#6　IIJ社員が使う仮想デスクトップ。15年以上の運用で見えてきた課題とは？

関

現在は、お客様向けにも提供している「IIJ仮想デスクトップサービス」を社内でも利用しています。これは「Citrix Virtual Apps and Desktops」を用いたサービスです。
もともと仮想デスクトップを利用し始めたのは、2006年頃です。当時はまだ現在のアーキテクチャとは違うものでした。物理のブレードPCとシンクライアント端末の組み合わせで、現在の仮想デスクトップに近い環境を構築できるソリューションがあって、それを導入しました。
狙いとしては、現在の仮想デスクトップと同じですね。端末管理の工数削減や、セキュリティ向上などを考えていました。

関

はい。2011年頃、IIJとしてもお客様向けに仮想デスクトップサービスを開始することになり、それならば社内でも利用しよう、ということで現在の仮想デスクトップ環境に至ります。

浅海

特に条件は設けず、希望した人には提供しています。なので、申請いただければ利用できますよ。

浅海

全体で1,000アカウントぐらいですね。頻繁に利用しているアクティブユーザは500人程度でしょうか。同時接続もバラツキはありますがピークは500ぐらい、平均は200～300ぐらいです。

浅海

外出が多い営業やプロジェクトマネジャーですね。あとはエンジニアで「普段はMacだけど、たまにWindowsを使いたい」という人も使っています。
加えて、比較的上位の役職の方で、Windows Updateなど手間のかかるOSのメンテをシステム側に任せたい、という人ですね。
あとはセキュリティの観点からデータを持ち出したくない、または持ち出せない人ですね。

浅海

みなさん、FAT端末から接続していますね。シンクライアントやゼロクライアントは利用していません。

関

ゼロクライアントも検討はしたことがありますが、端末が増えることによる管理工数と比較して、コストメリットがあまり大きくないなと判断しました。

浅海

過去には、利用者や部署に応じて複数のマスターイメージを管理していたこともあったんですが、やはり大変でした。
その経験から、今はなるべく単一のマスターイメージで管理するようにしています。デメリットとしては、人によっては利用しないアプリケーションが入っていることにもなり、ライセンス費用などに影響があるのですが、その点はトレードオフと捉えています。

浅海

確かに過去にはありました。Windows 7を利用していた当時、メモリの割り当てを3GBにしていて、それが少なかったことが大きいと思うのですが、利用者から「遅い」と言われたことがありましたね。
今はWindows 10で、メモリ8GBの割り当てを基本としています。通常作業には問題ないレベルにできているのかなと思いますし、実際、遅いという声もほとんどなくなりました。

浅海

そうですね。VPN接続してから、仮想デスクトップに接続してもらう形を基本としています。

浅海

最近TeamsでのWeb会議が大幅に増えたこともあり、「音声が途切れる」「映像がスムーズでない」という声が増えてきました。

関

仮想デスクトップ環境にTeams用モジュールを入れるなど、様々な性能改善の検証をしているのですが、今のところ完全解決には至ってないですね。
それもあって実は現在、お客様に提供している「IIJ仮想デスクトップサービス/Citrix Cloud for Windows Virtual Desktop」というサービスに、リプレースを検討しています。
Windows Virtual Desktopは、Microsoft Azure上で提供するMicrosoft純正DaaSなんですが、Teamsの最適化機能があって、ローカル側のCPUリソースに処理をオフロードしながらスムーズにビデオ会議が行えるんですね。この点には大きく期待しています。
これから検証を進めますので、その結果はみなさんに共有しますね。