手軽にシンクライアント導入! cloud daasサービス概要(イメージ)...
TRANSCRIPT
手軽にシンクライアント導入! DaaS利用のメリットをご紹介
2016年6月 日本電気株式会社
NEC Cloud DaaS
デスクトップ仮想化とは
3 © NEC Corporation 2016
デスクトップ仮想化とは
▌デスクトップ仮想化とは、離れた場所に設置した仮想PC環境をネットワーク経由で利用する仕組みです。
▌「シンクライアント端末」とは、物理的に端末側のハードディスクなどの記録装置をなくし、情報を保持できないようにしている端末です。
シンクライアント端末など
・・・
データ
OS
ソフト
データ
OS
ソフト
仮想PCサーバ
ハードディスク を持たず
情報を保持しない
LAN WAN
入力・リモート操作 デスクトップ画面の表示
4 © NEC Corporation 2016
デスクトップ仮想化の導入メリット
②ワークスタイル変革 外出先から、自席の環境を利用 スマートデバイスからの利用
③業務継続 災害やパンデミック発生時、サテライト オフィスや自宅から業務PC環境にアクセス
IT環境を堅牢なセンターに集中化、不測の事態 への対応力を強化
①セキュリティ強化 端末にデータを残さない仕組み USBデバイスへデータを格納させない仕組み 確実なパッチ、アップデートの適用
デスクトップ仮想化は4つのテーマを複合的に実現します。
④TCO削減 PCの集中管理による効率化 仮想マシンによる故障率低下
5 © NEC Corporation 2016
導入メリット① セキュリティ強化
支社、拠点 オフィス
自宅 盗難
外出先
紛失 置忘れ 移動中
シンクライアント端末はハードディスクを搭載していないため、 万が一端末の盗難、紛失、置忘れが発生しても情報漏えいしません。
置忘れ
データ AP データ AP
オフィス
HDD
自宅
HDD
移動中
HDD
外出先
HDD
データセンター
HDD 【データ】
HDD HDD
HDD 【データ】
HDD 【データ】
HDD
6 © NEC Corporation 2016
導入メリット② ワークスタイル変革
いつでも、どこでも、“マイデスクトップ環境” で機動力アップ
セキュリティ機能を活かした新しいビジネス・シーンの創造
場所を選ばない 柔軟なビジネス環境
テレワーク活用した 業務拘束時間の 見直し/廃止
シンクライアント環境
※社外からはVPNでセキュアにアクセス
オフショア開発や 外部人材の有効活用
場所や時間にとらわれない 柔軟な働き方を発見!
産休育児休職者の積極活用や、離職者・定年退職者の再雇用
7 © NEC Corporation 2016
導入メリット③ 業務継続
業務環境を堅牢なセンターに集中化、不測の事態への対応力を強化 業務復旧が容易で、BCPの業務基盤としてシンクライアントに注目
今後 従来
災害 テロ 感染病 など
※BCP=Business Continuity Plan
ロケーションを変え 自分の業務環境にリモート接続し
業務を継続
オフィス 業務 不可能
オフィス
サテライトオフィス 自宅
業務 不可能
データセンター
8 © NEC Corporation 2016
時間・費用の削減 時間・費用 大
エンドユーザが個別適応
導入メリット④ TCO削減
データ復旧 再インストール 予備機と交換、すぐに業務再開
個別環境設定
※シンクライアント端末は、 故障の原因となるパーツが少ない。
端末障害時の復旧作業にかかる時間・費用を大幅削減
PC環境の管理(セキュリティパッチ等)をサーバ側に集中 エンドユーザをPC管理作業から解放
パッチ パッチ
サーバ側で一括適応
HDD
故障
緊急パッチも、漏れなく対応 エンドユーザは本業に集中
パッチ パッチ
9 © NEC Corporation 2016
お客様マシン室 /データセンター
