シンクライアントとPCライフサイクル管理

2007年5月31日
NTTコミュニケーションズ株式会社
薗 一春© NTT Communications

Agenda・シンクライアントの登場背景と市場動向
・シンクライアントの実現方式
・導入にあたっての懸念事項（PCライフサイクル管理）
・お客様事例© NTT Communications

シンクライアントの登場背景と市場動向© NTT Communications

シンクライアントの登場背景【現状】■Windowsによる分散型システムの本格稼動開始

分散型システム（ｸﾗｲｱﾝﾄｻｰﾊﾞｼｽﾃﾑ）
分散型システム（ｸﾗｲｱﾝﾄｻｰﾊﾞｼｽﾃﾑ）■コスト削減のため大型ホストから分散型システムへ■ﾊﾟｰｿﾅﾙｺﾝﾋﾟｭｰﾀが事実上のﾃﾞﾌｧｸﾄになっている
ファイルサーバー

ファイルサーバー

IP Network

業務の効率化および生産性の向上に貢献したがさらなる課題が発生
共有ﾃﾞｰﾀ共有ﾃﾞｰﾀ【課題】■ｲﾝﾀｰﾈｯﾄの急激な普及による悪質化するウィルスの脅威■ IT管理者の負担が増加し運用管理コストが増大■企業ビジネスを脅かす情報漏洩事故の拡大

ｱﾌﾟﾘｹｰｼｮﾝ

ｱﾌﾟﾘｹｰｼｮﾝ

ｱﾌﾟﾘｹｰｼｮﾝ

ｱﾌﾟﾘｹｰｼｮﾝ

ﾛｰｶﾙﾃﾞｰﾀ

ﾛｰｶﾙﾃﾞｰﾀ

ﾛｰｶﾙﾃﾞｰﾀ

ﾛｰｶﾙﾃﾞｰﾀ

パーソナルコンピューター
東京本社© NTT Communications

パーソナルコンピューター
大阪事業所

セキュリティリスクを担保しつつトータルコストを抑制することが求められているユーザーニーズ【情報漏洩の原因分析】
ﾜｰﾑ･ｳｨﾙｽ, 1%
設定ミス, 2%

ﾊﾞｸﾞ･ｾｷｭﾘﾃｨﾎｰﾙ,1%【セキュリティ】
個人情報保護法施行によるセキュリティ対策強化
・個人・顧客情報の漏洩（PC盗難等）防止
・無断ソフトウェアのインストール防止・ウィルス等、外的要因からの保護
・監視管理機能の強化

その他, 1%
不明, 2%

目的外使用, 3%
不正アクセス, 2%
不正な情報持出し,3%

盗難, 35%

内部不正行為, 10%
運用ミス, 10%

誤操作, 11%
紛失・置き忘れ, 21%【TCO削減】
PCの効率的な運用・全端末へのアプリケーションソフトウェア配布【PCのコスト】
ヘルプデスク／パッチ更新、ウィルス対策／ライセンス管理／維持費（電気代等）

運用コスト

・全端末のウィルスパッチの適用・更新
・ライセンスの適正管理

セキュリティ対策（暗号化／ウィルスソフト／ワイヤーロック）

MS Office等
ｿﾌﾄｳｪｱ

初期コスト

PC本体価格参考）N+I NETWORK© NTT Communications不正行為・ミス、紛失・盗難等の件数
1,000
900
800

不正行為・ミス

700
600500400

紛失・盗難等

300
200
1000
2002年

設定ミス
内部不正行為
目的外使用
不正な情報持ち出し
管理ミス
誤操作
紛失・置き忘れ
盗難

2003年

2004年

2005年

2002年

2003年

2004年

2005年

3410327009505711145291010363979132

3573453128
434
266

設定ミス
内部不正行為
目的外使用
不正な情報持ち出し
管理ミス
誤操作
紛失・置き忘れ盗難• 盗難、紛失・置き忘れ、誤操作の被害が急増
各年の1〜12月に新聞やインターネットニュース上に公開された、個人情報漏洩件数© NTT Communications （出典：NPO日本ネットワークセキュリティ協会 情報セキュリティインシデントに関する調査報告書）

