유연하고 복원력 있는 VDI 배포

소개

가상 데스크톱 인프라(VDI)는 소프트웨어 라이선스 관리 간소화부터 데스크톱 배포 간소화에 이르기까지 기업 IT에 다양한 이점을 제공합니다. 소규모 조직의 경우 VDI는 단일 프로젝트로 회사 전체에 모빌리티를 구현하는 데 꼭 필요한 도구이며, 대규모 조직의 경우에는 전사적 확대 배포를 계획하는 동안 모빌리티 요구가 가장 높은 사용자 그룹에 이를 우선 제공할 수 있습니다. VDI를 활용하면 기업은 장비 유지 관리에 드는 시간을 최소화하고, 사양이 낮은 클라이언트 장비를 구매해 비용 절감 효과를 극대화할 수 있습니다. 연결을 충분히 안전하게 보호할 수만 있다면, 방화벽 외부의 사용자에게 클라이언트를 제공하는 것은 데이터를 내부에 유지하면서도 외부에서 업무를 수행할 수 있게 하는 좋은 방법입니다. 또한 VDI를 사용하면 누가 어떤 소프트웨어를 실행하는지 중앙에서 관리하고 추적할 수 있으므로, 소프트웨어 라이선스 관리는 감사 시 매우 큰 이점이 됩니다.

VDI가 여전히 성장하는 단계에 있는 만큼, IT 조직은 VDI 배포 환경을 위한 아키텍처를 구축할 때 여러 요소를 고려해야 합니다. VDI 자체가 성장통을 겪고 있을 뿐만 아니라, VDI 클라이언트를 호스팅하는 대상 장치도 동시에 빠른 속도로 변화하고 있습니다.

VDI 도입 속도는 최종적으로 사용자에게 제공되는 성능, 가용성 및 보안 수준에 대한 IT 부서의 신뢰와 밀접한 관련이 있습니다. 따라서 IT 부서는 이 세 가지 특성을 최우선으로 고려하여 VDI 구현에 전략적으로 접근해야 합니다. 적절한 도구를 활용하면 IT 조직은 변화하는 기업의 요구 사항에 유연하게 대응할 수 있는 가상 데스크톱 인프라를 구축할 수 있습니다.

VDI의 장점과 단점

VDI를 배포하면 많은 이점이 있습니다. 중앙 집중식 관리, 노동 집약적인 절차 없이 원격으로 데스크톱을 관리하고 문제를 해결할 수 있는 기능, 데스크톱 시스템 장애 발생 시 복구 시간 단축, 소프트웨어 업그레이드 및 라이선스 관리 간소화, 신규 및 기존 직원에게 시스템을 프로비저닝하는 기능은 모두 기업에 매력적인 이점입니다.

하지만 VDI 배포에도 문제는 따릅니다. 화면에 표시되는 모든 내용과 각각의 키 입력 또는 마우스 클릭을 가상 데스크톱 이미지를 호스팅하는 원격 서버로 전송해야 하므로, 기업 네트워크에 가해지는 부담은 팻 클라이언트 솔루션보다 훨씬 큽니다. 네트워크 리소스를 관리하고 통신을 최적화하며 VDI 인스턴스를 호스팅하기 위해 데이터 센터의 서버를 확충하다 보면 데스크톱 관리 부담의 상당 부분이 기술 지원팀에서 네트워크 및 서버 팀으로 옮겨가게 됩니다. 이러한 부담은 결코 가볍지 않습니다.

특정 공급업체에 대한 종속성도 문제입니다. VDI는 성장 중인 기술이며, 현재까지 주요 가상화 공급업체 간의 상호 운용성은 기껏해야 초기 단계에 불과합니다. 조직이 특정 VDI 공급업체의 인프라를 구매하면 해당 인프라가 그 공급업체의 제품에만 최적화되어 있기 때문에 종속성이 더욱 심화됩니다.

