PowerPoint Presentation

Transcription

1 Citrix

2 Citrix Cloud と Microsoft Azure で仮想アプリケーション Windows 10 デスクトップを配信する際のコツとポイント A-3 セールスエンジニアリング本部パートナー SE 部ディストリビューターセールスアンドチャネル推進グループリードシステムズエンジニア 水田裕介 Citrix

3 本日のお題 Citrix Cloud サービスの全体像をおさらい システム構成やサービスメニューなど Citrix Cloud 導入時に考慮すべきポイント Azure 上への展開方法 NetScaler on Azure リモートアクセスにはNetScaler のサービスを利用 Azure の仕組みを解説 まとめ Citrix

4 Citrix Cloud サービス の全体像をおさらい システム構成やサービスメニューなど Citrix

5 Citrix Cloudを一言で Citrix 製品の管理コンポーネ ントをクラウド化したSaaS IaaS やDaaS ではありません Citrix

6 クラウド化の範囲 Azure Studio Director ライセンス サーバー Gateway Service StoreFront デリバリー コントローラ SQL 制御プレーン Citrixが運用 管理基盤をクラウドサービス化 中央管理が可能に 自動スケール 常に最新 H/W S/W調達 設計 構築 管理 障害対応 ワークロード Connector お客様によるフルコントロール NetScaler Gateway サーバVDA デスクトップVDA ユーザー Azure IaaS もしくはオンプレ Citrix Active Directory アプリ データは任意の場所に セキュリティが向上 データの統治性が向上 経済性の選択肢が増える

7 クラウド化の範囲 Azure Studio Director ライセンス サーバー Gateway Service 制御プレーン Citrixが運用 管理基盤をクラウドサービス化 中央管理が可能に 自動スケール 常に最新 H/W S/W調達 設計 構築 管理 障害対応 デリバリー 管理基盤をクラウドサービス化し シトリックスが運用保守 StoreFront SQL コントローラ ユーザーによる管理側のバージョンアップ作業は不要 アプリケーション データはお客様の任意の場所に展開可能 ワークロード Connector お客様によるフルコントロール NetScaler Gateway サーバVDA デスクトップVDA ユーザー Azure IaaS もしくはオンプレ Citrix Active Directory アプリ データは任意の場所に セキュリティが向上 データの統治性が向上 経済性の選択肢が増える

8 デスクトップとアプリケーション仮想化の選択肢 オンプレミス XenApp & XenDesktop クラウド Secure Browser サービス XenDesktop サービス XenApp & XenDesktop サービス XenDesktop Essentials XenApp Essentials Citrix Cloud パッケージ概要 従来型の ソフトウェア インストール 公開アプリ (ブラウザのみ) 仮想デスクトッ プ 仮想デスクトップ と仮想アプリのハイ ブリッドサービス 仮想デスクトップ Win10 ENT CBB のみ 公開アプリのみ Citrixインフラ管理 IT 部門 シトリックス シトリックス シトリックス シトリックス シトリックス ワークロード管理 IT 部門 / パートナー IT 部門 / パート ナー IT 部門 / パート ナー IT 部門 / パートナー IT 部門 / パートナー IT 部門 / パートナー ライセンス 通常ライセンス SWM サブスクリプション ユーザー / 年 サブスクリプション ユーザー / 年 サブスクリプション ユーザー / 年 サブスクリプション ユーザー / 月 サブスクリプション ユーザー / 月 クラウド種別 プライベートクラウド パブリック IaaS SaaS Any Location Any Location Azure のみ Azure のみ 販売経路 パートナー様 パートナー様 パートナー様 パートナー様 Azure Marketplace Azure Marketplace Citrix

