Comments
Transcript
Oracle x Sun 第10弾： 事例続々! Oracleのデスクトップ仮想化技術
第102回 夜な夜な! なにわオラクル塾 Oracle x Sun 第10弾： 事例続々! Oracleのデスクトップ仮想化技術 日本オラクル株式会社 仮想デスクトップ Global Business Unit プリンシパル・セールス・コンサルタント 白川 晃 1 Copyright © 2013, Oracle Corporation. All rights reserved. 以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。 また、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むこと はできません。以下の事項は、マテリアルやコード、機能を提供することをコミ ットメント（確約）するものではないため、購買決定を行う際の判断材料になさ らないで下さい。オラクル製品に関して記載されている機能の開発、リリースお よび時期については、弊社の裁量により決定されます。 Oracleは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における登録商標または 商標です。他社名又は製品名は、それぞれ各社の商標である場合があります。 2 Copyright © 2013, Oracle Corporation. All rights reserved. オラクル仮想デスクトップ 事例と「導入の秘密」 3 Copyright © 2013, Oracle Corporation. All rights reserved. 広島県廿日市市役所 もう900台のパソコンのお守りを続けるのは嫌だ！管理不要のSun Ray 4 Copyright © 2013, Oracle Corporation. All rights reserved. マイクロソフト Enterprise Engineering Center ICカードで検証ユーザを管理できる利便性、Hyper-Vとの連携 5 Copyright © 2013, Oracle Corporation. All rights reserved. NASA火星探査プロジェクト JAXAはやぶさプロジェクトでの採用 32画面マルチスクリーン、Solaris デスクトップ対応、高い信頼性 6 Copyright © 2013, Oracle Corporation. All rights reserved. 米国国防総省での導入実績一例 C4I ミッション・システムから関連企業・機関連携まで Joint Intelligence Center of the Pacific - JICPAC Space and Naval Warfare Systems - SPAWAR US Air Force Research Laboratory - SABER 7 Copyright © 2013, Oracle Corporation. All rights reserved. 米国国防総省でみられるセキュリティ対策 • デスクトップ環境の仮想化 / SBC 化 • シン・クライアント端末の導入 DoDIIS Trusted Workstation • CAC カードを用いた2要素認証 2 Factor Authentication • データ / ネットワークの分離 Multi Level Security Enclave 8 Copyright © 2013, Oracle Corporation. All rights reserved. 2013年 デスクトップ市場 の傾向と対策 9 Copyright © 2013, Oracle Corporation. All rights reserved. 企業デスクトップの変革 いままでのクライアント環境 これからのクライアント環境 標準化されたPC スマートフォン、タブレットを併用 企業が提供 Bring Your Own 標準化OSイメージと デバイスOSとは分離された IT部門は HW, OS, App をすべて保守 IT部門は App と仮想環境の保守 統一管理のために Windows 限定 さまざまなデバイスOSに対応 業務アプリのプリインストール 10 Copyright © 2013, Oracle Corporation. All rights reserved. DaaS, SaaS としての業務環境 ユーザによる SECRET IT!? の活性化 勤務先のBYOD方針 実際の利用経験 12% ITサポート有無に関 わらず、自発的に Evernote, Dropbox, Gmail, SkyDrive な どを活用するユーザ 38% 47% 50% 認められている 53% 認められていない 検討中など 利用したことがある 業務では利用しない Source: Trend Micro 2012 11 Copyright © 2013, Oracle Corporation. All rights reserved. Windows XP の終焉 Windows 8 2% Mac OS X 7% Windows XP 42% 12 Copyright © 2013, Oracle Corporation. All rights reserved. Other 2% Windows 7 47% マルチ・デバイスによる「どこでもオフィス」 すぐにアクセスできる利便性とセキュリティの両立を実現 在宅 / BCP キオスク Sun Ray Thin Client Secure Global Desktop オフィス モバイル 出張 Oracle VDC for PC / Mac 13 Copyright © 2013, Oracle Corporation. All rights reserved. Oracle VDC for iPad / Android 管理を楽にするオラクル 14 Copyright © 2013, Oracle Corporation. All rights reserved. Oracle Virtual Desktop