適応性とレジリエンスに優れたVDI導入
はじめに
仮想デスクトップインフラストラクチャ（VDI）は、ソフトウェアライセンス管理の容易化からデスクトップ展開の簡素化まで、企業のIT部門に多くのメリットをもたらします。小規模な組織では、1つのプロジェクトで全社的なモバイルワークを実現するために必要な手段となります。大規模な組織では、より広範な展開を計画しながら、特にモビリティ要件の厳しいユーザーグループに対応できます。VDIを導入すると、企業はマシンの保守に費やす時間を最小限に抑え、低スペックのクライアントマシンを購入することでコスト削減効果を最大化できます。接続を十分に保護できることが前提ですが、ファイアウォール外のユーザーにクライアント環境を提供すれば、データを社内に保持しながら社外での業務が可能になります。また、VDIでは、誰がどのソフトウェアを使用しているかを一元的に管理・追跡できるため、ソフトウェアライセンス管理は監査時に大きなメリットとなります。
VDIが今なお発展を続ける中、IT部門はVDI環境を構築するためのアーキテクチャを設計する際に、多くの要素を考慮する必要があります。VDI自体が発展途上にあるだけでなく、VDIクライアントをホストする対象デバイスも急速に変化しています。
VDIの導入ペースは、最終的にユーザーへ提供されるパフォーマンス、可用性、セキュリティの水準に対するIT部門の信頼と密接に関係しています。そのため、IT部門はこれら3つの特性を最優先に考え、戦略的にVDIを導入することが重要です。適切なツールを活用することで、変化する企業ニーズに適応できる仮想デスクトップインフラストラクチャを構築できます。
VDIのメリットとデメリット
VDIの導入には多くの利点があります。一元管理、手間のかかるプロセスを必要としないリモートデスクトップの管理と修復、デスクトップマシンに障害が発生した場合の復旧時間の短縮、ソフトウェアのアップグレードとライセンス管理の効率化、新入社員および既存社員へのマシンのプロビジョニングは、いずれもビジネスにとって魅力的なメリットです。
しかし、VDIの導入には課題も伴います。画面上のすべての情報に加え、キーボード入力やマウスクリックのたびに、仮想デスクトップイメージをホストするリモートサーバーへデータを送信する必要があるため、企業ネットワークへの負荷はファットクライアント型のソリューションよりもはるかに大きくなります。ネットワークリソースの管理、通信の最適化、VDIインスタンスをホストするデータセンター内のサーバー増設が必要になることで、デスクトップ管理の負担の多くがテクニカルサポート部門からネットワークおよびサーバーチームへ移ります。この負担は決して小さくありません。
ベンダーロックインも問題です。VDIは発展途上のテクノロジーであり、主要な仮想化ベンダー間の相互運用性は、現時点ではよく見積もっても初期段階にあります。組織が特定のVDIベンダーからインフラストラクチャを購入すると、そのインフラストラクチャは当該ベンダーの製品のみで動作するよう最適化されているため、ロックインの度合いが高まります。
それでも、単一のイメージで多様なデバイスをサポートできることには大きな魅力があります。タブレット、ノートPC、デスクトップのいずれを希望するお客さまのニーズにも対応でき、どのアプリケーションをどこで実行するか、また新しいアプリケーションをこれらすべてにどう展開するかを気にせずに済むため、VDIはIT部門にとって非常に魅力的な選択肢となります。
もう1つの魅力的なメリットは、新しい仮想デスクトップインスタンスを作成し、ユーザー名とパスワードを設定するだけで、新入社員向けに、会社が支給するITポリシー準拠のパーソナライズされた「マシン」を簡単に用意できることです。従業員には引き続きハードウェアが必要ですが、ユーザー固有の環境を構成するソフトウェアは、ユーザー側やクライアント側の機器ではなくサーバールームに導入されるため、そのハードウェアに特別な設定を施す必要はありません。
