【Vol.8】オンプレミスでAVDを使える！AVD on Azure Local（旧 AVD on Azure Stack HCI）とは？

まず簡単にオンプレVDI、AVD（DaaS）、AVD on Azure Localの違いについて簡単にまとめてみます。

DaaSは、イニシャルコストを抑えられるなどのメリットがある一方、仕様変更の自由度の低さやセキュリティの観点から導入を見送られるケースも少なくありませんでした。

そこで登場したのが、オンプレVDIとDaaSのいいとこどりをしているAVD on Azure Localです。AVD on Azure Localは、「業務システムの大半がオンプレにありDaaSだとレスポンスが落ちる懸念がある」「クラウド上に業務データを置きたくない」といった理由からDaaS採用を見送られてきたお客さまにおススメのソリューションです。

AVD on Azure Localの特長は以下のとおりです。

AVD on Azure Localでは、オンプレにActive Directoryが必須となります。Active Directoryを廃止しているお客さまはAVD on Azure LocalよりもAVDの採用をご検討いただくほうがよいかもしれません。

AVDではWindows 11/10 1台に複数ユーザーが接続できる「マルチセッション」という特別OSが提供されており、クラウド上で稼働させるVDIの台数を減らすことで、コスト削減ができるようになっています。

AVD on Azure Localも同様にマルチセッションOSに対応しており、これは他のオンプレVDIソリューションはない特徴です。VDIよりもユーザー集約率が上がるため、AVD on Azure Local自体の料金や、Azure Localのハードウェア費を下げることが可能です。

通常、オンプレVDIソリューションでは、リモート接続をする場合に別途ゲートウェイサーバを立ててインターネットに向けて外部公開する必要があります。一方、ゲートウェイサーバは外部から攻撃される可能性があり、セキュリティ対策が不可欠でした。
AVD on Azure Localの場合、ゲートウェイサーバはMicrosoftが管理するため、利用者は意識する必要がありません。また、リモート接続のために必要な通信は、AVD on Azure LocalからAzureに対してのhttps通信のみで外部公開が不要になります。外部から攻撃を受けるポイントを減らせる点はメリットになるでしょう。

AVD on Azure Localに接続する場合、既定ではMicrosoftが管理するAzure上のゲートウェイサーバがAVDへの接続を中継しますが、社内からの接続の場合は直接AVDに接続する効率的な経路を取ることもできます。これにより操作性やレスポンスの向上が図れるでしょう。

クローン技術を用いたマスター更新はHorizonに軍配があがるのではないでしょうか。

AVD on Azure LocalはHorizonとほぼ同様の機能を有していますが、Horizonの"インスタントクローン"に当たる機能はありません。
そのため、Horizonではインスタントクローンの機能を使って、マスターに反映した更新を元にVDIを迅速に再展開することができますが、AVD on Azure Localの場合はフルクローンのみ。展開に時間がかかる可能性は考慮しておく必要があります。

今、Horizonを使用していて、インスタントクローン機能を活用しているお客さまはAVD on Azure Localが運用に耐えられるかをPoCで検証することをオススメします。

また、この時ぜひ「Windows 11/10 マルチセッション」を検証してください。インスタントクローン環境とマルチセッションは類似点も多く、移行しやすいと思います。マルチセッションであれば、VDIの台数を集約することができるため、展開する対象そのものを減らせますし、コスト削減にも繋げられます。

一度PoCで検証して、自社の環境はどちらが運用しやすいか比較してみるといいでしょう。

DaaSのAVDと比べてAVD on Azure Localはオンプレで稼働するため、冒頭に記載したように以下のようなお客さまには採用するメリットがあるでしょう。

・ユーザーデータをオンプレに置くというセキュリティ要件がある
・業務システムやファイルサーバがオンプレで稼働する

利用するアプリケーションがオンプレに多い場合、どうしてもDaaSだとクラウドとデータセンター間のネットワーク遅延によりレスポンスが遅くなるリスクがあります。ただし、AVD on Azure Localではデータセンター内のLANでアプリケーション接続ができるため、遅くなるリスクは低いと言えます。

一方で、DaaSと比較すると、VDIの拡張性には制約があります。AVDはクラウドリソースが余っている限り課金をすればVDIを増やすことができますが、AVD on Azure LocalはAzure Localという決まったリソースの中での拡張性となります。VDIの台数を増やす場合はAzure Local自体を拡張する必要が出てくるかもしれません。

現状Horizonを利用しているものの、Omnissaへの買収問題もあり次期VDIではその他のソリューションも含めて幅広く検討したいお客さまや、一部の要件でDaaSを断念していたお客さまにとってAVD on Azure Localが1つの選択肢となると考えています。

弊社ではAVD on Azure Localもプレビュー段階から検証を行っていますので、ご興味のある方はぜひご相談ください。ThinBoot ZEROというシンクライアント端末のご提案からサーバ構築までワンストップでご提案さていただきます。