セキュリティ インシデント（例）
本社・支社

子会社・関連会社
委託先・代理店
HOTEL

イントラネット

インターネット駅

外出先／顧客先／自宅
顧客先

空港

Cafe*Hotpoint等

自宅●不正行為・ミス●不正行為・ミス• O商会で見込み客情報が自宅パソコンからWinny流出（2007.3）• M生命関連会社で私用PCからWinny経由で取引先・従業員情報が流出（2007.3）●紛失・盗難●紛失・盗難•••••G県O市、社会保険料に関するデータが記録されたUSBメモリを紛失（2007.3）
顧客情報入りPCが鞄ごと置き引きに−大阪のインテリア会社（2007.3）
個人情報入りHDDを鞄ごとタクシーに持ち去られる−D工業（2007.3）
駅構内で鞄の中身が散乱し個人情報入りUSBメモリを紛失−行政法人（2007.3）
約7,000件の個人情報含むUSBメモリを紛失−H電力（2007.2）© NTT Communications

シンクライアントの定義「thin（薄い） client（クライアント） 」は、企業の情報システムにおいて、クライアント（コンピュータ）の機能を抑制し、センター側でアプリケーションソフトやファイルなどの資源を管理するシステムの総称。
シンクライアントクライアント側にHDD有HDDは存在するが使用しない

HDD

クライアント側にHDD無HDD
Less

ユーザ側クライアントとセンタ側システムとがLANやInternetを通してはじめて動作するソリューション
© NTT Communications

シンクライアントの実現方式© NTT Communications

シンクライアントの実現方式
方式1 ＜サーバ型 ＞
キー入力
情報等を転送ネットワーク

方式2 ＜BladePC型 ＞
シンクライアントサーバ

キー入力
情報等を転送ネットワークCPU

BladePCサーバ
CPU
メモリ
ストレージ

CPU
メモリ

メモリ

ストレージ

ｽﾄﾚｰｼﾞ

シンクライアント

サーバリソース
を複数でシェア

z各端末は、サーバ側のCPU、メモリをシェアして使う
zシンクライアント上で処理されたデータは画像の圧縮データとして端末に送信

方式3 ＜仮想PC型 ＞

画面の圧縮データを転送

シンクライアント

仮想
PC

仮想
PC

仮想化レイヤーシンクライアント

PCリソースをユーザ毎に割当

ｽﾄﾚｰｼﾞｱｸｾｽ情報を転送

ブート用サーバ

CPU
CPU

メモリ

ネットワーク

CPU
メモリ

メモリ

ストレージ

z専用のソフトを使って、サーバ上に固有の仮想PCを割り当て、そこでOSやアプリケーションを動作させて使用
z仮想PCはサーバ上のCPU、メモリ、ストレージをシェアして使う© NTT CommunicationsC

方式4 ＜ネットブート型 ＞

仮想PC
画面の圧縮
データを転送ストレ−ジz各端末はBladePCと1:1の関係z各端末はBladePC上のCPU、メモリ、ストレージを占有
zBladePC上で処理されたデータは画像の圧縮データとして端末に送信

仮想PCサーバ
キー入力
情報等を転送ネットワーク

B

CPU
メモリ

画面の圧縮
データを転送A

CPU
メモリ
ネットワークブート起動

ストレージ

起動時にOS、アプリケーションをダウンロード

z各端末は起動（ブート）する際に、ｾﾝﾀｰのｽﾄﾚｰｼﾞ上のOS、ｱﾌﾟﾘｹｰｼｮﾝをﾀﾞｳﾝﾛｰﾄﾞする（帯域20〜30Mbps必要）
z起動後は各端末上のCPU、ﾒﾓﾘを占有して使う

ThinClient方式比較
形態
サーバ型

製品

モバイルアクセス

費用

CitrixPresentation
Server(MetaFrame)

