新システム概要
只木進一∗

1

はじめに

• 仮想化技術の積極的採用

佐賀大学では、4 年または 5 年ごとに、全学共通の、本稿では、これらの部分を中心に、概要を説明します。

主に教育研究用情報システムの更新を行っています。

ネットワーク及び学術情報基盤システムの各サブシス

2010 年 3 月に、教育研究用情報システムを含む新しいテムに関する詳細は、本号のそれぞれの記事を参照し基幹システムの更新を行いました。前回の基幹システてください。

ムの更新では、統合に前後して本庄地区と鍋島地区の更新時期となったため、別々の更新を行いました。今2回が、初めての両地区の一体での更新となりました。

全体構成

鍋島地区では、この基幹システムにネットワークも学術情報基盤システムの全体構成を図 1 に示します。

含まれていました。一方、本庄地区のネットワークは主な要素は、本庄地区及び鍋島地区の教育研究サブシ2001 年の補正予算による整備でした。さらに、鍋島地

ステム、附属図書館情報サブシステム、事務・教務・区と本庄地区を結ぶネットワークは、2003 年に統合に就職情報サブシステム、及びそれらを支える共通基盤向けて整備したものでした。これらの学内ネットワーサブシステムです。

クの整備も一括して、2010 年 3 月に行いました。本稿

教育研究サブシステムのうち本庄地区の演習室では、では、これらの新しいシステムの概要を説明します。

画像転送型のシンクライアントの導入をしました。こ情報システムに関する技術は急速に変化しています。

れにより、保守運用コストの大幅削減を図りました。

また、情報システムに関する要求も急速に変化してい

また、消費電力も、従来の 1 台あたり 120W から 30Wます。4 年または 5 年ごとのシステムの更新では、単へと大幅削減となっています (本体のみの最大消費電に「更新」、つまり古いモノを新しくするだけでは済み力)。利用者の環境は、仮想化技術を使って提供していません。前システムでの課題の解決 [1] とともに、新します。

いサービスの提供が必要です。また、大学の情報シス附属図書館情報サブシステムでは、図書館業務に加テムですから、新しい技術へのチャレンジも必要です。

えて、利用者向けの新しいサービスを追加しました。

新システムでは、以下の点を整備・改善の重点項目

Amazon[2] の情報を使った蔵書情報や、利用者ポータとして、構築を行いました。

ルサイトの充実により、利用者サービスの向上が行われました。図書館の利用率向上のきっかけになること• 統合認証の一層の整備とシングルサインオン機能の提供を期待しています。利用者から直接見えないところですが、附属図書館システムと統合認証システムとの間• シングルサインオン機能を利用した新しいサービ
スの創出

で、利用者情報の連携を強化しています。

• 演習室端末のシンクライアント化の徹底による運の端末、全学的事務のサーバ、及び教務・就職情報シス

事務・教務・就職情報サブシステムには、事務系職員テムが含まれます。事務系職員の端末は、本庄地区と用コスト削減

鍋島地区での一体的運用が可能となりました。両地区• ネットワークの「見える化」による管理の徹底での職員の異動時に円滑に対応が可能となりました。

∗ 総合情報基盤センター

1

!"# #$%&'()*+,-./;<=>?@ABCDE+ABCF

01%&'(234567832345=>?@ABCDEFG!"#$%&'()*!"#$%&$#!"#$%&'!"#!"#$%&'(NOPQR=UV>$%&'F1NOPQRS"HTFE89:;<=,>?$%&'!"#$%&'()*+,:*$"#4567;7<5=>?@A4567`Oabcd*e,>$%&'FE
NOR^_\]$%&')*+,-./
01+23456789=6&'HIJH KLM
d*e$%&'FE(NOa`Oabc7:*$?B<%CD4567
WXYZ[\]$%&'!"#!$%&'()*!"#$%&'()*+,--./,01232.4567%&'(!"#$%&!"!"#$%&'!!"#!"#$%&'()!"#!"#$%&!"!"#$%&'!!"!"#!"#$%&!"!"#$%&'!"#!"#$%&'(!"UVWX-CDEF*G!"#$%12CDEF*G
YZ&'()9 !"#$%&'()[UV-7K\]&'()<!"#$%&'()*+,"#$%./0123456"#$%7!"#$%&'()*+,-.-/012&'()>?@$4A&'()*B+
HIDJ&'()PQQ9=RS<*T
HIDJ&'()
9KA5LMMNOL :B+;<`aq !"#$%12CDEF^_`a-CDEF^_`abQL8c&'()^_`abQL8d&'()*e^_`abQL8d&'()G*G^_`abQL8d&'():^_`a12&'()hlr)J&Dlsl&'()^_`aQS&'()

