새로운 프리젠테이션 가상화: Windows Server 2008 R2와 Windows 7의 결합

 서버 가상화 기술안에 클라이언트용 플랫폼(Windows XP, Windows Vista, Windows 7)을 설치하여 운영하고, 이 플랫폼에 원격 데스크톱(터미널 서비스)를 이용하여 접근할 수 있다면.. 사용자는 굳이 클라이언트 응용 프로그램을 로컬에서 동작하기 위해 데스크톱을 쓸 필요가 없을 수도 있고, 보안상 중요 데이터는 별도의 원격 플랫폼에서 동작시킬 수 있습니다.

 

 많이 얘기되는 VDI(Virtual Desktop Infrastructure)가 바로 여기서 시작되게 됩니다. Windows Server 2008 R2에서는 VDI를 Remote Desktop Virtualization, 즉 RD Virtualization이라고 부릅니다.

 

 이전 Windows Server 2008을 이용하여, 위와 같은 시나리오를 구축할 수도 있었습니다만, 다음의 몇 가지 아쉬운 점이 있었습니다.

1. 사용자가 사용자만의 가상화 클라이언트 플랫폼을 어떻게 가질 것이며,
2. 많은 가상 머신이 동작할 경우, 이에 대한 부하 분산은 어떻게 할 것인가(터미널 서비스에서 가상 머신에 대한 접근시)
3. 터미널 서비스를 통해 원격 데스크톱 접근시, 사용자 경험적인 측면, 오디오/비디오, 사용자 인터페이스등에 대한 제약

 이러한 형태를 Windows Server 2008 R2에서는 Windows 7과 결합하여, 좀더 발전된 방향으로 제시하고 있습니다.

 

Windows Server 2008 R2에서는 기존 TS(Terminal Service)라는 기술이 Remote Desktop Services(RDS)로 이름이 변경되었고, VDI 인프라를 구축하기 위한 추가적인 몇가지 역할 기술을 가지고 있습니다.

1. TS Session Broker ► RD Connection Broker
2. TS Web Access ► RAD(RemoteApp and Desktop) Web Access
3. RD Virtualization ► VDI 기술을 위한 추가 역할 서비스

 TS Session Broker의 경우에는, 터미널 서비스로 접근하는 사용자에 대한 부하 분산 및 연결이 끊어졌을 경우, 이전 터미널 서비스로 다시 접근시켜주는 세션 유지 기능을 제공하고 있었습니다. 이 Session Broker가 RD Connection Broker로 향상되어 기존의 부하 분산 기능도 가지고 있지만, VDI 환경 내에서 사용자와 가상 머신을 연결해주는 역할과 가상 머신들을 VM Farm으로 생성하여, 사용자가 가상 머신에 원격 데스크톱 연결을 할 수 있게 합니다.

 

 아래 그림을 살펴보시면, 액티브 디렉터리에 탭으로 Personal Virtual Desktop이 생겨서, 사용자와 가상 머신을 연결할 수 있게 합니다.(Personalized VM이라고 부릅니다.) 탭에서 1:1로 맵핑하지 않았을 경우엔, 앞서 언급한 VM Farm에서 가장 부하가 적게 걸리고 있는 VM을 선택하여 접근시킵니다.(VM Farm이라고 부르고 있습니다.)

 

 Windows Server 2008에서는 별도의 Session Broker용 관리도구가 없었지만 Windows Server 2008 R2에서는 RAD Connection Manager(SBMgr.msc)가 있습니다.

 

 Connection Broker는 Redirector라는 추가적인 컨셉을 제공하여, Personalized VM 또는 VM Farm에 대한 연결 정보 전달도 담당합니다.

 

 RAD Web Access의 경우에도 향상된 UI와 더불어, 기존 TS Web Access는 RemoteApp 기능에 대해서만 웹 연결을 가능하게 했지만, 이제는 VM Farm, Personalized VM, 즉 데스크톱에 대한 웹 포탈의 역할도 하게 됩니다.