9 Essentials は Azure Marketplace から購入 Citrix

10 Citrix Cloud XenApp & XenDesktop Service クイックスタート スモールスタートに! 一時的な需要にも即対応! グローバル展開! 高い可用性! 低いイニシャルコスト! Azure Japan West AWS Azure US East DC Tokyo Hyper-V DC Osaka Nutanix クラウド Microsoft Azure Resource Manager Microsoft Azure Classic Amazon Web Services (AWS) CloudPlatformMicrosoft Azure Xen オンプレ System Center Virtual Machine Manager. Hyper-V Nutanix Acropolis 4.5 VMware vsphere (vcenter + ESXi) DC Singapore Xen Citrix ドメインが異なる複数のリソースロケーションをサポート

11 Citrix Cloud 各主要サービスのポジショニング 機能と価値 XenDesktop Service XenApp Essentials Service XenDesktop Essentials Service アプリケーションの仮想化のみ に特化したシンプルサービス Citrix XenApp and XenDesktop Service VDI方式でWindows 10仮想 デスクトップの配信に特化し たサービス 設計の自由度 2要素認証やSkype for Business の最適 化 FlexCast の高度な仮想デスク トップ/公開アプリ配信等 ビジネ スの現場で求められる要件を網羅

12 Citrix Citrix Cloud 導入時に考慮すべきポイント

13 サブスクリプション以外に必要なライセンスなど 買い切り ライセンス サブスクリプション XenApp or XenDesktop XenDesktop Essentials サービス hosted on Azure IaaS XenApp XenApp Essentials サービス サービス XenDesktop $480/CCU (*1) $516/CCU(*2) VDA ホスト用 Windows Desktop or or Linux $12/user/month VDA ホスト用 Windows 10 Windows 10 Enterprise E3/E5 per User $12/user/month VDA ホスト用 Windows RDS CAL SA付き または SAL VDA/E3/E5/RDS CAL/SAL Microsoft Azure IaaS Microsoft Azure IaaS Microsoft Azure IaaS (全コンポーネントを配置) (仮想マシン, ストレージ等) (仮想マシン, ストレージ等) Citrix XenApp & XenDesktop *1 XenApp Enterprise Editionの価格 *2 XenDesktop Enterprise Editionの価格 $360/user/year VDA ホスト用 Windows Desktop or or Linux VDA/E3/E5/RDS CAL/SAL あらゆるクラウド オンプレミス ハイパーバイザ

14 Windows 10 on Azure! Citrix ボリュームライセンス版 2017 年 8 月 1 日 CSP ライセンス 2017 年 9 月 6 日

15 Citrix Cloud への接続 - ポート/接続サイトの確認 Citrix Cloud https(443) https(443) Cloud Connector Desktop Active Directory Azure XenApp and XenDesktop Service (Essentials系含む) 管理者 お客様サイト リソースロケーションからの接続 管理コンソールへの接続 (NetScaler Gateway Service 利用時) 参考 : Citrix

16 Citrix Cloud と Citrix Cloud Connector の サイジングはどのように考える Citrix Cloud 側の Delivery Controller はお客様の 要求サイズによって自動的にスケールされます そのため サイジングを考慮頂く必要は基本的にあり ません Connector は下記の考え方で用意します 5,000ユーザーまで : 2 connectors (冗長構成に N+1) 10,000ユーザーまで : 3 connectors 15,000ユーザーまで : 4 connectors Citrix Cloud XenApp/XenDesktopサービス (コントローラ StoreFront クラウド コネクター クラウド コネクター Citrix Cloud のサイジングホワイトペーパー Citrix Cloud XenApp and XenDesktop Service Sizing and Scalability Considerations Citrix AD VDA VDA VDA リソースロケーション

17 各コンポーネントのバージョンアップについて Cloud 側のバージョンアップのタイミング Citrix Cloud は製品版よりも早期に機能実装が行われ 約 2 週間ごとにバージョンアップされます コネクターは Citrix Cloud 側のバージョンアップに伴い 約 2 週間ごとに自動的にバージョンアップされます Citrix Cloud XenApp/XenDesktopサービス (コントローラ StoreFront VDA のバージョンアップタイミングは Current Release 版 利用時: 2世代サポートとなり 3か月ごとのリリース となるため 6か月単位でバージョンアップが必要 LTSR 版 利用時: 最新のLTSR VDA をサポート LTSR のライフサイクル毎にバージョンアップが必要 約1年半 2年 Citrix クラウド コネクター クラウド コネクター AD VDA VDA VDA リソースロケーション

