Why NetApp is the best data storage partner

Companies are looking for cost-effective performance, airtight data protection, and unified management. Reliable, fast and secure storage systems remain a core component to an organization’s success. The phrase “do more with less”is ringing in everyone’s ears. No pressure, right?

NetApp has you covered

At NetApp, we’ve bucked the status quo for more than three decades with unrelenting innovation, and we are well equipped to handle your needs, whatever they may be.

Break out of the silos: NetApp has the only portfolio on the market with a single, unified data management system – ONTAP for NVMe,file, block, and object storage that runs on performance flash, capacity flash, and hybrid flash. ONTAP delivers operational simplicity for IT teams and allows you to mix systems in a single cluster, giving you workload-based, nondisruptive mobility so that workloads can be matched precisely to the right tier of storage.

Save money and optimize infrastructure: ONTAP integrates direct tiering to automatically move your infrequently used data to more cost-efficient object storage—on premises or in the cloud—without having to refactor your applications. This capability optimizes your hardware usage, minimizes your footprint, and significantly reduces your data storage costs.

Simplify cloud connectivity: We’ve collaborated to deliver leading native solutions with three public cloud heavyweights who recognize our ability to deliver outstanding performance and maximum portability – AWS, Microsoft Azure, and Google Cloud – making it incredibly simple to migrate workloads and move data wherever you need.

Need even more reasons to trust NetApp?

NetApp offers industry-leading security features along with nonstop access to business-critical data. Plus, with built-in synchronous replication there’s no need to assign new workloads to pods to replicate a dataset. With NetApp, you can measure your recovery time in seconds at petabyte-scale. (That’s fast. Like, real fast.) Only NetApp delivers both cloud data services to your data center and enterprise storage capabilities to the public cloud.

We also give you a unified software defined experience to manage your data across the world’s biggest clouds, private clouds, and on your premises. Let’s get down to business. When a storage solution sounds too simple to be true, it probably is. Because when it comes to getting everything, you need, every time you need it, there’s only one real choice—NetApp

You can reach our team : This email address is being protected from spambots. You need JavaScript enabled to view it.

United Bank Limited เพิ่มประสิทธิภาพการวิเคราะห์ข้อมูลด้วย Cloudera Data Platform

United Bank Limited (UBL) ต้องการ Data Platform ที่เหนือกว่าเพื่อรองรับข้อมูลที่มีปริมาณมากและพัฒนาองค์กรที่เติบโตเพิ่มขึ้น ด้วยเหตุนี้ UBL จึงริเริ่มทำการวิเคราะห์ข้อมูลที่ตนเองมีอยู่เพื่อเพิ่มศักยภาพและพัฒนาองค์กรสู่ความสำเร็จ โดยจำเป็นต้องมี Data Platform ที่สามารถ Customize ได้ด้วยตนเองเพื่อความเหมาะสมและเสริมสร้างประสบการณ์ที่ดีให้แก่ผู้ใช้บริการ อีกทั้งจำเป็นต้องปรับปรุงแนวทางขององค์กรที่เน้นลูกค้าเป็นศูนย์กลางเพื่อให้ตรงตามความต้องการของผู้ใช้บริการ

United Bank Limited เลือก Cloudera สำหรับ Data Platform และ Blutech Consulting ซึ่งเป็นบริษัทวิเคราะห์ข้อมูลชั้นนำของปากีสถานและเป็นพันธมิตรที่ต้องการ Cloudera สำหรับการนำไปใช้งาน โดยทั้ง Cloudera และ Blutech ช่วยให้ UBL บรรลุเป้าหมายและประสบความสำเร็จในด้านการวิเคราะห์ข้อมูล

อ่านเพิ่มเติม : https://blog.cloudera.com/united-bank-limited-optimizes-its-data-analytics-with-the-cloudera-data-platform-cdp/

สำหรับองค์กรธุรกิจสามารถสอบถามข้อมูลผลิตภัณฑ์ได้ที่ : Bigdata&This email address is being protected from spambots. You need JavaScript enabled to view it.

