手軽にシンクライアント導入! DaaS利用のメリットをご紹介

NEC Cloud DaaS
手軽にシンクライアント導入!
DaaS利用のメリットをご紹介
2016年6月 日本電気株式会社
デスクトップ仮想化とは
デスクトップ仮想化とは
▌デスクトップ仮想化とは、離れた場所に設置した仮想PC環境をネットワーク経由
で利用する仕組みです。
▌「シンクライアント端末」とは、物理的に端末側のハードディスクなどの記録装
置をなくし、情報を保持できないようにしている端末です。
仮想PCサーバ
シンクライアント端末など
入力・リモート操作
デスクトップ画面の表示
OS
OS
・
ソフト
・
データ
データ
・
ソフト
3
© NEC Corporation 2016
LAN
WAN
ハードディスク
を持たず
情報を保持しない
デスクトップ仮想化の導入メリット
デスクトップ仮想化は4つのテーマを複合的に実現します。
①セキュリティ強化
端末にデータを残さない仕組み
USBデバイスへデータを格納させない仕組み
確実なパッチ、アップデートの適用
外出先から、自席の環境を利用
スマートデバイスからの利用
③業務継続
④TCO削減
災害やパンデミック発生時、サテライト
オフィスや自宅から業務PC環境にアクセス
PCの集中管理による効率化
仮想マシンによる故障率低下
IT環境を堅牢なセンターに集中化、不測の事態
への対応力を強化
4
②ワークスタイル変革
© NEC Corporation 2016
導入メリット①
セキュリティ強化
シンクライアント端末はハードディスクを搭載していないため、
万が一端末の盗難、紛失、置忘れが発生しても情報漏えいしません。
オフィス
支社、拠点
HDD
HDD
AP
外出先
データ
紛失
外出先
オフィス
AP
移動中
HDD
HDD
データ
置忘れ
置忘れ
データセンター
HDD
【データ】
自宅
盗難
HDD
HDD
【データ】
移動中
HDD
【データ】
5
© NEC Corporation 2016
自宅
HDD
HDD
導入メリット②
ワークスタイル変革
いつでも、どこでも、“マイデスクトップ環境” で機動力アップ
セキュリティ機能を活かした新しいビジネス・シーンの創造
場所を選ばない
柔軟なビジネス環境
オフショア開発や
外部人材の有効活用
場所や時間にとらわれない
柔軟な働き方を発見!
テレワーク活用した
業務拘束時間の
見直し/廃止
産休育児休職者の積極活
用や、離職者・定年退職
者の再雇用
シンクライアント環境
※社外からはVPNでセキュアにアクセス
6
© NEC Corporation 2016
導入メリット③
業務継続
業務環境を堅牢なセンターに集中化、不測の事態への対応力を強化
業務復旧が容易で、BCPの業務基盤としてシンクライアントに注目
※BCP=Business Continuity Plan
従来
今後
業務
不可能
オフィス
オフィス
業務
不可能
サテライトオフィス
自宅
災害
テロ
感染病 など
データセンター
ロケーションを変え
自分の業務環境にリモート接続し
業務を継続
7
© NEC Corporation 2016
導入メリット④
TCO削減
PC環境の管理(セキュリティパッチ等)をサーバ側に集中
エンドユーザをPC管理作業から解放
サーバ側で一括適応
エンドユーザが個別適応
パッチ
パッチ
パッチ
パッチ
緊急パッチも、漏れなく対応
エンドユーザは本業に集中
端末障害時の復旧作業にかかる時間・費用を大幅削減
時間・費用 大
再インストール
時間・費用の削減
データ復旧
個別環境設定
予備機と交換、すぐに業務再開
故障
HDD
8
© NEC Corporation 2016
※シンクライアント端末は、
故障の原因となるパーツが少ない。
デスクトップ仮想化を実現する方式
▌お客様拠点のデータセンターに構築するオンプレミス型
▌クラウド環境にアクセスするサービス型(DaaS)
オンプレミス型
お客様マシン室
/データセンター
オフィス
9
© NEC Corporation 2016
サービス型(DaaS)
NEC Cloud DaaS
オフィス
NECのデスクトップ仮想化ソリューション
オンプレミス型
「デスクトップ仮想化ソリューション」
用途や規模、運用ポリシーに応じて、最適なシステム方式をご提供します。
豊富な導入実績、そこで培った技術とノウハウをもとに、
