シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイドシンクライアントにより低コストでPC更新を実現 www.citrix.co.jp シンクライアントにより低コストで PC 更新を実現| キープロジェクト設計ガイド本書についてこの設計ガイドでは、低コストで PC 更新を実現するためのキープロジェクトで使われたソリューションのアーキテクチャーと実装の概要を説明します。ソリューション評価や実証テスト（POC）導⼊の⼿引きとしてお使いいただけるように、シトリックスのコンサルティングサービス部⾨が持つアーキテクチャー設計の経験とノウハウを結集し、ラボテストを⾏いながら設計を完成させました。この設計では、⼀般的に⼿に⼊る製品を使⽤するとともに、ソリューションの各構成要素の再現性のある配備、運⽤、管理プロセスを採⽤しています。 www.citrix.co.jp 2 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G 現在、かつてないほどに企業の予算が縮⼩傾向にあり、IT 部⾨は、重要なプロジェクトと PC 更新のようなルーチン的なプロジェクトをどのように予算配分するか、頭を悩ませています。古い PC をシンクライアントで置き換えることは、コスト削減のための実証済みのアプローチですが、このようなコスト削減をデスクトップ仮想化および System-on-a-Chip（SoC）テクノロジーによる各種の⾰新と組み合わせると、シンクライアントへの移⾏がより魅⼒的なものとなります。ソリューションの⽬的このキープロジェクト設計ガイドの⽬的は、標準的な PC よりも⼤幅に安い価格で提供される Citrix® HDX™対応の SoC 搭載デバイスを含む、低コストのエンドポイントデバイス向けに最適化された⾼性能の仮想デスクトップを構築、提供する効率的な⽅法を⽰すことにあります。本書で取り上げる WorldWide Corporation（略称 WWCO）社は、架空の⼤規模コールセンター企業です。同社では、旧型の PC をエコフレンドリーで低電⼒のデバイスに置き換え、デスクトップをセンターに移動することでコスト削減とデータセキュリティの強化を計画しているものとします。最初の展開フェイズでは、500 名からなるユーザーグループが特定されているものとします。同社の IT 部⾨は、アプリケーションのコアセットを備えた、ロックダウン型の合理的で標準化された環境を提供する必要があります。ユーザーがインストールするアプリケーションやユーザー固有環境は必要ありません。また、IT 部⾨は、エンドポイントデバイスのコストには⾮常に敏感であるものの、ユーザーエクスペリエンスに関しては妥協したくないものとします。さらに、IT 部⾨は、コストを制御するために、これらのデスクトップを中央で⼀元的に管理および監視する必要があります。これらの課題を解決するために、WWCO は Citrix® XenApp® 6.5 環境を実装して、アプリケーションのコアセットを含むサーバーデスクトップ共有型デスクトップをユーザーに配信することを決定しました。本ガイドの⽬的は、ロックダウン型の Windows®デスクトップを可能な限り低コストで、かつ最短の期間で配信する効率的な⽅法を構築して提⽰することにあります。また、情報セキュリティに関するベストプラクティスも紹介します。 WWCO のビジネス上の⽬標：  低コストでエコフレンドリーなエンドポイントデバイスを使⽤して PC ハードウェアの更新予算を削減すること  PC サポート作業およびトラブルシューティングサイクルを合理化すること www.citrix.co.jp 3 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G  コアデスクトップを中央で⼀元的に管理し、それらをすべてのユーザーに配信することにより、トラブルシューティングやサポート⼯数を減らすこと  ⾼品位のエクスペリエンスを保証し、ユーザーがオフィスから離れた場所にいる場合でも⾼い⽣産性を発揮できるようにすること  企業の知的財産を保護するためにロックダウン型のデスクトップを配信すること WWCO の技術⾯の⽬標：  数百名から数千名のユーザーにまで規模を拡⼤できるソリューションを構築すること  ソリューションの評価、準備、配備を数週間で完了すること  コストと複雑さを削減するために、可能な部分はすべて仮想化すること  ビジネス継続性を実現するために「n+1」構成に対応した⾼可⽤性ソリューションを実装すること XenApp と HDX 対応 SoC 搭載クライアントを使⽤することで低コストで PC 更新を実現 WWCO は、本キープロジェクトの評価と設計に関する⽀援を受けるために、Citrix Project Accelerator を活⽤しました。Citrix Project Accelerator とは、Citrix Consulting Services が提供するベストプラクティスに基づいて仮想デスクトップへの移⾏を管理するための Web ベースのアプリケーションです。