CaseStudy

富士市役所クライアント仮想化導入事例■■■■■■■■■■■■

さらなる運用管理負荷軽減に向けた
ゼロクライアントへの挑戦■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

サーバ仮想化にデスクトップ仮想化、あるいはアプリケーション仮想化など、現在、当たり前に利用されるようになった仮想化テクノロジーだが、今から12年前の2001年、この仮想化テクノロジーを大胆に導入し、クライアントPCを一気にシンクライアント化した自治体がある。静岡県の富士市だ。この取り組みは、その後も一貫して継続され、2013年には、ローカルでの管理を必要としないゼロコンフィグクライアント（以下、ゼロクライアント）への更新も実施している。2001年からプロジェクトの中心となって活動している総務部 情報政策課 OA化推進担当 深澤安伸氏に話を伺った。

■■■■■

150拠点、1200台のPCを3人で管理する必要に迫られる
静岡県東部に位置する富士市は、昔から製紙の町として栄えた。人口は約26万人で、浜のシンクライアントを導入し、様子を見た。その結果、問題ないと判断し、3年で1200台をすべてシンクライアントで配備した。同時に、約150箇所の拠点と本庁舎とを接続する専用回線も構築した。

松市、静岡市に続く静岡県第3位の自治体であ2001年からスタートしたシンクライアントのる。北には富士山、南には駿河湾を望む風光導入・運用は、予想以上の成功を収めた。そ明媚な土地であり、富士山が世界文化遺産にの結果を受けて、2007年の第二期のプロジェ登録されたことから、今後は観光にも期待が高クトでは、仮 想アプリケーション配信（ Citrix

まっている。

Presentation Server）とサーバイメージ自体

富士市役所
総務部 情報政策課
OA化推進担当

深澤 安伸氏■■■■■その富士市役所がシンクライアントを導入

を 配 信 する 仕 組 み（ Ardence：現 在 のCitrix

したのは、今から12年前の2001年のことだ。

Provisioning Services）を導入し、仮想化をさからでも安全にアクセスできる仕組みを提供し2001年といえば、Windows XPが発 売され、らに推し進めた。

たい」と説明したら、「ぜひ実現してほしい」と二つ返事で導入が決定したという。

ようやくADSLが普及し始めた年である。なぜ、その時代に、一般的なパソコンではなくシンクライアントを選択したのか。深澤氏は次のように説明する。

■■■■■

2011年には小中学校に仮想デスクトップを導入■■■■■

クライアントの管理負荷を極限まで下げるゼロクライアントを導入「 2001年当時、パソコンは各セクションに1、また、2011年には、市内の小中学 校計43

2台の状 態で、役 所 全 体で300〜400台でし校の教職員1200名に対して、Windows 7の仮

一方、富士市役所では、これまでのシンクラた。それが、ITの推進計画が立ち上がり、職想デスクトップ（ Citrix XenDesktop）の提供もイアントの成功を受けて、2013年現在、第三員1人に1台が配備されることになり、約1200行っている。

期のプロジェクトが進行している。アプリケー台の導入が決まりました。当時、担当は3名で「この事業は、あくまで教育委員会主導で、我々ション配信（ XenApp）やサーバイメージの配信したので『これは大変だ』となったのです。実はそれに協力した形になります。このため、導（ Provisioning Services）の仕組みは、基本的際、その直前、ウィルス対策ソフトのパターン入後、我々が主体となって運用・保守することに第二期と共通だが、第三期ではゼロクライア
ントおよび無線LANの導入を実施中だ。

ファイルが更新できないトラブルが発生し、約はできません。そこで、アプリケーションが問200台のパソコンについて、1台ずつ手作業で題なく動 作するXenDesktopを選 択しました。

現在、クライアントの端末 数は約2300台更新を行ったこともあり、同様のことが1200

コストだけをみればXenAppにもメリットはあっで、デスクトップやアプリケーションを配信する台で起きたら、とても対応できないと思ったのたのですが、アプリケーションの動作評価作業

XenAppサーバの数は90台だが、サーバ仮 想です。そこで、当時、おつきあいのあったベンダーを極小化したかったのです。また、見た目が通化技術（ XenServer）を取り入れることで、物さんに、『 1200台を3人で管理できる仕組みを常のパソコンと同じですので、教職員の方々に、理サーバ数を50台にまで削減する予定だとい教えてほしい』と頼みました。そこで提案された自分専用のパソコンのように使ってもらえる点う。稼働は2014年1月を予定している。また、のがMetaFrame（現在のCitrix XenApp）だっも、XenDesktopを選んだ理由です」

たのです」

また、その際には、リモートアクセスも導入し、ゼロクライアントを導入した理由について、深澤氏は次のように述べる。

当時、自治体におけるシンクライアントの導自宅や出張先などの学校外から安全にアクセス「シンクライアントを導入すると、セキュリティ入事例は、ほとんどなかった。しかし、現実問できる仕組みも構築した。教職員は、従来からが高まり、運用・保守にかかわる工数が減らせ題として、3人で1200台を管理することは不可自宅で仕事をするケースが多かったこともあり、ます。シンクライアントの管理をサーバ側に集能と判断した深澤氏は、最初の1年目で400台

事前に「データをすべてサーバで管理し、自宅中させることによって、クライアント側の運用

CaseStudy

さらなる運用管理負荷軽減に向けた
ゼロクライアントへの挑戦

従来型シンククライアント■■■■■■■■■■■■

ゼロクライアント■ローカルOSWindows Embedded, Linuxなど（数10MB〜数100MB）■ローカルOS独自（数MB）■起動速度：約 1 分〜数分

