紹介

情報基盤計算機システム System10 について
桝 田 秀 夫＊
h-masuda@cis.kit.ac.jp
1 はじめに

2.1 ユーザ管理基盤の充実

情報科学センターでは、4 年に一度のペース

System9 では、統合認証システムを導入し、で情報基盤システムの更新を続けていま

Shibboleth を用いた SSO（Single Sign One）のす［1,2］。2014 年 3 月に導入された情報基盤計実 現 や、ActiveDirectory/LDAP/RADIUS 統算機システム（System9）［3］が、2018 年 3 月に合認証の実現をしていました。しかしながら、更新時期を迎えました。

個人識別の原本となるべき情報についての検討

本稿では、2018 年 3 月から稼動している新が不足していた為、提供サービス毎にアドホッシステム（System10）の設計や構成について述

クな属性の付与をすることになり、情報の統制べます。新システムは、NEC が 2022 年 2 月まが取れなくなっていました。

での 4 年間のレンタルシステムとして落札してそこで、System10 では、利用者原簿システ

おり、NEC 社のサーバ 14 台、NetApp 社のスムと認証システムを分離した構成にしました。

トレージ 3 台、A10 Networks 社の負荷分散・この構成にすることにより、属性を含めた利用SSL オフロード装置、ALAXALA者情報の一元管理が可能となります。認証シス

Networks社のアグリゲーションスイッチを基幹機器とし、テムは、利用者原簿システムから、必要な属性NEC 社 Mate パソコン約 400 台などから構成を得ることで、正確な認可処理ができるようにされている、マルチベンダシステムとなっていなります。

ます。
また、System9 の世代と同様に、情報 工 学

2.2 多目的に使えるクライアント PC

課程の計算機システム（IS サブシステム）、事System9 で は、全 学 向 け 演 習 用 PC と し て務局サーバシステム（JIMU サブシステム）、図Windows の稼働、IS サブシステムの中にある書館システム（LIB サブシステム）を含んでの一

情報工学課程の演習用 PC として Linux の稼働括調達となっています。

を両立させるた め、Windows7 と CentOS6 のデュアルブートシステムを採用していました。

2 システム更新の目標

これに加えて、2015 年から、本学の羽藤先2012 年 11 月に策定した「KIT 情報基盤のあ生を中心とする英語科のグループにより、CBTり方」（CIO 補佐名）に基づき、2014 年 3 月に更英語スピーキングテスト［5］を、情報科学セン新した System9 は移行期（第一段階）として、ターの演習室 PC で実施できるようにする試行

以下を目標に構築していました。

を進めてきていました。さらに、8 号館 1 階で



認証、サーバ、ストレージ、ネットワーク展開していた、英語教育を目的としたパソコン基盤までは共通化を実施

教室（CALL）の更新時期が一致したため、運用共通化部分の運用管理・監視体制の一元化管理を含めて一元化できないか、という相談がを実現ありました。
そこで、演習用、CBT 用、CALL 用といった、複数の OS イメージを、目的に応じて切り―――――――――――――――――――――替えられるシステムとして、ネットワークブー＊情報科学センター長トでブートイメージ切り替え機能をもつ構成に№37 2018－3－図 1 システム構成概略図

しました。

（NetApp 社 FAS2520A）をベースに、汎用サーバ（NEC 社 Express5800/R120g-1E）
上で仮想化

2.3 情報共有サービスの拡充基盤ソフト（VMware 社 vSphere ESXi）を稼働

System9 では、ファイル共有システムとしさせ、機器間の相互接続をするネットワークて、ノースグリッド社の Proself を導入してお（ALAXALA 社 AX2530S）で結合し、外部とのりましたが、一部での利用に留まり、一般利用出入口は、負荷分散・SSL オフロード装置（A10できるサービス化が出来ませんでした。また、

Networks 社 Thunder3030S）を置くことで、複情報の共有場所として、e-Learning システム

数の仮想 OS で実現したサービスの冗長性・メ（LMS）として導入していた Moodle を流用し、ンテナンス容易性を持たせています。

オンデマンドでコースを作成して対応していま

仮想化基盤は、情報科学センターだけでなく、したが、教育用コンテンツとは扱いの異なるコ

図書館のサーバ室、嵯峨キャンパスのサーバ室ンテンツを、同じサーバに同居させている状況に加え、福知山キャンパスのサーバ室にも配置

は情報セキュリティ上の事故を誘発しやすいとし、最低限のサービスをキャンパス単独で動かいう問題がありました。

すことができる構成にしています。

そこで、ユーザ管理基盤のグループ管理と一体化出来るファイル共有システム、コンテンツ3.2 フルキャッシュ型ネットワークブート管理システム、LMS 管理システムを分離して提供できる構成にしました。

演 習 用 端 末 で 稼 働 さ せ る OS と し て、Windows10 Education LTSB（LTSC）とCentOS 7を採用しています。Windows10 は、Windows3 システムの構成

8 で導入されたストアアプリと呼ばれる仕組み

3.1 負荷分散+仮想化システムの活用を有しますが、プロファイルにアプリが入るた

図 1 は、新しいシステムの概要です。

め、センターのような共同利用には向きません。

システム設計としては、System9 をほぼ踏

さらに、Windows10 では、リリースサイクル襲し、高性能ネットワーク接続型ストレージの考え方が変更になり、Windows10 という名

－4－

京都工芸繊維大学情報科学センター広報称のまま、6 ヶ月毎にリリースされるアップ

学するにつれて付番され直すため、学籍番号かデートはかなり大幅な更新が行われることにな

ら自動生成しているアカウントは、その都度変りました。しかしながら、演習環境の安定稼働更されてしまいます。そこで、CIS アカウントや、ネットワークブートシステムとの整合性のとは別に、職員番号や学籍番号とは独立したア

