Что нового в Windows Server 2019? Обзор новых возможностей

Новая версия серверной операционной системы Windows Server 2019 от компании Microsoft уже вышла, и ее активно используют, поэтому пришло время узнать, что же нового появилось в этой версии, иными словами, в этом материале представлен обзор новых возможностей Windows Server 2019.

Обзор редакций Windows Server 2019

Операционная система Windows Server 2019 выпускается в следующих редакциях:

• Datacenter – максимальная редакция, которая содержит полный функционал. Подходит для центра обработки данных и облачной среды с высоким уровнем виртуализации;
• Standard – стандартная редакция, которая предназначена для физической среды, или среды с минимальным уровнем виртуализации, так как в этом случае можно развернуть до двух виртуальных машин и один узел Hyper-V на лицензию;
• Essentials – редакция для предприятий малого бизнеса с количеством пользователей не более 25 и количеством устройств не более 50.

В Windows Server 2019 для выпусков Datacenter и Standard осуществлен переход от модели лицензирования «на процессор» к модели лицензирования «на ядро». Что, по мнению Microsoft, должно упростить структуру лицензирования в средах с несколькими облаками.

Обзор новых возможностей Windows Server 2019

Начну с того, что версия Windows Server 2019 относится к каналу обслуживания Long-Term Servicing Channel (LTSC), новые релизы в данном канале выходят примерно раз в 2-3 года, имея при этом 5 лет основной поддержки, и 5 лет расширенной поддержки.

Напомню, что, начиная с Windows Server 2016, Microsoft использует два канала обслуживания, вышеупомянутый LTSC, а также Semi-Annual Channel (SAC), выпуски в котором выходят каждые полгода, основная поддержка длится 6 месяцев, расширенная 18 месяцев. Этот канал подходит для компаний, которые быстро внедряют инновации, т.е. им важны новые возможности операционной системы Windows Server. В рамках канала LTSC система получает обновления системы безопасности и не связанные с безопасностью обновления, но не получает новые функции и возможности. Канал обслуживания SAC как раз и предназначен для возможности быстрого внедрения новых технологий.

Чтобы внести небольшую ясность, канал LTSC — это традиционный канал обслуживания, ориентированный на продолжительный период обслуживания и стабильность работы, канал SAC — для любителей инноваций.

Теперь давайте узнаем, что же нового в Windows Server 2019.

Windows Admin Center

В Windows Server 2019 появился новый пользовательский интерфейс администрирования серверов — Windows Admin Center (WAC). Следует отметить, что пока он не заменяет существующие средства администрирования, такие как консоль MMC и Server Manager, он дополняет их. Для того чтобы начать использовать Windows Admin Center, его необходимо установить.

Advanced Threat Protection (ATP)

В «Защитник Windows» (Windows Defender) включена новая технология, опробованная на Windows 10, Advanced Threat Protection (ATP), которая выявляет и подавляет атаки на уровне памяти и ядра, путем завершения вредоносных процессов и закрытия вредоносных файлов.

Также в Windows Defender добавлен механизм защиты от эксплойтов Exploit Guard – это набор средств, предназначенный для блокировки различных сетевых атак и блокировки подозрительной активности, которая часто используется во вредоносных атаках.

Системная аналитика (System Insights)

Системная аналитика — это новый функционал Windows Server, который реализует встроенную поддержку прогнозной аналитики, основанную на модели машинного обучения. Данный функционал предоставляет аналитические сведения о серверах на основе счетчиков производительности и событий, тем самым прогнозируя потенциальные проблемы.

Поддержка Linux внутри экранированных виртуальных машин

Windows Server 2019 теперь поддерживает выполнение операционных систем Linux, таких как: Ubuntu, Red Hat Enterprise Linux и SUSE Linux Enterprise Server внутри экранированных виртуальных машин (Shielded Virtual Machines), это будет полезно, если Вы работаете в среде со смешанными операционными системами.

Резервный сервер HGS и автономный режим работы виртуальных машин

В Hyper-V Windows Server 2019 появилась возможность добавить резервный сервер HGS (Host Guardian Service), который будет использоваться в случае, если основный сервер HGS станет недоступен. Иными словами, теперь экранированные виртуальные машины можно запускать на компьютерах, у которых периодически разрывается связь со службой защиты узла.

