遠雄建設儲存虛擬化，節省30%空間

隸屬於遠雄企業團旗下的遠雄建設，是台灣營造建設業數一數二的公司，近年來在林口、三峽兩地大舉推案，投入興建大型住宅社區和新市鎮營造，深受市場矚目；其中「數位住宅」的定位與訴求，因為結合多項先進的居家安全設計、便利生活和遠距醫療服務，成為吸睛大眾的代表作品。

遠雄建設營造事業體的IT服務，由集團企業總管理處轄下的資訊企劃室負責支援，包括總部、各建案所在地的工務所和銷售中心在內約500名使用者，都仰賴位於台北信義區總部資料中心提供所需的IT資源。

由於營造建設工程講究團隊協同作業，對「檔案共享空間」的可用性要求極高，也因為資料檔案都儲存在一個共同空間，資料備份和還原機制的效率成為資訊服務的重要工作。

而隨著資料量快速增長，儲存空間耗用越來越大，遠雄資訊管理者也面臨頻傳的儲存管理問題。例如，前端使用者會不明原因而無法連接網路磁碟機存取資料，加上Windows系統幾乎一有更新，儲存系統就得重新啟動一次。

這些問題困擾了資訊管理者多年，直到找到NetApp的NAS方案才有效解決Windows Storage 2003的檔案共享效能問題。遠雄在尋求NAS方案時，初始就找上儲存市場的第一品牌－NetApp。在評估NetApp方案過程中，發現它與Windows的相容性很高，幾乎不用改變原有的使用習慣，使用經驗很滿意。

解決方案：提高檔案共享的穩定性

NetApp Snapshot的備份效率，一掃遠雄原本使用Windows 類似功能的問題─速度慢，穩定性欠佳。

「我們使用Windows Snapshot做備份有段時間了，但是它做一個備份這個作業經常備份幾個就突然停擺，花了時間，卻得重來過。」資訊企劃室科長林明鋁表示，「想要知道新方案能怎樣改善這種困境，我們讓NetApp Snapshot實際執行同樣的工作。結果速度飛快，備份完整，穩定極了。就是我們需要的解決方案！」

監控伺服器環境儲存空間的消長，是管理者的主要課題之一。林明鋁表示：「採用NetApp的重複資料刪除(De-duplication)機制搭配VTL管理軟體後，讓我們足足節省了三分之一的儲存空間，這是NetApp帶給我們最大的效益。」

事實上，NetApp方案的穩定性和特有的病毒掃描機制，也讓遠雄獲得更好的資料安全保障，並讓前端使用效能絲毫未受影響。

有別於Windows掃毒程式需要把資料寫入磁碟才能掃描的做法，NetApp在「詢問」掃毒引擎的動作，並沒有把資料真正寫入，因此不會影響伺服器磁碟的運作效能──換言之，NetApp讓資料安全多一層保護，效能卻絲毫不受影響。

資料備兩份，安全加N倍

為了確保資料的最大可靠性，遠雄在FAS3040C實施磁碟陣架構，並以NetApp SyncMirror在兩個機櫃內同步備份資料，提供磁碟陣列的完備的資料保護能力。

在一般磁碟陣列架構中，如果某個控制器發生故障，另一個就會接手資料寫入的工作，但原先故障磁碟內的資料除非透過備援機制復原，否則可能因為沒有線上備份，而宣告消失無蹤。為了排除這種磁碟陣列的致命缺點，遠雄要求所有寫入兩個磁碟介面(光纖通道和SATA)的資料必須相互複製一份。

啟用NetApp方案後，遠雄資料中心可說是高枕無憂，即使大量資料同步寫入，仍維持高效能。「現在就算磁碟控制器故障了，沒關係還有一顆；就算資料毀掉了，也沒關係，還有備份可以還原。這就是NetApp方案帶來的成效之一。」

「我們的需求說來很簡單，就是要維持兩份資料。」林明鋁表示：「其他業者的解決方案都有個顯著的缺點，就是一旦資料同步寫入兩種磁碟介面，整體效能就下降了50%。如果大量資料讀取時，就真是慘不忍睹。但NetApp的方案完全沒這種問題，資料同步寫入，效能依舊維持原樣。」

搭配VMware，虛擬化效益大

在解決檔案共享的問題後，遠雄也著手改善磁碟陣列的資料可用性。原先伺服器端的儲存架構是採取iSCSI介面連接到磁碟陣列(disk array)，但這種做法的磁碟空間使用效率並不高，需要改善。透過NetApp的虛擬化技術FlexVol®，把資料包裹成群組，讓硬碟空間能做更高效率的利用。

遠雄早在2007年就開始展開「企業資訊設施的虛擬化工程」，一開始先在個別伺服器端實施。但這種設計偏重於特定伺服器的虛擬化功用，如果企業希望讓整體資訊基礎設施透過虛擬技術，提高設備使用率的話，就需要同時從伺服器和儲存設備兩個層面著手處理。

於是，遠雄採用了企業級產品VMware Infrastructure 3.0，在資訊系統架構的底層配置了一批安裝了VMware的伺服器，再於虛擬分割區內安裝所需的作業系統。

實施虛擬化的目的之一是實現「失敗接管」。當虛擬分割區內的某個作業系統發生問題，要由另一個虛擬空間接手時，先決條件就是儲存設備也要虛擬化。這時，一旦磁碟內的資料毀損了，龐大的資料量讓它沒辦法一五一十複製到另一個磁碟空間，而是把整顆磁碟資料打包成一個影像檔案，透過「鏈結」方式切換到可以正常運作的虛擬空間。