本書で⽰すアーキテクチャーは、 Citrix Project Accelerator により提供された、包括的な低コストの PC 更新ソリューションの視覚的な表現です。下記に⽰す物理構成図や概念図は、必要となるハードウェアやインフラストラクチャーと共に、いくつかのビジネスクリティカルなアプリケーションを WWCO 社の 500 名のユーザーに配備した場合を表しています。本書の説明では、以下のことを仮定しています。  すべてのユーザーが、すべての物理および仮想サーバーをホスティングする単⼀のデータセンターを通じて Windows デスクトップにアクセスするものとします。本設計ガイドの適⽤範囲の関係で、ブランチオフィスや WAN 要件は存在しないものとします。  ファイアウォールの外部から Windows アプリケーションにアクセスするために、リモートアクセスが必要であるとします。  物理コンポーネントでは n+1 構成に対応した⾼可⽤性が必要であるとします。  WWCO が保有している Microsoft® Active Directory®、DNS/DHCP および Microsoft® SQL Server®向けの既存のインフラストラクチャーを再利⽤するものとします。  アプリケーションのワークロードは、標準的なオフィスワーカーのワークロードであり、通常は、ローカルなオフィス⽣産性アプリケーション（Office）やインターネット/Web ベースのアプリケーションを利⽤し、時折インターネット経由でのビデオの視聴やローカル印刷を⾏うものとします。 www.citrix.co.jp 4 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G ソリューションのコンポーネント図 1：低コストで PC 更新と仮想デスクトップを実現するためのネットワーク図このソリューションでは以下のシトリックスコンポーネントを使⽤します。  XenApp 6.5 Feature Pack 1  Citrix® NetScaler Gateway™ 10.x  Citrix® StoreFront Services 1.2  Provisioning Services 6.1  Citrix Licensing Server  Citrix Receiver™  Citrix HDX 対応の SoC 搭載シンクライアントこれらのシトリックスコンポーネントが互いに通信し合うことにより、⾼性能の仮想デスクトップを低コストの HDX 対応の SoC 搭載シンクライアントへと配信します。このようなシンクライアントは、新しい PC の代わりに、ユーザーごとに購⼊する必要があります。コンポーネント間の通信に関する技術的な詳細は、付録を参照してください。ソリューションのアーキテクチャー Project Accelerator は、上記の仮定に基づいて、包括的な低コストの PC 更新ソリューションの視覚的な表現として、図 2 に⽰すようなアーキテクチャーを提供します。 www.citrix.co.jp 5 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G 図 2：WWCO の低コストの PC 更新ソリューションの概念図（Project Accelerator により⽣成されたもの）このアーキテクチャーは、低コストの HDX SoC 搭載シンクライアントから Windows デスクトップへのセキュアなアクセスを必要とする 500 名のユーザーを抱える環境に適しています。このアーキテクチャー図の各レイヤと関連するコンポーネントについて以下に詳しく説明します。ユーザーレイヤ（グループ）このレイヤには、Citrix Receiver ソフトウェアクライアントを使⽤して⾃分の仮想デスクトップにアクセスするユーザーが含まれます。Citrix Receiver は、各ユーザーが⾃分の仮想デスクトップにアクセスする場合に使⽤する共通インターフェースを提供します。WWCO 社の 500 名のユーザーからなるグループは、類似したデスクトップ要件を持ち、低コストの HDX SoC 搭載シンクライアントから、XenApp 上でホスティングされている各⾃の Windows デスクトップにアクセスします。このユーザーグループは、図 2 では「オペレーター（Operators）」という名前で呼ばれています。  Citrix Receiver：Citrix Receiver は、Windows、Mac®、Linux®、iOS®、Android® など、あらゆるデバイスの OS 上で動作するユニバーサルなシンクライアントです。 Citrix Receiver は、ユーザーが最新のタブレットや HDX 対応のシンクライアントなどのデバイスからビジネスクリティカルなアプリケーションやデスクトップ PC にアクセスする際に必要となるクライアントです。Citrix Receiver は、個々のユーザーによりダウンロードされた後、各⾃のモバイルデバイス上にインストールされます。