■起動速度：数秒〜 10 数秒■ローカル設定
ホスト名・無線LAN・ボリューム等■ローカル設定なし（すべて集中管理）

従来型シンクライアントとゼロクライアントの違い管理コストを小さくすることができるからです。

パンシステムのARCACLAVIS Ways for Thin

そう考えると、クライアント側に設定を保持すClientを導入することになりました」

ることなく、すべてサーバ側で管理できるゼロ複合機で採用した非接触型IC
カードは入退室にも利用。
1月からは端末認証にも活用

WYSE X10j

なお、このICカードは、メインフレームやサー7750円と確実に低減している。しかも、2013年度のコストには、業務の問い合わせに対応するヘルプデスクの開設・運用コストが含まれてクライアントを選択すれば、このコストを極限バを設置してある「重要機能室」と呼ばれる部いるため、シンクライアントにかかる純粋なコまで小さくすることができます」

屋の入退室管理にも利用されている。以前は、ストは、さらに低下しているということだ。

今回、富士市が選択したのが、アセンテック帳簿に名前を記入して鍵を管理していたので、長年、シンクライアントに取り組んできた経が提供するWyse Technology社のゼロクライ

セキュリティと利便性は、大幅に向上したとい験から、深澤氏は導入成功のポイントを次のよ

アント端末「 WYSE X10j 」だ。これは、従来えるだろう。

うに説明する。のWindows EmbeddedやLinuxなどの ロ ーカ
ルOSを持つシンクライアントに比べると、起動が高速で、すべての設定をサーバサイドで管理できる特徴を持っている。

「現在では、シンクライアントを導入している■■■■■

シンクライアントは分母が多いほどスケールメリットが出る自治体も増えてきました。しかし、実際に話を聞いてみると、特定の部門だけといった小さいシステムが少なくないようです。しかし、20台「 たとえば、 音 量 の 設 定、 無 線LANのSSID

2001年からシンクライアント化に取り組んでの設 定、クライアントの証明書の入れ替えなきた富士市は、ほとんどぶれることなく、シンんどありません。シンクライアントのメリットはど、従来のシンクライアントではどうしても端クライアントの理想を追求しているように見え分母が増えれば増えるほど大きくなりますから、や30台で導入しても、スケールメリットはほと末に依 存していた機 能が、ゼロクライアントる。今回のゼロクライアントの導入は、クライ実施する場合、組織内のすべてをシンクライア

ではすべてサーバ側で設定可能です。従来のアント側の管理負荷をゼロにしたという点で、ント化すべきだと思います。半分はシンクライ

Windows Embeddedの端末だと、クライアンまた一歩、理想に近づいたといえるだろう。シアントで半分はパソコンといったやり方だと、トでしかできなかったことも、WYSE X10jであトリックスのソリューションについても、深澤氏両方に対応しなければならないので、かえってれば、すべてサーバ側でできるので、管理はさは次のように高く評価する。

面倒ではないかと思います」

らに楽になりました」「長年、シトリックスのソリューションを使ってなお、富士市では、2014年の年末には、庁いますが、大きな問題もなく、通信プロトコル舎内にあるサーバ類などのシステム一式をデーICAの優位性もあり、他社ソリューションを採タセンターに移設する予定だ。これにより、電■■■■■

複合機のICカードをゼロクライアントのユーザー認証に活用用する理由が見つかりませんでした。また、デ気設備点検の際にシステムを停止する必要もなスクトップやアプリケーションなどをさまざまにくなり、業務の継続性がさらに高まることになる。

富士市では、さらに、ゼロクライアントで組み合わせ効果的に配信するソリューションとのユーザー認証にICカードを利用することにししても、非常に優れています。さらに、環境の2001年からはじまった富士市の仮想化へのた。ただし、端末ログイン用に専用のシステム移行が容易であることも大きな特徴だと思いま

取り組みは、12年を経た今も着実に進化してを構築するのではなく、2011年に実施した複す」

合機一括更新の際、職員に配布した複合機用いる。同様の取り組みを目指している自治体、

コ ス ト に つ い て も、2001年、2007年、のICカードを流用するという方法をとっている。

2013年の3回の更新で、1台のシンクライアン「端末認証用のICカードは、ずっと実現したい

トにかかる月額コストは、1万 円、9900円、企業にとっては、まさに理想的なお手本と言えるのではないだろうか。と思っていました。それを職員証として使えれば、便利だと考えたのです。しかし、職員証は、フォーマットや記載する情報が厳格に規定されていて、当初、考えていたよりもハードルが高いとわかりました。そこで、2011年に複合機を更新した際に、職員に配布した複合機用導入組織の概要
組織名：富士市役所
職員数：2483 名（正規職員数）
拠点数：市内約 150 箇所
アカウント数：4000 名超（臨時職員・市議会議員等含む）のICカードを活用することにしました。もともと、複合機の認証も、Active Directoryの中でカードIDと職員のアカウントをひも付けて実現していましたので、それをそのまま使えると考えたのです。そして、我々のニーズに対応できる■お問い合わせ先【本社】〒171-0022 東京都豊島区南池袋2-35-4 ユニティ池袋ビル
TEL:03-5956-5685（代表） FAX:03-5956-5686

アセンテック株式会社 【VDIイノベーションセンター】
http://www.ascentech.co.jp

ICカードソリューションを検討した結果、ジャ※本記事は、2013年12月16日に掲載されたビジネス＋IT（http://www.sbbit.jp/）からの転載です。

〒101-0022 東京都千代田区神田練塀町3 アキバプラザ7F
TEL:03-5298-1552