這種做法就像是把雞蛋放在同一個籃子裏，因此高度仰賴後端儲存設備的可靠與穩定。林明鋁便表示，「也因為我們先建置了NetApp的磁碟陣列機制，有了雙重備份機制，才能擁有這種雙重保護、固若金湯的資料儲存。」

建置效益：企業資訊虛擬化，落實綠色IT

在節能省碳的風潮當道下，企業資訊設施的虛擬化工程無疑已成為是否落實「綠色IT」的重要指標。遠雄的企業虛擬化計畫也獲得不錯的成效。

例如，建置VMware搭配NetApp環境之前，遠雄在總部資料中心配置了40台伺服器提供服務所需的運算資源。但經過VMware設定轉換後，目前已經大幅縮減到4台伺服器就能支援原先的服務，實體與虛擬機器的比例大約是1:10。

據聞，該公司二坪大的機房只以四台伺服器就能輕鬆支援40個作業系統的運作，省下來的實體空間、設備與冷房電力的減少，甚至排放的二氧化碳量都獲得顯著的控制。

把資料和重要程式的儲存平台全數重整後，NetApp的NAS和SAN環境為遠雄的營造建設事業總部－連同40多個工務所和銷售中心的外點，提供效率高、穩定且可靠的資訊服務。NetApp的統一儲存架構也讓該公司更彈性使用不同儲存協定，透過通用的介面和工具高效率集中管理企業資料。

現在，位於台北信義區的遠雄資訊中心，佈建了一套支援VMware環境的NetApp FAS3040C系統，光纖通道磁碟容量達4TB、SATA磁碟則為20TB，執行Microsoft SQL Server和Exchange程式。至於NetApp NAS組態則儲存終端服務的桌面資料、目錄群、以及各式營造建築相關文件的磁碟影像檔。

這樣的成果需要擁有伺服器、儲存科技與虛擬化軟體三種整合能力的業者才能勝任，提供實質、高效能的規劃建議和建置架構與方案。NetApp的代理商因為擁有多位的VMware認證工程師，參與專案的經驗豐富，著實提供了遠雄最適切的技術規劃與實作能力。

在改善資料複製效率後，遠雄除了持續以磁帶做為二線資料備份的媒體。此外，也基於長期資料儲存的考量，著手規劃真正的資料異地備援機制，預計將把信義區總部的資料中心備份到內湖辦公區，以確保企業營運資料的最高完整性和可靠性。

繼茂橡膠落實SAP高可用性

繼茂橡膠(Ge Mao Rubber)，創業已達四分之一世紀，是一家生產油封橡膠的公司，舉凡油壓、液壓的引擎、軸承，或是汽車防水、防漏的密合零件都在生產範圍，客戶遍及汽車、手機等產業的國際品牌。

該公司因應市場成長的殷切需求，於台灣彰濱工業區設立全球總部後，積極著眼海外佈局，相繼在廣東中山和泰國Amata Nakron(建構中)兩地設立生產基地，朝向2010年營業額NT$ 25億元的目標前進。

為了提供完整且即時的品質與服務，繼茂擬定以「虛擬技術管理」為核心的計畫，透過資料集中管理策略－－從光纖網路、伺服主機到儲存設備等，集中在台灣總部管理，由總部調派、供應全球據點營運所需的資訊暨網路資源。

在縱橫國際市場的經營型態當中，企業ERP無疑是掌握公司營運績效的重要資訊系統。繼茂遠在2001年就碰到ERP效能和資料管理的考驗，也在五年後因應全球化佈局、業務成長所需，把ERP系統轉換到SAP R3，而需要整合多重通訊協定的儲存系統。

這兩次重要的IT投資關鍵時刻，NetApp儲存管理方案都以出色的功能設計和效能表現，協助繼茂解決棘手的資料管理難題。

解決方案：
首部曲：NAS架構初挑大梁

繼茂橡膠資訊部經理張局財憶想第一次遇到的資料管理難題，在於營運資料散落在多處的桌上電腦，缺乏集中管理和備份的機制。

「當時ERP系統和主機基礎設施的效能不彰，單是帳務月結作業就得花上六小時，資料備份時間長達數小時，對使用者造成嚴重影響；更別說資料還原時間需要二小時，當中的停機時間已超乎經營者表明的30分鐘容忍程度。」

為了突破資料備份和管理難題，繼茂資訊部找來NetApp技術顧問深入討論，決定導入以NetApp F810C為基礎的NAS儲存架構，提供郵件伺服器、Informix與Oracle資料庫、檔案共享，以及Citrix等核心系統所需的資料儲存平台。

這是繼茂與NetApp的初次合作，系統建置過程的技術支援和啟用後五年期間的成果，都令繼茂滿意又信任。張局財指出：「在我們評估過的廠商當中，NetApp的架構能做到更好的高可用性，例如， NetApp WAFL檔案系統®和Data ONTAP®作業系統的獨特設計，就讓我們深刻信服。」

透過SnapShot的排程機制，繼茂得以集中管理和備份資料，並以CIFS機制結合Windows，讓使用者自助排解錯誤，減輕IT人力在日常除錯的負擔。

而在ERP資料系統效能方面，在伺服器與儲存系統都非效能瓶頸的前提下，月結作業從六小時縮短到130分鐘，而Snapshot備份更是每15分鐘執行一次，單次只要一分鐘，資料還原時間也是一分鐘。這些工作都是自動化，IT管理者只需要檢查log資料，就能安心知道企業關鍵資料確實備份，也能還原無誤。

