案例分享

CAY 在辦公室搬遷前先重整 Server Farm，週末一次完成機房搬遷、三色配線，以及雙路 UPS 與 IoT 環控，讓新機房從既有鐵架環境升級為可控的合規空間。

CAY 與行雲資訊長期協作，這次以數十萬元二手設備重構 Server Farm 核心，將串聯的 Mikrotik/QNAP 架構升級為 Cisco C6504 + N3K + 2950 的分層骨幹，並透過離峰一次切換讓 smokeping 掉包率歸零、SNMP 流量分散與 vCenter 穩定度回復。

行雲資訊協助 TGW 將原本直接曝露在外網的 16 支監視器收回零信任通道，透過 Mikrotik Gateway 與 Jamf Security Cloud 限縮僅有執行長可透過 Jamf Trust App 存取。

ANA 以基金會名義為 WZZ 提供 Azure VM 與 UniFi 控制器補助，行雲資訊負責規畫規格、防火牆建議與日常代管；補助用罄後，我們透過 UniFi 內建匯出功能在數分鐘內完成公雲轉私，持續以「有需求再支援」的方式提供服務。

參照行雲資訊創辦人之一在前一份工作累積的 dnsmasq CaaS 經驗，先於 homelab 驗證後再導入 AdGuard Home 與 bind zone view，在內網 VM 建立惡意網域過濾與內外部回應分流，避免核心服務被掃描。

CAY 在擴編期前先搭起自助式 LDAP/RADIUS 平台，並藉由 Google Form + Golang 工具串聯 HR、BO 與 IT，讓帳號、設備採購與門禁卡製作都能在一週內就緒，確保新人第一天即可開機上線。

CAY 在辦公室搬遷前先重整 Server Farm，週末一次完成機房搬遷、三色配線，以及雙路 UPS 與 IoT 環控，讓新機房從既有鐵架環境升級為可控的合規空間。

CPA 主管透過我們母公司 IT/MIS/SRE 部門尋求協助，行雲資訊受託盤點純 HPE 的伺服器與網路設備，重設無密碼的 Instant-On Switch、確認 Fibre Channel Storage 與隱藏 AP，並整理交接文件交給客戶。

行雲資訊受合夥人熟識的朋友轉介，接手 JAL 過期的 Palo Alto 授權與混亂的 Wi-Fi ／ NAS 網路，先盤點現況再逐步建議 Aruba AP、ACL／VLAN 隔離與 Fortigate 專線，協助客戶維持可控又穩定的資安環境。

LGL-NAX 在更新 PVE 作業系統與套件後，Passthrough 裝置無法再掛載，致使虛擬機開機即失敗。行雲資訊與 LGL 同步排查 dmesg、vfio 與 BIOS 設定，雖無法於受限環境中立即恢復，仍釐清問題根源並交付完整判斷。

行雲資訊由 TTW 的合作口碑轉介，複製 AdGuard Home、LDAP/RADIUS 與受控式遠端代管流程，同時讓 TGW 以 Jamf Trust + Time Machine 安全回存到辦公室 NAS，維持備份軌跡與資安稽核。

行雲資訊為 TTW 建立標準化的遠端網路代管流程，結合 AdGuard Home 過濾、RADIUS 驗證與 VLAN 切分，讓 NGO 客戶得以放心舉辦開放活動並阻絕未授權連線。

行雲資訊透過標準化的遠端巡檢與離峰更新流程，協助 UIA 維持 UniFi 辦公室網路穩定，同時提出 VLAN 分流建議作為後續升級依據。

WZZ 長期以「能用就好」為前提，從首輪談約就要求大幅縮減代管內容與費用。這篇記錄行雲資訊如何調整服務範圍、改為只收控制器年費，避免服務品質被不對稱期待拖垮。

透過 JAL/ANA 顧問轉介的 WZZ，只願意投入最低成本建置 Mikrotik + 單顆 UniFi，後續又希望我們在費用極低的前提下托管控制器、協助從 QNAP 汰換到 Synology。這篇整理行雲資訊如何在範圍受限、預算被壓縮的情況下，仍完成控制器遷移與資料轉移，並提醒客戶最低限度的安全風險。