しかし、ネットワークの観点では、VDIはそれほど新しいものではありません。VDIを、専用ネットワークデバイス群で対応すべき新たなアプリケーションの1つとして扱うのではなく、あらゆる場所で、いつでも、あらゆるアプリケーションをサポートできる、実績あるインフラストラクチャソリューションまたはプラットフォームを活用すべきです。F5 Application Delivery Controllers（ADCs）は、一元的にホストされ、高度に分散した環境で配信されるアプリケーションのパフォーマンスと可用性を向上させます。ADCsは、VDIの広範な導入を加速するうえで、継続的かつ戦略的な役割を果たすことができます。
エンタープライズアプリケーションを利用する際、ユーザーは一般に、ホスト型アプリケーションがあらゆるサイズのエンドポイントデバイスに配信される間、VDIがバックグラウンドで意識されることなく動作し、シームレスなユーザーエクスペリエンスが得られるという理想的な状態を期待します。このエクスペリエンスを維持するため、現在のVDIソリューションでは、物理デスクトップへのアプリケーション配信のパフォーマンス向上に寄与したものと同じテクノロジーを適用できます。
VDIにセキュリティ、高可用性、最適化されたネットワークパフォーマンスを提供する同じ最高水準のADCは、データベースやExchange Server、サーバー仮想化をはじめとするネットワークアプリケーションにも適用できます。
デスクトップ仮想化を支えるサーバーとネットワーク
デスクトップ仮想化がもたらす潜在的なメリットは、サーバーやネットワークの利用に悪影響が及ぶことで損なわれる可能性があります。多数のデスクトップを仮想化すると、クライアントとデータセンター内の仮想デスクトップとの間でデータが転送されるため、企業ネットワークのトラフィックが大幅に増加します。クライアントがWAN経由で接続したり、外出先からログインしたりする必要がある場合、WANやインターネット接続のパフォーマンス特性はLANより明らかに劣るため、この問題は急速に深刻化します。
多数のデスクトップを仮想化するために必要なサーバー数も重要な要素です。サーバー密度が高まると、サーバー管理者とネットワーク管理者の作業工数が増加するためです。
最後に、移植性も重要な要素です。仮想化製品を1つしか使用していないIT部門はまれだからです。たとえば、多くのIT部門では、サーバー仮想化にVMwareを使用し、デスクトップ仮想化には別の製品を使用しています。現在、すべての仮想化プロジェクトで単一ベンダーの製品を使用している場合でも、企業買収を1件行うだけで異種環境となり、その環境にも対応できる高速化およびセキュリティソリューションが必要になる可能性があります。
これら3つの要因、すなわちトラフィック量、サーバー数、移植性のレベルを総合すると、VDIへの部分的または全面的な移行を検討する際に解決すべき課題が明らかになります。インフラストラクチャは、複数の仮想化ツールセットを確実にサポートできるでしょうか。VDIプロバイダーとの交渉では、仮想化製品間の競争を選択肢として残しておくべきでしょうか。また、必要になった場合、VDIを別のベンダーへ移行できるでしょうか。
VDI導入に伴う特に差し迫った問題の一部を軽減するため、ベンダーは部分的なソリューションやツールセットを自社製品に組み込んでいます。たとえば、
- VDIベンダーは、特定の実装に必要な帯域幅を判断するためのツールを提供しています。
- VDIベンダーは、導入環境のネットワークトラフィックを最適化するためのアプリケーションデリバリーツールを提供しています。
- VDIベンダーは、パフォーマンス上の問題への対処を支援するため、ソフトウェアまたはハードウェアの形で圧縮機能を顧客に提供しています。
しかし、ベンダーが提供するアプリケーションデリバリおよび圧縮ツールは、企業を特定のVDI実装に縛り付ける大規模なロックインの仕組みとなっています。VDIベンダーの変更は決して容易ではありませんが、インフラストラクチャの主要部分も交換しなければならない場合は、さらに困難です。あまりに困難なため、組織が長期的に最善の選択をする妨げになる可能性さえあります。さらに、VDIベンダーは、ネットワークのパフォーマンス向上よりもアプリケーションの配信を重視しています。その結果、多くの場合、高いパフォーマンスを維持するための相応の最適化が行われないまま、VDIシステムに機能が追加されることになります。