Infrastructure デスクトップ・アクセス層からストレージ層まで デスクトップ・アクセス層 セッション管理層 デスクトップ・プロバイダ層 ストレージ層 Secure Global Desktop Sun Ray 3plus, 3, 3i Sun Server 内蔵 HDD/SSD Virtualbox for VDI 15 Oracle Virtual Desktop Client Sun Ray Server Software Oracle VDI Oracle VDC for iPad/Android Sun x86/SPARC Server Copyright © 2013, Oracle Corporation. All rights reserved. Sun x86/SPARC Server Sun ZFS Storage Appliance Oracle Virtual Desktop Infrastructure 選べる自由と安心のフルスタック Sun Ray RDP client Virtual Desktop Client Mac PC iPad Android Firefox / IE / Safari Mac PC PC / Mobile HTTP Secure Global Desktop ALP ALP Sun Ray Server WI Connector Solaris 10 Virtual Desktop Infrastructure View Connector Xen Desktop vCenter VMware vSphere Windows XP, 7 SPARC Server VirtualBox Web Interface VirtualBox for VDI Linux Windows Remote Management Hyper-V Solaris Windows 7 Oracle Sun x86 Server / Generic Xeon or Opteron Server SAS/SATA local HDD/SSD 16 RDP Copyright © 2013, Oracle Corporation. All rights reserved. NFS/iSCSI Sun ZFS Storage Appliance Windows 2008 R2 Oracle Sun Ray / OVDC Oracle Secure Global Desktop Oracle Sun Ray Server Oracle VDI Manager Windows, Linux, Solaris Oracle Virtualization Oracle Virtualbox Oracle “X” Servers Oracle ZFS Storage 17 Copyright © 2013, Oracle Corporation. All rights reserved. 選べる アクセス ひとつの VDIパッケージ ↓ 判りやすい ライセンス ハードウェア まで ワン・ストップ Wyse SIMPLE Microsoft Citrix Software. Hardware. Complete. VMware まとめて提供・フルサポートできるオラクル どの組み合わせが必要なのか ニーズを本当に満たすのか？ シンクライアント ブラウザベース・アクセス セッション管理ソフトウェア 仮想PC管理ソフトウェア デスクトップOS 仮想化ソフトウェア サーバ・ハードウェア ストレージ 管理が要らないフル・デスクトップ・アクセス端末 Simple, Secure, Eco な Sun Ray シン・クライアント 18 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray 3 シンクライアント コンパクトな標準端末 画面 : 1920 x 1200 UWXGA LAN : 10 / 100 / 1GbE USB : x 5 ポート Serial : x 1ポート 消費電力 : 6W （スタンバイ時 0.5W以下） 19 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray 3 Plus シンクライアント 高性能なマルチ・ディスプレイ端末 画面 : 2560 x 1600 UQXGA × 2画面 LAN : 10 / 100 / 1GbE / SFP USB : x 4 ポート Serial : x 1ポート 消費電力 : 14W （スタンバイ時 0.5W以下） 20 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray 3i シンクライアント ディスプレイ一体型シンクライアント 画面 : 1920x1080 Full HD LAN : 10 / 100 / 1GbE USB : x 5 ポート Serial : x 1 ポート VESA マウントで壁掛け・アーム固定可能 21 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray 端末はシンプル エンドユーザに複雑な「新しい操作」を要求しません ICカードを挿すだけで自分のデスク トップにアクセスできます アプリケーションを開いたままロック できるため、作業効率がアップします 共有端末のユーザ切替えも、専用端末 の用途切替えもカードにより可能 22 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray IC カード方式のメリット 瞬間的に環境を切替えられ、セキュリティ強化にも寄与 カードが瞬時にユーザ環境が呼出 – 挿す＝使う – 抜く＝ロック – アプリケーションは起動したままでOK 選べるセキュリティ – カード利用を強制するモード – カード利用を許可するが強要しないモード – カード利用をしないモード 23 Copyright © 2013, Oracle Corporation. All rights reserved. 