臺南市教育局部署 VMware Cloud Foundation ，善用資源為下一代打造更佳的教育環境

近年臺南市教育團隊在「扎根基礎，迎向未來：點亮孩子心中的希望」願景下，盡力運用有限教育資源發揮最大成效，不僅克服疫情挑戰、打造優質「停課不停學」環境，更積極幫助偏遠地區提升學習力。臺南市政府重視教育施政，即便經費有限，仍努力滿足在資訊基礎建設、數位學習發展上的推動需求；例如於疫情前導入的VMware Cloud Foundation私有雲平台，後續便產生諸多效益價值。

此次導入VMware Cloud Foundation（VCF），主要替臺南市政府教育局資訊中心解決了哪些問題？

臺南市教育局資訊中心從2011年起，自發進行教育局內部機房向上集中；爾後政府實施向上集中政策，中心需將納管範圍擴大到全市中小學。以往集中納管的數量小，以原有虛擬化平台搭配人工客製化設定，尚能滿足需求；如今量體變大，即需仰賴友善管理介面，並借重套用程序、規則管理等機能，可惜舊平台欠缺這些條件。

另隨著資通安全管理法上路，中心一併承擔大量主機的資安防護責任。為強化虛擬機本身的安全性，需要借重虛擬化平台提供安全政策套用及監控助力；舊平台缺少相關功能，迫使中心人員須耗費可觀工時，逐一為各校執行安全設定，顯見它已無法符合未來維運需求，於是中心決定置換為VCF。

VCF擁有親和介面與容易理解的設定邏輯，也提供規則套用功能，使中心能在最短時間內，統一處理所有學校的系統升級、網路設定、政策套用等作業，且借助原生的通用性規則（如禁止同網段VM互相存取），輕鬆建立必要的資安防護措施。

部署完成後，VCF為臺南市政府教育局資訊中心帶來最大的效益？

剛導入VCF不久，中心迎來重大考驗；因疫情爆發，所有資源集中匯流至機房，中心須快速生成不同承載服務。以最關鍵的「停課不停學」為例，在全國性停課前夕，中心奉教育局指示進行緊急盤點，確認要讓各校學生順利連線到機房存取學習資源，至少需由15台VM來承載，且要在短短12小時內生成完畢，才能應付隔日起龐大存取流量。

所幸VCF可彈性整合既有設備，讓中心不需費時調度額外運算和儲存資源，就能直接展開新服務的開發與佈建。在合作夥伴網達先進技術團隊工程師共同協助下，中心成功地在深夜零時打造出自主學習平台。得力於VCF支援簡單快速的雲端自助申請和資源回收盤點機制，幫助資訊中心設計符合學校需求的VM申請流程，讓學生能夠在家順暢學習。

透過VCF多租戶平台可提供終端機界面，各校不管因任何緣故導致服務中斷，皆能藉由終端機畫面探索根因，自行迅速排除障礙，減少中心技術人力介入。

爾後中心基於VCF延伸其他應用，像是位於五妃街的主要機房、大港國小異地機房建立互相備援機制，確保服務不中斷。另外，整合運用VCF當中的Aria Operations、Aria Automation，建立資源回收再利用機制，三年下來已自動回收15個閒置VM，確保有限的系統資源，真正分配到有需要的地方。

為何選擇VMware解決方案？

當初中心遴選新平台時，曾同時評估多個標的，最終基於多項考量而選擇VCF。譬如VCF原生支持多租戶環境，不需依靠第三方工具或客製化，使中心能扮演服務者角色，負責提供資源、監控租戶（學校）的資源運用狀況，由租戶自行分配資源與建立系統。

欲使多租戶環境高效穩定運行，當然還需借助VCF的其他條件，包括它提供簡單明瞭的流程與界面，便於租戶們快速上手操作；藉由SDDC Manager達到一鍵更新與部署，使中心能統一為所有VM執行安全政策套用或系統升級，不需逐一調整。雖說上述部份內容，其他平台也能做到，但需要耗費大量心力和時間，唯獨VCF僅需利用簡單少許步驟，即可讓管理者透過介面上的調整，取代從前須深入底層執行的繁冗配置，快速彈性地完成所需設定。

附帶一提，在平台轉換過程，包括原廠VMware、協力夥伴網達先進，都悉心提供環境建置架構建議，並指引中心人員學習如何建立用戶VM申請流程、建立系統命名及使用規則，也協助移轉VM，令中心獲益良多。

產業

公共行政

地區

臺灣 臺南市

成果

• 可整合既有外部儲存空間，再依照資安或備援需求，配置為第二或三階儲存體，大幅減少硬體佈建成本
• 利用其中NSX-T實踐VM微分段，使資訊中心能在有限IP資源分段下，解決同網段東西向存取的安全防護
• 資訊中心扮演服務者，提供多租戶環境申請VM，由用戶自行存取VM終端畫面，減少中心技術人力介入；且能制定各租戶資源使用限制，並結合自動化回收機制落實資源有效利用

導入產品

• VMware Cloud Foundation™

• VMware Aria Operations

• VMware Aria Automation

合作夥伴

新加坡商網達先進科技有限公司