1 © 2017 Citrix

2 © 2017 Citrix

今更聞けない、Citrix Solutionの基礎

セールスエンジニアリング本部

古田 博稔大崎 克也加藤 あかり

© 2017 Citrix

M-1

3 © 2017 Citrix

• ソリューションの全体図

• XenApp、XenDesktop

• NetScaler

• XenMobile、ShareFile

• Citrix Cloud

• まとめ

アジェンダ

4 © 2017 Citrix

ソリューション全体図

5 © 2017 Citrix

ソリューション全体図

アプリケーションデスクトップ

データ モバイル

ネットワーク

6 © 2017 Citrix

XenAppXenDesktop

7 © 2017 Citrix

ソリューション全体図

アプリケーションデスクトップ

データ モバイル

ネットワーク

8 © 2017 Citrix

働く環境/働き方の変化

・働く場所は限定（すべて社内）

・外に端末（PC）は持ち出さない

・報告書は会社に戻ってから

・見積り、提案書の作成も社内

・間に合わなれば残業、休日出勤

・働く場所はどこでも

・いろいろなモバイル端末の活用

・会社に戻る必要なし

・育児、介護で在宅勤務も可能

・プライベートな時間の充実

変化

昔のままのツールでは現在の働き方にはマッチしないそこで「XenApp/XenDesktopでの仮想化」が注目

１０年前の状況 現在の状況／目指す姿

9 © 2017 Citrix

仮想化で実現

仮想化で実現できること

コスト削減

データ保護 モバイル

事業継続性

・端末統合・PC保守の効率化・省スペース化・省電力化・端末単価の削減・OS/アプリ延命

・漏えいの防止

・システム監査ログ

・セキュリティ強化

-海外からの利用

-インターネット

• タブレット活用

• 在宅勤務

（産休、テレワーク）

• 出張先での対応

• ペーパレス

（手続き迅速化）

• 社内会議の紙配布不要

• パンデミック対策

• 災害時の事業継続

10 © 2017 Citrix

クライアント仮想化とは？パソコンの物理要素と論理要素の分離

• OSとアプリをデバイスから分離し、様々なデバイスへ配信

デバイス

利用者

アプリ

OS

データ

アプリ

データデータ

アプリ

OSOS

11 © 2017 Citrix

Citrix Receiver

Chrome

iPadMacBook

クライアント仮想化とは？

WindowsLinux

デスクトップ配信アプリケーション配信

画面だけを送信

HTML5iPhone

シンクライアント端末

複雑な設定をすることなく、様々な端末でPCの画像をみることができる

画像だけ、端末に送るので、端末にはデータは残らない

個人情報等、すべてのデータは堅牢なデータセンターの中へ

アプリ

OS

データ

12 © 2017 Citrix

代表的なクライアント仮想化の２方式

VDIサーバー共有

クライアントOS（同時に１OSに1人）

サーバーOS（同時に１OSに複数）

12

13 © 2017 Citrix

XenApp/XenDesktopアーキテクチャの統合

XenApp 5.X / 6.X

XenDesktop5.X

アプリケーションの仮想化

クライアントの仮想化

XenApp /XenDesktop

7.X

別々の仕組みで動作していた

新Versionへ

XenApp / XenDesktopは統合

四半期に1回新しいバージョンをリリース→最新はVersion7.14

14 © 2017 Citrix

Long Term Service Release

(LTSR: 長期運用リリース)

Current Release

(CR: 現行リリース)

XenApp/XenDesktop

15 © 2017 Citrix 15

Citrix Cloud（参考）

Current Release

Long Term Service Release

LTSR バージョン

定義

LTSR バージョン

定義

常に最新

新しい機能を追加

予測可能なサイクル、長期安定運用

XenApp/XenDesktop

XenApp & XenDesktop

7.6 LTSR

(2016/1/11)