18 Stock Image Comp Azure 上への展開方法 Citrix

19 XenApp XenDesktop on Azure 導入シナリオ 既存の拡張 クラウドホスト クラウドサービス型 Azure Azure Citrix Cloud Azure XenApp/XenDesktop をオン プレミスで管理 ワークロードは オンプレまたは Azure 設計 構築 運用モデル IT 部門による管理 Citrix XenApp/XenDesktop を Azure 上で管理 ワークロードも Azure 上 設計 構築 運用モデル IT 部門による管理 XenApp/XenDesktop クラウドサービスを Azure 上 で Citrix が管理 ワークロードは Azure 上で IT 部門が管理

20 それぞれの管理コンソール Azure上への展開はそれぞれの管理コンソールを組み合わせて実行 Azure Citrix Citrix Cloud

21 Citrix Cloud on Azure 構築の流れ 1. Azure サブスクリプションを作成 2. 作成したサブスクリプションに リソースグループ ストレージアカウント 仮想ネットワーク ドメインコントローラー を作成 3. 管理者アカウントを含む必要なユーザーアカウントとユーザープロファイル格納用 のファイルサーバー 必要に応じて を作成 4. Cloud Connector 用の仮想マシンを作成し Citrix Cloud 管理ポータルよりインス トーラーをダウンロードしてインストールする Essentials では自動化の為不要 5. Citrix Studio からホストとしてAzure サブスクリプションを追加 Essentials で はCitrix Cloud 管理コンソールよりサブスクリプションを追加 6. セッションホスト用の仮想マシンを作成し VDA をインストール もしくは 作成 した仮想マシンのVHD ファイルをインポート 7. Studio Essentials は簡易コンソール でアプリケーションや仮想デスクトップの 公開設定を実施 Citrix

22 Active Directory に関して Citrix Cloud XenApp and XenDesktop Service でサポートする Active Directory の構成 [Active Directory サーバーを設置] Citrix Cloud XenApp and XenDesktop Service Azure AD Azure AD は Citrix Cloud 管理サイトへのロ グインでのみサポート 仮想デスクトップ/アプリ利用に Azure AD を利用 する場合には Citrix Cloud ではなく通常の製品版 でSAML を利用する必要があります Citrix

23 Azure 上でのマシンイメージ管理はMCS を利用 MCS で展開後 更新する場合の注意点は 初回の展開時は作成した仮想マシンのvhd やインポートしたvhd から展開 イメージ更新時にロールバックを想定する場合は マスターイメージの vhd を更新す るのではなく マスターイメージの vhd をコピーし コピーした vhd から更新を実 施する コピー は Azure PowerShell にて実施 [Update and Rollback XenDesktop Azure Resource Manager Catalog] te-and-rollback-xendesktop-azure-resourcemanager-catalog/ 初回展開用 vhd 更新用 vhd マスター vhd Citrix コピー コピー

24 導入に関する参考情報 XenApp Essentials Service FAQ Citrix Blog XenApp Essentials を使ってみた XenApp Essentials Service 評価ガイド XenApp Essentials の解約方法 英語 Citrix

25 NetScaler on Azure Citrix

26 NetScaler NetScaler Gateway とは ICA Proxy 接続 1. NetScaler Gateway にアクセスしてユーザー認証をおこなう 2. StoreFront までログオン情報がパススルーされる 3. 表示されたアイコンをクリックして接続完了 XenDesktop XenApp ICA over SSL ICA 各種端末 Citrix Receiver Citrix NetScaler Gateway 独立したネットワーク間で画面転送(ICA)のみを取り扱う 双方向でICA以外のアプリケーション プロトコルは利用できないためより安全

