オンプレミスサーバーの運用コスト

おそらく今この記事を読んでいらっしゃる方は今現在オンプレミスでサーバーの運用をされているか、かつて運用していて大変だった経験をお持ちの方ではないかと想像します。

私の会社の場合、自社のためではありませんでしたが、お客様のために一時期20台以上のサーバーを社内に置いていまして、それはそれは大変な状態でした。

今日は「オンプレミスサーバーの運用は大変で、相当なコストがかかる」というお話をします。

およそオンプレミスサーバーのコストには以下の10個くらい考えられるのですが、全部お話ししているとあまりに長くなってしまいますので、そのうちの(1)(3)(4)(7)(8)の5つをお話ししたいと思います。

(1)ハードウェアの購入費用

(2)ハードウェアの保守費用

(3)サーバールーム(社内データセンター)の運用コスト

(4)ソフトウェアライセンス

(5)電力と冷却

(6)ネットワークコスト

(7)セキュリティコスト

(8)人件費

(9)バックアップとデータ復旧

(10)サポート契約

はい、最近はハードもずいぶんと安くなってきましたが、それでもラックマウントタイプのサーバーで、信頼できるメーカーでかつそこそこのスペックのものとなりますと100万円は超えてきます。

WEBサーバーとデータベースサーバーを分けたり、冗長構成を組んだりしますとそれが3台4台必要になってきますので、それだけで300〜400万円かかります。

それにファイヤーウォール機器やロードバランサー、無停電電源装置、外部ストレージなどなど合わせますと1000万円近くになることも珍しくありません。

もちろん、「うちは無駄なコストをかけないためにオンプレでやっている。だからタワー型サーバー1台だけ置いているんだ！ガハハ」という男気溢れる社長さんもいると思いますが、その場合は大きな博打を打っていると考えられます。（個人的には嫌いではないです）

いずれにしても、可用性（使い続けられること）を重視すればコストがかかり、コストを削減しようとすると大博打になってしまうということです。

先ほど申し上げたとおり、弊社も一時期大量のサーバーを社内に置いていましたが、そのために社内の一区画に鍵付きパーテーション（天井近くまで届くタイプ）を設置していました。

床下にスマートにケーブルを這わせられるようにOAフロアの工事を、、、していません。当時は創業間もなく、お金がもったいなかったのでホームセンターでスノコを買ってきて底上げしていました。まぁ中堅レベルの企業は通常OAフロア工事をされることでしょう。

さらに大きなコストをかけてもセキュリティに完全配慮しようという大企業の場合は、社内にデータセンターを作ってしまうかもしれませんね。その場合は消火設備や発電設備なども完備していることが多く数億単位のコストとなると思います。

当然作っただけでは終わらず、光熱費や点検整備など毎月の維持コストがかかってきます。

ソフトウェアラインセンスについてですが、OSについてはubuntuやCentOSのような無償のオープンソースソフトであれば費用はかかりませんが、MicrosoftのWindows Serverのような有償のOSの場合はかかってきますし(価格はライセンスタイプと支払方によっていろいろ)、LinuxであってもRed Hat Enterpriseのように有償ライセンスのものがあります。

それとデータベースのソフトも有償のものがありますね。Oracle、SQL Server共に商用利用で高スペックが求められるエディションは有償になってます。

その他セキュリティソフトは本気のものはほぼ有償です。SSLの証明書なども広い意味ではソフトウェアライセンスに近いかも知れません。VPNのソフトでお金がかかることもあります。

このような状態で、たいていオンプレでサーバーを立てると5つ6つのソフトウェアライセンス費用がかかってきますが、ユーザー企業のお客様にとって忌々しいのは、各ソフトウェアの役割もよくわからず、料金体系がバラバラで、月額のところもあれば年額のところもあり、なんでお金を取られているのか理解ができないことです。

オンプレサーバーのセキュリティで、なんと言ってもお金がかかるのは先にお話ししたサーバルームやデータセンターにかかる費用ですね。

それと電源喪失時の電源確保というのも重要です。

深夜帯に落雷などで停電すると、数十分間は無停電電源装置で動き続けることができます。しかしそこで電源が復活しないとサーバーはディスクの故障等を避けるためにシャットダウンします。再び電源が回復すると、自動起動するように設定しておくものですが、その起動がうまくいかないことがあります。

人間が起動するときには、「外部ストレージ」「ロードバランサー」「DBサーバー」「WEBサーバー」の順で起動するマニュアルになってたりしますが、全部一度に起動させるとダメとか、いろいろあるものです。そんな時は、保守チームの新人が叩き起こされてタクシーを走らせたりすることになります。

ちょっと話が細かい話になりすぎましたが、そういったタクシー代などもセキュリティコストに入るでしょう。

そもそもそういった保守チームを維持するのが一番コストがかかります。ミッションクリティカルなサービスを運用するためのサーバーであれば、深夜早朝、休日でも監視していて何かがあった際には対応できる体制をキープしておかねばなりません。

もちろん全員を自社の社員で行う必要はありませんが、何人かはハードやネットワーク、アプリケーション、インシデント対応に詳しい人間を置いておく必要があるでしょう。

これまでの話にも「こういう人が必要」というのが何度か出てきましたが、まとめますと

1.システム管理者
　（サーバーの全般的な管理、ソースの管理、パフォーマンス監視など）
2.ネットワーク管理者
　（ネットワークの設計、構築、運用、セキュリティ管理など）
3.データベース管理者
　（データベースの設計、管理、パフォーマンスチューニングなど）
4.セキュリティ管理者
　（セキュリティポリシーの策定、監査、脅威対策など）
5.バックアップ管理者
　（バックアップポリシーの策定、バックアップ監視、復元テスト、障害時の復元など）
6.データセンタースタッフ(メンテナンススタッフ)
　（サーバーの設置、廃棄、ラックマウント、物理的な監視及び管理業務）

あたりが必要になってきますね。

それぞれ特別なスキルが必要であり、求められる報酬額も高いです。

1役職1人ということはありませんし、育成期間中の人などもいるでしょうし、自社内で真面目にすべて揃えたら年額で1億近く行ってしまうのではないでしょうか？