VMware로 멀티코어 vSRX 가상 방화벽 업그레이드

Junos OS 릴리스 15.1X49-70 및 Junos OS 릴리스 17.3R1부터 vSRX 가상 방화벽에 할당된 vCPU 수와 vRAM 양을 늘려 vSRX 가상 방화벽 인스턴스의 성능과 용량을 확장할 수 있습니다. vSRX 가상 방화벽 VM의 소프트웨어 요구 사항 사양은 VMware의 vSRX 요구 사항을 참조하십시오.

참고:

기존 vSRX 가상 방화벽 VM의 vCPU 수를 축소하거나 vRAM 양을 줄일 수 없습니다.

VMware vSphere Web Client를 사용하여 vSRX 가상 방화벽 VM 전원 끄기

vSRX 가상 방화벽 VM XML 파일을 수정하려는 경우 vSRX 가상 방화벽 및 관련 VM을 완전히 종료해야 합니다.

VMware vSphere Web Client를 사용하여 vSRX 가상 방화벽 인스턴스를 정상적으로 종료하려면:

브라우저에 vCenter Server 호스트 이름 또는 주소(https://<ipaddress>:9443)를 입력하여 vSphere Web Client에 액세스하고 자격 증명을 사용하여 vCenter Server에 로그인합니다.
전원을 끄려는 vSRX 가상 방화벽 VM을 확인합니다.
Open Console(콘솔 열기)을 선택하여 vSRX 가상 방화벽 VM에 대한 콘솔 창을 엽니다.
vSRX 가상 방화벽 콘솔에서 vSRX 가상 방화벽 인스턴스를 재부팅합니다.

vsrx# request system power-off.

멀티코어 vSRX 가상 방화벽을 VMware vSphere Web Client로 업그레이드

VM에 대한 vCPU 및 vRAM 값을 업데이트하려면 먼저 vSRX 가상 방화벽 VM의 전원을 꺼야 합니다.

vSRX 가상 방화벽 VM을 더 많은 수의 vCPU 또는 더 많은 양의 vRAM으로 확장하려면 다음을 수행합니다.

VMware vSphere Web Client에서 설정 편집을 선택하여 전원이 꺼진 vSRX 가상 방화벽 VM을 열고 가상 머신 세부 정보 창을 엽니다.
메모리를 선택하고 vRAM을 원하는 크기로 설정합니다.
프로세서를 선택하고 vCPU 수를 설정합니다. 확인을 클릭합니다.
Power On(전원 켜기)을 클릭합니다. VM 관리자는 새 vCPU 및 vRAM 설정을 사용하여 vSRX 가상 방화벽 VM을 시작합니다.

참고:

vSRX 가상 방화벽은 vCPU 또는 vRAM 설정이 현재 사용 가능한 값과 일치하지 않을 경우 지원되는 가장 가까운 값으로 축소됩니다.

vSRX 가상 방화벽의 성능 최적화

VMware에서 vSRX 가상 방화벽의 성능을 최적화하려면:

메모리의 경우 라인 카드가 연결되는 NUMA 노드를 선택합니다.
CPU의 경우:
1. 하이퍼 스레딩을 사용하지 않도록 설정합니다.
2. 선택한 NUMA 노드에서 CPU를 선택합니다.
3. vSRX 가상 방화벽 VM에 할당할 CPU 수를 설정합니다. 아래 이미지와 같이 "소켓: 1"이 표시되도록 소켓당 코어 수 값을 설정합니다. 이렇게 하면 최적화된 성능을 위해 모든 CPU 코어가 동일한 NUMA 노드에 있게 됩니다.
  
  CPU에서 '소켓당 코어 수'는 '소켓: 1'과 같이 n이어야 합니다.
  
  그림 1: 소켓 당 CPU 코어 수
4. CPU 리소스를 예약합니다.
TX 스레드의 경우:
- vNIC별로 별도의 ESXi 전송 스레드를 구성합니다.
- 전송 스레드를 동일한 NUMA 노드에 배치합니다.
vNIC의 경우 vSRX 가상 방화벽 VM의 성능을 확장하려면 2개의 vNIC 또는 4개의 vNIC를 사용합니다.

변경 내역 테이블

기능 지원은 사용 중인 플랫폼 및 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인합니다.

릴리스

설명

15.1X49-D70

Junos OS 릴리스 15.1X49-70 및 Junos OS 릴리스 17.3R1부터 vSRX 가상 방화벽에 할당된 vCPU 수와 vRAM 양을 늘려 vSRX 가상 방화벽 인스턴스의 성능과 용량을 확장할 수 있습니다.