1. 自治体における最新IT活用事例について
2013年6月
富士市役所総務部情報政策課 深澤安伸

2. 目次
1. 富士市の概要
仮想化技術とは？2. 仮想化技術とは？
3. 富士市の仮想化への取り組み富 市 仮想化 取り組
4. 仮想化はセキュリティに効く？
富士市 セキ リ 対策5. 富士市のセキュリティ対策
6. 今後の課題6. 今後の課題

3. 1.富士市の概要

4. 富士市
 場所
富士市
 静岡県東部地区
 人口 人口
 259,339人(2013年4月)
 ホームページ
 http://fujishi.jp/

5. 紙のまち紙のまち

6. 富士山
 世界文化遺産
富士山

7. 富士市役所富士市役所

8. 富士市役所
 拠点数
富士市役所
拠点数
 約150箇所
職員数 職員数
 2,483人 (正規職員)
 アカウント数
 4 000人超 4,000人超
（臨時職員・市議会議員 等）

9. 富士市教育委員会富士市教育委員会

10. 富士市教育委員会富士市教育委員会
 小中学校の数小中学校の数
 小学校27校
 中学校16校
 教職員の数
 約1,200名

11. 2.仮想化技術とは？

12. サーバ仮想化（サーバ集約）
X S
サーバ仮想化（サーバ集約）
 XenServer
 vSphere, ESX
 Hyper-V Hyper-V

13. デスクトップ仮想化
X D kt
デスクトップ仮想化
 XenDesktop
 Horizon View
 VDI VDI

14. アプリケーション仮想化
X A
アプリケーション仮想化
 XenApp
 ThinApp
 App-V App-V

15. 仮想化に使う通信プロトコル
ICA
仮想化に使う通信プロトコル
 ICA
 PCoIP
 RDP RDP

16. その他の仮想化
ジ 仮想化
その他の仮想化
 ストレージの仮想化
 ネットワークの仮想化 ネットワークの仮想化

17. 3.富士市の仮想化への取り組み

18. 富士市役所 (H13～)富士市役所 (H13～)
 XenApp
富士市教育委員会 (H23～)
 XenDesktop

19. 仮想化技術採用へのニーズ
を削減 た
仮想化技術採用へのニーズ
 TCOを削減したい。
 セキュリティレベルを高めたい。

20. クライアント仮想化のROIクライアント仮想化のROI
%%※全社導入の場合※全社導入の場合
全社導入＋部分導入： 437.7%
全社導入＋部分導入＋試験導入： 359 0%
※2013年国内クライアント仮想化市場ROI分析調査(J13190101) IDC Japan調べ
全社導入＋部分導入＋試験導入： 359.0%

21. クライアント仮想化導入率 (法人)クライアント仮想化導入率 (法人)
%%
「キャズムを越えアーリーマジョリティへの浸透」
※2013年国内クライアント仮想化市場2012年下半期の分析と
2013年～2017年の予測：キャズム越えの衝撃(J13190102) IDC Japan調べ

22. キャズム（深い溝）キャズム（深い溝）
※キャズム－ハイテクをブレイクさせる「超」マーケティング理論
ジェフリー・ムーア

23. 仮想化技術導入のベネフィット
保守 が低 す
仮想化技術導入のベネフィット
 運用・保守コストが低下する。
 システム移行コストが低下する。
セキ リテ レベルが高まる セキュリティレベルが高まる。

24. 富士市役所のシステム構成富士市役所のシステ 構成
Provisioning Services(4台)
XenApp [アプリケーション] (15台) 64bit & 32bit– [XenServer]イメージ作成Server (3台)
[XenServer]
g ( )
XenApp [デスクトップ] (76台) – [XenServer]
配信登録 ICAプロトコル
pp [ ッ ] ( 台) [ ]
SAN(50T) ICAプロトコル( ) ICAプ ト ル
シンクライアント端末約2400台(2500ライセンス)Active Directory (4台) FileServer Cluster (4台)