Кроме того, также добавлен «Автономный режим», который позволяет осуществить запуск экранированных виртуальных машин, даже если отсутствует подключение к серверу HGS. Это достигается путем кэширования специальной версии VM TPM key protector на узле Hyper-V.

При этом стоит учитывать, что виртуальная машина должна иметь хотя бы один успешный запуск, а также в конфигурацию безопасности узла Hyper-V не вносились изменения.

Encrypted Networks

Encrypted Networks (Зашифрованные сети) – это функционал шифрования виртуальных сетей (Virtual Network Encryption), который позволяет шифровать трафик виртуальной сети между виртуальными машинами, которые взаимодействуют друг с другом. Для шифрования пакетов в такой виртуальной подсети используется протокол DTLS.

Высокопроизводительные шлюзы SDN

В предыдущей версии Windows Server шлюз SDN, в частности пропускная способность сети туннелей IPsec и GRE, имел ограничения: пропускная способность одного соединения для подключения IPsec составляла — около 300 Мбит, а для подключения GRE — около 2,5 Гбит.

В Windows Server 2019 эти характеристики улучшены, так для подключения IPsec пропускная способность увеличена до 1.8 Гбит, а в случае с GRE до 15 Гбит, что обеспечивает сверхвысокую пропускную способность при гораздо меньшей нагрузке на ЦП.

Storage Migration Service

В Windows Server 2019 добавлена новая технология Storage Migration Service (Служба миграции хранилищ), которая упрощает перенос файловых серверов на более новую версию операционной системы Windows Server. Эта технология сначала выполняет сохранение всех данных и необходимых параметров со старых серверов, а затем передает все эти данные и конфигурации на новые серверы.

Улучшения в Storage Spaces Direct

Локальные дисковые пространства (Storage Spaces Direct) в Windows Server 2019 получили много улучшений, таких как:

• Дедупликация и сжатие томов ReFS;
• Встроенная поддержка энергонезависимой памяти;
• Программно-вложенная устойчивость гиперконвергентной инфраструктуры с двумя узлами на границе;
• Кластеры из двух серверов, использующие USB-устройство флэш-памяти в качестве свидетеля;
• Масштабирование до 4ПБ на кластер;
• Контроль четности с зеркальным ускорением стал вдвое быстрее;
• Обнаружение выброса задержки диска;
• Ручное разграничение выделения томов для повышения отказоустойчивости;
• Добавлен журнал производительности;
• Поддержка Windows Admin Center.

Улучшения в Storage Replica

В Windows Server 2019 технология Storage Replica (Реплика хранилища) также получила несколько улучшений и новых возможностей (впервые эта технология появилась в Windows Server 2016):

• Storage Replica теперь доступна в редакции Windows Server 2019 Standard;
• Test failover (Тестовая отработка отказа) — это новая функция, которая позволяет подключать целевое хранилище для проверки репликации или резервного копирования данных;
• Улучшения журнала производительности реплики хранилища;
• Поддержка Windows Admin Center.

Улучшения в Failover Clustering

Отказоустойчивая кластеризация (Failover Clustering) в Windows Server 2019 получила несколько полезных возможностей:

• Наборы кластеров (Cluster sets), функционал, расширяющий возможности масштабирования количества серверов;
• Отказоустойчивый кластер больше не использует аутентификацию NTLM, теперь используется исключительно Kerberos и проверка подлинности на основе сертификатов;
• В качестве диска-свидетеля теперь может выступать USB-диск;
• Кластерное обновление теперь поддерживает Storage Spaces Direct (локальные дисковые пространства);
• Кластеры с поддержкой Azure. Отказоустойчивые кластеры теперь автоматически определяют, когда они работают на виртуальных машинах Azure IaaS, и соответствующим образом оптимизируют конфигурацию, чтобы обеспечить наивысший уровень доступности;
• Миграция кластеров между доменами. Отказоустойчивые кластеры теперь могут динамически перемещаться из одного домена Active Directory в другой;
• Улучшения файлового ресурса-свидетеля;
• Улучшения инфраструктуры кластера. Например, кэш CSV теперь включен по умолчанию для повышения производительности виртуальной машины, а MSDTC теперь поддерживает Cluster Shared Volumes (общие тома кластера).