「ホットデスク」：どこでも自分の端末 あなたの環境がICカードについてきます 1 2 Session Manager Oracle VDI 24 Copyright © 2013, Oracle Corporation. All rights reserved. Session Manager Oracle VDI 同じ端末で、さまざまなOSに対応 カードだけで XP, Windows 7, Linux, Solaris を簡単に切替 25 Copyright © 2013, Oracle Corporation. All rights reserved. 故障したら、交換するだけ 端末には、なにも設定しなおす必要がありません メカニカルな稼働部がなく、低発熱なので壊れにくい設計 Sun Ray 3 / 3 Plus の論理MTBFは22年以上 サンの社内端末で10年以上の連続稼働実績あり データはすべてサーバ上にあるので、単純な交換作業ですぐ復旧 NEW!! 26 Copyright © 2013, Oracle Corporation. All rights reserved. オラクル Enterprise Manager のサポート Oracle VDI Enterprise Manager Agent で VDI プロセスの監視 27 Copyright © 2013, Oracle Corporation. All rights reserved. 複数サーバに跨るデスク トッププールを集中監視 過去に遡って診断でき、 閾値設定による自動通知も Microsoft App-V でアプリ仮想化 Xpベースのアプリケーションを他のWindowsで 仮想デスクトップ C: D: V: システム ディスク パーソナル ディスク アプリケーション ディスク アップデートを管理する テンプレート管理機能 既存ユーザ・プロファイル のインポート Microsoft App-V 用ディスク 起動時間の短縮 高速なリンクドクローン による複製 移動ユーザ・プロファイル 方式より高速 マルチユーザで共有 重複排除 バックアップのためにエク スポート可能 IOPS負荷の大幅な削減に 30 Copyright © 2013, Oracle Corporation. All rights reserved. App-V サーバー デスクトップ管理のスケジュール実行 希望のタイミングで更新 OSイメージを格納した テンプレートの更新日時 をスケジュール可能に 31 Copyright © 2013, Oracle Corporation. All rights reserved. コストを抑えるオラクル 32 Copyright © 2013, Oracle Corporation. All rights reserved. Oracle Virtual Desktop Infrastructure Server 50 ユーザ・パック Sun Server X3-2L HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD Intel® Xeon® E5-2940 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 2 (背面, OS 用) 600GB 10Krpm SAS ディスク x 12 (前面, データ用) 内蔵ディスク用 SAS カード x 1 VDIに最適化されたポイント = メモリ高速化、ネットワーク10G x 4 33 Copyright © 2013, Oracle Corporation. All rights reserved. 50 ユーザ・パック 全てを一台に集約したシンプルなパッケージ Oracle VDI サーバ x 1 Intel® Xeon® E5-2640 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 14 (OS x 2, Data x 12) デュアルポート 内蔵ディスク用 SAS アダプタ x 1 Oracle VDI ライセンス Oracle VDI Named User Plus Perpetual x 50 標準価格 ¥2,968,350 ※ スイッチ、サポート費用は含まれません ※ ゲスト OS 用のライセンスが別途必要 １ユーザ当たり約６万円！ 34 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray DTU Oracle VDI connector Sun Ray DTU Sun Ray Server Software シングルサーバ Oracle VDI の構成 Open DS Virtual Display Virtual Display Windows 7 Windows 7 Virtual HDD Virtual HDD VirtualBox VM VirtualBox VM Oracle VirtualBox for VDI Solaris 10 Active Directory Windows Server 2008 AD環境 35 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Server X3-2L … vDisk vDisk /localdisk Open DS Virtual Display Virtual Display Windows 7 Windows 7 Virtual HDD Virtual HDD VirtualBox VM VirtualBox VM … vDisk データ同期 Sun Ray DTU Oracle VDI connector Sun Ray DTU Sun Ray Server Software シングルサーバ Oracle VDI 2台による簡易HA構成 Oracle VirtualBox for VDI /localdisk AD環境 Oracle VDI connector Windows Server 2008 Sun Ray Server Software Solaris 10 Active Directory Open DS Virtual Display Virtual Display Windows 7 Windows 7 Virtual HDD Virtual HDD