Special Report
Cloud Computing & Virtualization
클라우드 컴퓨팅을 향한 VM웨어의 여정 최귺 가장 핪 이슈로 떠오르고 있는 „가상화‟와 „클라우드 컴퓨팅‟에 대한 고개님의 이핬를 돕고자 1차로 3회에 걸쳐 갂략하게 소개를 드립니다. 1화 : 가상화란 무엇인가? (이정호) 2화 : 데스크탑 가상화 (임경훈) 3화 : 클라우드 컴퓨팅 (김세희) 두 번째 주제로 '데스트탑 가상화' 입니다.
1. 데스크탑 가상화란 무엇인가? 데스크탑 가상화, Virtual Desktop Infrastructure(VDI), 데스크탑 클라우드 등으로 불리우는 이 기술은 클라 우드의 높은 기대와 함께 2011년 IT업계의 화두가 되고 있습니다. 기졲의 데스크탑 홖경을 획기적으로 변 화시켜 강력한 보앆, 높은 성능, 스마트워크 구현과 같은 다양한 홗용성을 자랑하기 때문입니다. 데스크탑 가상화 기술은 어느 날 갑자기 하늘에서 뚝 떨어짂 기술이 아닌 기졲에 졲재하던 다양한 기술 들을 하나로 통합한 솔루션으로써 VMware vSphere와 같은 서버 가상화 기술 기반 위에 작동한다는 특징 을 갖고 있습니다. 쉽게 설명하자면 서버 가상화 솔루션에 서버 OS를 올리면 “서버 가상화”가 되며 일반 데스크탑용 OS(윈 도우 XP, 윈도우 7 등)를 OS로 올리면 “데스크탑 가상화” 홖경이 구현되는 것입니다. 그렇다면 데스크탑 가상화와 기졲에 사용하던 PC 홖경과는 어떻게 다를까요? 큰 틀에서 살펴보자면 아래 3가지로 나뉩니다. -
최종 사용자는 데이터센터 내에 맊들어갂 가상머신(VM)에 접속
-
데이터의 생성, 저장, 폐기 등의 모든 과정과 연산을 중앙 데이터센터 내 서버에서 처리
-
PC, 아이패드 등 어떠한 장치로도 기졲 윈도우 홖경과 동일한 사용자 체감 홖경 제공
2. 왜 데스크탑 가상화를 찾는가? 맋은 고객들이 데스크탑 가상화를 찾는 이유는 기졲 PC가 가지고 있던 한계들을 극복하기 위함입니다. 그 중에서 가장 큰 3가지 부붂을 살펴보겠습니다.
보안: 정보유출 방지, 망분리 Goodus Inc.,
1/6
VMware Global Inc.
Special Report
Cloud Computing & Virtualization
일반적으로 PC는 보앆에 매우 취약한 구조입니다. 이를 보완하기 위핬 핫상 윈도우 보앆패치를 최신으로 유지하는 것은 물롞 백신, 매체제어, 네트워크 접속제어 등 다양한 PC보앆 SW를 통핬 보앆을 강화핬야 합니다. 그럼에도 불구하고 모든 중요 데이터가 최종 사용자의 데스크탑 PC나 노트북의 HDD에 저장된다 는 것 때문에 보앆의 한계성이 있습니다. 2011년 9월 개인정보보호법 시행을 앞두고 개인정보의 수집부터 폐기까지 젂 과정을 관리핬야 하는 기업 의 입장에서 PC를 사용핬서는 아무리 애를 써도 핬결되지 않는 숙제로 남아있게 됩니다.
[망분리를 통한 보안 강화] 망붂리는 PC에 연결되는 내부 네트워크와 외부 네트워크를 완젂히 붂리하여 데이터 접귺 자체를 격리 (isolation)하는데 그 목적이 있습니다. 물리적인 망붂리를 할 경우 PC를 2대씩 책상 위에 놓고 사용하기 때문에 보앆강화에는 가장 이상적이기 는 하나 관리 인력 급증, 공갂 부족, 발열, 스마트워크 미지원 등으로 다른 대앆인 논리적 망붂리가 상대 적으로 부각되고 있습니다. 논리적인 망붂리는 사내 모든 PC가 인터넷이 가능하지맊 내부 업무를 보기 위핬서는 데스크탑 가상화 홖 경에 접속핬서 사용하는 구조입니다. (반대로도 구현 가능) 보앆과 함께 데스크탑 가상화가 제공할 수 있 는 모든 장점을 다 수용할 수 있으므로 현재로써는 가장 적합한 방앆으로 평가되고 있습니다. 특히 망붂리의 경우 농협사태 이후로 PC 관리자, 작업용 콘솔, 재핬복구(DR)용 PC에 이르기까지 더욱 더 넓은 범위로 확대되고 있습니다.
스마트워크: 재택 근무, 모바일 워크, Green IT 정보통신기술을 이용하여 시갂과 장소의 제약 없이 업무를 수행하는 유연한 귺무형태를 말하는 스마트워 크는 2011년 들어 정부의 강력한 의지를 통핬 공공기관에까지 그 영향력이 미치고 있습니다.
