全学クラウド基盤構築への取り組み：2015
峰内 暁世, 菅野 智文
立正大学
情報メディアセンター
mineuchi@ris.ac.jp, sugano@ris.ac.jp
概要：本学では、2002 年度から積極的に学外サービスの利用および仮想化をすすめてきた。そして、2013 年度に事務利用のクライアントの仮想化および関連サーバをクラウド基盤へ移行した。続く2014 年度夏には、ネットワーク構成をデータセンターまで学内ネットワークとする構成に変更した。
2014 年度末には教育研究システムのクライアントの全面仮想化および関連サーバをクラウド基盤に移行した。あわせて、2015 年度からは、メールシステムに教育機関向けの無償クラウドサービスの利用を開始した。本稿では、立正大学のクラウドサービス利用状況および効果について報告する。

1

はじめに的責任を果たすために、積極的にクラウドサービ

本学では、2002 年度から積極的に学外サービスを利用した全学 ICT 基盤の整備を進める検討をスの利用および仮想化をすすめてきた。2011 年はじめた。その結果 2013 年度に事務利用のクラ度に情報メディアセンターでは、危機管理の視点

イアントの仮想化および関連サーバをクラウド基から、データセンターを利用した遠隔地バックア盤へ移行した。続く 2014 年度夏には、ネットワップの必要性を経営陣に上申した。 翌年の 2012

ーク構成をデータセンターまで学内ネットワーク

年度に情報担当副学長が中心となり、本学が社会とする構成に変更した。2014 年度末には教育研
認証基盤整備全学統合印刷環境

無償クラウドクラウド

Office365を利用した生涯メールサービス
クラウドの遠隔地バックアップ利用
教育研究系システムでクラウドのストレージ利用
教育研究系システムサーバにクラウドサーバ利用
proxyでクラウドのWebゲートウェイ利用
次世代F/Wクラウド利用 セキュリティ監査
次世代F/Wクラウド利用
キャンパスをF/W撤廃してネットワークを含むクラウド基盤構築

学外向けDNSにクラウド利用
事務系システムにクラウドサーバ利用・省エネ・ECO対策
学内・学外向けの２箇所のデータセンター利用に変更
新規データセンターに全面移行
データセンター利用開始
公式ホームページSaaS利用
メールSaaS利用
教育研究系印刷環境を複合機に集約してリモート監視
事務系印刷環境を複合機に集約してリモート監視Internet接続をISP広域イーサネット接続に変更
対外回線完全二重化Internet接続をSINET経由に変更
対外回線接続をデータセンターを介した形態に変更

仮想化

事務職員用クライアントを仮想化

事務系システムのサーバ仮想化
教育研究系全クライアントを仮想化
学生自修用クライアントを仮想化
学生自修用クライアントを仮想化
教育研究系システムのサーバ仮想化
ホスティングメールホスティング

公式ホームページホスティング

02年

07年 08年

10年

図 1

12年 13年 14年 15年

学外サービス利用状況

18年

システム概要

ID管理

カード
発行回数

ICカード
発行機

各シス
テム

学生・教職員情報

ID管理システム（UnifIDone）

教務
システム
卒業生情報

認証SV

事務用AD

教育研究用AD

Office365用
AD

汎用LDAP

各種システ
ム連携用
汎用CSV
教育研究用
システム
各シス
テム

•
•
•
••
•
•

FileBlog
e-Learning(WebClass）
e-Learning(りすCan）
ネットワーク認証
証明書発行機履修登録システム
成績入力システム

無線LANシステム

事務システム••••••Portalメール
出席システム図書システムキャリアシステム
教務システム• 印刷システム• コピーシステム• スキャンシステム

Office365（生涯メール）• ゲートセキュリティ管理• 動画配信システム（MediDEPO）

・教職員用グループウェア（Risnet's）

データ連携
手動登録
ユーザ認証

図 2

認証基盤概念図究システムのクライアントの全面仮想化および関3クライアントの仮想化

連サーバをクラウド基盤に移行した。2015 年度

クライアントについては、2013 年に事務シス

からは、メールシステムに教育機関向けの無償ク

テムを 2014 年に教育研究システムを全面的にシラウドサービスの利用を開始した。本稿では、本ンクライアントに変更した。

学のクラウドサービス利用状況および効果について報告する。

事務システムでは、VMware 社製 View Clientを利用して画面転送型でディスクレスクライアン
トを利用している。ディスクレスであるためイメ2

クラウドサービス利用の経緯

ージ更新も容易であり、迅速なセキュリティ対策多岐にわたるシステムの質を保証しつつ管理も可能である。また、2 年運用して、サーバのハー運用する学内要員の確保およびベンダーのサポード障害により半日間利用できないことが一度だけ