3$45678 9:;;;<*=

3$45678 9:;;;<*G!"#!"$%&'()*+,-.

fghCijkDlCDEF
9m$5$n%o5+;;T6p<

0@AB+CD>0(E2227FG=)0$%y'SiSjk`clRh%#iSjk
fgRh%#iSjk
h%tuI'tSviSjk
d*eVwAxxiSjk
d*e$%y'Sz{|iSjk}~\]iSjk
NOmnoiSjk
pqrsRiSjk

GH#I7JKLMNOP%Q
RSTUVAF!"#$%&!"#$%&'!"!"!"#$%&%&'(!"#$%&!"!"#$%&'()*!"$%&'()*+!"#$%&!"#$%&!"#!"+,%-!"#!"#$%!"#$%&$#!"!"!"#$%&&'(!"#$%&!!"#!"#$%%&"!"&'()*$#!"#$%&!"#$%&"!"#$!"#$%&'!"!"#$%&'!"#!"#$%&'!"!"#$%&'()*!"#$%&!"#!"$%&'()*+,+-.

#$%$&'&'()*+,!"#$%&!"#$%&'!"#!"!"#$%&'()*+,-.&'()/012345678*9:8*;<=>?5@AB8CDEFGH23IJKLM<*NOPQR8CS!"#$%&'()*+,./01234)*$'($89:;)<=>?@!"#"$!%"&!

!"

ABC:;D>:@D!"./01234567,-%&'(!"!#$!"#$%&$%&'()!

%&&'!"#$%&)*+678#$0129:(!"#$%&!"#$%#&'()*'()*+,Z,-/1[\789:;#<%=>?34;#<%)*+,-./012345(!"!"!"#$%&'

ABC:;D>E@DFG@!"!#$!"#$%&!"#$%&'()*+,-!"#$%"#$&'()*+,-./()*@A-BCDEF=!"#$%&'GHIJK"0/L$%&'M
STU34V'WU2
XY@A$%&'()*+,-$%&'()*./01234%56$%&'!""#$%&'&'DNODP4QR#789:!;/#<=>>>?

#$%&'!"#$%&'!"!"#$%&'!"0?&'()!"#$%&'()!"*+,-&'()!"./0123&'()!"0TU%&'()=F!"R'Q&'()=S!"456'7&'()!"VWX6'7&'()=>!"3J$%&'()!"VVV&'()=>!"456'7897:;<&'()=>()YZ[Y\]^_/3=>
2`CBab@P'\]cd
3@ABCD2%3EFGGGH=I!"#$%&'()*+","#+'")+!"!"#$%!"#$%&'(efghji0/%&'()F!"#)*+,-!")*+,&-./!"()*+,-!"!"#$%&'(!"#$%&'!"#$%&'(klmn^O:PQ!"#$!"#$%&'$!"#$%&

efghi0/%j&'()efghji0/%&'()>
efghji0/%&'()F!"#$%&!"!"#$%&'()*!"P`C6$%&'&'DNODP4-g0#
1ef$%&'
P4UdW^_$%&'F=U]%W^_$%&'
abc^_$%&'KL5MNO:PQ!"0?&'()#789:!;/#<=>>>?F=

!"

!!!"

!"#$%&!"#$!"#$%&'"$!"()*+,!%$!"#$%&'()*-./0$123456-789$():;,!"#$!"#$%&!"#!"#$%&!"#!"#$%!"#!"#$%&!"#$%&!"#$klmn^O:PQ!"#

op()YZ[Y\]^\qr7&'()
efghi0/%j&'()F
3@ABCD2%3EsSGGH()*+,!-./$!"#$%&!"'()*!"!#$!"#$%&!"#$%&!"#$%&!"!"#$%&+,-.