VirtualBox VM VirtualBox VM Oracle VirtualBox for VDI Solaris 10 36 Copyright © 2013, Oracle Corporation. All rights reserved. vDisk … vDisk vDisk /localdisk Sun Server X3-2L x 2 Oracle Virtual Desktop Infrastructure Server 100 ユーザ・パック VDIに最適化されたポイント = ストレージでのクローン・スナップショット HDD Sun Server X3-2 HDD Sun ZFS Storage 7320 クラスタ HDD コントローラ Intel® Xeon® E5620 (2.4GHz, 4 コア) プロセッサ x 2 144GB (18 x 8GB) メモリ 500GB 7200rpm SATA ディスク x 2 HDD HDD HDD SSD SSD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD 37 Intel® Xeon® E5-2640 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 2 内蔵ディスク用 SAS カード x 1 Copyright © 2013, Oracle Corporation. All rights reserved. ディスク・シェルフ 900GB 10Krpm SAS ディスク x 20 73GB SAS SSD x 2 100 ユーザ・パック 可用性、拡張性に優れたパッケージ Oracle VDI サーバ x 3 Intel® Xeon® E5-2640 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 2 デュアルポート 内蔵ディスク用 SAS アダプタ x 1 Sun ZFS Storage 7320 クラスタ x 1 Intel® Xeon® E5620 (2.4GHz, 4 コア) プロセッサ x 2 144GB (18 x 8GB) メモリ 900GB 10Krpm SAS-2 ディスク x 20 73GB SAS-2 SSD x 2 ZFS Clone license x 1 Oracle VDI ライセンス Oracle VDI Named User Plus Perpetual x 100 標準価格 ¥11,874,078 ※ スイッチ、サポート費用は含まれません ※ ゲスト OS 用のライセンスが別途必要 38 Copyright © 2013, Oracle Corporation. All rights reserved. Sun Ray DTU Oracle VDI connector Sun Ray DTU Sun Ray Server Software 共有ストレージ式 Oracle VDI HA Virtual Display Virtual Display Virtual Display Solaris Windows 7 Windows 8 ZFS pool … vDisk Virtual HDD Virtual HDD Virtual HDD VirtualBox VM VirtualBox VM VirtualBox VM vDisk vDisk Oracle VirtualBox for VDI clone Sun Ray DTU Oracle VDI connector Sun Ray DTU Sun Ray Server Software Solaris 10 Virtual Display Virtual Display Virtual Display Solaris Linux Win XP Copyright © 2013, Oracle Corporation. All rights reserved. … Sun ZFS 7320 Appliance cluster HDD x 20 / SSD x 4 x 1 shelf vDisk Virtual HDD Virtual HDD Virtual HDD VirtualBox VM VirtualBox VM VirtualBox VM Oracle VirtualBox for VDI Solaris 10 39 master vDisk vDisk セキュリティを高めるオラクル 40 Copyright © 2013, Oracle Corporation. All rights reserved. ユーザ・ロケーションの認識 “Location Awareness” 機 能で、ユーザの作業場所 を自動把握可能に 「社内かモバイルかでア クセスできる情報を制限 する」などが作りこみ可 能になりました http://www.oracle.com/us/technologies/virtualization/vdi-location-awareness-1899163.pdf 41 Copyright © 2013, Oracle Corporation. All rights reserved. ファームウェアの通信セキュリティ強化 Cisco EzVPN Juniper NetScreen につづき、 IPsec による暗号化を サポート 本社側にVPN装置があれば 遠隔拠点にはVPNルータ不要 42 Copyright © 2013, Oracle Corporation. All rights reserved. ユーザー・エクペリエンス を改善するオラクル 43 Copyright © 2013, Oracle Corporation. All rights reserved. Multimedia Extensions の動作 特定の動画フォーマットに対してアプリケーション上で コーデックをバイパスし、Sun Ray 端末側でデコード MMX H.264 Windows Media Player MPEG2 VC1 Flash Internet Explorer RDP Windows RDP Windows Guest 仮想化方式の制約なし 44 Copyright © 