빠시온
안녕하세요.
요즘 가상화 관련 활동을 많이 하지는 않지만 쭉 요즘 올라오는 글들을 보면 여러가지 느낀점이 있습니다.
일단 이건 누굴 보고 쓴 저격글은 아니구요...
1. 가성비가 좋아서 가상화를 한다?
정말 특수한 경우를 제외하곤 가성비 좋지 않습니다. 오히려 나쁘죠.
가상화는 "리소스 공유"를 골자로 만들어졌습니다.
CPU, RAM, 스토리지 모든걸 공유하죠.
그러면 총체적으로 리소스가 널널해야 공유 된 자원들이 제 역할을 하는데
이 자원들을 가진 시스템 하나를 구축하는데 상당한 돈이 지출됩니다.
개인적으로 규모 큰 회사에서 중앙집중식 VDI를 구축할게 아니면(이것 또한 가성비가 좋아서 구축하는게 아니에요)
첨에 가상화를 목적으로 서버를 구축하지 말고 서버를 사용하다가 잉여 자원이 남으면
그때 VDI를 구축하는걸 고려해보시는걸 권유드립니다.
예를 들어 저처럼 ESXi로 다양한 VM을 돌리다가 CPU 자원 같은게 잉여로 남으면
VDI를 한대 정도 구축해서 부모님 인터넷 PC로 하나 배분을 하는 등의 활용을 하는정도는 괜찮죠.
이것도 VDI 자체가 우리가 흔히 사용하는 PC 성능을 생각하면 안됩니다.
VDI 성능 구려요....;;
성능은 일반 PC만큼 내기 어렵고 비용은 비용대로 들기 때문에 가성비랑은 동떨어져 있는게 VDI 입니다.
첨에 제로클라이언트라고 획기적인 툴과 하드웨어를 제시한 Pano란 회사가 지금은 Thinspace에 넘어가고
그것마저도 제대로 발전 안되고 지지부진하고 거의 망한걸 보면 VDI가 왜 생각보다 별론지 알 수 있습니다.
2. 너무 많은 기능을 돌리는 중앙 집중화식 가상화는 금물
제가 군생활때 실제로 겪은 일입니다.
군대에서도 다양한 서버가 돌아가는데 어떤 곳은 리얼OS를 사용하고
어떤 곳은 도메인컨트롤러까지 가상화를 접목해서 하나의 PC에 다수의 VM이 들어가있던 곳이 있었습니다.
어느날 가상화 PC를 쓰던 곳에서 스토리지 문제가 생겼습니다.
디스크 RAID가 깨진거였고 그 안에 있던 VM들이 싹다 날라갔습니다.
백업은 없었구요.
도메인 컨트롤러 까지 한 곳에 있었기 때문에 모든게 올 스탑 됐죠.
복구도 하루가 더 걸렸고 데이터 싹 날아갔습니다.
그에 비해 리얼OS를 3대 돌리고 있던 곳은 아무 문제가 없었죠.
1대가 고장나도 똑같은 환경을 3대 유지하고 있었기 때문에
문제가 생겨도 똑같은 데이터를 가진 다른 PC에서 돌리면 되니깐요.
물론 ESXi에도 FT, Migration 같이 백업 가능한 그리고 이중화 기능이 있습니다만
검색해보시면 알겠지만 대기업에서나 사용 가능한 금액과 유지보수 비용이 들어갑니다.
ESXi나 여타 가상화 OS를 돌리시는 분 들중에서 FT, Migration 사용하시는분은 거의 없으리라 봅니다.
가상화를 쓰시는분들은 많지만 백업도 잘 하고 계신지요?
편하지만 VM 들어있는 디스크 나가면 모든 기능 멈춘다는걸 잘 숙지하시고
정말 필요한 것들은 리얼PC에 백업 잘 해두시기 바랍니다.
가상화서버, 사용은 쉬운데 리얼PC보다 백업은 어렵습니다.
이렇기에 저는 ESXi에 Pfsense까지 얹어서 공유기 기능까지 해놓는거 별로 바람직하지 않다고 봅니다..