16 © 2017 Citrix

XenApp/XenDesktop

利用者のデバイス 仮想デスクトップ

仮想アプリケーション

HDX（ High Definition Experience）ユーザーによるリモート操作体感を向上するためのテクノロジー・動画と音声の最適化・ビデオ会議システムの最適化・モバイルデバイスでの快適なリモート操作・高解像度の2D/3D グラフィックデータのリモート操作・ USB周辺機器などローカルデバイスに装着された機器の利用

ICA（Independent Computing Architecture）画面転送プロトコル

XenAppとXenDesktopのコアテクノロジー

キー・マウス操作

17 © 2017 Citrix

XenApp/XenDesktop コアコンポーネント

Receiver

利用者のデバイス

StoreFront デリバリーコントローラ

LicenseDirector

DataBase

サーバVDA デスクトップVDA

ActiveDirectory

管理サーバ

仮想デスクトップ

18 © 2017 Citrix

XenApp/XenDesktopの管理ツール（Studio）

19 © 2017 Citrix

XenApp/XenDesktopの管理ツール（Director）

20 © 2017 Citrix

仮想デスクトップの展開大量に仮想デスクトップを展開するときに仮想デスクトップを１台づつ展開するのは手間がかかる。

XenApp / XenDektopでは目的に合わせた展開方法を標準機能で利用可能。

MCSでの展開マスタイメージをクローニングして展開

PVSでの展開最小サイズディスクで仮想マシンを展開し、マスタイメージからネットワークブートで起動する

フルクローン

差分

アプリケーションの展開OSとアプリを切り離して展開できるApp Layering（新機能）

21 © 2017 Citrix

まとめ

クライアント仮想化で働き方改革、セキュリティの向上、

管理コストの削減を実現

ICA プロトコル、HDX テクノロジーを利用しユーザーへ快適な環

境を提供

大規な環境へ導入するための支援機能や運用支援ツールも充実（製

品に付属の機能）

22 © 2017 Citrix

関連するセッション• A-2 14:25-15:10「次世代アプリケーション管理インフラ アプリケーション仮想化/App Layering徹底解説」

• B-2 14:25-15:10「運用管理ツールの基本 Citrix Directorを最大限に活用するための徹底解説とデータ活用」

• B-3 15:30-16:15「テクニカルサポートによるXenApp/XenDesktop環境での最速トラブルシューティング」

• A-4 16:25-17:10「仮想アプリケーション／仮想デスクトップの運用の悩みを解決」

• B-4 16:25-17:10「確実な進化を遂げている最新StoreFrontの紹介とより柔軟な認証基盤を提供するCitrix Federated Authentication Service解説」

