VMware로 멀티코어 vSRX 가상 방화벽 업그레이드

Junos OS 릴리스 15.1X49-70 및 Junos OS 릴리스 17.3R1부터 vCPU 수와 vSRX 가상 방화벽 할당된 vRAM 양을 늘려 vSRX 가상 방화벽 인스턴스의 성능과 용량을 확장할 수 있습니다. vSRX 가상 방화벽 VM의 소프트웨어 요구 사항 사양에 대한 VMware 의 vSRX 요구 사항을 참조하십시오.

참고:

vCPU 수를 축소하거나 기존 vSRX 가상 방화벽 VM의 vRAM 양을 줄일 수 없습니다.

VMware vSphere 웹 클라이언트로 vSRX 가상 방화벽 VM 전원 차단

vSRX 가상 방화벽 VM XML 파일을 수정하려면 vSRX 가상 방화벽 및 관련 VM을 완전히 종료해야 합니다.

VMware vSphere 웹 클라이언트를 사용하여 vSRX 가상 방화벽 인스턴스를 정상으로 종료하려면 다음을 수행합니다.

vCenter 서버 호스트 이름 또는 주소를 브라우저(https://<ipaddress>:9443)에 입력하여 vSphere 웹 클라이언트에 액세스하고 자격 증명을 갖춘 vCenter 서버에 로그인합니다.
전원을 끄려는 VM vSRX 가상 방화벽 확인합니다.
열린 콘솔을 선택하여 vSRX 가상 방화벽 VM에 대한 콘솔 창을 엽니다.
vSRX 가상 방화벽 콘솔에서 vSRX 가상 방화벽 인스턴스를 재부팅합니다.

vsrx# request system power-off.

VMware vSphere 웹 클라이언트로 멀티코어 vSRX 가상 방화벽 업그레이드

VM에 대한 vCPU 및 vRAM 값을 업데이트하려면 먼저 vSRX 가상 방화벽 VM의 전원을 차단해야 합니다.

vSRX 가상 방화벽 VM을 더 많은 수의 vCPU 또는 증가된 vRAM으로 확장하려면,

VMware vSphere 웹 클라이언트에서 편집 설정을 선택하여 전원이 공급된 vSRX 가상 방화벽 VM을 열어 가상 머신 세부 정보 창을 엽니다.
메모리를 선택하고 vRAM을 원하는 크기로 설정합니다.
프로세서를 선택하고 vCPU 수를 설정합니다. [확인]을 클릭합니다.
전원 켜기를 클릭합니다. VM 관리자는 새로운 vCPU 및 vRAM 설정으로 vSRX 가상 방화벽 VM을 시작합니다.

참고:

vCPU 또는 vRAM 설정이 현재 사용 가능한 값과 일치하지 않으면 vSRX 가상 방화벽 가장 가까운 지원 값으로 확장됩니다.

vSRX 가상 방화벽 성능 최적화

VMware에서 vSRX 가상 방화벽 성능을 최적화하기 위해 다음을 수행합니다.

메모리의 경우 라인 카드가 연결하는 NUMA 노드를 선택합니다.
CPU용:
1. 하이퍼 스레딩을 비활성화합니다.
2. 선택한 NUMA 노드에서 CPU를 선택합니다.
3. vSRX 가상 방화벽 VM에 할당할 PU의 수를 설정합니다. 소 켓당 CPU 코어 에 "소켓: 1"이 표시되는 방식으로 소켓당 코어를 설정합니다. 따라서 모든 CPU 코어가 최적화된 성능을 위해 동일한 NUMA 노드에 있어야 합니다.
  
  CPU 하에서 '소켓당 코어'는 n이어야 하며, '소켓: 1' 등
  
  그림 1: 소켓 당 CPU 코어
4. CPU 리소스를 예약합니다.
TX 스레드의 경우:
- vNIC당 별도의 ESXi 전송 스레드를 구성합니다.
- 전송 스레드를 동일한 NUMA 노드에 배치합니다.
vNIC의 경우, vSRX 가상 방화벽 VM의 성능을 확장하려면 2 vNIC 또는 4개 vNIC을 사용합니다.

릴리스 기록 테이블

릴리스

설명

15.1X49-D70

Junos OS 릴리스 15.1X49-70 및 Junos OS 릴리스 17.3R1부터 vCPU 수와 vSRX 가상 방화벽 할당된 vRAM 양을 늘려 vSRX 가상 방화벽 인스턴스의 성능과 용량을 확장할 수 있습니다.