🗊Презентация Модернизация ИТ-инфраструктуры с помощью Windows Server 2016 (совместно с Veeam Software)

Название доклада Имя и фамилия докладчика

Александр Шаповал Эксперт по стратегическим технологиям Email: ashapo@microsoft.com Blog: http://blogs.technet.com/b/ashapo https://habrahabr.ru/company/microsoft/ Twitter: @ashapoval

IT Camps IT Camp – это Технологические семинары для ИТ-специалистов Проводятся экспертами Microsoft Предполагают выполнение лабораторных работ Материалы: http://1drv.ms/1kLGFB9 Что нового в Windows 10 Enterprise Расширение возможностей ЦОД с помощью Microsoft Azure Модернизация ИТ-инфраструктуры

Программа мероприятия

Название доклада Имя и фамилия докладчика

Предыстория

Безопасность и изоляция

Привилегированная структура

Что же такое «экранированная виртуальная машина»?

Этап 1. Текущая ситуация

Этап 1. Шифрование данных и состояния ВМ

Этап 2. Дешифровальные ключи под управлением внешней системы

Компонент 1. ВМ 2-го поколения

Компонент 2. Защищенная структура Служба защиты узла (HGS): роль Windows Server, используемая для реализации защищенной структуры HGS — основа служб аттестации и распределения ключей, позволяющих запускать экранированные ВМ на защищенных узлах. Защищенный узел: узел структуры, на котором могут запускаться экранированные ВМ. Защищенные узлы считаются доверенными только после прохождения идентификации. Для успешной аттестации узел должен быть корректно настроен. Аттестация: процесс, в ходе которого служба защиты узла (HGS) проверяет, является ли узел частью структуры, защищен ли он, и каково состояние его конфигурации. Распределение ключей: операция передачи ключа на защищенный узел, после которой он может разблокировать и запускать экранированные ВМ. Служба защиты узла должна выполняться в собственном домене Active Directory и быть изолированной от AD текущей структуры.

Компоненты: аттестация Аттестация Admin-trusted (на основе Active Directory) Упрощенные развертывание и настройка Настройка доверия Active Directory + регистрация группы. Авторизация узла Hyper-V для запуска экранированных ВМ путем добавления его в группу Active Directory. Существующие устройства, скорее всего, соответствуют требованиям Поддерживаемые сценарии Защита данных при хранении и передаче. Безопасное аварийное восстановление на ресурсы хостера (ВМ уже экранирована). Менее надежные уровни контроля Доверие администратору структуры. Отсутствие измеряемой загрузки и аппаратной защиты. Отсутствие контроля целостности кода.

Настройка аттестации

Результат — экранированная ВМ Что происходит при запуске экранированной ВМ? vTPM позволяет использовать шифрование дисков ВМ (например, BitLocker). Файлы конфигурации и состояние ВМ шифруются. Весь трафик динамической миграции также шифруется; использовать IPsec для этого не требуется. Аварийные дампы узла шифруются. По умолчанию аварийные дампы ВМ отключены. Если вы их включите, они также будут шифроваться.

Архитектуры

Демонстрация Экранированные виртуальные машины

Доступность

Служба Failover Clustering Встроенное решение, усовершенствованное в версии Windows Server Technical Preview

Служба Failover Clustering Встроенное решение, усовершенствованное в версии Windows Server Technical Preview

Гостевая кластеризация с общим диском VHDX Не зависит от топологии базового хранилища

Управление памятью Высокая гибкость для оптимальной загрузки узлов

Виртуализация и сети Усовершенствования виртуального сетевого адаптера

Применение обновлений

Последовательные обновления ОС кластера Добавлена возможность обновления узлов кластера без остановки ключевых рабочих нагрузок

Обновления виртуальных машин Новые процессы обновления и обслуживания ВМ

Повышение операционной эффективности

Рабочие контрольные точки Полная поддержка рабочих сред

PowerShell Direct

Улучшения Hyper-V Manager Многочисленные улучшения Hyper-V Server упрощают удаленное управление и устранение неисправностей

Ускорение операций с VHDX благодаря ReFS Файловая система Resilient File System:

Название доклада Имя и фамилия докладчика

Что такое контейнеры?

