Слайд 1Курс: Администрирование информационных систем
Windows Server 2012 R2
Тверской государственный технический университет
Прохныч А.Н.
Слайд 2Сервисы «On Premises»
локальные сервисы
локальное развертывание ПО
аналогия
клиентские ОС – предоставляют
сервисы своим пользователям
серверные ОС – предоставляют ресурсы множеству пользователей в
сети
сервера
предоставляемые
ресурсы
клиенты
Слайд 3Эволюция сервисов
историческое развитие
от локальных сервисов
до концепции облачных сервисов
отдельные
физические сервера
серверная виртуализация
единый центр управления
«виртуальным хозяйством»
локальные сервисы
гибридное развертывание
облачные сервисы
Слайд 4Типы облачных сервисов
IaaS – Infrastructure-as-a-Service
инфраструктура как сервис
управляется потребителем самостоятельно
PaaS –
Platform-as-a-Service
платформа как сервис
контроль только «установленного» приложения
MS Azure (и локальная версия)
не
часто используется
SaaS – Software-as-a-Service
ПО (софт) как сервис
Microsoft Office 365
покупаем готовое к использованию приложение
тонкие клиенты
Слайд 5Windows Server 2012 –
облачная ОС
Слайд 6Microsoft Cloud OS
единая платформа
включает инфраструктурные продукты
Windows Azure
Windows Server
System Center
SQL
Server
Слайд 7Редакции Windows Server 2012
развитие ядра NT 6.0
Windows Vista
Windows Server 2008
сильно «переписанные» модули
сетевой стек
система безопасности
многое другое
Слайд 8Редакции Windows Server 2012
Windows Server 2012 Standard
Windows Server 2012 Datacenter
Windows
Server 2012 Foundation
Windows Server 2012 Essentials
Microsoft Hyper-V Server 2012
Windows Storage
Server 2012 Workgroup
Windows Storage Server 2012 Standard
Windows Multipoint Server 2012 Standard
Windows Multipoint Server 2012 Premium
Слайд 9История редакций серверных ОС
Standard
базовый функционал
Enterprise
расширенный функционал
балансировка нагрузки
высокая доступность
для «серьезных» компаний
и задач
дополнительные специальные возможности
Datacenter
нет количественных ограничений
Слайд 10Редакции Windows Server 2012 R2
основные редакции
Windows Server 2012 Standard
Windows Server
2012 Datacenter
функционал Enterprise «ушел» в Standard
Datacenter – нет количественных ограничений
на ресурсы (процессоры, память …)
урезанные редакции
Hyper-V, Web-сервер
Слайд 11Вариант Server Core
начиная с Windows Server 2008
отсутствует GUI
нет Explorer`а и
прочего
в 2008 R2 возросло количество ролей
включили .Net 4
преимущества
сокращение потребляемых
ресурсов
меньше плоскость для атак
меньше патчей
безопасность и надежность
Слайд 12Вариант Server Core
можно «сконвертировать» из Full инсталляции
это вариант
установки по умолчанию
sconfig.cmd
удаленное управление
RSAT
WINRM
PowerShell
отключаем WoW64 – повышаем безопасность
Слайд 13Roles и Features
компоненты распределены по двум «кучкам»
роль – ради этого
устанавливается сервер
DNS-сервер
Active Directory сервер
WEB-сервер
фича – вспомогательный технологический компонент
BitLocker – шифрование
диска
дедупликация
Слайд 14Roles и Features
единый мастер для установки ролей и фич
упрощение установки
ролей
несколько ролей одновременно
сокращение перезагрузок
сначала инсталлируем, потом конфигурируем
особенность расположение дистрибутива
типа
«локальный репозиторий» – отдельный каталог с дистрибутивами
«тащим» только дистрибутивы важных компонентов
единая точка расположений дистрибутивов в сети
Слайд 15Платформа виртуализации (Hyper-V)
Hyper-V 3-й версии
до 320 логических процессоров на
физический сервер и до 64 процессоров в VM
до 4 ТБ
оперативной памяти на физический сервер и до 1 ТБ памяти в VM
в виртуальной машине поддерживается жесткий диск объемом до 64 ТБ
кластеры Hyper-V с количеством узлов до 64 и до 8000 виртуальных машин на кластер до 1024 машин на узел
Слайд 16Платформа виртуализации (Hyper-V)
виртуальные машины 2-го поколения
синтетическое оборудование
Слайд 17Платформа виртуализации (Hyper-V)
изменение размера виртуального жесткого диска VHDX «налету»