アクセスレイヤこのレイヤは、Citrix Receiver を通じた XenApp 仮想デスクトップへの接続の提供を担当する複数のサーバーから構成されます。アクセスレイヤは、デスクトップデリバリーレイヤ内にある複数のプールやクラスタ間での接続を制御します。通常、データ www.citrix.co.jp 6 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G センター内でこの役割を果たすためには、StoreFront Services サーバーのプールが 1 つあるだけで⼗分です。 HDX SoC 搭載シンクライアントから XenApp 上でホスティングされている Windows デスクトップへのアクセスを提供するには、各ユーザーを企業の Active Directory ドメインに対してセキュアに認証できるアクセスポイントが必要となります。また、同アクセスポイントでは、SSL データ暗号化を使⽤してユーザーと Windows デスクトップの対話を保護する必要もあります。リモートアクセスを提供するには、以下のコンポーネントが必要となります。  StoreFront Services：StoreFront Services（旧称 Web Interface）は、企業のアップストアを介してデスクトップやアプリケーションに対するセルフサービスのサブスクリプションを提供し、ユーザーが必要なすべてのアプリケーションに簡単にアクセスできるようにします。また、ユーザーがこれらの仮想アプリケーションに、シンクライアントやモバイルデバイスから⼀貫したインターフェースを通じてアクセスできるようにすることで、ユーザーエクスペリエンスを向上させることができます。ユーザーは Citrix Receiver を通じて StoreFront Services サーバーにアクセスします。⾼可⽤性を提供する場合、StoreFront Services サーバーのペアが必要となります。 StoreFront Services サーバーインスタンス StoreFront Services サーバーVM×2 VM の構成メモリ 4GB RAM プロセッサ vCPU×4 ディスク 50GB ソフトウェア1 Web インターフェース Windows Server® StoreFront Services 1.2 Windows Server 2008 R2 SP1 IIS 7.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows PowerShell 2.0 Microsoft® Management Console 3.0 SQL データベース SQL Server 2008 R2 Enterprise 使用ポート Web インターフェース 80、443  NetScaler Gateway：NetScaler Gateway（旧称 Citrix Access Gateway™）はセキュアなアプリケーションアクセスおよびデータアクセスを提供するソリューション 1 http://support.citrix.com/proddocs/topic/dws-storefront-12/dws-system-requirements.html www.citrix.co.jp 7 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G であり、管理者がきめ細かなデスクトップレベル、アプリケーションレベル、データレベルの制御を⾏えるようにすると同時に、ユーザーがあらゆる場所からリモートアクセスを⾏えるようにします。また、NetScaler Gateway を導⼊すると、IT 管理者は、単⼀の管理ポイントを通じて、ユーザーID とエンドポイントデバイスの種類に基づいたセッション内のアクセス制御やアクション制限が⾏えるようになります。この結果、より優れたアプリケーションセキュリティ、データ保護、コンプライアンス管理を提供できます。認証が完了すると、ユーザーと NetScaler Gateway アプライアンス間で SSL トンネルが作成されます。その後、ユーザーは StoreFront Services サイトへと振り向けられ、そこで⾃分の仮想デスクトップにアクセスできるようになります。 NetScaler Gateway は Citrix® NetScaler®の物理または仮想アプライアンスを必要とします。この例では、WWCO 社では⾼可⽤性は不要であると仮定しているため、 NetScaler MPX アプライアンス（デュアルコアプロセッサ、メモリ 4GB 搭載の１ U アプライアンス）を 1 台のみ選択しています。シトリックスは、NetScaler Gateway をネットワーク DMZ に設置することを推奨します。DMZ では、NetScaler Gateway はプライベートネットワークとインターネットという 2 つのネットワークに参加し、パブリックにルーティング可能な IP アドレスを持ちます。また、NetScaler Gateway を使⽤して LAN のパーティショニングを⾏うことで、アクセス制御やセキュリティの強化を実現できます。