรับ Cache สูงสุดขนาด 3.2TB

/in ,

Infortrend ผู้ผลิตระบบ SAN Storage ชั้นนำระดับโลกสำหรับ Enterprise และ Video Editing โดยเฉพาะ ได้เปิดตัวฟีเจอร์ SSD Cache สำหรับ SAN Storage รุ่นเล็กสุดและรุ่นกลางอย่าง Infortrend EonStor DS 1000, EonStor DS 3000 ให้สามารถนำ SSD มาติดตั้งเป็น Cache อย่างมีประสิทธิภาพสูงสุดได้ โดยรองรับการติดตั้ง SSD Cache ที่ขนาดสูงสุด 3.2TB และเพิ่มประสิทธิภาพมากขึ้นถึง 16 เท่าจากเดิม และใช้ Response Time น้อยกว่าเดิมถึง 88% เพื่อให้ธุรกิจขนาดเล็กและกลาง สามารถเพิ่มประสิทธิภาพของระบบ SAN Storage ได้ภายในงบประมาณที่จำกัด

ด้วยเทคโนโลยี Infortrend SSD Cache แบบพิเศษนี้ ทำให้แต่ละ Controller ของ Infortrend EonStor DS สามารถใช้ SSD มาทำหน้าที่เป็น Cache ได้สูงสุด 4 ลูก มีพื้นที่ Cache สูงสุด 3.2TB เพื่อรองรับระบบงานที่ต้องการใช้ความเร็วของ I/O per Second (IOPS) สูงเป็นพิเศษ เช่น ระบบประมวลผล Transaction แบบ Real-time (OLTP), ระบบ Email และระบบ Virtualization ชั้นนำอย่าง VMware vSphere และ Microsoft Hyper-V

โดยการ Configuration และ Monitoring ทั้งหมดนี้สามารถทำได้ผ่านซอฟต์แวร์บริหารจัดการของ Infortrend ในแบบ GUI ทำให้สามารถใช้งานได้อย่างง่ายดาย

ข้อมูลเพิ่มเติม

ที่มา: https://www.infortrend.com/global/news/20141118/240

แนะนำ Supermicro SuperServer 1028R-WTR – Server ประสิทธิภาพสูง ราคาประหยัด สำหรับ ERP ขนาดกลาง, Enterprise Application และ Virtualization

/in ,

Supermicro ผู้ผลิตระบบ Server ชั้นนำระดับโลก ได้เปิดตัว SuperServer ซีรีส์ใหม่ รองรับ CPU Intel Xeon E5 2600 v3 กว่า 20 รุ่น เพื่อรองรับความต้องการของธุรกิจในรูปแบบที่แตกต่างหลากหลาย โดยสำหรับ SuperServer 1028R-WTR นี้ถูกวางไว้สำหรับตลาด ERP ขนาดกลาง, Enterprise Application และ Virtualization โดยเฉพาะ โดยมีคุณสมบัติที่น่าสนใจดังนี้

  • ติดตั้ง CPU 2x Intel Xeon E5-2600 v3 รองรับสูงสุดถึง 36 Cores / 72 Threads ที่ความถี่ 2.3GHz
  • รองรับหน่วยความจำสูงสุด 1TB (1,024GB)
  • มี 2.5″ Hot-swappable HDD Trays จำนวน 10 ช่อง และสามารถเลือก RAID Controller เองได้ รองรับทั้ง SAS, SATA และ SSD
  • มี Software RAID 0, 1, 5, 10 และมี Hardware RAID Option สำหรับ RAID 0, 1, 5, 6, 10, 50, 60
  • มี SuperDOM (Disk on Module) 2 ช่องภายในตัวเครื่อง สำหรับลง OS ได้โดยไม่เสียพื้นที่ Hard Drive ด้านหน้า
  • มี Network Interface แบบ 10/100/1000Mbps 2 ช่อง
  • มี PCI-E 3.0 x16 จำนวน 2 ช่อง รองรับการเพิ่ม RAID Controllers, 1/10Gbps Network Interfaces และ 8/16Gbps Fibre Channel
  • มี Redundant Power Supply จำนวน 2 ชุด
  • สามารถบริหารจัดการผ่าน Network ด้วย IPMI 2.0 พร้อม Virtual Media over LAN และ KVM-over-LAN ได้

ด้วยการปรับแต่ง CPU, RAM, HDD และ PCI-E ทำให้ SuperServer 1028R-WTR รองรับงานได้หลากหลายรูปแบบ ทั้ง Enterprise Application อย่าง Database, VDI, Web Server และงานที่กิน CPU และ Disk เยอะๆ อย่าง ERP หรือแม้แต่การทำ Virtualization ด้วย VMware vSphere หรือ Microsoft Hyper-V ก็ตาม

