AX&FortiGate セキュア仮想ネットワークソリューション システ … · AX&FortiGate セキュア仮想ネットワークソリューション システム構築ガイド
Oracle x Sun 第10弾: のデスクトップ仮想化技術 · 仮想PC管理ソフトウェア...
Transcript of Oracle x Sun 第10弾: のデスクトップ仮想化技術 · 仮想PC管理ソフトウェア...
Copyright © 2013, Oracle Corporation. All rights reserved. 1
Oracle x Sun 第10弾: 事例続々! Oracleのデスクトップ仮想化技術
日本オラクル株式会社
仮想デスクトップ Global Business Unit
プリンシパル・セールス・コンサルタント
白川 晃
第102回 夜な夜な! なにわオラクル塾
Copyright © 2013, Oracle Corporation. All rights reserved. 2
以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルやコード、機能を提供することをコミットメント(確約)するものではないため、購買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能の開発、リリースおよび時期については、弊社の裁量により決定されます。
Oracleは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における登録商標または商標です。他社名又は製品名は、それぞれ各社の商標である場合があります。
Copyright © 2013, Oracle Corporation. All rights reserved. 3
オラクル仮想デスクトップ 事例と「導入の秘密」
Copyright © 2013, Oracle Corporation. All rights reserved. 4
広島県廿日市市役所 もう900台のパソコンのお守りを続けるのは嫌だ!管理不要のSun Ray
Copyright © 2013, Oracle Corporation. All rights reserved. 5
マイクロソフト Enterprise Engineering Center ICカードで検証ユーザを管理できる利便性、Hyper-Vとの連携
Copyright © 2013, Oracle Corporation. All rights reserved. 6
NASA火星探査プロジェクト JAXAはやぶさプロジェクトでの採用 32画面マルチスクリーン、Solaris デスクトップ対応、高い信頼性
Copyright © 2013, Oracle Corporation. All rights reserved. 7
米国国防総省での導入実績一例
Joint Intelligence Center of the Pacific - JICPAC
Space and Naval Warfare Systems - SPAWAR
US Air Force Research Laboratory - SABER
C4I ミッション・システムから関連企業・機関連携まで
Copyright © 2013, Oracle Corporation. All rights reserved. 8
• デスクトップ環境の仮想化 / SBC 化
• シン・クライアント端末の導入 DoDIIS Trusted Workstation
• CAC カードを用いた2要素認証 2 Factor Authentication
• データ / ネットワークの分離 Multi Level Security Enclave
米国国防総省でみられるセキュリティ対策
Copyright © 2013, Oracle Corporation. All rights reserved. 9
2013年 デスクトップ市場 の傾向と対策
Copyright © 2013, Oracle Corporation. All rights reserved. 10
企業デスクトップの変革
いままでのクライアント環境
標準化されたPC
企業が提供
標準化OSイメージと
業務アプリのプリインストール
IT部門は HW, OS, App をすべて保守
統一管理のために Windows 限定
これからのクライアント環境
スマートフォン、タブレットを併用
Bring Your Own
デバイスOSとは分離された
DaaS, SaaS としての業務環境
IT部門は App と仮想環境の保守
さまざまなデバイスOSに対応
Copyright © 2013, Oracle Corporation. All rights reserved. 11
ITサポート有無に関わらず、自発的に Evernote, Dropbox, Gmail, SkyDrive などを活用するユーザ
ユーザによる SECRET IT!? の活性化
Source: Trend Micro 2012
53%
47%
実際の利用経験
利用したことがある 業務では利用しない
38%
50%
12%
勤務先のBYOD方針
認められている 認められていない 検討中など
Copyright © 2013, Oracle Corporation. All rights reserved. 12
Windows XP の終焉
Windows 7
47%Windows XP
42%
Windows 8
2%
Mac OS X7%
Other2%
Copyright © 2013, Oracle Corporation. All rights reserved. 13
マルチ・デバイスによる「どこでもオフィス」 すぐにアクセスできる利便性とセキュリティの両立を実現
キオスク 在宅 / BCP
モバイル
出張 Oracle VDC for
PC / Mac
Oracle VDC for
iPad / Android
Secure Global Desktop
Sun Ray Thin Client
オフィス
Copyright © 2013, Oracle Corporation. All rights reserved. 14
管理を楽にするオラクル
Copyright © 2013, Oracle Corporation. All rights reserved. 15
Oracle Virtual Desktop Infrastructure デスクトップ・アクセス層からストレージ層まで
デスクトップ・アクセス層 セッション管理層 デスクトップ・プロバイダ層 ストレージ層
Sun Ray 3plus, 3, 3i
Sun x86/SPARC Server Sun x86/SPARC Server Oracle VDC for iPad/Android