 

 RAD Web Access는 피드 기능도 제공하므로, Windows 7을 사용할 경우, 이 정보를 클라이언트 운영 체제와 연동하여, 웹 포탈을 오지 않고도, 시작 메뉴에서 이를 이용할 수 있게 합니다.

 

 RD Virtualization 역할 서비스는 Hyper-V에 기반합니다. Hyper-V내 설치된 운영 체제에 대해 Connection Broker와 교신할 수 있게 합니다. 서버 가상화를 서버만을 위한 가상화가 아닌, 클라이언트 환경에 대한 VDI로 확장시켜주는 것이죠. Hyper-V가 같이 설치되거나, 먼저 설치되어져 있어야 합니다. TS Gateway는 이름만 변경되었을 뿐, Windows Server 2008 TS Gateway와 동일한 역할을 제공하며, 당연히 RD Virtualization에 대해서도 443 포트로의 접근을 가능하게 합니다.

1. 사용자가 RAD Web Access에 접근하여, 로그인을 합니다. 로그인 후, VDI 환경내 가상 데스크톱을 호출합니다.
2. RD Gateway가 있을 경우, 443 포트를 통해, Gateway로 접근합니다. Gateway는 사용자의 가상 머신 환경에 대해 Connection Broker로 질의합니다.
3. Connection Broker는 액티브 디렉터리에 사용자에게 직접 연결된 가상화 환경이 있는지 확인합니다. 있을 경우, 이에 대한 정보를 Gateway로 돌려주고, 없을 경우, 사용자가 사용할 수 있는 VM Farm(Connection Broker Farm에 가입된 가상 머신)내 가상화 환경중 가장 부하가 적은 가상 머신을 선택하여, Gateway로 돌려줍니다.
4. Gateway는 해당 가상 머신으로 원격 데스크톱 접근 후, 사용자에게 화면을 제공하기 시작합니다.

 

 Windows Vista간에 혹시 원격 데스크톱을 연결할 때, 바탕 화면 구성이라는 옵션을 쓰고 접속해보셨는지요?

  

 

 위와 같이(비록 캡쳐된 그림은 Windows 7이지만), 해당 기능을 사용하여, 원격 데스크톱에 접근하면, Aero 모드가 동작합니다. 분명 프리젠테이션 가상화(Presentation Virtualization) 기술인 터미널 서비스의 경우에, 서버 버전에선 해당 기능을 사용할 수 없었습니다. 엄밀하게 따지만, Windows Server 2008 Beta까지만 하더라도, 터미널 서비스에서 동일한 사용자 경험을 제시하고 있었습니다. Windows Server 2008 런치 시점에 Windows 시스템의 그래픽 기술에 대한 가상화 기술을 가지고 있는 Calista를 인수하면서, 방향성 및 영역이 확장되고, Windows Server 2008에서는이  기능이 빠졌었습니다.

 

 이러한 바탕 화면 구성은 모든 리소스를 서버 리소스를 사용하는 기존 터미널 서비스 컨셉에, 그래픽이나 오디오 처리에 대해서는 클라이언트의 자원을 동시에 사용할 수 있게 해줍니다. 클라이언트가 Aero Glass를 지원하는 그래픽 카드가 있을 경우, 이 리소스를 이용하는 것입니다.

 

 Windows Server 2008 R2에서부턴, 프리젠테이션 가상화 환경에서 오디오, 비디오에 대한 완벽한 지원을 하게 되므로, 터미널 서비스 환경에서도 동영상 및 풍부한 사용자 인터페이스를 제공할 수 있게 되었습니다. VDI 환경이라면, 가상 머신내에 해당 클라이언트용 플랫폼을 동작시킨 후, 이를 RD Virtualization으로 제공하고, 터미널의 Windows 7의 경우에는 Divx 코덱을 내장하고 있으므로, 원격에서 Windows 7 클라이언트나 Windows Server 2008 R2를 이용하여, 뛰어난 사용자 환경을 제공할 수 있는 VDI 인프라를 제공할 수 있습니다.

