細心とは？/ プロミス
[ 68] 稼働は細心、長期安定にも配慮（232〜238日）：ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/article/COLUMN/20080515/301913/
|
前回に続き、終結付近の課題を取り上げる。プロジェクトの過程で体験した多くの失敗や成功を、貴重な記録として残したい。各種ドキュメントを整理して後の人に引き継ぐ努力も欠かせない。 システム稼働後、不幸にして事故が続く場合があるが、本来は稼働開始前に発見し対策しておくべき不良を見逃したことに大きな問題がある。顧客に多大の迷惑をかけた以上は、同様に見逃した不良が残っていないか十分にレビューして対策するとともに、しっかりと反省し再発防止に努めなければならない。 しかし、単に見逃しを反省するだけでなく、見逃しやすいテストのやり方ではなかったかをぜひ反省したいものだ。そして、そういう見逃しを減らすためのテストの観点やテストのやり方をよく検討しておきたい。 さらに重要なことは、そもそも事故を起こすようなバグが発生しないような設計や設計方式はどうあるべきかを考えることである。その反省から得られた知識や知恵を、次期システムや他のシステムの設計に反映することが大事なのだ。 昨日まで順調に動いていたシステムが、呼がある値を超すと突然パンクしたり、待ち行列が異常に増えて混乱したりすることは起こり得ることだけに、トラフィックのトレンドをよく見ておく必要がある。ビジネスの進展とともに、扱い量が次第に増えていくシステムでは、いつ処理限界に達しそうかの予想とモニターによって、十分な余裕を持ってシステム処理能力対策を実施できるようにしておきたい。 個人のネット取引の普及で取引所システムのトラフィックが急増したり、番号ポータビリティ制への移行にからんで携帯電話活用が急増し各社のシステムが処理能力不足で混乱するなど、社会情勢の変化で急拡大するトラフィックは、過去の延長線上では予測しきれない面もある。関係者は定期的に情勢変化をよく議論するなど、早めの対策が必要であろう。 システムには必ず障害が起こるという前提で、システムごとに回復手順をしっかり決めて、文書化しておくことが必要だ。同時に、書いただけ・読むだけでは緊急事態に対応できないので、事前に回復の訓練を実施しておく必要がある。消防署の消防訓練に倣い、システムの回復訓練を定期的に実施するように計画しておきたい。 特に社会的に重要なシステムは、十分なテストが行われるなど、大事故防止策がとられる半面、結果的に障害回復の実施機会も少なくなり、当初決めた回復手続きが忘れられやすいというパラドックスがある。それだけに意識的に定期的訓練を実施しておかないと、運用者が操作や運用方法を忘れたころに障害が発生し大混乱を起こしかねない。「災害は忘れたころにやってくる」のである。 システムが顧客によって検収され安定稼働に入れば、ベンダーの開発要員やSEは顧客サイトから引き上げることになる。だが、顧客への運用支援や指導、事故への備え、さらにはその後に時々要求される小さなシステム改修対応などのために、検収後も一定数のSEを顧客サイトに滞在させる契約が交わされることもよくある。この際、どういうメンバー構成でこの契約に対応するかはベンダーとして大事な課題である。特にSE派遣がかなり長期にわたる場合は、戦略的な要員配置計画を立てる必要がある。 顧客満足第一ではあるが、次のプロジェクトのことも考えなければならないし、何よりも選ばれたSE本人の育成を真剣に考えなければならない。よく見られるのはSEを単純に塩漬けにしてしまうケースだ。これでは本人の成長にとって心配なだけでなく、モラルダウンを起こし、結果的に顧客の不満につながってしまう心配がある。 キヤノンマーケティングジャパン ITソリューション事業推進部 異文化の融合によるシナジー効果でお客様に新たな付加価値を提供する 「第2の創業を迎える今，IT戦略を再構築しなくてはならない」，ミニット・アジア・パシフィック 上野昌哉 経営企画部部長 「構築目的を絞ってDWHの短期導入に成功」，コカ･コーラ セントラル ジャパン 尾崎昭宗 執行役員経営戦略室長兼情報システム部長 「システムの内製化進め，法律改正などへの対応スピードを上げる」，フジスタッフ ホールディングス 横山和央 システム部長 「コンテンツ管理システムに3億円投資，数年で投資を回収」，リラックス・コミュニケーションズ 石川禅 執行役員CIO 製品＆サービス・ディレクトリ業務アプリケーション設計開発OS/DB/ミドルウエアサーバー/ストレージ ｜著作権・リンクについて｜個人情報保護方針/ネットにおける情報収集/個人情報の共同利用について｜サイトマップ｜ |