ト体制を確保するのは難しい。そのため本学では、あったのみである。

2002 年度にユーザの利便性向上と管理運用負荷

教育研究システムでは、ネットワーク障害によの軽減を目的として、 初めてメールおよび公式ホる授業への影響を懸念してネットブート型の富士ームページサーバのホスティングの利用を開始し通製 Z!BootOS を利用している。クライアントにた。その後、積極的に学外サービスの利用およびキャッシュしたブートイメージを利用しているた学内サーバの仮想化をすすめてきた。2012 年度春

めに画面転送型に比べて迅速なイメージ更新へのからはクラウドサービスも積極的に利用している。

対応は難しい。

2013 年度には、クラウドサービスの利点を享受す

今後は、様々なシンクライアントの仕組みをよるために前年度から利用を開始したデータセンタ

く理解して、適切な選択をできるようにしたい。

ーを別のデータセンターに全面移行してネットワークの構成も大きく変更した。2014 年度末には、

4

認証基盤整備ほとんどのサーバがクラウドへの移行を完了した。

学内のシステムは学生および教員が利用する

また、学内の端末もほぼ仮想化が完了した[1][2]。学教育研究システムと職員が利用する事務システム

外サービスおよび仮想化等の利用状況を図 1 に示とに大きく分かれ、それぞれ AD サーバを中心とす。

してドメインを構成している。しかし、それぞれのシステムに印刷環境やファ表1

イルサーバ等の類似のシステムがあり、二重投資となりコストが嵩んでいた。また、以前
は学内のたくさんのシステム機能
学生証と教職員証のICカードによるオンデマンド印刷
印刷およびコピー実績の収集
印刷枚数制限にそれぞれ異なるアカウント（ID とパスワード）を必要としておりユーザの利便性が悪かった[3]。これを約 10 年掛けて教育研究システム AD と事務システム AD に集約した。しかし、メールシステムや SaaS サービスなどの学生・教員・職員が利用する多数のシステムの利用者権限を適切に管理して、積極的な統廃合とSaaS サービスを利用するためには、学内すべてのシステムアカウントを統一管理できるシステムの整備が必須であった。
2014 年度末に ID 管理システム（富士通製
UnifIDone）を導入して教育研究システム AD・事す機能があった。2013 年冬に、これらを統一した全学統合印刷環境を整備した。概要を表 2 に示す。
全学 66 台の複合機をリプレイス前と同じ 10 台のサーバで冗長化

ハードウェア監視

大判印刷の出力履歴管理の機能が強化できた。システム構成概念図を図 3に示す。システムを統合するために

学生・教員・職員で白黒・カラーそれぞれについてコピー・印刷・スキャン・FAX の利用可否および上限枚数制限をするか否認証用 LDAP を統合して管理できるように変更した。システム概念図を図 2 に示す。

システム
教育研究
事務○○
○
○
○

システムでそれぞれ印刷環境を整備して表 1 に示務システム AD・Office365 用 AD・各種システム

５

システム別印刷機能一覧

か

各キャンパスの印刷環境サーバの障害時対応

全学統合印刷環境

従来は、学生および教員が利用する教育研究シ

教育研究システムと事務システムに障害があった場合の回避策

ステムと職員が利用する事務システムとの２つの図 3

印刷システム構成概念図

表２ 印刷環境概要区分 システム

リプ
レイス
前

リ
プ
レイス
後

サーバ

複合機

インクジェッ大判
トプロッタ
複合機
品川：14台 品川：1台
熊谷：6台
熊谷：1台

・出力履歴管理サーバー：1台
品川：21台事務・プリントサーバー（品川）：1台
熊谷：12台システム
・プリントサーバー（熊谷）：1台
・認証・利用制限サーバー（品川）：2台
品川：22台・認証・利用制限サーバー（熊谷）：1台
熊谷：11台教育研究 ・プリントサーバー（品川）：1台
システム ・プリントサーバー（熊谷）：1台
・バックアップサーバ（品川）：1台
・バックアップサーバ（熊谷）：1台
合計
10台
66台
20台
2台
・出力履歴管理サーバ（DC）：2台
品川：43台 品川：14台 品川：1台
・プリントサーバー（品川）：2台
熊谷：23台 熊谷：6台
熊谷：1台
・プリントサーバー（熊谷）：2台
全学統合
・バックアップサーバ（品川）：1台
印刷環境
・バックアップサーバ（熊谷）：1台
・大判プリントサーバ：1台
・IT運用監視サーバ：1台
合計
10台
66台
20台
2台



スキャンデータの保存先

およばぬように統合認証基盤からユーザ管理する、



教育研究システムと事務システムの両方こととした。にアカウントがある一部ユーザの扱い

生涯メールアドレス付与を目的として導入しなどの検討が必要であった。システムを統合する

た Office365 は、オンラインストレージや予定表ことにより構築時に検討しなければならないことなど様々な機能を持つグループウェアであり、情は別々のシステムとして運用している場合と比べ報共有等の双方向授業で有効に活用できる多様なて多い。しかし、統合によりサーバ数を増やさずツールがある。今後は、Office 365 のサービスや冗長化や大判プロッタの出力履歴ができるように機能を他システムから利用するための API も整備なり、利用できる複合機数は倍増しているためコされつつあるので、これらの機能も積極的に利用ストの削減と利便性の向上は大きい。