Технологии изоляции в Windows

Контейнеры Windows Server Изолированная среда выполнения приложений

Контейнеры Hyper-V

Экосистема контейнеров

Образы контейнеров

Образы контейнеров

Образы контейнеров

Образы контейнеров

Образы контейнеров

Образы контейнеров

Образы контейнеров

Образы контейнеров

Применение контейнеров в разработке

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки с использованием контейнеров

Процесс разработки и использования с применением контейнеров

Демонстрация Работа с контейнерами в PowerShell

Варианты использования контейнеров

Варианты использования контейнеров Характеристики рабочей нагрузки Горизонтально масштабируемая Распределенная С разделением состояний Быстрая (пере)загрузка

Среды ОС контейнеров

Среда выполнения контейнера

Среда выполнения контейнера

Среда выполнения контейнера

Разработка современных приложений, гибкая изоляция

Название доклада Имя и фамилия докладчика

Что такое программно-определяемое хранилище?

Что такое SAN на самом деле?

Особенности хранилища на базе Windows Server

Архитектуры хранения

Архитектура Windows Server 2012 R2

Создание многоуровневых хранилищ на основе пространств Оптимизация эффективности дисковых пространств Пул дисков состоит из высокопроизводительных SSD и HDD большого объема Механизмы передачи фрагментов файлов автоматически перемещают «горячие» данные на SSD, а «холодные» — на HDD Кэширование с обратной записью отрабатывает на уровне SSD случайные операции записи, характерные для виртуальных развертываний Администраторы могут вручную закреплять «горячие» файлы за SSD-накопителями, чтобы повысить производительность Новые командлеты PowerShell для управления уровнями хранилища

Надежность дисковых пространств Зеркалирование для обеспечения устойчивости Зеркалирование с двумя копиями обеспечивает устойчивость в случае отказа одного диска Зеркалирование с тремя копиями обеспечивает устойчивость в случае отказа двух дисков Подходит для случайных операций ввода/вывода Устойчивость с контролем четности Кодирование LRC позволяет сократить расходы на хранение данных Устойчивость к сбоям одного или двух дисков Подходит для масштабных операций последовательного ввода/вывода Отслеживание состояния блока накопителей Устойчивость к сбоям всего блока накопителей Параллельное перестроение Псевдослучайное распределение с весами, подобранными для оптимальной загрузки менее используемых дисков Воссозданное пространство распределяется и перестраивается параллельно

Windows Server 2016 — новая архитектура

Windows Server 2016 — новая архитектура

Факторы эффективности хранилища

Качество обслуживания (QoS) для хранилища Контроль и мониторинг производительности хранилища

Качество обслуживания для хранилища Компоненты

Типы политик качества обслуживания для хранилищ

Политики на основе PowerShell # Deployment — Create policy (on File Server) New-StorageQosPolicy –CimSession FS -Name SilverVM -PolicyType MultiInstance -MaximumIops 200 # Deployment — Assign policy to VMs (on Hyper-V Host) $Policy = Get-StorageQosPolicy –CimSession FS -Name SilverVM Get-VM -Name VMName* | Get-VMHardDiskDrive | Set-VMHardDiskDrive –QoSPolicy $Policy # Monitoring — Retrieve all flows (on File Server) Get-StorageQosFlow # Monitoring — Retrieve flows using the policy (on File Server) Get-StorageQosPolicy -Name SilverVM | Get-StorageQosFlow

Дедупликация в Windows Server 2016

Реплика хранилища

Реплика хранилища Защита ключевых данных и рабочих нагрузок

Реплика хранилища Синхронный и асинхронный режимы

Рекомендации для синхронного режима

Подключение к лаб. работам

Подключение к лаб. работам

Подключение к лаб. работам

Подключение к лаб. работам

SAN или Microsoft SDS

Название доклада Имя и фамилия докладчика

Предыстория

Предыстория: сети на основе узлов

Конвергентные сети

Конвергентная сеть 10GbE

Конвергентная сеть с 10GbE + RDMA

Предыстория: управление коммутаторами

Предыстория: виртуальные сети

Предыстория: шлюзы

Новые сетевые возможности и технологии

Общий обзор

Основы облачного масштабирования

Технология Switch-Embedded Teaming (SET) Новый способ развертывания конвергентных сетей