สนใจข้อมูลเพิ่มเติม ติดต่อที่ บริษัท วีเอสที อีซีเอส (ประเทศไทย) จำกัด โทร. +66 2032 999

Unmatched Savings and Sustainability for BLOCK Workloads with NetApp ASA C-Series

ทุกวันนี้โลกธุรกิจมีการแข่งขันอย่างสูง ขณะที่งบประมาณด้าน IT กลับถูกจำกัดและถูกตรวจสอบทุกการใช้จ่ายอย่างเข้มข้น เทคโนโลยีที่ต้องทำงานด้วยซับซ้อนมากยิ่งขึ้น การที่บุคคลากรไอทีอาจมีความชำนาญไม่เพียงพอ เป็นประเด็นสำคัญที่ผู้บริหารต้องสนใจนั่นก็คือภัยคุกคามทาง Cyber อย่าง Ransomware ในขณะที่การใช้พลังงานอย่างยั่งยืนกลายมาเป็นปัจจัยหลักในการลงทุนและเลือกใช้เทคโนโลยี

ด้วยเหตุผลเหล่านี้ทำให้หลาย ๆ องค์กรธุรกิจล้วนมีแผนที่จะนำระบบ Cloud มาใช้เพราะเชื่อในความยืดหยุ่นและประสิทธิภาพ นั่นยิ่งทำให้ระบบพื้นฐานเกี่ยวกับการจัดการด้านข้อมูลหรือ Data Infrastructure นั้นยิ่งมีความสำคัญ เพราะข้อมูลนั้นเปรียบเสมือนขุมทรัพย์ที่หากสามารถจัดการได้เกิดประโยชน์สูงสุดก็จะเข้ามาช่วยพลิกเกมให้องค์กรกลายเป็นผู้นำในด้านธุรกิจได้

ในงาน NetApp INSIGHT 2023 ที่ลาสเวกัสประเทศสหรัฐอเมริการ จึงได้มีการเปิดตัวผลิตภัณ์ใหม่ในตระกูล NetApp ASA C-Series ที่เป็น All Flash Block Storage แบบ Capacity Intensive รองรับ SAN Workload อย่างระบบ VMware, Database(SAP, Oracle, SQL, etc.) รวมถึงระบบ Backup ซึ่ง ASA C-Series จะเข้ามาช่วยปรับเปลี่ยนระบบ Data Center ให้ตอบสนองได้เร็วขึ้น มีความจุมากยิ่งขึ้น พร้อมเชื่อมตอ่ไปยัง Cloud อีกทั้งยังประหยัดพลังงานด้วยราคาที่จับต้องได้

นอกจากนั้นแล้วองค์กรธุรกิจยังได้ประโยชน์จากการเปลี่ยนมาสู่ NetApp ASA C-Series ไม่ว่าจะเป็น

• ประหยัดงบประมาณในการลงทุน:ราคาคาดการณ์ของ ASA C-Series อยู่ที่ประมาณ $0.50 ต่อ Gigabyte ซึ่งเหมาะกับงานที่ต้องความเร็วและความจุปริมาณมาก
• ช่วยเพิ่มประสิทธิภาพ:เทคโนโลยีแบบ All Flash แบบ NVMEe นั้นจะเข้ามาช่วยยกระดับประสิทธิภาพของงานประเภท VMware หรือ Database ได้แบบก้าวกระโดด
• รับประกันความพร้อมการใช้งาน:เพิ่มความมั่นใจรองรับ Critical Business Application ด้วยการรับประกันความพร้อมใช้งานแบบต่อเนื่องระดับ 9999%
• ผู้นำด้าน Data Efficiency: ด้วยเทคโนโลยีล้ำหน้าในการลดความซ้ำซ้อนของข้อมูลและบีบอัดข้อมูล NetApp กล้ารับประกันแบบ 4:1 หมายความว่าทุกๆ การใช้งานข้อมูล 4TB จะมีการเก็บข้อมูลจริงบน Storage เพียง 1TB เท่านั้น
• ป้องกันภัย Cyber Attack:ปกป้องข้อมูลธุรกิจสำคัญจาก Ransomware ด้วยเทคโนโลยี Tamperproof NetApp SnapShot ที่กล้ารับประกันว่าสามารถกู้คืนข้อมูลได้แน่นอน ด้วย Ransomware Recovery Guarantee โปรแกรม
• ปกป้องรอบด้าน:ก้าวลำด้วยการสร้าง Active-Active Data Center ร่วมกับ VMware vSphere Metro Storage(vMSC) ที่ช่วยเปลี่ยนไซต์สำรองให้กลายเป็นไซต์หลักได้แบบไร้รอยต่อหากเกิดเหตุการณ์ไม่คาดฝัน ช่วยให้ธุรกิจไม่มีสะดุด
• เชื่อมต่อได้ทุก Cloud:สามารถสร้างศูนย์ข้อมูลสำรองไปที่ Cloud หรือที่เรียกว่า DR to Cloud ได้ อีกทั้งยังสามารถสำรองข้อมูลหรือย้ายข้อมูลแบบอัตโนมัติ (Auto Tiering) สำหรับข้อมูลที่ไม่มีการใช้งานบ่อย ไปยัง Cloud เพื่อช่วยลดค่าใช้จ่าย
• ทางเลือกในการใช้พลังงานอย่างยั่งยืน:NetApp ASA C-Series ลดการใช้พลังงานโดยรวมได้ถึง 70% เมื่อเทียบกับคู่แข่ง นั่นหมายถึงลดการปล่อย CO2 ไปยังชั้นบรรยากาศ ช่วยลดสภาวะโลกร้อน ส่งเสริม Green IT สร้างภาพลักษณ์ให้กับองค์กร