Oracle Virtual Desktop Client
Secure Global Desktop
Sun Ray Server Software Oracle VDI
Sun ZFS Storage Appliance
Virtualbox for VDI
Sun Server 内蔵 HDD/SSD
Copyright © 2013, Oracle Corporation. All rights reserved. 16
Oracle Virtual Desktop Infrastructure 選べる自由と安心のフルスタック
Sun Ray PC Mac iPad
Virtual Desktop Client
PC
Mac
PC / Mobile
RDP client
Firefox / IE / Safari
SPARC Server
local HDD/SSD
Solaris 10
Sun Ray Server
Virtual Desktop Infrastructure
Windows Remote Management
VirtualBox Web Interface
VirtualBox for VDI
Oracle Sun x86 Server / Generic Xeon or Opteron Server
Windows 2008 R2 Solaris
Hyper-V
Secure Global Desktop
Linux Windows XP, 7 Windows 7
vCenter
WI Connector
VMware vSphere
View Connector
RDP ALP ALP
HTTP
Xen Desktop
Sun ZFS Storage Appliance
SAS/SATA NFS/iSCSI
Android
Copyright © 2013, Oracle Corporation. All rights reserved. 17
まとめて提供・フルサポートできるオラクル Software. Hardware. Complete.
SIMPLE
Oracle ZFS Storage
Oracle Virtualization
Oracle Sun Ray Server
Oracle Secure Global Desktop
Oracle Virtualbox
Oracle “X” Servers
Oracle VDI Manager
Oracle Sun Ray / OVDC
Windows, Linux, Solaris
どの組み合わせが必要なのか ニーズを本当に満たすのか?
仮想PC管理ソフトウェア
シンクライアント
仮想化ソフトウェア
サーバ・ハードウェア
ストレージ
セッション管理ソフトウェア
デスクトップOS
ひとつの VDIパッケージ
↓ 判りやすい ライセンス
選べる アクセス
ハードウェア まで
ワン・ストップ
ブラウザベース・アクセス
Wyse
Mic
roso
ft
VM
wa
re
Citrix
Copyright © 2013, Oracle Corporation. All rights reserved. 18
管理が要らないフル・デスクトップ・アクセス端末 Simple, Secure, Eco な Sun Ray シン・クライアント
Copyright © 2013, Oracle Corporation. All rights reserved. 19
Sun Ray 3 シンクライアント
画面 : 1920 x 1200 UWXGA
LAN : 10 / 100 / 1GbE
USB : x 5 ポート Serial : x 1ポート
消費電力 : 6W (スタンバイ時 0.5W以下)
コンパクトな標準端末
Copyright © 2013, Oracle Corporation. All rights reserved. 20
Sun Ray 3 Plus シンクライアント
画面 : 2560 x 1600 UQXGA × 2画面
LAN : 10 / 100 / 1GbE / SFP
USB : x 4 ポート Serial : x 1ポート
消費電力 : 14W (スタンバイ時 0.5W以下)
高性能なマルチ・ディスプレイ端末
Copyright © 2013, Oracle Corporation. All rights reserved. 21
Sun Ray 3i シンクライアント
画面 : 1920x1080 Full HD
LAN : 10 / 100 / 1GbE
USB : x 5 ポート Serial : x 1 ポート
VESA マウントで壁掛け・アーム固定可能
ディスプレイ一体型シンクライアント
Copyright © 2013, Oracle Corporation. All rights reserved. 22
Sun Ray 端末はシンプル
ICカードを挿すだけで自分のデスクトップにアクセスできます
アプリケーションを開いたままロックできるため、作業効率がアップします
共有端末のユーザ切替えも、専用端末の用途切替えもカードにより可能
エンドユーザに複雑な「新しい操作」を要求しません
Copyright © 2013, Oracle Corporation. All rights reserved. 23
Sun Ray IC カード方式のメリット
カードが瞬時にユーザ環境が呼出
– 挿す=使う
– 抜く=ロック
– アプリケーションは起動したままでOK
選べるセキュリティ
– カード利用を強制するモード
– カード利用を許可するが強要しないモード
– カード利用をしないモード
瞬間的に環境を切替えられ、セキュリティ強化にも寄与
Copyright © 2013, Oracle Corporation. All rights reserved. 24
「ホットデスク」:どこでも自分の端末 あなたの環境がICカードについてきます
1
Session
Manager
Oracle
VDI
2
Session
Manager
Oracle
VDI
Copyright © 2013, Oracle Corporation. All rights reserved. 25
同じ端末で、さまざまなOSに対応 カードだけで XP, Windows 7, Linux, Solaris を簡単に切替
Copyright © 2013, Oracle Corporation. All rights reserved. 26
故障したら、交換するだけ
メカニカルな稼働部がなく、低発熱なので壊れにくい設計
Sun Ray 3 / 3 Plus の論理MTBFは22年以上
サンの社内端末で10年以上の連続稼働実績あり
データはすべてサーバ上にあるので、単純な交換作業ですぐ復旧
端末には、なにも設定しなおす必要がありません
NEW!!