するようにしたい。

6

7

生涯メール導入

セキュリティ監査2015 年度から卒業生と在学生の絆を深めるこ2015 年 7 月より SaaS 利用の FireWall にてセと を 目 的 と し て 生 涯 メ ー ル を Microsoft 社 のキュリティ監査をするように設定した。３カ月運Office365 により導入した。卒業後も継続して利用用した結果を表 3 に示す。監査に抵触した深刻な可能なことから学生・教員・職員および卒業生の状態のサーバに対しては必要な対策を施し、運用一部に汎用ドメイン名のメールアドレスを付与し開始後半月程でセキュリティイベントの検知件数た。当面は、2012 年に導入した属性型ドメイン名も激減した。

である ac.jp を含むメールアドレスと並行運用す

表3 セキュリティイベント検知結果

る。属性型ドメイン名のメールシステムの契約が満了する 2017 年度からは、学生は生涯メールア

脅威
Spywareドレスのみの付与とすることとした。既に教育機

8月
144
14

9月
176
10

※

7月9日から

関向けの無償オンラインサービスを導入している大学の事例では、無断でサービスが変更される、

7月※
6559
258

電力使用量

あるいは仕様が途中で突然大きく変更になり学内2013 年度と 2014 年度には、クライアントの全システムに大きな影響があることが報告されてい面仮想化と関連サーバをクラウド基盤へ移行した。

る[4][5]。そのため、卒業生を含むユーザを管理する

教育研究システムのサーバとクライアントのみでために（１）他システムとドメインを分ける、（２）仕様変更された場合に極力学内システムに影響が160,000

2012〜2015年度 電気使用量(kwh)

年度別合計

2012年度
2013年度

150,000

1,382,769

2014年度1,350,059

1,354,467

2015年度
140,000

1,331,270

2012年度
2013年度
2014年度

130,000

2015年度

120,000

110,000

2013年8月
事務リプレイス

100,000

2014年8月
教育研究リプレイス

90,0002015年9月以降は、前年同様として試算。

80,00070,000
４月

５月

６月

７月

８月

９月

１０月

１１月

図 4

１２月

１月

２月

３月

電力使用量

は、リプレイス前の 2010 年度と比べ定格値からストレージの統合や各種サーバのデータが統合さの試算では、32.38%の削減になる。サーバ室を含れることによりビッグデータを活用したポートフ

む建屋全体の電力使用実績は、図 4 に示す。2012

ォリオやアセスメントシステムへの展開も可能に

年度は、東日本大震災に起因する電力使用量制限なるであろう。の影響で使用量が少なかった。2014 年度からラー
ニングコモンズ等の整備により端末の数が増えて参考文献

いること、および建屋全体の電力使用実績である[1] 峰内暁世、菅野智文、「全学クラウド基盤構ため減少の割合は少ないが使用実績は減少してい築への取り組み」、
大学 ICT 推進協議会 2014

る。

年度年次大会、20149

まとめ
クラウド化と認証基盤の整備によりハードウ

ェアや OS の管理・運用コストは削減された。ま[2] 峰内暁世、菅野智文、友永昌治、「大学情報システムにおけるクラウド基盤構築への取り組み−立正大学事務システムにおいてた、IaaS 利用しているサーバは、クラウドベンダ−」、第 8 回パーソナルコンピュータユーザ

ーが監視しているハード上の仮想サーバでありハ利用技術全国大会講演論文集、p187-190、ードに起因する障害は今まで起こっていない。さ2013

らに、CPU やメモリー、一部の重要なサービスの監視などを利用して未然に障害に繋がる要因が通知される。これらにより、耐障害性は格段に向上している。また、質の高い専門技術者のサポート[3] 峰内暁世、山下倫範、「統合認証基盤が具備すべき要件の検討−立正大学におけるコスト削減とセキュリティ・発展性確保の観と可視化されたレポートツールを利用して従来導点から−」、パーソナルコンピュータ利用技

入ベンダーのみの技術力で回避できなかった障害術学会第 2 回全国大会、p41-44、2007も解決できるようになった。

[4] 上田浩、石井良和、外村孝一郎、植木徹、

今後は、印刷環境同様に全学の情報システムを「Office365 Education の真実：カイゼンの裏集約してコストと利便性を向上させたい。さらににあるもの」、情報処理学会研究報告[教育学習支援情報システム]、p1-8、2015[5] 上田浩、石井良和、外村孝一郎、植木徹、「Office365 への移行と認証連携事例の評価」、大学 ICT 推進協議会 2013 年度年次大会、2013