デスクトップ仮想化を実現する方式
▌お客様拠点のデータセンターに構築するオンプレミス型
▌クラウド環境にアクセスするサービス型(DaaS)
サービス型(DaaS) オンプレミス型
オフィス
NEC Cloud DaaS
オフィス
NECのデスクトップ仮想化ソリューション
11 © NEC Corporation 2016
オンプレミス型 「デスクトップ仮想化ソリューション」
Citrix XenApp
仮想化基盤(vSphere、Hyper-V)
Application Platform Suite シンクライアント基盤 統合型システム
VirtualPCCenter XenDesktop, Horizon View
仮想PC(VDI)型 サーバベース型
世界中で実績を積んだアプリケーション共有
サーバ/ストレージ/ネットワーク製品 事前検証、サイジング済みのハードウェア製品群
用途や規模、運用ポリシーに応じて、最適なシステム方式をご提供します。 豊富な導入実績、そこで培った技術とノウハウをもとに、
お客様のデスクトップ仮想化導入をご支援します。
12 © NEC Corporation 2016
NEC社内 デスクトップ仮想化展開
NECデータセンター
オフィス
統合管理サーバ
仮想PCサーバ 基盤
…仮想PC
Windows
AP AP
仮想PC
Windows
AP AP
仮想PC
Windows
AP AP
仮想PC
共有ストレージ
・・・ ・・・
NECグループ イントラネット
VirtualPCCenter
仮想PCサーバ
既存サーバ群 ・ファイルサーバ ・ADサーバ ・業務サーバなど
The Internet 自宅
外出先・ 出張先など
NECでは通常オフィス業務および在宅勤務・災害対策用途としてデスクトップ仮想化を活用
3名で運用
※ヘルプデスクは含まず
運用管理者
オンプレミス事例
情報漏えい対策、TCO削減を目的として、2006年度より全社導入を推進 現在:16,000台の仮想PC型シンクライアント環境で運用中
13 © NEC Corporation 2016
クラウド型 仮想デスクトップサービス「NEC Cloud DaaS」
▌10年以上の運用実績とノウハウをベースに、クラウドファーストの潮流に沿って「NEC Cloud DaaS」をリリース
▌実績があるからわかる、ビジネスシーンに必要な機能の多くをオプションでご用意
Citrix XenApp
Application Platform Suite シンクライアント基盤 統合型システム
VirtualPCCenter XenDesktop, Horizon View
仮想PC(VDI)型 サーバベース型
世界中で実績を積んだアプリケーション共有
サーバ/ストレージ/ネットワーク製品 事前検証、サイジング済みのハードウェア製品群
クラウド型仮想デスクトップサービス
NEC Cloud DaaS
NEC Cloud DaaSご紹介
15 © NEC Corporation 2016
NEC Cloud DaaSサービス概要(イメージ)
いつでも、どこでも
スマートフォン
タブレット
社内
PC
クラウドサービス
WAN
NEC神戸 データセンタ
他社クラウドサービス
業務SaaS
DR
便利
安心
マルチ デバイス
タブレット
BYOD
NEC Cloud IaaS
NEC Cloud DaaS
Internet
暗号化
安全
NEC神奈川データセンタ
簡単
自宅 外出先
クラウドワークスペース
• NECのデータセンターで提供する 仮想デスクトップサービス(DaaS)です。
• 仮想デスクトップ環境のシステム基盤の展開、 運用をサービスとしてご提供します。
• システム基盤をお客様資産として保有する必要がなく、月額課金でご利用いただけます。
• 仮想デスクトップは、マルチデバイスからネットワーク経由でご利用いただけます。
クラウド型仮想デスクトップサービス