より少ないリソースで、より大きな成果を
F5 ADC、特にBIG-IPシステムは、ネットワーク経由で提供されるアプリケーションのパフォーマンス向上に特化しています。F5のTMOSオペレーティングシステム上で動作するBIG-IP Local Traffic Manager (LTM)は、ネットワークに接続されたあらゆるアプリケーションのパフォーマンスを向上させます。VDI環境では、一般的なネットワークアプリケーションよりも多くのネットワーク通信が発生するため、BIG-IP LTMによるパフォーマンス向上の効果がさらに高まります。また、BIG-IP LTMはVDIサーバーから暗号化処理をオフロードしてワークロードを軽減し、各サーバーで仮想デスクトップのホストに使用できる処理能力を高めます。さらに、セキュリティ、WAN最適化、Web高速化に対応するBIG-IPアドオンモジュールの高度な機能を追加することで、追加インフラストラクチャの必要性を大幅に低減できます。F5製品によって、追加で必要となるインフラストラクチャ要素を100以上削減した事例もあります。この事例では、VDIをサポートするアプリケーション用サーバーが該当します。
BIG-IPシステムの主な差別化要因の1つは、組織がVDIアプリケーションをサポートするために必要なサーバー数を削減できることです。BIG-IPシステムには、主要なVDIベンダー各社のリモートデスクトッププロトコルを最適化するためのカスタム設定が用意されているため、インフラストラクチャを変更する必要はありません。つまり、組織が選択するサーバー仮想化ベンダーとデスクトップ仮想化ベンダーがまったく異なる場合でも、サーバー仮想化とデスクトップ仮想化の両方で、高度に最適化されたインフラストラクチャのメリットを得られます。
当然ながら、VDI市場は成熟に伴って変化していきます。新規ベンダーが参入し、既存ベンダーが進化するほか、現在はVDIベンダーのみが提供している一部の機能が、新しいオペレーティングシステムにOSレベルで組み込まれる可能性もあります。F5 ADCはベンダーに依存せず、ネットワークとアプリケーションのエコシステム全体を把握するデバイスによって、Microsoft、VMware、Citrixなどの主要VDIベンダーを引き続きサポートします。市場が変化し成長しても、F5は主要VDIベンダー向けのコンテンツ配信を最適化するうえで特に必要とされる機能を引き続きサポートします。
VDI環境にF5 ADCを導入すると、拡張性、セキュリティ、可用性など、IT部門に多くの付加的なメリットをもたらすことができます。
スケーラビリティ
サーバー仮想化が必然的に仮想環境の無秩序な増加を招いたのと同様に、デスクトップ仮想化でも同じことが起こり得ます。従業員が退職しても、その従業員が使用していたコンピューターを消去する必要があるとは限りません。仮想デスクトップは無期限に保存でき、削除すべき明確な理由がない限り、通常はそのまま保存されます。複数の仮想デスクトップを必要とする従業員もいます。ハードウェア費用が発生しないため、IT部門にはその提供を求める強い圧力がかかります。また、現代のビジネス環境では合併や買収が日常的に行われています。十分なスケールアウトの余地を確保し、買収した組織を受け入れられるIT部門は、自社に優位性をもたらします。
VDIには拡張性がありますが、適切に拡張するには、ネットワークの飽和からシステム管理に至るまで、克服すべき重大な課題があり、ROIについても検討する必要があります。規模を拡大すると価格は下がるのでしょうか。それとも、プロジェクトのライフサイクル全体を通じてコストは一定なのでしょうか。また、そのコストは十分に低いのでしょうか。
VDIの導入に必要な全体的なアーキテクチャは複雑ですが、F5 ADCは、一部のベンダーで必要となるサーバー数を大幅に削減することで、アーキテクチャを簡素化します。これにより設備投資（CapEx）を削減できるほか、ネットワーク運用に必要な工数を減らすネットワーク最適化によって、運用コスト（OpEx）も削減できます。