安心感也落實在主機高可性的安排上。「對中小型企業來說，與其花個上百萬建置主機硬體的高可性架構，我們發現改用儲存設備和管理軟體，也可達成同樣的效果。」根據繼茂的經驗，在啟用NetApp的儲存從方案後，倘若主機發生故障，只要把Volume重新mount到備援主機就能在啟用運作，前後耗時約30分鐘。

此外，受惠於NetApp的擴充彈性設計和功能強大的軟體組合，讓繼茂不再假外人之手就能自主進行。例如，使用SnapMirror進行資料移轉作業，透過FlexClone模擬資料庫升級的壓力測試。該公司估算五年來單是因應這些應用的擴充或升級所節省的委外支出，已經超過四百萬元。

二部曲：異地備援倚重NetApp

然而，隨著業務持續擴展、成長，著眼於企業全球化營運的需求，繼茂在2008年初把ERP轉移到SAP的系統，同時規劃導入其他重要的IT專案(例如PLM、EIP、KM等系統平台)。目前，繼茂總部內有數百名使用者每日高度仰賴存取SAP服務 (在Oracle資料庫和IBM UNIX主機上運作)，統籌管理全球的營運資源。

但新的IT挑戰不久後再度來臨，這一回擺在眼前的是：如何為SAP提供一套高可靠性、高效能的儲存方案。繼茂延續前一輪的良好經驗，再度選用以NetApp科技為基礎，重新規劃新一代的儲存架構。同時基於長期營運考量，決議建置「異地備援」機制，以避免意外事件重創企業的可能性。

為此，繼茂以NetApp FAS3040C做為日常營運設施的儲存系統，備援設施(FAS3020)則設置在新廠區，兩地資料備份透過SnapMirror軟體排程執行。

基於長期的業務成長需求，加上節能減碳的時代風潮，繼茂也在新一代的系統架構當中導入虛擬化技術。

該公司讓前端使用者透過Server Vlan存取應用伺服器(ERP、PLM、Citrix等)群組的資料，另一方面則透過Storage Vlan網路串接以FAS3040C為基礎的磁碟陣列。接著，該公司透過八條光纖骨幹網路，把FAS3040C的資料同步複製到新廠的FAS3020，以異地備援機制確保企業資料的最大安全。

該公司並計畫在2009年中也把作業系統轉移到NetApp的儲存系統，屆時繼茂的所有IT基礎設施將統一在單一的儲存環境內，以期發揮投資的最大效益。

應用效益：軟體特色，創意無限

「我們使用NetApp方案的經驗是很正面的。」張局財給了高評價：「在NetApp平台上執行的SAP系統，不但運作流暢，使用者也能共享所有程式與資料，執行效能滿意，管理又輕鬆。」

在啟用虛擬管理搭配NetApp架構之前，繼茂一台伺服器的資源(處理器和記憶體)使用率通常低於50%，再加上每台伺服器作業系統和應用程式的備份需要經由網路執行，既佔用網路頻寬，也相當耗時。但現在情況全然改觀。

啟用新架構後，該公司把同一平台版本的作業系統掛在同一個NetApp的Volume下，並啟用重複資料刪除(De-duplication)機制，節省的儲存空間高達90%。張局財表示：「A-SIS機制讓實際資料量顯著下降，空間釋放率有40%。這個結果將讓新投資的儲存設備足以應付更長時間的資料量增長需求。」

現在，資訊人員可以執行日常檔案系統與特定程式的線上備份，特別是用來支援SAP系統的關鍵Oracle資料庫，以確保更新資料無虞。

NetApp作業系統當中的Snapshot技術，由於只會複製修改過的檔案，因此讓線上備份工作既快速又透明－－例如，500GB的SAP資料量，備份只要4分鐘，還原20分鐘，如果還是沿用傳統磁帶備份的話，企業的時間、金錢花費早已不堪負荷了。

此外，繼茂資訊人員還發現Snapshot技術的其他好處。一旦SAP生產系統上的Oracle資料庫升級或是變動，都能在他們啟動前，簡單又迅速地利用Snapshot備份來保護。倘若升級過程有了閃失，資料庫只要幾秒鐘就能回覆到初始狀態，這在以前可是要花上幾小時才能完工。

至於SnapRestore的快速復原能力，則提供了另一種企業資料可用性的層次。小規模的資料意外事件──例如誤刪檔案或是無法讀取的檔案，都能透過SnapShot備份快速修復了。

「NetApp儲存方案的核心軟體相當出色。」張局財接著指出：「既然把它當做軟體，要怎樣發揮應用，就看資料管理者的創意思考了。」例如，把 SAP的資料放置到NetApp系統，正是繼茂的創舉之一。

因為資料管理軟體功能豐富，該公司的資管人員能夠自由地搬移、複製資料，甚至快速建立一個應用開發環境，而不需要假手ERP廠商。「這種自由度對我們很重要。除了能夠實質節省委外成本之外，還讓新應用能夠快速啟動，增進企業營運的效率。」

此外，NetApp珍惜客戶資料的敬業態度和堅強的技術支援能力與效率，也讓繼茂感受深切。張局財經理肯定總結：「有了NetApp儲存方案，資料管理已然是一種享受，再也不是可怕的災難了。」

NetApp與SAP綜效出色

NetApp不僅是SAP的全球科技夥伴，也在SAP位於德國Walldorf的總部設立技術驗證中心多年。NetApp的儲存方案緊密支援SAP對儲存整合、備份與回復、災難復原的要求，也能從mySAP™ ERP、SAP NetWeaver®和mySAP Business Suite等系統高效率存取資料檔案。