그럼에도 불구하고 단일 이미지로 여러 디바이스를 지원할 수 있다는 점은 매력적입니다. 고객이 태블릿, 노트북 또는 데스크톱 중 무엇을 선호하든, 어떤 애플리케이션이 어디에서 실행되는지 또는 새 애플리케이션을 이 모든 디바이스에 어떻게 배포할지 걱정하지 않고 고객의 요구를 충족할 수 있으므로 VDI는 IT 조직에 매우 매력적인 선택지입니다.

또 다른 매력적인 이점은 새 가상 데스크톱 인스턴스를 생성하고 사용자 이름과 암호를 설정하기만 하면 신입 직원에게 회사에서 지급하고 IT 정책을 준수하는 개인화된 "컴퓨터"를 손쉽게 제공할 수 있다는 점입니다. 직원에게는 여전히 하드웨어가 필요하지만, 각 사용자에게 고유한 환경을 구성하는 소프트웨어가 사용자 또는 클라이언트 측 장비가 아닌 서버실에 배포되므로 해당 하드웨어를 별도로 구성할 필요는 없습니다.

하지만 네트워크 관점에서 보면 VDI는 그다지 새로운 기술이 아닙니다. 기업은 VDI를 특수 목적의 네트워크 장비로 지원해야 하는 또 하나의 애플리케이션으로 취급하기보다는 언제 어디서나 모든 애플리케이션을 지원할 수 있는 검증된 인프라 솔루션 또는 플랫폼을 활용해야 합니다. F5 애플리케이션 전송 컨트롤러(ADC)는 중앙에 호스팅되어 있으면서 고도로 분산된 환경을 통해 제공되는 애플리케이션의 성능과 가용성을 모두 향상합니다. ADC는 VDI의 광범위한 배포를 가속화하는 데 지속적이고 전략적인 역할을 할 수 있습니다.

사용자는 엔터프라이즈 애플리케이션을 이용할 때 일반적으로 최상의 환경을 기대합니다. 즉, 호스팅된 애플리케이션이 크기에 관계없이 모든 엔드포인트 기기에 제공되는 동안 VDI는 백그라운드에서 조용히 눈에 띄지 않게 실행되어 원활한 사용자 경험을 제공해야 합니다. 이러한 경험을 유지하기 위해 오늘날의 VDI 솔루션에는 물리적 데스크톱으로의 애플리케이션 전송 성능을 향상시킨 것과 동일한 기술을 적용할 수 있습니다.

VDI에 보안, 고가용성 및 최적화된 네트워크 성능을 제공하는 동급 최고의 ADC는 데이터베이스부터 Exchange Server, 서버 가상화 및 그 밖의 다양한 네트워크 애플리케이션에도 적용할 수 있습니다.

데스크톱 가상화의 핵심은 서버와 네트워크입니다

데스크톱 가상화가 제공하는 잠재적인 이점은 서버 및 네트워크 사용률에 미치는 부정적인 영향으로 인해 약화될 수 있습니다. 많은 수의 데스크톱을 가상화하면 클라이언트와 데이터 센터의 가상 데스크톱 간에 데이터가 전송되면서 기업 네트워크의 트래픽이 크게 증가합니다. 클라이언트가 때때로 WAN을 통해 접속하거나 외부에서 로그인해야 하는 경우, WAN 및 인터넷 연결의 성능 특성이 LAN보다 확실히 떨어지기 때문에 이 문제는 빠르게 심각해집니다.

상당수의 데스크톱을 가상화하는 데 필요한 서버 수 역시 중요한 요소입니다. 서버 밀도가 높아지면 서버 및 네트워크 관리자의 작업 시간이 늘어나기 때문입니다.

마지막으로, 이식성도 중요한 요소입니다. 단 하나의 가상화 제품만 사용하는 IT 부서는 드물기 때문입니다. 예를 들어, 대부분은 서버 가상화에 VMware를 사용하고 데스크톱 가상화에는 다른 제품을 사용합니다. 현재 모든 가상화 프로젝트에 단일 공급업체의 제품을 사용하는 조직이라도, 한 번의 인수합병만으로 이기종 환경이 될 수 있으며 이에 따라 이기종 환경을 지원하는 가속 및 보안 솔루션이 필요해질 수 있습니다.

