為什麼在貴州?蘋果在中國的第一個數據中心有這些考量
為什麼在貴州?蘋果在中國的第一個數據中心有這些考量
2017.07.14 | 蘋果

一紙協議把中國西南邊陲的省份和全球最大的科技公司聯繫在了一起。

7 月 12 日上午,蘋果公司和貴州省人民政府聯合舉行了發表會,簽署《iCloud 戰略合作框架協議》。蘋果宣布將在貴州設立數據中心,運營方則是雲上貴州大數據產業發展有限公司(雲上貴州),蘋果公司提供技術支援,雙方將合作建設 「iCloud貴安新區主數據中心」。

蘋果投入10億美元建設這個數據中心,稱其將改善中國用戶使用iCloud的體驗。和它在美中國華達州和歐洲丹麥等全球各地的數據中心一樣,蘋果承諾它在中國的首個數據中心100%使用清潔能源;同時在聲明中強調,「Apple 擁有強大的數據隱私和安​​全保護機制,並且不會在任何我們的系統中創建後門。」

但對蘋果在中國的第一個數據中心,對正在拿著一部iPhone閱讀這篇文章的你有什麼影響,估計你還想知道得多一點。

 

對用著iPhone的你來說,這意味著什麼?

用Google搜尋「蘋果iCloud業務」,你得到的第一條消息是《蘋果為離譜失誤道歉:錯發iCloud業務取消通知》,看起來有點危言聳聽,但也基本是iCloud服務水平的一個縮影,近幾年裡,iCloud故障頻發,服務中斷、遭人攻擊的事件時有發生。

跟Google、微軟和亞馬遜比起來,蘋果的雲端服務雖然業務面要窄很多,主要為iOS用戶的雲端儲存和備份,保存圖片、影片等內容,但整體服務水平並沒有什麼優勢,在官方的iCloud支援頁面常能看到「iCloud雲端儲存空間當前不可使用」、「iCloud提示備份,每次都無法完成」等諸如此類的求助貼文。

我們的中國客戶樂於使用iCloud安全地儲存他們的照片、影片、文檔和app,並在所有裝置上保持同步。我們致力於不斷提升用戶體驗,新增的數據中心將使我們得以提高產品和服務的速度以及可靠性。

在官方聲明裡,蘋果首先談到的是改善iCloud用戶體驗,透過儲存在本地的數據中心,服務的速度和可靠性均會提高。此前蘋果一直利用海外(主要是美國)的數據中心為中國iCloud用戶提供服務,本地用戶訪問iCloud文件時遭遇的超時、進度緩慢也多與此有關。數據中心落戶貴州後,服務會更穩定,對iPhone、iPad、Mac用戶來說,有這點體驗上的優化改善就足夠了。

guizhou-Apple-e1499901997423.jpg
圖為建設中的貴州北盤江流域水電站。
圖/ PingWest

 

可是,為什麼選在了貴州?

網路產品和服務呈現出來的一個特點是去中心化。但在現實的傳遞的過程,卻仍難擺脫以「北上廣深」等一線城市為中心和先導,再像漣漪一樣往外延擴展的路徑。經濟不發達的偏遠地區,往往成了最後被惠及甚至是被忽視的那個。

貴州恰恰是這樣一個省份。儘管它的中國生產總值(GDP) 已連續 13 年保持兩位數以上成長速度、2015年突破兆元大關,但在全國31個省份中,它也僅排在第25位。

但這也並不意味著這些地區從此就無緣網路和 IT 產業了。仔細對比亞馬遜、Google和微軟等全球科技巨頭數據中心的選址你會發現,規模龐大的數據中心往往會放在經濟較不發達的地區。

比如美國鳳凰城(Phoenix),這裡在20年前還只是一個沙漠小鎮,目前至少集聚了80餘個雲端運算數據中心,蘋果在這裡也有機房,它已經成為美國第六大城市,有「沙漠矽谷」的美譽。亞馬遜AWS全球第十個數據中心所在地——中國寧夏回族自治區的中衛市,跟鳳凰城有相近的地貌和氣候,風電和光伏發電資源充沛,年平均溫度8.8攝氏度,非常利於數據中心的運營,阿里和奇虎360等也都在中衛建有數據中心。

相比之下,貴州同樣有著適宜的氣候、環境和能源基礎:

  • 年平均氣溫 15 度,方便機房散熱;

  • 地廣人稀,建設大規模數據中心的成本低,且地質穩定;