此外，NetApp也與SAP研發中心緊密合作開發整合式管理方案，以簡化SAP的管理作業，並降低維運成本。例如，Netboot這項功能設計可以從NetApp儲存方案平台上，自動進行SAP應用伺服器的安裝與組態。

友嘉MVPN節費圈，通訊支出銳減2/3

透過遠傳智慧型企業網路((MVPN))，
讓友嘉集團旗下20多家各型企業的員工、
協力廠商、客戶到員工家屬都納入節費圈，
不但提升業務和服務溝通效率，
也一次到位發揮最大節費效益。

名列全球第二大立式加工中心機製造廠的友嘉實業集團，新近寫下一項新記錄，那就是創業起家的工具機業務在2008年創下破百億元的營收。

友嘉集團總裁朱志洋素有「併購大王」稱譽，長達1/4世紀的運籌擴展，透過精準的收購與投資，以控股公司的經營型態在台灣、中國與日本三地擁有42家關係企業，事業版圖已從工具機延伸到PCB、電梯、LCD顯示器等製造業，也從事設備維修與售後服務。

隨著產業的國際分工佈局，各地區業務整合的規模雖然快速擴大，但集團內缺乏統一的通訊平台，加上採用不同行動電話系統和高低不一的費率，讓通訊總成本始終高居不下。此時，善於觀察科技趨勢的朱志洋再度發揮他的洞察力，策略導入既能提升通訊效率、又能顯著節費的「遠傳智慧型行動企業網路(MVPN)」。

話務量高，首重網內互打免費

友嘉集團旗下有20多家企業，公司、工廠和辦事處分佈全台40多個據點，這種組織特點恰好是經濟規模的絕佳條件。

「降低企業營運成本的面向是全方位的。友嘉自然也留意到通訊市場上五花八門、各種能降低通訊費用的方案。」負責執行MVPN計畫的董事長辦公室副總經理林詠言表示：「從早期的節費電話、SKYPE、VOIP都曾經採用過，這些方案也確實在不同階段，有效降低了我們的通訊費用。」

然而，隨著手機成為商務人士必備的溝通工具，公司每月限額的行動電話費用補貼，在日漸增加的自付金額對比下，顯得有些杯水車薪。集團內成千上百名業務和服務人員都期望公司能提供更多的話費補貼，尤其來自設備施工或維修方面人員的需求特別高。因為維修人員在外作業時，常常需要與公司的技術工程師商討解決方法，手機通訊費用一向高昂。於是，「網內互打免費」就成為該公司評估電信業者服務的考量重點。

轉換難度高，遠傳團隊掛保證

2008年初，友嘉評估了國內多家通訊業者提供的節費方案，遠傳電信以「智慧型行動企業網路(MVPN)」提案評比，並以最優惠、最符合該集團需求的結果脫穎而出。

MVPN訴求的「通訊穩定、節費有成」效益，讓友嘉集團旗下的子公司拍手叫好。以節費成效為例，該系統建置啟用後次月，經濟規模的效益迅速反映在整個集團的通訊費用(行動電話加上市話基本費)，由60萬元降到20萬元，通訊支出足足減少了三分之二。

「對公司來說，MVPN最實質的優惠就是電話帳單金額大幅減少了。」林詠言表示：「透過這套系統的組織與規劃，我們把公司內部手機全部轉入遠傳門號，接著還把系統的使用範圍往外擴張到協力廠商、客戶群，甚至員工家屬。」這麼一來，不只公司內部透過MVPN網路通訊，大幅降低通訊費用，員工、廠商與客戶因為加入節費圈，也減少彼此行動電話費用的支出，整體效益非常明顯。

通話品質穩定，讓友嘉推動MVPN專案的過程相當順利。林詠言指出：「在合理資費、有效通話範圍的綜合條件下，遠傳提供的方案最具競爭力。新系統啟用後，使用者的接受度、信賴程度都相當高，特別是工作需求高話量的同仁，也不再擔心通話費用超出額度。」

友嘉選用遠傳MVPN方案的另一項採購決策考量，涉及整合技術與服務。因為要把集團內20多家子公司都納入MVPN節費範疇，一方面必須把各公司採用的不同廠牌總機系統，逐一轉換銜接，另一方面則要轉變使用者既有的其他電信公司節費方案。

友嘉坦言，在他們接洽的電信業者當中，一聽聞這麼繁複的轉移工程，大多打了退堂鼓，只有遠傳團隊拍胸脯接下這場挑戰，之後也確實如期達成這項艱難的任務。

林詠言指出：「遠傳IP-MVPN提供的功能架構十分齊全，特別是他們客製規劃能力，能針對集團各家企業的狀況擬出可行方案，並逐步解決問題，讓各家企業在兩個月內就全數順利納入 MVPN系統。」

此外，兩岸企業據點VOIP設備的差異，也是友嘉另一個通訊整合挑戰。所幸在遠傳提供適當的通訊方案建議下，這類通訊問題也獲得有效的改善，讓友嘉再一次肯定遠傳的專業服務能力。

導入新科技，商務需求擺首位

當友嘉以MVPN改善組織成員日常基本溝通的效率之後，下一步著眼於尋求更有效率和便利視訊會議設備，讓集團各企業可以更方便建置系統，提升跨區越洋的商務視訊品質，當然也期望降低總體設備與網路設施的費用。

「持續求新、求進步和永不止歇的Cost Down，是企業永續生存、發展的不二法則。」友嘉總裁朱志洋歸結表示：「就企業M化的發展腳步來看，我們也持續觀察其他數據型行動應用的發展，希望能在時機成熟時，針對集團組織的特質，適時導入新技術。畢竟這是企業提高作業效率與節省成本的重要關鍵。」

