01들어가기 — VSX란 무엇인가Introduction
VSX는 Virtual System eXtension의 약자입니다. 한 줄로 말하면 하나의 하드웨어 위에서 여러 개의 가상 방화벽을 동시에 돌리는 기술입니다. 이 VSX Administration Guide 자체가 바로 그 제품, 즉 같은 하드웨어에서 여러 가상 방화벽을 실행하는 Virtual System eXtension을 설명하는 문서이고, 공식 문서의 첫 문장도 정확히 이렇게 시작합니다.
여기서 가상 방화벽 하나하나를 Virtual System(VS) 이라고 부르는데, 각 VS는 그 자체로 완전한 Security Gateway처럼 동작하면서 보통 하나의 특정 네트워크를 보호합니다. 동작 흐름은 이렇습니다. 패킷이 VSX Gateway에 도착하면 게이트웨이는 그 트래픽을 목적지 네트워크를 담당하는 VS에게 넘기고, 그러면 그 VS가 모든 트래픽을 검사해 자신의 보안 정책에 정의된 규칙에 따라 허용하거나 거부합니다.
물리 네트워크와 무엇이 다른가
가상 네트워크가 어떻게 동작하는지를 제대로 이해하려면, 물리 네트워크 환경과 그에 대응하는 가상(VSX) 환경을 나란히 견주어 보는 것이 중요합니다. 둘의 결정적인 차이는 다음 한 가지로 압축됩니다. 물리 네트워크는 많은 하드웨어 구성 요소로 이루어지는 반면, VSX 가상 네트워크는 설정 가능한 단 하나의 VSX Gateway(또는 클러스터) 위에 존재하면서 그 안에서 여러 독립 네트워크를 가상 구성 요소들과 함께 정의하고 보호합니다.
예시 — 물리 네트워크 토폴로지
여러 Security Gateway를 두는 전형적인 물리 배포에서는 게이트웨이 하나가 네트워크 하나씩을 따로 보호합니다. 각 물리 Security Gateway는 바깥쪽 경계 라우터(perimeter router)와 안쪽 보호 대상 네트워크 양쪽에 인터페이스를 꽂고 동작합니다. 보호할 네트워크가 늘어나면 그만큼 장비도 늘어나서, 네트워크가 셋이면 방화벽도 세 대가 필요하고 구매비와 랙 공간과 전력과 관리 포인트가 모두 세 배가 됩니다.
이 그림의 각 번호는 다음을 가리킵니다.
| 번호 | 구성 요소 |
|---|---|
| 1 | Internet(인터넷) |
| 2 | Router(라우터) |
| 3 | Security Gateways(보안 게이트웨이들) |
| 4 | Network(네트워크) |
예시 — VSX 가상 네트워크 토폴로지
VSX는 이 여러 대를 장비 한 대 안의 가상 시스템들로 합칩니다. 위와 같은 상황이라면, 네 개의 Virtual System을 가진 VSX Gateway 한 대를 배포해 여러 네트워크를 한꺼번에 보호할 수 있습니다.
이 그림의 각 번호는 다음과 같으며, 여기에는 앞으로 이 문서 전체에서 계속 등장할 핵심 요소들이 모두 담겨 있습니다.
| 번호 | 구성 요소 | 설명 |
|---|---|---|
| 1 | Internet | 인터넷 |
| 2 | Router | 인터넷 라우터 |
| 3 | VSX Gateway | 물리 장비 본체에 해당합니다. 그 안의 각 Virtual System은 물리 게이트웨이와 똑같은 보안·네트워킹 기능을 가진 채, 자기가 맡은 단 하나의 네트워크를 드나드는 패킷 트래픽을 처리합니다. |
| 4 | Warp Links | Virtual System들과 Virtual Switch를 잇는 가상 인터페이스이자 가상 네트워크 케이블입니다. |
| 5 | Virtual Switch | 모든 Virtual System을 인터넷 라우터에 L2로 연결해 주는 가상 스위치입니다. |
| 6 | Networks | 각 Virtual System이 보호하는 네트워크들 |
각 요소(VSX Gateway·Virtual System·Virtual Switch·Virtual Router·Warp Link 등)가 정확히 무엇이고 어떻게 맞물려 동작하는지는 VSX 아키텍처와 개념 장에서 차근차근 풀어 설명합니다.
결국 VSX의 핵심은 한 대처럼 보이지만 안에서는 여러 대처럼 동작한다는 것입니다. 그리고 그 여러 대의 VS가 서로 완전히 분리되어 있다는 점이, 다음 챕터부터 이 문서 전체를 관통하는 VSX의 본질입니다.
이 문서가 다루는 범위
이 VSX Administration Guide는 위에서 본 기본 개념에서 출발해, VSX를 실제로 설계·구축·운영·문제 해결하는 전 과정을 차례로 다룹니다. 큰 흐름은 다음과 같습니다.
- 최신 구성 방식인 VSNext 소개와 설정 방법.
- VSX의 아키텍처와 개념 — Management Server 연결, Virtual Device, 인터페이스 종류, 트래픽 흐름, 라우팅, 클러스터 등 동작 원리 전반.
- VSX 시작하기와 두 갈래의 배포 전략 — 내부 네트워크 관점의 Internal Network Deployment와 조직 관점의 Organizational Deployment.
- 실제 VSX 구성 — VSX Gateway·Virtual System·Virtual Switch·Virtual Router 생성과 수정, Source-Based Routing, CoreXL, 인터페이스·인증·NAT 설정.
- Multi-Domain Server와 함께 쓰기, VSX 클러스터 구성(High Availability·VSLS), Link Aggregation, VSX 최적화, Bridge Mode.
- 운영을 위한 진단과 문제 해결, 명령줄 레퍼런스, 구성 예제, 커널 파라미터와 커널 디버그, 그리고 용어를 정리한 용어집.
이 장에서 다진 하나의 장비, 여러 개의 독립된 가상 방화벽이라는 그림을 머릿속에 두고 다음 장으로 넘어가면, 이어지는 세부 설정과 명령들이 훨씬 또렷하게 이해됩니다.