⼤学ICT推進協議会
教育技術開発部会

⼤学情報基盤更新とITベンダーとの関わり⽅

名古屋⼯業⼤学
情報基盤センターセンター⻑
サイバーセキュリティセンター センター⻑松尾啓志

アジェンダ⼤学ICT推進協議会
教育技術開発部会■ ⼤学ICTシステムの状況■ 名古屋⼯業⼤学情報基盤システム


IP電話 ⇒れ替えLANリプレイス⇒ 基盤システム総⼊

情報基盤システムとその上で動作しているシステム例➔

データベース統合とアプリケーション■ ⼤学ICT基盤のリプレイス
巨⼤プロジェクトであるとの認識



構築業者と⼤学とのWIN-WIN関係の構築の重要性



その他

いろいろ

⼤学ICT推進協議会
教育技術開発部会

⼤学ＩＣＴシステムの現状■ 多種多様なシステム


事務系︓学務、財務、⼈事給与…



学⽣系︓ＣＭＳ，ＣＡＬＬ，学⽣⽤掲⽰板 …



基盤系︓ネットワーク、メールシステム、認証■ それを⽀えるハードウエア
⼤量のサーバー群、シンクライアント…



ファイアウオール、ＵＴＭ、ＤＮＳ…



認証系

ＡＤ，ＬＤＡＰ，ＲＡＤＩＵＳ、学認…

■ それらを⽀える統⼀データベース（あれば）すべてが複雑に連携

⼤学ICT推進協議会
教育技術開発部会

保守期限がくるハードウエア・ＯＳ■ サーバは５年保守が原則


それを過ぎると保守部品が⼿に⼊らない■ ＯＳはサポート期限がある


Cf. Windows Server 2012 R2 メインストリームサ
ポート終了 2018/01/09■ ソフトウエア・フレームワークも同様

リプレイスしなければ(@@;)
余談︓クラウドを使うとリプレイスがなくなっていいよ︕という話がありますが、ＯＳを含むソフトのサポート期限があるので、リプレイスは必須

毎年式年遷宮状態

⼤学ICT推進協議会
教育技術開発部会■ 仕様書


書くのも⼤変個別システムは⼤体５年周期のリプレイスなので、前回のことは（特に導⼊・移⾏時の苦労）忘れてしまっている
事務システムは、業者に丸投げ状態➔

毎回連携のところでトラブル

アジェンダ⼤学ICT推進協議会
教育技術開発部会■ ⼤学ICTシステムの状況■ 名古屋⼯業⼤学情報基盤システム
統合認証、事務シンクライアント、教育⽤PC、IP電話、電⼦ワークフローなど、ほとんどすべてのICTシステムを、この基盤上に構築
情報基盤システムとその上で動作しているシステム例➔

データベース統合とアプリケーション■ ⼤学ICT基盤のリプレイス
巨⼤プロジェクトであるとの認識



構築業者と⼤学とのWIN-WIN関係の構築の重要性



その他

いろいろ

基盤システムが管理するシステム
 事務シンクライアント 約200台
 教育用PC 約550台
 ネットワーク接続機器 ２万台以上
 認証系＋認証連携 AD,LDAP その他
 我々が開発したシステム
 統一DB 電子ワークフロー（物品購入、出張など２０案件以上）
 学生掲示板、職員掲示板
 ICカード、BLE出欠システム（スマホアプリを含む）、研究室出欠システム
 授業評価、学生支援ホットライン、シラバス、残留届、広報申し込み、大型設備予約、学内ソフトウエアライセンス
 収支参照、物品管理 ファイル宅急便、行事予定
 入館資格、安否確認
 着信拒否登録、車両ゲート登録
 MAINS登録、WiFiゲスト接続

