《重新思考Linux應用策略》Linux與Windows組合的應用策略

從務實的觀點分析，企業難以完全擺脫Windows，因為視覺化操作介面的親和性，讓它在廣大的辦公室用戶端佔有一席之地，也因此，企業需搭配Windows Active Directory（AD）來管理這些用戶端電腦，以適當地建置周邊系統，例如ISA Server（防火牆）或Exchange Server（群組軟體），而且，這些服務能緊密地整合AD系統，減低MIS管理負擔。相反地，Linux適時地補足了Windows的缺陷，主要在於它有著較高的資源使用率，以及較佳的安全性能，如果兩者搭檔，確實能滿足企業多面向的需求。

對外用Linux，對內用Windows
Linux在辦公室應用上仍有一段長路，主要是Windows長期佔據這個市場，而兩者間格式互通的相容性問題一直懸而未決，對於節奏明快的辦公環境，人們缺少耐性處理無關生產力的末枝小節。既然前端的應用環境已形成一個Windows的聚落，後端的伺服器系統也就不可免。

這些主要用來服務企業內部用戶的系統可選用Windows，因為考量到前後端的系統整合問題，一併採用Windows能明顯降低管理負荷，例如ISA Server、Exchange Server等，並經由微軟的AD架構，能夠輕易地串接這些辦公用軟體與服務，當前端的桌上型電腦逐漸擴充時，後端不需要複雜的設定，就可以讓這些新進成員整合到AD架構下，享用防火牆的保護或群組功能。

雖然，Linux也具備了LDAP功能，但在前端異質系統的結合上，仍力有未逮。除了設定複雜以外，當桌上型電腦數量增加時，需要逐層調整參數才能順利取得用戶的帳號。對MIS來說，這有點本末倒置。無論AD或是LDAP，既然是用來達到簡便管理的目的，AD整合自家的Windows還是優於LDAP。

至於企業對外的溝通管道上，既然已脫離用戶端，就不會受侷限，這時候Linux優勢就派上用場。在這個區域上部署Linux，因為其較高的資源使用率，以及更佳的安全性能，足以與外界多變的環境相互抗衡，舉例而言Linux的iptables可以微調路由規則與參數設定，快速封鎖外界的威脅，相對於商用的防火牆產品，卻必須等待供應商提供漏洞的修正檔，此時，企業曝露於安全威脅中。這類部署方式主要也是兼顧成本與安全，因為企業在內外溝通的路徑上，一般會建置雙層防護系統，分別對外的網際網路與對內的企業內部網路，以確定安全防護滴水不漏。只是，如果兩層都採用Windows系統，開支有點吃不消，可是對內已將Windows列為首選，那麼對外則採用Linux，結合成為雙層防火牆，大幅減少被單點突破的風險。

辦公用Windows，服務用Linux雖然Linux搭配OpenOffice或Star Office也能做為辦公環境的解決方案，但與微軟Office仍存在相容性的問題，主要是因為前者使用業界的標準格式，而後者採用自訂的文書格式，兩者在文件交換上還是不容易互通。此外，Linux還存在一些看似小問題的缺陷，困擾這辦公處理人員，例如輸入法與字型。從以上所述，將整個辦公環境轉移到Linux＋OpenOffice/Star Office，不是就解決問題了嗎？可是，文件的溝通與交換，並不是只發生在企業內部，還包括商業合作夥伴，以及各階層的顧客，處理文件格式就會變成燙手山芋，也因此，辦公環境還是以Windows為主。

不過，後端與使用者介面無關的服務，就可以搭配Linux，例如檔案伺服器或列印伺服器等，因為這些服務講究的是穩定而長期供應給用戶端，不需要擔心升級問題，企業可以鎖定系統架構，自行決定更換的時程。

另類用法：Client-Server架構
不過，我們從華視與中華電信研究所的範例，則提供另一種截然不同的應用，也就是Client-Server架構。這個架構可以降低前端辦公環境對Windows的依賴，除了避免讓用戶輕易安裝非法軟體，以及授權費用隨著電腦數量等比率升高，但維護支出卻隨之增加的問題以外，同時也能將病毒的防護能力集中在後端。採用Linux系統，配合Client與Server架構，前端使用者所需的辦公作業，只需要透過Client端所提供的瀏覽器，連接企業資訊入口網站（EIP）就可以完成所有文件的輸入與傳遞，如此一來，前端完全不用部署Windows系統，甚至不用作業系統，無法安裝軟體，自然也不會有病毒威脅。不過，這樣一來，Client-Server架構會不會缺乏使用彈性？這一點，使用者當然也在評估過程中考量到了。目前企業漸漸發現，用戶端的電腦用於辦公作業並不會佔滿所有上班時間，其餘時間便閒置，造成運算資源浪費，所以部署Client-Server架構也順便解除個人辦公環境的藩籬，每個人在任何時候、任何地點，只要找到空置的Client電腦，就可以處理文書，使用後就立即離開，所有檔案都儲存在後端的系統上，也有助於資源共享。

企業決定Linux該如何運用
縱觀以上所述的案例，我們可以得知，基於開放源碼精神的Linux可以依據企業本身需求，組合出各式應用環境，從前後端系統，以及內外部的溝通等，即使上線運作後需要調整，也不必受供應商的箝制。

後續的軟硬體採購與汰換、人員的培訓、技術支援等，企業都可以自行決定時程與成本預算，待上線運作穩定後，甚至可以將整套系統鎖定在特定的版本上，跳脫升級的惡性循環與授權使用費的困擾。對企業應用而言，不必然存在選邊站（Windows與Linux）的問題，也不必失落在成本下降的迷思中，各取優點，彌補缺點，將IT系統的控制權回歸到企業手上，才是Linux的奧義所在。文⊙張瑞隆