สำหรับผู้ที่สนใจสามารถติดต่อทรูเวฟได้ที่ 02-210-0969

ข้อมูลเพิ่มเติม
• Supermicro SuperServer 1028R-WTR https://www.supermicro.com/products/system/1U/1028/SYS-1028R-WTR.cfm?parts=SHOW

5 ข้อแนะนำ สำหรับการติดตั้ง Time Server ภายในองค์กรให้ระบบ Log และ SIEM ใช้งานได้ดีที่สุด

/in ,

สำหรับองค์กรที่มีอุปกรณ์เครือข่าย, อุปกรณ์รักษาความปลอดภัยเครือข่าย และระบบงานต่างๆ มากมาย การตรวจสอบข้อมูลเหตุการณ์ที่เกิดขึ้นย้อนหลังจากระบบ Log หรือ SIEM จะกลายเป็นเรื่องที่ยากมากถ้าหากระบบเวลาของอุปกรณ์ทั้งหมดไม่ตรงกัน มาลองดูกันว่าถ้าหากองค์กรต้องการติดตั้ง Time Server หรือ Time Synchronization Appliance ภายในองค์กรเพื่อแก้ปัญหาเหล่านี้ ควรจะต้องติดตั้งอย่างไร

1. ติดตั้ง Time Server ที่มีความแม่นยำระดับ Stratum-1
เพื่อให้ระบบเวลาที่ใช้งานอยู่มีความแม่นยำและน่าเชื่อถือ การลงทุนในอุปกรณ์ Time Server หรือ Time Synchronization ที่มีเสา GPS Antenna เพื่อทำการรับสัญญาณเวลาจากดาวเทียมโดยตรง มาจ่ายลงระบบเครือข่ายด้วยความแม่นยำระดับ Stratum-1 จึงถือเป็นสิ่งที่จำเป็นในการอ้างอิงเวลาให้ถูกต้อง และตอบรับต่อความต้องการทางด้านกฎหมายในการจัดเก็บเหตุการณ์ที่เกิดขึ้นในระบบเครือข่าย ให้สามารถสอบเทียบกับข้อมูลที่มีการจัดเก็บในระบบเครือข่ายภายนอกองค์กรได้อย่างเที่ยงตรงอีกด้วย

2. ติดตั้ง Time Server ให้สามารถเชื่อมต่อกับระบบงานต่างๆ ได้ด้วย Delay และ Latency ที่ต่ำที่สุด
เพื่อให้อุปกรณ์ทั้งหมดที่อยู่ในระบบเครือข่ายได้รับสัญญาณเวลาที่ตรงกันมากที่สุดเท่าที่จะเป็นไปได้ เส้นทางในการส่งข้อมูลระหว่าง Time Server กับอุปกรณ์ทั้งหมดในเครือข่ายควรจะต้องมี Delay และ Latency ที่ต่ำที่สุด แต่ในความเป็นจริงแล้วการทำให้ระบบเครือข่ายทั้งหมดมี Delay น้อยๆ ก็ถือเป็นเรื่องยาก ดังนั้นก่อนอื่นผู้ดูแลระบบควรจะจัดแบ่งลำดับความสำคัญของอุปกรณ์ทั้งหมดในเครือข่าย ว่าอุปกรณ์ใด หรือ Zone ไหนควรจะได้รับการ Synchronize เวลาอย่างแม่นยำสูงสุด และไล่ระดับลดหลั่นกันไปตามความจำเป็น เช่น Data Center กับ Network Equipment ควรจะได้รับเวลาที่แม่นยำสูง ในขณะที่เครื่อง Endpoint หรือ Printer อาจไม่จำเป็นต้องได้รับเวลาที่แม่นยำมากนัก เป็นต้น

จากนั้นการเลือกติดตั้ง Time Serve สำหรับวง Server และ Network Equipment ก็อาจเลือกวิธีการที่ไม่ต้องผ่าน Firewall เพื่อให้ Latency ต่ำที่สุด แต่สำหรับวง Client ก็อาจจะผ่านการทำ Routing ไป 2-3 รอบหรือมากกว่านั้น หรือผ่าน IPS และ Firewall ก็เป็นได้