Copyright © 2013, Oracle Corporation. All rights reserved. 27
オラクル Enterprise Manager のサポート Oracle VDI Enterprise Manager Agent で VDI プロセスの監視
複数サーバに跨るデスクトッププールを集中監視
過去に遡って診断でき、 閾値設定による自動通知も
Copyright © 2013, Oracle Corporation. All rights reserved. 30
Microsoft App-V でアプリ仮想化 Xpベースのアプリケーションを他のWindowsで
C:
仮想デスクトップ
システム ディスク
アップデートを管理するテンプレート管理機能
高速なリンクドクローンによる複製
重複排除
既存ユーザ・プロファイルのインポート
移動ユーザ・プロファイル方式より高速
バックアップのためにエクスポート可能
D:
パーソナル ディスク
App-V
サーバー
V:
アプリケーション ディスク
Microsoft App-V 用ディスク
起動時間の短縮
マルチユーザで共有
IOPS負荷の大幅な削減に
Copyright © 2013, Oracle Corporation. All rights reserved. 31
OSイメージを格納したテンプレートの更新日時をスケジュール可能に
デスクトップ管理のスケジュール実行 希望のタイミングで更新
Copyright © 2013, Oracle Corporation. All rights reserved. 32
コストを抑えるオラクル
Copyright © 2013, Oracle Corporation. All rights reserved. 33
Oracle Virtual Desktop Infrastructure Server 50 ユーザ・パック
Sun Server X3-2L Intel® Xeon® E5-2940 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 2 (背面, OS 用) 600GB 10Krpm SAS ディスク x 12 (前面, データ用) 内蔵ディスク用 SAS カード x 1
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HDD HDD
VDIに最適化されたポイント = メモリ高速化、ネットワーク10G x 4
Copyright © 2013, Oracle Corporation. All rights reserved. 34
50 ユーザ・パック 全てを一台に集約したシンプルなパッケージ
Oracle VDI サーバ x 1 Intel® Xeon® E5-2640 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 14 (OS x 2, Data x 12) デュアルポート 内蔵ディスク用 SAS アダプタ x 1
標準価格 ¥2,968,350 ※ スイッチ、サポート費用は含まれません ※ ゲスト OS 用のライセンスが別途必要
Oracle VDI ライセンス Oracle VDI Named User Plus Perpetual x 50
1ユーザ当たり約6万円!
