HPDM Deployment Guide HP Device Manager 4.7 SP3

ManualsBrandsHP ManualsDesktopsHP t520 Flexible Thin Client

テクニカルホワイトペーパー

HPDM展開ガイド

HP Device Manager 4.7 SP3

概要 ................................................................................................................................................................................................................ 3

標準的なHPDMトポロジ ...................................................................................................................................................................... 3

ポートの使用状況 ................................................................................................................................................................................. 4

展開の要素 ................................................................................................................................................................................................... 5

ハードウェア環境 ................................................................................................................................................................................. 5

データベースのディスク使用領域 .............................................................................................................................................. 5

リポジトリのディスク使用領域 .................................................................................................................................................. 6

ネットワーク環境 ................................................................................................................................................................................. 6

デバイスの数 .......................................................................................................................................................................................... 6

HPDMのロジック .................................................................................................................................................................................... 7

複数のHPDM Console ......................................................................................................................................................................... 7

複数のHPDM Gateway ........................................................................................................................................................................ 7

追加のリポジトリの利点 ................................................................................................................................................................ 7

リポジトリ数の判断 ......................................................................................................................................................................... 7

同時接続ユーザー ............................................................................................................................................................................. 8

シナリオ ....................................................................................................................................................................................................... 8

小規模な展開 .......................................................................................................................................................................................... 8

標準規模の展開 ...................................................................................................................................................................................... 9

大規模な展開 .......................................................................................................................................................................................... 9

HPDM構成の最適化 ................................................................................................................................................................................. 10

表示するタスク数の削減 .................................................................................................................................................................. 10

バッチタスク ....................................................................................................................................................................................... 10

HPDM Agentの設定 ............................................................................................................................................................................... 12

ルールの使用 ........................................................................................................................................................................................ 13

付録A：使用事例 ..................................................................................................................................................................................... 14

付録B：パフォーマンステストのデータ ....................................................................................................................................... 15

付録C：NAT環境 ....................................................................................................................................................................................... 16

付録D：DMZ環境 ...................................................................................................................................................................................... 18

ファイル転送ポートの選択 ............................................................................................................................................................. 19

チャイルドリポジトリのアドレスの解決 ................................................................................................................................. 19

Summary of content (23 pages)

