Case Study

山陰総合リースが、VDIからHDIへ移行しネットワーク分離によりセキュリティを強化
HPE Moonshot SystemとCitrix XenDesktopを採用しセキュアなリモートデスクトップ環境を実現
Windows 10環境への移行を含めて、5 年以上先も安定的 なリモ ートデ スクトップ
サービスを提供できるシステムを確立しました̶山陰総合リース株式会社
業務管理部次長 兼 業務開発室長
森井 忠重 氏

目的

アプローチ

7年間利用してきた仮想デスクトップ（VDI）環境の社内業務用／社外アクセス用でネットワークをセグ刷新。山陰合同銀行グループ全体の方針に沿ったメント分離するとともに、1台のシンクライアント端「社内業務用／社外アクセス用のネットワーク分末から2つのデスクトップ環境を利用可能にする。

離」によるセキュリティ強化に対応すること。

システム環境の複雑化を抑制しながらこれを実現する。

ITの効果

ビジネスの効果• HPE Moonshot SystemによるHDIを採用し、
1 ボックス 内 に 社 内 業 務 用 ／ 社 外アク セ ス 用• ネットワーク分 離によりクライアントセキュリリモートデスクトップサービスを統合• AMD Opteron™ X 2150 APU 搭 載「HPEProLiant m700サーバーカートリッジ」1枚あたり4ユーザー分Citrix XenDesktop環境を提供• HDI環境に使い慣れたCitrixの運用管理を継承• 本社および 7拠点のおよそ80ユーザーに「ネットワーク分離」されたリモートデスクトップ環境を提供

ティを強化• VDI環境で利用していたCitrixソフトウェアライ
センスをHDI環境へ転用し移行コストを抑制• Windows 10環境への移行を含め、5年以上先を見通したリモートデスクトップ提供基盤を確立• 将来、複数のサーバーシステムをHPE Moonshot
Systemの1筐体に統合可能に

Case study

業界

山陰総合リース株式会社

金融

Page 2

山陰総合リースが、7 年間利用してきた仮想デスクトップ（VDI）環境から、HPE Moonshot System による性能保証型のリモートデスクトップ環境（HDI：Hosted Desktop Infrastructure）へ移行した。山陰総合リースは、山陰合同銀行グループ全体のセキュリティ方針に沿った「業務用／社外アクセス用のネットワーク分離」をシンプルに実現するソリューションと
山陰総合リース株式会社
業務管理部次長 兼 業務開発室長
森井 忠重 氏して HDI を選定。HPE Moonshot System は、1 台のシンクライアント端末から 2 つのネットワークを使い分けるためのシステム環境を 1 ボック
ス で実現した。
チャレンジ
セキュリティ強化のために「ネットワーク分離」を導入
山陰総合リースは、山陰合同銀行（ごうぎん）のグル ープ企 業として 1975 年に設 立された。山陰・山陽地方に拠点を展開し、総合リース会社として事務機 器からプラント設備まで多様な企 業ニーズに応えている。業務管理部次長 兼業務開発室長の森井忠重氏は、次のように紹介する。

「VDI によるシンクライアント導入の当初の目的は、クライアント端末管理の負荷を軽減することでした。実際に Citrix XenDesktop の環境では、全社で同一仕様のデスクトップ環境をセットアップしたり、維持・更新することが非常に容易になりました。また、支店単位で設置していたファイルサーバーを本店に集約してバックアップを一元化するなど、運用管理上大きなメリットをもたらしたのです」