 

 여러 가상화 기술이 서로의 필요를 충족하고 발전시켜, Virtual Desktop Infrastructure를 만들어냈습니다. 가상화 인프라는 이제 단순하게 서버만을 위한 기술이 아니라, 이제 사용자를 위한 가치 제공으로 발전하고 있음을 보여주고 있습니다. Windows Server 2008 R2의 Remote Desktop Services는 프리젠테이션 가상화, 서버 가상화 기술의 연동을 통해 가상 환경내에서 실제 물리적인 데스크톱을 가진 것처럼 가치를 제공하며, 데이터에 대한 상호 고립 시나리오로 보안을 더욱 강화할 수 있는 방법론을 제시하고 있습니다. 또한 터미널 서비스를 기반하고 있으므로, 응용 프로그램 가상화와 결합하여, 응용 프로그램에 대한 중앙 관리까지 가능해질 수 있습니다.

 

[인용: Virtualized PC… Windows 7… Microsoft Virtual Desktop Infrastructure(VDI)의 방향… RD Virtualization - 꼬알라의 하얀집]

Virtualized Windows: 새로운 데스크톱에 대한 시각이 필요한 때

 가상화가 제시할 수 있었던 가치는 무엇인가? 다음 2개의 포스팅에는 Microsoft가 바라보고 있는 가상화에 대해서, 그리고 클라우드로의 확장까지 엿볼 수 있습니다.

 

비즈니스 트렌드를 따라가는데, IT가 얼마의 시간이 걸리나요? 3일? 4일?
Software? Service?… Software Plus Service… 그리고 Meta Platform…

 

 서버 가상화 다음의 이야기는 무엇일까요? 라는 질문에 대해, 다음 이야기할 부분과 연관이 있습니다. 보통 기술이라는 것을 살펴보면, 이를 사용하는 사용자들에게 가치를 제공해야 하고, 이를 조직에서 도입했을 경우엔, 비용(돈)이라는 부분과 함께, 절대적인 가치가 필요합니다.

 

 지금까지 사용자들이 사용하는 데스크톱은 물리적인 데스크톱 머신과 크게 연관이 있었습니다. Windows를 사용하던, Linux를 사용하던, 운영 체제는 실제 데스크톱 기계에 설치되어져 있어야 하며, 여기서 만들어낸 데이터는 실제 데스크톱 기계에 설치된 응용 프로그램을 이용하여 만들어지게 됩니다.

 

하드웨어 + 운영 체제 + 응용 프로그램 + 데이터 = 실제 사용자가 사용하는 데스크톱 기계

 

 

 

 

 너무나 당연한 이야기지만, 각각의 부분에서 여러 문제점이 생기곤 합니다. 4개가 너무 유기적으로 연계되어져 있기 때문에, 어느 한 부분에 대해서 문제가 생기면, 나머지 3부분까지 영향을 받게 되고, 결론적으론 기계를 사용하는 사용자가 본인이 원하는 작업을 할 수 없다는 것이 가장 큰 문제입니다.

 

 각각의 부분을 따로 생각해 보면, 하드웨어와 운영 체제 요소를 제거할 수 있는 방안은 가상화입니다. 가상화를 이용하면 하드웨어와 운영 체제가 분리되게 되고, 뿐만 아니라 가상화를 이용하는 운영 체제는 운영 체제 휴대성(Mobility)를 제공하게 됩니다. 운영 체제의 휴대성은 단순한 휴대적인 측면 뿐만 아니라, 개발자나 IT 엔지니어가 본인이 이용하는 데스크톱 운영 체제를 하드웨어에 독립적으로 가지고 다닐 수 있음을 의미합니다.

 

 지금까지의 모든 가상화는 서버 운영 체제(Windows Server, Linux 등)에 국한되고 있었지만, 이제는 가상화 환경 내에 클라이언트 운영 체제를 탑재하는 모습이 심심치 않게 보이고 있습니다. 한 사례를 살펴보면,

 

국내의 한 기업의 경우, 제안서가 자주 유출되는 문제점이 있었습니다. 개별 직원들이 제안서 작업을 개별 머신에서 하다보니, 제안서가 통채로, 또는 제안서에 사용하던 여러 클립 아트들이 제안 발표를 하기 전에 외부, 또는 경쟁사로 유출되어 문제가 되었는데요. 이 문제를 어떻게 해결 할 수 있을까요?

