システム開発・WEB開発ならコンピューターマネージメント株式会社（CMK）
多様化するサービスにおいて、長年の開発・運用実績を基に、経営課題やお客様のニーズに対する提案から運用・保守まで一貫したサービスの提供を行います。また近年では、マルチサイト化による事業継続性の確保、自動化による運用の効率化、社外・社内からのアクセスに対するセキュリティ対策などの重要性が高まっています。オンプレミスからクラウドまでサービスに最適な信頼できるシステムインフラソリューションを提供します。
当社が携わる案件の大部分は提案・要件定義・設計といった上流フェーズからのプロジェクトとなります。お客様へのヒアリングを行い、現状の分析と要求事項を基に、いかに仕組みを考え、システムという形に具現化していくかを得意領域としています。システム化にあたっては、ただ要求事項を満たすだけでなく、経営課題に一歩踏み込んだシステム化による本質的なゴールを見い出し、価値のあるシステム提供を行っています。そのような強みがお客様から評価されています。
システムはサーバ、ネットワーク、データベースなど様々な技術領域により構成されています。当社は特定の技術領域のみに特化することなく、システムを構成する全ての技術領域の提供を行っています。幅広い技術領域のノウハウを持つことで、最適かつ本来あるべきシステム環境の提供を実現しています。また、監視設計や運用設計などさらに広い領域までを事業領域として提供しています。
独立系SIerゆえに、特定の製品に限定することなく、お客様のニーズやシステムに最適なプラットフォーム、プロダクトを利用しています。Windows・Linux・UNIXをはじめ、富士通・日立・NEC・IBMのハードウェア・ミドルウェア。近年では、VMware、Citrix、KVMなどの仮想化、AWSのクラウドサービスや、Serverspec、Jenkins、Dockerなどの自動化・コンテナといったトレンドに沿った技術の採用をしています。
| 金融 | 銀行向け収益評価・予測システム 証券取引所向けWEBフロントポータルサイト |
|---|---|
| 商業施設 | 商業施設向けワークフロー・施設予約システム |
本案件は、エンドユーザ様が利用している仮想デスクトップ(VDI)環境について、各種基盤機器のサポート期限切れに伴う更改案件である。 NWやサーバ基盤更改に合わせて、そのうえで稼働しているシンクライアントソフトウェア(VMware Horizon 7)のバージョンアップも行う計画であった。 システムの利用者であるエンドユーザの中には、ITリテラシーの高くない方もいるとのことで、ログインにかかる時間が遅かったり、エラーメッセージ等が出たりすると、ヘルプデスクへの問合せに直結する状況だと伺った。 エンドユーザにシステムを快適にご利用頂くためにも、ヘルプデスクの稼働負荷を減らすためにも、既存環境と同等以上の利便性を提供する必要があった。 シンクライアントソフトウェアは「VMware Horizon 7」から「VMware Horizon 2106」へのバージョンアップに伴って、主要機能に大幅な変更が加わっていたため、その差分を洗い出し、既存同等の機能と利便性を提供するために、どのような設計をする必要があるのかを検討する必要があった。
グループ会社のWebサイトをホストする基盤を構築した。 Kubernetesを採用し、コンテナを使用して論理的に分離された環境でWebサイトをホストできる。 これにより、従来の課題であった、Webサイトごとにミドルウェアを柔軟に選択できない課題を解決した。セキュリティについても考慮しており、Kubernetesワーカーノード、コンテナイメージ、管理サーバのすべてにセキュリティパッチを自動適用する。 バックアップも実装しており、災害時には、遠隔地でWebサイトを再開することができる。 基盤全体や運用自動化において、可能な限りシンプルに実装し、理解しやすい環境にすることができた。 また、旧環境がLinuxサーバであったことから、可能な限りKubernetesを意識しなくとも運用できるように実装した。 そのため、運用難度が高いKubernetes環境においても、旧環境と大きく変わらない運用を実現することができた。
