ZENMU Virtual Desktop
テレワークを行う上で、「シンクライアント」と「VDI」という言葉を耳にされたことはありませんか？ 共に社内のコンピュータ環境をセキュアに利用するための仮想デスクトップの仕組みです。
本社のサーバーに接続し、リモートで利用することで、機密情報の漏えいなどを防ぐ仕組みのことを指します。
さて、この「シンクライアント」と「VDI」、いったいどう違うのでしょうか？ この記事ではよく似た仕組みを指している2つのキーワードについて詳しく説明します。
※本記事に掲載している情報は2021年3月時点のものです。
目次
ZENMU Virtual Desktop
テレワークでの安全・快適なPC利用に
PCの社外持ち出しに関する課題を解決します。
世の中にワークスタイル改革が広まった際に注目され始め、最近のコロナ禍で再度注目されているリモートワーク、このリモートワークのツールとして利用拡大が進んでいるのが、「VDI（デスクトップ仮想化）」です。
「VDI」とはオフィス外からセキュアに業務PCを利用する仕組みですが、かつて同様の仕組みで「シンクライアント」というプロダクトが注目された時期がありました。VDIとシンクライアント、どう違うのでしょうか？
2つの違いについて詳しく解説します。
2つの違いを説明するうえで、まずはシンクライアントの方式について説明します。先に結論をお話しすると、VDI（Virtual Desktop Infrastructure または Virtual Desktop Interface）はシンクライアントの1つの方式です。
シンクライアントには大きく3つの方式があり、それぞれ特徴が異なります。ここではそれぞれの概要とメリット・デメリットについてご説明します。
サーバーベース型はSBC（Server Based Computing）方式やターミナルサーバー方式と呼ばれています。この方式はサーバーOS上で実行しているアプリケーション画面を転送する方式です。
1つのOS上でアプリケーションの仮想化を行い、遠隔のPCにアプリケーション画面イメージを転送する方式です。このあとの2つの方式と大きく異なるのは、あくまでも遠隔利用するのはアプリケーションのみ、という点です。
イメージはウェブ上のアプリケーションやコンテンツの利用を想像いただければよいかと思います。勤怠入力や出張申請などのアプリケーションを遠隔地にあるウェブサーバー上に配置し、遠隔から利用するようなイメージです。
1つのOS上のアプリケーションを共有することから、3方式の中で1番安価に構築できるというメリットがあります。
しかしながら、全員同一のアプリケーションしか利用できない点と、全ユーザーが同一OS上の環境を共有するため、同時接続ユーザーが増加した場合にパフォーマンス低下を引き起こす可能性があります。
よって、サーバーベース型は、常時利用しない特定用途の業務に向いており、日々各自が業務で利用するデスクトップ環境には不向きといえるでしょう。あくまでも全社で日に数回しか利用しない勤怠や出張申請のような全社アプリケーションに限定されます。
ブレードPC型はその名のとおりブレードサーバーにデスクトップ環境を集約、遠隔PCに画面転送する方式です。ブレードPC1台1台にOS、および個別のアプリケーションをインストールし、利用者は割り当てられたPCに遠隔から接続して利用します。
ご自身の会社のデスクにあるデスクトップPCに、社外からリモートデスクトップで接続することをイメージしていただければと思います。さらに各々のデスクトップPCが1ヵ所に集約されているイメージです。
ブレードPC型のメリットは個々にデスクトップ環境とハードウェアが割り当てられるため、それぞれ好きな環境が準備できることです。また、利用ユーザー数増加によるパフォーマンスへの影響がありません。
一方、利用者1人に対し、ブレードPCと遠隔利用するPC、合計2台のPCを配布するイメージであり、導入費用は比較的高額になります。
高いパフォーマンスを維持する必要のある環境、例えばCAD作業や開発環境などに向いているといえます。
デスクトップ仮想型（VDI）は3方式の中でシンクライアントの中で現在主流の方式です。
VMWareなど近年のサーバー仮想化技術の進化は目覚ましく、1台のサーバー上で複数のOSを稼働できるようになりました。VDIはこの技術を利用し、1つのハードウェア上で複数のデスクトップ環境を稼働させ、その画面を遠隔に転送する方式です。
この方式はサーバーベース型、ブレードPC型のデメリットを解消した方式で、業務で利用するデスクトップ環境利用に一番向いている方式といえます。詳しくはこのあとでご説明します。
