🖥️ 데스크탑 가상화 Virtual Desktop Infrastructure VDI

데이터 센터의 서버에서 운영되는 가상의 PC 환경
가상의 컴퓨터 환경을 중앙서버에서 제공하는 소프트웨어 기술이다.

중앙 서버에 있는 하이퍼바이저를 활용해서 수십, 수백 개의 가상 데스크탑을 만들어두고 사용자는 본인의 단말기(PC, 태블릿 등)에서 접속하여 사용한다.

즉, 사용자는 가상 환경에 접속할 수 있는 장치만 있으면 된다. 나머지는 전부 중앙 서버에서 해주는 것이다.

이 기술을 사용하면 사용자는 언제 어디서든 접속해서 사용할 수 있다.

사용자가 사용하는 컴퓨터를 실제 물리적인 PC가 아니라 가상머신으로 제공하는 기술이다. 즉, 물리적인 하드웨어에 구애받지 않고 네트워크를 통해 데스크탑 환경에서 사용할 수 있게 한다.

VDI Virtual Desktop Infrastructure?

서버에 가상 데스크탑 환경을 만들어두고, 사용자가 원격으로 접속해서 사용하는 구조다.

VDI를 위해서 중앙 서버는 아래와 같은 준비물이 필요하다.

1. 호스트 서버 Hypervisor

   VMware ESXi, Microsoft Hyper-V와 같은 하이퍼바이저가 설치된 서버이다.

   하이퍼바이저 위에는 여러 개의 가상 머신을 실행할 수 있다.

2. 브로커 Connection Broker

   사용자가 원격으로 접속했을 때, 어떤 가상 머신을 연결해줄지 결정한다.

   인증된 사용자가 접속했는지 확인하고 자원을 할당한다.

3. 클라이언트 단말기

   실제 연산은 서버에서 이루어지지지만 사용자들이 사용하는 단말기가 있어야 이용할 수 있다.

   클라이언트 단말기는 서버의 연산 결과를 받아서 화면으로 보여준다.

그니까 VDI는 OS, 앱, 설정 등이 중앙 서버에 저장되어있고, 최종 사용자는 이에 접속하는 장치를 통해 가상 데스크탑 환경에 접속하여 사용할 수 있는 구조이다.

실제로는 아무런 OS나 앱도 설치하지 않았지만, 마치 모든 설정을 해둔 것처럼 작동한다.

또한 실제 연산의 주체가 중앙 서버에 있기 때문에 사용자의 장치 성능이 몹~ 시 낮더라도 더 고사양의 연산을 처리할 수 있다.

VDI는 어떨 때 사용될까?

회사나 학교에서 많이 사용된다. 이유는 크게 두 가지가 있다.

1. 보안 security

   1️⃣ 사용자의 모든 작업의 결과물이 중앙 서버의 데이터 센터에 남는다.

   사용자의 실제 장치에는 데이터가 남지 않는다. 따라서 장치의 분실, 도난 시에 중요 데이터가 유출되는 위험을 줄여준다.

   2️⃣ 중앙 집중형 보안 정책

   방화벽, 안티바이러스, 접근 제어 등 보안 정책을 중앙 서버에서 통합하여 관리할 수 있다.

   3️⃣ 인증/접근 제어 강화

   인증된 사용자에 한해서만 VDI 환경에 접속할 수 있다. 또한 사용자 별로 다른 권한을 부여할 수 있다.

2. 관리 효율성 management efficiency

   1️⃣ 중앙 집중 관리

   수백, 수천대의 가상 데스크탑 환경을 한 번에 설정하거나 변경할 수 있다.

   2️⃣ 표준화

   사용자마다 다른 환경을 사용하는 것을 방지하고, 동일한 작업 환경을 보장한다.

   3️⃣ 유지보수

   장애가 발생했을 때, 수리하러 가지 않고 그저 가상 데스크탑을 새로 배정해주면 된다.

위의 이유로 1. 동일한 환경을 보장해야 하거나 2. 중앙 관리가 필요하거나 3. 보안이 필요한 데이터를 처리할 때 주로 사용한다.

학교의 컴퓨터 실습실, 콜센터의 PC, 회사의 원격 근무 환경을 예로 들 수 있겠다.

원격 데스크탑(RDP) vs VDI

RDP는 그냥 다른 데스크탑 환경에 원격으로 접속하는 것이다. 재택 근무를 할 때 집에서 회사 PC에 원격 접속하는 방식으로 이해하면 된다. VDI는 회사의 PC에 접속하는 게 아니라, 서버의 가상 데스크탑에서 나에게 배정된 데스크탑 리소스에 접속하는 것임을 다시 상기하자.

항목	RDP (원격 데스크탑)	VDI (가상 데스크탑 인프라)
기본 개념	물리 PC에 원격으로 접속하는 방식	가상 머신(데스크탑)을 중앙 서버에서 운영하고 사용자에게 제공
접속 대상	특정 PC (예: 사무실 컴퓨터)	중앙 서버에 있는 가상 데스크탑
구성 방식	보통 한 대의 PC에 1:1 접속	수많은 가상 머신을 중앙 서버에서 생성/관리
유지/관리	각 PC를 따로 관리해야 함	중앙 서버에서 일괄 관리 가능
보안	데이터가 물리 PC에 있음 (위험)	데이터는 서버에 저장되어 안전함
확장성	PC 수 만큼 관리해야 함	사용자 수 증가에 따라 가상 머신 확장 가능
접속 방법	RDP 클라이언트로 직접 접속	VDI 플랫폼 (VMware, Citrix 등)을 통해 접속
비용	상대적으로 저렴	초기 구축 비용이 큼 (서버, 스토리지 등)

마지막으로 VDI의 단점을 언급하며 끝..

• 고사양 서버 필요
• 초기 구축 비용이 높음
• 네트워크 의존도가 높음