25. 利用者側の環境 （富士市役所）利用者側の環境 （富士市役所）
シンクライアント端末入出力用PCデジタルカラ 複合機 シンクライアント端末
(ICカード認証）
入出力用PC
(ICカード認証）
デジタルカラー複合機
(ICカード認証）

26. 教育委員会のシステム構成
XenApp [アプリケーション] (3台) - [XenServer]
教育委員会のシステ 構成
Provisioning Services (8台)
[物理サーバー]
イメージ作成PC (1台)
[XenServer]
ICAプロトコル
XenDesktop[デスクトップ] (1200台) - [XenServer 28台]
配信
[XenServer]
登録
ICAプロトコル
Active Directory (2台)
SAN(40T)
ICAプロトコル
ノート型シンクライアント端末1200台(1200ライセンス)
Active Directory (2台)
[XenServer]
FileServer Cluster (2台)
[XenServer]

27. 利用者側の環境 （教育委員会）利用者側の環境 （教育委員会）
シンクライアント端末入出力用PCデジタルカラー複合機
(ICカード認証）(ICカ ド認証）

28. 総コスト総 スト
導入年 システム名 コスト 備考
2001年 MetaFrame 1 8 10 000円2001年 MetaFrame 1.8 10,000円
2007年 Presentation Server 4.5 9,900円
2011年 XenDesktop 5 0 (教育委員会) 7 500円 運用・保守・コールセンター含む2011年 XenDesktop 5.0 (教育委員会) 7,500円 運用・保守・コールセンター含む
2013年 XenApp 6.5 7,750円 運用・保守・コールセンター含む
1台当たりの税込月額費用

29. 仮想化技術導入時の注意事項仮想化技術導入時の注意事項
どこがやるか？
vs
誰がやるか？誰がやるか？

30. 4.仮想化はセキュリティに効く？

31. シンクライアントのしくみ
処 実施
シンクライアントのしくみ
 処理はサーバで実施。
 キーボードやマウスの信号を送信。
 画面の動きを受信 画面の動きを受信。

32. シンクライアントの機能
端末 デ タを残さな
シンクライアントの機能
 端末にデータを残さない。
 コピー貼り付けの制御ができる。
 外部デバイスの接続制限ができる 外部デバイスの接続制限ができる。

33. すべてサーバ側で制御する利点
す 挙動が 化 き
すべてサーバ側で制御する利点
 すべての挙動が見える化できる。
 端末ごとの細かい制御もできる。
 運用部門が一元管理できる 運用部門が 元管理できる。

34. 5.富士市のセキュリティ対策

35. SPAMメールSPAMメール

36. ウイルス検知ウイルス検知
165件
90件90件
80件
17件
H21 H22 H23 H24H21 H22 H23 H24

37. ウェブフィルタウェブフィルタ
ブロ クブロック

38. 脆弱性診断スコア脆弱性診断スコア
98.4H21(1回目)
98.3
98.8
98 8
H21(2回目)
H22(1回目)
H22(2回目) 98.8
98.6
99.3
H22(2回目)
H23(1回目)
H23(2回目)
99.3
99.2
H24(1回目)
H24(2回目)

39. ゼロクライアントゼロクライアント

40. ログオン認証ログオン認証

41. デリバリ認証デリバリ認証

42. 端末認証端末認証

43. ファイアウォールファイアウォール
侵入検知侵入検知
メールウイルス

44. 6.今後の課題

45. IaaS基盤の整備 (H26～)IaaS基盤の整備 (H26～)
 CloudPlatform
 特殊アプリケーションへの対応 特殊アプリケ ションへの対応

46. データセンターへの移設(H27)
業務 継続
データセンターへの移設(H27)
 業務の継続
 セキュリティレベルの向上
 省スペース・省エネルギー 省ス ス 省エネルギ

47. モバイルデバイス対応？
 BYODの採用は難しいが
モバイルデバイス対応？
 BYODの採用は難しいが…。
 MDMやMAMの調査・検討。
※MDM : Mobile Device Management
※MAM : Mobile Application Management

48. ご清聴 が ござご清聴ありがとうございました
お問い合わせ先
d @di it f ji hi k jedp@div.city.fuji.shizuoka.jp