F5 ADCを使用すると、サーバーあたりのVM密度が向上し、ネットワーク通信が最適化されます。拡張時の障壁が大幅に軽減され、新しいサーバーやクラスターが必要になった場合も、BIG-IPシステムを使用すれば、既存のサーバーから重要なADC機能を簡単にコピーして新しいVDIサーバーに適用できるため、時間を節約し、エラーを最小限に抑えられます。実際、F5 ADCはアプリケーションの導入サイクルを10～100倍に改善し、構成エラーを95%削減します。ネットワークリソースの割り当てを簡素化し、アプリケーションの視点からネットワークを捉えることで、F5 ADCはIT運用と導入の効率を大幅に向上させます。
また、合併する各社が異なるVDIベンダーを利用している場合でも、F5を使用すれば、IT部門はユーザープールを作成し、ネットワーク上の接続元やVDIサーバーが配置されているデータセンターにかかわらず、各ユーザーを適切なVDIソリューションに割り当てることができます。
このような柔軟性があれば、経営陣は既存ベンダーとの交渉を有利に進められます。VDIベンダーの変更は決して容易ではありませんが、現在のインフラストラクチャだけでなく、将来選択するあらゆるインフラストラクチャも最適化できるアーキテクチャを導入しておくことで、IT管理部門や調達担当者は新しいVDIベンダーへの移行を検討しやすくなります。
セキュリティ
組織が、自宅や外出先からアプリケーションにアクセスできる機能など、外部クライアント要素を含むVDIを導入すると、セキュリティメカニズムがパブリックインターネットにさらされます。認証サーバーがDDoS攻撃の標的になった場合、リモートアクセスに深刻な影響が及ぶ可能性があります。また、VDIが通常のセキュリティポリシーやプロトコルの適用範囲外に置かれることになります。その結果、デスクトップイメージや物理デスクトップが必ずしも管理されない状況が生じます。
ネットワークおよびアプリケーションセキュリティの大部分をADCに移行することで、仮想か物理かを問わず、すべてのシステムにわたるセキュリティポリシーを一元管理できます。パブリックインターネット経由の接続に対する暗号化処理をオフロードできるようにすることは、F5製品がVM密度を高めるさまざまな方法の1つです。
BIG-IP LTMは、DDoS攻撃を防御するための堅牢なプラットフォームです。2010年のAnonymousによる攻撃では、特に激しい攻撃を受けた複数のサイトを保護しました。
しかし、何よりもまず、VDIを組織の一元的なアクセスおよびセキュリティポリシーに組み込む必要があります。F5 ADCは、セキュリティ上の問題を一元的に処理することで、これを支援します。F5 ADCは、データセンターのAAAインフラストラクチャを活用しながら、2要素認証からスマートカードなどのワンタイムパッドデバイスまで対応し、VDI導入環境のセキュリティを強化します。BIG-IP Access Policy Manager（APM）では、「このクライアントデバイスを使用しているこのユーザーに、そのリソースへのアクセス権があるか」というレベルまで、きめ細かくセキュリティを制御できます。これによりIT部門は、攻撃者を寄せ付けることなく、ユーザーのニーズや期待に応えるうえで、これまでにない柔軟性を得られます。
可用性
ほとんどのVDIソリューションでは、特定のマシンに障害が発生した場合でも、従来のデスクトップよりはるかに迅速に復旧できます。VMを破棄し（必要に応じて削除してコピーに置き換え）、再起動できるためです。技術者を派遣してトラブルシューティングを行ったり、電話で1時間かけてリモート診断を試みたりするよりも、はるかに短時間で対応できます。
組織に災害復旧（DR）計画があっても、局所的なDRだけでは不十分です。ラック全体、さらにはデータセンター全体が停止する事態に対処できる能力は、従来の環境よりもVDI環境で一層重要になります。
障害発生時の生産性を維持するには、ユーザーをデータセンターXからデータセンターYへシームレスに、またはサーバーXからサーバーYへ迅速に移行できることが重要です。ほとんどのVDIソリューションでは、この領域への対応が限定的です。