이 세 가지 요소, 즉 트래픽 양, 서버 수, 이식성 수준을 종합하면 VDI로 일부 또는 전면 전환할 때 해결해야 할 문제들이 도출됩니다. 인프라가 여러 가상화 도구 세트를 안정적으로 지원할 수 있을까요? VDI 공급업체와 협상할 때 가상화 솔루션 간 경쟁 가능성을 협상 카드로 남겨 두어야 할까요? 또한 필요할 경우 VDI를 한 공급업체에서 다른 공급업체로 이전할 수 있을까요?

VDI 배포와 관련된 가장 시급한 문제 중 일부를 완화하기 위해 공급업체들은 자사 제품에 부분적인 해결책과 도구 모음을 포함했습니다. 예를 들면 다음과 같습니다.

• VDI 공급업체는 특정 구현에 필요한 대역폭을 산정하는 데 도움이 되는 도구를 제공합니다.
• VDI 공급업체는 설치 환경의 네트워크 트래픽을 최적화할 수 있는 애플리케이션 제공 도구를 제공합니다.
• VDI 공급업체는 성능 문제를 해결하는 데 도움이 되도록 소프트웨어 또는 하드웨어 형태의 압축 기능을 고객에게 제공합니다.

하지만 벤더의 애플리케이션 전송 및 압축 도구는 기업을 특정 VDI 구현에 종속시키는 강력한 락인 수단입니다. VDI 벤더를 변경하는 것은 결코 쉬운 일이 아니지만, 인프라의 핵심 부분까지 교체해야 한다면 더욱 어렵습니다. 실제로 그 어려움이 너무 커서 조직이 장기적으로 최선의 선택을 하지 못하게 될 수도 있습니다. 또한 VDI 벤더는 네트워크 성능 향상보다 애플리케이션 전송에 더 중점을 둡니다. 대부분의 경우, 그 결과 높은 성능을 유지하기 위한 적절한 최적화 없이 VDI 시스템에 더 많은 기능만 추가됩니다.

더 적은 비용으로 더 많은 성과 달성

F5 ADC, 특히 BIG-IP 시스템은 네트워크를 통한 애플리케이션 성능 향상에 특화되어 있습니다. F5의 TMOS 운영 체제에서 실행되는 BIG-IP Local Traffic Manager (LTM)는 모든 네트워크 애플리케이션의 성능을 향상합니다. VDI 환경은 대부분의 네트워크 애플리케이션보다 더 많은 네트워크 통신을 사용하므로 BIG-IP LTM를 통해 성능을 더욱 크게 향상할 수 있습니다. 또한 BIG-IP LTM는 VDI 서버의 암호화 작업을 대신 처리하여 워크로드를 줄이고, 그 결과 해당 서버에서 가상 데스크톱을 호스팅하는 데 사용할 수 있는 처리 능력을 높입니다. 보안, WAN 최적화 및 웹 가속을 위한 BIG-IP 추가 모듈의 고급 기능까지 활용하면 추가 인프라의 필요성을 크게 줄일 수 있습니다. 경우에 따라 F5 제품을 통해 100개가 넘는 추가 인프라 요소(이 사례에서는 VDI 지원 애플리케이션용 서버)의 필요성을 줄인 사례도 있습니다.

BIG-IP 시스템의 주요 차별점 중 하나는 조직이 VDI 애플리케이션을 지원하는 데 필요한 서버 수를 줄여 준다는 것입니다. BIG-IP 시스템에는 주요 VDI 공급업체별 원격 데스크톱 프로토콜을 최적화하는 맞춤형 설정이 포함되어 있으므로 인프라를 변경할 필요가 없습니다. 즉, 조직이 선택하는 서버 가상화 공급업체와 데스크톱 가상화 공급업체가 완전히 달라도 서버 및 데스크톱 가상화 모두 고도로 최적화된 인프라의 이점을 누릴 수 있습니다.

