最大の困難はWindowsのセキュリティ管理

困難を乗り越えて7カ所の病院にVDIを導入した米陸軍

7カ所の病院で大規模な仮想デスクトップインフラ（VDI）を構築した米陸軍医療部隊の事例。VDIプロジェクトで直面した課題やユーザーの反応についてインタビューした。

公開 2013年03月21日 08時06分

[TechTarget]

印刷する Googleで優先するソースとして追加

　米陸軍は7カ所の病院で大規模な仮想デスクトップインフラ（VDI）を構築し、仮想デスクトップによる業務効率の向上を実現した。このプロジェクトでは、IOPS（1秒間当たりのI/O数）やグループポリシー、セキュリティなどの面で困難に直面したという。

　米陸軍医療部隊は、「VMware ESXi」上で動作する「Citrix XenDesktop 5.6」および「Citrix XenApp 6.5」から配布されるアプリケーションを利用して、米国および欧州の陸軍病院に1万個以上の仮想デスクトップを配備した。その目的は、医師が各種の端末から医療アプリケーションにアクセスできるようにすることによって、効率を改善することだった。

　この目的を達成すべく、IT管理者たちは既存のPCを仮想デスクトップとして利用し、ユーザー全体の約10％にゼロクライアントの「Wyse Xenith」を配備した。リソースの調整には米AppSenseのパフォーマンス管理製品を、ユーザー環境設定の管理には同社の仮想化ソフトウェアを利用したという。

　このVDIプロジェクトで直面した課題やユーザーの反応について、米陸軍医療情報技術センターの仮想化アーキテクト、ロイド・ハブコスト氏に話を聞いた。

デスクトップ仮想化の事例に関する記事

――VDIプロジェクトの背景にはどのようなユーザーニーズがあったのですか？

ハブコスト氏　環境の安定性や整合性、構成などに対する不満がありました。「電子メールと各種医療アプリケーションに簡単にアクセスできるようにしてほしい」という要望が医師たちから出ていたのです。患者1人当たりの診療時間は15分ないし20分程度なので、ログインするのに3分もかかるという状況は好ましくないのです。

――VMware上で動作するXenDesktopを選んだ理由を聞かせてください。

ハブコスト氏　われわれはMedical Health Servicesと連携していましたが、同社は別のプロジェクトで多数のCitrixライセンスを購入していました。VMwareに固執したのは次の理由からです。XenAppサーバと仮想デスクトップの間にはパーシステンス（接続維持機能）がありませんでした。また、エージェントをサーバ上に置きたくありませんでした。軍事情報を扱っているのでウイルス対策は非常に重要ですが、既存の「McAfee HBSS（Host Based Security System）」では、適切なセキュリティポリシーを使えませんでした。それでTrend Microの製品に切り替えました。この製品はVMwareのハイパーバイザーと連係できるので、エージェントをインストールする必要がありません。ハイパーバイザーを使ってセキュリティポリシーを実装できるのです。

ハイパーバイザーの選び方に関する記事

失敗しないハイパーバイザーの選び方

――VDIプロジェクトではモバイルアクセスにも対応したのですか？

ハブコスト氏　従来は、ある端末をログオフして別の端末にログオンするのに長い間待たされ、ユーザー環境設定のローミングもできませんでした。AppSenseとCitrixを採用したのは、こういった問題に対処するためです。今では、ユーザーが自宅からiPadでリモート接続することができるので、VPNを使ってログインする必要がありません。

　もちろん軍という環境なので、BYOD（私物端末の業務利用）に対する懸念があります。エンドポイントとデータセンターとの間でHTTPS暗号化を利用することによって、iPadを使ってダウンロードするファイルを暗号化しています。「Good」などのツールも検討しましたが、Citrix製品の一部に暗号化機能が提供されるのを心待ちにしています。また、携帯端末を管理するのは避けたいと思っています。それはBYODの目的に反するからです。

BYODに関する記事

――仮想化するのが難しかったアプリケーションはありますか？

ハブコスト氏　「Dragon NaturallySpeaking」という口述入力ソフトウェアです。これはキーボードを使わなくても、コンピュータに向かって話すだけで処方せんを作成できるので、医師にとって非常に便利なものです。しかしこれを仮想化するのは困難でした。非常に巨大なアプリケーションだからです。この問題を解決するために、処理の一部をローカル端末で実行させるエンタープライズエディションを、このアプリケーションのメーカーと共同で開発しました。

――その他にはどんな苦労がありましたか？

ハブコスト氏　ストレージに関しては、サイトの評価という問題がありました。これは、ユーザーがどんなアプリケーションを利用しているか、そしてこれらのアプリケーションがCPU、メモリ、帯域をどのくらい使用するのかを把握するのが目的です。しかしこれは、個々の時点での測定になるので、平均値しか得ることができません。当初よりSAN（Storage Area Network）上の既存ディスクに対して十分なIOPSが得られていました。そして新たに導入したAtlantisのストレージシステムによって、200 IOPSというパフォーマンスを実現しています。導入は短時間で済み、ネットワークやSANへの影響も皆無です（関連記事：キャッシュと重複排除でストレージ容量を節約、デスクトップ仮想化を速くする「Atlantis ILIO」）。

　われわれが直面した最大の困難は、Windowsのセキュリティを管理するグループポリシーオブジェクトが病院ごとに異なっていたことです。AppSenseでユーザー環境設定を取り込もうとしたところ、グループポリシーがユーザーごとに違っていたために問題が生じたのです。

　プリンタも必ず問題になります。セッションの認識が非常に重要になるからです。例えば、ノートPCに接続されたプリンタから社内ネットワークに接続されたプリンタにユーザーが移動したことを把握する必要がある場合などです。

　また、個々のアプリケーションの動作が正確に把握できていないと問題になります。1つの例としては、患者記録用の「Alta」というアプリケーションがあります。これはデフォルトでタイムアウトが15分に設定されているのですが、CitrixのXenAppサーバはそのタイムアウト設定を認識できなかったために、Altaセッションが15分後に切断されるという問題が生じたのです。

――IT担当者とユーザーはVDIプロジェクトにどういう反応を示しましたか？

ハブコスト氏　全く新しいCitrixのインタフェースの使い方をユーザーに説明するのは容易ではありません。病院のシステム管理者が新しい構成に慣れるのに伴い、管理責任を徐々に各サイトに移行するつもりです。そうすれば、何か問題が起きれば、それがVDIに関係したものかどうかを管理者がすぐに判断できるでしょう。

――デスクトップの仮想化で業務効率が改善しましたか？

ハブコスト氏　もちろんです。以前、VDIを独自に導入しようとして失敗した病院もありました。ソリューションが不完全であったり、ディスク容量が不足していたりしたのが原因です。ユーザーのデータベースがダウンしたために、誰も自分のデスクトップにアクセスできなかったというケースもあります。こういったことは当然ながら、ユーザーの不信感を招きます。信頼を取り戻すのは容易ではありませんでしたが、きちんとしたものができて、ユーザーがその効果を理解すれば、驚くほど素直に受け入れてもらえます。

印刷する

この記事の著者

Alyssa Wood

困難を乗り越えて7カ所の病院にVDIを導入した米陸軍

デスクトップ仮想化の事例に関する記事

ハイパーバイザーの選び方に関する記事

BYODに関する記事

この記事の著者

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