27 StoreFront NetScalerの配置バリエーション (1/3) 北米の Azure 9拠点の Azure 画面転送 認証 Studio Director License Citrix Cloud NetScaler Gateway StoreFront Delivery Controllers SQL Cloud Connector Citrix Cloudの StoreFront/NetScaler を利用 Citrix Desktop リソース ロケーション Active Directory

28 NetScaler Gateway Service のロケーション North Europe California West US Virginia East US South Central US West Europe Frankfurt Japan East South East Asia Brazil South Australia East Azure (9) AWS (3) Citrix

29 StoreFront NetScalerの配置バリエーション (2/3) Studio Director License Citrix Cloud Citrix Cloudで認証 StoreFront 認証 Delivery Controllers SQL Cloud Connector 画面転送 NetScaler Gateway リソースロケーションに NetScalerを配置 Citrix Desktop リソース ロケーション Active Directory

30 StoreFront NetScalerの配置バリエーション (3/3) Studio Director License Delivery Controllers リソースロケーションに NetScalerとStoreFront を配置 Citrix Cloud SQL Cloud Connector 画面転送 認証 StoreFront 2要素認証利用時は本構成 Citrix リソース ロケーション NetScaler Gateway Desktop Active Directory

31 各サービスにおけるNetScaler Gateway の選択肢 XenDesktop Essentials XenApp Essentials Citrix Cloud XenApp & XenDesktop ー ー NetScaler Gateway Standard Service (データ転送 1GB/user/month) (データ転送 1GB/user/month) NetScaler Gateway VPX の配 置 ー ー NetScaler ADC (VPX/MPX) の配置 ー ー NetScaler Gateway ライセンス (ICA Proxy のみ) (*1) (*3) (*1) (*3) (VPX 6ライセンス) オプション ($90/user/year) (*1) (*3) オプション(*2) オプション *1) 共有可能な300GB Data Transfer Add-on を追加サブスクライブ可能 $144/pack/year *2) Azure IaaS に配置する場合 Marketplace にある VPX インスタンス + BYOL 可能 *3) デバイスの DNS lookup により 最も近いロケーションの NetScaler Gateway Service へルーティングされる 2017 Citrix 31 31

32 Azure の仕組みを解説 アジュールパワー株式会社 クラウド技術戦略室 佐藤 和 Citrix

33 会社概要 会社名 アジュールパワー株式会社 代表取締役 橋口 東京本社 東京都千代田区岩本町 3 丁目 10-4 寿ビル 7階 資本金 132,500,000円 事業種別 クラウドインテグレーター クラウドイノベーター 信平 クラウドにあたらしい力をプラスする 33

34 アジュールパワーでできること クラウドを活用する IoTを実践する 技術者を育成する クラウドにあたらしい力をプラスする

35 パブリッククラウドの特徴 豊富な CPU/メモリ リソース 広大なストレージ 容易な拡張 従量課金 35

36 Azure 上における仮想マシンの構成要素 ロードバランサー 参照 パブリックIP 参照 ページBLOB Disk Storage vhdファイル 仮想マシン NIC 参照 参照 依存 参照 プライベートIP 参照 参照 ストレージ アカウント サブネット サブネット 可用性セット リソースグループ 36 パブリックIP 参照 仮想ネットワーク NSG ネットワーク セキュリティ グループ

37 テンプレート Azure で構成されるリソースの構成情報の集合 JSON 形式で記述 テンプレートから複雑な構成のシステムを横展開 迅速な展開と作業ミスの軽減 テンプレートからの展開自動化も可能 テンプレート 37

38 Azure で利用可能な仮想マシン 38 仮想マシンのスペックを価格を確認しながら 仮想マシンを選択 プロセッサの種類 コア数 メモリ容量 接続可能なディスクの数量 ディスク IOPS 負荷分散機能の有無 など 月額あたり 1,669 円から 東日本 A0 Basic Windows 2012 R2