このようなパーティションは、例えば、有線/無線ネットワーク間やデータ/⾳声ネットワーク間で作成できます。 NetScaler MPX アプライアンスは、NetScaler Gateway ソフトウェアのバージョン 9.2、9.3、10 をサポートしています。NetScaler MPX アプライアンスの使⽤についてはこちらを参照してください。デスクトップレイヤこのレイヤは、イメージ、最適化、デリバリーメカニズムを管理します。これは、本ソリューション配備における最も技術的に複雑なレイヤです。ホステッド仮想デスクトップは、このレイヤから XenApp ソフトウェアを使⽤して配信されます。 XenApp によりホスティングされるデスクトップ XenApp は柔軟なオンデマンドのデスクトップ/アプリケーションデリバリープラットフォームであり、ユーザー、仮想デスクトップ、ネットワークのタイプに基づいてデスクトップやアプリケーションを配信する最適な⽅式を動的に選択できます。配信⽅式に基づいて、IT 部⾨は、データセンター内で⼀元的にデスクトップをホスティングし、そのようなデスクトップへのアクセスを、任意のエンドポイントに対して⾼速なプロトコルを通じて提供できます。XenApp は Microsoft® Remote Desktop Shared Hosted（RDSH）テクノロジーをベースとしており、同テクノロジーを使うと複数のユーザーセッションで単⼀の Windows Server インスタンスが提供するアプリケーションやリソースを共有できます。 WWCO 社の仮想デスクトップは XenApp サーバー上でホスティングされます。ベストプラクティスとしては、n+1 構成を使⽤することにより、1 台の XenApp サーバーが故障した場合でも⼗分に対応できる環境を確保することを推奨します。 www.citrix.co.jp 8 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G XenApp サーバーに関する要件インスタンス XenApp 仮想サーバー×15 VM の構成メモリ 16GB RAM プロセッサ vCPU×4 ディスク 50GB HD ソフトウェア XenApp XenApp 6.5 Feature Pack 1 Windows Server Windows Server 2008 R2 SP1 IIS 7.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows PowerShell 2.0 Microsoft® 3.0 Management Console Visual J# 2.0 再頒布可能なパッケージ、Second Edition Visual C++ 2008 Service Pack 1 再頒布可能なパッケージ SQL データベース既存の SQL Server 2008 R2 Enterprise を再利用アプリケーション XenApp により配信されるエンドユーザーアプリケーション使用ポート Web インターフェース 80、443 HDX 1494、2598  Provisioning Services：Provisioning Services はサーバーストリーミングソリューションです。これは、XenApp サーバーワークロード全体が、サーバーの起動時にネットワークを通じて配信されることを意味します。ストリーミングの開始前にも、ストリーミングの実⾏中にも、ストリーミングの完了後にも、物理または仮想サーバー上にはいかなる常駐システムも存在しません。Provisioning Services は XenApp サーバーを、迅速なプロビジョニングやスケーリングが可能なダイナミックでしかも同⼀の XenApp サーバーへと変化させます。ベストプラクティスとして、同じ仮想デスクトップを配信する XenApp サーバーはすべて、完全に同⼀のものとして構築する必要があります。Provisioning Services を使うと、このような環境を簡単に実現できます。マスターイメージディスク（vDisk）の数を最⼩化するには、OS が必要とするすべてのドライバを正しく実⾏できることを保証するために、すべてのターゲットデバイスが特定のコンポーネントに関して類似性を持つ必要があります。このような類似性が必要となる 3 つのキーコンポーネントとして、マザーボード、ネットワークカード、ビデオカードが挙げられます。Provisioning Services のシステム要件に関する詳細は、シトリックス提供の⽂書を参照してください。このソリューションでは、n+1 構成に対応した⾼可⽤性を提供するために、2 台の www.citrix.co.jp 9 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G Provisioning Services サーバーが必要となります。この例では、Provisioning Services は、以下の仕様に基づいて仮想化されます。 