  • 貴州水電裝機量排在全國第四(2015 年數據),有充足的清潔能源供應。

得益於貴州當地政府的重視,過去幾年來,以貴陽國際大數據博覽會(簡稱「數博會」)為代表,貴州已吸引了三大運營商,它們都選址國家級新區貴安新區建設數據中心,總投資規模高達150 億人民幣。蘋果的合作夥伴、代工巨頭富士康也在此建設了一個擁有 6000 台伺服器的綠色隧道數據中心。

可以說,建設數據中心幾乎是落後地區產業升級、與高新技術發生關係的唯一方式。其中邏輯類似於亞馬遜的前店(北京)後廠(中衛)模式。數據在偏遠的地區儲存,在東南沿海運算和開發,然後在全國使用。相對北上廣深來說,貴州、寧夏中衛這些地區在尖端人才上沒什麼優勢,但 IT 基礎設施人才還是有的,數據中心的建設、運營和維護也為當地提供了就業。

與此同時,GDP 也上來了。嗯,貴州發展大數據確實有道理

 

而且,這些儲存在中國的數據,蘋果並非唯一的所有者

(在貴州建數據中心)同時也符合相關新規。這些規定要求在中國的雲端服務由本地企業來運營,所以我們與雲上貴州合作提供iCloud。我們的客戶知道,Apple 擁有強大的數據隱私和安​​全保護機制,並且不會在任何我們的系統中創建後門。

寥寥數語,道出了蘋果在中國建立數據中心的政治因素,同時在力圖打消用戶對安全和隱私的憂慮。

2017年6月1 日開始實施的《網絡安全法》明確規定:所有與寬泛定義的國家安全問題有關的中國公民或地區數據,必須儲存於中國境內的伺服器上,而且雲端服務的營運方必須為本地企業。這也是蘋果選擇國有資本背景的「雲上貴州」公司作為合作方的原因之一,此後iCloud服務在中國境內使用 「iCloud」 和「雲上貴州」雙品牌向用戶提供服務。

這也是與蘋果在其它美國之外的地方建立數據中心最大的差別。以丹麥為例,蘋果在當地建立的數據中心為蘋果直接所有,可以用來儲存包括丹麥用戶在內的歐洲其它國家用戶的數據。但蘋果在貴州省的數據中心只用來儲存蘋果在中國的用戶數據,且與「雲上貴州」這家國有企業共同所有——在一些特定的情況下,甚至只有合作夥伴能接觸到這些數據,蘋果公司本身都無從置喙。

這就是中國的特殊國情與特殊的監管需要。

不過整體上看,如果說貴州是中西部地區產業升級的一個樣板,蘋果在貴州建設數據中心也將成為跨國企業在貴州落地的一個樣板。

在這些因素之外,中國市場對蘋果的重要性不言而喻,儘管在近期的蘋果財報中,中國市場的表現並不搶眼。可以明顯觀察到的一點是,作為全球最大的科技公司,蘋果一直努力在中國開闢產品銷售和基礎服務之外的業務,它已經公佈了北京、深圳、上海、蘇州等地設立研發中心的規劃。

對蘋果而言,未來中國不僅僅是一個重要的市場,它理應承擔更多角色。無論蘋果想怎麼做,它都必須得這麼做。

本文授權轉載自:PingWest

關鍵字: #Apple
本網站內容未經允許,不得轉載。
往下滑看下一篇文章
全球最佳!中國附醫積極打造安全智慧醫院,亮眼表現獲 HIMSS肯定
全球最佳!中國附醫積極打造安全智慧醫院,亮眼表現獲 HIMSS肯定

為提供以病患為核心的醫療照護服務,中國醫藥大學附設醫院(以下簡稱中國附醫)早在數年前就展開智慧醫院布局,並獲得國內外獎項肯定、創下許多台灣第一。舉例來說,中國附醫不僅連續完成美國醫療資訊與管理系統學會(HIMSS)的 INFRAM Stage7認證、EMRAM Stage7認證、AMAM Stage6認證並獲得亞洲首座HIMSS Davies Award of Excellence大獎,更進一步獲得HIMSS「數位健康指標(Digital Health Indication,DHI)」全球最高成績殊榮。

中國附醫是如何辦到的?