-----友嘉實業(股)小檔案-----

產業：機械類製造業
成立時間：1979年
重點商品：工具機、PCB、電梯製造等
科技夥伴：遠傳電信
應用方案/服務：MVPN

決戰市場最前線的秘技
友嘉集團透過MVPN網路通訊，大幅降低通訊費用，提升業務和服務溝通效率，員工、廠商與客戶也因此受惠，發揮總體最大節費效益。

東洋製藥業績火紅，行動營銷功不可沒！

遠傳協助東洋建置行動營銷系統，
啟用第一年消費保健醫療部門的營收提升10%；
處理全國訂單管理事務的時間，
更由每天二小時縮短為十分鐘。

午前，北區業務經理打開PDA手機，檢視當天一筆筆傳入的訂單，確認後資料直送到物流管理公司。午後三點一刻，物流專車停駐在某家診所前，醫師幾個小時前訂購的藥品，全數送達。

2006年以來，這樣的場景是東洋製藥的日常工作面貌。一套遠傳電信3G網路「行動營銷系統」，讓他們藉著高效率又節能的電子作業流程，實現新訂單當日交貨，零庫存提高毛利；隨時聯繫醫師，溝通藥品新知，病患還能定時收到來自東洋的貼心關懷。從改造組織流程和銷售慣性，到創新醫師與病患用藥的關懷模式，東洋的行動力在業界有口皆碑。

準確資訊流，藥品當日完送

東洋製藥2001年以生技類股在台灣股市上櫃，在中國與台灣兩地擁有上百人研發和行銷團隊，主要研發和生產處方簽用藥，客戶遍及各大醫療院所。

2006年導入遠傳電信3G網路「行動營銷系統」後，已在訂單管理獲得可觀成效。現在上午接獲訂單，經過檢覈確認後，下午物流公司就會出貨送達，處理效率幾乎達到「當天進、當天出」。

台灣東洋製藥董事長兼總經理林榮錦表示：「有了遠傳行動營銷系統，業務員能夠全心做好藥品諮詢，對訂單只做取捨與維護，不再直接碰現金(貨款)。更顯著的成果反映在訂單行政業務量。現在只要以往四分之一的人力就能輕鬆處理，效率提升，也改善訂單準確率。」

導入新科技新應用，意味組織流程和銷售慣性的大改造。東洋就是藉此機會，把複雜的倉儲管理事務全部委外給藥品物流管理公司，實現「零庫存」目標。現在，客戶透過電腦下單，經理主管檢核數據正常後，直接交付給物流管理公司，從送貨到收款一手通包。這項委外的決定，對東洋想要專注研發的經營策略，意義重大。

事實上，東洋不只使用行動營銷系統處理藥品訂單，連同所有文宣製作物和贈品的寄送，也都只要在PDA手機點選、輸入所需數量，後端的物流公司就會依據需求，迅速送到客戶手上。由於物流管理公司也納入遠傳3G行動系統的使用範圍，工作人員的手機宛如桌機，不怕找不到人，通話節費效益更是顯著。

不但如此，東洋也在此套系統加入內部溝通平台的功能，讓業務體系各層級迅速回報市場動態、討論客戶業務案情，甚至還讓管理階層透過行動郵件機制，商討公司營銷狀況，交換處理意見。

藥品新知，即時與客戶溝通

東洋在獲得組織內部的使用成果之餘，也考量如何把外部的客戶與衍生的病患服務，透過行動系統強化雙方的互動品質。在遠傳與應用開發夥伴的協助下，東洋推出業界首見的醫師衛教平台，以及創新的病患用藥追蹤功能。

客戶可利用醫師衛教平台，針對相關藥品與服務，直接在行動網路上與公司的區域經理(甚至總公司的產品經理)溝通討論。林榮錦指出：「我們甚至會為某些重量級的醫師開設系統帳號，讓他們也透過PDA手機使用行動系統，討論相關藥品的用法、衛教內容，讓意見的交流更即時、迅速。」

「東洋的業務人員都是專業的藥品諮詢人士，他們有時因應醫師要求，會同參與病患用藥的追蹤。」林榮錦接著表示：「在醫師同意下，我們會根據病患的用藥記錄，適時透過簡訊提醒他們何時該用藥、要服用多少數量，甚至觀察病患用藥的反應。」

營收見成長，啟動虛擬服務

遠傳行動營銷系統啟用第一年，東洋消費保健醫療部門的營收便提升了10%；總公司主管經理人花在處理全國訂單管理事務(檢查和回覆)的時間，更驚人地由每天二小時減少到只要十分鐘。

在這些訂單管理、組織溝通、客戶服務等層面都受惠之際，東洋繼續研擬「虛擬診所衛教營養師」的計畫，將篩選業務量到達某種規模的醫療院所或醫師，直接替他們安裝一套終端設備連結東洋的行動系統，定期派遣公司的營養師駐點在醫療診所，會同醫師提供適當的衛教給病患。

林榮錦樂觀看待更多貼心關懷的新服務問世：「營養師利用這樣的系統管理出勤時程、病患衛教進度與回應，相當於在經營一家虛擬診所。可見未來，除了供應藥品，服務更要齊步跟上才行。」

東洋製藥小檔案
．產業：生物科技業
．成立時間：1960年
．重點商品：癌症、抗感染、心血管、中樞神經、腸胃、減重、抗敏感等。
．網址：http://www.tty.com.tw/
．科技夥伴：遠傳電信