!"#$%&#'%!"#$%&('%)*'#$%&'()*+,-./!"#$+,-./0123456!"!"#$%&!"!"#$!"!"#$%&'!"!"#$'()*+,-./!"#$!"%&"#$9:;<

図 1: 学術情報基盤システムの構成

教務・就職情報システムは、学生用ポータルシステ

が、一度に教務から学生情報をもらって、共有するたムの機能を加え、学習・教育活動の支援機能を強化し、めのシステムに拡張しました。その後、統合認証シス

後述のシングルサインオンへの対応により利便性向上

テムは、データの入口と出口に継続的な改善を行ってを図りました。ただし、新システムの本格稼働は、年きました。本学の統合認証システムは、全国的にも知度切り替え処理への配慮から、2010 年 7 月となりま名度の高いものになっています。

した。

学生の情報は、従来通り教務情報システムから取得

情報システム全体に利用者情報を提供しているのが、しますが、新たに教職員の情報を人事情報システムか利用者情報を管理し、シングルサインオン機能を提供ら直接取得することにより、迅速で精度の高い利用者する、共通基盤サブシステムです。このシステムから登録が可能となりました。この情報が、様々な情報シ詳しく説明を始めます。

ステムで利用されていることは言うまでもありません。
今回の更新の最大の目玉はシングルサインオン機能3の大規模導入です。シングルサインオン (single sign-

統合認証とシングルサインオン

on、SSO) とは、一つの情報システムでのログイン認証の情報が、他の情報システムにも引き継がれ、その本学の統合認証の始まりは、1998 年のシステム更都度、ログイン認証することなく他の情報システムに新でした。全学生への ID 付与とともに、Windows と入ることができる仕組みのことです。

UNIX に共通の ID とパスワードでログインできる仕組みでした。さらに、2002 年の更新において、とも従来、本学では利用者情報を統合し、その情報に基づいて、単一のユーザ名とパスワードの組で、教務情に全学生にサービスを提供しなければならない附属図報システムや図書館システム、事務連絡ボードなどに書館と本センター (当時は「学術情報処理センター」)

2ログインすることが可能でした。シングルサインオン

せ、その認証を活用しようというプロジェクトを国立では、これらのうちの一つにログインすると、他の情情報学研究所が進めています [6]。この大学間連携の基報システムへのログインが省略できるようになります。

盤も Shibboleth を使っています。つまり、本学のシングルサインオンを経由することで、学外であっても電子ジャーナルにアクセスすることが可能となりました。
対応している電子ジャーナルについては、附属図書館に確認してください。
シングルサインオンの導入により、ポータルサイトの運用が可能となりました。ポータルタイトとは、Webを利用する際に、最初にログインするサイトのことで、共通的に必要な情報を集めたり、予定表を表示するサイトのことです。教職員用にはグループウェア、学生向けには教務ポータルシステム、さらに図書館ポータルシステムが構築されています。整理・統合が必要と考えています。

4

図 2: シングルサインオン認証画面

本庄地区演習室

シングルサインオンの方法には様々なものがあります。その中から、本学では SAML (Security Assertion

Markup Language) 2.0[3] 準拠の Shibboleth[4] というソフトウェアを用いた方式を採用しました。シングル
サインオンに対応する情報システムにログインする場
合には、図 2 の認証画面が表示されます。認証情報は一定時間有効で、その間にログインする他の情報システムでは、認証画面は表示されません。
本学では、利用者が持ち込む PC をインターネットに接続することができる認証ネットワークシステム Open-gate を 2001 年から全学規模で運用してきました。利

図 3: 本庄地区演習室端末

用者が Web ブラウザを起動すると認証画面が表示される形式のものです。これはまさしくシングルサイン

本庄地区の演習室では、特に前期に、各校時に利用オン化できる Web 情報システムです。新 Opengate でする学生が入れ替わります。そのような使い方を 4 年の認証は、新しい Shibboleth による認証となり、ネッないし 5 年続けても壊れない端末を、保守のコストをトワーク利用開始が、学内の各種情報システムへの認押さえながら提供することが、全国の大学の情報系セ証ゲートとなりました [5]。これは、シングルサインオンターの大きな課題です。

