vSphere Replication의 네트워크 트래픽 분리

데이터 센터의 네트워크에서 vSphere Replication의 네트워크 트래픽을 다른 모든 트래픽으로부터 분리할 수 있습니다.

복제 트래픽을 분리하면 중요한 정보가 잘못된 대상으로 라우팅되지 않도록 할 수 있습니다. 또한 vSphere Replication에서 생성하는 트래픽이 다른 유형의 트래픽에 영향을 주지 않으므로 데이터 센터의 네트워크 성능을 향상시키는 데 도움이 됩니다. 트래픽 분리는 모니터링 및 문제 해결도 용이하게 합니다. vSphere Replication 서버로 데이터를 보내는 주 사이트에서 각 ESXi 호스트에 전용 VMkernel NIC를 지정하여 vSphere Replication 서버에 대한 네트워크 트래픽을 분리할 수 있습니다. 소스 호스트에서 vSphere Replication 트래픽용 VMkernel 어댑터 설정의 내용을 참조하십시오.

참고: ESXi 호스트의 사용자 지정 TCP/IP 스택에서 vSphere Replication 트래픽을 사용하도록 설정할 수 없습니다. vSphere Replication은 ESXi 호스트의 기본 스택을 사용합니다. 네트워크 트래픽을 분리하려면 VMkernel 어댑터 태그 지정을 사용하거나 정적 경로를 구성해야 합니다.

분산 네트워크 스위치를 사용하는 경우 vSphere Network I/O Control 기능을 사용하여 각 ESXi 호스트의 들어오고 나가는 복제 트래픽의 제한 또는 공유를 설정할 수 있습니다. 이 기능을 통해 vSphere Replication이 사용하는 네트워크 리소스를 관리할 수 있습니다.

기본적으로 vSphere Replication 장치에는 다양한 트래픽 유형에 사용되는 VM 네트워크 어댑터가 하나 있습니다.

• vSphere Replication 관리 서버 및 vSphere Replication 서버 사이의 관리 트래픽.
• 소스 ESXi 호스트에서 vSphere Replication 서버로의 복제 트래픽.
• vCenter Server 및 vSphere Replication 관리 서버 사이의 트래픽.
• 대상 사이트의 vSphere Replication 서버 장치에서 대상 데이터스토어로 향하는 트래픽인 NFC(Network File Copy) 트래픽.

vSphere Replication 장치에 네트워크 어댑터를 추가하고 VRMS Appliance Management Interface를 사용하여 각 트래픽 유형에 사용할 별도의 IP 주소를 구성할 수 있습니다.

vSphere Replication 서버에서 대상 데이터스토어로 향하는 vSphere Replication NFC 트래픽을 분리할 수 있습니다. 기본적으로 NFC 트래픽은 관리 네트워크를 통해 vSphere Replication 서버에서 대상 ESXi 호스트로 전송됩니다. 복제 네트워크를 통해 NFC 트래픽을 보내면 관리 트래픽과 분리할 수 있습니다. 이 경우, vSphere Replication 서버는 동일한 인터페이스를 사용하여 복제 및 NFC 트래픽을 함께 처리합니다. 관리 트래픽에서 복제 및 NFC 트래픽을 격리하려면, 두 번째 vNIC를 추가하여 트래픽을 구분해야 합니다. 또는 NFC 트래픽 전용 세 번째 vNIC를 추가할 수 있습니다. 이 옵션은 사용자 환경의 보안 요구 사항에 따라 복제 트래픽 전용 vSphere Replication VLAN과 NFC 트래픽용 또 다른 VLAN으로 보안 격리를 제공합니다.

그림 1. vSphere Replication 트래픽 분리

vSphere Replication 장치에서 vSphere Replication 관리 서버와 vSphere Replication 서버 사이의 관리 트래픽에 사용되는 IP 주소는 localhost(127.0.0.1)입니다. 따라서 이 유형의 트래픽에 대해 네트워크 어댑터를 추가할 필요가 없습니다.

vSphere Replication 관리 서버 및 vSphere Replication 서버가 별도의 장치에서 실행되는 경우 vSphere Replication 관리 서버에 localhost가 아닌 IP 주소를 사용하도록 지정할 수 있습니다.

참고: 대상 사이트의 vSphere Replication 서버의 IP 주소가 변경된 후 소스 사이트에서 복제를 수동으로 재구성하여 새 IP 주소를 가리켜야 합니다.

또한 소스 사이트의 각 ESXi 호스트에서 대상 사이트와 통신할 적절한 정적 경로를 구성해야 합니다. 복제가 반대 방향으로 흐르려면 대상 사이트의 ESXi 호스트에서 역방향 경로를 구성해야 합니다. https://kb.vmware.com/kb/2001426의 내용을 참조하십시오. 사용자 환경의 복잡도에 따라, NFC 트래픽을 분리하려는 경우에는 vSphere Replication 및 NFC 트래픽에 대한 VMkernel 어댑터를 구성한 후에 적절한 vSphere Replication 및 NFC vSphere Replication 정적 경로를 구성해야 합니다.