BPNavigator to GO - 巻頭特集

　大塚商会の販売最前線からお届けするセールスノウハウマガジン「BPNavigator」のWEB版です。

2003年5月時点の情報を掲載しています。

一台のサーバが一枚のボード（＝ブレード）状になり、専用のラックに数枚から十数枚も入るブレード型サーバが、新しいシステムとして注目を集めている。これまでのサーバという形状や考え方を超え、発展するネットワーク環境やWebサービスに対応するサーバとして、ブレードサーバとはどんな機能や性能を持つのか。また、ブレードサーバを取り巻くビジネスチャンスはどこにあるのか。先進的な製品を開発しているメーカーへの取材を通して、“ブレードサーバ”というサーバ製品の最前線をご紹介する。

　“do more with less”は、米国マイクロソフト社がWindows Server 2003のキャンペーン用コピーとして提案している言葉である。直訳すれば「少ないコストでもっとできる」という意味だ。つまり、今までのサーバにWindows Server 2003を導入するだけで、そのインフラはもっと多機能で強固なものとなり、これまでできなかったことも少ない予算で実現できるようになる。それは夢のような話だが、今回のサーバOSの進化はそれを可能にした、とマイクロソフトは訴えている。
　「一口にサーバOSといっても、今回のWindows Server 2003にはいろいろな機能が盛り込まれています。そしてその進化の方向性を端的に示している言葉が“do more with less”なのです。具体的には、製品の価格はWindows 2000 Serverと変わらないものの、機能が増え、性能が向上しています。例えば、同じサーバでもOSをWindows Server 2003にバージョンアップするだけで、1.5から2倍の処理能力を実現できます。また、性能を上げて機能を増やしていくだけではなく、トータルで考えたときにコストを下げるための努力も盛り込まれています」（楠氏）
　Windows 2000 Serverが登場した3年前と比べ、現在はサーバの価格も低価格になり、上位モデルの性能も大幅に向上している。今後はもっとサーバを手軽に導入できる条件が整ってくる。それは同時に、サーバの信頼性や機能を強化するためのOSへの要求も高くなるということだ。
　「例えば、Windows Server 2003 Enterprise EditionとDatacenter Editionで使用できるクラスタサービス（MCSC）では、データベースやメッセージングシステムにファイルサービスおよび印刷サービスなどのミッションクリティカルなアプリケーションに対して高い可用性とスケーラビリティを提供します。1つのクラスタ内の複数のサーバ（ノード）間では常に通信が維持され、クラスタ内のいずれかのノードが障害の発生や保守のために利用できなくなると、別のノードが直ちにサービスの提供を開始します。今までよりも、もっと手軽にクラスタリングによる高い可用性を実現できるようになります」（楠氏）
　Windows Server 2003 Enterprise EditionとDatacenter Editionはともに8ノードのクラスタをサポートする。また、Windows Server 2003 ファミリーすべてのバージョンで使用できるネットワーク負荷分散（NLB）サービスでは、外部からのインターネットプロトコル（IP）トラフィックの負荷をクラスタ全体に分散する。ネットワーク負荷分散を行えば、Webサーバ、ストリーミングメディアサーバ、ターミナル・サービスなど、インターネットサーバベースのプログラムの可用性とスケーラビリティが向上する。
　こうした機能を従来のOSで実現するためには、オプションを組み合わせたり、別途に料金が必要になっていた。しかし、Windows Server 2003ファミリーでは、OSの標準セットとすることで、優れたコストパフォーマンスと簡易なセットアップ環境で手軽に利用できるようになる。それは顧客に対し新しいサーバを提案する上で、大きな付加価値となるだろう。
　「8ノードクラスタをサポートしたことで、n+1の構成が組めるようになります。従来の2ノードクラスタでは、3台のサーバをクラスタリングするために倍の6台のサーバが必要でした。それに対して、8ノードにすればn+1になるので、4台のサーバがあればクラスタリングを構成できるようになります」（楠氏）
　n+1の構成によって、クラスタリングにとって大きなコスト削減と信頼性の向上が可能になるのだ。

　マイクロソフトがWindows Server 2003の開発において、何よりも重要視したのはセキュリティだ。世界で広く普及し活動しているWindows系サーバとIISは、何よりもウィルスやハッキングなどの攻撃の標的になりやすい。そこで、セキュア・バイ・デフォルトというコンセプトをもとに、安全で堅牢なサーバOSとしての進化を目指してきた。
　「これまでセットアップでは、何もしないで簡単に全部の設定がオンになりました。しかし、今回からは基本的な設定はすべてオフにしています。セキュア・バイ・デフォルトとして、安全上の問題や脆弱性がある部分はデフォルトでオフにすることで、ワームやハッキングなどの脅威からサーバを守るのです」（楠氏）
　セキュア・バイ・デフォルトによって、Windows Server 2003の信頼性は大きく向上する。ただし、その反動として設定を自ら行わなければ、必要な機能が使えない不便さが出てきてしまう。この問題に対して、マイクロソフトは新しい設定用のウィザードを用意した。新しいウィザードでは、サーバを用途に合わせてカスタマイズすることで、ユーザーの利便性を向上させている。
　「新しいウィザードをご理解いただき、お客様の用途に合わせたサーバをカスタマイズすることで、販売店様にとっては付加価値の提供やサービスの向上につながると思います。セキュア・バイ・デフォルトは、ユーザー様にとっては億劫な設定かもしれませんが、その部分を販売店様がケアすることで、ビジネスの稼ぎどころになるのではないでしょうか」（楠氏）

　ブロードバンド時代に求められるセキュリティの強化として、IIS（Internet Informaiton Server）6も大幅に機能アップしている。
　「今までのIIS 5.0でも、安全な設定をきちんと行っておけば大丈夫なのですが、お客様によってはセキュリティ関係のパッチを当てていなかったり、不要な設定がオンになっていたりします。そこで、IIS 6.0ではできる限りのセキュリティにおけるリスクを軽減しました。例えば、アプリケーションに何か問ないようにする、デフォルトの権限をネットワーク・サービスというローレベルのものにするなど、十分な安全策をとっています」（楠氏）
　例えば、IIS 5.0ではシステムアカウントで多くの権限を実行していた。このアカウントのままでは、IISにパッチを当てないとハッキングされたときにOSの上で容易に侵入されてしまう。それに対してIIS 6.0では、HTTP要求への返信や状態監視など、目的に合わせた機能を何段階かに分けて権限を設定。そして、デフォルトの権限をネットワーク・サービスに設定することで、もしもサーバに侵入されてもできることを限定し、システム全体の安全性を確保した。
　「我々は開発の段階で考え方を大きく転換しました。今までは、システムやプログラムは正しく動いているという前提のもとに、さまざまな利便性やサービスを提供してきましたが、今回からは悪意ある攻撃が存在するという認識に立って、侵入されたときのリスクを最小限にするための努力を積み重ねています」（楠氏）
　そうした努力の一つが、バッファーオーバーフロー攻撃に対する対策にある。IIS 6.0では単に外部からの不正な侵入を防ぐだけではなく、あるデータ領域に対してスタックを超える量のデータが送られてきたときに、それを自動的に検知して対処できるコンパイラの機能を使って製品をビルドしているという。結果として、従来のIISに比べてバッファーオーバーフロー攻撃に対する堅牢性が向上している。

続きは本紙でご覧下さい。

本紙の購読申込み・お問合せはこちらから