• B-5 17:20-18:05「シトリックスコンサルティングサービスによるXenApp/XenDesktop マスター展開のベストプラクティス」

• C-5 17:20-18:05「最新機能を最大活用！日々進化を続けるHDXの最新情報とその設定方法」

23 © 2017 Citrix

NetScaler ADCNetScaler SD-WAN

24 © 2017 Citrix

ソリューション全体図

アプリケーションデスクトップ

データ モバイル

ネットワーク

25 © 2017 Citrix

One to Any: 1台で柔軟・多彩なネットワークサービスを提供

Application Delivery Controller

26 © 2017 Citrix

ハードウェアアプライアンス

仮想ソフトウェアアプライアンス

仮想プラットフォーム

NetScaler VPXNetScaler Gateway VPX

NetScaler SDXNetScaler MPX

Application Delivery Controller

27 © 2017 Citrix

TriScale2 テクノロジー将来のトラフィック増加へ向けた柔軟なスケーリングを実現

スケールアウト

スケールイン

スケールアップ

Pay-As-You-Grow

最大10倍

最大115インスタンスを1台のプラットフォームに集約

最大32ノードのクラスタリング

ライセンスのプール化 1Gbps

10Gbps

5Gbps

3Gbps

25Gbps

28 © 2017 Citrix

負荷分散機能 – LoadBalancing• サーバ(Webサーバなど)の負荷を分散する機能

• 複数のセッションを同じサーバへ割り振ることも可能

• コンテンツの内容によって振り分けを変えることも可能

• Citrixコンポーネントに対する専用のヘルスチェックあり

HTTP

HTTP

HTTP

29 © 2017 Citrix

SSL-VPN機能

NetScalerVPN Plugin

SSL

ICA以外にHTTPやCIFSなどの様々なプロトコルもSSL化し、VPNを通して配信可能

XenDesktop

XenApp

ICASSL VPN

• 社内システムに対するリモートアクセス環境を提供可能

• NetScaler VPN Pluginによりトンネル通信を実現

• Full VPNでは同時接続ユーザーライセンスが必要だが、

Standard Editionには500ユーザーライセンスが標準で付与されている。

HTTP Web

File Server

CIFS

30 © 2017 Citrix

ICA Proxy機能

CitrixReceiver

SSL

ICA（画面転送）の通信のみを取り扱い、双方向でICA以外の通信を利用できないためより安全例えば、端末がウイルス感染していた場合でも、社内ネットワークにウイルスが侵入する危険性がありません。

XenDesktop

XenApp

ICAICA over SSL

• XenDesktop/XenAppをリモート経由でセキュアにアクセスすることが可能

• ICA Proxy利用ではユーザーライセンスなどの追加ライセンスが一切不要

• XenDesktop/XenAppに接続する際に使用するCitrixReceiverで接続可能なため、

VPN専用のソフトウェアをインストールする必要なし

31 © 2017 Citrix

WebApplicationFirewall機能IPS WAFFW

ネットワークレベルの攻撃ポートスキャン, TELNET, SSH …

OS、ミドルウェア、プロトコルなどの共通の脆弱性をつく攻撃DoS攻撃, Nimda, Code Red …

SQLインジェクション

クロスサイト・スクリプティング

セッション・ハイジャック

パラメータ不正改ざん

XMLインジェクション

正常なアクセス

ウェブサーバー（汎用）IIS, Apache, Tomcat ...

OS（汎用）Windows, Linux ...

ウェブアプリケーション（固有）

従来のFirewallやIPSでは防ぐことができない

ウェブアプリケーションの脅威にアプリケーションレベルで対処

32 © 2017 Citrix

• NetScaler全体を1つの統合コンソールで管理• ソフトウエアバージョン

• コンフィグ

• SSL証明書

• リソースの使用率

• 各種ステータス

• アラートやログ

NetScaler MAS

NetScaler Management & Analytics Systems

33 © 2017 Citrix

Standard Edition

コストを削減しつつWAN帯域を拡張し、可用性を確保

WANOP Edition

プロトコルを高速化及びWAN帯域の最適化

Enterprise Edition

効率性、信頼性および使いやすさを全て兼ね備えたソリューション

34 © 2017 Citrix

ハードウェアアプライアンス

仮想ソフトウェアアプライアンス

NetScaler SD-WAN

Cloudソフトウェアアプライアンス

NetScaler SD-WAN VPX

35 © 2017 Citrix

Standard Edition 概要

• ルーティング機能、F/W機能を備えた統合型Networkアプライアンス

• 複数の異なるWANリンク（回線種別は問いません）を論理的な一つのバーチャルパスに融合

• データの暗号化によってAppliance間のセキュリティを確保

• リンクのパフォーマンス、アプリケーションの特性やポリシーに応じパスを選択

• 一元管理によりトラブルシューティングや運用の簡素化を実現

Internet (DIA/DSL/Cable)