一方、F5 ADCは、あるサーバーから別のサーバーへ、またはあるデータセンターから別のデータセンターへ、ユーザーをほぼシームレスかつ瞬時に切り替えることができます。BIG-IP LTMとBIG-IP Global Traffic Manager（GTM）を組み合わせることで、データセンター内でも世界各地のデータセンター間でも、切り替え時にユーザーが感じるのはごくわずかな中断だけです。VMwareをご利用のお客さま向けには、F5とVMwareがパートナーシップを通じて、データセンター間のライブマイグレーションを高速化し、セキュリティを確保する一連のツールを提供しています。これにより、管理者はVMの稼働中でも移行できます。
VDIはリソースの統合
VDIは、最も基本的なレベルでは、ユーザーとリモート環境のデスクトップ間でI/Oを伝送するアプリケーション層プロトコル（または複数のアプリケーション層プロトコル）です。デスクトップ処理を一元化すると、I/O通信はネットワークプロトコルが担うことになります。F5は、ネットワークプロトコルの信頼性と効率性を高める最適化に長年取り組んできました。また、アプリケーションは従来どおりすべてのネットワーク呼び出しを行う必要があるうえ、その結果もクライアントに伝送しなければならないため、すべてのVDIトラフィックがネットワークの負荷に上乗せされます。そのため、効率性が極めて重要です。
組織がどのVDIベンダーを選択しても、F5は仮想デスクトップインフラストラクチャに次の独自の強みをもたらします。
- 主要なVDIソリューションごとに、各ベンダーでテスト済みの固有構成を備えたカスタムアプリケーションテンプレートを用意しています。事前構成済みのため、VDI環境を迅速に導入して稼働を開始できます。
- VDI導入環境のVM密度を高めるSSLオフロード。
- 異種環境をサポートしているため、組織は同じハードウェア一式を使用しながら、デスクトップとサーバーの仮想化に異なるベンダーの製品を採用できます。
- 他のアプリケーションにも対応します。F5 Application Delivery Controllerを導入すると、ネットワーク上で稼働するあらゆるアプリケーションを最適化し、負荷分散とセキュリティ確保を実現できます。また、ExchangeからOracle DBMSまで、主要なエンタープライズソフトウェア製品向けに用意されたF5 iAppsにより、アプリケーションの観点から迅速に構成できます。そのため、BIG-IPシステムの適用範囲はVDIをはるかに超えます
- VDI認証が攻撃経路とならないようにする外部認証ポータルの保護
- F5のDevCentral（devcentral.f5.com）に参加する80,000人を超えるユーザーコミュニティ。DevCentralは、F5ユーザーコミュニティによるソリューションの作成と発展を支援するツール、手法、コラボレーションの場を提供します
- SSL VPNをサポート。基本製品に500ユーザーライセンスが付属し、iPad、iPhone、Androidデバイスのサポートを標準搭載
まとめ
VDIの導入は、デスクトップ環境のフットプリント削減、アプリケーション管理の一元化、ライセンスに関する課題への対応に有効な取り組みです。しかし、VDIはサーバー仮想化と多くの特性を共有する複雑なシステムです。VDIによってネットワークの負荷が増大するほか、ユーザーを適切なサーバーやデータセンターに振り分けるには、通常のワークロードを超える構成作業が必要です。F5は、組織のあらゆる仮想化ニーズに対応する異種混在アーキテクチャを提供し、セキュアで高速かつ可用性の高いVDI環境の導入を支援します。導入とネットワーク保守を容易にするツール、豊富なセキュリティ機能、受賞歴のあるF5のADC機能により、VDI環境をより容易かつ柔軟に導入できます。
また、特定のVDIベンダーが提供するものではなく、ベンダーに依存しないインフラストラクチャを採用することで、F5は、合併、VDIベンダーの変更、異なるVDIおよびサーバー仮想化ベンダーへの対応など、将来の変化にIT部門が最大限対応できるよう支援します。
公開日：2012年1月22日