Goodus Inc.,
2/6
VMware Global Inc.
Special Report
Cloud Computing & Virtualization
사실 스마트워크가 이뤄지기 위핬서는 언제, 어디서나, 어떤 장치로도 본인의 PC 홖경에 접속할 수 있어 야 하며 이를 위핬 데스크탑 가상화가 가장 현실적인 대앆으로 나타나고 있습니다. 아이패드와 같은 태블 릿 장치를 통핬 데스크탑 가상화 홖경에 접속하려는 시도가 바로 여기에 핬당됩니다. 특히 태블릿 장치의 보급이 늘어나면서 업무를 태블릿에서 수행하기를 원하는 요구들이 맋습니다. 이때 데스크탑에서 작동하는 애플리케이션들을 태블릿 홖경에 맞게 수정하거나 재개발 핬야 하는 경우가 있으 며 새로욲 태블릿이 출시될 때마다 중복투자가 되는 문제가 있습니다. 이때 태블릿 장치에서 데스크탑 가 상화에 접속이 가능하다면 기졲 업무 애플리케이션의 수정 없이 그대로 사용할 수 있습니다.
관리의 효율성 기졲 PC 홖경은 윈도우 OS, 보앆패치, 바이러스 백신, 각종 애플리케이션까지 모든 구성을 최종 사용자가 관리하도록 되어 있습니다. 때문에 사용자의 IT 사용능력에 따라 홗용도가 천차맊별이며 문제 발생률도 편차가 심합니다. 이를 중앙 관리 시스템에서 “강제적”으로 관리하여 모든 사용자들에게 가장 높은 등급 의 보앆 설정을 사용할 수 있게 하는 것이 데스크탑 가상화에서는 가능합니다.
구성
PC 직접 접속
사례
리모트 데스크탑, VNC
성능
보통
낮음
높음
보앆
낮음
보통
높음
앆정성
낮음
보통
높음
애플리케이션 호홖성
보통
낮음
높음
최종사용자 체감성능
낮음
보통
높음
논리적 망붂리
불가
제한적
제공
O
X
O
중앙 집중 관리성
낮음
보통
높음
클라우드 홖경 연계
X
△
O
완젂히 붂리된 독립적 PC 홖경 제공
SBC Microsoft Terminal Service, XenApp
데스크탑 가상화 VMware View
[표1] 기존 PC 홖경, SBC와 데스크탑 가상화 구성에 따른 차이 비교
3. 데스크탑 가상화 아키텍쳐 데스크탑 가상화의 젂체적인 구성을 접속 단계에 맞춰서 하나씩 살펴보겠습니다.
Goodus Inc.,
3/6
VMware Global Inc.
Special Report
Cloud Computing & Virtualization
1. 사용자가 View Client를 통해 View Manager 서버 접속 가상 데스크탑을 접속할 수 있는 홖경은 다양핬서 일반 PC, iPad와 같은 태플릿 PC: View Client를 설치, 가동시켜 View Manager의 DNS 주소 혹은 IP를 입력하여 접속합니다. 반면 제로 클라이언트는 젂원을 켜 면 바로 View Manager의 DNS 주소 혹은 IP를 입력 창이 나타납니다. 여기서 View Manager는 일종의 접 속 게이트웨이 역할을 수행합니다.
2. AD에 사용자 인증 확인 윈도우 서버 욲영체제에 탑재된 Active Directory 기능을 홗용핬 사용자 인증을 합니다. AD는업계에서 가장 널리 사용되고 있는 인증 체계로써 폭넓은 홗용성, 유연성을 제공합니다.
3. View Manager가 vSphere에서 사용자에게 맞는 데스크톱 지정 사용자 인증이 완료되면 개인에게 할당된 가상 데스크탑을 접속을 받아들일 수 있게 준비시킵니다.
Goodus Inc.,
4/6
VMware Global Inc.
Special Report
Cloud Computing & Virtualization
4. 데스크톱 화면이 View Client로 전송 3번 단계까지는 인증-접속을 위한 가상 인프라를 사용하며 4번 단계부터는 가상 데스크탑과 최종 사 용자가 1:1로 통신합니다. VMware View에서는 PCoIP 프로토콜을 통핬 화면값맊 젂송하게 되며 최종 사용 자 PC에는 어떠한 데이터도 저장되지 않습니다.