увеличение
размера с последующим увеличением размера тома гостевой ОС
уменьшение размера тома
гостевой ОС с последующим уменьшением размера виртуального жесткого диска VHDX
Слайд 18Платформа виртуализации (Hyper-V)
управление качеством обслуживания
для хранилищ данных
задать лимит
количества операций ввода-вывода в секунду (IOPs) для отдельный виртуальных дисков
не
позволяет отдельной ВМ монополизировать полосу пропускания базового физического ресурса
поддержка фиксированных, динамических и разностных дисков
Слайд 19Платформа виртуализации (Hyper-V)
динамическое клонирование ВМ
создание образа работающей ВМ и
последующий экспорт в новое расположение
Live Migration (живая миграция) – возможность
переноса виртуальных машин между физическими серверами без перерыва в предоставлении сервисов клиентам (без наличия кластера)
более чем для одной виртуальной машины одновременно
Слайд 20Платформа виртуализации (Hyper-V)
Hyper-V Replica
с основного узла на резервный
обеспечение непрерывности
работы и аварийного восстановления
настраиваемая частота репликации (30 с, 5, 15
мин)
в случае сбоя ВМ может быть запущена
на вспомогательном узле
расширенная репликация
репликация на третий узел
по цепочке с вспомогательного узла
Слайд 21Сетевая подсистема
переписана реализация стека
протоколов TCP/IP
IPv6 – основной протокол
IPv4 –
обрабатывается как
подмножество IPv6
Слайд 22Подсистема хранения
SMB 3.0 (Server Message Block)
открывать более одной TCP-сессии для
копирования файла
использовать более одной сетевой карты одновременно для увеличения производительности
Слайд 23Подсистема хранения
Storage Spaces
возможность организовать высокодоступную и масштабируемую инфраструктуру хранения по
значительно более низкой совокупной стоимости владения (TCO)
Слайд 24Дедупликация данных
сценарии
выделение для сотрудников личной папки на файл-сервере
перенаправление «Мои документы»
и «Рабочий стол» на файл-сервер
проблема
множество экземпляров (копий) файла
нерациональное использование дискового
пространства на файл-сервере
как это работает
по расписанию анализируется том на наличие блоков с одинаковыми данными
Слайд 25Динамический контроль доступа
стандартный механизм
список контроля доступа (ACL) на ресурсы
включение пользователя
в группу
сценарий
несколько регионов
несколько уровней допуска к информации внутри подразделений
несколько типов
документов по степени конфиденциальности
предусматривается возможность доступа с нескольких категорий устройств: доверенных и не доверенных
Слайд 26Динамический контроль доступа
использование атрибутов пользователя и устройства при принятии решения
о предоставлении доступа
источник – Active Directory
Слайд 27Windows Server 2016
(vNext)
Technical Preview 5
Слайд 28Failover Clustering
возможность использовать в кластере ОС разной версионности
прозрачное обновление на
узлах кластера
построение мультидоменных кластеров
построение бездоменных кластеров
Слайд 29Networking
DHCP
удалена поддержка NAP (Network Access Protection)
DNS Policies
возможность создать правила
регламентирующие ответы сервиса
разрешить рекурсивные запросы только для локальной сети
Слайд 30Hyper-V: безопасность
Secure Boot для Linux
файлы ядра подписаны сертификатом
для ВМ 2-го
поколения
виртуальный модуль TPM
(Trusted Platform Module)
Слайд 31Hyper-V: изоляция
качество обслуживания распределенного хранилища (Storage Quality)
сценарий «шумные соседи»
Windows 2012
R2 возможность ограничить IOPs на уровне виртуального диска
vNext – механизм
централизованных политик для гибкого управления
группа ВМ
группа виртуальных дисков
отдельный сервис (приложение)
Слайд 32Hyper-V: доступность
прозрачное обновление без остановки кластера виртуальных машин
возможность построение гибридных
решений (обновили 1 машину в кластере)
при потери связи с хранилищем
ВМ не перегружается, а «замирает» (до 60 секунд)
Слайд 33Hyper-V: доступность
создание на узле резервной копии общих VHDX-файлов
изменение размера
