医療機関に必須のvSphere vMotionの使い道について

  koppunです。本日は、ハードウェアトラブルの際に必ずと言っていいほど使うシステムであり仮想化基盤の縁の下の力持ちで、vSphere vMotionがESXiなどのアップデートをダウンタイムなしに行うのにどれほど重要な役割を果たしているかについてお話ししたいと思います。

先ほども紹介したように、vMotionは無停止で異なる基盤（ESXi）に仮想マシンを移行するvSphereの機能です。この技術を活用することで、電子カルテシステムは常に稼働し続けながら、シームレスにアップデートを行うことが可能になります。

病院には患者さんが入院しているので、システムは24時間365日止めれないのです。

具体的には、アップデートの際には、vMotionによって移行先の基盤に仮想マシンが移動します。この移行中には、一時的な通信断が発生する可能性がありますが、これはユーザーにはほとんど影響がないレベルのものです。

これにより、患者の安全とデータの正確性を確保しつつ、医療スタッフは常に最新のシステムで効率的に業務を行うことができます。

このような技術の進化と運用の緻密さが結びついた結果、電子カルテシステムは安定性と信頼性を保ちながら、常に最高水準の医療を提供することができます。

vMotionとノンストップ運用の融合、当院の電子カルテシステムが日々進化し続ける理由といてこの機能は外しては語れません。

それでは、今日はここまで。また次回の更新でお会いしましょう！

vExpert 2024 Special Honors Subprograms獲得

 皆さん、こんにちは。
Special Honors Subprogramsへの審査へ今年はエントリーしてました。
※昨年は、発表があったくらいにSubprogramの存在に気が付いたので…

一番欲しかった、「Security」を始め、「NSX」、「vSAN」部門で受賞させていただきました。

医療業界もセキュリティ関連の話題が多く、昨年も何度か講演させていただいたのですが、今年はvExpert Security 2024を頂いたので少し多めに講演させていただこうかな。

今後ともkoppunをよろしくお願いいたします。

3Tier仮想化基盤とVSANでの仮想化基盤のディスク容量の比較

  サーバの仮想化は一般化してきましたが、電子カルテに代表される病院情報システムに関しては、まだ、仮想環境導入を見送る病院が多くあります。

仮想デスクトップの仕組みはすべてのI/O実行環境がサーバ側にアクセスが集中するため、従来の3Tireと呼ばれる、サーバー層、SANスイッチ層、ストレージ層の3層から成るこの構成は構築が済んでしまえば安定して稼働するため、使い勝手は非常によいですがストレージI/Oが高くなり、その負荷を吸収する大規模な共有ストレージが導入時の大きな課題となっています。

VSANは、ハイパーバイザー上でストレージを仮想化するものであり、仮想ストレージは、各ホストサーバに内蔵されているSSDやHDDなどのローカルディスクを仮想的に束ね、単一の統合データストアとして利用するものです。自動的に仮想ストレージデータストアとして各ホストから認識でき、単純にホストサーバを増設するだけで、共有ストレージの容量やI/O性能をスケールアウトすることが可能になります。

ハイパーバイザー上でストレージを仮想化するVSANでは、。仮想ストレージは、各ホストサーバに内蔵されているSSDやHDDなどのローカルディスクを仮想的に束ね、単一の統合データストアとして利用するものです。自動的に仮想ストレージデータストアとして各ホストから認識でき、単純にホストサーバを増設するだけで、共有ストレージの容量やI/O性能をスケールアウトすることが可能になります。

従来の3Tire型とのストレージ要領を比較しました。VSANではリンククローンを採用しています。フルクローン方式では、ディスクサイズ50GBを持った仮想マシンをマスターイメージとした場合、仮想マシン120台の必要容量と120台分のスワップファイルの合計必要容量が6、480GBとなります。

対して、リンククローン方式では、ユーザー領域の必要領域を10GBとサイジングした場合、合計必要容量が2、980GBになります。

この段階で、リンククローン方式の場合、フルクローン方式でのストレージ容量に対して約50％削減に成功しています。

リンククローン方式でストレージに必要なディスク数が減ったことにより、ホストサーバの空きベイを利用した仮想ストレージを構築することが可能になります。

SSDのキャッシュを利用することにより、1万5千回転SAS HDDを用い物理ストレージを構築した際の約25倍のI/O性能となりました。

表が示す通り、I/O性能だけを満たすためには大量のディスクが必要なため容量に無駄が生じ、容量を重視すると必要なI/O性能を満たすのが難しくなりますが、リンククローン方式に仮想ストレージを組合せたことにより、絶対的に必要な容量を減らし、I/O性能を高めることが可能となります。

上記の文章をイメージで置き換えるとこんな感じになります。

皆さん、ストレージの仮想化に興味が湧きましたか？？

最後までお読みいただきありがとうございました。

VMware NSX+Trend Micro Deep Securityの連携によるアドバンテージ

  当院の事務系の仮想化基盤では、VDIに適した製品されていたDeep Security Virtual Appliance(以下、DSVA)を採用していました。DSVAはvSphere/NSXと連携することでアンチウイルス機能をエージェントレス型で提供可能です。ハイパーバイザーの領域ですべてが完結するイメージですかね。DSVAの不正プログラム対策機能とNSXのDFW機能を連携することで実現する自動隔離は、不正プログラム対策イベントをトリガーにDFWのポリシーを変更することでVDIをネットワーク隔離することができます。

VMware NSX なら、vSphere Web Client の画面から一括操作で仮想マシン単位に対して仮想ファイアウォールを設置することが可能であるため、同一セグメント内の通信を制御することができます。

Trend Micro Deep Securityは、VMware ESXi の上に Deep Security Virtual Appliance というセキュリティ専用の仮想マシンをデプロイすることで、同じ ESXi 上の他の仮想マシンにセキュリティソフトウェアを入れる必要なく、Deep Security Virtual Appliance がエージェントレスでウイルス検索などを実行でき、ユーザーがウイルスソフトが入っていると意識しないくらい馴染んだ感じで、コントロールできるところがとても気に入っています。

一番はエージェントレスっていうのが、楽で仕方がありません(笑)

それにvSpereのvmForkテクノロジーを使った、インスタントクローンを用いることで、高速に、リフレッシュでき、セキュリティ面でより強固にすることができます。

NSXの使い方は、色々あると思いますが当院では仮想ファイヤーウォールとしての機能をメインで使っています。

最後まで、お読みいただきありがとうございました。

ミニ四駆グランプリ2024スプリング岡山大会（公式戦）

 3月3日（日）はミニ四駆グランプリ2024スプリング岡山大会（公式戦）に息子と職場のメンバー2名と参戦してきました。

ジュニアクラスは4周目に突入するまで、独走でしたが、今回の鬼門「ドラゴンコイルの最内」であえなくコースアウトになりました。

一緒にいった同僚も楽しんでいました。
私はというと、なんとか決勝までは勝ち進みましたが、3周目に息子と同じ個所でコースアウトして2024年の春は終わりました。

次は10月のジャパンカップかな？？

4台分、そして全国の仲間のデータがあるのでスポット参戦でも戦えてる気がします。
次はジュニア決勝目指して息子に頑張ってもらいたいです。