VMware 네트워킹 핵심 개념 정리 - 인벤토리, vSwitch, VMkernel까지

🤖 AI Assisted Content
이 글은 AI(Claude, Anthropic)의 도움을 받아 작성되었습니다.
작성자가 내용을 검토하고 편집했으나, AI가 초안 작성 및 구성에 참여했음을 밝힙니다.

들어가며

VMware vSphere를 처음 공부하거나 실무에서 ESXi를 다루다 보면 용어가 비슷비슷해서 헷갈리는 순간이 많다. "인벤토리가 정확히 뭐야?", "VLAN 설정은 vSwitch에서 하는 거 아닌가?", "VMkernel에 역할을 왜 따로 지정해?", "VMK는 vSwitch당 하나만 만들 수 있어?" 같은 질문들을 하나씩 짚어본다.

---

1. VM 인벤토리(Inventory)란?

한 줄로 말하면 vCenter 또는 ESXi가 관리하는 모든 가상화 객체들의 계층적 목록이다.

vCenter Server
└── Datacenter
    ├── Cluster
    │   ├── ESXi Host
    │   │   └── VM
    │   └── ESXi Host
    │       └── VM
    ├── Datastore
    ├── Network (vSwitch)
    └── Resource Pool

인벤토리에서 중요한 건 등록(Register) 개념이다.

작업	의미
등록(Register)	VM을 인벤토리에 추가 → 관리 대상이 됨
제거(Remove)	인벤토리에서 삭제 → 파일은 남지만 관리 안 됨
삭제(Delete)	인벤토리 제거 + 디스크 파일까지 완전 삭제

.vmx 파일이 Datastore에 존재해도 인벤토리에 등록되지 않으면 vCenter에서 보이지 않는다. ESXi 호스트 장애 후 복구 시 VM을 재등록해야 하는 이유가 여기 있다.

---

2. vSwitch와 VLAN — 설정 위치가 어디인가?

외부 통신은 무조건 업링크(Uplink)를 통한다

ESXi의 물리 NIC(vmnic)이 업링크 역할을 담당한다. VM이 외부와 통신하려면 반드시 이 물리 NIC을 통해야 한다.

VLAN 설정은 vSwitch가 아니라 Port Group에서

여기서 많이 헷갈린다. Access/Trunk 모드 성격의 설정은 vSwitch 자체가 아니라 Port Group에서 한다.

vSwitch (vSS 기준)
├── Uplink (vmnic) ← 물리 스위치와 연결
├── Port Group A  (VLAN ID: 0)     ← untagged, Access처럼 동작
├── Port Group B  (VLAN ID: 100)   ← 특정 VLAN 태깅
└── Port Group C  (VLAN ID: 4095)  ← 모든 VLAN 통과, Trunk처럼 동작

VLAN ID 값에 따른 동작 방식:

VLAN ID	동작	물리 스위치 포트 설정
0	VLAN 태그 없음 (untagged)	Access 포트
1~4094	특정 VLAN 태그 지정	Trunk (해당 VLAN 허용)
4095	모든 VLAN 통과 (VGT 모드, VM이 직접 태그 처리)	Trunk (전체 허용)

실제 트래픽 흐름:

[VM] → [Port Group (VLAN ID 설정)] → [vSwitch] → [vmnic 업링크] → [물리 스위치]
         ↑
    Access/Trunk 성격은 여기서 결정

⚠️ 주의 Port Group의 VLAN 설정에 맞춰 물리 스위치 포트도 Access/Trunk를 맞춰줘야 한다.

---

3. VMkernel 인터페이스 — IP와 역할 할당

ESXi Host는 물리 NIC에 직접 IP를 할당할 수 없다

ESXi 자체가 외부와 IP 통신을 해야 할 때(vCenter 연결, vMotion 등), 물리 NIC(vmnic)에 직접 IP를 줄 수 없다. 이때 사용하는 것이 VMkernel 인터페이스(VMK)다. L3 스위치의 SVI(Switch Virtual Interface)와 유사한 개념이다.

vmnic0 (물리 NIC) → IP 할당 불가 ❌
VMK0  (VMkernel)  → 192.168.1.10/24 할당 가능 ✅

IP 할당 + 역할(Role) 지정이 세트

VMkernel 인터페이스에는 IP만 주면 안 되고, 어떤 트래픽을 담당할지 역할도 지정해야 한다.

역할	처리하는 트래픽
Management	vCenter 접속, DCUI 관리 통신
vMotion	VM 실시간 마이그레이션
vSAN	vSAN 스토리지 트래픽
iSCSI / NFS	네트워크 스토리지
Fault Tolerance	FT 로깅 트래픽

역할이 없으면 ESXi가 어떤 VMK로 트래픽을 보내야 할지 알 수 없다.

VMK0(Management)는 필수

ESXi 설치 과정에서 VMK0이 자동 생성된다. DCUI의 Management Network 메뉴에서 설정하는 IP가 바로 이 VMK0에 할당되는 IP다.

