ニュースで気づく話題：SSブログ

	ブログをはじめるログイン

リクルートは大規模VDI導入の“死に所”をどう解決したのか　“意外な盲点”との戦い（ITmedia エンタープライズ）　[ニュース]

https://rdsig.yahoo.co.jp/rss/l/headlines/sci/zdn_ep/RV=1/RU=aHR0cHM6Ly9oZWFkbGluZXMueWFob28uY28uanAvaGw_YT0yMDE4MDYyOC0wMDAwMDAzMS16ZG5fZXAtc2Np

　遅い、不安定、運用管理が大変、最適化のチューニングが面倒――。VDI（仮想デスクトップ）の導入には、こうした“不平不満”が絶えないイメージがつきまとう。実際のところ、導入したにもかかわらず使わなくなってしまったという話を聞くことも少なくない。

予期せぬバグに襲われることも

　そんな、“死に所が多い”VDIの大規模導入に踏み切ったのが、リクルートグループだ。

　主にライフイベントとライフスタイルという2つの領域で事業を展開する同グループでは、社員が業務に利用するPCを2018年3月からVDI化。全国約700拠点、4万5000台規模の導入を実現した。

　VDIを不満なく使ってもらうために、リクルートテクノロジーズはどのようにプロジェクトを進めたのか。同社ITソリューション本部のインフラソリューション部でグループマネジャーを務める石光直樹氏が、セミナーの講演で振り返った。

●「働き方変革」とIT運用コストの削減を目的にVDI導入を決定

　世の中では今、「働き方改革」が話題となっており、リクルートグループも例外ではない。ツールを活用し、さまざまな働き方を望む従業員が柔軟かつ効率的に働ける環境を整える取り組みを数年前から進めてきた。効率よく働けるようになれば、より自由な時間が生まれる。その中からこれまでにない新しいアイデアが生まれ、ひいてはそれがイノベーションにつながる――と考えてのことだ。

　こうした取り組みに伴い、ITシステムの変革も求められるようになってきた。働きやすくするための要件として上がってきたのは、出先でも自宅でもどこにいても社内と同じ環境を使えるようにすることと、それに伴うセキュリティの向上。そしてPCの運用コストの問題だ。「当時は全国の700拠点で3万台のPCが稼働しており、さらに年間3000～5000台のペースで増加していた。故障対応や新規PCの納品といった物理的な管理に課題を抱えていた」と石光氏はいう。

　こうした要件を満たす環境を検討した結果、行き着いたのがVDIの導入だった。「ネットワークからVDIにつなげば、どこからでも社内と同じ環境を提供でき、データが端末に残らないので安全性も確保できる。さらに端末の中身が仮想化され、データセンターに集約されてVDIサーバ側で集中管理できるようになるため、運用コストの削減も見込める。この3つのメリットを考えてVDIにしようと決断した」（石光氏）

　導入に当たっては、全社員に同一のVDIを提供するのではなく、用途に応じて「標準VDI」と「セキュアVDI」という2つのVDI環境を用意した。標準VDIは文字通り標準的な環境で、これまで利用していたPCと同等のセキュリティ実装とし、約3万台を用意した。もう1つのセキュアVDIも、これまた文字通りセキュリティを重視したVDIだ。顧客情報のように決して外部に出してはならない情報を扱うためのもので、アクセス先を限定し、かつ独自の強固なセキュリティ実装を施している。標準VDIとセキュアVDIとの間でデータをやりとりする場合は、上長の承認を経て、セキュアゲートウェイを介してやりとりする仕組みだ。

　「全員に標準VDIを提供し、セキュリティレベルを高める方法もあったが、さまざまなサービスを素早く市場に出していくためには端末の自由度が必要になる。そこで標準VDIをセキュリティでがんじがらめにするのではなく、環境を分けることにした」（石光氏）

　また、VDIには「サーバ共有」を始めとするさまざまな方式があるが、リクルートグループでは、一人一人に専用のVDI環境を提供する「フルクローン」方式を採用した。これも、利用者になるべく自由な環境を提供するための選択だ。

　「フルクローンは1人に1つVDI環境を用意するのでコストがかさむ。特にストレージ基盤にお金がかかると思っていたが、最近は重複排除技術のようにストレージを効率的に利用できる技術があるため、これを活用すればコスト面でも問題ないだろうと考えた」（石光氏）

●妥協せずに徹底的に行った基盤検証と選定

　導入に当たって同社では、「基盤検証をとことんやる」「製品選定に妥協しない」「ネットワーク改善」の3点にこだわってプロジェクトを進めたという。

　基盤検証には特に力を入れた。会議室をつぶして検証環境を用意しただけでなく、必要とあれば米国に飛び、直接ベンダーに出向いて検証も行ったという。「プロジェクトの初期段階から検証チームを作り、特にボトルネックになると予測したストレージを中心に検証した。VDIは基盤が重要なので、その選定は時間をかけて行うべき」（石光氏）

