Commentsこんにちは、VMwareの井本です。Horizonを中心とした仮想デスクトップを実現する各種ソリューションの違いをご紹介した内容について、書き起こしたものをご紹介させていただきます。AWSの4つのVDIメニューを準備しています。それぞれの特徴と、どういうケースではどれを選んだらよいかのポイントを紹介します。Cloudの2つに大別されるVDIメニューVMwareはオンプレミスや様々なクラウドに対応するVDIメニューを提供しています。どのような要望・環境でもHorizonを使ってもらうことができるように、マルチクラウドをサポートしています(図1)。図1.様々な要望に応えられるようにマルチクラウドをサポート「稼働している場所が違うだけで、後は似たようなものでしょう」というお言葉をよくいただきます。稼働場所は違いますが、IaaS基盤がそれぞれ独自の特徴を持っているので、仮想デスクトップにも独自の特徴があります。似たようなものではなく、それぞれ違うのです。Cloudの2つに大きく分けられます。HorizonはVDI環境を実装するためのソフトウェアで、導入企業は独自に仮想デスクトップ環境を構築する必要がある自力構築型モデルです。CloudはVDIをサービスとして利用するDaaSモデルです(図2)。Cloudの一番の違いは稼働場所です。Cloud上に実装します。Azureの違いはIaaS基盤の実装のされ方です。Cloud上にVDIが展開されるヴイエムウェアによるフルマネージドのサービスです。AzureはIaaSの契約費用は含まれず、お客様にAzure基盤を準備してもらい、その上にHorizonを実装する、足し合わせ型のDaaS環境になります。■大規模向けで利用上の制約が少ないHorizonこうした構成の違いがどのような特徴の違いになるのか、順を追ってみていくことにしましょう。よるコストダウンの4つです。Cloneが使えます。数千台に及ぶVDI展開も短時間で完了できます。VDIの導入が全社的に広がっていくと、マスターイメージが乱立し、管理負荷が増大しがちです。Volumesを使えば、マスターイメージと分離してアプリケーションを管理・配信することができるため、マスターイメージの乱立を防ぎ、管理負担軽減に役立ちます。いった機能がオンプレミス型Horizonには充実しています。オンプレ型にはSLAに応じて複数の保守メニューがありますが、よりミッションクリティカルな環境にはBCS、MCSという上位サポートメニューをご選択できます。通常サポートではL1エンジニアで障害が解決できないと、L2、L3と順にエスカレーションしていきます。L3エンジニアは高度なスキルがあり、開発部門とダイレクトパスを持っていますが、BCS/MCSではそのL3エンジニアが直接対応します。これによって、障害解決までの所要時間は通常サポートに比べ大幅に短縮できます。オンプレ型は初期導入費用が高いからとDaaSを選ぶお客様が多いのですが、大規模環境さらには、複数年契約の場合はボリュームディスカウントが効くので、むしろオンプレミスの方が安くなる可能性が十二分にあります。機器は自前で調達する必要があるので、導入・拡張には日数がかかりますし、サーバルームの環境によっては災害への不安もあります。AWS環境それぞれ異なる環境をまるでひとつの環境のように見せることができます。AWS側のリソースをオンデマンドに拡張・縮小(TechPreview機能)できるので、利用料金を抑えることができます。AWS環境では、オンプレミスとの透過的な両立、および変動要素に柔軟に対応できる環境の実現を特長とします。AWSもあくまでSoftwareです。そのため、自力構築・運用するためのスキルが必要になります。Cloudが最適です。Azureの2つがあります。この2つに共通した特長は、管理コンソール、機能の設定方法がシンプルで、操作が簡単、という点です。Managerといった、VDI運用時有効な機能がご利用可能という点も特長です。ManagerはVDIを使うユーザーの環境条件に応じて様々なポリシーを動的に設定します。アクセス時は機密アプリの起動を禁止する、といった運用が可能です。Managerは、デバイスのコンプライアンスチェックやクライアント証明書などの多要素認証の仕組みを提供するものです。Verifyなど独自の多要素認証機能を有していますので、サードパーティの認証システムを導入することなくコストを抑えた多要素認証を実現することも可能です。Cloudの独自の特長は、社内で必要なタスク・知識が最小限で済むこと、vSphere専有サーバであること、月額定額制の3つです。DaaS環境はすべてヴイエムウェアが担当し、ヒアリングシートへ入力いただければ、それ以降のリソースの注文、ネットワーク設定、テナントセットアップ、通信確認、ベース雛形提供までVMwareが主体となって行います。お客様は基本的にはVDIを利用するための準備作業を、ほぼ、お任せすることができます。通信確認などご協力いただく部分もありますが、お客様はVMwareから引き渡されたVDI環境にて雛形を編集し、VDIを展開するだけでVDI環境がご利用できます。テナントごとの専有型vSphereベースのHCIを利用するため、アプリケーションによってはライセンス問題などを回避することが可能です。月額定額制のシンプルな課金の仕組みになっていて、1ヶ月単位での増減が可能なため、予算申請がしやすくなっています。変動しやすい通信量が課金されないため、上り・下り通信量など計算が面倒な課金はありません。Azureがお勧めです。Azure、Office365とのアクセス・効率性のよさ、マイクロセグメンテーションの実装、カットオーバーまでが早く拡張も即時反映、の4つです。Azureのため、使った分だけの料金支払が可能です。Cloud側で行い、週末・夜間を停止の設定にすれば、50%程度も費用を節約することができます。Cloudが適しています。Azureは世界で50以上のリージョンが展開しており、多くの国や地域に拠点があるお客様の場合、拠点の近くでネットワーク通信条件の良いVDI環境を用意することができます。Azure上にある場合には効率的な通信パスを確保できます。Cloudの高速バックボーン経由でOffice365に直接アクセス可能で、ネットワーク都合による性能問題が発生しにくくなります。Azureをサポートしました。これにより、分散仮想ファイヤウォールを活用して、VDIの1台1台に論理的なファイヤウォールを付与するマイクロセグメンテーションの実装が可能になっています。1台のVDIが攻撃、侵入されても、他のVDIや仮想マシンへの拡散を抑制することが可能になります。分散仮想ファイヤウォールはオンプレミスでは多くの実績がありますが、Azureでも使えるようになりました。オンプレミスとAzure上のファイヤウォールをひとつの画面で管理・設定できるため、同じポリシーであれば一度にまとめて設定することが可能です。Azureに関しては、IaaS基盤はお客様が持ち込まれるAzure上に実装するため、「お客様」が管理を実施する必要があります。操作が簡単で、行うことも非常にシンプルです。Cloud環境の展開、ひな形イメージの作成、必要数のVDI展開まで、ものの数時間で、VDI環境が使えるようになります。展開後の台数もサーバ数をWeb管理コンソール上で変更するだけで、伸縮自在で、変更内容が即座に反映されます。■ニーズや自社の戦略に合わせて、最適なメニューを選ぶことが重要ここまで4つのVDIメニューを見てきましたが、最後にポイントをまとめると、以下のようになります(図3)。レベルのお客様向きです。AWSはオンプレ型のHorizon利用中で、利用者数が変動しやすい、災害対策を検討、ハードウェアを持ちたくないというお客様向きです。VDIを利用する、ライセンスの都合上専有サーバ希望というお客様向けです。Azure、Office365利用中、使った分だけ支払いたい、今すぐ環境が欲しい、拡張に即時性が欲しいというお客様向けです。4つの中でどれがベストかは一概にいうことはできません。お客様自身の要望や戦略に合わせて選んでいくことが大切です。