USB メモリなど外部メディアの使用規制、IC カードによる 2 要素認証の導入など、VDI 導入後に段「私たちは、総合 金融サービスを担うごうぎん 階的にクライアントセキュリティを強化してきたグループの一員として、リース業務を通じて地域 経緯もある。森井氏は、シンクライアント環境を産業の発展に寄与してきました。
創業 40 周年と 使い続けながら「ネットワーク分離」を実現する革新的なソリューションいう節目を迎え、様々な取り組みを進めている 方法を検討する過程で、ところですが、重要なテーマのひとつに『社内業 に出会った。HPE Moonshot System による「HDI」である。
務用／社外アクセス用のネットワークを分離し （Hosted Desktop Infrastructure）てセキュリティを強化すること』があります。標的型サイバー攻撃のリスクからビジネスと情報 ソリューション資産を保護することが目的です」
HPE Moonshot System の企業や自治体での情報漏洩事故が多発してい 「HDI」を採用るが、大きな原因のひとつに標的型サイバー攻 森井氏が注目した「HDI」は、超高密度サーバー撃がある。総務省や IPA（独立行政法人 情報処 HPE Moonshot System が実現するリモートデ理推進機構）では、業務端末とインターネット接 スクトップソリューション。1 ユーザーごとに物理リ続環境の分離を推奨しており、重要な情報を扱 ソースを割り当てるため、安定的な性能を発揮すう企業や組織での対応が急がれている。
る特長がある。VDI がベストエフォートにならざるを得ないのに対し、HDI は性能保証が可能なの「ごうぎんグループのセキュリティ方針に則り、 だ。HDI は、リモートデスクトップ環境の新たな選『ネットワーク分離』を導入することを決めまし 択肢として急速に支持を拡大している。
た。しかし、業務用端末とインターネットアクセス用端末、1 人が 2 台を使い分けるような導入は シンクライアント向けに特化して設計・開発され回避したいと考えました。また、7 年にわたって た「HPE ProLiant m700 サーバーカートリッジ」
全社でシンクライアント環境を使ってきました には、CPU と GPU を統合した「AMD Opteron™
ので、この環境を変えたくないという思いもあ X2150 APU」を採用。1 枚のサーバーカートリッりました」
ジに 4つの独立した PCリソースを搭載し、最大45 枚（180 ユーザー）の HDI 環境を 4.3U の HPE
山陰 総合リースは、2009 年から VDI（Virtual Moonshot System シャーシに物理的に集約すDesktop Infrastructure）を 活 用 して い る リ る。Citrix 環境の管理用サーバーなども1 ボックスモートデスクトップの先進ユーザーである。本社 内に収容可能だ。と 7 拠点のおよそ 80 名が、この環境で日々の業務を遂行している。森井氏にとって、従来型 PC 「1 ボックスのハードウェアで、リモートデスクトッへ逆戻りするという選択肢はなかった。
プに必要なサーバー環境をまるごと構築できることにまず着目しました。
社内に閉じた業務用のデスクトップ環境と、社外アクセス用のデスクトップ環境を物理的に区分し、かつ VDI と同様にクライアント管理を一元化できると直感したのです」（森井氏）

Case study

業界

山陰総合リース株式会社

金融

Page 3

HDIによるネットワーク分離
Citrix XenApp

株式会社アクシオ
執行役員
ソリューション企画本部長
Moonshot HDIビジネス開発チーム
リーダー
岡本 孝 氏Citrix XenDesktop

社外
インターネット／メール●●

社内
業務用システム

Citrix XenAppサーバー
Citrix管理用サーバー

Citrix XenDesktopサーバー
HPE ProLiant m700サーバーカートリッジ
・AMD Opteron™ X2150 APU（4コア）×4・8GBメモリ×4・64GB SSD×4●

AMD Opteron™ Xプロセッサー

HPE Moonshot System

株式会社アクシオ
関西支店長
杉村 淳一 氏

森井氏は、日本ヒューレット・パッカードの HDI ソリューションパートナーであるアクシオにコンタクトし、実機デモを体験して確信を深めたという。
相談を受けたアクシオの岡本孝氏は、次のように振り返る。
「提示いただいた『ネットワーク分離』と『Citrix
環 境 の 継 承 』という要 件 に、HPE Moonshot
System の HDI がどのようにお応えできるか、どのように実現するのが最適かディスカッションを重ねました。森 井 様には『 1 ボックスで実現できる』というメリットを高く評 価していただけました」

XenDesktop と XenApp、2 つ の 環 境 は ネッ
ト ワ ー ク を セ グメ ント 化 し、そ れ ぞ れ HPE
Moonshot System 内の異なる物理サーバーから画面イメージだけが配信される仕組みが採られた。
万一インターネット接続側がサイバー攻撃を受けたとしても、これと切り離されている社内ネットワークに影響が及ぶことはない。
ユーザーが 2 台の端末を使い分ける必要はなく、業務の生産性への影響も回避された。
次に、「Citrix 環境の継承」という要件についてはどうか。アクシオの杉村淳一氏は次のように説明する。

2015 年 9 月、山陰 総合リースは HPE Moonshot 「HP Moonshot System の HDI 環境では、PVSSystem による HDI ソリューションの採用を決定 （Provisioning Services）など使い慣れた Citrixし、速やかに導入に着手した。