общих VHDX-файлов во время работы гостевого кластера
увеличение или уменьшение объема
памяти
в процессе выполнения
удаление и добавление сетевых адаптеров
в процессе выполнения
поддержка реплики при добавлении VHDX
Слайд 34Hyper-V: новые возможности
Production checkpoints
мгновенные снимки (снапшоты, SnapShot) требуют остановки ВМ
используются механизмы VSS (Volume Shadow Copy Service)
восстановление контрольной точки аналогично
восстановлению резервной копии системы
Слайд 35Hyper-V: новые возможности
PowerShell напрямую в гостевую ОС
не нужно создавать удаленное
взаимодействие
можно даже без сетевого подключения
требуются гостевые учетные записи
Слайд 36Hyper-V: новые возможности
компоненты интеграции будут поставляться с windows update
новый формат
конфигурационных файлов
двоичный формат хранения
меньший объем
большая производительность при масштабировании
надежное журналирование изменений
новые
расширения файлов – VMCX и VMRS
Слайд 37vNext Nano Server
перезагрузки мешают работать
установка обновлений
размер образов серверных систем
время на
установку и настройку образа
передача образа при развертывании по сети
для хранения
требуется место
инфраструктура требовательна к ресурсам
меньше требования к ресурсам – больше плотность ВМ
Слайд 38vNext Nano Server
«Только необходимое
и ничего лишнего»
Azure – главное приложение
при
падении узла кластера массовая миграция ВМ (не 100, а 1000)
– генерация большого трафик
безопасность: меньше компонентов
– меньше поверхность для атак
Слайд 39vNext Nano Server
новый вариант развертывания основных компонентов Windows Server
(только
для 64-разрядных систем)
выполнен глубокий рефакторинг
ориентация на инфраструктуру Cloud OS
и
облачные приложения
повторяет структуру Server Core
Слайд 40vNext Nano Server
ОС узла для физического оборудования
гостевая ОС на виртуальной
машине
контейнеры Windows Server
контейнеры Hyper-V
Слайд 41vNext Nano Server
роли и функции
«нулевая» ресурсоемкость
серверные роли и дополнительные функции
вне Nano Server`а
ключевые роли и функции
Hyper-V, системы хранения и кластеризация
ядро
CLR, ASP.Net 5 и PaaS
поддержка драйверов Windows Server
встроенная защита от вредоносного ПО
агенты приложений Apps Insight
Слайд 42vNext Nano Server
управление
настройка с помощью PowerShell Desired State Configuration (DSC)
удаленное
управление/автоматизация с помощью Core PowerShell и WMI
интеграция в инструментарий DevOps
Слайд 43vNext Nano Server
улучшение работы служб
Слайд 44vNext Nano Server
улучшение в системе безопасности
Слайд 45vNext Nano Server
улучшение в использовании ресурсов
Слайд 46vNext Nano Server
улучшение в процессе развертывания
Слайд 47Контейнеры в Windows Server
вспоминаем Docker для Linux-систем
октябрь 2014 – поддержка
механизма контейнеризации приложений Docker
Windows Server Containers
Hyper-V Containers
Слайд 48Контейнеры в Windows Server
среда выполнения контейнера
Слайд 49Контейнеры в Windows Server
среда выполнения контейнера
Слайд 50Контейнеры в Windows Server
среда выполнения контейнера
Слайд 51Контейнеры в Windows Server
развертывание контейнеров
Слайд 52Storage Replica в vNext
уход от единой точки отказа при построении
отказоустойчивой системы
на уровне блоков по томам
драйвер репликации «лежит» ниже драйвера
файловой системы
не зависит от блокировок файлов
синхронная и асинхронная
Слайд 53Storage Replica в vNext
транспорт SMB 3.1.1
производительность и масштабируемость
SMB Multichannel
SMB Direct
(RDMA)
шифрование и подпись (Kerberos)
Слайд 54Storage Replica в vNext
поступление данных на сервер-источник
запись в журнал на
отдельном томе и пересылка на целевой сервер
запись в журнал на
целевом сервере
передача информации на сервер-источник об успешной записи в журнал на целевом сервере
оповещение приложения, что данные обработаны
Слайд 55Storage Spaces Direct (S2D)
развитие Storage Spaces
СХД на базе серверов с
локальными дисками
программно определяемое хранилище
основная файловая система – ReFS