現在一番普及している方式。一台のサーバのリソースを複数のユーザでシェアして利用。OSやアプリの実行に端末リソースはほとんど使用しない。

◎
低帯域で可能30〜60Kbps
無線LANや携帯カードによるモバイル利用可能◎ 導入コスト◎ 運用コスト◎ スペース・電力◎ ネットワーク

Sun Ray

端末側にOSやメモリを持たない。 △ユーザ認証にJavaCARDを用い 200kbps以上帯域が利便性、セキュリティを向上。
必要◎ 導入コスト◎ 運用コスト◎ スペース・電力〇 ネットワーク

端末台数分BladePCが必要となる。
複数ユーザが同時利用でも他ユーザの影響をうけない。
アクセスはRDPを利用。

〇
50〜100Kbps〇 導入コスト〇 運用コスト× スペース・電力〇 ネットワークサーバのリソースを複数のユー〇
ザでシェアし、かつサーバ上に50〜100kbps
ユーザ個々の仮想PC領域を作り、OS、アプリケーションを動作させるためユーザ個々の柔軟な環境を実現可能。

〇 導入コスト◎ 運用コスト◎ スペース・電力〇 ネットワーク

BladePC型
HP CCI

仮想PC型
VM wareネットブート型

特徴

ArdenceOS、アプリともサーバからロードし、 ×端末のメモリに展開。実際のアプ 広帯域が必要リの処理は端末側で行なう。
20Mbps〜© NTT Communications◎ 導入コスト◎ 運用コスト◎ スペース・電力
× ネットワーク

アプリの利用制限
△
制限あり

利用シーン
・一般オフィス向け業務・モバイル環境・コールセンター等(JavaCARDによる自作業環境の再現)○
制限なし

・個別環境を必要とする業務
・比較的小規模環境○
制限なし

・個別環境を必要とする業務
・導入実績が少ないので要検証◎
制限なし

・CAD、動画ストリーミング、3D画像処理など、端末側で重い処理をする業務

Sun Rayウルトラ・シンクライアント
端末のユーザ認証には，ICカード「Java Card」使用

・Java Cardが抜かれた瞬間に画面はクローズ，覗き見も不可能
・第三者はその端末から作業中のデータへアクセス不可© NTT Communications

日立はBladePC型とサーバ型
端末側はセキュリティPC「FLORA Seシリーズ」と認証デバイス「keyMobile」

クライアントブレードを利用したブレードPC型

クライアントブレード「FLORA bd100」

シンクライアントPC FLORA Se210

認証デバイス 「KeyMobile」© NTT Communications

Citrix Presentation Server™システムを利用したサーバ型

NECは3タイプを用意■サーバ型/仮想PC型シンクライアント■ネットブート型シンクライアント© NTT Communications■仮想PC型サーバ

導入にあたっての三つの懸念事項© NTT Communications

お客様の懸念事項TOP3シンクライアントって本当に使えるの？

1位シンクライアントでコスト削減は可能か？

2位

操作性・処理速度に問題は無いのか？

3位

移行作業は面倒ではないのか？

© NTT Communications

お客様の懸念事項

1位シンクライアントでコスト削減は可能か？

© NTT Communications

オフィス環境各形態の特徴
パターン①
各担当による端末運用形態
拠点A

拠点B

社内網

パターン②
標準端末の一元管理形態
拠点A

拠点B

社内網

パターン③
シンクライアント管理形態
拠点A

拠点B

社内網
システム管理者
システム管理者
シンクライアント&ファイルサーバ

本社（センタ）

本社（センタ）

本社（センタ）•端末の管理、アプリケーションの管理、セキュリティの管理が担当に依存、状況の把握がしづらい。

• 一元的な管理が可能であるが、各拠点に設置された端末に対する運用が必要• 一元的な管理が可能であり、か© NTT Communications

つ管理対象をセンタ側で集約

パターン②

A社のPCライフサイクル管理（既存端末運用時)● PC運用のポリシー策定● 標準PCのマスター設計● 標準・禁止ソフト選定● 社員情報DB設計● 社内ITリソース割付ポリシー策定● 標準PCの選定・一括調達● 標準ソフトウェアの一括調達

