확장 가능하고 안전한 VMware View 배포 지원
소개
NetApp과 Cisco는 FlexPod 데이터 센터 설계를 기반으로 검증된 데이터 센터 아키텍처를 제공하기 위해 협력해 왔습니다. 이 솔루션은 가상화된 Tier 1 애플리케이션의 전반적인 구축을 가속화하고, 신속한 데이터 센터 전환을 지원하며, VMware View와 같은 새로운 미션 크리티컬 애플리케이션의 구축 속도를 높입니다. 또한 아키텍처의 컴퓨팅, 스토리지 또는 스위치 구성 요소를 맞춤 구성하거나 변경할 수 있는 유연성을 제공하므로, 기업 고객은 애플리케이션 환경의 설계 및 구축 단계를 획기적으로 단축할 수 있는 완전히 검증된 방안을 확보할 수 있습니다.
FlexPod 검증 아키텍처를 보완하는 F5 BIG-IP 기술은 애플리케이션 성능을 향상하고 애플리케이션 가용성을 보장하며, 가상화된 Tier 1 애플리케이션 환경을 구축하는 데 필요한 보안 액세스 및 원격 사용자 권한 부여 기능을 제공할 수 있습니다. F5 애플리케이션 전송 컨트롤러(ADC)와 함께 FlexPod 아키텍처에 VMware View 5.0을 구축하면 가상 데스크톱 환경에서 FlexPod의 가치를 확장하고 높일 수 있습니다. F5와 Trace3의 파트너십을 통해 제공되는 상세한 구축 지침은 스토리지, 컴퓨팅, ADC 및 애플리케이션 구축에 필요한 구성을 비롯하여 구성의 모든 측면을 지원합니다.
Trace3 소개
Trace3는 NetApp Star 파트너이자 F5 Platinum 파트너로서, 조직과 협력하여 IT 혁신을 통해 비즈니스 요구 사항을 충족하기 위한 전략적 접근 방식을 개발함으로써 조직이 장애물을 극복할 수 있도록 지원합니다. Trace3는 XARCH 접근 방식을 통해 목표를 달성하며, 데이터 센터, 사용자 컴퓨팅 및 클라우드 전략이라는 세 가지 실무 영역 전반에 걸친 전략적 IT 로드맵을 제공합니다. 이러한 실무와 전문 분야를 바탕으로 Trace3는 XARCH Solutions를 포괄하는 맞춤형 로드맵을 제공하여 고객이 인적 자원과 장비의 활용도를 높이는 동시에 기존 투자를 최적화할 수 있도록 합니다. Trace3의 솔루션 세트에는 스토리지, 네트워킹, 가상화, 보안, 데이터 보호, 애플리케이션 및 프로젝트 관리 등 다양한 전문 분야의 제품, 컨설팅, 교육 및 리소스 관리가 포함됩니다. 향상된 FlexPod 아키텍처의 모든 관련 구성 요소에 대한 전문성을 바탕으로 Trace3는 턴키 방식의 FlexPod 솔루션을 구축하는 모든 대규모 엔터프라이즈 프로젝트에 큰 가치를 더할 수 있습니다.
FlexPod 및 F5 기술로 확장 가능하고 안전한 VMware View 배포를 구현하는 방법
VMware View의 성능 및 확장성
기업에서 VMware View를 대규모로 도입할 때의 주요 과제 중 하나는 가상 데스크톱 배포에 요구되는 성능 특성을 충족하도록 필수 인프라 구성 요소를 효과적으로 확장하는 것입니다. 전체 솔루션을 설계할 때 엔터프라이즈 아키텍트는 예기치 않은 성능 수요 급증에 대비해야 합니다. NetApp과 F5 Networks는 성능을 가속하고 가상 데스크톱의 전반적인 사용자 경험을 개선하기 위해, 우수한 사용자 경험을 유지하면서 가상 데스크톱 환경을 확장할 수 있도록 지원하는 핵심 인프라 구성 요소를 제공합니다. F5 ADC는 SSL 트래픽 관리, 백엔드 서버 연결 풀링, 트래픽 적응형 압축 등의 CPU 집약적 프로세스를 오프로딩하여 응답성을 개선하고 전체 성능을 최대 60%까지 향상합니다.