Provisioning Services サーバーに関する要件インスタンス Provisioning Services サーバー⽤ VM×2 VM の構成メモリ 16GB RAM プロセッサ vCPU×4 ディスク 50GB HD ソフトウェア Provisioning Services 6.1 Windows Server Windows Server 2008 R2 Microsoft .NET Framework 3.5 使用ポート Provisioning Services の通信 UDP 6890 – 6909; TCP 54321、54322 ネットワークカード最小 1Gbps; PXE 2.1 をサポートコントロールレイヤコントロールレイヤには、ホステッドアプリケーションのユーザーへの配信を制御するのに必要となる XenApp コンポーネントが含まれています。これらのコンポーネントの例としては、アクセスレイヤの節で紹介したアクセスコントローラーコンポーネントが挙げられます。コントロールレイヤ内にある XenApp コンポーネントの中には、ハイパーバイザーの特定のクラスタまたはプールにリンクされるものもあれば、全体的な構成に関連するものもあります。インフラストラクチャーの制御：WWCO では、500 名のユーザー向けの配備で、同社の既存のインフラストラクチャーコンポーネントの多くを活⽤することができました。このようなアプローチを採⽤することで、全体的なソリューションのコストと複雑性を削減すると同時に、ソリューションの配備を迅速化することが可能となりました。  Active Directory：XenApp は Active Directory を使⽤して、ユーザーおよびデバイスの両⽅に関する認証やポリシー実施を⾏います。WWCO では、同社の既存の Active Directory 2008 R2 環境を利⽤して本ソリューションを実装しました。  SQL Server データベース：このデータベースは、すべての構成セッションと利⽤情報を格納することにより、全体的な XenApp ファーム向けの基盤を提供します。 StoreFront Services でも、アプリケーション同期機能を提供するために SQL Server データベースが必要となります。 WWCO は、XenApp ファームと StoreFront Services で使⽤される SQL Server 2008 R2 のミラーサーバーを保有しています。このミラーサーバーは、⾼可⽤性を確保するための witness（ウィットネス）サーバーとして構成されています。 www.citrix.co.jp 10 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G  License Server：Citrix License Server は、XenApp のすべてのコンポーネントのライセンスを管理します。License Server には、同サーバーが利⽤不可になった場合に 30 ⽇間の猶予期間が与えられます。この猶予期間があることで、License Server のクラスタリングによりもたらされる複雑性を低下できます。WWCO の XenApp 環境では、単⼀の仮想 License Server を使⽤しています。この License Server が利⽤不可になった場合、WWCO は当該 VM のバックアップコピーへと戻ることができます。 License Server に関する要件 License Server の VM×1 インスタンス VM の構成メモリ 4GB RAM プロセッサ vCPU×2 ディスク 50GB ソフトウェア Citrix License Server 11.10.0 Windows Server Windows Server 2008 R2 Microsoft .NET Framework 3.5 使用ポート License Server 27000、7279  コントロールホスト：WWCO 社のソリューション設計のすべてのコンポーネントを仮想化することは、リソースの効率性を⾼める上で不可⽋であり、これによりハードウェアコストの削減、フェイルオーバー保護の改善、システム管理の簡素化を実現できます。XenApp は、3 つの主要なハイパーバイザー（Microsoft® Hyper-V®、 Citrix XenServer® 、VMware® vSphere® ）のすべてでサポートされていますが、 WWCO は Hyper-V をハイパーバイザーとして選択し、インフラストラクチャーコンポーネントをサポートするためにデータセンター内で 2 つの Hyper-V クラスタを作成しています。クラスタのうちの 1 つはインフラストラクチャーサーバー⽤であり、もう 1 つは XenApp サーバー⽤です。ハードウェアレイヤ WWCO 社では、XenApp と関連するインフラストラクチャーコンポーネントをサポートするために、以下に⽰すサーバー構成およびハードウェア仕様を選択しました。