서버가 멈추면 네트워크도 먹통 되는 구조...올바르지 않다고 봐요.
네트워크랑 서버는 분리하는게 원칙이라고 생각합니다.
물론.....돈이 많거나 시험삼아 공부하고 싶으신분들은 가상화에 투자한다고 하면 제가 막을 이유도, 필요도 없지만..
덧붙여, 요즘은 가성비 좋은 미니 PC들이 정말 많이 나오고 있습니다.
왠만한건 그걸로도 충분하다고 보고요.
#저도 전문가는 아닙니다. 다만 VMware 몇 년 써보고 운영해보고, VT-d도 해보고 VDI도 해보고 이러저러 노가다 다 해봤을 뿐입니다.
esxi 기능중에 부하가 걸리면 pc 마다 리소스 제한 걸어주는 라이브러리 지원하나요?
아직 esxi 는 안돌려보고 vmwaer 워크스테이션으로 테스트 해보는데 os 사용중에는 리소스 설정이 안바뀌는거 같더라고요,
좀 이상한 질문 많이해서 죄송한데, 저는 가상화가 너무 맘에 들어서 나중에 창업을 하고 싶은 마음도 있기때문에 이거 저거 알아보느라 뻘소리를 많이 썼네요 ^^ 창업이라고 해봤자 밴더나 설치전문 이런쪽이겠지만 ^^
더 자세한건 vmwaer에 직접 컨택을 하던 해야겠어요 ^^ (컨택한다고 답장을 줄지는 의문이지만ㅋㅋ)
근데 문제는 계발 방향이 소박한 홈서버가 아니라서.
원하시는 조건에서는 라이선스 비용면에서나 구성면에서나 별로 적당치 않을겁니다...
고급 기능들을 사용하려면 그를 위한 복수의 추가 서버가 필요한 경우가 대부분입니다.
지금 생각하는건 DAS로 데이터 집중하고 레이드 1을 잡던지 아니면 백업 DAS 같은걸 생각하고 있는데 이렇게 모듈화 하는건 어떻다고 생각하세요? 역시 비용 문제인가요?
다만, 말씀하신 것 처럼 비용이 문제인거죠. 그래서 예산, 중요도, 요구사항등에 따라 적절한 수준에서 타협하게 됩니다.
단순하게 보면 서버자원 나눠쓰는걸로 밖에 안보이지만,,,
VDI 쓰는 목적의 대부분인 망분리 강제화 때문인데..
망분리라는 타이틀만 봐도 별도의 네트워크 설계 및 제반비용이 들어갑니다.
VDI로 구축하면 논리네트워크 구성으로 크게 절감이 되고
관련한 유지보수 비용이라던지 장애포인트 감소도 장점이고
또한 물리적인 망분리시 발생되는 사용자단의 물리PC 지급이 감소되어 PC구입 비용 및 유지보수 비용도 크게 줄어듭니다.
그리고 더 중요한건 보안적인 측면에서도 제어 불가능한 사용자의 물리적인 행위를 상당부분 통제 할수 있습니다.
저도 VDI 가 똥 같아서 싫긴 하지만, IT 운영/보안 부서에는 물리적인 환경보다 유리하다 생각됩니다.
말씀하신 것 처럼 관리적인 측면 때문에 도입하는 경우도 많구요(실습실 같은 경우)
다만, VDI=망분리는 아닙니다.
VDI에서 고가용성 구조를 채택하는게 올바른 일입니다.
ESXi에서 자동 백업 스크립트를 작성하고 crontab을 사용하여 주기적으로 전체 ESXi 디스크를 백업하도록 하는 걸 생각해 봤습니다.
아직 작성은 되어있지 않습니다만, /dev/disks/ 에서 ESXi가 설치되어 있는 디스크를 dd를 사용해 전체 백업하면 괜찮을까요?
현재 128기가 ssd에 ESXi가 설치되어 있고, 2TB 하드디스크가 RDM으로 리눅스 가상머신에 잡혀있습니다.