お客様のデスクトップ仮想化導入をご支援します。
仮想PC(VDI)型
サーバベース型
VirtualPCCenter
XenDesktop, Horizon View
Citrix XenApp
世界中で実績を積んだアプリケーション共有
仮想化基盤(vSphere、Hyper-V)
Application Platform Suite シンクライアント基盤
サーバ/ストレージ/ネットワーク製品
11
© NEC Corporation 2016
統合型システム
事前検証、サイジング済みのハードウェア製品群
NEC社内 デスクトップ仮想化展開
オンプレミス事例
情報漏えい対策、TCO削減を目的として、2006年度より全社導入を推進
現在:16,000台の仮想PC型シンクライアント環境で運用中
VirtualPCCenter
運用管理者
仮想PC
仮想PC
仮想PC
AP AP
AP AP
AP
Windows
Windows
AP
NECデータセンター
…仮想PC
Windows
仮想PCサーバ
基盤
既存サーバ群
・ファイルサーバ
・ADサーバ
・業務サーバなど
3名で運用
※ヘルプデスクは含まず
統合管理サーバ 共有ストレージ仮想PCサーバ
NECグループ
イントラネット
オフィス
・・・
The Internet
外出先・
出張先など
自宅
・・・
NECでは通常オフィス業務および在宅勤務・災害対策用途としてデスクトップ仮想化を活用
12
© NEC Corporation 2016
クラウド型
仮想デスクトップサービス「NEC Cloud DaaS」
▌10年以上の運用実績とノウハウをベースに、クラウドファーストの潮流
に沿って「NEC Cloud DaaS」をリリース
▌実績があるからわかる、ビジネスシーンに必要な機能の多くをオプション
でご用意
仮想PC(VDI)型
サーバベース型
VirtualPCCenter
XenDesktop, Horizon View
Citrix XenApp
世界中で実績を積んだアプリケーション共有
クラウド型仮想デスクトップサービス
Application Platform Suite
シンクライアント基盤
NEC
Cloud DaaS
サーバ/ストレージ/ネットワーク製品
13
© NEC Corporation 2016
統合型システム
事前検証、サイジング済みのハードウェア製品群
NEC Cloud DaaSご紹介
NEC Cloud DaaSサービス概要(イメージ)
クラウド型仮想デスクトップサービス
NEC
Cloud DaaS
クラウドワークスペース
クラウドサービス
• NECのデータセンターで提供する
仮想デスクトップサービス(DaaS)です。
他社クラウドサービス
便利
業務SaaS
• 仮想デスクトップ環境のシステム基盤の展開、
運用をサービスとしてご提供します。
• システム基盤をお客様資産として保有する必要が
なく、月額課金でご利用いただけます。
• 仮想デスクトップは、マルチデバイスからネット
ワーク経由でご利用いただけます。
簡単
NEC Cloud DaaS
NEC Cloud IaaS
NEC神戸
データセンタ
DR
NEC神奈川データセンタ
WAN
安全
安心
Internet
暗号化
社内
タブレット
タブレット
マルチ
デバイス
15
BYOD
スマートフォン
PC
© NEC Corporation 2016
いつでも、どこでも
自宅
外出先
NEC Cloud DaaS の特長
①スモールスタートに最適
 最小仮想デスクトップ数20から利用可能。
 利用期間に拘束期間がないため、段階的導入や仮想デスクトップ数の柔軟な増減が可能。
②クライアントOSとサーバOSを混在利用可能
 仮想デスクトップOSとして、クライアントOS(Windows7/8/8.1)だけでなく、
サーバOS(WindowsServer2008R2/2012R2)も選択可能。用途に合わせて混在利用も可能。
③仮想デスクトップに関わるシステム基盤コスト、運用工数の削減
 お客様による仮想デスクトップ環境のシステム基盤の増設、運用が不要。
 仮想デスクトップ環境の運用に有用なオプションを選択可能。
(ウィルス対策オプション、アプリケーション配付(パッチ配布付)オプション 等)
④ハイブリッドな環境を実現可能