ンサービスが想定していなかった佐賀大学独自の新し本センターでは、2002 年の更新時に、本体にハードいサービスであり、他大学からも注目されています。

ディスクを持たず、サーバ側のディスクイメージで起国際的な学術雑誌の電子ジャーナル化が急速に進ん動するネットワークブート型のシンクライアントを導でいます。電子ジャーナルへのアクセスは、従来は契入しました。全国で初めての大規模システムであり、約大学の IP アドレスを用いていました。しかし、出多数の見学者が来られました [7]。

先や自宅からもアクセスしたいという要望が強くあり保守の効率化と消費電力の削減のため、今回の更新ました。そのために、大学間で認証情報を緩く連携さ3

では画面転送型のシンクライアントを導入しました (図報システムへの要求に限られた資源で対応するために、3)。端末にはサンマイクロシステムズ社 (現在はオラ

従来と全く異なる視点が必要です。それが、「所有からクル社) の Sun Ray という、ディスクどころか CPU利用」へという視点であり、それを支える技術が仮想さえも持たないものを採用しています。

化技術やクラウド技術です。本センターでは、こうした新しい技術を積極的に採用し、ハードウェアの保有ログイン画面において、Windows か Solaris という、数の削減を進めていく予定です。

二つの OS のいずれかを選択してログインします。Win-dows は、一台に一つずつのディスクイメージが、仮想環境として用意されています。ログインすると Win-

6

dows が起動し、普通の Windows マシンに制限ユーザとしてログインしている環境と同じものが提供され最後に本センターでは、情報システムの定期的な更新に当ます。

たって、単に古いものを新しくする以上の価値を付加

保守と消費電力の点で非常に良いのが画面転送型シしようと努力してきました。大学の情報基盤システムンクライアントですが、画面転送であるために、弱いですので、先進的である必要があります。さらに、大点もあります。画面の急速な変化、つまり動画に弱い学が挑戦するに値するテーマ設定をして、更新作業をところです。ご注意ください。

行ってきました。
今回の更新においても、本稿で述べたような新しい5様相を取り入れた情報システムを構築することが出来仮想化技術の採用ました。幸い、様々な形で新システムを紹介して頂いています。関係した方々にお礼を申し上げます。

近年、「クラウド」という用語がよく聞かれます。情報システムを所有せず、利用だけすることを支えるサービスのことを指しています。その基盤にあるのは、情参考文献

報システムとコンピュータというハードウェア、あるいは OS やデータベースなどのミドルウェアを切り離[1] 只木進一, 渡辺健次,「現学術情報基盤システムの成果・課題」佐賀大学総合情報基盤センター広報

し、必要な情報システム・アプリケーションだけを仮想的に作り出す技術です。このような仕組みは、利用

No.4 (2009) 1.

者から見えないところですが、今回の新システムでは、[2] http://www.amazon.co.jp/

仮想化の技術をいくつかの重要な箇所で採用しています。そのことにより、システム運用の人的コストや電[3] http://saml.xml.org/気代や場所の削減をするとともに、運用の安定度を増しています。

[4] http://shibboleth.internet2.edu/

前述のように、演習室の SunRay 端末に表示される
Windows のイメージは、14 台のサーバハードウェア[5] 大谷誠, 江藤博文, 渡辺健次, 只木進一, 渡辺義明,「シングルサインオンに対応したネットワーク利の上に 320 台分の Windows イメージが載ることで稼用者認証システムの開発」情報処理学会論文誌 51

働しています。

(2010) 1031.

持ち込み PC などを無線・有線で接続できる、Open-gate も、従来は各ゲートウェイごとにサーバがありま[6] https://upki-portal.nii.ac.jp/docs/fed

したが、仮想化により運用されています。

[7] 江藤博文, 田中芳雄, 松原義継, 只木進一, 渡辺健次, 渡辺義明, 「ディスクレス Windows 端末によ情報システムは、構築から運用、そして廃棄まで、大きなコストが必要です。このコストの中には、お金る演習室端末群の安定運用」情報処理学会研究会だけでなく、人的資源、電気、空調、物理的場所が含報告 2003-DSM-29 (2003) 19.

まれています。今回の更新では、電気と物理的場所が、限界であることが明らかになりました。増え続ける情[8] http://jp.sun.com/products/desktop/sunray/4