中國醫藥大學附設醫院資訊副院長陳俊良面帶微笑的說:「在蔡長海董事長以及周德陽院長高瞻遠矚領導下,我們早在2021年就擘劃清楚的智慧醫療藍圖,還有專職單位負責各項工作,此外,還可以彈性因應業務需求敏捷展開跨部門合作。」舉例來說,在數據管理與應用這個領域,資訊室負責臨床醫療數據資料的蒐集,大數據中心則肩負巨量數據挖掘與應用,至於人工智慧中心則是將人工智慧技術應用到智慧醫療各個領域的關鍵推手。「在實踐智慧醫院這個旅程中,資訊室肩負數據治理重責,必須從(醫護)需求面、(數據)來源面、(安全/隱私)技術面等構面進行規劃與啟動相關實務。」

自由系統
圖/ 自由系統

從身分驗證管理到內部通訊,自由系統助中國附醫深化安全防護力

為發揮醫療數據的最大價值,中國附醫尤其重視資訊安全防禦,陳俊良表示:「第一前提是合規、因應資安法優化系統、數據、裝置設備與人員的安全性。」具體作法有二:首先是因應資安法以縱深防禦的方式持續強化對私有雲環境與設備的安全管理;其次是加強整體資安可視性與自由系統合作,由其協助導入微軟各項的解決方案,並提供資安監測與即時異常通報等服務,讓中國附醫可以更具效率與效能的方式過濾與發現異常事件。

中國醫藥大學附設醫院資訊室系統維護組組長李祥民進一步解釋:「資安威脅無所不在,過去幾年,勒索軟體威脅更是防不勝防,為了解決這個問題,光是保護數據資料還不夠,必須從身份、裝置、帳戶等多元角度切入,因此,微軟在2021年開始提供資安解決方案時,我們就開始評估有能力解決問題的廠商,決定合作廠商的原因有三:首先是原廠推薦,由原廠的角度評估廠商有解決問題的能力,其次是自由系統展現出的專業技術與符合客戶需求的服務;最後,同時也是最重要的是,他們可以提供即時監測並提供通報服務,極大程度緩解中國附醫在資安人力與能力的欠缺,讓我們可以更好的落實安全防護。」

因此,中國附醫順利在2022年導入微軟資安解決方案,而這,不僅提升了中國附醫的資安防護能力,例如分別在2022年跟2023年預先偵測異常事件並成功防堵來自外部的安全攻擊,也讓資訊同仁可以專注在核心業務上,極大化資訊與數據價值。良好的合作體驗也讓雙方合作關係進一步擴展到應用程式端的安全防護,例如,將地面郵件系統搬遷到微軟的雲端服務,藉此降低Email Server的維運成本與損壞風險,同時,優化帳戶登入管理等。

陳俊良表示:「過去幾年,資安威脅不減反增,但是,透過縱深防禦的強化並且經由合作廠商加強即時監控與協助行政通報等服務,我們可以逐步優化資訊安全防護能量,並成功讓異常事件的發生頻率下降,而這,也是中國附醫可以順利獲得HIMSS的INFRAM Stage7跟EMRAM Stage7等認證的關鍵原因之一,為此,後續將持續與合作夥伴共同努力、與時俱進的深化安全防護能力。」

自由系統
圖/ 自由系統

透過雲端身分驗證落實Single Sign On以提升縱深防禦能力

除了導入資安與雲端郵件之外,李祥民表示,中國附醫更於日前將雲端身分驗證跟院內簽核系統的登入機制彙整在一起,以優化登入安全。「接下來,我們會與自由系統合作,重新盤點、評估有哪些院級服務適合以Microsoft Azure AD進行單一登入與多因素驗證,藉此提升安全防護機制。」

自由系統業務經理許廷輔表示,資訊安全不可能一步到位,相反的,需要長期、動態的進行調整與優化,因此,需要組織上下齊心、一同落實安全防禦。「從2021年至今,我們發現,中國附醫不僅重視資訊安全,更身體力行、彈性敏捷的因應潛在威脅做出調整、改變,這是很難能可貴的地方,為進一步擴大成效,自由系統將針對中國附醫在(數據)資料安全與雲端服務等策略提供更多適合中國附醫的產品及服務。」

「智慧醫療、智慧醫院涉及的面向既廣且深,不可能單憑己力完成,需要專業的外部夥伴提供最佳支援與服務,我們很開心可以有自由系統這樣的夥伴,期待未來有更多合作火花,讓中國附醫可以一步一腳印的建構與完善安全智慧醫院布局。」關於中國附醫與自由系統的未來合作,陳俊良如是總結。

自由系統
圖/ 自由系統
本網站內容未經允許,不得轉載。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台日半導體新局 全解讀
© 2024 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