[ 69] 稼働は細心、長期安定にも配慮（225〜231日）：ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/article/COLUMN/20080515/301896/
|
今回はプロジェクトの終結付近の課題について提起する。システムの稼働開始近辺での修正変更の怖さを認識するとともに、事故発生時の連絡体制をしっかり確立しておきたい 事故の中でも、新システム立ち上げの失敗や稼働直後の事故ほど困るものはない。準備万端余裕を持って稼働日を迎え、関係幹部も参加して盛大な稼働開始式典を開いたのに、いきなりおかしくなるという事件に遭遇した経験がある。まさに「九仞の功一簣に欠く」残念な事件である。巨大なシステムは、かなり丁寧に準備しても、事故を完全には回避できないということだ。 以前は稼働前に全システムを準備し、エンドユーザーにも全端末に張り付いてもらって、本番さながらの最終確認をするのが常識だった。それが今は、システムへの信頼感が増えた代わりに、本番構成で愚直に確認することが現実的には困難になり、昔以上にリスクが増えている。いったん事故が起きると、社会的信用も失いかねない危うさがあるだけに、実施困難な状況下でも何とか本番に近い構成で最終確認をやるべく顧客とよく相談しておきたい。 稼働直前になってバグや不具合点に気がつくと、「何とか直してしまい、気がかりなことを一切なくして稼働開始日を迎えたい」と誰もが思う。だが、仮にその不良に遭遇したとしても致命的な事故にはならないと想定されるなら、むしろあわてて対策を打たないほうが事故の確率は減るだろう。 少なくとも担当者が勝手に修正に走るようなことは絶対に避け、プロジェクト・マネジャーを中心に要修正案件を審議し、あえて稼働日直前に対策するかどうかを判断すべきである。 修正を保留したバグや問題点については、顧客責任者にもよく説明し、いつ対策を取るのがよいか相談しておきたい。そしてお互いが、起こるかもしれないリスクに備えた体制や心構えで本番を迎えるべきであろう。 事故が起きれば、できるだけ早く、的確な状況把握と報告、適切な対策が求められる。だが、たまたま顧客サイトにいるSEだけですべてを解決するのは無理なことが多いので、顧客サイトからベンダー社内、および関連各社への連絡ルートをしっかり定めておく必要がある。 最初から連絡ルートを何も決めていないようなプロジェクトは、今やほとんどないであろうが、少し時間がたつと職制が変わったり、担当者が転属したりするので、だんだんルートの確かさが怪しくなってくるだけに、連絡ルートの定期的メンテナンスが必要だ。 また、オープンかつマルチベンダーの時代でもあるので、ベンダー1社だけで解決できないことも多い。関係各社でよく調整し、いざというときに困らないようにしておく必要がある。 本番稼働直後に万一事故が起きたときに備え、顧客サイトにバックアップ体制をとるのは当然のことであるが、ベンダー社内の各関係者との連絡ルートについてもしっかり定めておく必要がある。でなければ情報が錯綜し、混乱がますますひどくなってしまう危険性がある。 事故が発生したとき、現地の責任者が速やかに情報発信する必要があるのは当然だが、ベンダー社内から現地への問い合わせ窓口も一本化すべきである。事故の第一報を受けた各担当部門が色々と心配になって現地状況を知りたくなる気持ちはよく理解できるが、ベンダー内の各関連部署から勝手な問い合わせが殺到すると、現地責任者は社内対応に追われ、肝心の顧客対応に齟齬をきたしかねないからだ。 キヤノンマーケティングジャパン ITソリューション事業推進部 異文化の融合によるシナジー効果でお客様に新たな付加価値を提供する 「第2の創業を迎える今，IT戦略を再構築しなくてはならない」，ミニット・アジア・パシフィック 上野昌哉 経営企画部部長 「構築目的を絞ってDWHの短期導入に成功」，コカ･コーラ セントラル ジャパン 尾崎昭宗 執行役員経営戦略室長兼情報システム部長 「システムの内製化進め，法律改正などへの対応スピードを上げる」，フジスタッフ ホールディングス 横山和央 システム部長 「コンテンツ管理システムに3億円投資，数年で投資を回収」，リラックス・コミュニケーションズ 石川禅 執行役員CIO 製品＆サービス・ディレクトリ業務アプリケーション設計開発OS/DB/ミドルウエアサーバー/ストレージ ｜著作権・リンクについて｜個人情報保護方針/ネットにおける情報収集/個人情報の共同利用について｜サイトマップ｜ |
プロミスのサイトです。