PAGE 1
テクニカルホワイトペーパー HPDM展開ガイド HP Device Manager 4.7 SP3 目次概要 ................................................................................................................................................................................................................ 3 標準的なHPDMトポロジ ...................................................................................................................................................................... 3 ポートの使用状況 ....................................................
PAGE 2
FTPまたはFTPSサーバーでのPASVモードの使用 ...................................................................................................................... 19 制限事項 ................................................................................................................................................................................................. 20 ネットワーク間のポート......................................................................................................................................................
PAGE 3
概要このドキュメントの目的は、HP Device Manager（HPDM）コンポーネントのアーキテクチャを計画し、管理対象となる多数のデバイスにこれらのコンポーネントを設定するお客様をサポートすることです。このドキュメントでは、HPDMを使った大規模なデバイス展開の管理を中心に取り上げ、HPDMのパフォーマンスを微調整するためのヒントも紹介します。 HPDMをインストールすると、以下のコンポーネントに分かれています。 • HPDM Console • HPDM Server • データベース（ここでは、MS SQL Server、PostgreSQLがHPDM Serverの内部部品として取り込まれることを意味しています） • HPDM Gateway • マスターリポジトリ • チャイルドリポジトリ（不要） • HPDM Agent（デバイスにプリインストールされています）標準的なHPDMトポロジ以下の図は、標準的なHPDMの展開トポロジを示しています。図1：標準的なHPDMの展開トポロジ HPDMマスターリポジトリ HPDMチャイルドリポジトリ HPDM Gateway
PAGE 4
ポートの使用状況図2：HPDMでのポートの使用状況コンソール TCP: 1099 TCP: 40012 マスターリポジトリ TCP: 40002 サーバー TCP: 40006 PostgreSQL TCP: 40005 TCP: 40003 ゲートウェイコントローラー TCP: 40008 ゲートウェイ TCP: 50000 PCoIP Zero Client TCP: 40003 TCP: 40001 エージェントサーバー/ エージェントポーリング UDP : 40000 ゲートウェイコンソール/ VNCプロキシリバースシャドウイング TCP: 40004 エージェントリソースモニター TCP: 40009 サーバーシャドウイング TCP: 40004 エージェント/ VNCプロキシ注この図では、HPDMで作成された基本的なポートのみ記載されています。HPDMでの一般的なソフトウェアポートの使用状況について詳しくは、HP Device Manager 4.
PAGE 5
展開の要素このセクションでは、HPDMの展開に影響する可能性のある主な要素と、展開に関するいくつかの推奨事項を説明します。主な要素は以下のとおりです。 • ハードウェア環境 • ネットワーク環境 • デバイスの数 • HPDMのロジックハードウェア環境以下の表に、HPDMコンポーネントの最小ハードウェア要件を示します。表1：システム要件 HPDMコンポーネントオペレーティングシステム推奨される最小ハードウェア HPDM Console • Windows® Server 2003 • Pentium® IV以上 • Windows Server 2003 R2 • 1 GBのRAM • Windows Server 2008 • 1 GBのディスクの空き領域 • Windows Server 2008 R2 • 100 MbpsのNIC • Windows Server 2012 • Windows Server 2012 R2 • Windows 7 • Windows XP Professional HPDM Server • Windows Server 20
PAGE 6
• タスク100件ごとに1 MB追加します。リポジトリのディスク使用領域リポジトリのディスク使用領域は、ペイロード量、特にデバイスのオペレーティングシステムのイメージに応じて増大します。ディスク領域がすべてのペイロードおよびツールを格納するのに十分なサイズであることを確認してください。表2：リポジトリに確保する推奨サイズ WES 2009 2 GB WES 7 4 GB WES 8 5 GB HP ThinPro 1 GB 注すべてのハードウェア構成は、同等の仮想設定を行った仮想マシンでテストされています。この表は、各HPDMコンポーネントを1台のコンピューターに入れた場合に推奨される最小サイズの環境です。 1台のコンピューターに複数のHPDMコンポーネント、または他のソフトウェアサービスを展開する場合は、パラメーターを増加させてください。その他の展開の要素がハードウェア要件に影響する場合もあります。ネットワーク環境ネットワーク帯域幅や、HPDMコンポーネントがサブネットに展開されているかどうかなど、HPDMの展開に影響する可能性のあるネットワーク要素は多く存在し