　ソリューションには、以前からVMware vSphereを利用しており、親和性が高かったことから、「VMware Horizon」を採用。大規模環境での実績があり、ユーザーの声を聞き入れてくれる体制があることや、サポートが充実していることがポイントだったという。必要な要素をあらかじめ統合したコンバージドインフラという選択肢もあったが、「われわれの環境は規模が大きかったことに加え、1つ1つ自分たちで検証しながらシステムを作りたかった」（同氏）ことから、自力で組み合わせる形にした。

　こうして、約2年半をかけてVDI導入を完了し、運用フェーズに移行。今は社員の増加に伴う基盤の増強とWindows 10の検証などを進めているという。

●「あれ、このままじゃ使えない」、見落としていたのは……

　さまざまな仮説を立て、起こり得る問題を想定しながら進めてきたリクルートグループのVDI導入プロジェクトは、想定通りうまくいった部分と、予想もしなかった部分の両方があった。

　石光氏が「ユーザー目線は持っていたつもり」という通り、ネットワークの切断やパフォーマンス低下といった問題が生じてユーザーが迷惑を被らないよう、製品やインフラについては妥協せずに構築した。しかし、ITシステム自体はきっちり作り込んでいたものの、問題はそれ以外のところにあったことがレビューで明らかになった。

　「このままいけば、ITとしてのVDIシステムはできるが、ユーザーはVDIを利用できないのではないかという話になった」（石光氏）

　例えば、既に社員に割り振られているIDとVDIをどのようにひも付けるのか。そもそもVDI利用申請の仕組みはあるのか。セキュアVDIを利用するなら、データ転送時に承認をもらう「上長」をどう設定するのか。組織変更があったらどうするのか――。こんな具合に、実運用に必要なさまざまな手続きを支援するサービスがないことが分かったのだ。

　「安定したパフォーマンスのいいシステムを作るところばかりに気をとられ、サービス面に考えが及んでいなかった」（石光氏）

　同時に、「そもそもVDIとは何か」「セキュアVDIと標準VDIはどう違い、どの業務をどちらですべきなのか」といった事柄をユーザーに説明し、サポートする体制が不十分なことも分かってきた。

　そこでまず、「VDIをサービスとして提供しなければいけない」という基本に立ち返り、プロジェクト内に横断タスクフォースを作って必要な仕組みを洗い出し、実装していった。

　「ユーザー対応が足りない部分については、各社でVDIの導入を担当する総務部門などを支援する『各社推進ユニット』と、その先にいる一般ユーザーからの問い合わせに対応する『広報ユニット』という2つのユニットを新設した」（石光氏）

　VDIの申請から払い出し、IDシステムとの連携、課金請求や異動・退職対応といった一連のシステムを洗い出して構築するのは非常に大変だったと石光氏は振り返る。カットオーバーには何とか間に合ったものの品質を犠牲にした部分もあったといい、「われわれのように途中で気付いてやり直すのではなく、プロジェクトの初期段階から検討するのがいいと思う」と述べた。

　ユーザー対応も、専用Webページを用意して情報を提供する形で進めていった。だが、実際にVDIへの移行が進み、さまざまなアプリケーションを使い始めるといろいろと問題が発生し、ユーザーからは「あれを何とかしてほしい」「こうしてほしい」と声が挙がる。限られたリソースでそれらの声を整理し、対応するため、プロジェクトではエスカレーションフローを定めるとともに、新たに「ステアリングコミッティ」という組織を作り、どの追加要望に応えるか、応えないかを判断することにした。

　「ただでさえ移行自体で大変なときに、現場がそれらを考えていると負荷がかかり、追い込まれてきてプロジェクトもうまく回らなくなる。そこで、要望事項は全てステアリングコミッティに上げて、そこでやると決めたものだけに対応することにした」（石光氏）

　併せて、各ユニットや上層部も含めてパフォーマンスに関する問題を集中的に扱う「さくさく定例」という場を設け、性能関連の問題を検討しては対策を立て、実行していった。

　実際に、移行中にユーザーから寄せられた問い合わせ内容を分類してみると、障害に関する問い合わせはそれほど多くなかった一方で、サービスの仕様や申請・運用フロー、セキュアVDIと標準VDIの使い分けに関する問い合わせが多かったそうだ。「こういうところをきちんとユーザーに情報提供する仕組みや仕掛け、体制が重要だ」（石光氏）

●何のためのプロジェクト？　「VDI移行ありき」に陥るな

　他にも、プロジェクターに接続するとVDIがフリーズするといった新たな「バグ」にも直面した。「枯れきっていない技術だから、バグは当然。こうしたバグが起きることを前提として考えなければいけない。対策は、まず全体スケジュールに余裕を持たせること。2つ目は、トライアル期間を十分に取り、トラブルが出たときに対応できる仕組みにしておくこと。そして、3点目はベンダーとの関係をしっかり作り、何かあったら対応できるようにしておくことだ」（石光氏）