---

4. VMkernel 역할 설정 위치

방법	가능 여부	특징
DCUI	❌ 제한적	VMK0 IP 설정 정도만 가능
vSphere Client (Web UI)	✅ 주 방법	GUI로 VMK 생성/역할 지정
ESXi Shell (esxcli)	✅	CLI 방식
vCenter	✅	여러 호스트 일괄 설정

💡 포인트 DCUI는 초기 관리 IP 설정 용도이고, 역할 상세 설정은 vSphere Client에서 한다.

---

5. VMK 하나에 여러 역할 vs VMK 분리 운영

Case 1 — VMK 하나에 역할 몰아주기

VMK0 → IP: 10.0.1.10
        역할: Management + vMotion + vSAN

장점: 구성 단순, NIC 절약
단점: 트래픽 혼재로 대역폭 경합 발생. vMotion 폭주 시 Management 트래픽까지 영향받음. 컴플라이언스 환경에서는 비권장.

Case 2 — VMK 분리 운영 (권장)

VMK0 → IP: 10.0.1.10  → 역할: Management
VMK1 → IP: 10.0.2.10  → 역할: vMotion
VMK2 → IP: 10.0.3.10  → 역할: vSAN

장점: 트래픽 격리, 물리 NIC도 분리 가능(QoS 효과), 장애 시 원인 추적 용이, 컴플라이언스 충족
단점: NIC/IP 자원 추가 필요, 구성 복잡도 증가

실무 권장 구성 예시

vmnic0 + vmnic1 → Management / vMotion vSwitch
vmnic2 + vmnic3 → vSAN / iSCSI vSwitch (스토리지 전용)

VMK0 (Management) ──→ vmnic0/1
VMK1 (vMotion)    ──→ vmnic0/1
VMK2 (vSAN)       ──→ vmnic2/3

---

6. VMK는 vSwitch당 하나만 생성할 수 있을까?

결론부터: 아니다. 하나의 vSwitch에 VMK를 여러 개 연결할 수 있다.

VMK는 vSwitch 자체에 귀속되는 게 아니라 Port Group에 바인딩되는 구조다. vSwitch 하나에 Port Group을 여러 개 만들 수 있으므로, VMK도 여러 개 생성할 수 있다.

vSwitch0
├── Uplink (vmnic0, vmnic1)
├── Port Group: "Management Network"  ← VMK0 연결 (Management)
├── Port Group: "vMotion Network"     ← VMK1 연결 (vMotion)
├── Port Group: "vSAN Network"        ← VMK2 연결 (vSAN)
└── Port Group: "VM Network"          ← VM 트래픽용 (VMK 없음)

실제 제약은 어디에 있나?

제약 항목	내용
Port Group당 VMK	Port Group 하나에 VMK 하나만 연결 가능
역할 중복	동일 역할(예: vMotion)을 두 VMK에 동시 지정 가능 (다중 경로용)
IP 중복	같은 vSwitch 내 VMK끼리 IP 대역 중복 불가

NIC 자원에 따른 구성 선택

NIC 수가 적을 때 — vSwitch 하나에 VMK 여러 개

vSwitch0 (vmnic0 + vmnic1)
├── VMK0 → Management  (10.0.1.10)
├── VMK1 → vMotion     (10.0.2.10)
└── VMK2 → vSAN        (10.0.3.10)

NIC가 충분할 때 — vSwitch를 역할별로 분리 (권장)

vSwitch0 (vmnic0 + vmnic1) → VMK0: Management
vSwitch1 (vmnic2 + vmnic3) → VMK1: vMotion
vSwitch2 (vmnic4 + vmnic5) → VMK2: vSAN

vSwitch를 역할별로 나누면 물리 NIC 레벨에서도 트래픽이 완전히 분리되어 장애 영향 범위가 최소화된다.

---

마무리

오늘 정리한 내용을 한 줄씩 요약하면:

• 인벤토리 = vCenter가 관리하는 가상화 객체 계층 목록. 등록되어야 관리 가능.
• VLAN 설정 = vSwitch가 아니라 Port Group에서. VLAN ID 값으로 Access/Trunk 성격 결정.
• VMkernel = ESXi 자신의 IP 통신용 가상 인터페이스. IP + 역할을 세트로 지정.
• 역할 설정 = DCUI가 아니라 vSphere Client에서.
• VMK 분리 = 운영 환경에서는 트래픽 종류별로 VMK를 나눠서 안정성과 보안 확보.
• VMK 개수 = vSwitch당 제한 없음. Port Group당 하나씩 연결하는 구조.

VMware 네트워킹은 물리 스위치 개념과 겹치는 부분이 많아서 비교하며 공부하면 훨씬 빠르게 이해된다. 다음엔 vDS(분산 스위치)와 vSS(표준 스위치)의 차이도 정리해볼 예정이다.