前述でも説明したとおり、VDIは今やシンクライアントの中で主流の方式となっています。多くの会社がリモートワーク用としてVDI方式を導入されています。
それではなぜサーバーベース型やブレードPC型ではなく、VDI型が主流となってきているのでしょうか？その理由は、VDI型はサーバーベース型、ブレードPC型の課題を解消している点にあります。ここで詳しく説明します。
VDIのみが主流化し、サーバーベース型やブレードPC型の利用が進まない理由は、先にもお話したとおり機能不足とコスト面の課題があるからです。サーバーベース型とブレードPC型はお互い逆の性質をもった方式といえます。
サーバーベース型はウェブアプリケーション共有の延長線上にある仕組みといえます。安価にアプリケーションが遠隔利用できるメリットがありますが、遠隔からデスクトップをセキュアに利用する、という目的には利用できません。
あくまでもアプリケーションの共有のみでデスクトップ環境すべてを遠隔から利用する機能がないからです。 そこでブレードPC型が登場しました。ブレードPC型はサーバーベース型と違い、デスクトップすべてを遠隔地からセキュアに利用できるようになり、リモートワークの要件を満たします。
ただし、導入コストが高額になってしまうことがネックとなります。イメージは個々に割り当てられたデスクトップPCに社外からアクセスするようなもので、1人に2台のPCを準備するのと同じですので、どうしてもコストは跳ね上がってしまいます。
上記のような結果、サーバーベース型、ブレードPC型共に利用が進むことはありませんでした。機能不足、コスト高では利用する意味を見出せないからです。
そんな中、サーバー仮想化がメジャーとなるにつれて、その技術を利用した方式として登場したのがVDI型です。
サーバー仮想化技術が進化するなか、その技術を応用し開発されたVDI方式は、サーバーベース型、ブレードPC型双方の課題をすべて解決する、いいとこ取りの方式です。
最大のポイントは、1台のハードウェア上で複数のデスクトップ環境を稼働できる点です。これは複数のデスクトップでCPUやメモリの共有ができるのです。これがブレードPC型と大きく異なる、VDI型のメリットです。
ブレードPC型は利用するしないに関わらずデスクトップごとにブレードPCを準備する必要があります。利用者が10人いれば10台分のブレードPCを準備しなくてはなりません。
これに対しVDI型は10台のPCでリソース共有ができます。よって、トータルの利用率に合わせたリソースを準備すればよいことになります。
例えば、デスクトップは10台あるが、平均のCPU利用率が50％であれば、5台分程度のハードウェアリソースを準備すればよいということになり、ブレードPC型と比べ導入コストを抑えられるわけです。
この結果、昨今のリモートワーク利用ではVDI方式が主流となっていきました。
それではVDIを採用するメリットとその課題について、これまでに延べてきた内容も含めここでまとめます。ここでは、デスクトップ自体をセキュアに利用することを前提に考えることとし、主にオンプレミス環境、およびブレードPC型との比較について説明いたします。
VDI型を採用するメリットは先ほどもお話したとおりコスト面の優位性が挙げられます。そしてもう一つは管理面のメリットがあります。2つのメリットについて解説します。
1つ目はブレード型と比較しローコストで導入できる点です。ブレード型は1デスクトップに対し1ハードウェアを割り当てる方式で、利用頻度云々に関係なく、デスクトップごとにハードウェアコストがかさんでいきます。
これに対し、VDI方式は全体の利用率に合わせてリソースを準備すればよいため、ブレード型に比べローコストで導入することが可能となります。
例えば10台のデスクトップ環境に対し、利用率が50％程度であれば、5台分のハードウェアリソースを準備すればよいわけです。
最近ではCPUのハイパースレッド技術などハードウェア側での利用集約技術なども発展してきており、さらに少ないリソースで稼働させることができるため、ハードウェアを集約できる点はVDI型の大きなメリットといえます。
2点目は管理のしやすさです。VDI方式は1ヵ所に利用ユーザーすべてのデスクトップ環境を集約しています。これにより管理者はすべての社員のデスクトップ環境を1ヵ所で管理できます。
この環境は、管理者にとってメリットをもたらします。例えばOSやソフトウェアのバージョンアップです。オンプレミス環境では社員全員にバージョンアップを依頼し、アップデート状況をフォローする必要があります。
また、管理者がいないPCは1台1台手作業でバージョンアップ作業を行う必要があります。