RDM이 할당된 리눅스에서 네트워크 공유를 통해 ESXi에 2TB 하드디스크의 특정 디렉토리를 마운트시키고,
ESXi에서 dd 명령어로 마운트된 해당 디렉토리에 ssd 전체 백업을 하는 방법으로 생각해보고 있습니다.
실제로 데이터가 들어있는 곳은 ssd뿐이니 이런 식으로 백업해도 무리가 없겠죠?
견고한 별도 스토리지를 고가용성 확보된 고성능 네트워크를 통해 다수의 ESX 서버에 연결하고 그 다수의 ESX 서버들을 클러스터링 해서 구성하는 것을 권장하고 있습니다.
(저래 구성하고도 실서버보다 성능이 미묘하게 안나오는 경우가 많아 많은 관리자 분들의 머리를 싸매게 하는 경우도 허다하구요)
가상화는 절대 모든 것에 통하는 은총알이 아닙니다.
개인용 서버로 작게 구성하고 싶은데 각 머신 자체는 분리되어 있는 환경으로는
가상화만큼 좋은 선택이 없더군요. 어차피 머신 각각이 한꺼번에 열일하는 시스템은 아니기 때문에..
저같은 경우는 원래 라즈베리파이3로 웹, 메일, Tvheadend, 미디어, 파일 서버, IRC 바운서, 토렌트 등을 한꺼번에 구동하려고 보니
조금 난잡해져서 따로 관리하고 싶은 상황이었지요.
특히 라즈베리파이3의 NIC이 100M짜리라 더더욱 답답하기도 했네요.
이러한 상황에서 가장 적절한 선택이 가상화라고 생각되어서 머신 1대를 가상화로 구성하였습니다.
가상화에서 페일오버를 중요시하는 이유는 "밀도"가 높아지기 때문입니다. 한대의 서버에 여러대의 VM이 동작하게되고, 하나의 저장소에 여러VM의 데이터가 저장되게 됩니다. 그로인해 하나의 장애가 여러 VM에 영향을 주게됩니다. 그래서 각각 사용할 때보다 한방에 X되는 수가 있습니다. 그래서 페일오버를 중요시 생각하는 것입니다. 그렇다고 개인이 집에다 IDC 꾸며 놓고 살일은 없는 것 같구요.
개인은 개인 나름대로 편리하게 기준을 정해서 편리하게 사용하시면 됩니다. 외장하드 같은 곳에 데이터백업만 조금 더 신경써주시면 좋을 것 같습니다.
개인용의 경우는 일단 이중화와 스페어에 대한 구성을 거의 않기에 말씀하신 부분의 문제가 생길수 있습니다.
진짜 업무용인데 위와 깉은 경우가 생긴것이라면
초기에 커스텀을 누군가가 질못한 것입니다.
말씀하신 요즘 cpu등의 자원이 실제로 남이 님습니다.
업무용으로 들가는 서버들 보면 한대에 찬만원 넘기는것은 예사고 cpu또힝 쉽게 100만원이 넘어가는 cpu가 들갑니다.
메모리도 보통 64기가 이상....
이런 사버가 웹서버라면 자원이 읺님으면 이상한겁니다.
Vdi가 보편적으로 느리다고요?
개인이 운영하는 서버의 vdi는 느릴수 있습니다.
이는 위와 같은 맥랙이기에 패스합니다.
많으뉴이들이 클라우드는 느리다거 합니다만
퍼블릭음 그럴수 있습니다.
하지만 프라이빗이라면....?
저가 호스팅과 고가 허스팅의 차이를 생각해 보심 될듯합니다.
왜 같은 서비스를 받는데 가격 차이가 있는것인지...
2. 가싱서버의 집중화문제?
개인용은 자금의 문제로 이중화 구성이 힘들겠지만
업무용은 얘기가 틀려집니다.
물론 esxi도 마찮가지로 eaxi 이중화 구성이 가능합니다.
물론 아시다싶이 HA구성을 자동화 하기 위히여 vCenter을 필요로 합니다.
얘기가 더 길어지니 여기까지만하고...
소프트웨어적인 문제도 그렇지만
하드웨어적인 부분도 장애시 자동 알람 시스템을 대부분 지원합니다.