Контейнеры Linux в Windows

Теперь в Windows Server 2019 можно запускать контейнеры Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker, что позволяет разработчикам при создании приложений работать в разнородной среде узлов контейнеров.

Вот несколько улучшений технологии контейнеров:

• В контейнерах улучшен процесс встроенной проверки подлинности Windows, а также повышена надежность;
• Улучшена совместимость приложений. Теперь размещать приложения Windows в контейнерах стало проще;
• Размер файлов для скачивания базовых образов контейнеров был уменьшен так же, как и уменьшено необходимое пространство на диске, время запуска при этом было ускорено.

Повышение производительности сети для виртуальных рабочих нагрузок

Данное улучшение обеспечивает максимальную пропускную способность сети для виртуальных машин без необходимости постоянной настройки или избыточного предоставления ресурсов. К новым функциям относятся: объединение полученных сегментов в виртуальном коммутаторе и динамическое управление несколькими очередями виртуальных машин (d.VMMQ).

Low Extra Delay Background Transport

Low Extra Delay Background Transport (LEDBAT) — это алгоритм управления перегрузкой сети с низкой задержкой. Он разработан для автоматического повышения пропускной способности для пользователей и потребления всей доступной пропускной способности, когда сеть не используется.

Технология предназначена для развертывания крупных критических обновлений без ущерба для служб, которые используют пользователи.

Улучшения в службе времени Windows

В службе времени Windows Server 2019 реализованы следующие новые возможности:

• Полноценная поддержка UTC-совместимой корректировочной секунды;
• Добавлен новый протокол времени под названием «Протокол точного времени» (Precision Time Protocol);
• Добавлена трассировка в сквозном режиме.

Более детально про Windows Server 2019 можете почитать в официальной документации на сайте Microsoft, вот раздел, посвященный Windows Server 2019.

На сегодня это все, в следующих материалах мы продолжим знакомство с Windows Server 2019, но уже на практике.

Следить за выходом новых статей можно в наших группах ВКонтакте, Одноклассниках и Твиттер.

Windows Server — Обзор новых функций и лицензирование

Обзор продукта Microsoft Windows Server

Что такое Windows Server

— это облачная ОС, которая поддерживает текущие рабочие нагрузки и включает в себя передовые технологии, чтобы упростить переход в облако, когда вы будете к этому готовы. Она обеспечивает новый уровень безопасности, а также использует инновационные подходы на базе Azure для приложений и инфраструктуры, лежащих в основе вашего бизнеса.

Льгота гибридного использования Azure:

Имеющиеся лицензии Windows Server помогут сократить расходы на перенос рабочих нагрузок в общедоступное облако. Льгота гибридного использования Azure позволяет перенести лицензию на локальную версию Windows Server с программой Software Assurance в Azure. Вместо полной стоимости лицензии на новую виртуальную машину Windows Server вы заплатите только базовую ставку.

Обзор выпусков Windows Server

Мы подготовили обзор различных выпусков Windows Server 2019, которые соответствую изменчивым требованиям современного бизнеса. В нашем каталоге интернет магазина вы можете приобрести корпоративные лицензии по программе лицензирования Open Value:

• Windows Server 2019 Datacenter: для центров обработки данных и облачных сред с высокой степенью виртуализации.
• Windows Server 2019 Standard: для физических сред и сред с очень низкой степенью виртуализации.
• Windows Server 2019 Essentials: для небольших компаний (до 25 пользователей и 50 устройств).

Отличие выпусков Windows Server Standard и Windows Server Datacenter

Выпуск Standard предоставляет права на использование двух сред ОС (OSE или виртуальные машины) или контейнеров Hyper-V.

Кроме этого, в выпуске Datacenter присутствует такой функционал: Экранирование виртуальных машин, программно-конфигурируемая сеть, Storage Spaces Direct, Storage Replica и другие компоненты. В Datacenter нет ограничения на количество OSE и контейнеров Hyper-V.

Различия выпусков Windows Server 2019 в зависимости от количества ядер

Базовая функциональность Windows Server

OSE или контейнеры Hyper-V

Контейнеры Windows Server

Host Guardian Service

Технологии хранения, в том числе Storage Spaces Direct и Storage Replica

Экранированные виртуальные машины

* Для развертывания и использования Nano Server в производственной среде требуется программа Software Assurance.

