- 가상 스위치(VS)는 VMM 호스트에서 가상 머신과 물리적 네트워크를 연결하는 소프트웨어 기반 NIC입니다.
- 유형: 게이트웨이 스위치 및 분산 가상 스위치(각각 소규모 환경 및 확장 가능한 환경에 적합).
- 분산형 컴퓨터 비전은 단일 장애 지점을 방지하고 대규모 인프라에서 확장성을 향상시킵니다.
- 주요 기능: 가상 머신 간 트래픽 격리, VLAN 연결, 보안 및 라우팅 정책.
가상 스위치는 VMM 호스트에 패킷을 제시하고 라우팅하는 소프트웨어 기반 네트워크 인터페이스 카드(NIC)입니다. 가상 스위치는 VMM 호스트의 물리적 NIC에 연결된 포트 또는 인터페이스 세트로 구성됩니다. 동일한 호스트 서버에 있는 가상 머신 간의 트래픽을 분리하거나 다른 네트워크에 대한 액세스를 제공하기 위해 내부 및 외부와 같은 다양한 유형의 가상 스위치를 여러 개 만들 수 있습니다.
가상 스위치: 구성 및 기능
소개
가상 스위치(VS)는 동일한 데이터 센터에 있는 가상 머신(VM)과 물리적 호스트 간의 연결을 제공하는 가상 네트워크 장치입니다.
가상 스위치는 가상 머신이나 다른 가상화된 워크로드가 실행되는 각 호스트에 생성됩니다. 각 가상 머신은 다른 VM에 직접 연결될 수도 있고, 로컬 호스트의 물리적 NIC에 있는 업링크 포트를 통해 간접적으로 연결될 수도 있습니다. 업링크 포트는 해당 데이터 센터에 있는 분산 가상 스위치에 가상 머신을 연결합니다.
네트워크 스위치
CV는 가상 머신에 생성되는 네트워크 스위치입니다. CV는 물리적인 네트워크 스위치가 아니지만 물리적 네트워크 및 다른 가상 스위치에 연결할 수 있습니다. 동일한 호스트에 있는 다른 가상 머신에서도 사용할 수 있으며, 격리된 게스트-호스트 통신 채널(예: 호스트 컴퓨터에서 RDP를 사용하려는 경우)로 사용할 수도 있습니다.
가장 일반적인 가상 머신(VM) 유형은 내부 VM입니다. 내부 VM은 동일한 호스트 컴퓨터 내의 다른 가상 머신 간의 통신을 가능하게 합니다. 브리징 또는 라우팅 프로토콜을 사용하여 가상 머신을 외부 네트워크에 직접 연결하는 외부 VM을 생성할 수도 있지만 , 이러한 기능은 이 과정에서 다루는 내용보다 고급 구성 지식이 필요하므로 여기서는 자세히 설명하지 않습니다.
가상 스위치의 종류
CV에는 가상 게이트웨이 스위치와 분산 가상 스위치의 두 가지 유형이 있습니다.
가상 게이트웨이 스위치는 단일 장애 지점이므로 테스트 목적이나 호스트가 10개를 넘지 않는 소규모 환경에만 사용하는 것이 가장 좋습니다. 분산형 CV는 물리적 호스트가 시스템 병목 현상이 되는 것을 방지하도록 설계되었기 때문에 대규모 환경에서 사용할 수 있습니다.
가상 게이트웨이 스위치
가상 게이트웨이 CV는 물리적 네트워크 스위치와 동일한 기능을 제공하는 소프트웨어 기반 가상 스위치입니다. VMM 플랫폼은 두 가지 유형의 가상 스위치를 제공합니다.
- 원격 VM을 사용하여 장애 조치 기능을 제공하고 수천 대의 호스트로 확장할 수 있는 분산형 CV입니다. 이러한 유형의 솔루션은 장거리에 걸쳐 많은 서버를 연결해야 하는 대규모 배포에 가장 적합합니다.
- 각 호스트 머신에 상주하여 동일한 서브넷에 있는 다른 호스트에 직접 연결하거나 업링크 포트를 통해 원격으로 연결할 수 있는(예: 두 개의 별도 클러스터 연결) 호스트 기반 게이트웨이 스위치입니다.