設計● 不要PC回収● HDD消去● PC再利用（寄付&売却）

回収・廃棄● 標準PCの初期キッティング

既存端末の運用内容● PC故障交換● PC返却● HDD消去● PC再生&保管

導入・構築● インベントリ情報収集● ソフトウェア遠隔配布

運用● 社員情報管理● 全社共通認証基盤（Active Directory）● 全社ファイルサーバ● プリンタサーバ● PC資産管理DB● PC貸出・返却WWW申請システム● AD&FS WWW申請システム© NTT Communications● ウィルス対策サービス● 不正侵入検知防御サービス● セキュリティパッチ配信● 禁止ソフト検知● 外部記憶媒体への書き出し禁止● 社員証によるログオン管理● 無線タグによる持出し管理● 重要文書の情報管理用ツール● PC操作ログ収集● ヘルプデスク（PC、ソフトウェア、社内各サービスの一元窓口）● PC遠隔操作サポート● WWWによるサポート情報提供

パターン③

A社のPCライフサイクル管理（シンクライアント端末導入後）● PC運用のポリシー策定● PCのマスター設計● 標準・禁止ソフト選定● 社員情報DB設計● 社内ITリソース割付ポリシー策定● PCの選定・一括調達● 標準ソフトウェアの一括調達

設計● 不要PC回収● PCの初期キッティング

回収・廃棄

シンクライアント端末の運用内容

導入・構築● PC故障交換運用● 社員情報管理● 全社共通認証基盤（Active Directory）● 全社ファイルサーバ● プリンタサーバ● PC資産管理DB● PC貸出・返却WWW申請システム● AD&FS WWW申請システム● シンクライアントサーバシステム© NTT Communications● ヘルプデスク（PC、ソフトウェア、社内各サービスの一元窓口）● PC遠隔操作サポート● WWWによるサポート情報提供シンクライアント導入（一元管理）によるTCOの削減【クライアントPCのTCO（年間1台あたり）】【クライアントPCのTCO（年間1台あたり）】（円/年・台）600,000

21%
削減

51%
削減

500,000

社員稼働
400,000

社員稼働
300,000

社員稼働
一元管理システム

200,000運用費用

ソフトウェア費
ソフトウェア費

100,000

パソコン購入0

パターン①
各担当による端末運用形態

パソコン購入パターン②
通常端末の一元管理形態

パターン③
シンクライアント管理形態

シンクライアントシステム導入により約50%のTCOを削減© NTT Communications

シンクライアントシステム

お客様事例© NTT Communications

損保A社

Notesのパフォーマンス向上とセキュリティ確保を実現

導入検討理由： セキュリティ強化（情報漏洩、ウイルス発生の抑止）
Notesの快適運用（例：23KBの添付ﾌｧｲﾙを開くまでに76秒）
ＡＰの追加・アップデート等にかかる稼動を減らしたい
クライアントPCのOSに依存しないシステムを開発したい
導入効果：情報持ち出し監視機能とｼﾝｸﾗｲｱﾝﾄ化により、情報の持ち出しが不可能に独自ツールでウイルス対策に不備があるPCは、サーバへの接続を拒否
狭帯域でもスムーズなデータ送信が可能に （23KBの添付ﾌｧｲﾙを開くのにわずか10秒!!）
ＡＰのインストールやアップデートは、サーバに行うだけでよいので管理者の負担が軽減
対象がサーバＯＳだけなので、システム開発時の検証工程における工数・コストも軽減

利用アプリケーション

その他、業務で使用する全てのアプリ
ケーション

あああああああああああＱｑｑｑｑｑｑｑｑｑｑｑｑｑｑｑ
あああああああああああ
ああああああああああ
ああああああああああ
あああああああああああ
あああああああああああ
ああああああああああ
あああああああああああ