PAGE 7
• 1000 Mbps以上のネットワークを使用する • ゲートウェイおよびリポジトリを効率のよい場所に設置し、LANベースの通信を最適化する • タスクをスケジュール設定し、運用のピーク時間外にタスクを実行する注 HPDMは非常に柔軟なシステムで、お客様の既存のネットワークアーキテクチャに合わせて、あらゆる数のHPDM Server、HPDM Gateway、およびリポジトリの使用をサポートしています。 HPDMのロジック HPDMのロジックには、展開に影響する可能性のある様々な要素があります。以下を参照してください。 • HPDM Serverでは、クラスターはサポートされていません。現在、要件に応じて、お使いの環境内で複数の HPDM Serverを展開できます。1つのHPDM Serverの配下には、以下を展開できます。 – 複数のHPDM Console – 1つのデータベース – 複数のHPDM Gateway – 1つのマスターリポジトリ – 複数のチャイルドリポジトリ • PXEのイメージング – PXEのイメージングを使用するには、HPDM Gatewayをデバイスと同じサブネット
PAGE 8
同時接続ユーザー追加でHPDM Consoleを接続しても、HPDM ServerでのメモリおよびCPU使用率は大きく増加しません。ただし、データベースアクセスおよび通信に追加のリソースが必要となります。あまり多くのHPDM Consoleを接続しないようにしてください。シナリオ以下は標準的なシナリオ例です。表3：標準シナリオの最小要件デバイス HPDM Server HPDM Gateway データベース 1～5,000 1 1 PostgreSQL 5,000～20,000 1 1 PostgreSQLまたはMS SQL Server 20,000～50,000 1 ≥1 MS SQL Server > 50,000 ≥ （デバイス数/50,000） ≥3 MS SQL Server 注この表は標準的なシナリオ例の最小要件を示していますが、お使いの環境に展開する際は、ネットワークの状況や企業戦略（デバイスをNAT環境に置くか、様々な場所に分散させるかなど）に応じて行ってください。小規模な展開デバイス数：<5000 展開：1つのHPDM S
PAGE 9
標準規模の展開デバイス数：25,000 展開：1つのHPDM Server、MS SQL Server、3つのHPDM Gateway、1つのマスターリポジトリ、2つのチャイルドリポジトリ図4：標準規模のトポグラフィ HPDM マスターリポジトリ MS SQL Server HPDM Gateway Thin Thin Thin Client Client Client HPDM Gateway Thin Thin Thin Client Client Client HPDM チャイルドリポジトリ HPDM Console HPDM Server NAT HPDM Console HPDM Gateway Thin Thin Thin Client Client Client HPDM チャイルドリポジトリ各HPDMコンポーネントをそれぞれのコンピューターに展開することをおすすめします。マスターリポジトリで過負荷が発生した場合、2つのチャイルドリポジトリでファイル送信の負荷を分散させます。3つのHPDM Gateway があり、すべてのデバイスを3グループに
PAGE 10
HPDM構成の最適化 HPDMはタスクを使ってデバイスをリモートで管理します。タスクに最適なパラメーターを設定することで、パフォーマンスを向上できます。表示するタスク数の削減以下のヒントでは、HPDM Consoleの起動処理速度を向上できます。HPDM Consoleでは、初期化時のタスク概要の表示に時間がかかります。HPDM Consoleを閉じる前に[Manual Tasks]（手動タスク）タブを開き、[Number of tasks to view]（♦表示するタスク数♦）の数値を下げます。次に、[Rule Tasks]（ルールタスク）タブの設定を変更します。図5：表示するタスク数の設定バッチタスク [Batch Control]（バッチ制御）はオプションのタスクパラメーターで、イメージまたはペイロードのあるその他のタスクを多数のデバイスに展開する際に使用できます。バッチ設定では、タスクを一度に送信するデバイス数を制御し、HPDMから発生するネットワークトラフィック量をある程度制御できます。現在のデバイスの連続書き込み速度は約3.
PAGE 11
隔は30分となります。デバイスのオペレーティングシステムで違いはありません。イメージのサイズのみが影響します。 3種類のタスク（PXE、FTP、および一般）があります。PXEタスクとは、PXEイメージングタスクです。FTPタスクとは、ファイル転送が必要なタスクです。（PXEタスクではファイル送信を使用します。）その他すべてのタスクは一般タスクとなります。タスクの同時実行では、PXEサーバーおよびファイルのリポジトリがボトルネックとなります。注ペイロードタスクは、ファイル送信を使ったペイロードを持つ一般タスクとは異なります。HPDMはファイルの転送にFTP、FTPS、SFTP、およびSMBプロコトルをサポートします。FTPと比べ、FTPS（FTP over SSL）は遅く、 SFTP（SSH File Transfer Protocol）は最も遅くなります。リポジトリでこれらのプロトコルを使用する場合、帯域幅を最大限に活用するため、バッチごとのユニット数を多めに、バッチ間の間隔を長めに設定してください。 [Configuration Management]（設定の管理）ダイアログで、異なる
PAGE 12