NEC Cloud DaaS
16 © NEC Corporation 2016
NEC Cloud DaaS の特長
①スモールスタートに最適 最小仮想デスクトップ数20から利用可能。
利用期間に拘束期間がないため、段階的導入や仮想デスクトップ数の柔軟な増減が可能。
②クライアントOSとサーバOSを混在利用可能 仮想デスクトップOSとして、クライアントOS(Windows7/8/8.1)だけでなく、
サーバOS(WindowsServer2008R2/2012R2)も選択可能。用途に合わせて混在利用も可能。
④ハイブリッドな環境を実現可能 NEC神奈川データセンターのハウジング環境/NEC Cloud IaaS上に構築したシステムを
NEC Cloud DaaSから利用可能。
⑤複数のプロトコル(PCoIP/RDP/Blast)を利用可能 PCoIP/RDP/Blastに対応したマルチデバイスから仮想デスクトップの利用が可能。
接続元端末として利用可能なOSはサービス側で継続的に動作検証/情報提供します。
NECの最新鋭データセンタ上でサービス提供するため、万全のセキュリティ対策を実現。
NEC神戸データセンターを活用した災害対策にも対応予定。
⑥高セキュリティ、高可用性
③仮想デスクトップに関わるシステム基盤コスト、運用工数の削減 お客様による仮想デスクトップ環境のシステム基盤の増設、運用が不要。
仮想デスクトップ環境の運用に有用なオプションを選択可能。 (ウィルス対策オプション、アプリケーション配付(パッチ配布付)オプション 等)
17 © NEC Corporation 2016
特長①-1 スモールスタートに最適
▌仮想デスクトップ数(CL)の増減は1CL単位かつ月単位で可能
※最低20CL必要
▌お客様の利用状況に応じた無駄の無い利用料金。
▌解約の場合は月末の1週間前に申請頂ければ、翌月から請求停止。
▌ご利用期間に、拘束なし(最低1ヶ月)
25CL
検証期
期間(月)単位で柔軟に増減可能
最低利用契約CL数
20CL
導入期
100CL 1,000CL
展開期
20CL
転換期
18 © NEC Corporation 2016
特長①-2 スモールスタート パターン例
▌段階的導入によりリーンスタートアップを実現
⇒本格展開に向けてスモールスタートで評価し、効果を検証可能
STEP0. 方式検討 STEP1. 試験導入 (50VM) STEP2. 部分展開 (500VM&AD構築) STEP3. 全社展開 (1500VM&業務システムクラウド化)
方式検討
デスクトップ仮想化方式として以下を検討 • Xen-D方式 vs View
方式 ⇒Veiw方式に決定 • DaaSご紹介
試験導入
小規模導入により以下を検証 • 業務AP動作 • DaaS操作感 • AD要件確認
部分展開
適用範囲拡大における以下を検証 ・エンドユーザ向けヘルプデスクの運用 ・ユーザ管理/セキュリティポリシー策定 ・業務システムクラウド化移行計画
全社展開
高セキュリティデスクトップ環境の実現 • 全端末仮想化(1500VM)
• 業務システムクラウド化
~本年度 翌年度上
STEP0
STEP1
STEP2
STEP3
リーンスタートアップイメージ(案)
翌年度下
19 © NEC Corporation 2016
特長③-1 システム基盤コスト、運用工数の削減
業務アプリマネジメント(お客様業務システム)
デスクトップ環境企画業務
業務運用代行(各種オプション)
デスクトップ仮想化 システム運用
デスクトップ基盤運用・保守
デスクトップ基盤監視・ オペレーション
ファシリティ管理
HW・PP保守サポート
HW・PP資産
業務運用(ユーザ管理、接続元端末)
お客様は企業内でのデスクトップ 提供業務におけるコア業務に注力
インフラ部分はNECが担当します
作業分界点
▌デスクトップ仮想化におけるノンコア業務を外だし!