AWS+他社ベンダクラウドのハイブリッドクラウドシステム。AWSは本プロジェクトから利用開始。 AWS環境に移行するものは主にWindowsサーバとなり、サーバ監視としてCloudWatch、バックアップ・リストアとしてAWS Backupを採用。大阪リージョンを本稼働環境、東京リージョンを災害対策用環境として構築。 AWSネットワークやサーバ構築は、CloudFormationを利用した構築自動化を実現。他社ベンダクラウドとの環境接続には、AWSサービスのDirect Connectを採用し、ルーティング設計およびリソース構築を行った。AWS環境・他社ベンダクラウド環境間のネットワーク疎通確認用にテストサーバを設置、入念な確認を行い、以降のサーバ構築をスムーズに進めることが出来た。 また、保守チームへの運用移管もスコープ内であったため、運用手順書作成の上、引継ぎを行った。
Windows PCを管理するためのActive Directory環境の導入とファイルサーバの導入を行った。 Active Directory導入前から、数百台のWindows PCが存在しており、この管理が課題の一つであった。 Active Directory導入において、既存PCの扱いを慎重に考慮し、グループポリシーの設定や運用手順書を作成した。 また、NASの老朽化やバックアップも課題となっており、Windows向けのファイルサーバも構築した。 Active DirectoryもファイルサーバもAWSのマネージドサービスを採用しており、運用負荷を低く抑えられている。 AWS環境は、既存のサービスが本番稼働しており、これらのサービスに影響を及ぼさないように、慎重に設計・構築を実施した。 プロジェクト開始から完了まで、期間が1ヶ月と短く、入念なスケジュールのもとで、ヒアリング・設計・実装を行った。
構築するインフラ基盤(AWS EC2、AWS RDS)の台数、IPアドレス、ホスト名、他構築に際して必要となる情報をヒアリングする際のメソッドを確立しました。 以下の作業手順に基づき、どの箇所で作業ミスが起こりやすいか、またお客様内での情報齟齬が発生しそれによる手戻りや再構築が発生しやすくなるかを洗い出し、結果を手順書に記載の上当社要員間で引継ぎ、属人化を防ぎました。 ①パラメータシート、お客様へのヒアリング結果によって得た値との整合性を確認 ②各種開発環境にて、お客様へのヒアリング結果に応じて設定を行い手順の確認 ③AWS上にてCloudFormationを用いてインフラ基盤構築 そのため、再構築や手戻りは発生することなく、当初計画のスケジュール通りに全行程を終えることができました。
まずは現行端末の設定を資料に落とし込み、デフォルトの設定からの変更項目を洗い出しました。併せてセキュリティや管理の観点から推奨される設定を当社より提案し、設計に反映致しました。次にお客様より詳細に要求定義をヒアリングし、要件定義を実施したうえでマスタ種別ごとに、より業務要件に適した設計をお客様に提案しました。加えて下記工程を実施することでお客様に納得いただけるマスタPCを作成することができました。 ①評価用PCを作成 ②評価用PCをお客様にて動作確認 ③お客様より確認結果をフィードバック ④フィードバック内容をマスタイメージに反映 セキュリティ面では処理の暗号化や操作制御など、業務要件と比較して最適な方法を選択いたしました。マスタ作成にとどまらず、サーバとの連携に関しても、Agent(AssetView、McAfee、SmartOn ID、TRUST DELETE、秘文など)導入、動作確認、利用者向けのマニュアル作成など幅広く対応いたしました。 また、キッティングや保守運用を考慮したマスタイメージ、キッティングツールを作成する為、Windows SIMを使用して応答ファイルを作成し、Windowsのインストールをカスタマイズ致しました。その結果、キッティング作業時間の短縮、キッティング作業のミス軽減、保守運用負荷の軽減を図ることができ、品質やコストに貢献することができました。
