デスクトップ仮想化 - VDI(Virtual Desktop Infrastructure)｜IIMヒューマン・ソリューション株式会社

各企業において仮想化ソリューションが広まり、またICT (情報通信技術) とセキュリティ技術の高度化に伴い、シンクライアントやブレードＰＣなど従来は個々のクライアントPCで管理していたリソースを仮想的にサーバで一元管理するクライアント仮想化ソリューションが注目を集めています。

その理由として、セキュリティや管理コストの削減や柔軟なワークスタイルの適応など、様々なメリットがあげられます。デスクトップ仮想化ソリューションのご紹介と、導入にあたっての課題についてご紹介します。

デスクトップ仮想化とは

デスクトップ仮想化とは、仮想インフラストラクチャ上で稼働する仮想マシン・仮想OSをクライアントPCから接続し、操作・利用するソリューションです。デスクトップ仮想化はVDI（Virtual Desktop Infrastructure)とも呼ばれており、大きく二つに分類されます。

1. クライアント型

クライアントPC内の仮想インフラストラクチャで稼働する仮想マシンを操作・使用する。
（仮想インフラストラクチャ：VMware Workstation、Microsoft Virtual PCなど）

2. サーバ／クライアント型

サーバの仮想インフラストラクチャで稼働する仮想マシンをクライアントPCからネットワークを介して接続し操作・使用する。
（仮想化インフラストラクチャ：VMware ESX、Microsoft Hyper-V、Citrix XenServerなど）

クライアント型は、検証などを行うのには有効ですが、システム管理・コストといったメリットはさほどありません。今回はサーバ／クライアント型のデスクトップ仮想化について紹介します。

VDIソリューション VMware View 4

VMware VDIを例にあげて紹介します。

VMware VDI
サーバ仮想化	VMware ESX（vSphere）
デスクトップ仮想化インフラストラクチャ	VMware View 4 ・Enterprise Edition （vSphere 4 desktop・vCenter 4 desktop・view Manager）・Premier Edition （vSphere 4 desktop・vCenter 4 desktop・view Manager・View Composer・Thin App 4・Offline Desktop（試験的））

※シンクライアント（Thin client）とは、ユーザが使うクライアント端末に必要最小限の処理をさせ、ほとんどの処理をサーバ側に集中させたシステムアーキテクチャ。

VMware View 4構成図

※図：VMware View Webサイトより引用

デスクトップ仮想化は大きく3つのコンポーネントで構成されています。

ユーザの使用環境

ユーザPCと周辺機器。ユーザPCは汎用パソコンでも仮想マシンを使用する事ができますが、仮想環境と通常PC と二重運用となり、それぞれにメリット・デメリットが共存します。また、リモートディスプレイを実現するだけの機能を持ったハードウェアであるシンクライアント端末を使用する事もあります。シンクライアント端末を使用した仮想化システムアーキテクチャを総称してシンクライアントと呼ばれています。

プラットフォーム

サーバ仮想化インフラストラクチャとその上で稼働する仮想マシンの事を指します。仮想マシンにはWindows やLinuxなどのクライアントOSが使われます。仮想マシンにはユーザに固定で割り当てる方法と、複数ユーザで共有する方法があり、それらがVMware View Managerにより、接続してきたユーザに適切に割り当てられます。

管理

ユーザPCとプラットフォームのコネクション管理を行いコネクションブローカーと呼ばれています。VMware View Managerではユーザの認証を行い、ユーザに適切な仮想マシンの割り当てをおこないます。また、仮想マシンの電源管理、セッション管理やシングルサインオンを可能にします。

VMware View Composerでは、仮想マシンの容量を最適化します。従来の方式では、仮想マシンごとにHDD容量を確保する必要がありましたが、差分情報だけの仮想マシンを作成することができます。マスター仮想マシンから、そのスナップショットとなるマスターVMを作成し、差分情報のみ保存したクローンVMを作成することで、容量の小さなクライアント用の仮想マシンを作成する事が出来ます。

VMware ThinAppは、アプリケーションを仮想化する技術でOSとアプリケーションを自由に展開することができます。

クライアント仮想化のメリット

クライアントを仮想化するメリットについては、下記があげられます。

管理コストの削減

ユーザデータの管理・修正プログラムの適応作業・アプリケーションの追加・メンテナンス等の管理作業を、サーバ上で一括管理することで管理工数を大幅に削減します。

高セキュリティ

重要なデータを各クライアントPCに残さず、ノートPCなど社外持ち出しによるデータの紛失などのトラブルを未然に防ぎます。また、セキュリティに関してユーザ教育コストの軽減も可能です。

利便性

社外のどこからでもネットワーク経由で、社内の同一のPC環境を利用することができ、ワークスタイルに柔軟に対応可能。

拡張性

各個人PC環境をサーバで一元管理することで、容易にPC環境を追加することができ、新規ユーザの追加やハードのライフサイクルに依存する事なく簡単に構築が行えます。

ライセンス

例えば、Microsoftの仮想化ライセンス体系は、アクセスデバイス単位でライセンスされるため、利用方法を工夫すればWindowsデスクトップのライセンスコストを削減できます。
参考：http://www.microsoft.com/japan/virtualization/licensing/VECD.mspx

グリーンIT

シンクライアント端末の場合、HDDや冷却ファンがないため、低騒・低電力消費・低発熱・省スペースな傾向があります。

デスクトップ仮想化導入の検討事項

デスクトップ仮想化技術に関して紹介しましたが、導入にあたって検討が必要な項目を下記にあげます。

ハードウェアの選定

サーバ・クライアント共、検討しているVDIソリューションのサポート対象の商品を選定する必要があります。また、Provisioning Server for Desktops（PVS）のようなディスク仮想化ソリューションを使わない場合、仮想マシンを管理するサーバに膨大なディスク容量を用意する必要があります。

アプリケーションS/W情報などの事前調査

現行のクライアントで使用中のアプリケーションが、VDI環境でサポートされているか事前に調査する必要があります。例えば、高解像度などを要するアプリケーションを、ネットワークを介して利用する事は課題がありますし、VDIソリューション選定にも大きく左右される要因になります。

ライセンス

デスクトップを仮想化した場合のユーザ数をどう考えるのか。また、仮想化以前に現在使用しているOSやアプリケーションのライセンス状況を正確に把握しておくことが重要です。複雑なライセンス体系を正しく理解し、デスクトップ仮想化に対応した適正・最小限なライセンスを購入するようにするためには、経験やノウハウが必要なこともあります。

オンラインでの使用

サーバ／クライアント型のデスクトップ仮想化では、ネットワークのない環境で仮想マシンを使用することは困難です。また、十分な帯域を保証されていない環境では、パフォーマンスの低下が考えられます。仮想化ソリューション選択の際には、各ソフトウェアベンダが接続に使用するプロトコルなどを確認し使用目的に合わせた考慮が必要です。

仮想化後の運用方法の検討

セキュリティ対策・パッチの適応などのクライアントPCの管理が、サーバで一元管理できることがデスクトップ仮想化の最大のメリットですが、移行後の運用方針の検討は見落としがちになります。選定した仮想化ソリューションによっても運用方法は異なるので、製品に関する経験やノウハウを持っているベンダー様にご相談することをお勧めします。

上記内容に関して、ご不明な点またはご質問などがございましたら、お気軽にお問い合わせ下さい。また、インフラ構築作業に関しましてご興味がございましたら、IIMヒューマン・ソリューション営業担当までお問い合わせ下さい。