圍剿華為傷了美企與全球半導體業,為何美國政府堅持不罷手?

圍剿華為傷了美企與全球半導體業,為何美國政府堅持不罷手?
Photo Credit: 中央社

我們想讓你知道的是

美國政府直到近幾個月才集中火力對付華為,而美國企業為中國生意著想,原本沒有很想要政府反制。美方反應慢半拍,使華為這些年無論技術與國際影響力都不斷提升。

華為自2003年開始就多件官司纏身,美國總統川普近期多次表示不滿,華府去年終於開始採取嚴厲應對措施,甚至在今年5月15日宣布禁止華為在未獲許可證下與美國企業做生意,引發一連串後續產業效應,分析師預估,2019年全球半導體產業銷售額將比去年衰退1%至9%,美國相關企業也會受累,但即便如此,美國還是堅持下重手,恐怕著眼的是未來,而非眼前的傷害。

美國媒體揭露華為「抄襲文化」

華為本世紀迅速崛起,超越摩托羅拉等昔日巨擘,躍居全球電信設備霸主。隨著美國加強圍堵,華為被控抄襲竊密的紀錄重新被檢視,為求成功不擇手段的企業文化也漸為人所知。

華為1987年創立,從販售電信交換機起家,20世紀末在中國通訊裝置市場站穩腳步。邁入21世紀,華為起初低調拓展海外市場,隨著通訊網路升級換代,華為日益茁壯,如今成為年營收逾1000億美元、全球雇用逾18萬人的大廠,被認為在5G網路技術開發上領先群雄。

不過,華為崛起歷程屢屢和抄襲與竊密扯上關係,多次和同業對簿公堂。《華爾街日報》刊出長篇報導,從官司爭議、前員工、合作與競爭方說法,描繪出華為為競爭不顧道德的企業文化。

據報導,華為被控竊密的目標廣泛,不僅思科(Cisco)等同業曾受害,西雅圖一名安親班老師也指控華為盜用他創作的音樂作為鈴聲。根據訴訟文件,華為創辦人任正非多年前在摩托羅拉(Motorola)任職的一名親戚,被控將摩托羅拉機密資料帶到在北京舉行的一場會議。

2002年起在華為瑞典辦公室擔任約聘工程師約一年的李德(Robert Read)表示,

華為當時投入所有資源竊取技術,「你甚至要偷來主機板,供他們逆向工程使用」。

華為當年在斯德哥爾摩的辦公室,以嚴密保全的地下室存放外國製設備,有些設備運往中國由工程師拆解。華為帝國分布各地的辦公室都有這類密室。

在職與卸任美方官員指出,華為在德州等地的據點建有美籍員工不得出入的隱密房間。

2003年1月,思科指控華為抄襲軟體與說明書,是華為首度在國際市場面臨重大竊密指控。根據訴訟文件,華為當時連思科軟體的瑕疵也照抄不誤。華為最終坦承抄襲「部分」思科路由器軟體,2004年7月與思科達成和解。

《華爾街日報》於美東時間25日凌晨刊出的深度調查報導,研究了自2003年以來至今約10起與華為有關的法律訴訟案件,除了思科、摩托羅拉等大型企業外,還包含手上握有專利的個人與新創企業,技術項目從音樂創作、手機相機軟體、到光纖網路、天線訊號技術等等涵蓋面廣泛,不過即便受害者眾、真正提告的卻有限。《華爾街日報》記者訪問了美中經濟安全審查委員會的Michael Wessel,他指出,「中共以反壟斷、反洗錢、國家機密等手段嚴懲一些公司藉此在行業內達到殺雞儆猴的效果。」

美中科技戰白熱化,美國開始反擊

隨著美中科技競爭白熱化,華府以威脅國安為由加強對華為施壓,設法切斷美國廠商向華為供應關鍵技術與零組件。美方認為,華為與其他中國企業都須遵從北京指令,尤其華為執全球電信設備市場牛耳,成為中共手中強大的工具。

華為堅稱不替任何政府從事間諜行為,並指美方未出示任何華為涉及網路間諜的證據。報導引述匿名官員說法指出,美國政府直到近幾個月才集中火力對付華為,而美國企業為中國生意著想,原本也沒有很想要政府反制。美方反應慢半拍,使華為這些年無論技術與國際影響力都不斷提升。

隨著3G取代2G網路,邁入智慧型手機時代,華為展現長足進展,2010年全球市占率達18%,是5年前的3倍。華為此時也已超越昔日霸主摩托羅拉,拿下愈來愈多標案,2009年在挪威奧斯陸布建全球首個4G網路,並同時展開5G網路研究。

眼見華為勢不可擋,逐一超越西方科技廠商,美國開始出手反擊。

知情人士透露,2010年初,美國官員說服電信商AT&T放棄將4G網路標案授予華為的協議。華府開始派官員到關島、日本等地,勸告盟友與華為保持距離。2012年,美國國會發表報告,將華為貼上「國安威脅」標籤。

