1. VDS(vSphere Distributed Switch)
1. vSS와 vDS 비교
| 특징 |
vSphere Standard Switch (vSS) |
vSphere Distributed Switch (vDS) |
| 관리 주체 |
개별 ESXi 호스트 |
vCenter Server에 의해 중앙 관리 |
| 네트워크 설정 |
각 호스트마다 독립적으로 설정 |
모든 ESXi 호스트 간에 일관된 설정 제공 |
| 적용 대상 |
단일 ESXi 호스트에 적용 |
데이터 센터의 모든 ESXi 호스트에 적용 |
| 설정의 독립성 |
호스트 간 설정이 독립적 |
중앙에서 관리되어 설정이 통일됨 |
| 주요 사용 사례 |
단일 호스트나 작은 규모의 환경 |
여러 호스트가 있는 큰 규모의 데이터 센터 |
| 관리 편의성 |
호스트별 개별 관리 필요 |
한 번 설정으로 여러 호스트에 적용 가능 |
| 기능 |
표준 스위치 (Standard Switch) |
분산 스위치 (Distributed Switch) |
| VLAN 지원 |
✔️ |
✔️ |
| 보안 정책 (Security Policy) |
✔️ |
✔️ |
| NIC 팀 구성 및 장애 조치 정책 |
✔️ |
✔️ |
| 아웃바운드 트래픽을 위한 트래픽 제어 정책 |
✔️ |
✔️ |
| 인바운드 트래픽을 위한 트래픽 제어 정책 |
❌ |
✔️ |
| NetFlow |
❌ |
✔️ |
| 포트 미러링 |
❌ |
✔️ |
| 네트워크 I/O 제어 |
❌ |
✔️ |
2. vDS 이점
vCenter에서 여러 대의 ESXi 호스트의 표준 스위치를 통합해 하나의 거대한 스위치로 만드는 기능
- 일관된 네트워크 구성
- 가상 머신이 데이터 센터 내에서 호스트 간에 이동하더라도 동일한 네트워크 구성을 유지
- 중앙에서 네트워크 설정을 관리하므로, 이동 중에도 네트워크 연결이 안정적
- 중앙 집중식 관리
- 관리자는 가상 네트워크를 생성, 관리, 모니터링할 수 있는 중앙 집중식 포인트를 가짐
- 여러 호스트에 분산된 네트워크를 한 곳에서 관리하여 효율성과 일관성을 높임
3. vDS 아키텍처
- vCenter Server 관리
- Distributed Switch 설정은 vCenter Server에서 관리
- 포트 그룹과 VMkernel 포트의 설정이 모든 연결된 ESXi 호스트에 자동으로 전파
- ESXi 호스트의 역할
- 각 ESXi 호스트는 자신의 업링크 어댑터를 관리하며, VM에서 목적지로 패킷을 전달하는 역할을 수행
- 즉, VDS에 의해 관리되는 포트 그룹과 VMkernel 포트를 사용하여, VM이 외부 네트워크와 통신하거나 다른 ESXi 호스트로의 데이터 이동을 처리
- 포트 그룹과 VMkernel 포트
- 포트 그룹은 Production 1과 Production 2로 나뉘어 있으며, 각각의 포트 그룹이 ESXi 호스트와 연결
- VMkernel 포트는 Management, iSCSI Storage 등과 같은 시스템 트래픽을 처리하는 데 사용
- 업링크 포트
- ESXi 호스트가 물리적 네트워크와 연결되는 지점. 가상 네트워크의 트래픽이 물리적 네트워크로 전송
2. 네트워킹 정책