 NEC神奈川データセンターのハウジング環境/NEC Cloud IaaS上に構築したシステムを
NEC Cloud DaaSから利用可能。
⑤複数のプロトコル(PCoIP/RDP/Blast)を利用可能
 PCoIP/RDP/Blastに対応したマルチデバイスから仮想デスクトップの利用が可能。
 接続元端末として利用可能なOSはサービス側で継続的に動作検証/情報提供します。
⑥高セキュリティ、高可用性
 NECの最新鋭データセンタ上でサービス提供するため、万全のセキュリティ対策を実現。
 NEC神戸データセンターを活用した災害対策にも対応予定。
16
© NEC Corporation 2016
特長①-1 スモールスタートに最適
▌仮想デスクトップ数(CL)の増減は1CL単位かつ月単位で可能
※最低20CL必要
▌お客様の利用状況に応じた無駄の無い利用料金。
▌解約の場合は月末の1週間前に申請頂ければ、翌月から請求停止。
▌ご利用期間に、拘束なし(最低1ヶ月)
期間(月)単位で柔軟に増減可能
最
低
2利
0用
C契
L約
C
L
数
25CL
検証期
17
© NEC Corporation 2016
100CL
1,000CL
20CL
導入期
展開期
転換期
特長①-2 スモールスタート パターン例
▌段階的導入によりリーンスタートアップを実現
⇒本格展開に向けてスモールスタートで評価し、効果を検証可能
リーンスタートアップイメージ(案)
STEP3
STEP0. 方式検討
STEP1. 試験導入
(50VM)
STEP2. 部分展開
(500VM&AD構築)
STEP3. 全社展開
(1500VM&業務システムクラウド化)
STEP1
試験導入
STEP0
方式検討
デスクトップ仮想化方
式として以下を検討
• Xen-D方式 vs View
方式
⇒Veiw方式に決定
• DaaSご紹介
小規模導入により以下を検証
• 業務AP動作
• DaaS操作感
• AD要件確認
~本年度
18
© NEC Corporation 2016
全社展開
高セキュリティデスクトッ
プ環境の実現
STEP2
部分展開
適用範囲拡大における以下
を検証
• 全端末仮想化
(1500VM)
• 業務システムクラウド化
・エンドユーザ向けヘルプ
デスクの運用
・ユーザ管理/セキュリティ
ポリシー策定
・業務システムクラウド化
移行計画
翌年度上
翌年度下
特長③-1 システム基盤コスト、運用工数の削減
▌デスクトップ仮想化におけるノンコア業務を外だし!
企業内でのデスクトップ提供業務
デスクトップ環境企画業務
業務アプリマネジメント(お客様業務システム)
業務運用(ユーザ管理、接続元端末)
お客様は企業内でのデスクトップ
提供業務におけるコア業務に注力
作業分界点
業務運用代行(各種オプション)
デスクトップ仮想化
システム運用
デスクトップ基盤運用・保守
デスクトップ基盤監視・
オペレーション
ファシリティ管理
HW・PP保守サポート
HW・PP資産
19
© NEC Corporation 2016
インフラ部分はNECが担当します
特長③-3 システム基盤コスト、運用工数の削減
▌ 仮想デスクトップの運用に必要となる機能を
「管理者用ポータル」と「エンドユーザ向けポータル」でご提供
 管理者向けポータル
・ユーザー、仮想デスクトップ、プールの状況が一目で確認できるダッシュボード画面の提供。
・仮想デスクトップを一元的な管理を行う管理画面を提供。仮想デスクトップを作成/削除、グループ化、
ユーザが利用する仮想デスクトップの紐づけなどを実施。
ダッシュボード(例)
仮想デスクストップ管理画面(例)
 エンドユーザ向けポータル
・エンドユーザ向け公開されるポータルサイトを提供。
・ユーザー自身で仮想デスクトップのリブート操作ができる「セルフリブート」機能の提供。
セルフリブート(例)
20
© NEC Corporation 2016
特長④ お客様システムとのハイブリッド連携
▌NEC Cloud IaaSや神奈川データセンターの
ハウジングサービスとNEC Cloud DaaSとの連携は、
LAN接続となるため、低レイテンシ―でのデータ連携が可能
▌これにより、NEC Cloud IaaSやハウジング環境上に構築した業務システ
ムとNEC Cloud DaaSとのシームレスな連携による、レスポンス性能の
高いシステムを実現
お客様拠点
WAN