決戰市場的秘技
東洋製藥透過遠傳電信提供的MVPN、任意郵3.0(Push Mail)、3.5G無線多網卡、市話及E1專線等服務，建置3G「行動營銷系統」，改造組織流程和銷售慣性，同時創新醫師與病患用藥的關懷模式。

[SOC #1] 2009新觀念－提升企業自主能力

對於資安維運中心(SOC)的投資趨勢，Novell提出了顛覆舊思維的新主張：要在提升自主能力的政策前提下，結合熟悉自家IT基礎設施的系統整合商之力，發揮總體資源的綜效。

2009年的資通領域顯學，無疑是「綠色IT」，而虛擬化科技與整合式維運，正是這股趨勢的具體成果，特別是後者牽動了資安維運中心(Security Operation Center, SOC)的發展走向。

整合式維運又分成兩部分，一是虛擬化維運，就是在單一資料中心執行所有相關的維運作業。另一則是符合法規的維運，它非僅需要靜態報告，還要動態的偵測結果；譬如，軍事機構管制隨身碟的帶入和攜出，就是一例。

事實上，SOC歷經多年的發展，目前已產生顯著變化。其中SOC委外服務業者的數量銳減，探究主因就是企業提高了自主性──企業渴望讓資安緊密與組織營運流程結合，每個與資安相關的環節都要建立關聯、交互整合，而不再是一個獨立部門的工作而已。

TRC提供威脅警報服務

Novell體察這個變化趨勢，設立了全球智慧型、視覺化威脅管理中心(TRC)，運用先進技術，擷取與分析20多個資安維運中心在全球累計的280萬筆威脅資料，提供最新的安全威脅警報服務。

該中心把資訊轉換成可指導行動的情報，提供客戶各種混合式威脅、安全風險與漏洞的世界級分析與防護；並透過視覺化威脅管理平台，協助企業組織打造全方位的SOC視覺化威脅應變中心，讓企業更輕鬆執行資安策略與行動。

Novell TRC發佈通知「受災戶」的速度，比國家資安維運中心大約快了八小時。我們會在網路駭客入侵ISP之前，模仿他們的行為型態，以「反拜訪」的方式直搗虎穴。也會在不同ISP、入口網站的周遭佈點，偵測漏洞；一有動靜，會列出攻擊者、攻擊時間以及攻擊方法等資料。

另一方面，Novell Sentinel 平台整合 Google Maps API 技術，當資安維運中心偵測到攻擊事件後，會在第一時間追蹤即時事件的相關資產資訊，相對IP位置和使用者詳細身份即時顯示在Google Map上。

舉例來說，台灣第一大縣政府轄下有兩萬台個人電腦，單是防範防毒就是件大工程。該機構把所有電腦的資產匯整成資料庫，整合到SOC，再搭配網路地圖使用。一旦某個鄉公所的某台電腦發生資安問題，SOC管理者就能精確定位「誰是受災戶」，自動發出警報通知。

據了解，以往午前發生的攻擊事件，光是要找到受災戶就得花上半天的時間才能開始處理。現在在整合式SOC的監控下，同樣的狀況30分鐘內就會接獲通知，這樣的效率正是避免資安災難擴散的基本把關能力。試問，你的組織已經具備了嗎？

視覺化規劃，輕鬆掌握威脅動態

目前Novell在台灣推出一套SOC訓練課程，在為期四天的課程中，詳述完成資安維運中心建置的種種步驟。我們會介紹類似應用的產業案例，提供現成的業界使用經驗，讓潛在客戶心中有譜。同時，我們也觀察到，許多企業或機構對於他們投資的SOC計畫，缺乏對「完成樣貌的想像」。因為沒有具象的預先設定，自然無法有效衡量系統的完成度。

針對這個大問題，Novell特別在台灣分公司闢建資安維運中心的設施，不但提供以Sentinel為基礎的平台建置工具，還透過一系列視覺化管理工具，讓客戶的想像在建置計畫規劃初期，就能具像觀看，從尺寸、色彩到樣式皆可客製設計，讓企業不同層級的管理人閱讀適當的報表。

例如給資安管理人的資料呈現是圓餅圖、長條圖、線型圖或關聯分析圖等技術，但給CxO高階經理人觀看的介面，則是採用視覺化趨勢圖，如利用溫度計顯示24小時內的資安狀況。

這種視覺化管理模式已在全球蔚為風潮，它有效取代純文字式的報表解讀，以更貼近自然感官的方式，導引管理者一目了然，迅速判讀資訊，進而採取適當的行動。而Novell也在台灣投入十多名技術人力，協助20多家大型企業和機構，在一個月內完成實質建置，三個月內 SOC 可以展開維運。

循序分階段部署，不盲目一次到位

透過這些平台在技術面、管理面的成熟發展，Novell極力鼓勵企業和機構要改變思維：以自建自維做為啟動SOC計畫的中心策略，拋卻「只想把資安工作丟給委外廠商」的傳統思維。因為唯有組織內部的人員才是真正能掌握、解讀甚至保護資安的人。而是要在自建自維的政策前提下，投入建置，再從提高自主維運能力的養成過程中，把常態作業的部份考慮委外。

基於前述種種，Novell建議企業不要太過追求要一次到位的方式投資建置SOC，因為自建自維的能力還是需要時間和經驗的累積，這個步驟少不得。所以，如果我們把SOC概分為三個階段，由入門到高階的重點依序為：記錄(log)管理、關聯性比對、流程整合。

然而，Novell也瞭解本地客戶仰賴委外業者的習性，並非短時間可以改變。於是我們的另一個策略就是「訓練」既有的系統整合業者在原有主機、網路和軟體的基礎上，向上提升鍛鍊成有能力提供資安維運的相關服務。

我們的觀點很清楚，組織內部流程與資通設備息息相關，只懂流程者不碰觸基礎設施是不切實際的方式。與其找來「只問前端，不理後台」SOC服務業者，不如找原先就孰悉組織IT資訊設施建置與維護的系統整合業者，更能畢其功於一役。

醫學中心：高擬真網路影像教學系統

打造醫療安全的前哨站，落實病患安全至上目標...