AWS EKSは当社として初の試みであったため、まず当社が検証環境として用意しているAWS上に現行環境と同等の構成となるようAWS EKS環境を構築しました。 【以下抜粋】 ●Webサーバの機能としてnginxをコンテナ化 ●DBはAWS RDSでPostgreSQL、MySQLを採用 ●災害対策としてDRリージョンで同環境を自動構築できるよう考慮 AWS EKS環境構築後は以下のように様々な課題や疑問が浮き彫りになりました。 【以下抜粋】 ●ワーカーノードへのAntiVirusソフト導入可否 ●AWS EKSの起動タイプ(EC2、Fargate)の違い(運用におけるメリットなど) ●コンテナから各種AWSサービスにアクセスする場合の権限の割り当て方法 AWSでKubernetesが導入されてから日が浅く、AWSベストプラクティスに情報が少なったため検証環境構築に非常に苦労しました。 エンドユーザー様の要求を整理し、繰り返し検証を行いました。
本案件は新規サーバの導入と付随する各種機能の実装でしたので、まずはお客様に要件のヒアリングから始めました。 【以下一部具体例】 - レプリケーション対象の共有フォルダ名 - 構築するActive Directoryのドメイン名・組織単位(OU)の設計 - Active Directoryのグループポリシーの設計 - ファイルサーバにアクセスするドメインユーザー名 - 既存無線アクセスポイントのSSID - サーバのDisk容量 etc… 平行して検証環境の構築を行いました。当社に本案件のような構成の構築実績が無かったためです。事前に無線機器を提供しているメーカーから構成可能の回答を得ていましたが、リスクを回避するためにお客様が使用している無線機器と同モデルのものを調達し、当社の検証環境にて検証を実施しました。その結果、事前に課題を明確にし、解決することができました。
以下の3STEPにフェーズを分けてプロジェクト進行しました。 ◆STEP1 ・仮想基盤、OS、クラスタミドルウェアの設計、構築、単体テスト。 ・アプリチームの検証テスト向け環境設定、環境引渡し。 ◆STEP2 ・その他の各種ミドルウェアの設計、構築、単体テスト ◆STEP3 ・管理マネージャーサーバ側の設定 ・本番環境への導入、結合テスト ・アプリチームへの環境引渡し 各フェーズごとにアプリチームと連携して課題解決に取り組んだ結果、お互いのチームで大きな遅延等を発生させることなく、システム導入に至りました。
認証サーバはオープンソースのSambaを採用しており、クライアントのWindows 7の管理とユーザの集中管理と認証機能を提供するドメインコントローラーとして構成されていました。 ドメインコントローラーは「NTドメイン」と呼ばれる旧式でサポートが終了したバージョンであったため、最新のドメインコントローラーを実装しているActive Directoryへ機能をバージョンアップする必要がありました。 そのため段階的にSambaをバージョンアップする必要があり、中間サーバを構築してデータ移行を行いました。 その結果、最新版のSambaへバージョンアップするとともに、ユーザへの業務影響もなく移行を完了することに成功しました。
お客様が利用している仮想デスクトップ(VDI)環境について、現行クライアントOSであるWindows7をWindows10にバージョンアップを実施しました。OSバージョンアップに伴い、仮想デスクトップを実現するアプリケーションであるVMware Horizon Viewのバージョンアップ及び周辺機器(物理サーバ、ストレージ)のリプレースも実施しました。 管理用のvCenterサーバはハイパーバイザ上に仮想マシンにて構築を行いました。
職員のクライアントPCが基幹ネットワークに接続する為のリモート接続用環境、資産管理システム、バックアップ環境の設計・構築を行い、これらを構成するネットワーク環境についても設計・構築を行いました。 特に資産管理についてはお客様の運用を細かくヒアリングし、要件を固めながらお客様が運用しやすく、セキュリティリスクを軽減できるよう、PC上の操作ログ管理やインベントリ管理に加え、デバイス接続の制御を行い、情報漏洩対策や許可されたPCのみ基幹ネットワークに接続できるといった使用制限を綿密に設計する事で、職員のセキュリティに対する意識の改善とセキュリティの向上につながりました。
