発注者と開発者の認識の齟齬により要求と実現されるソフトとの間に「ギャップ」が生じます。具体的には、次の（1）～（3）のようなギャップが生じます。 要件定義すべき内容が抜けており、開発者に説明していない。 発注者が開発者に説明したが、何らかの理由で漏れた。 開発者が何らかの理由により誤認・拡大解釈し、実現範囲に取り込んでしまった。 機能要件に着目し、上流工程で実現したい情報システム像を伝え、発注者と開発者との不充分な合意形成が原因で発生する下流工程の手戻りを防止するための次のようなコツを集めたものです。 実現したい情報システム像について発注者と開発者が合意形成するために、伝える側が漏れなく正確に情報を提供するためのコツ 発注者と開発者との不充分な合意形成が原因で下流工程で発生する手戻りを防止するための先人の開発者のコツ 機能要件の合意形成ガイドは、「概要編」 と次の6つの技術領域のコツをまと

信頼性の高いネットワークを構築するには、冗長構成にする必要がある。冗長構成には、ホットデュアル構成、アクティブ・スタンバイ構成など、いくつかの種類がある。平常時に稼働するシステムとそのバックアップシステムとで構成されるアクティブ・スタンバイ構成がコストパフォーマンス的にみて有利なため、主流となっている。 第20回の同講座ですでに、高信頼性設計を実現するための代表的な技術として、マルチホーミング、VRRP、スパニングツリーについて解説した。しかし、冗長構成が不適切だと、いざ障害発生時に待機系に切り替わらないばかりか、二次被害を生じるおそれがある。そこで今回は、冗長構成の基本、注意点などについて解説する。 1 経路の二重化 図1のように、3台のL2スイッチでスパニングツリーを構成するとしよう。L2スイッチ-AにはサーバXが接続されており、L2スイッチ-BにはPC・B群、L2スイッチ-CにはPC

Android Design PreviewはPC側のディスプレイをスマートフォンにミラーリングするツールです。Googleが開発しており「Google Code」から入手できます。 デザイナーは通常グラフィックツールを使って画面のモックアップを作り、UIデザインを作ります。私の場合は操作に慣れたAdobe Photoshopを使っています。手順はWebページデザインに似ていて、最初にターゲットとするデバイスのピクセル寸法による表示サイズを参考に、画面サイズを作ることから始めます。例えばGalaxy SIIのようなWVGAの端末はポートレートの場合幅が480ドット、高さが800ドットですのでPhotoshopの新規画面作成コマンドで同じピクセル寸法の新規画面を作り素材を配置し始めるわけです。 ところが1つ問題があります。それはPCのディスプレイで表示されるグラフィックの大きさと、スマートフ

Force.comのようなPaaS上でアプリケーションを開発するとき、オンプレミスのシステムと大きく異なっているのが、一度に利用できるシステムリソースに制限が設けられていることです。Force.comではこれを「ガバナ制限（Governors and Limits）」と呼んでいます。第2回と第3回では、ガバナ制限をうまく回避するためのテクニックを紹介します。 PaaSでは、複数の組織が共通のシステム基盤を利用しています。この共通のシステム基盤上で特定の組織がリソースを専有すると、他の組織に悪影響を与えてしまいます。このためPaaSでは、組織ごとに利用できるシステムリソースに制限を設けています。米GoogleのPaaS「Google App Engine」にも、Force.comと似たような制限があります。 PaaSの魅力はそもそも、システム基盤を共有していることから生まれています。複数の組

システムのリソースを柔軟に増やすことができ、従来にない拡張性を実現できるクラウド技術。その特性を生かすには、独特の設計ノウハウが必要です。 そこでここでは、さまざまなクラウド技術の設計ノウハウを、「デザインパターン」としてまとめます。各種のクラウド技術の制約をうまく回避し、性能を引き出す技や、パブリッククラウドでのコスト削減術を、設計のパターンとして示します。 Force.com編 Windows Azure Platform編 Google App Engine編

Google App Engineで大量データを処理する場合、特別な配慮が必要になります。処理時間の制限など、独特の制約に引っ掛かる恐れがあるからです。 大量データを扱うケースとして、テーブルのスキーマ変更、検索結果のダウンロードなど、データの一括処理という三つについて、それぞれの設計ノウハウを解説します。 スキーマのバージョンをフィールドに持つ 一つ目の設計ノウハウは、テーブルのスキーマを変更する際に効果があるものです。 稼働中のシステムにおいて、機能を追加・変更する際、テーブルのスキーマ変更が必要になる場合があります。スキーマの変更に備えて、Google App Engineでは、RDBベースの場合とは違った設計が必要になります。「スキーマのバージョンをフィールドに持つ」というものです。 Datastoreはそもそも、同じテーブル内で、異なるスキーマのレコードが混在していてもかまわない

Google App Engineでは、さまざまな機能において「いつでも例外（エラー）が発生する可能性がある」という仕様になっています。Datastoreのタイムアウトや処理時間の上限に到達してしまった場合の例外が有名です。リソースの使用量を課金額の上限まで使いきってしまった場合にも例外が発生します。 中でも、アプリケーションが動作するサーバー「AppServer」の障害（エラー）への対策には注意が必要です。うまくエラーを避けるための設計ノウハウを紹介します。 アプリケーションからデータだけを送信する Google App Engineのアプリケーションは、「AppServer」というサーバーで実行されます。このAppServerは、これまで何度か障害が発生したり、極端にレスポンスが遅くなったりしたことがあります。AppServer自体に障害が発生すると、アプリケーションの中でどれだけ例外