NetApp Flash Cache 스토리지 가속 기술을 사용하면 이와 유사한 성능 향상을 달성할 수 있습니다. F5와 NetApp 기술을 모두 통합한 종합 솔루션을 통해 가상 데스크톱 인프라(VDI) 배포를 더욱 효율적으로 확장할 수 있습니다. 스토리지 관점에서 이는 전체 인프라에 필요한 회전식 디스크 수를 크게 줄일 수 있음을 의미합니다.
스토리지 및 인프라 효율성
NetApp은 스토리지 효율성 기술을 선도하여 기업이 더 적은 물리적 스토리지를 프로비저닝하고도 더 높은 수준의 성능을 실현할 수 있도록 지원해 왔습니다. 중복 제거, 씬 프로비저닝, 압축, Flash Cache 가속과 같은 내장 기능은 성능을 획기적으로 향상하는 동시에 스토리지 사용 공간과 전력 및 냉각 비용을 절감할 수 있습니다.
BIG-IP 제품은 하이퍼바이저 및 애플리케이션 수준에서 이와 유사한 효율성을 제공합니다. BIG-IP 플랫폼은 CPU 집약적인 프로세스를 서버에서 오프로드하여 가상 서버 밀도를 높이는 데 핵심적인 역할을 합니다. 적응형 압축, SSL 오프로드, 연결 풀링 등의 기능을 통해 서버 밀도를 최대 60%까지 높여 배포 공간을 더욱 줄일 수 있습니다. 그 결과 기업은 검증된 NetApp 데이터 센터 아키텍처와 상호 보완되는 가상화 환경에서 Tier 1 미션 크리티컬 애플리케이션을 더욱 효과적으로 배포할 수 있습니다.
액세스 및 인증
인력이 점점 더 모바일화되고 분산됨에 따라 기업과 서비스 제공업체에는 웹 기반 애플리케이션을 사용하는 원격 사용자의 액세스를 안전하게 관리할 방법이 필요합니다. BIG-IP Access Policy Manager(APM)는 원격 사용자와 데이터 센터에서 권한을 부여받은 사용자 모두를 위한 통합 액세스 및 인증 플랫폼을 제공합니다. BIG-IP APM이 제공하는 SSL VPN 원격 액세스 보안은 현재 시장에서 가장 뛰어난 성능을 제공하며, 단일 장치에서 100,000명이 넘는 사용자까지 확장할 수 있습니다. BIG-IP APM은 사용자의 위치를 인식하고 애플리케이션에 대한 보안 액세스가 필요한 사용자의 로컬 또는 원격 액세스를 안전하게 인증합니다. VMware View 배포에서 View 보안 서버 대신 BIG-IP APM을 사용하면 최대 100,000명의 사용자에게 액세스 및 인증을 제공할 수 있습니다.
복제 가속
NetApp SnapMirror는 안정적이고 효율적인 재해 복구 환경을 유지하기 위해 보조 NetApp 스토리지 컨트롤러로 비동기식 복제를 수행합니다. 사이트 간 WAN 링크의 성능을 최적화하고 전반적인 복제 효율성을 높이기 위해 복제가 수행되기 전에 NetApp 장치에서 소스 기반 중복 제거 및 압축을 시작할 수 있습니다. 지연 시간이나 패킷 손실이 문제가 되는 경우 BIG-IP WAN Optimization Module(WOM)을 사용하여 복제 트래픽을 최적화하고 우선순위를 지정하며 가속함으로써 전반적인 WAN 대역폭 요구 사항을 줄일 수 있습니다.
