하이퍼바이저

하이퍼바이저란?

하이퍼바이저는 5가지 핵심 영역에서 측정 가능한 인프라와 운영상의 이점을 제공합니다.

• 서버 통합 및 CAPEX 절감. 평균 서버 활용도를 10~15%에서 60~80%로 높이고 물리적 점유 면적과 하드웨어 지출을 줄일 수 있습니다.
• 더 빠른 프로비저닝 및 DevOps 민첩성. 몇 주가 아닌 몇 분 만에 새로운 VM을 구축하여 개발 파이프라인과 릴리스 주기를 가속화할 수 있습니다.
• 보안 및 컴플라이언스를 위한 워크로드 격리. 보안이 침해된 게스트가 인접한 워크로드에 액세스할 수 없도록 VM 간에 하드웨어 수준의 경계를 적용할 수 있습니다.
• 라이브 마이그레이션 및 재난 복구를 통한 모빌리티. 가동 중인 VM을 중단 시간 없이 호스트 간에 이동하고 비즈니스 연속성을 위해 이를 보조 사이트에 복제할 수 있습니다.
• 하이브리드 클라우드 기반. 온프레미스 인프라와 퍼블릭 클라우드 서비스를 연결하는 연결하는 컨트롤 플레인으로 하이퍼바이저 레이어를 사용할 수 있습니다. 이 모델은 GreenLake와 같은 플랫폼의 중심이 됩니다.

하이퍼바이저는 가상화 레이어 대비 호스트 운영 체제의 위치에 따라 1형과 2형이라는 두 가지 주요 범주로 나뉩니다.

베어 메탈 하이퍼바이저라고도 하는 1형 하이퍼바이저는 기본 호스트 OS 없이 서버 하드웨어에 직접 설치하는 가상화 플랫폼으로, 중간 운영 체제가 소비하는 주기가 없기 때문에 하드웨어 리소스를 제어하여 최소한의 대기 시간으로 게스트 VM을 호스팅합니다.

장점: 오버헤드 감소, 워크로드 격리 강화, 엔터프라이즈급 보안, 대규모 중앙 집중식 관리가 가능합니다.

일반적인 구축: 실제 운영 단계의 데이터 센터, 프라이빗 클라우드 인프라, 미션 크리티컬 데이터베이스, 가상 데스크탑 인프라(VDI), 통신 네트워크 기능 가상화(NFV)에 사용됩니다.

2형 하이퍼바이저는 Windows, macOS 또는 Linux와 같은 기존 운영 체제에서 실행되는 가상화 애플리케이션입니다. 호스트 OS는 하드웨어 드라이버를 관리하고 하이퍼바이저는 VM을 사용자 공간 프로세스로 생성합니다.

장점: 간단한 설치, 전용 서버가 필요하지 않아 개별 개발자와 소규모 테스트에 적합합니다.

일반적인 구축: 개발자 워크스테이션, QA 샌드박싱, 교육 랩, 실제 운영 단계의 등급 성능이 중요하지 않은 개념 증명 환경에 사용됩니다.

하이퍼바이저는 각 게스트 운영 체제의 하드웨어 호출을 차단하고 가상화 레이어를 통해 호스트 시스템의 물리적 리소스에 해당 호출을 매핑하여 작동합니다. 이 프로세스는 하드웨어 검색부터 동적 리소스 예약에 이르기까지 예측 가능한 시퀀스를 따릅니다.

단계별 하이퍼바이저 운영

1. 물리적 리소스가 감지되었습니다. 부팅 시 하이퍼바이저가 서버의 CPU 코어, RAM 모듈, 스토리지 컨트롤러, NIC(네트워크 인터페이스 카드)를 파악합니다.

2. 하이퍼바이저가 CPU, 메모리, I/O를 추상화합니다. 가상화 레이어가 컴퓨팅, 메모리, 스토리지 리소스의 논리적 풀을 생성하여 아래 특정 하드웨어 주소에서 분리합니다.

3. 게스트 OS가 VM 내부에서 부팅됩니다. 각 가상 시스템이 가상 BIOS 또는 UEFI 펌웨어, vCPU 및 vRAM의 정의된 할당, 가상 디스크 및 네트워크 어댑터를 수신합니다. 게스트 OS가 전용 하드웨어에서 실행되는 것처럼 부팅됩니다.

4. 스케줄러가 온디맨드 방식으로 리소스를 할당합니다. 하이퍼바이저의 CPU 스케줄러와 메모리 관리자가 우선순위 정책, 예약 제한, 실시간 수요에 따라 실행 중인 모든 VM에 물리적 리소스를 동적으로 분산합니다.

최신 하이퍼바이저는 프로세서에 내장된 하드웨어 지원 가상화 확장에 의존합니다. 인텔 VT-x 및 AMD-V는 하이퍼바이저가 거의 네이티브 속도로 VM 전환을 관리할 수 있는 전용 명령어 세트를 제공하여 기존의 바이너리 변환 기법에서 발생하던 성능 오버헤드를 제거합니다.

증가하는 마이크로 하이퍼바이저 카테고리는 물리적 공간, 전력, 원격 관리 대역폭이 제한된 엣지 컴퓨팅 환경을 위해 특별히 설계되었습니다. 이 경량 1형 플랫폼은 가상화 레이어를 최소한의 신뢰할 수 있는 컴퓨팅 기반으로 제거하여 공격 표면을 줄이는 동시에 소매점, 공장 현장, 통신 셀 사이트와 같은 위치에서 실시간 워크로드를 지원합니다. 기업이 데이터가 생성되는 곳과 더 가깝게 컴퓨팅을 확장함에 따라 마이크로 하이퍼바이저가 분산된 대기 시간에 민감한 아키텍처의 기본 빌딩 블록이 될 것으로 예상됩니다.