パブリッククラウド利用の目的として、最も典型的なのがコスト削減だろう。ただしパブリッククラウドを利用することによって、コストをぎりぎりまで切り詰めていこうとすると、やっかいな問題に直面する。取材で浮かび上がったのは、「ピークに合わせたリソースを確保したままになる」「ベストなクラウドサービスが短期間で入れ替わる」「クラウドサービスが過剰品質である」という三つの無駄である（図5）。これらがコスト削減の効果を妨げる。 これらの無駄を取り除くにはどうしたらよいのか。以降で一つずつ、現場の工夫を見ていこう。 仮想マシンのアイドル時間をなくす 電化製品を使い終わったらすぐスイッチを切るのは、省エネの基本。同じことは、パブリッククラウドの利用についてもいえる。パブリッククラウドでは、処理負荷の増加に合わせてリソースを柔軟に増やせる。例えばAWSでは、1時間刻みの課金メニューを選ぶことができる。必要な分だ

2024.06.20 ガラス玉編は、網のブイ（浮袋）で使用する漁具です。 海沿いにあるお土産店などでガラス製の丸い形をしていて、紐でそれを固定している飾りのようなものを見たことがある人は多いかと思われますが、それはお土産品で大きいものが漁具のガラス玉編です。 ガラスといっても中が空洞になっていて水に浮かぶため、網を水面に浮かせるときに便利です。 なお、ガラス玉網には、網のサイズや引き上げるときの重量など、適切な大きさの […]

エーピーシー・ジャパン ソリューション事業部 プラットフォームエンジニアリング部 プラットフォームエンジニア 山本　武 IT機器の小型化・高密度化が進むにつれてその消費電力も急増する中，電源容量設計の重要性が高まっている。自社のITインフラがどの程度の電源システムを必要としているかを正確に見積もれないと，データセンターやサーバールームの信頼性や安全性を確保するためのファシリティを正しく選択できない。逆に，必要以上に多く見積もると，過剰な電源設備を利用することになり，コストが増えるだけだ。 電源を無視してITインフラを構築・運用するのは困難である。環境意識の高まりで省電力化も求められている。本連載では，IT部門がぜひ知っておきたい電源設計の基本を解説する。 IT機器の電力消費はどれくらいか いまやIT機器はよりコンパクトになり，情報処理能力は飛躍的に向上した。しかし，同時に単位面積あたりの電

「セキュリティ対策は大事だ」。そう分かっていても、どこかで「メインはシステム本体の開発、セキュリティは二の次」「セキュリティ対策は後から考えればよい」といった意識を持っていないだろうか。そんな意識が、セキュリティ設計に思わぬ間違いを生み、システムの脆弱性を作り込む。 悪人になって攻撃 一つ目の間違いは、システムの機能を利用者視点でしか考えないというものだ。要件定義において、利用者に提供する機能はきちんと洗い出したとしても、その機能が悪用されたらどうなるかを逐一チェックしているだろうか。セキュリティ設計は本来、悪意を持った者がシステムを利用しようとするのを防ぐ対策を考えること。業務要件をまとめるための正規利用者の視点でシステムを見ている限り、起こり得るリスクは洗い出しきれない。 正規利用者に提供する機能を洗い出すには「ユースケース図」がよく用いられる。ユーザーや外部システムを表す「アクター」

1. 1日の処理量が1000万件にも達する株式売買システムを新たに開発 2. 要件定義書から要素を洗い出したチェックリストを作り，設計書をレビュー 3. 取引結果の書き込み処理時間が想定外の長さ。処理の分散を図って乗り切った 2010年1月4日，稼働を開始したシステムがある。東京証券取引所の株式売買システム「arrowhead（アローヘッド）」だ。「ITエンジニアとして20年以上のキャリアがあるが，こんな“静かな”カットオーバーは初めてだ」。こう語るのは，arrowhead開発プロジェクトのリーダーを務めた，東京証券取引所の宇治浩明氏（IT開発部 株式売買システム部長）である。 開発プロジェクトには，東京証券取引所側から最大で70人，開発ベンダーである富士通側から最大500人が参加。初期投資だけで130億円に上る大規模なプロジェクトである。 arrowheadは，100社ほどの証券会社から

企業システムにおけるクラウド基盤の構築に当たり、まずITアーキテクトが検討することは、リソースプールの実現方式だろう。システムリソースのプール化とは、複数のサーバー、ストレージといった装置を論理的にまとめ、効率的に利用できる環境を作ることである。 ユーザーは必要なタイミングで、必要な分だけ、それらのリソースを切り出して使う。この仕組みによって、迅速なシステム配備と、利用率の向上が期待できる。 リソースプールの実現方式として、サーバーの内蔵HDD（ハードディスクドライブ）ではなく外部ディスクアレイにデータを格納し、ネットワーク接続するアーキテクチャーが一般的である。アプリケーションのデータはもちろん、システムデータも外部ディスクに配置し、ネットワーク経由でブートを行う方式もある。 具体的には、FC SAN/iSCSIブートや、仮想化ソフトの共有ボリュームマネジャーが実装例だ。実行サーバーとデ

セキュリティ要件の導き出し方 Webシステムは，攻撃を受けやすい特性を持っています。その理由の一つは，HTTP（HyperText Transfer Protocol）というシンプルなプロトコルを使うことにあります。テキスト形式のプロトコルなので，クライアントとサーバーが送受信するメッセージ内容を盗み見される危険があります。不正にリクエスト（要求）メッセージを書き換えられるかもしれません。公開されたプロトコルを使用するので，インターネット上に公開するWebシステムでは，多数のリクエスト・メッセージを同時に送り込んで回線やサーバーを混雑させる「サービス妨害（DoS）」と呼ぶ攻撃を受ける恐れもあります。イントラネットのWebシステムでも，社員がデータベースから無断で情報を抜き出したり，自分の都合のよいようにデータを書き換えたりする危険があります。 こうした特性をよく認識してWebシステムを設計