컴퓨터실 40대 PC의 자원 고갈과 병목 0초 진단: ZeliStat의 Win32 커널 성능 카운터 및 EMA 동적 피크 텔레메트리 아키텍처

1. 컴퓨터실과 연구실의 은밀한 병목: 원인 모를 멈춤 현상과 모니터링 도구의 역설

초·중·고등학교 컴퓨터실, AI 디지털교과서(AIDT) 코딩 실습실, 대학 딥러닝 랩실 및 국방 시뮬레이션 센터에서 PC 성능 저하는 수업과 훈련을 중단시키는 치명적인 문제입니다. 하지만 현장에서 사용하는 기존 모니터링 방식들은 다음과 같은 한계를 안고 있습니다:

• 모니터링 도구 자체의 과도한 자원 소모: CPU-Z, HWiNFO 등 시중의 전문 하드웨어 모니터링 툴은 설치 용량이 크고 백그라운드에서 드라이버를 로드하며 3~7%의 CPU를 지속 소모하여, 보급형 PC의 자원을 오히려 잠식합니다.
• 윈도우 작업 관리자의 시야 한계: Windows 작업 관리자는 탭이 분리되어 있어 CPU, RAM, 디스크, 네트워크, 업타임을 한눈에 파악하기 어렵고, 학생 모니터링 용도로 화면 구석에 상시 고정(PIP)해두기에는 창 구조가 비효율적입니다.
• 디스크/네트워크 스파이크 시각화 실패: 순간적인 디스크 쓰기 폭증이나 네트워크 다운로드 버스트가 발생했을 때, 고정 상한선을 가진 게이지는 상한을 초과하여 먹통이 되거나 반대로 평상시에는 바늘이 바닥에 붙어 있어 유의미한 변화를 감지하지 못합니다.
• 폐쇄망(Air-Gap)에서의 텔레메트리 유출 우려: 상용 클라우드 기반 모니터링 솔루션은 PC 하드웨어 고유 식별자(UUID, MAC 주소)와 성능 데이터를 외부 SaaS 서버로 무단 전송하므로 공공망 및 국방 폐쇄망 환경에서 사용이 금지됩니다.

2. 커널 계측 파이프라인: PerformanceCounter & Win32 GlobalMemoryStatusEx

ZeliStat은 외부 타사 드라이버나 복잡한 WMI 쿼리(SELECT * FROM Win32_PerfFormattedData)의 높은 오버헤드를 철저히 배제하고, Windows 커널이 제공하는 OS 순정 성능 카운터(PerformanceCounter)와 Win32 네이티브 API를 마이크로초 단위로 직접 호출합니다.

// 1. 커널 성능 카운터 초기화 및 워밍업
public SystemMonitor()
{
    try
    {
        _cpuCounter = new PerformanceCounter("Processor", "% Processor Time", "_Total");
        _cpuCounter.NextValue(); // ※ 첫 호출은 항상 0을 반환하므로 인스턴스화 시 선행 워밍업

        _diskReadCounter = new PerformanceCounter("PhysicalDisk", "Disk Read Bytes/sec", "_Total");
        _diskWriteCounter = new PerformanceCounter("PhysicalDisk", "Disk Write Bytes/sec", "_Total");
        _diskReadCounter.NextValue();
        _diskWriteCounter.NextValue();
    }
    catch (Exception ex)
    {
        System.Diagnostics.Debug.WriteLine($"[ZeliStat] Counter Init Error: {ex.Message}");
    }
}

// 2. Win32 kernel32.dll을 통한 물리 메모리 제로 레이턴시 추출
[StructLayout(LayoutKind.Sequential)]
private struct MEMORYSTATUSEX
{
    public uint dwLength;
    public uint dwMemoryLoad;
    public ulong ullTotalPhys;
    public ulong ullAvailPhys;
    public ulong ullTotalPageFile;
    public ulong ullAvailPageFile;
    public ulong ullTotalVirtual;
    public ulong ullAvailVirtual;
    public ulong ullAvailExtendedVirtual;
}

[DllImport("kernel32.dll", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool GlobalMemoryStatusEx(ref MEMORYSTATUSEX lpBuffer);

GlobalMemoryStatusEx를 P/Invoke로 직접 호출함으로써, WMI 프로세스를 거치지 않고 OS 커널 메모리 관리자(VMM)의 물리 메모리 상태를 0.001ms 미만의 지연 시간으로 즉시 폴링합니다.

3. 네트워크 대역폭 차분 계측 및 음수 예외 방어

실시간 네트워크 트래픽은 System.Net.NetworkInformation.NetworkInterface를 활용하여 수집됩니다. 가상 루프백(127.0.0.1) 어댑터를 정밀 제외하고 실제 통신 중인 어댑터들의 송수신 바이트를 시간 경과(elapsed)로 나누어 정밀한 초당 대역폭을 연산합니다.

private static (long sent, long recv) GetNetworkStats()
{
    // 활성 상태의 물리/무선 NIC만 선별 집계
    var interfaces = NetworkInterface.GetAllNetworkInterfaces()
        .Where(ni => ni.OperationalStatus == OperationalStatus.Up &&
                     ni.NetworkInterfaceType != NetworkInterfaceType.Loopback);

    long sent = 0, recv = 0;
    foreach (var ni in interfaces)
    {
        var stats = ni.GetIPv4Statistics();
        sent += stats.BytesSent;
        recv += stats.BytesReceived;
    }
    return (sent, recv);
}