CV 배포
분산형 CV는 하이퍼바이저에서 실행되는 소프트웨어 기반 네트워크 스위치입니다. 물리적 네트워크 스위치와 동일한 기능을 제공하지만 더 큰 유연성과 확장성을 제공합니다. 분산형 CV는 vSphere 6.5 이상 버전의 vCloud Director 6.0.x 또는 5.5(패치 6.5 포함)을 실행하는 VMware ESXi 9, 10 및 1 호스트에서 지원됩니다.
VMM 플랫폼은 두 가지 유형의 CV를 제공합니다.
VMM 플랫폼은 두 가지 유형의 가상 스위치를 제공합니다.
- 가상 게이트웨이 스위치는 가상 머신을 물리적 네트워크에 연결하는 데 사용됩니다.
- DVS(분산 CVS)는 가상 머신을 다른 가상 머신에 연결하는 데 사용됩니다.
구성
가상 스위치를 구성하려면 여러 단계가 필요합니다. 여기서 그 방법을 자세히 설명하겠습니다.
가상 스위치 연결
- 가상 스위치를 실행하기에 충분한 용량과 리소스를 갖춘 컴퓨터가 있는지 확인하세요.
- 컴퓨터에 CV 소프트웨어를 다운로드하여 설치하세요. 대표적인 예로는 VirtualBox, VMware Workstation, GNS3 등이 있습니다.
- CVy 소프트웨어를 열고 가상 스위치의 새 인스턴스를 만듭니다.
기본 CV 설정
- 가상 스위치 인스턴스가 생성되면 이름과 IP 주소를 구성합니다. 이 작업은 가상 스위치 관리 인터페이스를 통해 수행됩니다.
- 또한 관리자 암호, 가상 네트워크 인터페이스 크기 및 유형, 보안 정책 등의 기타 기본 구성 매개변수를 설정할 수 있습니다.
VLAN 구성
VLAN(가상 LAN)은 동일한 물리적 네트워크에 있는 것처럼 통신하는 장치의 논리적 그룹입니다. 이를 구성하려면 VLAN 번호를 정의하고 물리적 포트나 가상 네트워크 인터페이스를 할당해야 합니다. 이 작업은 CV 관리 인터페이스를 통해 수행할 수 있습니다.
포트 구성
CV 포트는 물리적 장치나 가상 머신을 연결하는 데 사용됩니다. 각 포트에 대해 속도, 이중 모드, 보안 설정 등 다양한 매개변수를 구성할 수 있습니다. 이러한 설정은 사용자의 요구 사항과 포트에 연결된 장치의 유형에 따라 달라집니다.
라우팅 및 보안 구성
- CV를 라우터로 작동시키려면 다음을 구성해야 합니다. 라우팅 테이블 서로 다른 VLAN이나 서브넷 간의 트래픽을 허용합니다.
- 또한, 가상 스위치와 이에 연결된 장치를 보호하기 위해 보안 조치를 구성하는 것이 중요합니다. 여기에는 패킷 필터링, 포트 기반 액세스 제어, 장치 인증이 포함될 수 있습니다.
구성 확인
가상 스위치 구성을 마치면 모든 것이 제대로 작동하는지 테스트하세요. 장치와 가상 머신을 포트에 연결하고, 테스트 통화를 실행하고, 연결을 확인하고, 보안 정책이 올바르게 적용되는지 확인합니다.
특정 단계는 사용하는 소프트웨어 및 이력서 플랫폼에 따라 다를 수 있습니다. 더 자세한 이력서 작성 지침을 알아보려면 공급업체의 설명서를 참조하거나 특정 튜토리얼을 검색하는 것이 좋습니다.
결론
결론적으로 VMM 플랫폼은 두 가지 유형의 가상 스위치를 제공합니다. 가상 스위치와 게이트웨이 스위치가 있습니다. 첫 번째는 서로 다른 네트워크를 서로 연결하는 데 사용되고, 두 번째는 인터넷이나 퍼블릭 클라우드 서비스와 같은 외부 리소스에 연결합니다. 이러한 스위치는 사용자가 네트워킹 기술에 대한 경험이 없어도 IT 인프라를 쉽게 관리할 수 있게 해주므로 가상화 프로세스에서 매우 중요합니다.