3. ตรวจสอบการทำงานของ Time Server อยู่เสมอ
การตรวจสอบให้มั่นใจว่า Time Server ยังคงทำงานถูกต้องอยู่เสมอ มีการรับเวลาจาก GPS มาจ่ายอย่างแม่นยำอยู่ตลอดถือเป็นอีกสิ่งหนึ่งที่จำเป็นต่อการดูแลรักษาระบบเครือข่ายให้มีความเสถียร ดังนั้นการกำหนดค่าของ Syslog, SNMP และ Network Monitoring สำหรับ Time Server โดยเฉพาะก็ถือเป็นสิ่งที่ควรทำเพื่อตรวจสอบทั้งความถูกต้องในการทำงาน และ Availability ของระบบ Time Synchronization อีกด้วย

ในทางกลับกัน สำหรับระบบที่มีความ Sensitive เรื่องเวลามากๆ ผู้ดูแลระบบก็อาจต้องคอยหมั่นตรวจสอบว่าเครื่อง Server, Client หรือ Network Equipment เหล่านั้นยังคง Synchronize เวลาได้อย่างถูกต้องอยู่เสมอด้วยเช่นกัน

4. ติดตั้ง Time Server แบบ Redundant ถ้าจำเป็น
สำหรับองค์กรที่มีระบบงานที่ต้องอาศัยการอ้างอิงเวลาเป็นจำนวนมาก และไม่อยากให้เกิด Downtime จากปัญหาเวลาในระบบเครือข่ายผิดเพี้ยนจนระบบงานต่างๆ ทำงานไม่ถูกต้อง การติดตั้ง Time Server แบบ Redundant ภายในสาขาเดียวกัน หรือข้ามสาขาก็ถือเป็นอีกวิธีการหนึ่งที่จะช่วยลดโอกาสการเกิด Downtime ในระบบได้เป็นอย่างดี

นอกจากนี้ที่เครื่อง Server, Client และ Network Equipment เองก็ต้องมีการกำหนดค่าให้สามารถทำงานร่วมกับ Time Server ที่ติดตั้งแบบ Redundant ได้อีกด้วย

5. กำหนด Security Policy เพื่อรักษาความปลอดภัยของ Time Server
เพื่อไม่ให้ Time Server ถูกโจมตีได้อย่างง่ายดาย Time Server หรือ Time Synchronization Appliance ควรจะมีการถูก Patch เพื่ออุด Vulnerability ต่างๆ อย่างสม่ำเสมอ พร้อมทั้งถ้าหากเป็น Time Server ระดับ Enterprise ก็มักจะมีความสามารถในการกำหนด Firewall Rule ได้ภายในตัว และรองรับการยืนยันตัวตนด้วย MD5 เพื่อจำกัดวงของผู้ที่จะมาทำการ Synchronize เวลาได้ และลดโอกาสการถูกโจมตีลงได้อีกด้วย

สำหรับผู้ที่สนใจระบบ Time Server หรือ Time Synchronization Appliance สามารถติดต่อทรูเวฟได้ที่ 02-210-0969

wavify_timenx_unified_time_synchronization_appliance

เกี่ยวกับ Wavify TimeNX

Wavify TimeNX เป็น Unified Time Synchronization Appliance ที่ทำการประสานเวลาจากดาวเทียมผ่านทางเสา GPS ที่ติดตั้งมากับตัว Appliance เพื่อให้บริการ Time Synchronization ที่ความแม่นยำระดับ Stratum-1 ตรงตามกฎหมายพรบ.ความผิดทางคอมพิวเตอร์ของประเทศไทย โดยในการใช้งานระดับองค์กรมักจะถูกใช้เพื่อตอบสนองต่อความต้องการดังต่อไปนี้

  • ปรับเวลาของระบบ Log บน Firewall, Switch และ Software ให้ตรงกันทั้งองค์กร เพื่อให้สามารถนำข้อมูล Log มาใช้ร่วมกันระหว่างหลายอุปกรณ์ได้อย่างถูกต้องแม่นยำ และถูกต้องตามกฎหมาย
  • ปรับเวลาของเครื่อง Server และ Client ทั้งหมดให้ตรงกัน เพื่อให้ Application ทั้งหมดทำงานอยู่บนฐานเวลาเดียวกัน
  • ปรับเวลาของเครื่องจักรในสายการผลิต และแล็บทดลองต่างๆ ให้ตรงกัน เพื่อให้การทำงานร่วมกันของเครื่องจักรเป็นไปได้อย่างถูกต้อง
  • ปรับเวลาของอุปกรณ์เครือข่ายในหน่วยงานสาขาต่างๆ ให้ตรงกัน เพื่อให้ระบบงานทำงานข้ามสาขาได้อย่างถูกต้อง