　リソースのボトルネックについては、事前検証をしっかり行っていたこともあり、HDDやメモリ周りではそれほど問題は起きなかった。「自社の利用状況に応じて検証し、しかるべきものを選ぶということを丁寧にやった。そのためか、幸い今もストレージでは性能面の問題は起きていない」（石光氏）。問題はCPUで、「事前にアセスメントを行い、それに基づいて搭載したが、これがとても難しい。動画の再生だけでCPUリソースを大きく食うなど、サイジングは難しい」と述べている。

　データの移行については、ネットワーク転送とNASによる搬送という2つの手段を利用して解決したが、「どのタイミングで実施するかというユーザー調整は大変だった。これも早めにやるのがいいと思う」と石光氏。また、プロジェクト全体を通して、「あれもやらなきゃ、これもやらなきゃ」と、タスクがどんどん増えていったことも反省点だ。「本当に必要なのは何か、プロジェクトの要件定義を事前にしっかりしておくことが重要だ」（同）

　端末についても留意が必要だった。コスト面の問題もあって、一部では既存のPCを流用したが、無線がつながりにくい、動きがもっさりするといった問題が起きたという。「VDIの操作性は端末に依存する。どんな端末で使うのかも事前に考え、戦略を立てるべき」（同）

　最後に石光氏は「プロジェクトを進めていくと、“VDIへの移行自体が目的”になってしまいがちだが、それありきになってはいけない」と、くぎを刺した。業務によっては、どうしてもVDIに不向きなものもあることからリクルートでは、VDIに加え、「Choose your own device」という形で、簡単な手順で利用できるPCやファット端末も用意するなど、ユーザー目線を重視してプロジェクトを推進している。

　「何のためのVDI導入なのか――。最も重要なのは、本質を見失うことなく取り組むこと。移行の最終段階になるとVDI移行完遂自体が目的化しがちなので、意識的に現場の声を吸い上げる仕組みを作り、丁寧に対応していく必要がある。それが導入の成功につながると思っている」（石光氏）

【関連記事】 20人規模のCSIRTを持つリクルート、立ち上げ当初は「募集しても人が来なかった」？脆弱性発見のプロ集団ーーリクルート「レッドチーム」の仕事とは？村田学園の情シスを救ったシンクライアントの威力――40台のPC設定、3日から3分にコレ1枚で分かる「シンクライアントと仮想化技術」ツイートシェアする最終更新:6/28(木) 9:51
ITmedia エンタープライズ

2018-06-28 10:16 nice!(0)

探査機はやぶさ２　「人類未到の天体を探査」「本当に幸せ」喜びに沸くＪＡＸＡチーム（産経新聞）　[ニュース]

https://rdsig.yahoo.co.jp/rss/l/headlines/sctch/san/RV=1/RU=aHR0cHM6Ly9oZWFkbGluZXMueWFob28uY28uanAvaGw_YT0yMDE4MDYyNy0wMDAwMDU3NS1zYW4tc2N0Y2g-

　「非常に良い状態で人類未到の天体を探査できる。これほど安定かつ高い精度で３２億キロの宇宙航路を完走に導いたスタッフに、おめでとうと言いたい」

　探査機はやぶさ２のチームを統括する津田雄一プロジェクトマネージャは２７日の会見で、満面の笑みを見せてこう語った。

　リュウグウに到着したのは午前９時半すぎ。到着が確認された瞬間、相模原市内にある管制室では大きな拍手が起き、約４０人のチームメンバーは握手や抱擁を交わして喜び合った。

　吉川真ミッションマネージャは「とうとうここまできた。ほっとしたのが正直なところだが、いよいよ本番。たくさんのデータを取って科学の成果を挙げ、新しい技術に挑戦していく」と気を引き締めた。

　リュウグウは直径約９００メートル。接近するにつれて、次第にその姿が明らかになってきた。科学観測を担当する名古屋大の渡辺誠一郎教授は「毎日新たな画像で（リュウグウが）大きくなってきて本当に幸せだった。太陽系探査で勝ち取った非常に大きな成果だ」と興奮気味に話す。

　リュウグウの表面には無数の岩塊が転がっており、大きなクレーターもある。「かなりの科学的成果を挙げられそうだ。目的地をリュウグウにして本当に良かった」と吉川氏。

　津田氏は「無傷で到着できたのは快挙だが、もっと高い壁がある。ワールドカップの優勝を目指したい」と意気込んだ。

【関連記事】探査機はやぶさ２「とうとうここまで来た」「ワクワクしている」小惑星到着、歓喜のＪＡＸＡチームはやぶさ２、小惑星まで３０キロＪＡＸＡ責任者「慎重に」「しっかりやる」探査機はやぶさ２、小惑星リュウグウに到着秋から本格探査生命の起源に挑む小惑星リュウグウ素顔は岩だらけ探査機はやぶさ２の最新画像、ＪＡＸＡが公開「はやぶさ２」小惑星撮影に成功エンジン好調で２カ月後にも到着へツイートシェアする最終更新:6/27(水) 20:57
産経新聞