당연히 VDI 시장은 성숙해짐에 따라 변화할 것입니다. 새로운 공급업체가 진입하고 기존 공급업체가 발전하며, 새로운 운영 체제에는 현재 VDI 공급업체만 제공하는 일부 기능이 운영 체제 수준에서 통합될 수도 있습니다. F5 ADC는 특정 공급업체에 종속되지 않으며, 전체 네트워크 및 애플리케이션 에코시스템을 폭넓게 이해하는 장치를 통해 Microsoft, VMware, Citrix와 같은 선도적인 VDI 공급업체를 지속적으로 지원할 것입니다. 또한 시장이 변화하고 성장하더라도 F5는 주요 VDI 공급업체의 콘텐츠 전송을 최적화하는 데 가장 필요한 특징과 기능을 계속 지원할 것입니다.

VDI 환경에 F5 ADC를 구축하면 확장성, 보안, 가용성 등 IT 조직에 다양한 추가 이점을 제공할 수 있습니다.

확장성

서버 가상화가 필연적으로 가상화 환경의 무분별한 확산을 초래했듯이 데스크톱 가상화도 마찬가지입니다. 직원이 퇴사하더라도 더 이상 해당 직원의 컴퓨터를 초기화해야 한다고 전제할 필요가 없습니다. 가상 데스크톱은 무기한 보관할 수 있으며, 삭제해야 할 명확한 이유가 없는 한 일반적으로 계속 보관됩니다. 일부 직원에게는 여러 개의 가상 데스크톱이 필요할 수 있으며, 이에 따른 하드웨어 비용이 없기 때문에 IT 부서에는 이를 제공하라는 상당한 압박이 가해질 것입니다. 마지막으로, 현대 비즈니스 환경에서는 인수 합병이 흔히 이루어집니다. 확장 여력을 충분히 확보하여 인수한 조직을 수용할 수 있는 IT 조직은 자사에 경쟁 우위를 제공합니다.

VDI는 확장 가능하지만, 성공적으로 확장하려면 네트워크 포화부터 시스템 관리에 이르기까지 중대한 문제들을 해결해야 하며 ROI도 검토해야 합니다. 규모를 확장할수록 가격이 낮아지는지, 아니면 프로젝트 수명 주기 전반에 걸쳐 비용이 일정하게 유지되는지 살펴봐야 합니다. 또한 그 비용이 충분히 낮은지도 따져봐야 합니다.

VDI 배포에 필요한 전체 아키텍처는 복잡하지만, F5 ADC는 일부 벤더의 솔루션에 필요한 서버 수를 크게 줄여 이를 간소화합니다. 서버 수 감소로 자본 지출(CapEx)을 절감할 수 있으며, 네트워크 운영에 필요한 작업 시간을 줄이는 네트워크 최적화를 통해 운영 지출(OpEx)도 절감할 수 있습니다.

F5 ADC를 사용하면 서버당 VM 밀도가 높아지고 네트워크 통신이 최적화됩니다. 확장에 따른 어려움이 크게 줄어들며, 새로운 서버나 클러스터가 필요한 경우 BIG-IP 시스템을 통해 기존 서버의 주요 ADC 기능을 간단히 복사하여 새로운 VDI 서버에 적용할 수 있으므로 시간을 절약하고 오류를 최소화할 수 있습니다. 실제로 F5 ADC는 애플리케이션 배포 주기를 10~100배 단축하고 구성 오류를 95% 줄여 줍니다. 네트워크 리소스 할당을 간소화하고 애플리케이션 관점에서 네트워크를 파악할 수 있게 함으로써 F5 ADC는 IT 운영 및 배포의 효율성을 크게 향상합니다.

또한 각 회사가 서로 다른 VDI 공급업체를 이용하는 합병 상황에서 F5를 사용하면 IT 부서는 사용자 풀을 생성하여 사용자가 네트워크의 어느 위치에서 접속하든, 또는 해당 VDI 서버가 어느 데이터 센터에 있든 관계없이 각 사용자에게 적합한 VDI 솔루션으로 연결할 수 있습니다.

이러한 유연성은 경영진이 기존 공급업체와 협상할 때 유리한 입지를 확보할 수 있게 해줍니다. VDI 공급업체를 변경하는 일은 결코 간단하지 않지만, 현재의 인프라뿐 아니라 향후 어떤 솔루션을 선택하더라도 최적화할 수 있는 아키텍처를 갖추면 IT 관리자나 구매 담당자가 새로운 VDI 공급업체로 전환하기가 한층 수월해집니다.