Модели лицензирования Windows Server 2019

Для ОС Windows Server 2019 предусмотрено две модели лицензирования: на основе ядер и на основе клиентских лицензий (CAL). В выпусках Windows Server Standard, Datacenter для каждого пользователя и (или) устройства необходимо приобрести лицензию Windows Server CAL или Windows Server Remote Desktop Services (RDS) CAL. Лицензия Windows Server CAL дает пользователю или устройству право доступа к любому выпуску Windows Server аналогичной или более ранней версии. Лицензия Window Server CAL предоставляет доступ к нескольким лицензиям Windows Server.

Windows Server Datacenter

По количеству ядер

Windows Server CAL

Windows Server Standard

По количеству ядер

Windows Server CAL

Windows Server Essentials

По количеству процессоров

Лицензии CAL не требуются

* Чтобы использовать службы удаленных рабочих столов, службы управления правами Active Directory и другие дополнительные и улучшенные функции, нужно приобрести специальные лицензии CAL.

Выпуски Windows Server 2019 Standard и Datacenter: лицензирование по количеству ядер

• Все физические ядра сервера подлежат лицензированию. Стоимость лицензии каждого физического сервера определяется исходя из количества ядер установленных в нем процессоров.
• Каждый сервер должен иметь лицензию минимум на 16 ядер.
• Каждый физический процессор должен иметь лицензию минимум на 8 ядер.
• Лицензии будут продаваться в комплектах из двух ядер.
• Для каждого физического сервера необходимо приобрести хотя бы восемь комплектов лицензий на два ядра.
• Выпуск Standard предоставляет права на две OSE или два контейнера Hyper-V, если все физические ядра сервера лицензированы. Для каждых двух дополнительных виртуальных машин требуется повторное лицензирование всех ядер сервера.

Количество необходимых лицензий на двухъядерные комплекты Windows Server:

(минимум 8 ядер на процессор; 16 ядер на сервер)

Поддержка Windows Server: Майкрософт обновила модель обслуживания

Канал обновления Semi-Annual Channel

— это канал, для которого дважды в год выпускаются обновления, с 18-месячными сроками обслуживания для каждого выпуска. На этой странице вы сможете определить дату окончания поддержки для выпусков Semi-Annual Channel.

Канал Semi-Annual Channel позволяет клиентам, быстро внедряющим инновации, раньше начать использование возможностей новой операционной системы. Это особенно касается приложений, основанных на контейнерах и микрослужбах. Подробные сведения см. в статье Windows Server servicing channels: LTSC and SAC (Каналы обслуживания Windows Server: LTSC и SAC). Клиенты также могут продолжить пользоваться выпусками в канале Long-Term Servicing Channel, которые будут выходить каждые 2–3 года. Каждый выпуск Long-Term Servicing Channel получает 5 лет основной поддержки и 5 лет дополнительной поддержки.

Выпуск Windows Server	Версия	Сборка ОС	Доступность	Дата окончания основной фазы поддержки	Дата окончания дополнительной фазы поддержки
Windows Server версии 1903 (Semi-Annual Channel) (Datacenter Core, Standard Core)	1903	18362.30.190401-1528	21.05.2019	08.12.2020	См. заметку*
Windows Server 2019 (Long-Term Servicing Channel) (Datacenter, Essentials, Standard)	1809	17763.107.1010129-1455	13.11.2018	09.01.2024	09.01.2029
Windows Server версии 1809 (Semi-Annual Channel) (Datacenter Core, Standard Core)	1809	17763.107.1010129-1455	13.11.2018	12.05.2020	См. заметку
Windows Server версии 1803 (Semi-Annual Channel) (Datacenter, Standard)	1803	17134.1.180410-1804	30.04.2018	12.11.2019	См. заметку*
Windows Server 2016 (Long-Term Servicing Channel)	1607	14393.0	15.10.2016	11.01.2022	11.01.2027

*В отношении Windows Server версии 1803 и более поздних действует современная политика жизненного цикла. Подробные сведения о требованиях к обслуживанию и другую важную информацию см. в статье с вопросами и ответами о жизненном цикле продуктов Windows и статье со сравнением каналов обслуживания.

Остались вопросы? Пишите , звоните, оставляйте заявки или давайте пообщаемся в чате.