 

 이러한 질문에 가장 쉽게 답할 수 있는 부분이 바로, 터미널 서비스, 서버 기반 컴퓨팅일 것입니다. 데이터를 서버에 저장하게 되므로, 데이터에 대한 유출은 막을 수 있습니다.

 

 하지만, 서버 운영 체제는 철저히 서버 하드웨어를 위해서 설계된 운영 체제이므로, 사용자에게 제공해야 할 인터페이스와 오디오, 비디오, 더 크게는 DirectX와 같은 부분에 대해서 완벽한 지원을 할 수 없고, 더불어 터미널 서비스에서는 지금까지 비디오, DirectX는 기본적으로 제공될 수 없는 부분이었습니다. 좋은 예는 동영상이나 게임같은 경우엔, 서버 기반 컴퓨팅에서 할 수 없었다는 것입니다.

 

  Microsoft가 2008년 5월에 합병한 기업중 Calista라는 기업이 있습니다. 그래픽 쪽에 대한 가상화 기술을 가지고 있는 회사였습니다. 서버 기반 컴퓨팅에서 그래픽 쪽에 대한 자원을 서버에서만 쓰는 것이 아니라, 클라이언트쪽 하드웨어를 같이 사용할 수 있는 기술이라고 생각하면 됩니다.

 

 이 그래픽 가상화에 대한 기술을 탑재한 첫번째 운영 체제가 바로 Windows 7, Windows Server 2008 R2입니다. 아래의 데모는 가상화 환경 내의 Windows 7에 터미널 서비스 기반에 접근하여, HDTV급 동영상을 보여드리는 부분입니다.

 

 

공식을 정리하면,

Server Virtualization + Desktop Operating System + Presenation Virtualization + Graphics Technologies within Presentation Virtualizatoin = Virtualized Windows

 

Virtualized Windows = Windows within Physical Desktop

 

100대 실제 데스크톱 관리 노력 > 100대 클라이언트 운영 체제 가상 머신 관리 노력

100대 실제 데스크톱 보안 사고율 > 100대 클라이언트 운영 체제 가상 머신 보안 사고율

 

 클라우드 컴퓨팅 트렌드에 맞게 필요한 Virtualized Windows는 이제 Windows가 제시할 사용자의 또다른 운영 체제 환경으로 바라봐야 합니다. 이러한 Virtualized Windows에 대한 인프라를 뒷받침하는 튼튼한 서버 운영 시스템이 바로 Windows Server 2008 R2가 됩니다.

 

 개별 Virtualized Windows에 대한 응용 프로그램 설치 및 유지 보수 관리는 Application Virtualization 기술이 가미되면, 유연해지고, 중앙화되게 됩니다. 앞선 공식에서 운영 체제와 응용 프로그램에 대한 연결 고리를 끊어줄 수 있는 부분이죠. 이에 대해서 Microsoft는 Microsoft Application Virtualization(MAV)를 제공하고 있습니다. 전방위 가상화, Virtualization 360의 진정한 가치가 전반적으로 제시되고 있는 모습입니다. 서버부터 시작해서 클라이언트를 거쳐, 응용 프로그램까지..

 

Windows 7은 사용자에게 다양한 가치, 기술을 제시하는 부분과 더불어 기존 패러다임인 Physical Machine과 Windows Client Platform은 붙어 있어야 한다는 패러다임을 깨고, Virtualized Windows, Operating System Mobility(운영 체제 휴대성)라는 확장된 영역을 제공합니다. 사용자 입장에서는 언제 어디서든지, 자신의 데스크톱과 동일한 환경의 가상 데스크톱을 제공받을 수 있습니다.

 

[인용글: Virtualized Windows… 새로운 데스크톱에 대한 시각이 필요한 때…]