네트워크 가상화 및 가상 네트워크

네트워크 가상화는 하드웨어 네트워크 리소스 및 소프트웨어 네트워크 리소스를 단일 관리 단위로 결합하는 프로세스입니다. 네트워크 가상화의 목적은 시스템과 사용자에게 네트워크 리소스의 효율적이고 제어된 보안 공유를 제공하는 것입니다.

네트워크 가상화의 최종 결과물은 가상 네트워크입니다. 가상 네트워크는 두 가지 광범위한 유형인 외부와 내부로 분류됩니다. 외부 가상 네트워크는 소프트웨어에서 단일 엔티티로 관리하는 여러 로컬 네트워크로 구성됩니다. 클래식 외부 가상 네트워크의 빌딩 블록은 스위치 하드웨어 및 VLAN 소프트웨어 기술입니다. 외부 가상 네트워크의 예로 대규모 회사 네트워크와 데이터 센터가 있습니다.

내부 가상 네트워크는 하나 이상의 의사 네트워크 인터페이스에 구성된 가상 시스템 또는 영역을 사용하는 시스템 한 개로 구성됩니다. 이러한 컨테이너는 동일한 로컬 네트워크에 있는 것처럼 서로 통신하여 단일 호스트에 가상 네트워크를 제공할 수 있습니다. 가상 네트워크의 빌딩 블록은 VNIC(가상 네트워크 인터페이스 카드 또는 가상 NIC) 및 가상 스위치입니다. Oracle Solaris 네트워크 가상화는 내부 가상 네트워크 솔루션을 제공합니다.

네트워킹 리소스를 결합하여 내부 및 외부 가상 네트워크를 모두 구성할 수 있습니다. 예를 들어, 내부 가상 네트워크가 있는 개별 시스템을 대규모 외부 가상 네트워크의 일부인 LAN으로 구성할 수 있습니다. 이 부에서 설명하는 네트워크 구성에는 내부 및 외부 가상 네트워크 조합의 예도 포함되어 있습니다.

내부 가상 네트워크의 부분

Oracle Solaris에 작성된 내부 가상 네트워크는 다음 부분으로 구성되어 있습니다.

• 하나 이상의 NIC(네트워크 인터페이스 카드)

• 네트워크 인터페이스 위에 구성된 VNIC(가상 NIC)

• 인터페이스의 첫번째 VNIC와 동시에 구성된 가상 스위치

• VNIC 위에 구성된 컨테이너(예: 영역 또는 가상 시스템)

다음 그림에서는 이러한 부분과 단일 시스템에서 부분이 결합되는 방식을 보여줍니다.

그림 17-1 단일 인터페이스에 대한 VNIC 구성

이 그림에서는 NIC 한 개가 있는 단일 시스템을 보여줍니다. NIC는 VNIC 세 개로 구성됩니다. 각 VNIC는 단일 영역을 지원합니다. 따라서 영역 1, 영역 2 및 영역 3은 각각 VNIC 1, VNIC 2 및 VNIC 3에 구성됩니다. VNIC 세 개는 하나의 가상 스위치에 가상으로 연결되어 있습니다. 이 스위치는 VNIC와 VNIC가 작성된 물리적 NIC 간에 연결을 제공합니다. 물리적 인터페이스는 시스템에 외부 네트워크 연결을 제공합니다.

또는 etherstub을 기반으로 가상 네트워크를 만들 수 있습니다. etherstub은 순수하게 소프트웨어이며 가상 네트워크의 기반으로 네트워크 인터페이스가 필요하지 않습니다.

VNIC는 물리적 인터페이스와 동일한 데이터 링크 인터페이스가 있는 가상 네트워크 장치입니다. 물리적 인터페이스 위에 VNIC를 구성합니다. VNIC를 지원하는 물리적 인터페이스의 현재 목록은 Network Virtualization and Resource Control FAQ를 참조하십시오. 단일 물리적 인터페이스에 VNIC를 최대 900개까지 구성할 수 있습니다. VNIC를 구성하면 물리적 NIC처럼 동작합니다. 또한 시스템 리소스가 VNIC를 물리적 NIC처럼 처리합니다.

각 VNIC는 물리적 인터페이스에 해당하는 가상 스위치에 암시적으로 연결됩니다. 가상 스위치는 스위치 하드웨어가 스위치 포트에 연결된 시스템에 제공하는 가상 네트워크의 VNIC 간에 동일한 연결을 제공합니다.

이더넷 설계에 따라 스위치 포트가 해당 포트에 연결된 호스트로부터 송신 패킷을 받는 경우 해당 패킷이 동일한 포트의 대상으로 이동할 수 없습니다. 이 설계는 영역이나 가상 시스템으로 구성된 시스템의 결점입니다. 네트워크 가상화가 없을 경우 가상 시스템이나 배타적 스택이 있는 영역에서 송신 패킷을 동일한 시스템의 다른 가상 시스템이나 영역으로 전달할 수 없습니다. 송신 패킷은 스위치 포트에서 외부 네트워크로 이동합니다. 패킷은 전송된 포트와 동일한 포트를 통해 반환될 수 없기 때문에 수신 패킷이 대상 영역이나 가상 시스템에 도달할 수 없습니다. 따라서 동일한 시스템의 가상 시스템과 영역이 통신해야 하는 경우 컨테이너 간의 데이터 경로가 로컬 시스템에서 열려 있어야 합니다. 가상 스위치는 이러한 컨테이너에 패킷 전달 방식을 제공합니다.

가상 네트워크를 통해 데이터가 이동하는 방식

그림 17-1에서는 단일 시스템의 가상 네트워크에 대한 단순한 VNIC 구성을 보여줍니다.

가상 네트워크가 구성된 경우 영역에서 가상 네트워크가 없는 시스템과 동일한 방식으로 외부 호스트에 트래픽을 보냅니다. 트래픽은 영역에서 VNIC를 통해 가상 스위치와 물리적 인터페이스 순서로 흐르며, 여기서 데이터를 네트워크로 보냅니다.

그러나 앞에서 언급한 이더넷 제한 사항이 있다면 가상 네트워크의 한 영역에서 가상 네트워크의 다른 영역으로 패킷을 보내려는 경우 어떤 작업이 수행될까요? 그림 17-1과 같이 영역 1에서 트래픽을 영역 3으로 보내질까요? 이 경우는 패킷이 영역 1에서 전용 VNIC 1을 통해 전달됩니다. 그런 다음 트래픽이 가상 스위치를 통해 VNIC 3으로 전달됩니다. VNIC 3은 트래픽을 영역 3으로 전달합니다. 트래픽이 시스템을 벗어나지 않았으므로 이더넷 제한 사항에 위반되지도 않습니다.

가상 네트워크 구현 대상

Oracle Sun 서버에서 리소스를 통합해야 하는 경우 VNIC 및 가상 네트워크를 구현해 보십시오. ISP, 텔레콤 회사 및 대규모 금융 기관의 통합자는 다음 네트워크 가상화 기능을 사용하여 서버와 네트워크의 성능을 향상시킬 수 있습니다.

• 하드웨어 링을 지원하는 강력한 새 인터페이스를 비롯한 NIC 하드웨어

• VNIC의 여러 MAC 주소

• 최신 인터페이스가 제공하는 대량 대역폭

분리, 보안 및 유연성의 큰 손실 없이 여러 영역이나 가상 시스템 실행을 구현하는 단일 시스템으로 많은 시스템을 교체할 수 있습니다.