この例で選択された各サーバーの VM 数クラスタ 1：インフラストラクチャーサーバークラスタ 2：コントロールサーバーサーバー1 サーバー2 サーバー1 StoreFront VM1 StoreFront VM2 XenApp VM XenApp VM XenApp VM （1～5）（10～15） Provisioning www.citrix.co.jp Provisioning サーバー2 （5～10）サーバー3 11 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G Services VM1 License VM Services VM2 Server 図 3：Project Accelerator による⾒積りと配備プラン Hyper-V サーバーに関する要件（クラスタ 1：インフラストラクチャー⽤）サーバーホスト数 2 各サーバーのハードウェア仕様メモリ 32GB RAM プロセッサ Intel E5600 シリーズ、デュアル 6 コアプロセッサストレージ 4×146GB 15K RPM SAS ドライブ Storage RAID RAID 5（407GB の利用可能な空きがあること） Hyper-V ソフトウェア Windows Server Windows Server 2008 R2 SP1 Hyper-V ストレージ 40GB Hyper-V サーバーに関する要件（クラスタ 2：コントロールサーバー⽤）サーバーホスト数 3 各サーバーのハードウェア仕様メモリ 128GB RAM プロセッサ Intel E5600 シリーズ、デュアル 6 コアプロセッサストレージ 4×146 GB 15K RPM SAS ドライブ Storage RAID RAID 5（407GB の利用可能な空きがあること） Hyper-V ソフトウェア Windows Server Windows Server 2008 R2 SP1 Hyper-V ストレージ 40GB www.citrix.co.jp 12 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G 管理と運⽤シトリックスは、サーバー、ファーム、パブリッシュされたアプリケーション、ホステッドデスクトップ、接続を管理するための総合的なツールセットを提供します。シトリックスが提供する管理コンソールは、拡張により数千名のユーザーをサポートできることが実証されています。WWCO 社の環境では、XenApp の［Start］メニュー上に配置されている［Citrix program］グループにアクセスすることで、すべてのツールを起動できます。  デリバリーサービスコンソール：Microsoft Management Console（MMC）に切り替えるためのツールであり、WWCO では、このコンソールを使⽤することでサーバー、サーバーファーム、パブリッシュされたリソース、セッションの設定やモニタリングが⾏えます。また、同社の IT チームは、ポリシーやプリンタの設定、Citrix Receiver クライアントのデスクトップアクセスの設定、トラブルシューティング情報の検索も⾏えます。さらに、WWCO では、負荷分散の管理、ファーム内の問題の診断、シトリックス製品に関するホットフィックス情報の表⽰、管理上の変更のトラッキングも⾏えます。  ライセンス管理コンソール：WWCO では、このコンソールを使⽤して、同社が保有しているシトリックスソフトウェアライセンスの管理とトラッキングを⾏います。  Citrix SSL リレー設定ツール：WWCO では、このツールを使⽤して、StoreFront Services を実⾏しているサーバーとその XenApp ファーム間の通信を保護します。  シャドウタスクバー：このツールを使⽤してセッションをシャドウ化すると、ユーザーは他のユーザーのセッションのリモート表⽰やリモート制御が⾏えます。 WWCO 社の IT チームは、シャドウツールバーを使⽤して、セッションをシャドウ化し、シャドウ化された複数のセッション間での切り替えを⾏います。  SpeedScreen 遅延短縮マネージャー：このツールを使⽤すると、ローカルテキストエコーやその他の機能を設定することにより、低速ネットワーク上でのユーザーエクスペリエンスを改善できます。  XenApp トラブルシューティングツール：Citrix Auto Support は、シトリックス環境向けの無料のオンライントラブルシューティングプラットフォームです。Citrix Auto Support を使うと、ログファイルの迅速な分析、環境のプロファイリング、既知の問題のスキャン、ソリューションに関するカスタマイズされた助⾔の提供などが⾏えます。Citrix Auto Support にログファイルをアップロードするには、このサイトにアクセスします。まとめシトリックスは、複数の戦略的な SoC 搭載シンクライアントベンダーと提携することで、⾼性能で低コストのシンクライアントを含む、コスト効果の⾼い完全なデスクトップ仮想化ソリューションを提供しています。