하이퍼바이저 시장은 독점, 오픈 소스 및 하드웨어 통합 옵션을 아우릅니다. 다음은 가장 자주 접하게 될 플랫폼에 대한 벤더 중립적인 개요입니다.

VMware ESXi는 1형 베어 메탈 하이퍼바이저이자 VMware vSphere 제품군의 핵심으로, 성숙한 관리 툴, vMotion 라이브 마이그레이션, 광범위한 파트너 에코시스템용으로 엔터프라이즈 데이터 센터에서 널리 채택되었습니다.

Microsoft Hyper-V는 Windows Server에 통합된 1형 하이퍼바이저로, 무료 독립형 제품으로 제공되며 Active Directory, Azure 하이브리드 서비스, System Center 관리와 긴밀하게 통합됩니다.

KVM(커널 기반 가상 시스템)은 Linux 커널에 내장된 오픈 소스 1형 하이퍼바이저로, Linux Foundation에서 관리하며 OpenStack 클라우드 배포 및 Red Hat Enterprise Virtualization 환경에서 일반적으로 사용됩니다.

Xen은 원래 케임브리지 대학교에서 개발되었으며 현재 Linux Foundation에서 관리하며 Amazon Web Services EC2 및 Citrix Hypervisor의 기반으로 사용되는 오픈 소스 1형 하이퍼바이저입니다.

Nutanix AHV는 Nutanix HCI(하이퍼 컨버지드 인프라) 플랫폼과 번들로 제공되는 1형 하이퍼바이저로, Nutanix Prism 관리와 기본적으로 통합하는 동시에 별도의 하이퍼바이저 라이선스 비용을 제거하도록 설계되었습니다.

HPE 통합 옵션은 여러 하이퍼바이저 에코시스템을 아우릅니다. HPE ProLiant 및 HPE Synergy 서버는 VMware ESXi, Microsoft Hyper-V, KVM 및 Nutanix AHV를 실행할 수 있도록 인증받았으며 HPE iLO(Integrated Lights-Out) 관리 및 HPE OneView를 통해 펌웨어 및 구성을 자동화할 수 있습니다.

HPE HVM(Hypervisor Virtual Machine)은 HPE의 내장형 KVM 기반 엔터프라이즈 하이퍼바이저 기술로, HPE Morpheus VM Essentials Software 플랫폼의 기반이 되는 가상화 엔진 역할을 합니다. 또한 Linux 커널에 직접 통합되어 거의 하드웨어에 가까운 성능을 지원하는 베어 메탈 1형 하이퍼바이저 역할을 합니다.

하이퍼바이저는 가상화 스택에서 가장 높은 권한을 가진 레이어입니다. 이 수준에서 보안이 침해되면 공격자가 호스트에 있는 모든 VM을 제어할 수 있게 됩니다. 펌웨어와 BIOS에 적용하는 것과 동일한 수준의 엄격함을 가지고 하이퍼바이저 보안을 관리해야 합니다.

HPE는 데이터 센터에서 엣지까지 하이퍼바이저 구축, 관리, 확장을 간소화하도록 설계된 풀스택 인프라 포트폴리오를 제공합니다.

HPE Private Cloud PC3000은 하이퍼바이저 관리, 셀프서비스 VM 프로비저닝, 사용량 기반 요금 청구를 단일 플랫폼에서 결합하여 온프레미스에서 클라우드 운영 경험을 제공합니다.

HPE ProLiant Gen11 서버는 VMware ESXi, Microsoft Hyper-V, KVM, Nutanix AHV에서 인증을 받았으며, HPE iLO 6는 내장형 라이프 사이클 관리와 Silicon Root of Trust 펌웨어 검증을 제공합니다.

HPE Alletra Storage는 내장형 데이터 보호 기능과 멀티 프로토콜 지원을 갖춘 데이터 서비스를 제공하며 가상화된 워크로드가 안정성과 성능을 확보하는 데 필수적인 영구 스토리지 계층을 제공합니다.

HPE Aruba Networking은 하이퍼바이저 호스트, 스토리지 어레이, 관리 콘솔을 연결하는 네트워크 패브릭이 캠퍼스부터 데이터 센터에 이르기까지 자동화, 세분화, 정책 중심이 되도록 보장합니다.

HPE Morpheus는 KVM, VMware vSphere, Microsoft Hyper-V, 베어 메탈, 퍼블릭 클라우드 전반에서 워크로드를 오케스트레이션하는 통합 멀티 하이퍼바이저 하이브리드 클라우드 컨트롤 플레인 역할을 하여 하이퍼바이저 및 가상화 구축을 간소화합니다. 또한 레거시 인프라에서 HPE의 자체 KVM 기반 가상 시스템 솔루션으로 쉽게 마이그레이션할 수 있는 내장형 자동화 및 안내형 워크플로 툴과 함께 표준 소켓당 라이선스를 제공하여 벤더 락인을 제거하고 가상화 TCO(총 소유 비용)를 대폭 줄여줍니다. Morpheus는 느린 수동 핸드오프를 중앙 집중식 셀프서비스 프로비저닝 카탈로그와 자동화된 2일 라이프 사이클 워크플로로 대체하여 애플리케이션 구축 속도를 최대 150배 가속화합니다. 또한 내장된 클라우드 거버넌스, RBAC(역할 기반 액세스 제어), FinOps 가시성을 통합하여 단일 플레인에서 모든 가상 클러스터에 걸쳐 일관된 데이터 센터 간 가드레일과 적절한 규모의 리소스 관리를 적용합니다.