官公庁向けシステム全体のリプレース

保守期限が終了したシステムには、不具合や脆弱性が修正されないことによる業務停止やセキュリティのリスクが伴います。
今回の事例では、お客様の要望として利便性の向上を図るとともに運用に伴う情報セキュリティおよび障害、災害対策の強化、運用業務での安定稼働の課題がありました。

弊社にて課題と目的に沿ったハード、ソフトウェアの更改に伴うシステム基盤の刷新の一部分を対応致しました。

業種	官庁・地方公共団体
目的	官公庁向けサーバーおよびクライアントのリプレースに伴う仮想環境の構築
作業規模	利用ユーザー数: 約 100名 総サーバー台数: 21台
作業ボリューム	12人月（期間：3.5ヶ月間）
作業内容	現状調査 基本設計 詳細設計 検証環境構築 本番環境構築 移行 ドキュメント作成

1.情報セキュリティの強化

●課題の詳細

1. メール送受信時におけるウイルス感染の防止、スパムメール防御
2. 各サーバー、クライアントのウイルス対策および集中管理
3. 従来のウイルス対策ソフトで防げなかった標的型攻撃で利用される未知の脆弱性やマルウェアの検知・防御

●どのように改善したか

1. ネットワークの出入口へInterScan Messaging Security Suite、IPSを導入
2. Trend Micro社製のウイルスバスターを物理PCへ導入、同社のDeep Securityを仮想サーバー/PCへ導入し管理サーバーの構築
3. FFRyaraiを導入および管理サーバーの構築

●どんな効果があったか

⇒サーバー、クライアントをウイルス等の脅威から、3段構えで防ぐことが可能となった

2.災害対策の強化

●課題の詳細

●どのように改善したか

●どんな効果があったか

3.ゼロクライアント化による負荷の軽減

●課題の詳細

1. ユーザーやレイアウト変更による端末内のデータ移行やPC移動作業が必要となる
2. 会議で利用する紙資源等の削減
3. クライアントPCのUSBデバイス制御

●どのように改善したか

1. 仮想デスクトップ環境、ゼロクライアント管理サーバー、vCenterサーバーの構築
2. タブレットPCにJP1/NETM/Remote Controlを導入し画面の共有
3. DeviceLock管理サーバー構築、USBデバイスサーバー設定および仮想PCへエージェントのインストール

●どんな効果があったか

1. ユーザーが利用する端末には、情報が残らないためセキュリティが向上し端末の移動が不要となりVMware Viewにて一元管理が可能になった
2. 仮想マシンへタブレットPCからVDIを利用して接続し、画面を他のタブレットと共有することで、ペーパーレスな会議方法可能になった
3. ゼロクライントPCのUSBポートを禁止（キーボード/マウス以外）することで、不要なデータ通信をDCと行う必要がなくなり通信の負荷も軽減され、部署ごとにUSBデバイスサーバーを配置することでUSB機器の管理が可能になり、管理サーバーではクライアントが何のデータを持出したログによる管理が可能となったことでセキュリティ面が強化された

4. JP1/NETM/DM製品を利用した構築

●課題の詳細

●どのように改善したか

●どんな効果があったか

• 基本設計

• システム方式設計
• クライアント/サーバーウイルス対策機能
• クライアント/サーバーOS ウイルス対策
• メールウイルス対策
• 振る舞い検知機能
• クライアントPC機能
• ゼロクライアントPC
• 仮想PC
• 汎用PC
• モバイル端末
• マスタの種類
• マスタ設計
• リカバリ方法
• デバイス機能
• デバイス利用機能
• デバイス制御機能
• リモートコントロール機能
• モバイル端末のリモートコントロール
• モバイル端末以外のリモートコントロール
• 配布・資産管理機能
• サーバハードウェア劣化監視
• バックアップ状態監視
• 信頼性設計
• バックアップ管理機能
• イメージバックアップ機能
• データバックアップ機能
• データレプリケーション機能
• リストア機能
• バックアップ媒体の遠隔地保管

• 詳細設計

• Inter Scan Messeging Security Suite
• JP1/NETM/DM/Client
• JP1/NETM/DM/Manager
• ARCServe Backup
• ARCserve D2D
• ARCServe Reprication
• Deep Security
• ウイルスバスターCorp
• FFRyarai
• Server ConductorAgent
• vCenter監視
• HP Zero Client Service
• HP Device manager
• DeviceLock
• 仮想PC
• 汎用PC
• モバイル端末

構築

• 仮想サーバー構築

• Inter Scan Messeging Security Suite
• JP1/NETM/DM/Client
• JP1/NETM/DM/Manager
• ARCServe Backup
• ARCserve D2D
• ARCServe Reprication
• Deep Security
• ウイルスバスターCorp
• FFRyarai
• Server ConductorAgent
• vCenter監視
• HP Zero Client Service
• HP Device manager
• DeviceLock

• 仮想PC構築

• Windows7
• Office 2013
• Visio2013
• JP1/NETM/DM/Client
• Java
• Quick Time
• Acrobat Professional 11
• Adobe Reader
• Adobe Flash Player
• Lhaplus
• 一太郎ビューア
• 一太郎7
• 本格翻訳8
• VMware Agent
• VMware Tool
• Device Lock
• ThinClient USB Link
• ウイルスバスターCorp
• FFRyarai

• 汎用PC構築

• Windows7
• Office 2013
• JP1/NETM/DM/Client
• Java
• Quick Time
• Adobe Reader
• Adobe Flash Player
• Lhaplus
• 一太郎ビューア
• ウイルスバスターCorp
• FFRyarai

• タブレットPC構築

• Windows8
• JP1/NETM/DM/Remote Control Manager
• JP1/NETM/DM/Remote Control Agent
• VMware Agent
• ウイルスバスターCorp

• データベース構築

• SQL Server 2008 R2 SP2 Express Edition
• SQL Server 2012 Express Edition

納品ドキュメント

• 基本設計書（全サーバー・機能）
• 詳細設計書（全サーバー・機能）
• 動作確認項目表兼結果報告書
• 操作手順書

1.弊社で多数の実績あるクライアントマスターイメージ作成

クライアントにWindows7を利用するにあたり、2011年以降多数の案件を行ってきた弊社のノウハウを元に、最適な設定をお客様に提示することやトラブルの多い箇所を事前にサーバー構築チームと情報共有することでトラブル無く短納期のスケジュールに合わせてリリースすることが可能となった

2.システム基盤の構築実績の多い弊社だからこそ

今回の事例でも、VMware社の仮想基板構築経験が豊富な弊社担当が基本設計から運用開始までを対応させて頂き、新基盤構築の課題を解決し、短納期であった今回の案件をスケジュールに合わせてリリースすることが可能となった