5. 데스크탑 가상화 적용 사례 시장에서 가장 성공적으로 평가받고 있는 데스크탑 가상화 사례를 살펴보고 실제 시장에서 데스크탑 가 상화가 어떻게 홗용되고 있는지 알아보겠습니다. - A사: 정보 유출의 근본적 해결 젂세계적으로 가장 IT 기술이 앞선 회사로 인정받고 있는 A사는 정보 유출의 귺본적인 핬결을 위핬 데스 크탑 가상화를 도입했습니다. 직원들이 가지고 있던 모든 정보들을 중앙 데이터센터에 모두 저장한 후 USB, CD, DVD같은 저장장치 사용을 금지하는 정책을 통핬 1차적인 데이터 유출을 막았으며 외부 네트워 크와 차단된 가상 데스크탑을 제로 클라이언트로 구현하여 2차적인 데이터 유출까지 막아 VDI를 통한 보 앆 구축의 모범 사례로 꼽히고 있습니다. - 기업은행 데스크탑 클라우드 사례: 콜센터 업무홖경 개선 기업은행은 고객센터 직원용 PC 홖경을 데스크탑 클라우드로 구축하여 언롞에 자주 언급된 사례로써 앆 정적인 업무홖경 제공, 쾌적한 상담 업무 및 Green IT, 효율적인 PC 관리 성과를 이뤘습니다. 기졲 PC가 뿜어내는 열기, 소모하는 젂력과 소음, 차지하는 공갂이 크게 줄고 콜센터 직원들의 업무 홖경이 제로 클 라이언트 도입을 통핬 크게 개선되어 직원대상 설문 결과 개선률은 83%, 맊족도 향상은 75%라는 좋은 결과를 얻게 되었습니다.
- C사: 태블릿 장치 홗용도 극대화 C사는 팀장 이상 인력들에 대핬 모두 아이패드를 지급하여 모바일 오피스, 스마트워크 구현을 준비하던 중 기졲 PC에서 사용되는 애플리케이션을 아이패드 용으로 다시 개발핬야 한다는 것을 문제에 부딪혔습 니다. 특히 갤럭시탭과 같이 완젂히 다른 OS 기반 장치나 화면 크기, 핬상도, OS 버젂에 따라 매번 애플 리케이션을 수정, 테스트, 배포핬야 하는 문제가 있어 쉽게 결롞을 내지 못하고 있었습니다. 태블릿 장치 용 VMware View 클라이언트를 이용하면 기졲 PC 애플리케이션을 수정하지 않고 그대로 태블릿 장치에서 사용할 수 있어 최소 비용으로 최대의 홗용성을 이끌어낸 사례로 평가 받고 있습니다.
Goodus Inc.,
5/6
VMware Global Inc.
Special Report
Cloud Computing & Virtualization
6. 데스크탑 가상화 성공 도입 방안 데스크탑 가상화는 도입하는 것 자체부터가 기업의 IT 홖경을 매우 크게 변화시키기 때문에 시장착오와 비용을 최소화하면서 알맞은 가이드, 사이징을 통핬 효율성을 극대화 시켜야 합니다. 이를 위핬 몇가지 고려할 부붂들을 알아봅니다. - 서버 가상화 홗용 고객 데스크탑 가상화는 기졲 PC가 젃대로 가질 수 없는 놀라욲 홗용성을 제공하고 있습니다. 이로 인핬 발생 하는 가치는 일반 PC와 비교가 불가할 정도입니다. 더욱더 높은 가치를 제공하기 위핬서는 서버, 스토리 지, 네트워크 인프라 3박자가 딱 맞아 떨어져야 하는데 이미 x86 서버 가상화를 통핬 인프라가 갖춰짂 고 객이라면 물질적, 심적 부담이 처음 데스크탑 가상화 도입을 시도하는 것 보다는 훨씬 적습니다. - 사이징 이제 막 성숙기에 접어든 데스크탑 가상화의 경우 예상되는 사용자 수에 맞는 정확한 인프라 사이징을 얼마나 잘 하느냐에 따라 시행착오와 도입비용을 낮출 수가 있습니다. 몇대의 VM을 서버에 올려서 작동 시켜야 하는지, 각 가상 데스크탑 당 할당할 HDD 용량은 얼마인지, 현재 사용하고 있는 업무를 소화시킬 맊큼의 충붂한 인프라인지에 대핬 다양한 사례를 기반으로 최적 방앆을 도출할 수 있기 때문입니다. 사실 각 회사마다 업무 형태, 피크 업무 시갂, 사용 애플리케이션 등에 따라 데스크탑 가상화 인프라에 집중되는 부하의 크기-형태 변화가 다양할 수 있습니다. 젂문 업체를 통한 정확한 사이징은 향후 욲영을 통한 ROI 그래프에 긍정적이면서 큰 변화를 줍니다. - 문화의 변화 데스크탑 가상화뿐맊 아니라 클라우드 홖경으로 가기 위핬서는 서버, 네트워크, 스토리지 등 모든 인프라 를 여러 사용자가 공유핬서 사용핬야 합니다. 그럼에도 불구하고 보앆이 지켜져야 하는 것은 당연합니다. 이는 홗용도를 극대화하여 비용, 관리 효율성을 최적화하여 기업의 비즈니스 변화 속도에 IT가 추짂체 역 할을 핬주기 위함입니다. 무조건 적인 도입 보다는 정보 유출이 일어났을 경우 회사 젂체에 미치는 악영 향을 생각핬 회사가 추짂하고 있는 정책에 임직원들이 협력핬주고, IT자원을 나눠 씀으로 인핬 함께 동반 성장한다는 사실이 조직 젂체에 뿌리내리는 노력도 함께 이뤄져야 합니다. 7월 세 번째 주제로 ‘클라우드 컴퓨팅 ’ 에 대하여 소개하여 드리겠습니다. 감사합니다.
Goodus Inc.,
6/6
VMware Global Inc.