企業内でのデスクトップ提供業務
20 © NEC Corporation 2016
▌仮想デスクトップの運用に必要となる機能を
「管理者用ポータル」と「エンドユーザ向けポータル」でご提供
エンドユーザ向けポータル
・エンドユーザ向け公開されるポータルサイトを提供。
・ユーザー自身で仮想デスクトップのリブート操作ができる「セルフリブート」機能の提供。
ダッシュボード(例)
セルフリブート(例)
仮想デスクストップ管理画面(例)
特長③-3 システム基盤コスト、運用工数の削減
管理者向けポータル
・ユーザー、仮想デスクトップ、プールの状況が一目で確認できるダッシュボード画面の提供。
・仮想デスクトップを一元的な管理を行う管理画面を提供。仮想デスクトップを作成/削除、グループ化、 ユーザが利用する仮想デスクトップの紐づけなどを実施。
21 © NEC Corporation 2016
特長④ お客様システムとのハイブリッド連携
▌NEC Cloud IaaSや神奈川データセンターの ハウジングサービスとNEC Cloud DaaSとの連携は、 LAN接続となるため、低レイテンシ―でのデータ連携が可能
▌これにより、NEC Cloud IaaSやハウジング環境上に構築した業務システムとNEC Cloud DaaSとのシームレスな連携による、レスポンス性能の 高いシステムを実現
DaaS
WAN
ハウジング
お客様拠点
業務システム
仮想デスクトップ NEC Cloud IaaS
業務システム
神奈川データセンター
22 © NEC Corporation 2016
特長⑥ 高セキュリティ、高可用性
▌NECの最新鋭データセンタ上でサービス提供するため、 万全のセキュリティ対策を実現。
場所 : 神奈川県 交通 : 新宿駅から約1時間 立地 : 活断層から14km以上・海岸から30km以上の 距離、ハザードマップの被害想定区域外
神奈川データセンター
項目 内容
建物構造 建屋)耐震構造、官庁施設の総合耐震計画基準 Ⅰ類に準拠、サーバ室 )床免震、床荷重[スラブ])最大1.5t/㎡
電気設備 受電 : 特別高圧電力 本線予備線受電(二回線)
自家発)冗長、72時間無給油連続運転、UPS)冗長、電力供給10分、ラック給電[定格])Ave.8kVA、Max20kVA
空調設備 熱源・空調機器・配管)冗長構成、PUE(Power Usage Effectiveness)値 : 1.26 (※設計値)
セキュリティ
設備)金属探知ゲート、フラッパーゲート、サークルゲート、ICカード認証、顔認証、電気錠(標準ラックに装備)、監視カメラ、 外周フェンス、赤外線センサー
運用)24時間365日有人監視、有人警備、金属探知機、共連れ防止、アンチパスバック
通信キャリア キャリアフリー
火災対策 超高感度煙検知器、窒素ガス消火設備
公的認証等 プライバシーマーク、ISO/IEC27001、FISC安全対策基準(設備基準)に準拠、 SOC2/Type1(取得済)、Type2レポート(取得予定)
付帯施設 プロジェクトルーム、リフレッシュルーム
神奈川データセンターの仕様(ティア4相当)
NEC Cloud DaaS サービス仕様
24 © NEC Corporation 2016
基本サービス
サービス概要 Standard Professional Lite | Feather (2016年7月末予定)
方式 VDI:Virtual Desktop Infrastructure
VDI サーバVDI VDI サーバVDI Server Based Computing
VDAライセンスお客様手配要否 (VDA: Virtual Desktop Access)
必要 不要 必要 不要 不要
仮想デスクトップOS Windows7 Windows8
Windows8.1 Windows10☆
Windows2008 ServerR2
Windows2012 ServerR2
Windows7 Windows8
Windows8.1 Windows10☆
Windows2008 ServerR2
Windows2012 ServerR2
Windows2008 ServerR2
Windows2012 ServerR2
OSライセンス お客様手配要否
不要 ※1 不要 ※2 不要 ※1 不要 ※2 不要 ※2
基本サービス 仮想デスクトップ環境の提供と監視などの運用サービスを提供
リソース vCPU(仮想CPU) 1 2 1 0.5
メモリ容量 2GB 4GB 1GB 0.5GB
ディスク 50GB 100GB 10GB 1GB
仮想マスターテンプレート 1マスター
契約期間 1ヵ月~
契約ID数 20ID~
ユーザ管理者向けインターフェース WEBポータルを提供
仮想デスクトップセルフリブート エンドユーザが利用可能なWEBポータルから実施可能 ―
※1 お客様で手配いただくVDAライセンスに含まれます。※2 NECが準備いたします。 ☆ 2016年7月末予定
価格 初期費用 なし (個別見積の支援、サポートサービスを除く)