専用線

4G LTE / Satellite

VirtualizedWAN

NetScaler SD-WAN

NetScaler SD-WAN

IPSec

IPSec

36 © 2017 Citrix

WANOP Edition 概要

• 一つのWANリンクと組み合わせて利用

• プロトコルを高速化する事によりユーザ体感を向上

• 圧縮やキャッシュ機能によりWAN帯域の利用を削減

• AppFlow経由でアプリケーションパフォーマンスの可視化を提供

専用線

NetScaler SD-WAN

NetScaler SD-WAN

WAN Optimization

WAN Optimization

37 © 2017 Citrix

• StandardとWANOPエディションの両方の機能を供えた、

究極のWANソリューションを実現

• パケット毎のパス選択による高可用性と帯域の効率性を実現

• WAN最適化とプロトコル高速化によりユーザエクスペリエンスの向上

• 一元管理によりトラブルシューティングや運用の簡素化を実現

Enterprise Edition 概要

Internet (DIA/DSL/Cable)

専用線

4G LTE / Satellite

VirtualizedWAN

NetScaler SD-WAN

NetScaler SD-WAN

IPSec

IPSec

WAN Optimization

WAN Optimization

38 © 2017 Citrix

海外オフィス

SD-WAN-WO

単一回線(低品質)

配置イメージ

専用線 Internet

Data Center

Firewall

SD-WAN-SE

国内工場

単一回線(高品質)

SD-WAN-EE

国内オフィス

複数回線(中品質)

Firewall

SD-WAN-SE

海外工場

複数回線(低品質)

クラウドリソース

SD-WAN-SE

SD-WAN-WO

39 © 2017 Citrix

まとめ• Citrix NetScalerとは

⇨Citrix社が提供するネットワーク製品のシリーズ名

• Citrix NetScaler ADCとは

⇨アプリケーションデリバリーのパフォーマンスやセキュリティを向上させる製品

⇨負荷分散機能やSSL-VPN機能、WAF機能など多彩な機能を搭載している

• Citrix NetScaler MASとは

⇨複数のNetScalerを一元管理し、

リソース把握や管理工数などを大幅に下げることが出来る製品

• Citrix NetScaler SD-WANとは

⇨複数のWAN回線を束ねることによる帯域の有効活用と回線の信頼性向上

⇨通信の最適化や圧縮、キャッシュを行って通信量を削減可能な製品

40 © 2017 Citrix

• B-1 13:30-14:15「いま大注目 企業アプリケーションのWAN通信を最適化するNetScaler SD-WAN！！」

• C-2 14:25-15:10

「ただのNetScaler管理ツールじゃない！ NetScaler Management and Analytics System (NMAS) が実現するアプリケーションの可視化とDevOps」

• C-3 15:30-16:15

「いまこそ考える 5年先を見据えた次世代ADCのアーキテクチャとは」

関連するセッション

41 © 2017 Citrix

XenMobileShareFile

42 © 2017 Citrix

ソリューション全体図

アプリケーションデスクトップ

データ モバイル

ネットワーク

43 © 2017 Citrix

アプリケーション管理

Device Management

Data Management

デバイス管理

データ管理

あらゆる種類の

アプリケーション、データ、

デバイスを安全に維持し

管理する完全なスタック

安全なメール

生産性向上とコラボレーション

アプリケーション管理 ビジネスアプリ

43

MAM

MDM

MCM

44 © 2017 Citrix

iOS/ Androidプラットフォーム

ネイティブモバイルアプリ

Citrix MDX Vault（分離環境作成）

モバイルコンテナ

データ

ネイティブモバイルアプリ

モバイルコンテナ

データ

Webブラウザ

iOS/ Androidカーネル

• 個人用アプリやデータと、企業で使用する業務アプリ、データを分離する

• 分離データ領域の暗号化

• ロック、ワイプの実行

45 © 2017 Citrix

Gateway Services

(NetScaler)

アプリケーションごとにVPN接続

DMZ

暗号化されたVPN

SharePoint

Exchange

Intranet

Secure Mail

Secure Web

シングルサインオンで

それぞれのアプリケーションを利用その他のアプリケーション

Micro VPN

46 © 2017 Citrix

• 空予定を確認できる予定表

• プレゼンスの確認

• 意識せずにシームレスにインターネット、イントラネットにアクセス可能

• ノートの閲覧や簡単な編集

XenMobileで用意されているアプリケーション

• Exchangeノートとタスクの利用

• ShareFileによる容易なファイルアクセス

• Office、PDFの閲覧と編集

• デスクトップアクセスのコントロール

• ワンタッチでのミーティング参加

• 全てのアプリを安全に利用

Secure Mail Secure Tasks ShareFile QuickEdit ScanDirectSecure Notes Secure FormsSecure Web