HDI による物理環境で「ネットワーク分離」を実現

HPE Moonshot System による HDI ソリュー

ションは、山陰総合リースの要件にどのように応えたのか。まず「ネットワーク分離」から聞いていこう。
「社内の業務システムを利用するためのデスクトップ 環 境に、Citrix XenDesktop を 適 用しました。
高性能なリモートデスクトップサービスはHPE ProLiant m700 サーバーカートリッジから提供されます。
一方、インターネットやメールなど社外にアクセスするデスクトップ環境には、物理サーバーを分けて Citrix XenApp を適用しています。
ユーザーは、社内用／社外用の 2 つのデスクトップを 1 台のシンクライアントから使い分けることができます」（森井氏）の運用管理方法をそのままご利用いただけます。PVS サーバーも HPE Moonshot System内に収容できますから、サーバー側の機器構成がよりシンプルになるメリットもあります。
また、
Citrix のライセンスを HDI 環境にそのまま移行できることもご評価いただけたポイントです」

2015 年後半に発売になった「HPE Moonshot
Remote Console Administrator（mRCA）」も採用された。KVM（キーボード／ビデオモニター／マウス）から HPE Moonshot System へリモートアクセスするための専用モジュールである。
ハードウェアの稼働状態を把握して遠隔操作を可能にするだけでなく、OS イメージのリモートマウントも可能で、OS のセットアップやユーザー単位のシステム復旧を効率良く行える。

Case study

業界

山陰総合リース株式会社

金融

ソリューション概略
導入ハードウェア• HPE Moonshot System／
HPE ProLiant m700サーバーカートリッジ

HPE Moonshot SystemのHDI環境によって、Windows 10環境への移行を含めて、5 年以上先も安定的なリモートデスクトップサービスを提供できるシステムを確立しました。HPE Moonshot System上に、他の業務システムを統合することも視野に入れながら、この革新的なプラットフォーム製品を使いこなしていきたいと考えています
山陰総合リース株式会社 業務管理部次長 兼 業務開発室長
森井 忠重 氏「当初は、Windows 展開サービス（WDS）を使用する想定でしたが、より快適に OS を展開できる『HPE mRCA 』の発売を待って構築に着手しました。
また、VDI 環境では IC カードによる個人認証システムを利用してきましたが、この仕組みをHDI 環境で継承する上でも HPE mRCA は有効でした」（森井氏）

VDI の先進ユーザーであり、そしていま新たにHDI 環境を構築した山陰総合リース― HDI 導入においては、目的であった「ネットワーク分離」を実現し「Citrix 運用環境の継承」も図られた。
森井氏は「常に最新テクノロジーを追いかけている」と笑顔を見せるが、その目は冷静に将来を見据えている。

2016 年 1 月、山陰総合リースは HPE Moonshot 「HPE Moonshot System の HDI 環 境 に よっ
System による HDI 環境の運用を開始。その後、 て、Windows 10 環 境 へ の 移 行を 含めて、5 年段階的に VDI 環境からの移行が進められた。
以上先も安定的なリモートデスクトップサービスを提供できるシステムを確立しました。HPEMoonshot System 上に、他の業務システムをベネフィット
Windows 10 環境への移行準備に着手
アクシオの岡本氏は、プロジェクトを振り返りながら HPE Moonshot System による HDI ソリューションを次のように評価する。
「HDI によるリモートデスクトップ環境は、CPU/GPU、8GB メモリ、64GB SSD というリソースを『1 ユーザーが占有できる』ことがやはり大きな特長です。仮想化によってリソースを細分化する VDI と異なり、サイジングに悩まされることなく、お客様に安定的な性能をお約束できることにメリットを感じています。設計がシンプルなので短期間で導入できることも大きいですね」

統合することも視野に入れながら、この革新的なプラットフォーム製品を使いこなしていきた
いと考えています」

詳しい情報

HPE Moonshot Systemについてはこちら

www.hpe.com/jp/moonshot

ア ク シ オ は、HP Moonshot System に よ る
HDI のバックエンドシステムとシンクライアン
ト端末全体を統合管理し、導入・拡張から、問題発生時の解決まで効率的に行えるマネジメントツールを独自に開発・提供するなど、VDI と差別化できる HDI ソリューションの提供に力を注いでいる。

記載されている会社名および商品名は、各社の商標または登録商標です。Intel、インテル、Intelロゴ、Xeon、Xeon Insideは、アメリカ合衆国およびその他の国におけるIntel Corporationの商標です。記載事項は2016 年3月現在のものです。本カタログに記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。予めご了承下さい。

© Copyright 2016 Hewlett Packard Enterprise Development LP〒136-8711 東京都江東区大島2丁目2番 1号

CPC14007-01 2016年3月

日本ヒューレット・パッカード株式会社