ANA：基金會托管的 UniFi 控制器如何快速建置、轉移與代管

客戶背景

• 2025Q1，ANA 為基金會角色，替其協助的 WZZ 客戶承租 Azure VM，讓 WZZ 能在公有雲上使用 UniFi 控制器。
• 行雲資訊透過任職 ANA 的朋友與過去 CAY 同事的連線同時被介紹進來，負責評估 VM 規格、防火牆設定，並代管所有控制器設定與裝置註冊（Azure 權限由 ANA 掌握）。
• 雙方沒有正式維護合約，僅約定控制器使用費與「有需求再連絡」的支援方式。

Azure 建置階段

1. 規格與安全性規畫

   • 評估 WZZ 現有設備數與成長需求，提出 CPU / RAM / 儲存配置。
   • 建議 Azure 防火牆與 NSG 規則，限制來源 IP 與管理介面僅對行雲資訊 / WZZ 服務網段開放。

2. 控制器部署與交付

   • 在 ANA 提供的 Azure VM 上安裝 UniFi Controller，並導入 WZZ 既有裝置。
   • 建立帳號、站點與基本監控設定，後續裝置註冊與更新皆由行雲資訊代管。

公轉私的遷移流程

• 補助用罄後，ANA 希望減少 Azure 成本。我們協助將控制器搬回行雲資訊私有雲。
• 操作方式：依照 UniFi 控制器內建的匯出/導入與轉移目標引導，先匯出舊控制器設定，再在私有雲控制器導入。
• 由於流程全由 UniFi 指引，無需額外腳本或停機，整體遷移約五分鐘完成，裝置即自動連回新控制器。

維運與支援模式

• 代管範圍：行雲資訊續管控制器平台、站點與裝置註冊；Azure 層級則依舊由 ANA 管理。
• 更新節奏：在評估風險後，視情況協助控制器與裝置韌體更新，屬於額外提供。
• 異常處理：未簽維護合約，異常由客戶決定是否需要行雲資訊協助；我們僅在對方提出需求時提供建議或代操作。
• 費用模式：僅收取控制器使用費，維持「有狀況再找」的協作默契。

結果與提醒

• 行雲資訊可在基金會 / 補助情境中，快速交付 UniFi 控制器建置並隨時轉移至自有環境，協助客戶彈性選擇託管位置。
• 對僅需「工具使用權」的客戶，可維持輕量合作模式：透過規格建議 + 代管服務，讓客戶在無正式合約下也能獲得穩定運作。