中正大學啟用VMware Cloud Foundation on VxRail，因應大學甄選重任、打造最強雲端書審系統

“ 我們期待建立一個好的雲端管理平台，不僅支援便利、快速地部署與管理，且能兼顧運算、儲存、網路、安全等四大面向需求，最終還能無縫接軌到混合雲環境。因此我們選擇導入VMware Cloud Foundation on VxRail，把這些事情做到最好。”

黃仁竑, 國立中正大學資訊長

創建於1989年的國立中正大學，為兼具人文社會與理工科技領域的綜合型研究大學，重視本土經驗與國際接軌，努力貼近雲嘉南地區產業所需，以提升學校研發能力，培養學生的就業戰力。自93學年度起受託辦理大學甄選入學相關業務，多年來始終兢兢業業，近期更致力引進VMware vSAN、VMware Cloud Foundation等先進技術方案，藉以打造高效可靠的大學申請入學審查資料上傳作業架構，確保大學申請入學作業順暢運行。

此次導入VMware Cloud Foundation on VxRail，主要替中正大學（大學甄選入學委員會）解決了哪些問題？

中正大學從接受大學招生委員會聯合會委託，承接「大學甄選入學彙辦單位」（其後改制為「大學甄選入學委員會」，以下簡稱『甄委會』）辦理大學甄選入學相關工作至今，已度過十餘年頭，其間曾歷經幾次嚴峻考驗。首先從103學年度起，書審作業從紙本走向電子化；累積多年經驗，發現書審上傳作業架構瓶頸不在頻寬，而在伺服器後端Disk I/O效能，傳統三層式架構不足以應付這般大量傳輸作業，於是在2017年導入VMware vSAN系統及18台Dell EMC VxRail超融合基礎架構（HCI），並建立三個伺服器群以形成分流架構。

爾後的4年，書審作業維持流暢運行。但今年（2022）將進行108課綱上路以來首次申請入學，書審資料從以往單純PDF檔案，轉變為在校成績、多元表現、課程學習成果、學習歷程自述、多元表現綜整心得等複雜集合體，再加上開放影音檔案使用，不但整體資料量大幅增加，資訊系統也變得更複雜。另外甄委會還需提供線上介面，讓學生從中央資料庫勾選課程學習成果與多元表現、提交至各個報名科系；亦需製作雲端書審系統，提供給各大學選用。

為因應即將到來的重大變革，甄委會亟需進一步擴增運算能力與儲存容量。經過與VMware及Dell EMC討論後，甄委會獲得啟發，認為可以藉機建立便於管理與部署、且資安無虞的雲端架構，於是擇定引進VMware Cloud Foundation（VCF）及16台Dell EMC VxRail設備。

部署完成後，VMware Cloud Foundation為中正大學帶來最大的效益為何？另關於本次專案採用的超融合架構（VCF on VxRail），展現哪些整體效益？

關於VCF的使用效益，可歸納為三點。第一是實現快速部署。透過vRealize Automation自動化部署全國68所大專院校所需資源，僅歷時30分鐘，若與傳統佈建方式相比，執行速度大增143倍以上。

第二是讓管理變得簡單，例如透過vRealize Operations儀表板，可經由燈號隨時掌握各項元件的健康狀態；或利用VMware SDDC Manager讓升級流程化繁為簡，先自動執行相容性確認，在vSphere、vCenter、vSAN、NSX與vRealize等各系統之間做版本匹配，然後自動執行所有VxRail設備的同步升級，不需要針對每台Host主機逐一執行升級。若以甄委會現有34台Dell EMC VxRail的規模而論，整個升級作業時間不到1天完成，反觀如果沒有VMware SDDC Manager的輔助，恐怕需要耗時1個月。

除此之外，第三個效益則來自NSX的東西向防火牆功能，可確保雲端書審系統上面每個Service VM之間皆有安全隔離（每個VM代表一所大學），使不同學校能各自確保資料隱私，假使某校的VM不幸感染病毒，也絕不會影響其他VM。

談到Dell EMC VxRail，之所以先後兩度獲得甄委會青睞，在於它是Dell Technologies與VMware共同研發而成，軟硬體整合程度最深，因此透過「VCF on VxRail」最佳化配置，可輕易實現一鍵升級、生命週期管理自動化的效益。

為何選擇VMware Cloud Foundation解決方案？

甄委會導入vSAN HCI架構以來，不論執行大學個人申請第一階段篩選結果榜示、書面審查資料上傳等工作負載，都展現優越效能及穩定性，且無單點故障疑慮；所以這回新建雲端書審系統，仍優先考慮引進VMware所提供的解決方案。

後來甄委會經過評估，有意趁著這次的專案建置，一併滿足一些全新的期待與需求，因此決定擁抱VCF架構，打造完整的軟體定義資料中心。首先，甄委會考量到今後需要為全國68所大專院校個別建立Service VM，如果以傳統手動模式來執行VM架設，只能在建置完成一個後、再依續建置下一個，相對耗時費力；然而一旦導入VCF，就可利用其中的vRealize Automation，一次完成所有Service VM的部署。

其次甄委會依資通安全責任等級A級規範，必須建置虛擬環境的東西向防火牆，同時還要建立雲端管理平台，讓各大學自助申請所需資源，並掌握資源使用狀態的可視性，因而需要借助VMware NSX、VMware vRealize Suite，假使引進VCF，便能一次啟用這些組件。

再者目前大學申請入學第一階段篩選結果榜示及書審上傳資料作業期是每年的3~5月，若僅僅為了應付這3個月的繁重負載而建構高階運算環境，成本效益有待商榷。因此甄委會期望未來在個資管理議題趨於明朗之際，有機會採用混合雲架構；所以接下來需要借重VCF內建的Tanzu功能，建立Kubernetes叢集，為邁向混合雲而預先佈局。

導入產品

▪ VMware Cloud FoundationTM

▪ VMware Horizon

▪ VMware vSAN

▪ VMware vSphere

▪ Dell EMC VxRail

成果

▪ 透過VMware vRealize Automation自動化部署68所大專院校所需資源，只花30分鐘；若與傳統佈建方式相比，執行速度大增143倍以上

▪ 利用VMware SDDC Manager一鍵升級功能，在1天內一次完成34台Dell EMC VxRail的單一軟體升級作業；按傳統做法，須耗時數個月才能完成相同工作

▪ 藉由NSX東西向防火牆功能，可在不同VM之間設置安全隔離機制，徹底消弭資安威脅橫向擴散的風險

▪ 透過VMware vRealize Operations Manager解決大量環境監控與管理負擔，當環境發生異常時可以迅速排除。