各種OfficeAP 顧客DB

メールAP

インターネット

NTTcom
監視PC

MCOP
MCOP
（ワンタイムパスワード認証）（ワンタイムパスワード認証）
ARAサーバ
×３４台
ルータ

ドメイン
コントローラサーバ
データセンター ×４台

ファイル
サーバ
×４台

データストア
サーバ
×２台

監視制御用
サーバ
×４台

ノートPC等

外出先/顧客先/自宅（主に営業担当が利用）

IP-VPNなど閉域網
拠点１

拠点２

全１００拠点
クライアント台数：１０００台（同時接続数：８００）© NTT Communications

管理PC

拠点１００

本社

＜補足＞

なぜ、Notesのパフォーマンスが向上するのか
シンクライアント導入前@オフィス

IP-VPN@サーバルーム

DATA

Notesクライアント

大量のトラフィックが発生・処理速度が低下
発生・処理速度が低下

Notesサーバ
Notesサーバ

シンクライアント導入後@オフィス

IP-VPN@サーバルーム

DATA
Less

シンクライアントPC© NTT Communications

トラフィックは30kbps程度
トラフィックは30kbps程度
処理速度が向上シンクライアントサーバ(Notesクライアント(Notesクライアント))

Notesサーバ
Notesサーバ

NTTcomにおけるeWORKの取り組み
ワーク・ライフ・バランス向上の観点から、仕事と家庭との両立支援を重視し、育児・介護事由等のある社員を対象に制度導入＜背景＞総務省：2010年までに就業人口の2割をテレワーカーに。（IT新改革戦略）
勤務体系の多様化による人材確保、少子高齢化対策優遇税制（テレワーク環境整備税制を07年度から2年間適用、取得後5年度分の固定資産税の課税標準を2/3に軽減）
 自宅からでもメールの送受信、社内ホームページの閲覧、業務用ファイルサーバ、スケジューラ（WorkBox等）へのアクセスを可能とする。
 情報漏えい防止の観点から、システム的に以下の行為を実施できないようにする。
9 ｅワーク端末で作成した資料のｅワーク端末への保管 ／ ｅワーク端末に接続した外部記憶媒体への保管
9 社内システムからｅワーク端末への社内情報のダウンロード
9 端末に表示させた情報の自宅のプリンタへの印刷
9 顧客情報を取り扱うシステムへのアクセス「シンクライアントシステム&モバイルコネクト」でｅワークを実現
利用形態イメージ
利用形態イメージ会社

シンクライアント
スケジューラ
社内ホームサーバ
ファイルサーバ
メールサーバ ページ

実施社員の自宅（社外）
VPN

インターネット

モバイルコネクト
ゲートウェイ
社内ネットワークeワーク端末・端末は、ハードディスクを内蔵しないシンクライアント端末をｅワーク専用として貸与。
© NTT Communications

顧客情報を取り扱うシステム

端末
配 の布

全社統合ヘルプデスク

ユーザサポート

会社用PC

モバイルシンクライアントサービス（仮称）スマートフォン（hTcZ）端末を用いてFOMA端末として利用するだけでなく、屋内外どこでもスマートフォン（hTcZ）端末を用いてFOMA端末として利用するだけでなく、屋内外どこでもセキュリティを確保した上で社内サーバにアクセスすることができます。
セキュリティを確保した上で社内サーバにアクセスすることができます。
シンクライアントを利用するためシンクライアントを利用するため
・社内情報はスマートフォンには残りません（情報漏洩対策）
・社内情報はスマートフォンには残りません（情報漏洩対策）
・Windows
・WindowsMobile向けにアプリケーションを作り直す必要はありません（IT投資削減）
Mobile向けにアプリケーションを作り直す必要はありません（IT投資削減）【NTTコムDC or お客様ビル】

社内システムシンクライアントサーバ＋スマートフォン向け
PIMアプリインターネット

社内網

FOMA網【オフィス外】
オフィス外ではFOMA携帯電話として利用。かつ、社内にセキュアにアクセス可能なシンクライアン
ト端末として利用。
© NTT Communications

３G

•メール
•スケジューラ•アドレス帳を見易く表示

ご清聴ありがとうございました。

http://www.ntt.com/itms/© NTT Communications