Hyper-v 에서 virtual networks 구성
https://technet.microsoft.com/ko-kr/library/cc816585(v=ws.10).aspx (367)https://technet.microsoft.com/en-us/library/cc754263(v=ws.11).aspx (268)
Hyper-v 에서 virtual networks 구성하는 방법에 대한 질문 입니다.
매뉴얼을 보면 다음과 같이 나와 있습니다.
단순한 가상 네트워크 구성에서는 Hyper-V를 실행하는 서버에 원격 관리를 위한 물리적 컴퓨터 전용 네트워크 어댑터 한 개와 가상 컴퓨터 전용 네트워크 어댑터 하나 이상 해서 두 개 이상의 네트워크 어댑터를 구성하는 것이 좋습니다.
여기서
1. 서버에 원격 관리를 위한 물리적 컴퓨터 전용 네트워크 어댑터
2. 가상 컴퓨터 전용 네트워크 어댑터
로 나누라고 하는데..
2 번은 외부 가상 네트워크를 구성하면 될 것 같습니다.
그러면 1번은 네트워크를 어떻게 구성하는 뜻인지 ?
또한 2번의 외부 가상 네트워크 구성시에는 Allow management operating system to share this network adapter 체크 박스를 해제 하라는 뜻인가요?
도사님들 잘 부탁드립니다.
2번의 경우 Hyper-V VM 전용으로만 사용하고 픈 경우 Allow management operating system to share this network adapter 체크 해제하고 사용하라는 뜻입니다.
Allow management operating system to share this network adapter 옵션은 Hypervisor OS와 VM이 같이 NIC를 사용하고자 할 때 사용하는 옵션입니다.
일단 Hyper-V용으로 NIC를 할당하면 해당 NIC는 OS의 Network Connect에 Adapter로 안잡히게 되며 Hyper-V에서 점유하게 됩니다.
만약 Allow management operating system to share this network adapter를 체크 한 경우 공유된 물리 NIC가 Network Connect에 잡히는게 아니라 별도의 Virtual NIC가 잡히게 됩니다. 만약 OS의 인터넷 연결이 오직 이 가상 NIC로만 이루어진 경우 Hyper-V에서 NIC 설정을 바꿀 경우 Hypervisor OS의 네트웍 연결 자체가 끊어질 수 있습니다. Virtual NIC 구성이 초기화 되거든요...
때문에 Hypervisor OS의 안전을 위해 NIC들을 전부 Hyper-V에 할당하지 말고, 별도로 전용 물리 NIC를 하나는 남겨놓으라는겁니다.
물론 Shared NIC로도 잘 관리할 수 있습니다. 자택이나 사무실 내 같은 직접 접근이 가능한 서버라면야 만약의 경우 직접 키보드, 모니터, 마우스 꽂아서 컨트롤한다고 가정하고 그렇게 쓸 수 도 있지요. 하지만 IDC 같은데 들어가버린 서버의 경우, 일이 이리되면 매우매우 곤란해집니다. LIO나 iDrac, IPMI를 통한 ikvm수준의 원격제어가 가능하지 않다면 키보드 마우스 모니터 들고 IDC까지 뛰어가야 되는 상황이 발생할 수 있습니다.
결론: 1번을 수행하려면: 외부가상네트워크 구성하는데 모든 물리 NIC를 소진하지 말고, 적어도 NIC 하나는 Hyper-V에 아무 구성도 하지말고 냅두세요.