CAY 在內部擴編期間僅能以最低預算在 Azure 建置 ERP VM；行雲資訊支援 VM 外層與網路防護，透過防火牆限制來源，但因預算不足未配置備份，仍存在雲端未納入備份與完整防護的風險。

CAY 在辦公室搬遷前先重整 Server Farm，週末一次完成機房搬遷、三色配線，以及雙路 UPS 與 IoT 環控，讓新機房從既有鐵架環境升級為可控的合規空間。

CAY 與行雲資訊長期協作，這次以數十萬元二手設備重構 Server Farm 核心，將串聯的 Mikrotik/QNAP 架構升級為 Cisco C6504 + N3K + 2950 的分層骨幹，並透過離峰一次切換讓 smokeping 掉包率歸零、SNMP 流量分散與 vCenter 穩定度回復。

KLM 對行雲資訊發包維護 KLM-AUA 的 PVE + PBS ERP 環境。我們僅負責虛擬化與備份層，透過每日兩次備份與每季報告，確保 ERP 廠商在 VM 內的作業不受影響。

行雲資訊協助 LGL-AWE 的同一終端客戶完成兩階段需求：先建置 PVE 8.x + NVIDIA vGPU 的全新環境並將既有 VM 轉移，接著因上游資安要求導入 Jamf MDM 及代管服務。

LGL-HDA 的客戶長期使用 Comboware Virtuozzo / OpenVZ，在高度封閉的環境中無法直接抽取 VM；他們希望行雲資訊以其內部工程師的身份出面評估，但我們僅以技術顧問身分驗證「備份→ESXi→PVE」的可行性，最後提供多次轉換的建議。

LGL-NAX 在更新 PVE 作業系統與套件後，Passthrough 裝置無法再掛載，致使虛擬機開機即失敗。行雲資訊與 LGL 同步排查 dmesg、vfio 與 BIOS 設定，雖無法於受限環境中立即恢復，仍釐清問題根源並交付完整判斷。

LGL-TAX 的客戶將原本建議的 SSD 架構換成 HDD，導致資料庫備份期間 IO wait 暴增、VM 回寫失敗。行雲資訊受託釐清原因並出具健檢報告，提供硬體與流程的改善建議。

WZZ 長期只願意投入堪用等級的 IT 預算，但 QNAP NAS 充斥隨身碟、效能差又留有多年入侵遺跡。行雲資訊以最低限度的顧問方式協助估算容量、催促汰換並完成資料轉移，同時管理費用與安全風險。

透過 JAL/ANA 顧問轉介的 WZZ，只願意投入最低成本建置 Mikrotik + 單顆 UniFi，後續又希望我們在費用極低的前提下托管控制器、協助從 QNAP 汰換到 Synology。這篇整理行雲資訊如何在範圍受限、預算被壓縮的情況下，仍完成控制器遷移與資料轉移，並提醒客戶最低限度的安全風險。

ANA 以基金會名義為 WZZ 提供 Azure VM 與 UniFi 控制器補助，行雲資訊負責規畫規格、防火牆建議與日常代管；補助用罄後，我們透過 UniFi 內建匯出功能在數分鐘內完成公雲轉私，持續以「有需求再支援」的方式提供服務。

CAY 在內部擴編期間僅能以最低預算在 Azure 建置 ERP VM；行雲資訊支援 VM 外層與網路防護，透過防火牆限制來源，但因預算不足未配置備份，仍存在雲端未納入備份與完整防護的風險。

參照行雲資訊創辦人之一在前一份工作累積的 dnsmasq CaaS 經驗，先於 homelab 驗證後再導入 AdGuard Home 與 bind zone view，在內網 VM 建立惡意網域過濾與內外部回應分流，避免核心服務被掃描。

CAY 在擴編期前先搭起自助式 LDAP/RADIUS 平台，並藉由 Google Form + Golang 工具串聯 HR、BO 與 IT，讓帳號、設備採購與門禁卡製作都能在一週內就緒，確保新人第一天即可開機上線。

CAY 在辦公室搬遷前先重整 Server Farm，週末一次完成機房搬遷、三色配線，以及雙路 UPS 與 IoT 環控，讓新機房從既有鐵架環境升級為可控的合規空間。