โดย Wavify TimeNX รุ่นที่แนะนำ มีดังนี้

  • NX-500: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 4,400 อุปกรณ์ต่อวินาที
  • NX-300: GPS-based Unified Time Synchronization Appliance รองรับการประสานเวลาให้อุปกรณ์อื่นๆ จากสัญญาณเวลา GPS สูงสุด 2,500 อุปกรณ์ต่อวินาที
  • NX-200: Peer-2 Unified Time Synchronization Appliance รองรับการประสานเวลาที่หน่วยงานสาขา จากสัญญาณเวลา NX-500 และ NX-300 สูงสุด 1,000 อุปกรณ์ต่อวินาที

ข้อมูลเพิ่มเติม: www.wavify.com

ForeScout จับมือ Palo Alto Networks ยกระดับความสามารถ Next Generation Firewall ให้ปลอดภัยยิ่งขึ้น

/in ,

ForeScout ผู้ผลิตระบบ Next Generation Network Access Control และ BYOD ได้จับมือกับ Palo Alto Networks ผู้ผลิตระบบ Next Generation Firewall ชั้นนำของโลก นำเสนอโซลูชั่น Next Generation Security ที่มีการเปลี่ยนแปลง Firewall Policy ได้ตามการตรวจจับ Endpoint และผลการทำ Endpoint Compliance ได้แบบ Real-time ทำให้สามารถสร้างระบบเครือข่ายที่มีการตอบสนองทางด้านความปลอดภัยต่อผู้ใช้งานได้ตามระดับความน่าเชื่อถือของ Endpoint ได้ โดยการจับมือกันครั้งนี้มุ่งเน้นแก้ปัญหาหลักๆ ด้วยกัน 2 ข้อ ดังนี้

1. การมองเห็นการใช้งานระบบเครือข่าย
การรักษาความปลอดภัยเครือข่ายใดๆ จะต้องเริ่มต้นจากการมีฐานข้อมูลของเครื่องลูกข่ายและอุปกรณ์เครือข่ายทั้งหมดที่มีการใช้งานภายในระบบเครือข่ายให้ครบถ้วนก่อน รวมถึงยังต้องมีฐานข้อมูลว่าเครื่องลูกข่ายหรืออุปกรณ์เครือข่ายใดผ่านหรือไม่ผ่านข้อกำหนดทางด้านความปลอดภัยที่องค์กรกำหนดหรือไม่ (Compliance) และระบบตรวจสอบเครื่องลูกข่ายแบบ Agent-based เองก็ไม่สามารถถูกติดตั้งลงบนเครื่องลูกข่ายได้ทุกเครื่อง และไม่ตอบรับต่อความต้องการของระบบ BYOD ซึ่งผู้เชี่ยวชาญทางด้านระบบรักษาความปลอดภัยเครือข่ายได้ให้ความเห็นว่าโดยทั่วไปแล้ว องค์กรจะไม่มีข้อมูลของเครื่องลูกข่ายหรืออุปกรณ์เครือข่ายเหล่านี้โดยเฉลี่ยอยู่ที่ 20-30% และช่องโหว่ทั้งหมดที่เกิดขึ้นจากเครื่องลูกข่ายเหล่านี้ก็อาจจะถูกใช้เป็นฐานในการโจมตีเครือข่ายหรือขโมยข้อมูลขององค์กรออกไปได้

2. การตรวจสอบตัวตนของผู้ใช้งานเครือข่ายแบบ Real-time
การสร้างนโยบายรักษาความปลอดภัยโดยกำหนดจาก IP Address นั้นไม่เพียงพออีกต่อไป เนื่องจากในการรักษาความปลอดภัยสำหรับผู้ใช้งานแต่ละคน ความแตกต่างทั้งในแง่ของตัวตนของผู้ใช้งาน, อุปกรณ์ที่นำเข้ามาใช้งาน, ระบบปฏิบัติการที่ใช้งาน, การผ่านหรือไม่ผ่าน Compliance ที่กำหนดขององค์กร, วิธีการในการเชื่อมต่อเข้าใช้งานในระบบเครือข่าย และสถานที่ที่เข้าใช้งานในระบบเครือข่าย ต่างก็มีช่องโหว่ต่างๆ ที่แตกต่างกัน ซึ่งวิธีการตรวจสอบตัวตนของผู้ใช้งานเดิมๆ ด้วยการใช้ Directory Service ต่างๆ ทั้ง Microsoft Active Directory หรือ LDAP ก็สามารถบอกข้อมูลได้เพียงชื่อของผู้ใช้งาน และอาจใช้ได้กับเฉพาะเครื่องลูกข่ายที่เป็นขององค์กรเท่านั้น ในขณะที่ Captive Portal เองก็อาจแสดงได้เพียงข้อมูลของ Browser ที่มีการใช้งาน ซึ่งไม่เพียงพอต่อการนำมาใช้สร้างนโยบายรักษาความปลอดภัยเครือข่ายที่ดีพอ