問 題 か ら、安 定 性 の 高 い 更 新 と な る LTSB

カウントを個人毎に付与できる仕組みを導入し（LTSC）を採用しています。そのため、ストアました。このアカウントを「工繊大パーソナルアプリは使えないという制約が生じています。

ID」と呼ぶことにしています。このアカウンSystem10 では、ネットワークブートシステ

トは、個人に付与しますので、進学などで変更

ム と し て、Citrix 社 PVS+CO-CONV 社

されることはありません。現在は、システム内

ReadCache（ Windows7）と NFS boot（ CentOS部での利用にとどまっていますが、準備ができ

6）の 組 み 合 わ せ か ら、Phantosys Technology

次第、アナウンス等いたします。

社の Phantosys 10 に切り替えました。これは、ネットワークブートシステムの弱点である、

3.4 講義支援システム（AV 設備）などブートサーバへの負荷集中を軽減する仕組みとして、Windows10 と CentOS7 の両方で統一しAV 設備については、System9 を踏襲しています。て使用できるキャッシュシステムを持っていたためです。

情報科学センター内の演習室と情報科学演習室（5 号館）
については、プロジェクタ、ワイヤレスマイクといった、一般的な講義支援システ

3.3 利用者原簿と認証システム

ムを導入しています。プロジェクタには、教員NEC 社 製 の 統 合 認 証 パ ッ ケ ー ジ と し て、用 PC の映像だけでなく、書画装置や持込 PC

SyntheUMS があり、System8 時代から利用し（HDMI とアナログ VGA）の映像を選択的に投ています。しかしながら、今回の更新の目標の影することができます。いずれの部屋も前後に一つである、ユーザ管理基盤の充実の観点から細長いため、中間付近にもプロジェクタを設置は、内部設計の古さが目立っていました。今回しています。

は、SyntheUMS の内部 DB への API などを公また、授業支援アプリとして、Windows10開してもらうことを前提とし、この DB を利用と CentOS7 の両方に対応しているアルファシ

者原簿の基盤として構築することにしました。

ステムズ社 V-Class［4］も導入しており、演習また、利用者の標準的な属性に基づくグループ室と情報科学演習室を結んで、資料提示をした情報だけではなく、アドホックなグループを管り、一方で講演をしている教員の姿を他方の部

理 す る 基 盤 と し て、Grouper を 導 入 し、屋に配信する仕組みも使えるようにしています。

SyntheUMS と連携するように構築をしました。

さらに、自習室に B0 版までに対応した大判

Shibboleth、Active Directory、LDAP、RADIUS

プ リ ン タ（CANON 社 imagePROGRAF

での認証情報の提供は、SyntheUMS の機能に4000S）に加えて、講義資料作成に使っていた任せています。

だける専用端末（e-Learning コンテンツ作成端PRO加えて、学外のサービスを本学の認証と連携末）を用意しました。STORM V、Camtasia、して使用できる、学認のサービス［6］にも対応

Adobe Creative Suite 等が入っておりますので、しています。

ご活用下さい。

さらに、情報科学センターで提供するアカウントを 2 種類としました。従来のアカウント

4 おわりに（CIS アカウント）は、職員番号や学籍番号を有

本稿では、本学の電子計算機システムの更新する利用者に付与してきました。しかしながら、にあたっての、システムの設計方針や構成につ本学に籍を置いていなくても、情報システムをいて述べました。サーバシステムを仮想化環境利用するシーンが増えてきました。さらに、学で動作させることや、クライアント PC を統一

生の場合、学籍番号が、学部→修士→博士と進しネットワークブートで稼動させること、さら№37 2018－5－

に、利用者原簿の一元管理を推し進める基盤を（2010）.
ター広報、No.29, pp.2－9実現したことなどによる運用コストの削減に注［3］村田和義、桝田秀夫：新電子計算機システ力しています。また、情報科学センターで提供

ム（System9）の紹介、京都工芸繊維大学情するサービスについて、サービスカタログ［7］（2014）.
報科学センター広報、No.33, pp.3－6をまとめてありますので、ご一読頂ければ幸い［4］山岡裕美：授業支援ソフト V-Class についです。今後、システムの継続的な運用を続け、て、京都工芸繊維大学情報科学センター広発生した問題点を検討・解決し、皆さまからの（2015）.
報、No.34, pp.3－8

ご意見などを参考にしながら、安定したシステ［5］羽藤由美、神澤克徳：CBT 英語スピーキ

ムに向けて改善を続けていく必要があると考えングテストの開発と実施：入試への導入にておりますので、よろしくお願いいたします。

向けた試みの検証、京都工芸繊維大学情報（2015）.
科学センター広報、No.34, pp.30－48

参考文献［6］永井孝幸、山岡裕美：学認始めました、京都工芸繊維大学情報科学センター広報、［1］桝田秀夫：新電子計算機システムについて、（2017）.
No.36, pp.10－20

京都工芸繊維大学情報科学センター広報、（2006）.
No.25, pp.2－7［7］情 報 科 学 セ ン タ ー サ ー ビ ス カ タ ロ グ、

［2］桝田秀夫：情報基盤システム System8 にhttps : //www.cis.kit.ac.jp/x/pOKL

ついて、京都工芸繊維大学情報科学セン－6－

京都工芸繊維大学情報科学センター広報