神奈川データセンター
DaaS
NEC Cloud IaaS
業務システム
仮想デスクトップ
ハウジング
業務システム
21
© NEC Corporation 2016
特長⑥ 高セキュリティ、高可用性
▌NECの最新鋭データセンタ上でサービス提供するため、
万全のセキュリティ対策を実現。
神奈川データセンター
場所 : 神奈川県
交通 : 新宿駅から約1時間
立地 : 活断層から14km以上・海岸から30km以上の
距離、ハザードマップの被害想定区域外
神奈川データセンターの仕様(ティア4相当)
項目
建物構造
電気設備
空調設備
セキュリティ
通信キャリア
火災対策
公的認証等
付帯施設
22
内容
建屋)耐震構造、官庁施設の総合耐震計画基準 Ⅰ類に準拠、サーバ室 )床免震、床荷重[スラブ])最大1.5t/㎡
受電 : 特別高圧電力 本線予備線受電(二回線)
自家発)冗長、72時間無給油連続運転、UPS)冗長、電力供給10分、ラック給電[定格])Ave.8kVA、Max20kVA
熱源・空調機器・配管)冗長構成、PUE(Power Usage Effectiveness)値 : 1.26 (※設計値)
設備)金属探知ゲート、フラッパーゲート、サークルゲート、ICカード認証、顔認証、電気錠(標準ラックに装備)、監視カメラ、
外周フェンス、赤外線センサー
運用)24時間365日有人監視、有人警備、金属探知機、共連れ防止、アンチパスバック
キャリアフリー
超高感度煙検知器、窒素ガス消火設備
プライバシーマーク、ISO/IEC27001、FISC安全対策基準(設備基準)に準拠、
SOC2/Type1(取得済)、Type2レポート(取得予定)
プロジェクトルーム、リフレッシュルーム
© NEC Corporation 2016
NEC Cloud DaaS
サービス仕様
基本サービス
サービス概要
方式
VDI:Virtual Desktop Infrastructure
VDAライセンスお客様手配要否
(VDA: Virtual Desktop Access)
仮想デスクトップOS
OSライセンス
お客様手配要否
Standard
サーバVDI
VDI
サーバVDI
Server Based
Computing
必要
不要
必要
不要
不要
Windows7
Windows8
Windows8.1
Windows10☆
Windows2008
ServerR2
Windows2012
ServerR2
Windows7
Windows8
Windows8.1
Windows10☆
Windows2008
ServerR2
Windows2012
ServerR2
Windows2008
ServerR2
Windows2012
ServerR2
不要 ※1
不要 ※2
不要 ※1
不要 ※2
不要 ※2
仮想デスクトップ環境の提供と監視などの運用サービスを提供
vCPU(仮想CPU)
メモリ容量
ディスク
仮想マスターテンプレート
1
2
1
0.5
2GB
4GB
1GB
0.5GB
50GB
100GB
10GB
1GB
1マスター
契約期間
1ヵ月~
契約ID数
20ID~
ユーザ管理者向けインターフェース
仮想デスクトップセルフリブート
WEBポータルを提供
エンドユーザが利用可能なWEBポータルから実施可能
※1 お客様で手配いただくVDAライセンスに含まれます。※2 NECが準備いたします。
価格
24
Lite | Feather
(2016年7月末予定)
VDI
基本サービス
リソース
Professional
☆ 2016年7月末予定
初期費用
なし (個別見積の支援、サポートサービスを除く)
月額費用
(20 ID ~)
Standard VDI 基本サービス:@3,800円 × 20 ID
Feather SBC
基本サービス:@1,980円 × 20 ID
© NEC Corporation 2016
―
オプションサービス
1/2
NEC Cloud DaaSサービスメニュー
メニュー名
概要
ウィルス対策
• 仮想デスクトップへのウイルス対策ソフトウェアのインストールを不要とし、仮想基盤側でウイル
ス対策を行う(エージェントレス)
デバイス制御
• OSリムーバブルドライブとUSBデバイスへの書き出しを制御(許可/禁止)する
アプリケーション配布
• msi形式、exe形式のアプリケーションを配布・実行する