秉持著「寧願燒盡，不願銹壞」的創始精神，由基督教會在台北淡水設立的台灣首座西醫館，經過129年的發展和擴建，已在全台設立四個分院，員工總數超過5700人，每日門診量破一萬人次。歷經百餘年的醫院創建、營運歷史，該院持續致力於各項創新醫療服務，並於2000年獲得國家評鑑通過成為正式的醫學中心。

有鑒於「模擬演練」逐漸成為醫學臨床技能的重要學習方式，該醫學中心也陸續在各院區設置臨床技能訓練中心，透過高品質的臨床技能教學和測驗，搭配標準病人的演出，教導學員正確的態度，落實以「病人為中心」與「病患安全」的醫療照顧。

2008年4月，該院啟用了耗資千餘萬元、總面積284坪的「淡水院區臨床技能訓練中心」，不但引進先進的高擬真模擬假人，並部署Axis網路數位攝影系統，讓受訓學員透過高解析螢幕，清晰觀看模型病患的生理指數變化，而數位攝影系統的錄製與操控彈性，也讓指導老師針對每位學員的操作提出指導和建議，進而落實臨床技能的訓練成效。

參與該中心籌建的醫護人員表示，當參訪過其他醫療機構的訓練中心後，警覺到唯有在教案設計和模擬實作教學各方面，都更貼近臨床實況，才有機會讓這些高昂的設備真正發揮訓練的功效，而不致淪落「閒置不用」的下場。

選用網路系統，受惠絕佳操控性

於是在清波實業公司的專業建議下，捨棄傳統類比式產品，改以全球網路攝影機第一品牌AXIS的視訊系統，為新建的技能訓練中心打造高品質的教學環境。清波專案人員表示，客戶需要高解析影像、操控靈活的解決方案，而Axis網路攝影機提供更佳畫質的錄製影像、搭配的影像軟體能重複、向前或後轉播放，甚至迅速找到特定一段影像。

該中心在高擬真假人室配置了AXIS 214 PTZ(旋轉/傾斜/伸縮)高畫質彩色網路攝影機。它內建18倍速的光學自動變焦、自動對焦鏡頭，可清晰錄製假人室模型的細微反應，讓學員宛如親臨現場，藉以掌握臨床上可能面對的病患反應。

AXIS 214 PTZ還能放大較小或較遠的物體，獲得清晰的現場影像。指導老師只要使用滑鼠或搖桿，便能透過PTZ控制，追蹤影像中出現的重要或物體。它也支援雙向聲音收錄，把病床旁的臨場聲音，收錄無誤。

此外，AXIS 214 PTZ支援M-JPEG 和 MPEG-4兩種影像串流的傳輸。此點讓學員的指導老師或長官只要連接網路，就能如臨現場觀看受訓者的操作實況，或是事後輕鬆從網路調閱當時的操作影像檔，藉以瞭解他們需要改善或足以褒獎的表現。

訓練間初體驗，提升臨床自信

有別於以往臨床技能訓練方式，常是一種單向的教導。在啟用以Axis網路攝影機為基礎的影像教學系統後，學員的每個操作動作都會清楚顯示在高解析的螢幕上；大到血壓、心跳等生理徵狀圖，小到插管時有沒有失手把假人的牙齒撞斷落入口腔，這一切都會被360度旋轉鏡頭全都錄製。

指導醫師在教室外的視訊系統上，可以透過高解析的操作介面，詳細講解學員的操作正確性，學員也能即時發問討論，達成良好的雙向溝通和學習結果。

除了常態課程訓練外，該中心也會觀察醫界發生的醫療案件，設計出輔助教案，以增強基層醫師的實作機會。以「照射X光產升過敏性休克」為例，該中心便設計教案，讓住院醫生在技能中心與過敏性休克的假人初次接觸，學習正確救治的步驟。

這些醫師受訓後的感受很強烈，因為對這種現象從無處理經驗，真正遇到時通常都是千鈞一髮的狀態。但透過這樣的臨床學習，他們一方面感受到宛如在急救現場那種分秒必爭的氛圍，也實際操作了所需的急救措施。

「這樣的學習讓急救知識不再僅是書本上的文字，而是轉換成實作的經驗。」事後有些醫師表示，這樣的密集訓練不但能夠實質提高醫護人員的診診療與護理技能，也有助於提高他們面對臨床第一線診治的自信心。

在結合院內各科別資深醫護人員的熱忱投入，該中心臨床應用教育訓練的努力，於最近一次的國家醫院評鑑上，獲得評審委員的高度肯定。而在達成初期使用成效後，該中心計畫將在三間多功能教室佈建網路攝影機，逐步讓網路視訊系統的種種好處，落實於臨床訓練課程的教育流程當中。

2009 HiNet資安艦隊，如影護航

2009全新改版的「HiNet資安艦隊」，採單一計費方式，
以ADSL固定制與光世代固定制搭配任一(或以上)資安服務，
讓中小企業依據需求和預算彈性，購置適切的防護方案。