อย่าพลาดโอกาสในการที่จะเปลี่ยน Data Center ของคุณให้เร็วขึ้น, จุได้มากขึ้น, ประหยัดพลังงานได้ยิ่งขึ้น ใช้งานได้อย่างยาวนานพร้อมทั้งปกป้องภัย Cyber และเชื่อมต่อได้ทุก Cloud

Source: https://www.netapp.com/blog/asa-c-series/

การเลือกใช้งาน SSL Method บน F5 จะเลือกอย่างไร?

F5 LTM: SSL Offload, SSL Pass-Through และ Full SSL Proxy

Content นี้จะช่วยท่านผู้อ่านได้เข้าใจไม่มากก็น้อย เพราะฟังก์ชั่น SSL นี่เป็นที่นิยมใช้งานบน Web Application Server เป็นจำนวนมาก

แต่ปัญหาที่จะพบได้น้อยคือ Website ที่เรามีการใช้งานอยู่ ไม่สามารถ Turn On - SSL/TLS ขึ้นมาได้ แต่ถ้าหากท่านผู้อ่านกำลังเจอปัญหาส่วนน้อยนี้แล้ว ผมว่าบทความนี้มีประโยชน์ต่อการเลือกงานแน่นอน

ปัจจัยสำคัญของอุปกรณ์ Server Load Balance ในปัจจุบันคือการ Handle SSL Traffic ก่อนที่จะกระจายโหลดไปยัง Server ปลายทาง ดังนั้นการทำงานของ SSL Configure จึงมีอยู่ 3 รูปแบบในการกำนดการทำงานนี้คือ

1. SSL Offloading
2. SSL Passthrough
3. Full SSL Proxy หรือ SSL Re-Encryption หรือ SSL Bridging หรือ SSL Terminations (หลายชื่อมาก แล้วแต่ใครจะเรียกชื่อไหน)

ก่อนที่เราจะทำความเข้าใจในการกำหนดหรือเลือกใช้ SSL Method อยากให้ท่านผู้อ่านเข้าใจการกำหนด SSL Profile ของ F5 กันก่อน เพราะใน Object Configuration Profile ของ F5 จะประกอบไปด้วย Virtual Server, Client SSL profile และ Server SSL profile

ซึ่ง Flow SSL Traffic ที่เกิดขึ้นจะเป็นตามด้านล่าง

ในการเลือกใช้ SSL Method จึงเป็นตามด้านล่าง

SSL Offloading - ใน SSL Method นี้ Client จะทำการส่ง SSL Traffic (Encryption) ด้วย HTTPS (443) มาที่ F5 LTM หลังจากนั้น F5 LTM จะถอดรหัส (Decryption) SSL Traffic นี้ ซึ่งในเหตุการณ์นี้ Administrator จะต้องทำการ Import Certificate และ Private Key เข้าไปบน F5 LTM แล้วด้วยนะ

หลังจาก F5 LTM ถอดรหัส SSL Traffic จะนำส่งไปยัง Server ด้วย Clear text หรือ HTTP (80) เมื่อ Server ได้รับก็จะ HTTP Response กลับมาที่ F5 LTM

เมื่อ F5 LTM ได้รับ HTTP Response จาก Server, F5 LTM จะทำการ Response/Return ผ่าน Encryption กลับไป

ยัง Client ดังรูปด้านล่าง  

เพิ่มเติม.