신속한 배포
VMware View와 같은 가상 데스크톱 소프트웨어를 구축할 때 NetApp이 제공하는 핵심 가치는 서버 리소스에 미치는 영향을 최소화하면서 개별 맞춤 설정이 적용된 수백 또는 수천 개의 가상 데스크톱을 신속하게 배포할 수 있다는 점입니다. 기업은 NetApp FlexClone 기술을 사용하여 마우스 클릭 한 번으로 개별 맞춤 설정이 적용된 수천 개의 데스크톱 이미지를 신속하게 프로비저닝할 수 있습니다. VMware vSphere와 긴밀하게 통합된 FlexClone은 전체 스토리지 사용량을 전혀 늘리지 않고도 단 몇 분 만에 수만 개의 데스크톱 이미지를 신속하게 프로비저닝합니다.
대규모 인프라를 구축할 때 직면하는 또 다른 과제는 각 구성 요소를 인프라에 통합하는 것입니다. NetApp은 인증 파트너에게 상세한 FlexPod 가이드를 제공하여 검증된 이 데이터 센터 솔루션을 구축하는 데 필요한 시간을 크게 단축합니다. FlexPod 기술은 물리적 인프라 구성 요소의 구축 시간을 단축할 뿐만 아니라, 일반적으로 각 구성 요소를 테스트하고 검증하는 데 필요한 시간도 대폭 줄여 줍니다. 스토리지, 컴퓨팅 및 레이어 2 네트워킹을 위한 검증된 아키텍처를 활용하면 기업은 여러 구성 요소의 상호 운용성을 확인하기 위한 전반적인 테스트 시간을 단축할 수 있습니다. Trace3와 같은 NetApp 인증 파트너는 애플리케이션 및 사용자 워크로드에 맞게 확장할 수 있도록 FlexPod의 규모를 산정하고 적절히 구성하는 데 필요한 도구를 갖추고 있습니다.
복잡성을 제거하고 구축 속도를 높이는 것은 VMware View 솔루션의 궁극적인 성공에 매우 중요합니다. FlexPod 구축 가이드는 F5 구축 가이드와 함께 제공되며, 이를 통해 여러 플랫폼에 걸쳐 애플리케이션 지원 솔루션(Application Ready Solution)을 구축할 수 있습니다.
F5 iApps 템플릿은 배포 시간을 더욱 단축합니다. 메뉴 방식으로 제공되며 사용자 지정과 재사용이 가능하고 애플리케이션별로 특화된 이 템플릿을 사용하면 관리자가 관련 BIG-IP 제품 모듈에 대한 전문 지식 없이도 ADC 솔루션에 필요한 요소를 배포할 수 있습니다. iApps 템플릿은 재사용할 수 있으며, 특정 요구 사항을 위해 이미 개발된 다양한 iApps를 F5 DevCentral 개발자 커뮤니티를 통해 공유할 수 있습니다. 또한 관리자는 F5 ADC를 사용하여 비표준 애플리케이션을 배포할 수 있도록 자체 iApps를 코딩하고 구성할 수 있습니다. VMware View 5.0 환경에 필요한 모든 구성 요소는 표준 iApps 템플릿을 사용하여 구성했습니다.
환경 설정 및 구성
검증은 두 단계로 진행되도록 설계되었으며, 로컬 사용자 연결과 가상 데스크톱 환경에 대한 원격 액세스를 모두 시연했습니다. 검증된 NetApp 환경에서는 SAN(Storage Area Network)과 NAS(Network-Attached Storage)를 모두 사용하여 Cisco UCS(Unified Computing System) 블레이드 서버 구성 요소에 스토리지를 프로비저닝했습니다. NetApp 아키텍처의 각 컨트롤러에는 Cisco UCS에 연결된 8GB 파이버 채널 포트 2개와 10GB 이더넷 포트 2개가 있었습니다. VMware ESX 호스트를 설치하고 부팅하기 위한 스토리지는 파이버 채널을 통해 프로비저닝했습니다. 게스트 스토리지와 가상 데스크톱은 NFS를 통해 NetApp에서 프로비저닝했습니다. VMware View 가상 데스크톱을 신속하게 배포하기 위해 NetApp FlexClone을 사용했습니다.