2013, Oracle Corporation. All rights reserved. Virtual RDP の動作 VirtualBox がゲストOSに組込むディスプレイ・ドライバが RDPプロトコルのサーバとなり動きを検出するとJPEG化 任意のアプリケーション Windows / Linux / Solaris Motion JPEG RDP 45 Copyright © 2013, Oracle Corporation. All rights reserved. VirtualBox vGPU driver vRDP VirtualBox 動画サポートの統合 vRDP 方式でも MMX が利用可能になり、動画性能向上 アプリケーション MMX Motion JPEG RDP 46 Copyright © 2013, Oracle Corporation. All rights reserved. Windows / Linux / Solaris RDP7 VirtualBox vGPU driver vRDP VirtualBox Oracle Virtual Desktop Client 1.2 for iPad 新機能：自動リサイズ • デバイスの縦横にあわせて Windows 画面を自動リサイズ • この機能には、SRS 5.4 と VDI 3.5 が必要です 47 Copyright © 2013, Oracle Corporation. All rights reserved. Oracle Virtual Desktop Client 1.2 for iPad 新機能：Retina解像度に対応 「新しい iPad」以降の高解像度画面に対応 ユーザ設定で自由に切替え可能 1024 x 748 48 Copyright © 2013, Oracle Corporation. All rights reserved. 2048 x 1496 Oracle Virtual Desktop Client 1.2 for iPad 新機能：クリップボード共有 仮想デスクトップとiOSアプリ 間でコピー&ペースト可能 機能設定 – サーバにて設定 – 通常はオフ – 端末側には設定機能なし 49 Copyright © 2013, Oracle Corporation. All rights reserved. Oracle Virtual Desktop Client 1.2 for Android Android デバイスを新規プラットフォームとしてサポート オラクル edelivery にて 提供開始 Android 要件 – Android 4.0 以降 – 通信キャリアカスタマイズも 多いので事前テスト推奨 – タブレットデバイスのみ 自動リサイズ Bluetooth サポート 50 Copyright © 2013, Oracle Corporation. All rights reserved. PC / Mac 版 Oracle Virtual Desktop Client 3.2 対応プラットフォーム クライアントOS – 64bit版登場 – Windows 8* (32-bit / 64-bit) – Microsoft Windows 7 (32-bit / 64-bit) – Microsoft Windows XP (32-bit / 64-bit) – Oracle Linux 6.3 (64-bit) – Ubuntu 12.04 LTS (32-bit / 64-bit) – Mac OS X 10.7 and 10.8 (32-bit / 64-bit) *Windows 8 は ARM系 RT版やタブレット用メトロジェスチャーには未対応 51 Copyright © 2013, Oracle Corporation. All rights reserved. クライアントレスな デスクトップアクセスも 可能なオラクル 52 Copyright © 2013, Oracle Corporation. All rights reserved. どこからでもアプリケーションに安全にアクセス できる Secure Global Desktop とは User Experience PC または Mac とブラウザだけ で、どこからでもアプリケー ションにアクセス https://server.mycompany.jp/sgd/ にログインするだけ 特別なクライアント・ソフトの 事前インストールは不要 53 Copyright © 2013, Oracle Corporation. All rights reserved. Secure Global Desktop のしかけ プロトコルとして重い X11 や RDP をシン・プロトコル AIP に変換 一般的な Secure HTTP プロトコル内にカプセル化して端末に提供 HTTP + web interface X11 R6 protocol engine X11 UNIX Server RDP 6 protocol engine RDP Windows Server Solaris Server 54 Copyright © 2013, Oracle Corporation. All rights reserved. Webから、サーバ・アプリケーションを起動 55 Copyright © 2013, Oracle Corporation. All rights reserved. Webから、フル・デスクトップを起動 56 Copyright © 2013, Oracle Corporation. All rights reserved. Secure Global Desktop 5.0 with HTML5 iPad + Safari で利用可能に Safari ブラウザでSGDに アクセス SGDサーバはHTML5で 画面をレンダリング アプリケーションは新しい タブとしてSafariに表示 57 Copyright © 2013, Oracle Corporation. All rights reserved. 58 Copyright © 2013, Oracle Corporation. All rights reserved.