데이터시트Downloads제품 개요
일반적으로 서버 가상화를 데이터 센터에서 구현할 때 가상 서버와 물리적 서버의 관리 방식은 동일하지 않습니다. 서버 가상화는 구현 기간이 좀
더 길고 서버, 네트워크, 스토리지 및 보안 관리자 간에 더 많은 조정이 필요하기 때문에 특별한 구현이 필요합니다. 그러나 Cisco Nexus 1000V를
사용하면 VM에서부터 액세스, 어그리게이션 및 코어 스위치에 이르기까지 일관된 네트워킹 기능 세트와 프로비저닝 프로세스를 가질 수 있고, 가상
서버의 네트워크 구성, 보안 정책, 툴, 운영 모델을 물리적 서버와 동일하게 사용할 수 있습니다. 가상화 관리자는 노매딕(nomadic) VM을 준수하는
사전 정의된 네트워크 정책을 활용할 수 있기 때문에 VM 관리에 보다 집중할 수 있습니다. 이 같은 포괄적인 기능 세트를 통해 서버 가상화를 더욱
빠르게 구현하고 가상화 이점도 더 빨리 실현할 수 있습니다.
제품 아키텍처 Cisco Nexus 1000V 스위치는 크게 VEM(Virtual Ethernet Module)과 VSM(Virtual Supervisor Module)이라는 두 가지 구성요소로 구성됩니다. VEM은 하이퍼바이저에서 실행되고, 외부 VSM은 이 VEM을 관리합니다(그림 1).
그림 1. Cisco Nexus 1000V 아키텍처
(Virtual Ethernet Module) Cisco Nexus 1000V Virtual Ethernet Module은 VMware ESX 또는 ESXi 커널의 일부로 실행되며, VMware Virtual Switch 기능을 대체합니다. 이 VEM은 시스코와 VMware사가 공동으로 개발한 VMware vNetwork Distributed Switch API 기술을 도입해 가상 시스템에 고급 네트워크 기능을 제공합니다. 시스코와 VMware 기술이 통합된 Cisco Nexus 1000V는 VMware VMotion 및 DRS(Distributed Resource Scheduler)와 같은 모든 서버 가상화 이벤트를 완벽하게 인식합니다. VEM은 Virtual Supervisor Module로부터 구성 정보를 가져오며 다음과 같은 고급 스위칭 기능을 수행합니다.
Virtual Supervisor Module과의 통신에 실패할 경우 VEM은 NSF(Nonstop Forwarding: 논스톱 포워딩) 기능을 통해 마지막으로 알려진 구성을 기반으로 트래픽 스위칭을 지속적으로 수행합니다. 간단하게 설명하자면 VEM은 서버 가상화 환경에 데이터 센터 안전성을 갖춘 고급 스위칭 기능을 제공합니다. VSM(Virtual Supervisor Module)
Cisco Nexus 1000V Virtual Supervisor Module은 하나의 논리적 모듈형 스위치로 여러 VEM을 제어하고 물리적 라인 카드 모듈 대신 VEM이 서버
내 소프트웨어에서 실행되도록 지원합니다. VSM을 통해 수행된 구성은 VEM에 자동으로 제공됩니다. 따라서 관리자는 하나의 호스트에 있는
하이퍼바이저에서 소프트 스위치를 한 번에 하나씩 구성할 필요 없이, 정의한 구성을 VSM이 관리하는 모든 VEM에 바로 사용할 수 있습니다.
다른 Cisco Nexus 제품군과 마찬가지로 Cisco Nexus 1000V도 Cisco Data Center Network Manager의 다양한 툴을 사용하여 관리할 수 있습니다.
뿐만 아니라 Cisco VFrame Data Center를 통해 Cisco Nexus 1000V를 제어할 수 있기 때문에 가상화된 데이터 센터의 완벽한 오케스트레이션을
제공합니다.
주요 기능 및 이점 Cisco Nexus 1000V는 정책 기반 VM 연결, VM 보안 및 네트워크의 무선 네트워킹 속성, 무중단 운영 모델 등과 같은 Cisco VN-Link 기술을 통해 물리적 인프라와 가상 인프라 모두에 적합한 공통 관리 모델을 제공합니다. 정책 기반 VM 연결: VM을 간단하게 만들고 프로비저닝할 수 있도록 보완하기 위해 Cisco Nexus 1000V는 네트워크 관점에서 서버 가상화의 동적 특성을 처리하는 포트 프로파일(Port Profile) 기능을 제공합니다(그림 2). 포트 프로파일 기능은 서로 다른 유형 또는 등급의 VM에 대해 VM 네트워크 정책을 정의한 후 VMware의 Virtual Center GUI를 통해 이러한 정책을 적용해 네트워크 리소스를 투명하게 프로비저닝할 수 있습니다. 포트 프로파일은 대규모 VM를 통해 네트워크를 구성할 때 사용할 수 있는 확장 가능한 매커니즘입니다.
그림 2. 정책 기반 VM 연결
VM 보안 및 네트워크의 무선 네트워킹 속성: 포트 프로파일로 정의된 네트워크 및 보안 정책은 다른 서버로 마이그레이션 중이든(그림 3), 일시중지, 하이버네이트 또는 재시작 중이든 상관없이 모든 라이프사이클에 걸쳐서 VM에 적용됩니다. Cisco Nexus 1000V Virtual Supervisor Module은 정책 마이그레이션뿐만 아니라 포트 카운터와 같은 VM의 네트워크 상태도 이동시킵니다. VM은 Cisco NetFlow 또는 ERSPAN과 같은 트래픽 모니터링 활동을 통해 VMotion 작업에 의해서 이러한 활동이 중단되지 않도록 합니다. 포트 프로파일(Port Profile)이 업데이트되면 Cisco Nexus 1000V는 해당 포트 프로파일을 사용하는 모든 포트에 실시간 업데이트를 제공합니다. 물리적 서버와 동일한 방식으로 보안 정책을 정의하고 Cisco Nexus 1000V에 의해 일관되게 정책이 시행되기 때문에 네트워크 마이그레이션 기능 및 VMotion을 통한 보안 정책 기능을 사용하여 규제 준수를 간단하게 시행할 수 있습니다.
그림 3. 보안 및 네트워크의 무선 네트워킹 속성
무중단 운영 모델: VMware Virtual Center와 완벽하게 통합되기 때문에 가상화 관리자가 VM을 프로비저닝할 때 VMware 툴을
계속 사용할 수 있습니다. 동시에, ERSPAN 및 NetFlow와 같은 툴과 Cisco CLI, SNMP 및 XML API를 사용하여 물리적 네트워크를 관리할 때와 동일한
방식으로 VM 네트워크를 프로비저닝하고 운영할 수 있습니다. 두 팀이 독립적으로 작업할 때도 Cisco Nexus 1000V는 서버 가상화 환경에 일관된
구성과 정책을 시행합니다. 이러한 통합을 통해 서버, 네트워크, 보안 및 스토리지 팀 간의 여러 부서 경계를 지원하고 소유 비용을 줄입니다.
표 1은 Cisco Nexus 1000V의 주요 기능과 이점을 요약한 것입니다. 표 1. Cisco Nexus 1000V의 주요 기능과 이점
시스템 사양
추가 정보
Cisco Nexus 1000V 정보: http://www.cisco.com/go/datacenter <업데이트: 2008년 12월 30일> |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