7

５３４項目

統一DBでの管理項目

8

統一DB利用の広がり
連携システムAD/LDAP
図書館
e-Learning
ワークフロー
職員ポータル出⽋システム
教務システム

学⽣証明書
発⾏機
⼊館管理
メール

2007 2008 2009
学⽣名簿
職員名簿
委員会名簿

指導学⽣
メール設定
Excel関数
研究者DB
業績情報

夜間残留管理情報⼯学科
システム
鍵管理ボックス
研究者DB
学⽣掲⽰板
Moodle
中期計画
システム
教員評価

2010
新閲覧機能開始
休学情報
卒業・退学情報⼤学院指導資格
施設利⽤情報学外公開ホストサブネット管理
利⽤証管理
退職者
メール管理

Web UI 提供情報

複合機ID管理
SIP
学⽣⽀援
学認
デジタル
サイネージ
機関
リポジトリ

2011
学⽣課外活動
学⽣業績
学⽣表彰
学⽣有職
学⽣進路
学⽣就職先
就職指導担当出⽋システム
利⽤確認

後援会
メルマガ
卒業⽣DB
名⼯⼤メール(Google Apps)
⼊講ゲート
⼤型基盤設備利⽤申請
Excel関数TAシステム(勤務管理)
収⽀参照
物品管理
統⼀DB
利⽤履歴確認2012 2013
クラス担当
学位論⽂題⽬

2014

IP-PBX
新教務システム
Exchange

2015 2016チューター

内線電話
銀⾏⼝座
ICカード
発⾏状況

9

大量個人情報を含むCSVを保存しないために

10ＩＤ情報連携図
教職員ポータルシンクライアント
ファイルサーバ
教育⽤計算機
メールサーバその他多数の認証
ICカード
印刷機
⼈事DB
学務DB

WebUI

CSV連携はETLツール(※)
を使⽤している。
・Pentaho

2017年度版

教職員学⽣
PasswordAD

Unicorn IdM

IP登録システム
学認IdP
MoodleLDAP その他多数の認証

CSV
統⼀データベース
MySQL

SQL
学認IdP
メイちゃん
学⽣掲⽰板
ワークフロー

CSV

教職員ポータル
建物⼊館管理システム
図書館システム
研究者データベース
教育⽤計算機管理
IP-PBX
メールサーバ
教務システム出⽋システムTA勤務管理システム
プリンター管理※ ETL︓データの抽出(Extract)，加⼯(Transform)，書き出す(Load)

認証基盤システム概要
ドメインログオン
ID連携
ポータルログオン(SSO)※PGによりカードよりID⾃動取得

ドメイン端末⼤学側構築範囲

ID管理基盤

統⼀DB

プリント管理

事務端末(VDI)
職員AD DS※パススルー

ICカード
認証

LDAP

⼤学側構築
SSO対象システム群

・VDI基盤学⽣ポータル、教務、出⽋管理・・等
SSO基盤

SSO対象システム群
教職員
ポータル、GW

教育⽤端末(FAT)
学⽣

学⽣
メール

クライアント構成管理

図書館システムWeb型
英語教材

ワークグループ端末
複合機
クラウド連携教員個⼈端末⼤学ICT推進協議会
教育技術開発部会

サーバファーム構成概要（物理）今後５年の情報基盤システム全体を余裕で⽀えることが必要＝＞⼤学システムは、性能が⾜りなくても途中で追加できない

新情報基盤システム
Windows Server 2016

RHEL 7

Windows Server 2016 / System Center/ Hyper-V
DELL PowerEdgeR930 × 6
432core(18core×4×6) 6TB Mem(1TB×6)
iSCSI
DELLEMC XtremIO(オールフラッシュストレージ) × 1
実効容量30TB ※圧縮機能により60TB以上の容量

4⽉の⼀⻫PCログイン週（魔の1週間）

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

サーバファーム構成概要（ソフトウエア）◆2016年10⽉にリリースされたMicrosoft社WindowsServer2016を採⽤◆Hyper-Vによるフル仮想化◆サーバファームの管理運⽤にはMicrosoft社のSystem Centerを全⾯採⽤＝＞MicrosoftAzureとのクラウド連携
MS System Center Suiteによるトータルマネジメント

SCVMM→VM環境の統合管理

SCOM→VMの性能/障害監視

SCCM→構成管理/パッチ管理
教育PCイメージ配信

MicrosoftAzureとのクラウド連携によるバックアップと、オンプレミス連携(予定)

Virtualization
物理Host物理Host物理Host

事務/教員︓Enterprise CAL
学⽣︓Core CAL

物理Host物理HostDesktop Campus(包括契約)の権利を活かし、教育⽤PCはWindows 10 を利⽤
OfficeもVisual Studioも最新製品へ。