47 © 2017 Citrix

ソリューション全体図

アプリケーションデスクトップ

データ モバイル

ネットワーク

48 © 2017 Citrix

企業向けファイル共有・同期ソリューション

大容量ファイルの送受信

外部のユーザーとのデータ共有

エンタープライズ企業で通用するセ

キュリティ

他のクラウドストレージサービスと

の連携

モバイルデバイスからのアクセス

柔軟なストレージ構成

49 © 2017 Citrix

ShareFile利用者 ユーザー

ファイルの送信 ファイルの共有 モバイル端末からのファイル送信 ダウンロードファイルの通知 アップグレードファイルの通知

ファイルの受信 共有されたファイルの閲覧、編集 ファイルのアップーロード

大容量ファイルの送受信

50 © 2017 Citrix

Outlook Plug-in

送信

添付ファイルを自動的（手動で選択することも可能）にShareFileのリンクに変換し、送信することが可能。受信したユーザーはメールの中にあるURLのリンクをクリックするとShareFileサイトから添付ファイルをダウンロード

51 © 2017 Citrix

ファイル共有機能

定期的にファイルを更新

・アクセス権を管理・ファイルの利用状況を管理

ファイルのダウンロードのみファイルの作成・削除

適切なアクセス権を与えて社外のユーザーとファイル共有を行うことが可能

52

モバイルデバイスからの利用

Officeファイルの閲覧

Officeファイルの編集

モバイルデバイスのカメラで撮影した写真を直接ShareFileにアップロード

することも可能

53 © 2017 Citrix

あらゆるデータにアクセスShareFile Enterprise StorageZone Connector でいろいろなデータをひとつに統合できます

Windows ファイルサーバー共有

オンプレミスも

ファイル共有サービスも

クラウドも

ローカルに転送せずにそのまま開ける

多彩なセキュリティ設定

ログインパスワードの複雑性やロックアウトの設定などのセキュリティ関連の設定

万が一利用中のデバイスを紛失した場合はロックやデータの消去などを行うことが出来る

エンタープライズのお客様の要件を満たすセキュリティ設定

55 © 2017 Citrix

ShareFileのアーキテクチャ

ShareFile Control Plane

Sharefile.com Sharefile.eu

ファイル転送

ログインアプリケーション（クラウド）• 認証• レポーティング• 管理

MANAGED BY

データ領域• お客様所有のストレージ• シトリックスから提供す

るクラウドストレージ• お客様で所有しているク

ラウドストレージ

CITRIX-MANAGED ORCUSTOMER-MANAGED

StorageZone コントローラー

On-premise

Client

Windows

phone

56 © 2017 Citrix

• C1 13:30-14:15「セキュリティも意識した最新のファイル共有ソリューション ShareFile 最新テクノロジ」

• C-4 16:25-17:10「エンタープライズモビリティ管理最前線 XenMobile + Microsoft Intune / EMS の連携による新たな価値とポイント」