VMware View 5.0용 FlexPod 및 BIG-IP 장치 설정
BIG-IP APM/FlexPod 통합 솔루션의 가치를 철저히 검증하기 위해 FlexPod에 10GB 용량의 솔루션을 구축했습니다. 구축 1단계에서는 BIG-IP Local Traffic Manager (LTM) 및 BIG-IP APM 라이선스가 적용된 BIG-IP 8900 어플라이언스를 사용했습니다. 두 10GB 인터페이스를 모두 장치에 구성하고 Nexus 5548 스위치에 연결했습니다.
한 NetApp 컨트롤러에는 10,000RPM SAS 디스크 쉘프가 구성되었고, 다른 컨트롤러에는 1TB의 SATA 스토리지가 프로비저닝되었습니다. ESX 호스트는 SATA 스토리지를 사용하여 SAN 스토리지에서 부팅하도록 구성되었으며, SAS 스토리지는 VMware View 데스크톱 환경을 지원하도록 프로비저닝되었습니다. 구성에는 BIG-IP 디바이스가 사용자 트래픽을 전달할 5대의 View Connection Server가 포함되었습니다. 모든 사용자는 5대의 View Connection Server에 직접 액세스하는 대신 BIG-IP 디바이스의 가상 서버를 통해 가상 데스크톱에 액세스하게 됩니다. 가상 데스크톱 풀을 지원하도록 2대의 ESXi 서버가 구성되었습니다.
가상 데스크톱 인프라(VDI)의 실제 구축 환경을 시뮬레이션하기 위해, PCoIP를 통한 액세스를 허용하는 풀과 Microsoft 원격 데스크톱 프로토콜(RDP)을 통한 연결을 허용하는 풀 등 서로 분리된 두 개의 가상 데스크톱 풀로 구성했습니다. 이는 두 프로토콜을 모두 사용하여 로컬 사용자가 가상 데스크톱 환경에 연결하는 과정을 보여 주기 위한 것이었습니다. 2단계 테스트에서는 BIG-IP APM을 통한 원격 사용자의 VDI 환경 액세스를 검증했습니다. 두 시나리오 모두에서 BIG-IP LTM은 View 연결 서버의 기본적인 트래픽 관리와 부하 분산을 담당했습니다.
BIG-IP 8900 장비에는 iApps 기능을 지원하기 위해 소프트웨어 버전 11.1 핫픽스(HF) 1이 적용되었습니다. NetApp 3240 컨트롤러에는 ONTAP 8.1 7-mode RC3가 설치되었습니다. 테스트의 모든 단계에서 VMware ESX 5.0이 하이퍼바이저로 사용되었으며, vSphere는 ESX 호스트를 관리하고 NetApp FlexClone을 프로비저닝하는 데 사용되었습니다.
NetApp의 가상 데스크톱 신속 프로비저닝 기능을 시연하기 위해, 테스트에서는 VMware vSphere용 NetApp 플러그인을 사용하여 서로 다른 두 데스크톱 풀에 분산된 40개의 개별 데스크톱을 프로비저닝했습니다. FlexClone은 ESX 서버의 CPU를 사용하지 않으므로 여러 가상 데스크톱을 신속하게 복제하고 사용자 지정한 후 ESX에서 부팅하는 전체 과정이 단 몇 분 만에 완료되었습니다.
각 데스크톱 풀은 여러 부서에서 사용하는 VDI 배포 환경을 시뮬레이션할 수 있도록 서로 다른 사용자 로그인 그룹을 허용하도록 구성되었습니다. 예를 들어, view1부터 view6까지의 사용자는 pool1에 대한 액세스 권한을 부여받고 PCoIP를 통해 자신의 데스크톱에 접속하도록 구성되었습니다. viewRDP1부터 viewRDP6까지의 사용자는 RDP를 통해 pool2의 데스크톱에 접속하도록 구성되었습니다.
이를 위해 백엔드 View Connection Server에 대한 네트워크 연결용 내부 VLAN과 클라이언트 연결용 외부 VLAN, 총 2개의 VLAN을 구성했습니다. 각 VLAN에는 2개의 Self IP 주소를 구성하여 할당했습니다. 이 데모 환경에서는 기본 인증서를 사용했지만, FlexPod에 VMware View를 구축하여 실제 운영 환경에서 사용하려면 인증 기관에서 SSL 인증서를 발급받는 것이 좋습니다.