また、送信前に各タスクのバッチ設定を調整して、デフォルトの設定を無視することもできます。図7：デフォルトのバッチ数および間隔の値の設定 HPDM Agentの設定 HPDM Agentの設定には、HPDMのパフォーマンスに影響するパラメーターが2つあります。 • [Delay Scope]（遅延スコープ）—HPDM Agentが起動すると、0から[Delay Scope]で設定された値の範囲内でランダムに選択された時間に、HPDM Agentから起動レポートが送信されます。短時間に多数のデバイスを起動する場合（2分以内に10,000台のデバイスを起動する場合など）、[Delay Scope]を長めに設定することで、多数の起動レポートが短時間でHPDM Serverに届くことがなくなり、ネットワークへの負担を軽減できます。 • [Pull Interval]（プル間隔）—[Pull Interval]は、HPDM Agentがタスクを入手するためにHPDM Gatewayに起動レポートを送信する頻度です。NAT環境ではない場合、HPDM GatewayはHPDM Agentに直接接続してタスクを送信
PAGE 13
ルールの使用ルールを定義し、HPDM Serverが正しいデバイスへ自動的にタスクを送信するように設定できます。ルールを明確に定義すると、HPDM ConsoleからHPDM Serverへのネットワークトラフィックを軽減できるだけでなく、同時タスクレポートも減らせます。ルールには、そのトリガーによって、[Scheduled]（スケジュール設定）、[First Contact]（最初の接続）、および [Startup]（スタートアップ）の3種類があります。ルールタスクを使わない場合、特定の条件を満たすデバイスを見つけてタスクを送信するという作業が、管理者の日常作業の大部分を占めることになってしまいます。 [Scheduled]ルールを使用すると、HPDM ConsoleからHPDM Serverへのトラフィックを軽減できます。HPDM Console から手動で多数のデバイスへタスクを送信していると、タスクを開始するのに数分、またはそれ以上の時間がかかる場合があります。これらのデバイスを見つけるフィルターを定義し、[Scheduled]ルールを作成して、HPDM Consoleからの大量のリ
PAGE 14
付録A：使用事例 HPDMは、世界中の数千ものお客様が展開に利用しており、展開の規模も30ユニットから50,000ユニットと様々です。HPDMはモジュール式であるため、お客様がHPDMを構築し、既存の企業ネットワークアーキテクチャに適合させることができます。他のツールと同様、HPDMのコンポーネントの設定を最適化し、システムおよびネットワークパフォーマンスを最大限活用することができます。運用環境ですばやくテスト、検証、および供給を行うには、複数のHPDM Serverを利用することを強くおすすめします。HPDMでは、作成したテンプレートをシステム間で容易にエクスポートおよびインポートすることができるので、複数のHPDM Serverを使用しても大きな負担にはなりません。既存のネットワークアーキテクチャを基に、HPDM Gatewayおよびリポジトリを戦略的に配置し、 WANのトラフィックに対するLANのトラフィックを最適化してください。HPDMはHP Thin Clientの料金に含まれており、追加料金は発生しません。また、複数インストールの使用についても制限はありません。お客様1 業界
PAGE 15
付録B：パフォーマンステストのデータ HPDMのパフォーマンスは最適化されており、パフォーマンステストが実施されています。50,000/100,000台のユニット、1つのHPDM Server、1つのHPDM Gatewayを使用したテスト結果で、データベースにはMS SQL Server 2008 が使用されました。すべてのコンポーネントは別々のコンピューターに分散されています。表1：テスト環境表2：テスト結果作業 HPDM 4.5（50K） HPDM 4.6（50K） HPDM 4.7（50K） HPDM 4.
PAGE 16
付録C：NAT環境 HPDMが展開される物理ネットワークは複雑になる場合があります。パブリックネットワークとプライベートネットワークなど、2つのネットワーク間でコンポーネントを割り当てる場合、異なるNATケースを以下のモデルのように分離させることができます。パブリック（または外部）ネットワーク内に1つのHPDMコンポーネントがあり、他のHPDMコンポーネントは単一のプライベート（または内部）ネットワーク内にあります。このモデルでは、追加の設定を行わない場合、プライベート（または内部）ネットワーク上のアプリケーションはパブリック（または外部）ネットワークに接続でき、パブリック（または外部）ネットワーク上のアプリケーションはプライベート（または内部）ネットワークに接続できないと考えられます。図9：NAT環境のトポグラフィモデルパブリックネットワークプライベートネットワーク e.g.: 10.0.0.x e.g.: 192.168.1.x ポートのマッピング： : 192.168.1.2:40002 TCP 192.168.1.3.40005 TCP 10.0.0.
PAGE 17
表3：NATシナリオの評価 HPDM接続状況1 コンポーネントコンポーネントポート（パブリック（プライベート（プライベートネットワーク）ネットワーク）ネットワーク） HPDM Server HPDM Console HPDM Gateway HPDM Agent ポートの種類ルーターの外部ポートルーターの外部ポートが内部ポートにが内部ポートにマッピングされているマッピングされていない HPDM Gateway 40000 UDP 合格 HDPM Gateway 40003 TCP 合格 Master Repository Controller 40012 TCP 合格 1099 TCP 40002 TCP HPDM Agent 40004 TCP 失敗2 HPDM Agent 40001 TCP 合格 N/A3 HPDM Server 40005 TCP 合格 N/A3 PCoIP Zero Client 50000 TCP 失敗 N/A HPDM Gateway 40000 UDP 合格
PAGE 18