物理Host⼤学ICT推進協議会
教育技術開発部会

教職員ポータル概要

Officeファイルの共同編集、エクスプローラビューを使ったファイル⼀括アップロード、ファイル検索結果のサムネイル表⽰等の機能を追加し、従来の教職員ポータルの利便性を向上させました。
新教職員ポータルトップページ

Officeファイルの共同編集

エクスプローラビューを使ったファイル⼀括アップロード
ファイル検索結果のサムネイル表⽰

事務⽤シンクライアントシステム概要

⼤学ICT推進協議会
教育技術開発部会◆ マルチメディア対応＝＞Skype for Businessが利⽤可能に◆ 1マスターイメージの運⽤へ＝＞ライブマイグレーションの実現
Skype for BusinessThin Client
250台(Staff)Desktop
Delivery（Citrix HDX）

主ストレージ

⾼速なストレージ領域をマウントしたファイルサーバの共有領域へ、移動ユーザープロファイ
ルを設定。

1User
1VM
Desktop

Windows10VM︓約200台

Provisioning
VM Server

XenAppアプリ
画⾯転送

⾼速なストレージ領域をマウントしたファイルサーバの共有領域へ、MyDocuments等をフォルダリダイレクト設定。

1マスタイメージのシンプル運⽤

XenApp Server（Windows Server）

⼤学ICT推進協議会
教育技術開発部会

教育⽤PC管理システム概要◆ System Center Configuration Manager（SCCM）を利⽤したPC教室のFAT端末へのOSイ
メージ配信、アプリケーション配信◆ IntelAMTの機能を活⽤しリモートでの電源管理◆ クライアントPCの２次記憶のSSD化＜ハードウェアレイヤ＞
IntelAMTによる帯域外管理
・電源管理(電源⼊、切、再起動)→遠隔管理による教室駆けつけの削減

PCインベントリの取得/管理

1マスタイメージのシンプル運⽤

OSイメージ配信の管理◆

管理者によるマスタイメージの管理/作りこみ
配信サーバ＜OS/アプリ配信＞
SCCMによる計画的なOSイメージ/アプリ配信＜OS以上のレイヤ＞
SCCMエージェントによるPCインベントリの取得/管理約550台のPCが、学内の10箇所以上に散在

マスタPC

⼤学ICT推進協議会
教育技術開発部会■ 統⼀DB■ 不登校学⽣早期発⾒■ 電⼦ワークフロー（独⾃開発）■ 学⽣掲⽰板■ 夜間残留検知■ IP電話着信拒否

デモ⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

電⼦ワークフローでできる処理

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

学⽣掲⽰板と統⼀DB連携

BLEと⼊館情報を使った夜間残留検知

⼤学ICT推進協議会
教育技術開発部会

居室、指導教員、教員TELは統⼀DBからリアルタイム獲得

⼤学ICT推進協議会
教育技術開発部会

集合知利⽤迷惑電話撃退システム

集合知を⽤いた迷惑電話撃退システム

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会⻑い道のり⼤学ICT推進協議会
教育技術開発部会

2016年1⽉から3⽉
・IP電話
・SfB、IP電話交換機、アナログ交換機連携
・BLE出⽋システム

2016年8⽉
・MAINS中央スイッチ(約2万台接続)
・各棟スイッチの⼀部
・MAINSサーバー

2017年3⽉
・新基盤システム・移⾏作業は続く…

⼤学ICT推進協議会
教育技術開発部会

移⾏作業■ ３つのリプレイスとも、動いているものを、たった２⽇の停⽌（実質１⽇）で移⾏完了■ すべての移⾏にはデータ移⾏を含む

電話︓電話番号、ハント（代表電話）

ネットワーク︓MACアドレス、DNS、メール

基盤システム︓業務メール、グループウエア（SharePoint)■ データ移⾏を伴うので、ほとんどの構成員は変更を意識しないし、⼤変さに気がついていない(T_T)■ ところが変更作業量は膨⼤


特に認証系（PKIを含む）の移⾏は⼤変かつ、失敗が許されない（後戻り不可）

⼤学ICT推進協議会
教育技術開発部会

リプレイス時における重要点■ 打ち合わせ（⽉２回）時には

課題管理表で、責任者と課題を共有（重要）権限はプロジェクトリーダーに集中させ、打ち合わせの段階で即断即決体制︕■ 業者任せにせず、必ずサブシステム単位で業者＋教員or技術職員ペアーで作業