F5 사전 요구 사항 설정 및 구성
테스트 계획은 두 단계로 구성되었습니다. 첫 번째 단계에서는 iApp 템플릿을 통해 BIG-IP LTM만 배포하여 PCoIP와 RDP가 혼합된 로컬 데스크톱 환경을 구현했습니다. 두 번째 단계에서는 원격 사용자가 BIG-IP APM을 통해 인증받고 SSO(Single Sign-On) 인증을 통해 데스크톱에 액세스하는 시나리오를 구현했습니다. BIG-IP APM 전용 추가 구성 요소는 iApp 템플릿을 사용하여 구성하고 생성했습니다.
BIG-IP LTM 및 BIG-IP APM 라이선스를 모두 확보했습니다. 기본 라이선스 및 네트워크/VLAN 구성을 완료한 후, 적절한 iApp 템플릿을 사용하여 모든 추가 구성을 수행했습니다.
NetApp 환경 설정
두 대의 NetApp 3240 컨트롤러는 각 호스트에서 서로 다른 디스크 기술을 사용하도록 구성되었습니다. 첫 번째 컨트롤러에는 600GB, 10,000RPM SAS 디스크 22개로 구성된 단일 애그리게이트가 포함된 디스크 쉘프 하나가 장착되었습니다. 두 번째 컨트롤러는 1TB SATA 스토리지에 연결되었으며, 이 스토리지는 ESX 서버용 SAN 스토리지를 프로비저닝하는 데 사용되었습니다. 성능이 더 뛰어난 SAS 스토리지는 원격 데스크톱에 액세스할 때 충분한 성능을 보장하기 위해 NFS를 통해 가상 데스크톱에 프로비저닝되었습니다. 성능을 더욱 향상하기 위해 두 번째 컨트롤러에서 Flash Cache를 활성화했습니다. NetApp 컨트롤러에서 간단한 명령줄 인터페이스(CLI) 명령을 사용하여 Flash Cache를 활성화하거나 비활성화할 수 있었습니다.
ESX 서버 환경 설정
두 대의 ESX 서버를 설정하고, 첫 번째 서버(.86)에 총 5대의 View Connection Server를 프로비저닝했습니다. 가상 데스크톱은 VMware Linked Clones 기능 대신 NetApp FlexClone 기술을 사용하여 프로비저닝했습니다. FlexClone은 백엔드 어레이를 활용하고 vSphere에 통합되어 있으며, 연결된 클론을 배포할 때 VMware Composer가 필요하지 않기 때문입니다. 두 개의 풀에 총 40대의 가상 데스크톱을 프로비저닝했습니다. 한 풀에서는 View 4.5에 도입된 UDP 기반 기능인 네이티브 PCoIP를 통해 데스크톱에 액세스할 수 있도록 했습니다. 두 번째 풀은 Microsoft RDP를 통해서만 액세스할 수 있도록 구성했습니다.
VMware View 5.0 검증
테스트 환경을 구축하고 구성한 후, 로컬 및 원격 사용자 시나리오 모두에서 VDI 환경에 액세스할 수 있음을 입증하기 위해 테스트를 두 단계로 진행했습니다. 첫 번째 단계에서는 PCoIP 및 RDP 액세스에 중점을 두었습니다.
로컬 PCoIP 및 RDP
첫 번째 단계에서는 두 방식의 차이점을 보여 주기 위해 사용자가 PCoIP 및 RDP를 통해 액세스하도록 했습니다. 5대의 View Connection Server는 각각의 서버를 개별적으로 가리키는 대신 BIG-IP LTM 가상 서버의 IP 주소를 가리키도록 구성되었습니다. 모든 사용자가 단일 가상 서버 IP 주소를 가리키도록 함으로써 5대의 View Connection Server가 하나의 가상 IP(VIP) 주소를 통해 액세스되는 단일 설치 환경처럼 보이게 했습니다. 이러한 방식으로 View 5.0 설치 환경은 개별 View Connection Server의 연결 한도인 2,000개를 효과적으로 넘어 확장할 수 있으며, 서버 5대와 사용자 10,000명으로 구성된 배포 환경을 단일 서버 배포 환경처럼 보이게 할 수 있습니다.
