世界最大級のMac NetBootからローカルブートへ移行導入事例

東京大学では、学生や教職員が授業や研究のために利活用する学内システムとして、従来より教育用計算機システム（以下、ECCS）を構築・運用していた。ECCSは、本郷キャンパスの情報基盤センターや駒場キャンパスの教養学部情報教育棟をはじめ、本郷・駒場・柏キャンパスの図書館や教室に分散して配置される1000台を超える端末やネットワークからなる学内情報基盤だ。そのECCSに、2004年よりiMacとXserveが採用され、国内はもちろん世界でも最大級のMacによるNetBootシステムとして運用されていた。"東大といえばMac"━━文教の世界やIT業界では、そんなイメージが定着しつつあるのも頷ける。

ECCSでは、2008年のリニューアル時にも引き続きNetBootシステムを採用。その際、Mac環境の効率的な運用・管理を実現するためにキヤノンITソリューションズが開発したMacクライアント統合ソリューション"Total Manager for Mac"が導入された。これは合計33台のブートサーバと、3キャンパスに分散する1176台の端末を管理するため、利用者が端末を立ち上げるたびにサーバからOSイメージを読み込むシンクライアント方式に対応した統一環境運用ツールだ。操作もブラウザベースで行え、NetBootをはじめ、電源や故障端末の管理までを一元的に行えるなど、MacによるNetBootシステムには不可欠な存在となっていた。そんなECCSが、2012年に迎える更新を前に、これまでのNetBootシステムを見直すことになるひとつの出来事が起こる。

そこで、これらの問題を一挙に解決する策として、同校が選んだのは、MacとWindowsのマルチOS環境でのローカルブートによるシステム構築だ。

「まず、学生や教職員が使うECCSの端末を、UNIX環境としてのMacと、Windows両方のOSをデュアルブートする方式で端末を統一することにしました。1321台のデュアルブートを考えると2642台相当の端末を、NetBootのように一斉にすべて同じ環境に統一しながら管理することが必要でした。そこで、その仕組みとして、環境復元ツールと組み合わせる前提で模索しました」（丸山氏）

同学が挑むこの新たな管理運用体制では、MacとWindowsの混在環境でOSや導入アプリケーションのパッチチェックと実行、そしてその実行結果をすぐに把握できることが条件だった。また、パッチ適用時には一度"Deep Freeze"の設定を解除し、パッチ適用後に再起動してから"Deep Freeze"を再適用するステップ管理の機能も求められた。

こうした同校のさまざまな要件が公開され、競争入札の結果、ECCS2004や2008でもMacのNetBootの開発／導入を行ったキヤノンITソリューションズが、これまでに引き続き担当することになった。

Macの集中管理ソリューションに関する追加開発を担うキヤノンITソリューションズの提案は、以前の導入時より機能強化された"Total Manager for Mac 2"と"Kaseya"+環境復元ツール"Deep Freeze"の併用による集中管理だった。

「"Kaseya"は、企業向けでの実績が多いツールでしたが、文教でも活用できるとキヤノンITソリューションズにオーソライズしてもらえました。ローカルブートによるマルチOS環境でも、少人数で実現可能な集中管理体制を敷きたかった私たちの要件を満たす提案でした。加えて具体的な設計構築段階では、私たちの業務環境や実際の運用方法を深く理解した上で詳細設計を提案してくれたので、スムーズに進められました。まさにMacソリューションのオーソリティとして、我々の目的を共有してくれた内容だったと思います」（丸山氏）

同校が新たに採用する"Kaseya"は、マルチOS環境での統合管理機能はもちろん、パッチを当てる際の複雑な条件を制御できるステップ管理機能を標準搭載している。また、各端末にOSをインストールするローカル起動になるため、"Kaseya"のエージェントを常駐させることで、バージョンアップなども随時確認しながら集中管理が行える。これにより、少人数での運用が可能となる。さらに「ローカルブートで、各端末の動作が若干軽快になるのも魅力でした」（丸山氏）と振り返る。管理運用体制だけでなく、利用者視点での効果も考慮した環境整備に余念がない、同校のこだわりが垣間見える選択といえるだろう。

とはいえ、何らかのアクシデントが発生した場合に備え、従来の固定したOSイメージの一括配信体勢も残しておく必要があった。また、ジョブレポートの自動処理や各教室で行う授業の際に不可欠な一斉電源管理などの機能も、そのまま残しておきたいという要望もあった。それら独自オペレーションをローカルブート環境でも実現できるよう、キヤノンITソリューションズでは追加開発を行い"Total Manager for Mac 2"にまとめた。

「ブートサーバが以前のXserve33台から、"Kaseya"導入後はMac mini server 11台に抑えられ、ハードウェアへの投資を少なくできました。また、空調への負荷も含め消費電力の削減を達成できたのも大きいですね」(丸山氏)

また、今回新たに進化した同校のECCS 2012では、教育現場での利活用をよりスムーズにする機能も追加されている。

「全端末をBootCampによってMacとWindows両方のOSが起動するiMacに統一したことで、これまで専用のCAD教室などでしか授業ができないという制約もなくりました。教室選択の自由度も高まったといえるでしょう。加えて、Mac環境に関しては、学外からもリモートアクセスできるようになりました。ブラウザ越しに学内にあるMac端末（リモート専用）の画面を操作するため、Windows端末からのアクセスも可能です。学生が授業で使った資料を自宅に戻ってから再確認したり、非常勤の講師のみなさんが教材の動作確認をしたりなど、非常に重宝しています」（丸山氏）

従来は、コマンドラインベースのリモートアクセス機能のみで、Mac OS用のGUIアプリケーションは使えなかった。その不便さの払拭のため、キヤノンITソリューションズが開発した"クライアント遠隔操作ソリューション"を導入し、誰もが簡便に使える環境に再構築したかたちだ。

このように、MacとWindowsのローカルブートによるマルチOS環境でのシステム構築を無事に果たした同校だが、すでに今後の新たな展開を視野に動き出している。

「学内に固定端末を設置して情報やサービスを提供するスタイルだけでなく、今後は学生が持ち歩くスマートフォンやタブレット端末などとの融和性を高めていく必要があるでしょう。学内情報基盤の次の進化の道筋のひとつだと考えています。学生が自前の端末を持ち込み、私たちは教室に電源と無線LANのAPを用意するだけ。そんなスタイルで運営しようとしている大学もありますから、私たちもユーザーと学校のリソースを融合させるようなモバイルデバイスマネージメントを検討していかなければならないでしょう。教育環境に求められる要件の変化を注視しながら、教育用の情報基盤整備を進めていきたいと思います」（丸山氏）

MacのNetBoot環境から、ネイティブ環境でのマルチOS対応システムへ大きく舵を切った同校。その管理運用体制を、"Total Manager for Mac 2"と"Kaseya"の併用で実現させた、キヤノンITソリューションズ。この両者による今後の先駆的なチャレンジにも、大きな期待が寄せられている。