Copyright © 2013, Oracle Corporation. All rights reserved. 35
シングルサーバ Oracle VDI の構成
Solaris 10
Sun R
ay
Serv
er
Soft
ware
Oracle VirtualBox for VDI
Ora
cle
VD
I connecto
r
AD環境
Windows
Server
2008
Active
Directory
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
…
vDisk
vDisk
Sun Ray DTU
Sun Ray DTU /localdisk
Open DS
Sun Server X3-2L
Copyright © 2013, Oracle Corporation. All rights reserved. 36
シングルサーバ Oracle VDI 2台による簡易HA構成
Solaris 10 S
un R
ay S
erv
er
Soft
ware
Oracle VirtualBox for VDI
Ora
cle
VD
I connecto
r
AD環境
Windows
Server
2008
Active
Directory
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
…
vDisk
vDisk
Sun Ray DTU
Sun Ray DTU /localdisk Open DS
Sun Server X3-2L x 2
Solaris 10
Sun R
ay
Serv
er
Soft
ware
Oracle VirtualBox for VDI
Ora
cle
VD
I connecto
r
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
…
vDisk
vDisk
/localdisk Open DS
デー
タ同
期
Copyright © 2013, Oracle Corporation. All rights reserved. 37
Oracle Virtual Desktop Infrastructure Server 100 ユーザ・パック
Sun ZFS Storage 7320 クラスタ コントローラ Intel® Xeon® E5620 (2.4GHz, 4 コア) プロセッサ x 2 144GB (18 x 8GB) メモリ 500GB 7200rpm SATA ディスク x 2
ディスク・シェルフ 900GB 10Krpm SAS ディスク x 20 73GB SAS SSD x 2
Sun Server X3-2 Intel® Xeon® E5-2640 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 2 内蔵ディスク用 SAS カード x 1
HDD HDD
HDD
HDD
HDD
HDD
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
HD
D
SSD
SSD
VDIに最適化されたポイント = ストレージでのクローン・スナップショット
Copyright © 2013, Oracle Corporation. All rights reserved. 38
100 ユーザ・パック 可用性、拡張性に優れたパッケージ
Oracle VDI サーバ x 3 Intel® Xeon® E5-2640 (2.5GHz, 6 コア) プロセッサ x 2 128GB (8 x 16GB) メモリ 600GB 10Krpm SAS ディスク x 2 デュアルポート 内蔵ディスク用 SAS アダプタ x 1
Sun ZFS Storage 7320 クラスタ x 1 Intel® Xeon® E5620 (2.4GHz, 4 コア) プロセッサ x 2 144GB (18 x 8GB) メモリ 900GB 10Krpm SAS-2 ディスク x 20 73GB SAS-2 SSD x 2 ZFS Clone license x 1
標準価格 ¥11,874,078
Oracle VDI ライセンス Oracle VDI Named User Plus Perpetual x 100
※ スイッチ、サポート費用は含まれません ※ ゲスト OS 用のライセンスが別途必要
Copyright © 2013, Oracle Corporation. All rights reserved. 39
ZFS pool
共有ストレージ式 Oracle VDI HA
Solaris 10 S
un R
ay S
erv
er
Soft
ware
Oracle VirtualBox for VDI
Ora
cle
VD
I connecto
r
VirtualBox VM
Solaris
Virtual Display
Virtual HDD
VirtualBox VM
Windows 7
Virtual Display
Virtual HDD
VirtualBox VM
Windows 8
Virtual Display
Virtual HDD
… vDisk
vDisk
vDisk
Solaris 10
Sun R
ay S
erv
er
Soft
ware
Oracle VirtualBox for VDI
Ora
cle
VD
I connecto
r
VirtualBox VM
Solaris
Virtual Display
Virtual HDD
VirtualBox VM
Linux
Virtual Display
Virtual HDD
VirtualBox VM
Win XP
Virtual Display
Virtual HDD
… vDisk
vDisk
vDisk
Sun Ray DTU
Sun Ray DTU
Sun Ray DTU
Sun Ray DTU
master
clone
Sun ZFS 7320
Appliance cluster
HDD x 20 / SSD x 4
x 1 shelf
Copyright © 2013, Oracle Corporation. All rights reserved. 40
セキュリティを高めるオラクル
Copyright © 2013, Oracle Corporation. All rights reserved. 41
“Location Awareness” 機能で、ユーザの作業場所を自動把握可能に
「社内かモバイルかでアクセスできる情報を制限する」などが作りこみ可能になりました
ユーザ・ロケーションの認識
http://www.oracle.com/us/technologies/virtualization/vdi-location-awareness-1899163.pdf
Copyright © 2013, Oracle Corporation. All rights reserved. 42
ファームウェアの通信セキュリティ強化