これに対しVDIは、インストールの仕方や仮想化製品によっては、すべてのデスクトップ環境を同時にバージョンアップ可能で、作業工数を減らすことができます。
また不具合発生時においてもVDIサーバー1ヵ所ですべて完結できるため、オンプレミス環境と比べて対応工数を減らせます。
1ヵ所に集約できることで、管理面でも大きなメリットを享受できるわけです。管理工数を削減できるということで管理コスト低減にもつなげられます。
コスト面でも管理面でも優位性があるVDIですが、課題はないのでしょうか？
VDIにも利用時に気を付けるべき課題点があります。1点目は1つのハードウェアリソースを共有するためどうしても避けられないパフォーマンス上の問題、2点目は障害発生時に遠隔対応できない点です。
それぞれの課題について説明します。
1点目はレスポンスに関する課題です。1台のハードウェアを共有する構成であるため、利用の仕方によっては他のデスクトップ環境のパフォーマンスに影響を及ぼすことがあります。
例えば急激なハードウェアリソースの利用増加が発生した場合です。仮に平均利用率が30％程度で、それに合わせたリソースの準備がなされていたとします。
これが何らかの理由で急激に利用率が50％を超過するような事態になった場合、リソース不足が生じ、VDI全体のパフォーマンス悪化につながります。
サーバーベース型とは違い、パフォーマンス管理ツールで全体のリソースを管理したり、ある程度余裕をみたハードウェアスペックにしたりすることでおおむね回避することはできますが、ある日突然増加するようなことがあれば対応は困難です。
この点はブレードサーバー型と比べた場合デメリットとなります。
2点目は、オフライン利用できない点です。これは、シンクライアントすべての方式が遠隔利用のため、何らかの支障が出てくる部分です。
特にVDI方式はデスクトップ環境全体を遠隔から利用していますので、仮にネットワーク障害やサーバー障害が発生した場合、全く利用できなくなります。PC作業を主とした社員であれば、自身のデスクトップ環境を利用できないということは、全く業務ができないことに等しく、影響は大きいといえます。
対応方法として、VDIサーバーのDR（ディザスタリカバリ）対策やVDIのパブリッククラウドサービスを利用することである程度は回避できるようになります。ただし、DR対策を行う場合はそれなりの追加コストは覚悟しなくてはいけません。
VDI型を含めたシンクライアントは遠隔利用することでセキュリティを確保しているわけですから、障害時に利用できないことは仕方ないともいえます。サーバー本体の冗長化など、停止時間を極力短くできるようにしておくことが現実解といえます。
VDI型はサーバーベース型、ブレードPC型と比べリモートワーク利用においてはベストな選択といえます。利用者ごとにデスクトップ環境を準備でき、ブレードPC型と比べても導入費用が安価というメリットがあります。
一方で、リモートでの利用が故に耐障害性が低いという課題があります。例えばネットワーク障害やサーバー側のトラブルによりVDIが利用できなくなった場合、PCも全く利用できなくなるため、業務にも多大な影響が出るでしょう。
また、いくら画面転送型であっても画面情報のキャプチャや録画などされ、情報が流出する可能性もありますので注意が必要です。画面転送中のデータを搾取された場合、デスクトップ上で作成していた資料の外部漏えいの可能性が高くなります。
株式会社日立システムズエンジニアリングサービスの提供するZENMU Virtual Desktopはこれら2つの課題を解決します。 ZENMU Virtual Desktopはオフライン機能があり、仮にネットワークが切断された場合でもスタンドアロンで利用できる機能があります。
また、画面転送時差分のみをデータとして送ることで、情報漏えいリスクを最小限に抑えています。
これからVDI利用される、または導入を検討されている方は、ぜひ一度ZENMU Virtual Desktopを検討されてみてはいかがでしょうか。
※本記事における価格情報記載はすべて税抜表記です。
※Microsoft、Windows、Windows 10およびMicrosoftのロゴは、米国およびその他の国におけるMicrosoft Corporationの登録商標または商標です。
※その他、記載されている会社名、製品名は、各社の登録商標または商標です。
※ZENMU Virtual Desktopは、株式会社ZenmuTechの製品です。
※株式会社日立システムズエンジニアリングサービスは、ZENMU Virtual Desktopの正規販売代理店です。
このコラムをシェアする