業者さんは敵ではなく、仲間■ 仕様書にとらわれない

⼤きな⽬標の達成が重要で細かいことにこだわらない

リプレース作業は、仕様書通りに⾏かない■ プロジェクトの途中でリソースの再投⼊も考える

⼤学ICT推進協議会
教育技術開発部会

課題管理表

担当を明確に
重要度は重要⼤学ICT推進協議会
教育技術開発部会

ちゃんと⼯程管理

⼤学ICT推進協議会
教育技術開発部会

リプレイス時における重要点■ 打ち合わせ（⽉２回）時には


課題管理表で、責任者と課題を共有（重要）権限はプロジェクトリーダーに集中させ、打ち合わせの段階で即断即決体制︕■ 業者任せにせず、必ずサブシステム単位で業者＋教員or技術職員ペアーで作業（当然技術⼒が必要）
業者さんは敵ではなく、仲間・同⼠■ 仕様書にとらわれない

⼤きな⽬標の達成が重要で細かいことにこだわらない

リプレース作業は、仕様書通りに⾏かない■ プロジェクトの途中でリソースの再投⼊も考える別紙 プロジェクト体制図⼤学ICT推進協議会
教育技術開発部会

統括齋藤、松尾

Felicaカード
打⽮、⽯川

サーバー移⾏関連
⼭本、伊藤ネットワーク
打⽮、松井、梶岡、⾼⽊
若松

認証（SSO）
⽯川-----以下、名⼯⼤担当システム分

認証（AD）
⽯丸

クラウド連携・バックアップ
⽯川

教職員ポータル・Exchange
伊藤その他のシステム
現担当者

教育端末系
⾈橋、島⽥

--------------------------

仮想化基盤
若松、守屋

サブグループ毎に、⼤学・業者さん揃って打ち合わせと構築作業

シンクライアント
⽯丸、本下営業
XX XX
YY YY
ZZ ZZ

ネットワーク

NW/ラック/教育⽤端末/図書館端末XX YY

XXXXXXX

NW・教育⽤端末
システム

SCCM

ZZ ZZ

XXXテクノロジー

教育⽤端末システ
ム

英語教材

XX YY
統合認証基盤

PM

PL

XX XX

YY YY

YYYYY・クリエイト
XXXX・ソリューション

ポータル/メール/プリントシステム
認証基盤・ポータル
・プリントシステム

XX XX

YYYY

XenDesktop/App
PCログオンシステム
YYYYYY

サーバシステム

プラットフォーム

YY YY

YY YY

仮想化及び離陸基盤/
管理サーバ/ファイルサーバ
XXXネットYYYジャパン
ZZZソリューションズ

図書館システム

サーバ負荷分散装置

ZZ ZZ
図書館業務システム

⼤学ICT推進協議会
教育技術開発部会

リプレイス時における重要点■ 打ち合わせ（⽉２回）時には


課題管理表で、責任者と課題を共有（重要）権限はプロジェクトリーダーに集中させ、打ち合わせの段階で即断即決体制︕■ 業者任せにせず、必ずサブシステム単位で業者＋教員or技術職員ペアーで作業

業者さんは敵ではなく、仲間・同⼠■ 仕様書にとらわれない

⼤きな⽬標の達成が重要で細かいことにこだわらない

リプレース作業は、仕様書通りに⾏かない■ プロジェクトの途中でリソースの再投⼊も考える

業者にも“おいしい”と思わせるリプレイス

⼤学ICT推進協議会
教育技術開発部会■ 多少の無理をしても、⼊れたら得だ︕︕と思わせる最新システム（冒険システム）を導⼊する

⼤学ICT推進協議会
教育技術開発部会

⼤学ICT推進協議会
教育技術開発部会NTT⻄⽇本■ https://www.ntt-west.co.jp/shs-case/24/

⼤学ICT推進協議会
教育技術開発部会

まとめ■ 導⼊業者さんとは、WINーWINの関係を作ること


ただし、締めるところは締める。実際に、ダメ出ししたこともある■ システム構築時には、リスケ、仕様変更はつきもの

システム的に無理なこと、ブラックなスケジュールは求めない■ 全責任はプロジェクトマネージャ（⼤学側）がかぶる覚悟で

実際に、始末書（正確には顛末書）を提出した経験あり（笑い）