ヤフー株式会社企業名 U R L 所在地事業内容：ヤフー株式会社： www.yahoo.co.jp ：東京都港区：インターネット上の広告事業、eコマース事業、会員サービス事業、その他事業デスクトップ仮想化により、クライアントPCのセキュリティを強化。シンプル＆スケーラブルな仮想化基盤アプライアンスによりスピーディーな導入を実現しました。ヤフー株式会社（以下、ヤフー）は、「 Yahoo! JAPAN」サービスへの登録申請の審査系業務で利用するP C のマルウエア感染リスクを低減させるため、仮想デスクトップ（V DI）環境を導入した。選ばれたプラットフォームは、仮想化基盤アプライアンス「Nutanix Virtual Computing Platform（以下、Nutanix）」。「爆速経営」のヤフーが実践したVDIのスピード導入を紹介する。ヤフー株式会社システム統括本部情報システム本部 IT企画リーダー清宮寛司氏（右）システム統括本部情報システム本部開発3部 ITインフラ1部兼開発1部統合コミュニケーション小西亨氏（左）ヤフーの事業紹介 ―― 最近の事業活動についてお聞かせください。【清宮氏】スマートフォンの急速な普及などインターネット利用環境が劇的に変化する中、ヤフーでは全組織が一丸となって環境変化にスピーディーに対応する「爆速経営」を実践しています。リーンスタートアップ手法や少人数チームによる競争環境の導入によってサービス開発のスピードが加速し、スマート「マルウエアから業務PCを守るためVDI導入を決断しました」デバイス向け市場やeコマースをリードするヤフー株式会社革新的なサービスが次々と誕生しています。清宮寛司氏「爆速」の実現にあたっては私たち情報システム本部も重要な役割を担っています。ヤフー本社とグループ企業に対して業務システムやPC、スマートデバイスといった端末の提供、運用管理を一括してサポートし、社員の業務スピードの向上に貢献しています。一人ひとりの社員が効率よく便利にそして安全に使えるIT基盤をスピーディーに提供することが私たちの使命だと考えています。 VDI導入の背景 ――VDI導入によって解決しようとした業務課題とは？【清宮氏】対象となったのは、「Yahoo! JAPAN」サービスへの登録申請をしたお客様サイトの審査業務と、登録済みサイトを定期的に巡回するサイトパトロール業務です。これらの業務では次のような問題が生じていました。ひとつはマルウエア感染のリスクです。国内最大級のインターネット情報サイトを運営するヤフーは常にサイバーテロの標的となっています。審査やパトロールで訪れる外部サイトにヤフーを狙ったマルウエアが埋め込まれていることも少なくありません。実際、これらの業務ではマルウエア感染率が一般PCに比べて明らかに高く、セキュリティ上見過ごせない状態でした。もうひとつは生産性への影響です。マルウエアに感染したPCは社内セキュリティガイドラインに従って没収され代替機が支給されますが、ソフトウエアのインストール、設定を経て業務を再開するまでに数時間を要し、業務効率の低下を招いていたのです。これらを解決する手段として私たちが注目したのが VDIです。 VDI環境ならマルウエアに感染した仮想デスクトップを即座にリセットし、感染前の仮想デスクトップイメージに戻すことで安全を確保しながら、瞬時に業務が再開できるのです。 Nutanixの導入理由 ――VDI構築にはどのような課題がありましたか？【小西氏】審査業務、パトロール業務に従事する3拠点、約300名の業務基盤のVDIへの移行を決定し、具体的なプラットフォームの選定に入りました。当初はサーバーと共有ストレージからなるスタンダードな仮想化環境を想定していたのですが、検討を重ねる中でさまざまな問題点が顕在化してき「NutanixがスピーディーなVDI 導入を可能にしてくれました」ました。ヤフー株式会社まず運用負荷の高さ。この方式ではサー小西亨氏バーと共有ストレージを別々に管理しなければならず、障害時の対応も複雑です。特に共有ストレージの管理は大変で高度な知識を備えた専門エンジニアが必要でした。拡張性についても従来型ではサーバー・ストレージ拡張に非常に多くのコストがかかることが予想されました。決定的だったのはパフォーマンスの問題です。VDI環境では複数の仮想デスクトップからのアクセスが共有ストレージに集中しますが、それに耐えるI /O 性能を確保することが難しかったのです。レスポンスの遅さが業務効率に影響する恐れもありました。