整合網路虛擬化　混合雲管理平台效能加倍

用戶登入後會依照各自的租戶別與租戶裡的群組別，來顯示可以提供的申請的服務（圖4），例如租戶管理員可以設計台北用戶只能看到圖4裡服務類別為「台北資料中心」、「Windows作業系統」與「Linux作業系統」相關項目，不能看到「AWS公有雲」服務類別。只有高雄開發人員可以看到並申請「AWS公有雲」上的特定服務。每個租戶內可以設定租戶管理員以進行使用者、群組、角色或資源等管理。

▲圖4 用戶可以申請的服務類別與項目。

在平台裡也提供預設系統角色與角色授權，包含租戶管理員、架構管理員、藍圖架構設計人員、目錄管理員、核准管理員、核准者、業務群組管理員、支援使用者以及業務使用者等，分別授權不同的管理機制，以便於平台安全管理；當然也可以一人兼顧多種角色便於維護管理，如圖5所示。

▲圖5 設定使用者角色與權限。

使用者登入Self-Service Portal後可以從圖4的目錄裡選擇項目，進行Day1的申請部署。例如，使用者選擇「台北資料中心」的「3 Tier-Service」（圖6），在這個服務選項裡會佈建三層式架構服務（Web+AP+DB）而且需要一級主管審核。

▲圖6 選擇「3Tier-Service」佈建項目。

選擇「3 Tier-Service」後，使用者會進入服務明細進行細部選擇（圖7），例如輸入申請原因、選擇部署數量與所需租用天數、機器的數量與配置（圖8）。

▲圖7 選擇部署數量與所需租用天數。

▲圖8 選擇機器的數量與配置。

大家可能注意到圖8裡Web Server可以選擇1至5台，主要代表了兩件事；第一件事是這個服務在Day1申請佈建時Web Server前端提供了負載平衡器（由NSX提供），第二件事是Day2是可以視使用者需求在Day2進行擴充（Scale-out）Web Server到最多5台，當然也可以由5台縮減（Scale-in）到1台。

使用者確認申請單內容後就可以提交需求申請，由於此項申請需要Level 1主管審核，因此申請單狀態就會是「等待核准」（圖9），核准的流程可以依照組織需要設定串簽或是併簽。

▲圖9 申請單等待主管核准。

此時，相關審核主管會收到電子郵件通知並連進vRA平台裡進行審核，如圖10～11所示。

▲圖10 主管核准項目清單。

▲圖11 主管核准項目。

一旦審核完畢，使用者就可以從同樣的Self-Service畫面，看到申請單狀態已經從「等待核准」自動更新為「進行中」，如圖12所示，就不需要像傳統的電話聯絡IT人員詢問進度，節省了許多組織內部溝通以及查詢時間與人力。

▲圖12 申請人員可以看到申請單自動更新狀態。

此時，vRA就會自動指揮相關虛擬環境進行佈建，部署完畢，申請單狀態也會更新為「成功」，如圖13所示，同時也可以自動發送電子郵件通知相關人員部署完成。

▲圖13 申請人員可以看到申請單自動更新狀態。