보안

조직이 가정이나 이동 중에도 애플리케이션에 액세스할 수 있는 기능과 같은 외부 클라이언트 요소를 포함하여 VDI를 배포하면 보안 메커니즘이 공용 인터넷에 노출됩니다. 인증 서버가 DDoS 공격의 표적이 될 경우 원격 액세스에 심각한 문제가 발생할 수 있습니다. 또한 VDI가 일반적인 보안 정책 및 프로토콜의 적용 범위를 벗어나게 됩니다. 이로 인해 데스크톱 이미지와 물리적 데스크톱이 제대로 통제되지 않을 수 있습니다.

네트워크 및 애플리케이션 보안의 상당 부분을 ADC로 이전하면 가상 시스템과 물리적 시스템을 아우르는 모든 시스템의 보안 정책을 중앙에서 관리할 수 있습니다. 조직이 공용 인터넷으로 나가는 연결의 암호화 처리를 오프로드할 수 있도록 지원하는 것은 F5 제품이 VM 집적도를 높이는 여러 방법 중 하나입니다.

BIG-IP LTM은 DDoS 공격을 방어하는 강력한 플랫폼으로, 2010년 어나니머스 공격 당시 가장 극심한 공격을 받은 일부 사이트를 보호했습니다.

그러나 무엇보다도 VDI는 조직의 중앙 액세스 및 보안 정책에 포함되어야 합니다. F5 ADC는 보안 문제를 중앙에서 처리하여 이를 실현할 수 있도록 지원합니다. F5 ADC는 데이터 센터의 AAA 인프라를 활용하면서 2단계 인증부터 스마트 카드와 같은 일회용 암호 장치에 이르기까지 VDI 배포의 보안을 강화합니다. BIG-IP Access Policy Manager(APM)는 보안을 "이 클라이언트 장치의 이 사용자가 해당 리소스에 액세스할 수 있는가"를 판단하는 수준까지 세분화할 수 있습니다. 이를 통해 IT 부서는 공격자를 차단하는 동시에 사용자의 요구와 기대를 충족하는 데 있어 전례 없는 유연성을 확보할 수 있습니다.

가용성

대부분의 VDI 솔루션은 기존 데스크톱보다 특정 시스템에서 발생한 장애를 훨씬 더 원활하게 복구할 수 있습니다. VM을 종료하거나 필요한 경우 삭제한 후 복사본으로 대체하여 다시 시작할 수 있기 때문입니다. 이는 기술자를 보내 문제를 해결하거나 전화로 한 시간 동안 원격 진단을 시도하는 것보다 훨씬 빠릅니다.

조직에 재해 복구(DR) 계획이 있더라도 국지적인 재해 복구만으로는 충분하지 않습니다. 랙 전체가 작동을 멈추거나 데이터 센터 전체에 장애가 발생하는 상황에 대처하는 능력은 기존 환경보다 VDI 환경에서 더욱 중요합니다.

사용자를 데이터 센터 X에서 데이터 센터 Y로 원활하게 이동시키거나 서버 X에서 서버 Y로 신속하게 이동시키는 기능은 장애 발생 시 생산성을 유지하는 데 중요합니다. 대부분의 VDI 솔루션은 이 영역에서 제한적인 기능만 제공합니다.

하지만 F5 ADC는 사용자를 한 서버에서 다른 서버로 또는 한 데이터 센터에서 다른 데이터 센터로 거의 중단 없이 즉시 전환할 수 있습니다. BIG-IP LTM을 BIG-IP Global Traffic Manager(GTM)와 함께 사용하면 데이터 센터 내부에서든 전 세계에 걸쳐서든 사용자가 이동될 때 아주 잠깐의 끊김만 느끼게 됩니다. VMware 고객을 위해 F5와 VMware는 파트너십을 바탕으로 데이터 센터 간 라이브 마이그레이션을 가속화하고 보호하는 도구 세트를 제공하므로, 관리자는 VM이 사용 중인 상태에서도 이를 이동할 수 있습니다.