但這一切都不足以阻擋華為在美國以外市場和5G網路發展攻城掠地。

德國資料分析公司IPlytics指出,截至今年4月,華為5G網路發展從標準制定提案貢獻度,到公司代表出席全球標準制定會議數量,幾乎每個類別都是全球排名第一。

儘管如此,華為仍擺脫不了竊密疑雲。報導引述在職與前任華為員工說法指出,華為十分要求員工使命必達,任正非曾在華為內部通訊中將拓展全球版圖形容為作戰。華為中國工程師反覆透過視訊會議與電郵「友善提醒」,催促海外員工取得包含機密訊息在內的外國資料。

美國檢方指出,2013年5月,華為駐美工程師奉命竊取T-Mobile美國公司用來測試智慧型手機觸控反應的機械裝置技術。2014年9月,T-Mobile控告華為竊取商業機密。2017年,陪審團認定華為違約,須向T-Mobile賠償480萬美元。

今年1月,美國檢方以T-Mobile在上述官司所提相同指控對華為提告,追究刑事責任。

華為努力捍衛清白之際再陷風波,遭加州新創晶片公司CNEX Labs指控竊取商業機密。4月開庭時,CNEX方面指控華為工程師兩年多前假冒客戶,竊取CNEX用來管理人工智慧生成資料的固態硬碟(SSD)存取技術,華為副董事長徐直軍被控參與共謀。

華為手機恐從國際市場上消失

分析指出,在美國禁令打擊下,中國電訊設備巨頭華為公司今年手機出貨量可能下降多達24%,華為智慧型手機甚至可能會從國際市場上消失。

《美國之音》中文網引述富邦研究和戰略分析公司(Fubon Research and Strategy Analytics)數據報導,美國的禁令若持續下去,全球第2大智慧型手機製造商華為今年手機出貨量的減少幅度將在4%至24%之間。

多名專家預計,華為未來6個月的出貨量將下滑。

川普政府上週以華為從事違背美國國家安全或外交政策利益活動為由,禁止這家電訊設備巨頭在未經美國政府的批准下自美國購買零件。


猜你喜歡


挖掘雲端開放架構優勢!Amazon EKS高可用性叢集快速部署容器

挖掘雲端開放架構優勢!Amazon EKS高可用性叢集快速部署容器

我們想讓你知道的是

企業如何在 Amazon EKS(Elastic Kubernetes Services)上使用 GitLab 創建自動化部署,減輕人力負擔,提升專案服務運作效率?

所謂現代化智慧 IT,所有工程師最希望的境界,莫過於只要輕鬆點幾下設定,系統就會自動跑起來,管理者再也不用隨時待命在機台旁邊,從此工作悠哉又快樂!儘管這樣情境還沒到來,但隨著敏捷式開發的流行,除了 DevOps 人員,有越來越多開發者將 CI/CD 概念融入到工作流程當中,例如從 build code、執行 unit test、到部署應用程式。

透過 AWS 增加雲端技能 在組織發揮影響力

上述種種反覆步驟自動化執行,也就能提昇服務品質、主動通知開發人員以減輕人力負擔,讓專案服務能持續運作。

其中,GitLab 是執行 CI/CD 常用的工具之一,也是開發者使用程式碼儲存庫的地方。為了讓 GitLab Runner 在雲端快速實踐 CI/CD,《AWS 開發者系列》透過影片分享,如何在 Amazon EKS(Elastic Kubernetes Services)上使用 GitLab 創建自動化部署。

以下節錄工作坊影音內容,幫助開發者快速理解如何運用 Amazon EKS 的高可用性且安全的叢集,將修補、部署節點、更新等關鍵任務,全部做到自動化設定。同時影片也會示範 Amazon EKS 搭配 GitLab 如何展開自動部署,幫助工程團隊實踐 CI/CD 價值。

Amazon EKS 對容器管理輕鬆簡單、維運省時省力

容器化服務越來越興盛,當容器(Container)越來越多,在複雜的微服務(Microservice)系統環境之下,運維團隊的管理成本可能相對會增加不少,為了有效調度容器部署, 導入Kubernetes 無疑是近年企業熱門的話題之一。

建構 Kubernetes Cluster 流主要可區分兩大塊,一是安排容器調度的Control Plane、另一則是容器運行時需要用到的 Worker Node。

Control Plane 裡面涵蓋有儲存狀態的 ETCD、CoController manager 、Scheduler 的調度管理、甚至是操作時進行互動的 APIServer,若是自己創建 的 Kubernetes Cluster ,需要自己安裝這些元件,後續仍需要對 Control Plane 進行相關管理、維護、升級工作。為了減少上述 Components 的繁複維護,在透過 AWS EKS 代管的 Kubernete Control Plane 部可以獲得以下三大好處。