行雲資訊受合夥人熟識的朋友轉介，接手 JAL 過期的 Palo Alto 授權與混亂的 Wi-Fi ／ NAS 網路，先盤點現況再逐步建議 Aruba AP、ACL／VLAN 隔離與 Fortigate 專線，協助客戶維持可控又穩定的資安環境。

KLM 對行雲資訊發包維護 KLM-AUA 的 PVE + PBS ERP 環境。我們僅負責虛擬化與備份層，透過每日兩次備份與每季報告，確保 ERP 廠商在 VM 內的作業不受影響。

綠能產業客戶希望讓 Mac 端沿用既有 TOTP/MFA 供應商。行雲資訊依 Jamf Connect 要求完成整合驗證，並以 ZITADEL 對照實驗室釐清 OIDC 相容性差異，協助客戶完成決策。

行雲資訊依照 LGL-CSA 的品牌需求調整 OpenZiti VPN App，協助完成 Android 上架與所有權移轉，但也面臨 Apple 在開發者帳號與審核政策上的限制。

行雲資訊由 TTW 的合作口碑轉介，複製 AdGuard Home、LDAP/RADIUS 與受控式遠端代管流程，同時讓 TGW 以 Jamf Trust + Time Machine 安全回存到辦公室 NAS，維持備份軌跡與資安稽核。

行雲資訊協助 TGW 將原本直接曝露在外網的 16 支監視器收回零信任通道，透過 Mikrotik Gateway 與 Jamf Security Cloud 限縮僅有執行長可透過 Jamf Trust App 存取。

行雲資訊為 TTW 建立標準化的遠端網路代管流程，結合 AdGuard Home 過濾、RADIUS 驗證與 VLAN 切分，讓 NGO 客戶得以放心舉辦開放活動並阻絕未授權連線。

WZZ 長期只願意投入堪用等級的 IT 預算，但 QNAP NAS 充斥隨身碟、效能差又留有多年入侵遺跡。行雲資訊以最低限度的顧問方式協助估算容量、催促汰換並完成資料轉移，同時管理費用與安全風險。

透過 JAL/ANA 顧問轉介的 WZZ，只願意投入最低成本建置 Mikrotik + 單顆 UniFi，後續又希望我們在費用極低的前提下托管控制器、協助從 QNAP 汰換到 Synology。這篇整理行雲資訊如何在範圍受限、預算被壓縮的情況下，仍完成控制器遷移與資料轉移，並提醒客戶最低限度的安全風險。

行雲資訊協助 LGL-AWE 的同一終端客戶完成兩階段需求：先建置 PVE 8.x + NVIDIA vGPU 的全新環境並將既有 VM 轉移，接著因上游資安要求導入 Jamf MDM 及代管服務。

綠能產業客戶希望讓 Mac 端沿用既有 TOTP/MFA 供應商。行雲資訊依 Jamf Connect 要求完成整合驗證，並以 ZITADEL 對照實驗室釐清 OIDC 相容性差異，協助客戶完成決策。

行雲資訊在 TGW 專屬的 Jamf 環境中擴充 VPP 自助服務與 iPhone 公務機限制，讓 NGO 團隊在有限資源下仍能維持 Apple 裝置治理。

行雲資訊由 TTW 的合作口碑轉介，複製 AdGuard Home、LDAP/RADIUS 與受控式遠端代管流程，同時讓 TGW 以 Jamf Trust + Time Machine 安全回存到辦公室 NAS，維持備份軌跡與資安稽核。

行雲資訊在 TTW 的 Jamf 環境中建出自助式權限與應用管理流程，搭配 Jamf Protect 告警，讓非資安背景的 NGO 仍能維持 Apple 裝置安全。

行雲資訊為 TTW 建立標準化的遠端網路代管流程，結合 AdGuard Home 過濾、RADIUS 驗證與 VLAN 切分，讓 NGO 客戶得以放心舉辦開放活動並阻絕未授權連線。

行雲資訊依照 LGL-CSA 的品牌需求調整 OpenZiti VPN App，協助完成 Android 上架與所有權移轉，但也面臨 Apple 在開發者帳號與審核政策上的限制。