また、シトリックスは複数のデバイスメーカーと協⼒することで、各メーカーが提供する低コストの SoC 搭載シンクライアントがシトリックスの提供するデスクトップ仮想化テクノロジーを内蔵していることを認定しています。低コストの HDX 対応 SoC 搭載シンクライアントを XenApp www.citrix.co.jp 13 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G による⾼性能のデスクトップ仮想化と組み合わせることで、従来型の PC 更新に代わる、堅牢でコスト効果の⾼いソリューションを提供できます。関連資料  HyperV 上での XenApp の仮想化  XenApp プランニングガイド：仮想化に関するベストプラクティス  Provisioning Services を仮想化する場合の設計上の注意点  XenApp 向けの Provisioning Services：リファレンスアーキテクチャー  Citrix XenApp での⾼可⽤性：実装ガイド  仮想デスクトップに対するアプリケーションデリバリーを簡素化するには：リファレンスアーキテクチャー  Windows Server 2008 R2 上で XenApp 6.x を実⾏する：最適化ガイド  XenApp 6.5 Enterprise によるスケーラブルな XenApp 配備  Citrix Project Accelerator（ベータ版） www.citrix.co.jp 14 シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G 15 付録プロセスの概要 XenApp 上でパブリッシュされているデスクトップやアプリケーションにアクセスするための通信フローを以下に⽰します。手順 1 ソースクライアントデバイス – Citrix Receiver 宛先 NetScaler Gateway ポート説明 TCP HTTPS/SSL 443 リモートユーザーが NetScaler Gateway のアドレス（例： https://www.ag.company.com）を Web ブラウザのアドレスフィールドに入力します。同ユーザーのデバイスは、ポート 443 経由で SSL 接続を試みるため、この接続を成功させるには、ファイアウォールでこのポートをオープンする必要があります。 TCP/HTTP 80 2 NetScaler Gateway StoreFront Services TCP HTTPS/SSL 443 （認証） Kerberos TCP 88 LDAP： TCP 389 TCP/SSL 636 （2a）NetScaler Gateway は接続要求を受け取ると、ユーザーにクレデンシャルの入力を求めます。（2b）クレデンシャルが NetScaler Gateway を通じて渡されると、ユーザー認証を行った後、接続が StoreFront に渡されます。 RADIUS： UDP 1812 3 StoreFront Services XML Service （XenApp） TCP/HTTP 80/8080 TCP/SSL 443 www.citrix.co.jp StoreFront はユーザーのクレデンシャルを、サーバーファーム上で実行されている XML Service へと送信します。シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G 手順 4 ソース XML Service 宛先 StoreFront Services ポート TCP/HTTP 80/8080 TCP/SSL 443 16 説明 XML Service はユーザークレデンシャルの認証を行った後、ユーザーがアクセスを許可されているパブリッシュ済みのアプリケーションやデスクトップのリストを StoreFront に送信します。 5 StoreFront Services クライアントデバイス – Citrix Receiver ICA/HDX 1494 StoreFront は、ユーザーがアクセスを許可されているパブリッシュ済みのリソースのリストを埋め込んだ Web ページを作成し、同ページを当該ユーザーに送信します。 6 クライアントデバイス – Citrix Receiver StoreFront Services TCP/HTTP 80/8080 ユーザーがパブリッシュ済みのアプリケーションやデスクトップのリンクをクリックすると、同ユーザーがクリックしたパブリッシュ済みのリソースを示す HTTP 要求が StoreFront に送信されます。 StoreFront Services XML Service （XenApp） 7 TCP/SSL 443 TCP HTTP/XML 8080 TCP HTTPS/SSL 443 8 9 Secure Ticket Authority（STA） Service （XenApp） StoreFront Services StoreFront Services クライアントデバイス – Citrix Receiver www.citrix.co.jp TCP HTTP/XML 8080 TCP HTTPS/SSL 443 ICA/HDX 1494 StoreFront は XML Service と対話し、パブリッシュ済みのリソースが実行されているサーバーを示すチケットを受け取ります。 