39 仮想マシンの課金 仮想マシンの課金は１分単位で発生 Azure ポータルまたは PowerShellを使用 停止済み 引き続き課金が発生 停止済み (割り当て解除) 課金停止 OS が停止しても割当解除が 行われていない場合に表示 停止ボタンで割当解除 仮想マシンをこまめに停止することで料金を削減 39

40 Azure Active Directory と Azure 上の Active Directory Active Directory には Windows Active Directory(Windows AD) と Microsoft Azure Active Directory (Microsoft Azure AD) があります Windows AD と Azure AD これらは まったく別のものです! 40

41 Azure IaaS 上の Windows AD Azure IaaS上の Windows AD 41 Microsoft Azure Active Directory

42 ハイブリッド AD の活用 Windows AD Azure AD ②社内アプリの認証 Citrix Cloud 管理ポータル VPN Azure AD アプリケーション プロキシ オンプレミス Azure AD Domain Services レプリケーション ドメイン コントローラー 42 ドメイン コントローラー Azure AD Connect ①ID同期 フェデレーション Microsoft Azure ③Azure上でのAD活用

43 Azure AD Connect によるオブジェクトの同期 Windows AD Azure AD Azure AD Connect ID同期 フェデレーション Azure ADで作成されたユーザー Windows AD の ユーザー 43 同期により作成されたユーザー Windows ADとAzure AD を接続し オブジェクトを同期する

44 仮想ネットワーク Azure 上に構成する 自分専用の論理的なネットワーク Azure 仮想マシンを配置するAzure 上のネットワーク プライベートIPのアドレス空間を指定する Microsoft Azure Azure 仮想ネットワーク(vNet) AWS VPC <subnet 1> <subnet 2> <subnet 3> DNS vsphere vswitch Hyper-V 仮想スイッチ 仮想ネットワーク オンプレミス 44

45 仮想マシンに対するネットワークアクセス制御 45 仮想マシンおよび仮想ネットワークに対して NSG ネットワークセキュリティグループ で制御 デフォルトでは TCP/3389 のみ許可 Linuxは TCP/22 のみ 特定 IP アドレスからのアクセスのみを 許可する設定にすることも可能

46 オンプレミス環境との閉域接続 Microsoft Azure オンプレミス ローカル ネットワーク /24 仮想ネットワーク /16 ExpressRoute IP アドレス x 直接接続 社内サーバ VPN デバイス ExpressRoute 接続プロバイダー DIP DIP VPN ゲートウェイ サーバー 1 IP-VPN IP-VPN経由 お客様LAN/WAN お客様 46 閉域網接続 ExpressRoute 通信事業者 接続プロバイダー Azure マイクロソフト サーバー 2

47 運用の自動化とランニング コストの最適化 Smart Tools XenApp/XenDesktopの運用管理を効率化 自動化するツール群 Smart Scale 利用状況やスケジュールに合わせた仮想マシンの電源管理を自動的に行う XenApp / XenDesktop Essentials でも利用可能 Smart Check スケジュールに従いシステム環境をチェック レポートシステムの健全な 運用を維持 Smart Migrate 旧バージョンからの移行を簡単にアプリケーションイメージやポリシー 設定を引き継ぎ Smart Build Citrix ベストプラクティスに基づいた様々な展開パターンを自動的に実行

48 まとめ Citrix Cloud で高品質な管理コンポーネント構成をどなたにも Azure 上への展開時にはオンプレとは異なるノウハウが必要 Citrix Cloud はサービス内容も早いサイクルでアップデート Cloud は 用法 用量を守って正しくお使いください Citrix

49 関連セッション A 仮想アプリケーション/仮想デスクトップの運用の悩みを解決Citrix Smart Tools によるXenApp/XenDesktop 環境の運用コストの最適化 A 多様な基盤への展開を可能にするためのCitrix Cloud のキーコンポー ネント Cloud Connector 徹底解説 Citrix

50 ご質問はセッション終了後 Ask the speaker コーナーにてお伺いいたします 是非お立ち寄りください! Ask the speaker ( 講演講師質問コーナー )

51 Citrix