사용자가 이걸 무시하고 사용치 않거나
대부분 업체에서는 하드가 장애나서 경고를 해주고 있는데도 대부분 무시하죠.
이러고도 멀쩡하기를 바라고
돈들어간다고 장애를 방치하는데
추후 문제가 않생기면 이상한것은 아닐까요?
또한 가상머심 백업의 경우는
Esxi는 저도 어렵더라고요.
헌데.... 윈도 hyper-v는 원클릭이면 백업이 된답니다....^^;;
물론 복구도 원클릭이고요.
(제가 여러가지의 하이퍼바이저를 사용해보고 결국엔 윈도를 쓰게된 이유이기도 합니다.
근데.. 이 원클릭도 어렵다 하시면......^^;;
Eaxi는 vCenter 사용하면 원클릭에 된다고 하던데 전 잘 모르겠네요
마지막으로
"ESXi에 Pfsense까지 얹어서 공유기 기능까지 해놓는거 별로 바람직하지 않다고 봅니다..
서버가 멈추면 네트워크도 먹통 되는 구조...올바르지 않다고 봐요." 이 말씀 부분또한 생각이 짧으신듯 합니다.
물리서버는 이미 외부와 단절되어 있으나 만일 장애가 날것에 대비를 않할까요?
방화뱍 vm이 죽었다고 idc로 달려간다?
이 경우는 랜카드가 하나라면 그럴수도 있겠지만
서버는 대부분 랜카드 두개 이상이므로 패스합니다,
또한 아무리 비싼 물리 방화뱍이라도 세션등의 문제로 서비스가 죽을 경우도 있기에
경우에 따라서는 패스투르 시켜줘야 합니다.
이 경우믄 vm도 마찮가지고요.
Si를 누가 하느냐에 따라서 많은 변수가 존재힐수 있음을 인지 하셔야하며
모든 세상의 모습을 눈에 보인다고 보이는것만 보시면 않됩니다....^^
내용을 전달함에 있어서
여러가지의 전제조건이 빠진듯 하여
짧게나마 남기고 갑니다...^^
Ps. 모바일 작성이다보니 오타가 많네요. 양해 부탁드립니다.
1000만원짜리 서버와 100만원짜리 i7 시스템 10대를 비교하면 성능은 당연히 후자가 더 좋겠지요.
개인적으로는 저용량 워크로드 시스템은 VDI로도 충분히 쓸만하다고 생각하지만.. 라이센스 비용이 문제죠
COA도 못 쓰고.. 윈도 기반 시스템은 Datacenter 위에서 굴리는 게 그나마 경제적이지 않나 생각합니다.
결국 MS의 의도대로 윈도우 데이터센터 버전이 가장 경제적인 선택이 것이 되버리는...
그리고는 시스템센터 라이센스 비용으로 뒤통수를 치는 ㅎㅎ
자체적인 하이퍼바이저 관리자에서의 백업지원의 경우 입니다...^^;;
자체적인 지원이 않되는 경우는
아무래도 머신 생성부터 다시 해줘야 하다보니
자체적으로 지원하는 케이스보다는 번거롭거든요.
추후 롤백을 시켜야 한다면 해당 스토리지에 리마운팅하여 가져오기 하심 됩니다.
굳이 원격지의 저장공간에 하는 이유야.......^^
hyper-v 무료 버젼은 관리 화면이 Command 라인 입니다. 즉 명령어 기반 이므로, 원클릭 백업은 없습니다.
단, hyper-v 무료버젼 이라 하여도, 관리는 다른 OS에서 가능 합니다.
윈도우 서버가 아닌 그냥 윈도우에도 hyper-v 관리자를 설치하시고 로컬 서버가 아닌, 네트워크로 연결 하시면, GUI 사용이 됩니다.
즉 hyper-v 자체는 안되지만, 윈도우만 있어도 GUI로 관리가 됩니다. ^^
GUI에서는 원클릭 동작 동일하게 될거에요.. ^^
네트웍이랑 서버망 분리는 백번 지당하신 말씀입니다
빠시온님 블로그 보고 공부 열심히 하고있습니다
즐거운 주말 되십시오