付録D：DMZ環境 HPDMを使用して、企業（イントラネット）ネットワークおよびインターネットの両方にあるデバイスを管理したい場合もあります。この構成を実現にするには、HPDM GatewayおよびHPDMリポジトリを企業ネットワークのDMZ 環境に置き、企業ネットワーク外部のデバイスを管理する必要があります。図10：DMZ環境での標準的なHPDMトポロジ企業イントラネットファイル転送ポート TCP：40012 TCP：1099,40002 TCP：1433 TCP：40003 Master Repository Controller（MRC）およびマスターリポジトリファイル転送ポート HPDM Server データベース（SQL Server） TCP：40004 ファイル転送ポート： FTP：TCP 20、21 FTPS：TCP 990、989 SFTP：TCP 22 共有フォルダー：TCP HPDM Console 139、445 UDP 137、138 HTTPS：TCP 443 ファイル転送ポート TCP：40004 （シャドウイング） TCP：40005
PAGE 19
ファイル転送ポートの選択 • FTPプロトコルを使用している場合は、ポート20（PORTモード）および21を使用します。PASVモードを使用したい場合は、FTPサーバーでPASVモードのポート範囲を設定し、選択されたポートがファイアウォールでブロックされないことを確認します。 • FTPSプロトコルを使用している場合は、ポート989（PORTモード）および990を使用します。PASVモードを使用したい場合は、FTPサーバーでPASVモードのポート範囲を設定し、選択されたポートがファイアウォールでブロックされないことを確認します。 • SFTPプロトコルを使用している場合は、ポート22を使用します。 • 共有フォルダープロトコルを使用している場合は、TCP 139および445、UDP 137および138のポートを使用します。 • HTTPSプロトコルを使用している場合は、ポート443を使用します。チャイルドリポジトリのアドレスの解決企業イントラネットにあるMaster Repository Controllerと、インターネットにあるデバイスの両方がチャイルドリポジトリへアクセスする必要
PAGE 20
制限事項図10には3本の赤線があります。これらの線は、簡単には解決できない接続を表しています。 • HPDM AgentとMaster Repository Controller間のファイル転送のプロトコルファイルのキャプチャおよびイメージのキャプチャのタスクでは、ファイルは常にマスターリポジトリへキャプチャされます。マスターリポジトリが企業イントラネット内にある場合、外部デバイスはマスターリポジトリに接続できません。 • HPDM AgentとHPDM Console間のTCP 40004ポートでのリバースシャドウイングの使用 HPDM Consoleが企業イントラネット内にある場合、外部デバイスはHPDM Consoleに接続できません。 • HPDM AgentとHPDM Console間のTCP 40009ポートでのリソースモニターの使用 HPDM Consoleが企業イントラネット内にある場合、外部デバイスはHPDM Consoleに接続できません。 HPDM Server側のすべてのコンポーネントをDMZ環境に移動できる場合、これらの問題を解決できます。ただし、セキュリティポ
PAGE 21
付録E：HPDMフェイルオーバー冗長化この付録では、F5ネットワークスのBIG-IPインフラストラクチャ内でHP Device Managerのフェイルオーバー冗長化を実装する際の概要となるガイダンスを説明します。 HPDMは、HP Thin Clientの管理用に効率化された、使いやすいインターフェイスおよびワークフローを提供する管理ソリューションです。HPDMは、非常に拡張性の高いThin Clientの管理ソリューションです。HPDMは、数千台のデバイス管理から十万台以上のデバイス管理へと拡張でき、すべてを1つの管理サーバーで管理できます。拡張性だけでは、予期しないすべての問題に対応できません。入念に計画し、冗長性を組み込むことで、インフラストラクチャの障害やその他の致命的な問題が発生した場合でも、HPDMの可用性および復旧性を保つことができます。冗長化シナリオ幅広い問題に対応できる高い可用性を実現する方法の一つとして、冗長化データセンターの作成があります。ネットワーク内でリソースのミラーを作成し、元のサービスがオフラインになった場合に、これらのリソースを直ちに利用可能にさせる
PAGE 22
HPDM Server環境の冗長化を実装する際、考慮すべき重要な項目がいくつかあります。 • すべてのデータセンターから利用できるデータベースソリューションを選択してください。HPDMは幅広い種類のデータベースと相互運用でき、高可用性を実現するよう設定できます。 • 両方のデータセンターが同じユーザーレベルにアクセスできることを確認してください。このアクセス設定は、Active Directoryのレプリケーションを通して行えます。HPDMは、ユーザーレベルの権限を使用してファイルサービスレイヤーと通信します。また、HPDMはActive Directoryのユーザーおよびグループを使用して、様々な管理タスクに特権アクセスコントロールを提供します。 • 複数のVM間でHPDMトラフィックの負荷を分散させないようにしてください。HPDMは、同じデバイスにサービスを提供する、または同じデータベーステーブルを利用する複数のサーバーを連動させて動作するようには設計されていません。インストール環境内でHPDMの拡張性が限界に達した場合、場所に基づいてトラフィックを分割し、そのトラフィック
PAGE 23
詳細情報 HP Device Managerについて詳しくは、http://hp.com/go/hpdm/ （英語サイト）を参照してください。最新情報をお届けします（英語サイト） http://hp.com/go/getupdated/ © Copyright 2015, 2016 HP Development Company, L.P. ARMはARM Limitedの商標または登録商標です。JavaはOracleおよびその関連会社の登録商標です。Linuxは、米国およびその他の国における Linus Torvaldsの商標または登録商標です。Microsoft、Windows、およびWindows Serverは米国またはその他の国におけるMicrosoft Corporationの商標または登録商標です。Pentiumは、米国Intel Corporationの米国およびその他の国における商標です。本書で取り扱っているコンピューターソフトウェアは秘密情報であり、その保有、使用、または複製には、HPから使用許諾を得る必要があります。FAR 12.211および12.