問ヤフー株式会社マルウエア感染時のサポート VM VM （仮想DT）（仮想DT）サイト審査業務、パトロール業務（各拠点のスタッフ300名）（情報システム本部） VM VM （仮想DT）（仮想DT） ①感染仮想デスクトップのリセット Citrix XenDesktop ②スナップショットによる仮想デスクトップの再構成 vMotion / HA VMware vSphere X Desen k to Nutanix OS 拠点 SSD p HDD データセンター対象Webサイト拠点拠点 Virtual Computing Platform マルウエアイーサネット・ファブリックスイッチ Brocade VDX 6740 ハイパフォーマンスVDIでシンプルな構成で設定不要のスケールアウトでアプライアンスの手軽さで業務生産性を向上管理負荷を低減業務拡張に対応スピード導入を実現題解決に行き詰まる中で出会ったのがNutanixです。 ――Nutanixが採用された決め手は何でしょうか。第一にパフォーマンスです。Nutanixではサーバーとストレージを融合した独自のアーキテクチャがボトルネックを解消しています。さらに超高速 S SDとSATA HD Dによる自動階層化処理によってI/O性能も最大限に高められています。このパフォーマンスなら、今までの物理PCと同等以上のレスポンスが期待できると考えました。第二に拡張性です。必要なタイミングでネットワークに新しい Nutanixを接続するだけで確実かつ簡単にリソースの拡張ができるため、当社のユーザー数の増加やパフォーマンス要求に迅速に対応できると考えました。第三に運用性です。Nutanixではハードウエアの二重化、分散ファイルシステム（NDFS）によるデータの分散管理などによって高い可用性を実現しています。管理ツールによってサーバーもストレージも包括的に管理できるため管理負荷もかかりません。万一障害が発生しても構成自体がシンプルなため問題箇所をすぐに特定できます。日商エレクトロニクスのサポートによる、迅速な障害対応も安心材料でした。日商エレクトロニクスのラボで検証実験を繰り返し、これらの特長を実際に確認した上で最終的にNutanix の採用を決定しました。導入メリット ――どのような導入効果が得られましたか。【小西氏】まず導入が容易でした。NutanixではSSDとHDDの間でデータが自動階層化されるため、RAIDなどストレージ関連の設定が不要です。導入設計の作業が大幅に削減できたので導入期間も大幅に短縮できました。また、サーバーやストレージの設計にはネットワークスイッチとの相性も大切です。日商エレクトロニクスには、設定がほとんど不要で拡張性が高いBrocade製スイッチを Nutanixとの相互接続検証済みでご提案いただき、作業時間短縮につながりました。期待通りのパフォーマンスも得られました。各拠点では実際にVDI を利用する従業員全員による同時ログインなど厳しい負荷テストを実施していますが、レスポンスの遅延などはほとんど生じていません。快適な作業環境を提供できたことは大きな成果だと思います。もうひとつはスケーラビリティです。Nutanixの場合、基本的に新しい筐体を設置して結線するだけで拡張作業が完了します。現在、他の拠点への導入のためにVDI環境を拡張していますが、サーバーやストレージの再設計や再構築といった複雑な作業がおおむね不要なため、作業進行もスピーディーです。現場部門はVDI導入のメリットをすでに享受しています。マルウエア感染時には数分待つだけで新しいデスクトップで業務が再開できるため、サイトチェックの生産性を追求しているスタッフからは「VDIにして良かった」という声が上がっています。日商エレクトロニクスへの評価 ――今回のプロジェクトの成功要因は何でしょうか。【清宮氏】各拠点でパフォーマンス検証に協力してくれた社員、そしてNutanixというシンプルでスケーラブルな仮想化プラットフォームを携えて参加してくれた日商エレクトロニクスなど、多くの人の協力により今回のプロジェクトを計画通りに進めることができました。特に日商エレクトロニクスは、相互接続検証済みのNutanix接続用スイッチの提供をはじめ、私たちの要求に迅速に応えてくれて V D Iのスピード導入を支えてくれました。私たちはベンダーにスピードと柔軟性を求めているのですが、日商エレクトロニクスはそれらに加えて新しいソリューションとその利用ノウハウも提供してくれる貴重なパートナーであると認識しています。今後も私たちの課題解決を独自のソリューションで支援してくれることを期待しています。 03（6272）5740 ◆記載されている会社名、製品名は、各社の商標または登録商標です。 [email protected] 2014-10-3000-N