KVM을 사용하는 vSRX 가상 방화벽 이해

KVM 기반 vSRX 가상 방화벽

Linux 커널은 KVM(커널 기반 가상 머신)을 가상화 인프라로 사용합니다. KVM은 여러 VM(가상 머신)을 생성하고 보안 및 네트워킹 어플라이언스를 설치하는 데 사용할 수 있는 오픈 소스 소프트웨어입니다.

KVM의 기본 구성 요소는 다음과 같습니다.

• 기본 가상화 인프라를 제공하는 Linux 커널에 포함된 로드 가능한 커널 모듈

• 프로세서별 모듈

Linux 커널에 로드되면 KVM 소프트웨어가 하이퍼바이저 역할을 합니다. KVM은 멀티테넌시 를 지원하며 호스트 OS에서 여러 vSRX 가상 방화벽 VM을 실행할 수 있습니다. KVM은 호스트 OS와 여러 vSRX 가상 방화벽 VM 간에 시스템 리소스를 관리하고 공유합니다.

그림 1 은 Ubuntu 서버에 있는 vSRX 가상 방화벽 VM의 기본 구조를 보여줍니다.

그림 1: Ubuntu 의 vSRX 가상 방화벽 VM

vSRX 가상 방화벽 스케일업 성능

표 1 은 특정 vSRX 가상 방화벽 소프트웨어 사양이 도입된 Junos OS 릴리스와 함께 vSRX 가상 방화벽 VM에 적용된 vCPU 및 vRAM의 수를 기반으로 KVM에 구축되었을 때 vSRX 가상 방화벽 스케일 업 성능을 보여줍니다.

vSRX 가상 방화벽에 할당된 vCPU 수와 vRAM 양을 늘려 vSRX 가상 방화벽 인스턴스의 성능과 용량을 확장할 수 있습니다. 멀티코어 vSRX 가상 방화벽은 부팅 시 적절한 vCPU 및 vRAM 값과 NIC의 RSS(Receive Side Scaling) 대기열 수를 자동으로 선택합니다. vSRX 가상 방화벽 VM에 할당된 vCPU 및 vRAM 설정이 현재 사용 가능한 설정과 일치하지 않는 경우 vSRX 가상 방화벽은 인스턴스에 대해 지원되는 가장 가까운 값으로 축소됩니다. 예를 들어 vSRX 가상 방화벽 VM에 3개의 vCPU와 8GB의 vRAM이 있는 경우 vSRX 가상 방화벽은 최소 2개의 vCPU가 필요한 더 작은 vCPU 크기로 부팅됩니다. vSRX 가상 방화벽 인스턴스를 더 많은 수의 vCPU와 vRAM 양으로 확장할 수 있지만 기존 vSRX 가상 방화벽 인스턴스를 더 작은 설정으로 축소할 수는 없습니다.