関連するセッション

57 © 2017 Citrix

Citrix Cloud

58 © 2017 Citrix

ソリューション全体図

アプリケーションデスクトップ

データ モバイル

ネットワーク

59 © 2017 Citrix

SQLStoreFrontデリバリーコントローラ

ハイパーバイザ

ActiveDirectory

NetScalerGateway Server

VDAs

Server VDAs

サーバVDA Server

VDAs

Server VDAs

デスクトップVDA

ライセンスサーバー

Studio Director

お客様 / パートナー様が管理、運用、

アップグレードするオンプレミス環境

今までのXenDesktop & XenApp

オンプレミスのみの従来型アーキテクチャ

60 © 2017 Citrix

SQLStoreFrontデリバリーコントローラ

ライセンスサーバー

Studio Director

サービスが停止しないように冗長化を考えると…

デリバリーコントローラ

StoreFrontSQL

SQL

NetScaler Gateway

NetScaler Gateway

管理コンポーネント

61 © 2017 Citrix

SQLStoreFrontデリバリーコントローラ

ハイパーバイザ

ActiveDirectory

NetScalerGateway Server

VDAs

Server VDAs

サーバVDA Server

VDAs

Server VDAs

デスクトップVDA

ライセンスサーバー

Studio Director

お客様 / パートナー様が管理・運用する

任意の IaaS クラウドまたは

オンプレミス環境

Citrix による管理・運用と最新機能提供

Citrix Cloud :XenApp & XenDesktop サービスのアーキテクチャ管理機能のみ Citrix が運用、デスクトップ VM やアプリケーションはお好きなクラウド、またはオンプレミス

Cloud Connector

Gateway Service Azure Service Bus

62 © 2017 Citrix

パブリッククラウドオンプレミス・データセンタ

CitrixWorkloadInfrastructure

管理インフラ

ワークロードインフラ

ユーザー、デバイス

製品毎の複数のコンソール

統合された単一のコンソール

Citrix Cloud により統合管理が可能に

63 © 2017 Citrix

オンプレか、クラウドかの選択肢

パッケージ概要従来型の

ソフトウェアインストール

公開アプリ(ブラウザのみ)

仮想デスクトップ仮想デスクトップと仮想アプリの

ハイブリッドサービス

仮想デスクトップ（Win10 ENT CBBの

み）公開アプリ

Citrixインフラ管理 IT 部門 シトリックス シトリックス シトリックス シトリックス シトリックス

ワークロード管理 IT 部門 / パートナーIT 部門 / パート

ナーIT 部門 / パート

ナーIT 部門 / パートナー IT 部門 / パートナー IT 部門 / パートナー

ライセンス通常ライセンス＋

SWMサブスクリプション（ユーザー / 年）

サブスクリプション（ユーザー / 年）

サブスクリプション（ユーザー / 年）

サブスクリプション（ユーザー / 月）

サブスクリプション（ユーザー / 月）

クラウド種別プライベートクラウド

パブリック IaaS- Any Location Any Location Azure のみ Azure のみ

SmartToolsPlatinum : 全機能

その他 : Smart Check以外- 全機能 全機能 全機能 全機能

販売経路 パートナー パートナー パートナー パートナー Azure Marketplace Azure Marketplace

XenApp &XenDesktop

XenApp &XenDesktopサービス

XenDesktop Essentials

XenAppEssentials

Citrix Cloud

オンプレミス クラウド

XenDesktopサービス

SecureBrowserサービス

64 © 2017 Citrix

素早く

柔軟に

シンプルに

Citrixソリューションの最も高速な導入手段

目的にマッチしたロケーションへのワークロードの展開

インストール、アップグレードの手間を軽減

安全に DR対策にも

Citrix Cloudのメリット

65 © 2017 Citrix

• A-3 15:30-16:15「Citrix Cloud とMicrosoft Azureで仮想アプリケーション、Windows 10デスクトップを配信する際のコツとポイント」

• A-4 14:25-15:10「仮想アプリケーション／仮想デスクトップの運用の悩みを解決Citrix Smart ToolsによるXenApp/XenDesktop環境の運用コストの最適化」

• A-5 17:20-18:05「多様な基盤への展開を可能にするためのCitrix Cloudのキーコンポーネント、Cloud Connector徹底解説」

関連するセッション

66 © 2017 Citrix

まとめ

67 © 2017 Citrix

デジタルワークプレイスを支えるソリューション

アプリケーションデスクトップ

データ モバイル

ネットワーク

68 © 2017 Citrix