이 구성의 또 다른 이점은 성능입니다. BIG-IP 장치는 CPU 집약적인 프로세스를 서버에서 오프로드하여 성능을 높이고 가상 서버 집적도를 향상합니다. 이 프로세스는 PCoIP를 통해 BIG-IP LTM에 사용자 연결을 설정한 경우와 View Connection Server에 직접 연결한 경우를 비교하여 검증했습니다. 개별 View Connection Server에 직접 연결하는 대신 가상 서버를 통해 연결했을 때 성능이 약 25% 향상되었습니다.
두 번째 테스트에서는 RDP 가상 데스크톱 풀에 액세스했습니다. 원격 데스크톱 프로토콜은 PCoIP보다 가상 데스크톱에 연결하는 데 시간이 더 오래 걸리지만, 데이터 센터에서 더 일반적으로 사용되는 프로토콜입니다. 테스트에서 사용자들은 동일한 BIG-IP LTM 가상 서버 IP 주소를 통해 가상 데스크톱에 성공적으로 액세스했습니다. 또한 View Connection Server에 직접 연결하는 경우와 비교했을 때 BIG-IP LTM을 통해 데스크톱에 액세스하는 데 필요한 시간이 약 30% 단축되는 것으로 나타났습니다.
BIG-IP APM을 통한 SSO 원격 액세스
테스트의 두 번째 단계에서는 BIG-IP APM을 통한 원격 액세스 기능을 검증했습니다. 버전 11.x 이상에서는 iApp이 BIG-IP APM 배포를 지원하도록 간단히 재구성하기만 하면 되었습니다. iApp 재구성에는 다음 섹션이 포함되었습니다:
- 도메인 구성 및 인증. 이 경우에는 ‘View’ 도메인에 대한 인증이 구성되었습니다.
- 원격 사용자를 위해 구성된 IP 주소 임대 풀입니다. 이 경우 iApp에서 192.168.1.x 주소 범위가 생성되었습니다.
- 별도의 가상 서버 IP 주소입니다. 이 가상 서버 주소는 이전에 구성된 BIG-IP LTM의 가상 서버 IP 주소를 유일한 풀 멤버로 사용했습니다.
iApp을 재구성한 후 BIG-IP GUI의 BIG-IP LTM 및 BIG-IP APM 섹션에서 추가 BIG-IP APM 개체를 구성했으며, BIG-IP APM을 통한 원격 액세스가 정상적으로 이루어지는지 확인하기 위한 테스트를 진행했습니다.
결론
FlexPod 데이터 센터 아키텍처는 시장과 F5 및 NetApp의 공동 영업 채널을 통해 상당한 호응을 얻고 있습니다. NetApp과 F5의 주요 파트너인 Trace3는 양사와 협력하여 NetApp 기술의 스토리지 효율성과 F5 ADC의 애플리케이션 가속 기능을 활용한 VMware View 5.0 환경을 신속하게 구축했습니다.
이러한 테스트 결과를 바탕으로, 검증된 FlexPod 아키텍처를 선택하는 조직은 시장을 선도하는 ADC가 트래픽 관리, 액세스 및 권한 부여 기능을 제공하는 확장 가능한 플랫폼에 가상화 이니셔티브를 구축할 수 있다는 확신을 가질 수 있습니다. BIG-IP 8900 장비를 사용하여 FlexPod 데이터 센터 설계를 강화하고 확장하면 VMware View, 티어 1 애플리케이션 또는 데이터 센터 인프라의 대규모 혁신 등 어떤 용도에도 간단하고 신속하게 구축할 수 있는 완전한 애플리케이션 지원 솔루션을 구현할 수 있습니다. 그 결과, 설치 공간과 전력 및 냉각 비용을 획기적으로 줄이면서 엔터프라이즈에 더 뛰어난 확장성을 제공하는 가상화 인프라를 구축할 수 있습니다.
2012년 5월 17일 게시