เนื่องจาก F5 LTM สามารถถอดรหัส HTTP Traffic ได้จะทำให้สามารถอ่านเนื้อหาอื่นได้ (Header, txt, cookies, ฯลฯ) และสามารถใช้ตัวเลือกการทำ Persistent ได้เช่น Source address, Destination address, Cookies,
SSL, SIP, Universal, MSRDP

ข้อดีของการทำงานในรูปแบบนี้

1. Server มี Listener แค่ 80 หรือ HTTP
2. Server ไม่ต้อง Handle SSL Traffic
3. Server จะไม่เสีย Resource หรือ Performance ในการทำ Decryption Traffic ที่ Client ส่งออกมาให้
4. ได้รับ Performance ที่สูง F5 Hardware จะมี Hardware SSL Acceleration ในการประมวลผล SSL Traffic แยกออกมาโดยไม่ใช้งาน CPU หลัก
5. สามารถมองเห็นข้อมูลที่ถูกเข้ารหัสมาจาก Client และสามารถตรวจสอบความถูกต้องหรือเป็น injection ด้วย Advance WAF ของ F5 เพื่อทำการ Protection ได้

SSL Pass through - ในการทำงานของ SSL Medthod นี้ เป็นการทำงานโดยการ pass traffic จาก Client ไป Server ปลายทาง ซึ่งการทำงานลักษณะนี้จะเป็นการทำ forwarding SSL Handshake และ connection จะ Direct ตรงไปถึง Server โดยไม่ถูก Terminate ระหว่างทางเลย ดังรูปด้านล่าง

ข้อดีของการทำงานในรูปแบบนี้

1. ข้อมูลที่ถูกส่งจาก Client ถึง Server เป็น Encrypted Communicate

ข้อเสียของการทำงานในรูปแบบนี้

1. ในกรณีที่ต้องการทำ Revoke Certificate ต้องทำบน Real Server ทุกเครื่อง
2. Server จะเสีย Resource หรือ Performance ในการทำ Decryption Traffic ที่ Client ส่งออกมาให้
3. ไม่สามารถมองเห็นข้อมูลที่ถูกเข้ารหัสมาจาก Client และไม่สามารถตรวจสอบความถูกต้องก่อนส่งไปยัง Server ปลายทางได้

SSL Full-Proxy – ใน SSL Method นี้มีหลายชื่อที่จะคุ้นหูเช่น SSL Re-Encryption, SSL Terminate หรือ SSL Bridging ซึ่งการทำงานใน Method นี้คือการที่ F5 LTM จะทำการ Re-Encryption Traffic ก่อนส่งไปยัง Server ปลายทาง

โดยการทำงานในลักษณะนี้ Client จะส่ง Encrypted traffic มาที่ F5 LTM ก่อน และ F5 จะทำการ Decrypted SSL Traffic หรือ SSL Terminate ก่อนที่จะส่งไปยัง Resource Pool Member หลังจากนั้นจะทำการ Re-encrypted อีกครั้งและส่งไปยัง Server ด้วย Encryption Traffic เมื่อ Server ได้รับก็จะทำการ Decryption อีกครั้ง ดังรูปด้านล่าง

จากรูปจะเห็นได้ว่า Traffic ระหว่าง Client ถึง F5 LTM และ F5 LTM ถึง Server จะเป็น Encrypted traffic ทั้งหมด

ข้อดีของการทำงานในรูปแบบนี้

1. Communication ระหว่าง Client ถึง F5 และ F5 ถึง Server จะเป็น Secure ทั้งหมด
2. Server จะต้องมี Listener HTTPS (443) และมีการ Decryption SS Traffic ซึ่งสามารถปรับลด Size ของ Private Key จาก 2K ลงมา 1K หรือ 512 ก็ได้
3. Certificate บน Server สามารถเลือกใช้งานเป็น Self Cert หรือ CSA (CA) ได้
4. F5 LTM สามารถถอดรหัส HTTP Traffic ได้จะทำให้สามารถอ่านเนื้อหาอื่นได้ (Header, txt, cookies, ฯลฯ) และสามารถใช้ตัวเลือกการทำ Persistent ได้เช่น Source address, Destination address, Cookies,
   SSL, SIP, Universal, MSRDP
5. สามารถมองเห็นข้อมูลที่ถูกเข้ารหัสมาจาก Client และสามารถตรวจสอบความถูกต้องหรือเป็น injection ด้วย Advance WAF ของ F5 เพื่อทำการ Protection ได้

สำหรับเนื้อหาในเรื่องของ SSL Method เพื่อให้เราสามารถเลือกใช้งาน Encryption Traffic แบบไหนมาใช้งานให้เหมาะสมกับระบบ หรือ Server ที่มีอยู่

ท่านผู้อ่านสามารถอ่านข้อมูลเพิ่มเติมได้จาก ที่นี่ https://support.f5.com/csp/article/K65271370