[主文]
Robin，A壽險公司中部通信處營運主管。最近他苦惱好一陣子的辦公室上網問題，終於有了物美價廉的新解方。坐鎮這個通信處快一年了，旗下壽險經紀人超過40人，除了固定和總公司匯報業務需要的電腦通訊設施，總部會出錢建置之外，其他的連網設備和管理人力都要靠自己張羅。整體資訊化的狀況就像典型的中小企業般，常要面臨預算有限、IT人力不足的窘境。

選擇上網服務商並不困難，但Robin還考量到通信處要架設業務網站，介紹保險商品，與顧客交流服務，還要收發電子郵件、使用傳訊溝通。「有連網，就有資安問題。」Robin想要讓同仁安心上網，不必擔心病毒、垃圾郵件甚至機器故障、服務停擺的問題。

但現實擺在眼前，通信處沒人有能力管理和維護電腦網路。正巧，熟識的某中小企業客戶提及中華電信HiNet新推出的固定制上網方案，搭配了一些頗為實用的資安服務，可能符合Robin辦公室的需求。兩人互通消息後，連袂出席了HiNet針對中小企業舉辦「光世代固定制暨資安艦隊服務說明會」。

不景氣，投資花在刀口上了嗎？

「不景氣，業務量沒起色。可是做生意，電腦網路是必要設施，要管理好，安全也不能馬虎。」Robin就坐後聽聞一位貌似小企業老闆模樣的人士吐露心聲，台上的說明會也適時開場了。主持人拋出第一個問題：「你們知道公司最常面臨哪些資訊安全嗎？」「病毒、駭客入侵、垃圾信啊…」台下七嘴八舌說出幾個常聽字眼，「各位，讓我花點時間給大家說明白…」

首先，在這個經濟混沌的年代，各位中小企業主不妨先檢視公司是否每月或每年還在支付這樣的資安投資？例如，自建硬體防火牆阻隔網路威脅？自建防垃圾信閘道器過濾垃圾郵件？甚至每個月支付數千元來健檢網路伺服器的弱點，防範駭客的入侵威脅？

如果各位曾經使用過這類設備，應當知道不管是硬體的購置成本，還是限期使用的月(年)租費，都是一筆可觀的費用。但不要認為一定得繼續付錢，才能保障資訊網路系統的安全。現在「HiNet資安艦隊」提供一套四式、量身訂做的新選擇，讓中小企業因應自己的預算、安全防護的優先性，以負擔得起的成本，盡享安全無虞的高速率上網服務。

三大資安服務，一次到位

歷經二年多的市場洗禮，「HiNet資安艦隊」根據用戶的使用回饋和需求，在2009版本做了重大改變。採用單一計費方式，把ADSL與光世代上網搭配任一(或以上)資安服務，讓用戶可以考量公司的資安需求和預算，選擇實用版、UTM版、UTM進階版或旗艦版，安全等級要求到哪裏，「HiNet資安艦隊」都有對應的解決方案。

以「HiNet資安艦隊實用版」為例，推出迄今因為物超所值，客戶詢問度和簽約率最高。這個版本結合了入侵防護系統(IPS)、郵件守門員和弱點掃描服務三種基本、必備的企業安全上網服務。IPS會從HiNet網路端替用戶過濾各種攻擊行為、木馬程式或蠕蟲；郵件守門員能在單一網域下，設定100個郵件帳號免費過濾防護；弱點掃描服務可設定掃描三個固定IP(如web、mail與ftp)，為企業提供高頻率的安全健檢。

另外，對於中小企業這幾年喜愛採用的整合式威脅管理設備(Unified Threat Management, UTM)，HiNet不但提供高品質的UTM設備和全功能(VPN、防火牆、網頁過濾、即時通/P2P流量管控、入侵防護和防堵垃圾信等)授權，也首度提供「代裝代維服務」。透過中華電信的資訊委外服務團隊提供到府安裝與維護，協助沒有專業人力的中小企業和駐外辦公室，也能發揮設備的功效。當然，針對預算充足、需要完整項目的客戶，HiNet更首度提供「資安代管」服務，讓用戶真正無痛無憂地防護企業的資訊安全。

國家級服務，平價供應中小企業

一邊聆聽，一邊翻閱說明會的資料袋，Robin看到幾項特別的解說。原來HiNet的入侵防護服務當中，結合了國家級的資安監控中心(SOC)服務。這種專業服務提供7x24小時的事件監控分析與通報，能機動更新防護狀態。這點讓負擔不起高檔資安中心服務的中小企業，現在也能輕鬆享有。

Robin眼尖還發現「HiNet郵件守門員」有提供災難備援功能。如果公司郵件伺服器故障，它會保存五天的郵件，一封信都不漏接，大幅減少對業務的影響。此外，Robin也相當認同HiNet提出的「預防勝於治療」觀念，透過每周定期掃描，既不影響網路效能，又能主動掌握最新的弱點資訊和解方，更何況這項掃描服務採用的是VISA和Master信用卡機構等級的！

說明會近尾聲，Robin這趟拜訪不但對資訊安全課題有了通盤的認識，也知道該選擇甚麼方案確保公司網路環境的安全。另一方面，他還瞭解到，HiNet為了讓預算有限、IT人力不足的中小型組織，也擁有安全的電腦網路使用環境，把原本專為政府機關和大型商業組織提供的高貴服務，現在以平價套裝供應。Robin滿心歡喜，直讚終於有個可靠的網路服務商，能為這個懸心多時的問題解套囉。

資安艦隊：adsl.hinet.net/3ip