Конвергентные сети в выпуске 2016

Создание коммутаторов В WS2016 можно связать RDMA NIC с коммутатором Hyper-V vSwitch, используя SET или без него Пример 1: создание виртуального коммутатора Hyper-V с RDMA vNIC New-VMSwitch -name RDMAswitch -NetAdapterName "SLOT 2" Add-VMNetworkAdapter -SwitchName RDMAswitch -Name SMB_1 -managementOS Enable-NetAdapterRDMA "vEthernet (SMB_1)" Пример 2: создание коммутатора Hyper-V Virtual Switch с SET и несколькими RDMA vNIC New-VMSwitch -name SETswitch -NetAdapterName "SLOT 2","SLOT 3" Add-VMNetworkAdapter -SwitchName SETswitch -Name SMB_1 -managementOS Add-VMNetworkAdapter -SwitchName SETswitch -Name SMB_2 -managementOS Enable-NetAdapterRDMA "vEthernet (SMB_1)","vEthernet (SMB_2)"

Конвергентные сети — RDMA

PacketDirect (PD) Современный NDIS для Windows Платформа общего назначения — универсальный стек TCP/IP Поддержка клиентских систем и центров обработки данных Имеющихся возможностей NDIS недостаточно для 100G

PacketDirect (PD) Высокоскоростная модель ввода-вывода без блокировок. Можно использовать параллельно со стандартной NDIS. Предоставляет приложениям прямой доступ к ЦП, памяти и функциям NIC. Теперь приложение может выбирать время приема и отправки с помощью механизмов опроса. Имеется функция управления буфером. Приложение управляет вводом-выводом для NFV. Совместимо с большей частью 10G NIC.

Инфраструктура SDN

Обновленная и улучшенная Гибкая инкапсуляция Эти технологии работают на уровне данных и поддерживают как Virtual Extensible LAN (VxLAN), так и Network Virtualization Generic Routing Encapsulation (NVGRE). VXLAN поддерживается в режиме MAC distribution (Floodless). Hyper-V vSwitch Высокопроизводительные распределенные средства коммутации и маршрутизации, а также уровень принудительного применения политик, согласованный и совместимый с Microsoft Azure. В коммутаторе Hyper-V vSwitch используется тот же механизм потоков, что в Microsoft Azure — его эффективность в крупных средах уже проверена. Стандартизованные протоколы REST, JSON, OVSDB, WSMAN/OMI, SNMP, NVGRE/VXLAN

Сетевой контроллер

Сетевой контроллер — общие сведения Роль сервера с высокой доступностью и масштабируемостью API для взаимодействия сетевых контроллеров с сетью. API для взаимодействия с сетевыми контроллерами. API для нижестоящих систем Сетевой контроллер может обнаруживать сетевые устройства, определять конфигурации служб и собирать всю необходимую информацию о сети. Позволяет отправлять информацию (например, внесенные в конфигурацию изменения) в сетевую инфраструктуру. API для вышестоящих систем (интерфейс REST) Позволяет собирать информацию о сети с сетевых контроллеров и применять ее для мониторинга и настройки сети. Возможности настройки, мониторинга, устранения неполадок и развертывания новых устройств в сети с помощью Windows PowerShell, REST, SCVMM, SCOM и т. п. Функции управления Виртуальные машины и коммутаторы Hyper-V, физические сетевые коммутаторы и маршрутизаторы, программные межсетевые экраны, шлюзы VPN, включая RRAS, подсистемы балансировки нагрузки…

Возможности сетевого контроллера

Виртуализация сетевых функций (NFV)

Мощная платформа для виртуальных устройств

Виртуализация функций сети Функции сети, выполняемые аппаратными устройствами, все чаще виртуализуются с помощью виртуальных устройств. Новый рынок виртуальных устройств стремительно развивается. Эти устройства отличаются динамичностью и простотой модификации, поскольку представляют собой готовые настроенные виртуальные машины.