ดังนั้น ForeScout จึงได้จับมือกับ Palo Alto Networks เพื่อแก้ไขปัญหาเหล่านี้ โดยให้ ForeScout CounterACT ทำหน้าที่ในการรวบรวมข้อมูลของเครื่องลูกข่ายในระบบเครือข่ายทั้งหมดแบบ Real-time และส่งข้อมูลเหล่านั้นให้กับ Palo Alto Networks เพื่อสร้าง Firewall Policy อ้างอิงตามข้อมูลทั้งหมดของผู้ใช้งานแต่ละราย ไม่ว่าจะเป็นชื่อผู้ใช้งาน, กลุ่มของผู้ใช้งาน, วิธีการเชื่อมต่อเครือข่ายของผู้ใช้งาน, ประเภทของอุปกรณ์ที่นำมาใช้งาน, ระบบปฏิบัติการที่ใช้งาน, Application ที่มีการใช้งาน, การผ่านหรือไม่ผ่าน Compliance ขององค์กร และพฤติกรรมการโจมตีเครือข่ายของผู้ใช้งาน ทำให้ Next Generation Firewall ของ Palo Alto Networks สามารถปรับเปลี่ยน Firewall Policy เพื่อสร้างความปลอดภัยระดับสูงสุดสำหรับผู้ใช้งานเครือข่ายแต่ละคน

สำหรับผู้ที่สนใจ สามารถติดต่อบริษัททรูเวฟ (ประเทศไทย) ได้ที่ 02-210-0969

foreScout-Customer-Lifecycle

ข้อมูลเพิ่มเติม
ForeScout CounterACT Integration with Palo Alto Networks Next-Generation Firewall Solution Brief https://www.forescout.com/wp-content/media/FS_PANNextGenFW-Solution-Brief.pdf

Mob Scene บริษัท Creative ชั้นนำจาก California เลือกใช้ Infortrend รองรับ Workflow สำหรับงาน Post-Production

/in ,

Mob Scene บริษัท Creative Post-Production จาก Bevery Hills, California ผู้ชนะรางวัลมากมายจากผลงานภาพยนตร์และรายการโทรทัศน์ ได้ใช้งานระบบ SAN Storage จาก Infortrend EonStor DS มาเป็นระยะเวลากว่า 5 ปีแล้ว และด้วยความทนทานและประสิทธิภาพจาก Infortrend EonStor DS ทำให้สามารถสร้าง Workflow สำหรับงาน Creative โดยเฉพาะ เพื่อให้ส่งงานได้ทันตาม Timeline ที่กำหนดมาโดยตลอด

ที่ Mob Scene นี้มี Workstation จำนวน 50 เครื่อง และมีศิลปินกว่า 30 คนได้ทำการสร้างและแบ่งปันเนื้อหาของภาพยนตร์และรายการโทรทัศน์บน Infortrend EonStor DS ด้วยความเร็วระดับ 16Gbps ผ่านโปรโตคอล Fibre Channel ทำให้สามารถสร้างสรรค์ผลงานต่างๆ ไม่ว่าจะเป็น Trailers, TV Spots ไปจนถึงภาพยนตร์ และรายการโทรทัศน์ได้อย่างครบถ้วน

คุณ Ergi Thanasko ผู้ดำรงตำแหน่ง IT Director แห่ง Mob Scene ได้ทำการสำรวจและค้นคว้าอย่างหนักก่อนจะตัดสินใจเลือกใช้ Infortrend ด้วยคำแนะนำจาก Media Firm หลายแห่ง โดยประเด็นหลักที่ใช้ในการตัดสินใจคือความคุ้มค่าของราคา, ประสิทธิภาพ, ความสามารถในการเพิ่มขยายในอนาคต และบริการจาก Infortrend ก็ได้ทำให้ทาง Mob Scene สามารถทำงานได้อย่างไร้กังวล

ข้อมูลเพิ่มเติม
Mob Scene Website https://www.mobscene.com/
Infortrend Website https://www.infortrend.com/

ที่มา: https://www.infortrend.com/global/news/20141111/238