// 스냅샷 추출 시 시간 델타 기반 bps 연산 및 인터페이스 리셋 방어
var now = DateTime.UtcNow;
var elapsed = (now - _prevNetTime).TotalSeconds;
if (elapsed > 0.1)
{
    var stats = GetNetworkStats();
    item.NetSentBytesPerSec = (float)((stats.sent - _prevBytesSent) / elapsed);
    item.NetRecvBytesPerSec = (float)((stats.recv - _prevBytesRecv) / elapsed);

    // Wi-Fi 재연결 또는 NIC 리셋 시 카운터가 0으로 리셋되어 음수가 나오는 현상 원천 방어
    if (item.NetSentBytesPerSec < 0) item.NetSentBytesPerSec = 0;
    if (item.NetRecvBytesPerSec < 0) item.NetRecvBytesPerSec = 0;

    _prevBytesSent = stats.sent;
    _prevBytesRecv = stats.recv;
    _prevNetTime = now;
}

4. EMA 지수 이동 평균 기반 동적 피크 감쇄(Decay) 알고리즘

디스크 I/O와 네트워크 트래픽은 순간적으로 수백 MB/s까지 치솟았다가 평상시에는 수 KB/s로 급감하는 극한의 스파이크 특성을 갖습니다. ZeliStat은 화면의 프로그레스 바가 항상 최적의 비율로 동적 움직임을 표현할 수 있도록 지수 이동 평균(EMA) 감쇄 알고리즘을 적용했습니다:

private static void UpdatePeak(ref float peak, float current)
{
    // 현재 트래픽이 기존 피크를 넘어서면 즉시 스케일 확장
    if (current > peak) peak = current;

    // 피크값이 영구히 커지지 않도록 매 틱마다 99.5%로 서서히 감쇄 (자연스러운 복원)
    peak = peak * 0.995f + current * 0.005f;

    // 최소 하한선 유지 (최소 1 KB/s 이하로 축소되어 노이즈가 과장되는 현상 방어)
    if (peak < 1024) peak = 1024;
}

대용량 파일 복사나 다운로드가 시작되면 peak가 즉시 확장되어 게이지가 100%를 초과하지 않고, 작업이 종료되면 매초 0.5%씩 서서히 게이지 기준선이 줄어들어 평상시 작은 트래픽(100KB/s~1MB/s)도 섬세하게 시각화됩니다.

5. 신호등(Traffic-Light) 3색 링 게이지와 수업용 Always-On-Top 오버레이

컴퓨터실 교탁에서 40대 PC의 모니터를 둘러볼 때, 작은 글씨의 숫자는 읽을 수 없습니다. ZeliStat은 인지 공학적 3단계 신호등 상태 머신을 통해 색상만으로 PC의 과부하 여부를 판별합니다:

private static SolidColorBrush GetUsageBrush(float percent)
{
    // 0~59%: 쾌적 및 정상 (에메랄드 그린)
    if (percent < 60)
        return new SolidColorBrush(Windows.UI.Color.FromArgb(255, 52, 211, 153));  // #34D399

    // 60~84%: 주의 및 자원 집중 (앰버 골드)
    if (percent < 85)
        return new SolidColorBrush(Windows.UI.Color.FromArgb(255, 251, 191, 36));  // #FBBF24

    // 85% 이상: 심각한 병목 및 프리징 위험 (크리티컬 레드)
    return new SolidColorBrush(Windows.UI.Color.FromArgb(255, 239, 68, 68));       // #EF4444
}

또한 상단 타이틀바의 📌 Pin 버튼을 통해 OverlappedPresenter.IsAlwaysOnTop을 원클릭으로 토글할 수 있으며, ZeliDesk.Services.WindowKit을 통해 950×800 크기와 창 위치가 로컬에 안전하게 영속화되어, 수업 도중 화면 구석에 띄워둔 채 실습 코드를 실행하며 자원 변화를 실시간 관제할 수 있습니다.

6. 공교육 AIDT & 국방 전산망 B2B/B2G 도입 효과 및 향후 로드맵

ZeliStat은 단순한 사양 조회 뷰어를 넘어, 대규모 공공 컴퓨터망의 장애 조기 경보를 담당하는 경량 텔레메트리 솔루션입니다:

• 컴퓨터실 실습 중단 사고 0건 달성: 학생 PC의 메모리 누수나 무한 루프 디스크 I/O를 빨간색 링 게이지로 즉각 포착하여 시스템 다운 전에 사전 조치합니다.
• 제로 오버헤드 (CPU 0.2% 미만): 네이티브 카운터 직접 폴링으로 모니터링 도구가 PC를 느려지게 만드는 부작용이 전혀 없습니다.
• 완전 격리 온디바이스(Air-Gap) 무결성: 외부 인터넷 연결이 완전히 차단된 군 작전 통제실 및 폐쇄망 시험 출제 PC에서도 100% 정상 작동하며, 네트워크 텔레메트리를 0바이트로 유지합니다.

1. ZeliProc(#925)과의 프로세스 킬러 연계: CPU/RAM 사용률 85% 초과 시 ZeliStat에서 클릭 한 번으로 원인 프로세스 목록을 팝업하고 비정상 좀비 프로세스를 즉시 종료하는 파이프라인 연계.
2. ZeliGPU(#926)와의 듀얼 텔레메트리 결합: CPU/RAM/디스크/네트워크 4대 자원과 GPU VRAM/온도 지표를 하나의 통합 모니터링 허브로 오케스트레이션.
3. 차세대 CSV/JSON 성능 로깅 엔진 탑재: 벤치마크 및 장기 수업 데이터 분석을 위한 초 단위 성능 스냅샷 로컬 저장 기능 추가 예정.

가장 가벼운 커널 계측, 가장 직관적인 시각화—ZeliDesk가 온디바이스 텔레메트리 공학을 통해 완성해 나가는 디지털 전산망 인프라 거버넌스의 기준입니다.