Программная подсистема балансировки нагрузки (SLB)

Межсетевой экран центра обработки данных Входит в состав Windows Server. Этот межсетевой экран работает на сетевом уровне, обрабатывает пять идентификаторов подключения, отслеживает состояние и поддерживает мультитенантные среды. Протокол. Номера портов отправителя и получателя. IP-адреса отправителя и получателя. Тенант-администраторы могут устанавливать и настраивать политики межсетевого экрана для защиты своих виртуальных сетей. Управление посредством сетевого контроллера и API для вышестоящих систем. Защита горизонтальных и вертикальных потоков трафика.

Межсетевой экран центра обработки данных Масштабируемый, управляемый программный межсетевой экран с простым обнаружением неполадок Позволяет перемещать клиентские виртуальные машины на различные вычислительные узлы без нарушения клиентских политик межсетевого экрана. Развертывается как агент межсетевого экрана для портов узла vSwitch. Клиентские виртуальные машины получают политики, назначенные соответствующему агенту межсетевого экрана узла vSwitch. Правила межсетевого экрана настраиваются для каждого порта vSwitch, вне зависимости от узла, в котором выполняется виртуальная машина. Не зависит от гостевой ОС. Защищает трафик между ВМ в одной и в различных подсетях L2.

Название доклада Имя и фамилия докладчика

Проблемы клиента Перезагрузки мешают работать Почему нужно перезагружать систему для установки патча к компоненту, которым я никогда не пользуюсь? Если необходима перезагрузка, то система должна вернуться в рабочее состояние в кратчайший срок. Образы серверных систем очень большие На установку и настройку образов большого размера уходит много времени. Передача образов значительно снижает пропускную способность сети. Для хранения образа требуется много места на диске. Инфраструктура требует слишком много ресурсов Если операционная система будет потреблять меньше ресурсов, я смогу увеличить плотность виртуальных машин (ВМ). Увеличив плотность ВМ, я смогу снизить затраты, повысить эффективность и прибыльность

Предыстория

Следующий этап развития

Улучшения в обслуживании*

Улучшения в развертывании

Начало работы с Nano Server

Начало работы Nano Server — это вариант установки Как Server Core, но его нельзя выбрать при установке Требуется выборка нужных драйверов Размещается на носителе Windows Server Доступно в версии Windows Server Technical Preview

Nano Server

Быстрый запуск Nano Server Сценарии, размещенные в каталоге Nano Server, позволяют с легкостью создать собственный образ Nano Server New-NanoServerImage.ps1 Convert-WindowsImage.ps1 Сценарии позволяют создавать образы Nano Server для различных систем:

Настройка Nano Server Обязательно Добавить корректный набор драйверов для устройств или виртуальной машины* Добавить необходимые роли или компоненты роли сервера* Настроить пароль администратора* Преобразовать WIM в VHD* Необязательно Задать имя компьютера* Выполнить команды при первой загрузке, например задать статический IP-адрес Присоединить к домену* Двухвариантная загрузка Включить службы аварийного управления (EMS)* Установить агенты и инструменты

Роли и компоненты Nano Server В каталоге Nano Server есть подкаталог packages Dism /Add-Package /PackagePath:.\packages\<package> Dism /Add-Package /PackagePath:.\packages\en-us\<package>

Удаленное управление Nano Server

Удаленное управление Nano Server

Инструменты для удаленного управления сервером

Core PowerShell в Nano Server Разработано на основе среды выполнения .NET Core Экономичный, модульный, кросс-платформенный инструмент с открытым исходным кодом Занимает меньше места на диске — всего 55 МБ CoreCLR (45 МБ) + PowerShell (8 МБ) + модули (2 МБ) Все возможности языка, ограниченный набор компонентов, большая часть командлетов Удаленное управление PowerShell (только на стороне сервера) Обратная совместимость с существующими клиентами удаленного управления PowerShell (до PS 2.0) Удаленная передача файлов через PowerShell Удаленная разработка сценариев и отладка в ISE Командлеты для управления компонентами Nano Server

Устранение неполадок Nano Server

Сбор событий установки и загрузки Повышенная прозрачность среды

Консоль аварийного управления Добавлена в версии Technical Preview 3 Является локальным механизмом доступа к основным настройкам конфигурации и сети: Имя компьютера Имя домена или рабочей группы Ipconfig/all информация для каждого сетевого адаптера В будущем выпуске запланирована поддержка изменения сетевых настроек