※NEC Cloud DaaSで提供する仮想デスクトップのみ
アプリケーション配布
(パッチ配布付)
• MS Windows、Officeのセキュリティパッチを配信する
※NEC Cloud DaaSで提供する仮想デスクトップのみ
ファイル共有(※7月末)
• ユーザが仮想デスクトップから使用できる個人用ファイルサーバ、および部門等で使用できるファ
イルサーバを提供
ユーザディスク追加
• 仮想デスクトップのユーザディスクを追加する(最大ディスク容量+30GBまで)
DNS接続
• 名前解決機能の提供、ドメイン取得代行サービスを提供
リモートアクセス(VPN)
• マルチクライアントからインターネットを経由し、仮想デスクトップへのセキュアなアクセス機能
を提供
専用線接続
• お客様拠点と弊社データセンタを専用線で結び、仮想デスクトップサービスを専用線で接続された
お客様端末に提供(回線およびお客様拠点ルータはお客様準備)
インターネット接続
• DaaSセグメント(お客様テナント)から外方向へのインターネット接続を提供
Active Directoryサービス
• 自社でActive Directoryを持っていないお客様向けにサービス型で提供
※今後サービス開始予定のメニューも含まれています。また、メニューが変更になる可能性があります
※各種オプションサービスの適用対象は、NEC Cloud DaaSで提供する仮想デスクトップのみとなります
25
© NEC Corporation 2016
オプションサービス
2/2
NEC Cloud DaaSサービスメニュー
メニュー名
概要
仮想マスタテンプレート追加
• 仮想マスタを複数持ちたいお客様向けに追加仮想マスタテンプレートを提供
仮想デスクトップ冗長化
• 1対1の冗長化構成を提供
※仮想デスクトップ契約台数と同数を申し込むものとする
構成管理
• ハードウェア、ソフトウェアの資産情報、構成情報を自動収集し、その管理機能を提供
MS Office提供
• MS Officeを月額提供
運用支援
• お客様での作業を、NECが運用代行する
※別途、個別見積り
拡張サポートサービス
・受付窓口(サービスデスク)のみ、24時間365日対応する
※別途、個別見積り)
初期導入支援メニュー
メニュー名
概要
導入支援サービス
・仮想デスクトップ導入に伴う運用考慮したNW等の導入支援を行う
※別途、個別見積り
移行支援サービス
・既存環境から仮想デスクトップ環境へのデータ移行支援を実施する
※別途、個別見積り
※今後サービス開始予定のメニューも含まれています。また、メニューが変更になる可能性があります。
※各種オプションサービスの適用対象は、NEC Cloud DaaSで提供する仮想デスクトップのみとなります
26
© NEC Corporation 2016
最後に
NEC にご相談ください
▌DaaS以外にも様々なサービスをご利用いただけます
ご相談ください
Office 365などの
他社サービスとも連携可能
統合運用管理
各種サービス(SaaS)
業務
お客様ごとの
個別
システム構築
セキュリティ
MDM
EDI
NEC Cloud DaaS
BC/DR
クラウド基盤「NEC Cloud IaaS」
ハウジングサービス
Clovernet
タブレット
端末・保守・運用管理
28
© NEC Corporation 2016
回線・保守
お問合せ
NEC プラットフォームサービス事業部
インフォメーションデスク
フリーダイヤル 0120(78)0962
窓口営業時間 9:00-12:00、13:00-17:00
(土日祝日、NEC所定の休日は除く)
E-Mail
[email protected]
http://jpn.nec.com/outsourcing/daas/
29
© NEC Corporation 2016
未来に向かい、人が生きる、豊かに生きるために欠かせないもの。
それは「安全」「安心」「効率」「公平」という価値が実現された社会です。
NECは、ネットワーク技術とコンピューティング技術をあわせ持つ類のないインテグレーターとして
リーダーシップを発揮し、卓越した技術とさまざまな知見やアイデアを融合することで、
世界の国々や地域の人々と協奏しながら、
明るく希望に満ちた暮らしと社会を実現し、未来につなげていきます。