Cisco EzVPN
Juniper NetScreen につづき、
IPsec による暗号化を
サポート
本社側にVPN装置があれば 遠隔拠点にはVPNルータ不要
Copyright © 2013, Oracle Corporation. All rights reserved. 43
ユーザー・エクペリエンス を改善するオラクル
Copyright © 2013, Oracle Corporation. All rights reserved. 44
Multimedia Extensions の動作 特定の動画フォーマットに対してアプリケーション上で
コーデックをバイパスし、Sun Ray 端末側でデコード
Windows Guest
Windows Media Player
Internet Explorer
H.264
MPEG2 VC1
RDP Windows RDP
Flash
MMX
仮想化方式の制約なし
Copyright © 2013, Oracle Corporation. All rights reserved. 45
Virtual RDP の動作 VirtualBox がゲストOSに組込むディスプレイ・ドライバがRDPプロトコルのサーバとなり動きを検出するとJPEG化
Windows / Linux / Solaris
RDP
Motion JPEG
VirtualBox
VirtualBox vGPU driver
任意のアプリケーション
vRDP
Copyright © 2013, Oracle Corporation. All rights reserved. 46
動画サポートの統合 vRDP 方式でも MMX が利用可能になり、動画性能向上
Windows / Linux / Solaris
RDP
Motion JPEG
VirtualBox
VirtualBox vGPU driver
アプリケーション
vRDP
MMX RDP7
Copyright © 2013, Oracle Corporation. All rights reserved. 47
Oracle Virtual Desktop Client 1.2 for iPad 新機能:自動リサイズ • デバイスの縦横にあわせて Windows 画面を自動リサイズ
• この機能には、SRS 5.4 と VDI 3.5 が必要です
Copyright © 2013, Oracle Corporation. All rights reserved. 48
Oracle Virtual Desktop Client 1.2 for iPad
「新しい iPad」以降の高解像度画面に対応
ユーザ設定で自由に切替え可能
新機能:Retina解像度に対応
1024 x 748 2048 x 1496
Copyright © 2013, Oracle Corporation. All rights reserved. 49
Oracle Virtual Desktop Client 1.2 for iPad
仮想デスクトップとiOSアプリ間でコピー&ペースト可能
機能設定
– サーバにて設定
– 通常はオフ
– 端末側には設定機能なし
新機能:クリップボード共有
Copyright © 2013, Oracle Corporation. All rights reserved. 50
Oracle Virtual Desktop Client 1.2 for Android Android デバイスを新規プラットフォームとしてサポート
オラクル edelivery にて
提供開始
Android 要件
– Android 4.0 以降
– 通信キャリアカスタマイズも多いので事前テスト推奨
– タブレットデバイスのみ
自動リサイズ
Bluetooth サポート
Copyright © 2013, Oracle Corporation. All rights reserved. 51
PC / Mac 版 Oracle Virtual Desktop Client 3.2
クライアントOS – 64bit版登場
– Windows 8* (32-bit / 64-bit)
– Microsoft Windows 7 (32-bit / 64-bit)
– Microsoft Windows XP (32-bit / 64-bit)
– Oracle Linux 6.3 (64-bit)
– Ubuntu 12.04 LTS (32-bit / 64-bit)
– Mac OS X 10.7 and 10.8 (32-bit / 64-bit) *Windows 8 は ARM系 RT版やタブレット用メトロジェスチャーには未対応
対応プラットフォーム
Copyright © 2013, Oracle Corporation. All rights reserved. 52
クライアントレスな デスクトップアクセスも 可能なオラクル
Copyright © 2013, Oracle Corporation. All rights reserved. 53
PC または Mac とブラウザだけで、どこからでもアプリケーションにアクセス
https://server.mycompany.jp/sgd/ にログインするだけ
特別なクライアント・ソフトの事前インストールは不要
どこからでもアプリケーションに安全にアクセス できる Secure Global Desktop とは
User Experience
Copyright © 2013, Oracle Corporation. All rights reserved. 54
Solaris Server
Secure Global Desktop のしかけ プロトコルとして重い X11 や RDP をシン・プロトコル AIP に変換
一般的な Secure HTTP プロトコル内にカプセル化して端末に提供
UNIX Server
Windows Server
X11 R6
protocol
engine
RDP 6
protocol
engine
X11
RDP
web
interface HTTP +
Copyright © 2013, Oracle Corporation. All rights reserved. 55
Webから、サーバ・アプリケーションを起動
Copyright © 2013, Oracle Corporation. All rights reserved. 56
Webから、フル・デスクトップを起動
Copyright © 2013, Oracle Corporation. All rights reserved. 57
Secure Global Desktop 5.0 with HTML5
Safari ブラウザでSGDに アクセス
SGDサーバはHTML5で 画面をレンダリング
アプリケーションは新しいタブとしてSafariに表示
iPad + Safari で利用可能に
Copyright © 2013, Oracle Corporation. All rights reserved. 58