小惑星探査機はやぶさ2ガイドブック?C型、リュウグウ、インパクタ、イオンエンジン、サンプルリターン【電子書籍】[ しきしまふげん ]
価格： 324円　レビュー評価：0.0 レビュー数：0
＜p＞2014年12月3日に地球を発った小惑星探査機「はやぶさ2」が、2018年6月、目的地のC型小惑星「リュウグウ」に到着する。そのミッションの詳細をわかりやすく図解！＜br /＞人工衛星を“擬人化”することで、その熱きドラマ・感動の物語を余すところなく表現した書籍『現代萌衛星図鑑』シリーズ。その『第2集』より、「はやぶさ2の章」を電子書籍化！＜br /＞「はやぶさ2」はこれから1年半かけてリュウグウを調査・観測します。2020年に玉手箱を地球に持ち帰るその日まで、本書を片手に応援しよう！＜/p＞＜p＞〈主な内容〉＜br /＞ ●小惑星探査機の系譜＜br /＞ ●目的地はC型小惑星＜b
Supported by 楽天ウェブサービス

【海外の反応】探査機「はやぶさ２」が小惑星「リュウグウ」まで38万キロを切った ⇒ 海外『クールなミッションだ』

2018-06-28 01:25 nice!(0)

インド全域高速ネットの衝撃　 [ニュース]

https://headlines.yahoo.co.jp/article?a=20180627-00034988-biz_plus-sci

　インドにおいて、2019年3月までにすべての村落に高速ブロードバンドを提供する一大プロジェクト「バーラトネット」が推進されている。これによってブロードバンドユーザーが数億人単位で激増し、国民の生活水準が向上すると期待されている。13億の人口を有するIT大国インドが、その広大な国土にITを普及させる本気の取り組みとは、どのようなものであろうか。

【詳細な図や写真】高速インターネットが使える州別の村の数（2018年5月28日現在）（図版：バーラト・ブロードバンド・ネットワーク公表データより、エクシール・エフ・エー・コンサルティング作成）

●全インドに高速インターネットを引く「バーラトネット」

　モディ政権は、高速インターネット網をインドの隅々まで行き渡らせる巨大プロジェクト「バーラトネット」を推進している。

　「バーラト」とはヒンディー語で「インド」という意味だ（「ジャパン」を日本語では「日本」と言うのに相当する）。プロジェクトは、ユニバーサル・サービス義務基金（USOF）の資金援助を受けて推進されている。

　バーラトネットの前身といえるプロジェクトは、2011年10月に当時の政府が承認した国家光ファイバー網プロジェクトNOFNであったが、実際に敷設された光ファイバーは、30万kmの計画に対しわずか数百kmに過ぎなかった。モディ首相は、バーラトネットと名前を変えたうえで、この計画を大きく発展させた。プロジェクトのおかげで1億人月の雇用が生まれたと見込まれている。

　すでに全長27万6000kmの光ファイバー回線がインド全土に張り巡らされた。インド政府はバーラトネットを強力に推進するため、2017-18年度予算において1,120億ルピー（約1,800億円）、総額で4,500億ルピー（約7280億円）を計上した。

　この取り組みで、2019年3月までに高速ブロードバンドをすべての村落にまで張り巡らせ、最終的には100万kmを超える光ファイバー回線を新たに敷設するもくろみだ。デジタル通信事業者に対し回線敷設費用の75％が補助される。あらゆる階層が分け隔てなくネットインフラを利用できるようになることで、多方面での効果が期待されている。要請を受け、全世帯に最高2～20mbpsの通信速度の回線が利用できるようになるだろう。

●バーラトネットの進め方

　プロジェクトは2つのフェーズで構成されている。フェーズ1は2017年12月に予定通り終了し、30万の小村落から成る10万の村で高速回線が利用可能となった。

　ブロードバンドサービスはすでに4万8000の村で実際に使用され、7万5000の村では敷設済みである。現在は2019年3月までのフェーズ2の段階で、残りの32万5000の小村落から成る15万の村を対象としている。

　プロジェクト終了後は、さらに2023年を目標として、広域地域間のファイバー回線を含む、リダンダンシー技術を伴ったリング型トポロジーを備えた最先端で将来性のあるネットワークの構築を目指す。

前へ12次へ1/2ページ

My Friend Irma: Memoirs / Cub Scout Speech / The Burglar