月額費用 (20 ID ~)
Standard VDI 基本サービス:@3,800円 × 20 ID Feather SBC 基本サービス:@1,980円 × 20 ID
25 © NEC Corporation 2016
オプションサービス 1/2
メニュー名 概要
ウィルス対策 • 仮想デスクトップへのウイルス対策ソフトウェアのインストールを不要とし、仮想基盤側でウイルス対策を行う(エージェントレス)
デバイス制御 • OSリムーバブルドライブとUSBデバイスへの書き出しを制御(許可/禁止)する
アプリケーション配布 • msi形式、exe形式のアプリケーションを配布・実行する ※NEC Cloud DaaSで提供する仮想デスクトップのみ
アプリケーション配布 (パッチ配布付)
• MS Windows、Officeのセキュリティパッチを配信する ※NEC Cloud DaaSで提供する仮想デスクトップのみ
ファイル共有(※7月末)
• ユーザが仮想デスクトップから使用できる個人用ファイルサーバ、および部門等で使用できるファイルサーバを提供
ユーザディスク追加 • 仮想デスクトップのユーザディスクを追加する(最大ディスク容量+30GBまで)
DNS接続
• 名前解決機能の提供、ドメイン取得代行サービスを提供
リモートアクセス(VPN) • マルチクライアントからインターネットを経由し、仮想デスクトップへのセキュアなアクセス機能を提供
専用線接続 • お客様拠点と弊社データセンタを専用線で結び、仮想デスクトップサービスを専用線で接続されたお客様端末に提供(回線およびお客様拠点ルータはお客様準備)
インターネット接続 • DaaSセグメント(お客様テナント)から外方向へのインターネット接続を提供
Active Directoryサービス • 自社でActive Directoryを持っていないお客様向けにサービス型で提供
NEC Cloud DaaSサービスメニュー
※今後サービス開始予定のメニューも含まれています。また、メニューが変更になる可能性があります ※各種オプションサービスの適用対象は、NEC Cloud DaaSで提供する仮想デスクトップのみとなります
26 © NEC Corporation 2016
オプションサービス 2/2
メニュー名 概要
仮想マスタテンプレート追加 • 仮想マスタを複数持ちたいお客様向けに追加仮想マスタテンプレートを提供
仮想デスクトップ冗長化 • 1対1の冗長化構成を提供 ※仮想デスクトップ契約台数と同数を申し込むものとする
構成管理 • ハードウェア、ソフトウェアの資産情報、構成情報を自動収集し、その管理機能を提供
MS Office提供 • MS Officeを月額提供
運用支援 • お客様での作業を、NECが運用代行する ※別途、個別見積り
拡張サポートサービス ・受付窓口(サービスデスク)のみ、24時間365日対応する ※別途、個別見積り)
NEC Cloud DaaSサービスメニュー
メニュー名 概要
導入支援サービス ・仮想デスクトップ導入に伴う運用考慮したNW等の導入支援を行う ※別途、個別見積り
移行支援サービス ・既存環境から仮想デスクトップ環境へのデータ移行支援を実施する ※別途、個別見積り
初期導入支援メニュー
※今後サービス開始予定のメニューも含まれています。また、メニューが変更になる可能性があります。 ※各種オプションサービスの適用対象は、NEC Cloud DaaSで提供する仮想デスクトップのみとなります
最後に
28 © NEC Corporation 2016
NEC にご相談ください
▌DaaS以外にも様々なサービスをご利用いただけます ご相談ください
タブレット
Clovernet
各種サービス(SaaS)
クラウド基盤「NEC Cloud IaaS」 ハウジングサービス
NEC Cloud DaaS
業務 セキュリティ MDM お客様ごとの
個別 システム構築
BC/DR
EDI
端末・保守・運用管理 回線・保守
Office 365などの 他社サービスとも連携可能 統合運用管理
29 © NEC Corporation 2016
お問合せ
NEC プラットフォームサービス事業部
インフォメーションデスク
フリーダイヤル 0120(78)0962
窓口営業時間 9:00-12:00、13:00-17:00
(土日祝日、NEC所定の休日は除く)
E-Mail [email protected]
http://jpn.nec.com/outsourcing/daas/
未来に向かい、人が生きる、豊かに生きるために欠かせないもの。
それは「安全」「安心」「効率」「公平」という価値が実現された社会です。
NECは、ネットワーク技術とコンピューティング技術をあわせ持つ類のないインテグレーターとして
リーダーシップを発揮し、卓越した技術とさまざまな知見やアイデアを融合することで、
世界の国々や地域の人々と協奏しながら、
明るく希望に満ちた暮らしと社会を実現し、未来につなげていきます。