Amazon EKS 一鍵式部署,展現三大優勢

第一,Amazon EKS代管的 Control Plane實踐了跨AZ的高可用部署,使用者不需要擔心單一節點故障的風險。

第二,Amazon EKS 支持至少四個 Kubernetes版本,持續跟進每季 CNCF 的發佈,同時 EKS 也完全符合上游 CNCF 規範。

第三,部署 Amazon EKS 之後,可直接使用 AWS 平台上現成的服務工具,在安全性管理、網路設定方面,可以做到無縫整合。

最後 AWS 台灣解決方案架構師也提到,若想在容器環境進行 CI/CD 及應用程式的管理,可以進一步透過 IaC 整合部署 Amazon EKS 叢集,透過使用 Console、把 EKS 變成 Cloudformation 的模板、使用 AWS 所開發出來的 eksctl.io、或指令是採用 AWS CDK 可以讓開發者用自身熟悉的語言,在 AWS 平台整合 CI/CD 工具進行維運及部署 EKS。

打造第一個在 AWS 上的應用程式

了解 Amazon EKS 整合 GitLab ,獲得三面向價值

對開發者而言,想把 Amazon EKS 整合到 CI/CD 工具之一的 GitLab 平台上,可以看到那些實際的優勢?

在 DevOps 開發者示範工作坊當中,GitLab 資深解決方案架構師指出,GitLab 使用到 Kubernetes 技術,主要有三種搭配方法,包含 GitLab Server、GitLab Runner、以及創建 Deployment Environment。

本次示範教學會主要聚焦在 GitLab Runner 如何採取 Auto-scaled 方式進行 Build、Test、Package Apps;以及在 Deployment Environment 運用 Kubernetes 技術,做到 Auto Deploy、Review App。

正因為 Amazon EKS 能夠在 DevOps 過程提供所需要的彈性計算資源,幫助開發者在 GitLab 平台上面獲得以下三個層次的優勢:

  • 在 GitLab 內建的部署工作流程當中,自動生成整套 CI/CD 最佳實踐腳本。
  • Review App 過程,從 Merge Request 中可直接訪問應用程式 /App 的 UI 介面,並且根據 Git branch 名稱、專案名稱,自動生成 Review App 的 URL,以及在 Merge 前的最後防線進行 Approval 檢查。
  • 加速 CI/CD 流水線,GitLab Runner 運行時候還可藉由 Amazon EKS Cluster 進行 Auto-scaled 的支援。

Amazon EKS 整合 GitLab ,需要兩大流程

影片最後,GitLab 資深解決方案架構師示範如何把 Amazon EKS 整合至 GitLab 執行 Auto Deploy,主要可分為兩大區塊流程,第一部分聚焦在 Amazon EKS cluster 的設置,第二部分則執行 Auto Deploy 設置。

第一塊可拆分為四個階段,首先教學怎麼創建 EC2 節點的 EKS cluster,第二階段示範把 EKS Cluster 連接到開發者的 GitLab Instance、Group 或 Project,下一步則使用 Cluster Management Project Template 創建一個 Cluster Management Project,以及最後一階段透過 Cluster Management Project 自帶的 Helm Chart,安裝在 Cluster 所需要的內建 App。

第二塊執行 Auto Deploy 設置,針對需要部署的 App 創建一個 GitLab Project,接著再把 gitlab-ci.yml 添加到 Project,並從 Web IDE 選擇及導入 Auto Deploy 的 CI 模版,讓 GitLab 自動生成最佳實踐的整套流水線。

幫助開發者更了解 Amazon EKS 整合 GitLab 的 QA 系列

Q:使用 Amazon EKS 之後,如何更有效率或優化資源去配置 Worker Node 的機器數量,以及如何有效空管開發維運的成本?

A:Kubernetes 除了本身有 HPA(Horizontal Pod Autoscaling)可根據使用程度自動調整資源流量,另外也能延伸使用 AWS Auto Scaling 方案,針對可擴展資源去設定自動擴展管理。另外在成本管控,雖然 Amazon EKS 會收取額外管理費用,但可透過 AWS 平台的 Calculato r計算每個 EKS 的價格,你會發現自動化部署及管理的費用,相對工程師人力的成本更加便宜。

Q:越來越多客戶考慮把現有 Application 變成容器部署,大多是爲了加快部署的效率,那麼變成容器模式之後,對 CI/CD 的工作流程有什麽影響嗎?

A:運用容器技術最直接的效果,可以讓應用程式的環境更一致化,例如 testing 環節、stage production,讓容器避開一些差異問題。至於 CD 部分要 delivery 一些 usage 不太一樣的時候,容器會幫忙做配置,所以 CI/CD 對容器的效益是相輔相成的。

Q: 客戶在開發流程漸漸會把 Infrastructure 變成代碼或文檔,是不是可以把程式碼跟現有的應用程式的 CI/CD 流水線整合在一起,達到一套完整的 CI/CD 部署流程?

A:觀察目前市場作法,主要分成兩個階段去做整體部署。如果規模比較小的團隊,會把 Infrastructure 代碼跟 App 代碼分開,在管理上會比較靈活;如果企業規模比較大,會有另外一個 Infrastructure 團隊來控制部署事情,這種情况之下,APP 的項目會生成一個 APP package,主要做到 delivery 這個階段爲止。而 Infrastructure 的項目會指定把需要版本的文檔,部署到他們的 Kubernetes Cluster。

填寫表單 找到適合的快速上雲服務與工具!


猜你喜歡