約4000台のPCキッティング、及び全国の約600拠点への展開を実施した。機器の入荷、保管、キッティング、梱包、出荷まで一貫して当社にて対応しました。また、下記を当社にて対応することで、お客様の負担を最小限としました。 ☐ お客様の運用に合わせた納品スケジュールの作成 ☐ 検品作業による初期不良リスク軽減 ☐ 資産管理 ☐ 納品後、拠点からの問合せ対応
AWS上にEdTech向けWEBサイトの基盤構築を実施しました。AWSの構成決めから、要件定義、設計・構築まで一貫したフェーズを当社にて対応をしています。WEBサーバ・DBサーバの設計・構築を初め、AWSの特性を活かし耐障害性(冗長化・復旧など)の向上を図ったり、不正アクセス等のセキュリテ対策(ウイルス対策、IDS・IPS)の導入など、AWSの優位性を活用し安全かつ安定したWEBサイトの提供を行いました。
商業施設向けのコーポレートサイトのリニューアルに伴い、新コーポレートサイトのインフラ基盤をAWS上に構築しました。Webサーバが複数台必要なため、作業効率・精度向上を目的として構成自動化ツール(Jenkins)を導入しました。また、運用のために、自動化スクリプト(ログ退避・コンテンツバックアップ・DBバックアップなど)を作成し設置しています。インフラ基盤の監視は常時行っており、問題発生時は、即時にシステム管理者に通知され、障害対応できるような仕組みを導入しました。
既存課題対応では、システムのパフォーマンス低下、運用コストの見直し、S/Wのライセンストラブル等、の課題に対し原因追究を行い、リプレイスを見据えた上の対策案を実施しました。 リプレイス対応では、新たなソリューション導入といった面で、物理から仮想環境への集約、追加機能としてバックアップやログ管理等を導入しました。また、既存からトラブルを抱えていたActiveDirectory環境のリプレイスを完遂しました。
次期販売システムの更改プロジェクトに基本設計フェーズから参画しました。主にWindows、Active Directory、仮想基盤を担当し、24時間のサービス稼動を前提とした、高い信頼性と柔軟な拡張性の仕組みや不正アクセス対策に対する厳格なグループポリシーの仕組みを構築しました。
関東の主要な公共施設の情報などを管理し、利用者に配信する社会的重要度の高いシステムにおいて、システム内部のセキュリティ的な問題となっていた監査ログの保管に対する解決策を提案し、導入までを一貫して対応しました。
顧客データセンタ内にRedHatLinux7.3を利用したホストOS上にゲストOSを構築しました。東京・大阪・検証環境に対して各40台弱の構成。アプリ検証の期間が短いことからインフラとしての構築時間が多く取れないため、自動構成ツールを使用し一括構築しました。アプリケーションのバージョンアップに伴い、巻き戻る設定についても自動構成ツールを利用することにより、復旧までの時間を短縮しました。
店舗入り口に天井設置のドーム型人数カウントネットワークカメラを設置し、クラウド上の既存社内システムにカウントデータを連携、社内システム上で入館者数をリアルタイムで確認できるシステムを構築しました。クラウドにはAWSを利用しており、カメラとAWS間は暗号化通信やIP制限でセキュリティを担保しました。店舗内からカウントカメラに直接アクセスすることで、リアルタイムの映像やカウントデータを確認することも可能になりました。
パッケージ製品のデータ保存先としてSQLサーバを当社にて導入しました。機器選定からWindows環境、及びSQLサーバの設計・構築、また、障害時を考慮したバックアップ・リストア環境を提供しました。グループポリシーやWindowsファイアウォールを利用した不正アクセス対策などセキュリティ対策の実装を行いました。
既存環境のメモリ・CPU使用率やアクセス数などの統計情報を基に、統合仮想基盤のサイジング、及び設計・構築を実施。仮想基盤上には、アクセス元別に複数のサイト環境の提供を行いました。また、各リソース情報の取得を行うための監視システムを導入しました。
クラウド環境にWEBシステムの導入を行いました。負荷分散サービスを利用し冗長化を取り入れ、耐障害性を高めました。また、冗長化により、パッチ適用などのメンテナンスにおいても無停止にて更新ができる仕組みとしました。クラウド環境を利用することにり、本番環境からのコピーを基に容易に検証環境の準備をすることが可能となりました。