VDI는 리소스 통합입니다

VDI는 기본적으로 사용자와 원격 위치의 데스크톱 간에 I/O를 전송하는 애플리케이션 계층 프로토콜(또는 여러 애플리케이션 계층 프로토콜)입니다. 데스크톱 처리가 중앙 집중화되면 네트워크 프로토콜이 I/O 통신 부담을 떠안게 됩니다. F5는 네트워킹 프로토콜의 안정성과 효율성을 높이기 위해 수년간 최적화해 온 경험을 보유하고 있습니다. 또한 모든 VDI 트래픽은 네트워크에 추가적인 부담을 줍니다. 애플리케이션은 이전과 마찬가지로 모든 네트워크 호출을 수행해야 할 뿐만 아니라 그 결과도 클라이언트로 전송해야 하므로 효율성이 무엇보다 중요합니다.

조직이 어떤 VDI 공급업체를 선택하든 F5는 가상 데스크톱 인프라에 다음과 같은 고유한 강점을 제공합니다:

• 각 주요 VDI 솔루션에 맞춰 제공되는 사용자 지정 애플리케이션 템플릿은 각 공급업체별로 테스트된 특정 구성이 사전 설정되어 있어 VDI를 신속하게 배포하고 운영할 수 있습니다.
• VDI 배포 시 VM 집적도를 높이기 위한 SSL 오프로딩.
• 이기종 환경을 지원하므로 조직은 동일한 하드웨어 세트로 데스크톱 및 서버 가상화에 서로 다른 공급업체의 솔루션을 사용할 수 있습니다.
• 다른 애플리케이션도 지원합니다. F5 Application Delivery Controller를 배포하면 네트워크에서 실행되는 모든 애플리케이션을 최적화하고, 부하를 분산하며, 보호할 수 있기 때문입니다. 또한 Exchange부터 Oracle DBMS까지 모든 주요 엔터프라이즈 소프트웨어 제품을 위한 전용 F5 iApps를 통해 애플리케이션 관점에서 신속하게 구성할 수 있으므로, BIG-IP 시스템의 활용 범위는 VDI를 훨씬 뛰어넘습니다.
• 외부 인증 포털을 보호하여 VDI 인증이 공격 경로로 악용되지 않도록 지원
• F5의 DevCentral(devcentral.f5.com)에는 80,000명이 넘는 동료 사용자로 구성된 사용자 기반이 있습니다. DevCentral은 F5 사용자 커뮤니티가 솔루션을 만들고 발전시킬 수 있도록 도구, 기법 및 협업 환경을 제공합니다.
• SSL VPN을 지원하며, 기본 제품에 500개의 사용자 라이선스가 포함되어 있고 iPad, iPhone 및 Android 기기를 기본 지원합니다.

결론

VDI 배포는 데스크톱 환경의 부담을 줄이고, 애플리케이션 관리를 중앙 집중화하며, 라이선스 관련 문제를 해결하는 데 유용합니다. 하지만 VDI는 서버 가상화와 많은 특성을 공유하는 복잡한 시스템입니다. VDI는 네트워크 부담을 가중하며, 사용자를 적절한 서버나 데이터 센터로 연결하려면 일반적인 워크로드 관리 이상의 구성 작업이 필요합니다. F5는 조직의 모든 가상화 요구 사항을 충족할 수 있는 이기종 아키텍처를 제공하는 동시에, 안전하고 빠르며 가용성이 뛰어난 VDI 배포를 지원합니다. 배포 및 네트워크 유지 관리를 간소화하는 도구, 다양한 보안 기능, 수상 경력에 빛나는 F5의 ADC 기능을 활용하면 VDI를 더욱 쉽고 유연하게 배포할 수 있습니다.

또한 특정 VDI 공급업체가 판매하는 인프라가 아닌 공급업체 중립적인 인프라를 통해 F5는 IT 조직이 향후 인수합병, VDI 공급업체 변경, 다양한 VDI 및 서버 가상화 공급업체 지원 등 어떤 상황에서도 미래의 가능성을 극대화할 수 있도록 지원합니다.

2012년 1월 22일 게시