StoreFront はセッションチケット要求を STA に送信します。この要求には、パブリッシュ済みのリソースが実行されているサーバーの IP アドレスが指定されています。 STA はこの IP アドレスを保存した後、この要求されたセッションチケットを StoreFront に送信します。 StoreFront は、STA により発行されたチケットを含む ICA®ファイルを生成した後、そのファイルをユーザーデバイス上の Web ブラウザへと送信します。StoreFront が生成した ICA ファイルには、 NetScaler Gateway の完全修飾ドメイン名（FQDN）またはドメイン名システム（DNS）名が含まれています。要求されたリソースを実行しているサーバーの IP アドレスはユーザーには伝えられません。シンクライアントにより低コストで PC 更新を実現 | キープロジェクト設計ガイド G 手順 10 11 ソース宛先クライアントデバイス – Citrix Receiver NetScaler Gateway NetScaler Gateway STA（XenApp）ポート TCP/SSL 443 TCP/HTTP 80 TCP HTTP/XML 8080 TCP HTTPS/SSL 443 12 STA（XenApp） NetScaler Gateway TCP HTTP/XML 8080 TCP HTTPS/SSL 443 13 NetScaler Gateway XenApp サーバーファーム TCP HTTP/XML 8080 17 説明この ICA ファイルには、Web ブラウザにオンラインプラグインを起動するよう命令するデータが含まれています。ユーザーデバイスは、そのファイルに含まれている Access Gateway の FQDN または DNS 名を使用して当該 Access Gateway に接続します。初期 SSL/TLS ハンドシェイクが実施され、Access Gateway の ID が確立されます。ユーザーデバイスがセッションチケットを NetScaler Gateway に送信すると、NetScaler Gateway は同チケットを検証するために STA に接続します。 STA は、要求されたアプリケーションが常駐しているサーバーの IP アドレスを NetScaler Gateway に戻します。 NetScaler Gateway は当該サーバーへの TCP 接続を確立します。 TCP HTTPS/SSL 443 14 NetScaler Gateway www.citrix.co.jp クライアントデバイス – Citrix Receiver TCP/HTTP 80 TCP/HTTPS/SSL 443 NetScaler Gateway はユーザーデバイスとの接続ハンドシェイクを完了すると、サーバーとの接続が確立されたことを同ユーザーデバイスに知らせます。それ以降のユーザーデバイスとサーバー間のトラフィックはすべて NetScaler Gateway を通じて単純にプロキシ化されます。ユーザーデバイスと NetScaler Gateway 間のトラフィックは暗号化されます。 18 シトリックスについて Citrix Systems, Inc.（NASDAQ:CTXS）は、モバイルワークスタイルを可能にするクラウドソリューションカンパニーです。どこにいても、オフィスにいるのと同じように、簡単かつ安全に仕事とコラボレーションすることが可能です。モバイル化によって多様化が進む中、 Citrix は、モバイル、デスクトップ仮想化、クラウドネットワーキング、クラウドプラットフォーム、コラボレーション、データ共有の各分野における業界最先端のソリューションを提供し、お客様のビジネスの俊敏性を向上します。現在、Citrix の製品は、世界中の 26 万以上の企業や組織において 1 億⼈以上の⼈々に利⽤されています。2012 年度の年間売上⾼は 25 億 9,000 万ドルでした。詳細については www.citrix.com をご覧ください。 ©2013 Citrix Systems, Inc. All rights reserved. Citrix®、NetScaler®、XenDesktop®、XenApp®、XenServer®、ICA®、HDX™、CloudGateway ™、NetScaler Gateway™、Citrix Access Gateway™および Citrix Receiver™は、Citrix Systems, Inc.またはその⼦会社の登録商標であり、⽶国の特許商標局およびその他の国に登録されています。その他の商標や登録商標はそれぞれの各社が所有権を有するものです。 0413/PDF www.citrix.co.jp