Windows Server 2016 — Microsoft serverių OS: aprašymas ir savybės

Windows Server 2016 — Microsoft serverių OS: aprašymas, išleidimo datos, saugumo naujovės, virtualizacija, konteineriai ir valdymo galimybės verslui.

"Windows Server 2016" — Microsoft" sukurta serverių operacinė sistema, priklausanti Windows NT operacinių sistemų šeimai ir sukurta lygiagrečiai su "Windows 10". Pirmoji ankstyvoji peržiūros versija (Technical Preview) pasirodė 2014 m. spalio 1 d., kartu su pirmąja System Center technine peržiūra. Oficialus leidimas įvyko 2016 m. rugsėjo 26 d. konferencijoje Microsoft Ignite; visuotinei prieigai sistema tapo 2016 m. spalio 12 d. Windows Server 2016 turi įpėdinius — tarp jų Windows Server 2019 ir vėlesnius leidimus bei „Semi‑Annual Channel“ diegimus, kuriuose daug dėmesio skirta be grafinės vartotojo sąsajos diegimams ir konteineriams.

Paskirties sritis ir pagrindinės naujovės

• Konteineriai: įdiegta oficiali palaikymo integracija su Docker ir dvi konteinerių rūšys — Windows Server Containers (lengvesnė izoliacija) ir Hyper‑V Containers (stipresnė izoliacija per Hyper‑V virtualizaciją).
• Nano Server ir Server Core: sumažintas diegimo variantas Nano Server (vėlesnėse versijose pritaikytas konteineriams) bei Server Core variantas be tradicinės grafinės sąsajos — mažesnis atakų paviršius ir mažesnės atminties/atminties sąnaudos.
• Hyper‑V patobulinimai: geresnė našumo skalė, palaikymas didesniems VM, paruošimas „nested virtualization“ (t.y. virtualizacija VM viduje), patobulintas virtualių tinklų ir saugos palaikymas.
• Saugumas: naujovės kaip Shielded VMs (apsaugotos VM), Host Guardian Service (HGS) VM šifravimui/įgalinimui, „Just Enough Administration“ (JEA) teisių ribojimui ir kitos apsaugos priemonės mažinant privilegijų ir atakų riziką.
• Sandėliavimo sprendimai: Storage Spaces Direct (S2D) blokiniam saugyklos klasteriavimui iš vietinių diskų, Storage Replica (blokinės replikuotos kopijos tarp serverių) — tinkama aukštos prieinamumo ir katastrofų atkūrimo scenarijams.
• Tinklų valdymas ir SDN: Network Controller, Virtual Network Functions (VNF), patobulintas programiškai valdomas tinklų tvarkymas ir didesnė integracija su virtualiais tinklais.
• Valdymas ir automatizavimas: PowerShell 5.1 su papildomomis komandletėmis, Desired State Configuration (DSC) ir tolesnis integruotų įrankių vystymas automatizavimui.

Leidimai ir diegimo parinktys

• Editionai: pagrindinės versijos — Datacenter (skirta vidutinėms ir didelėms virtualizuotoms aplinkoms su neribotu VM tanku), Standard (mažesniems virtualizacijos poreikiams) ir Essentials (smulkaus verslo scenarijams). Taip pat yra „Semi‑Annual Channel“ leidimai, orientuoti į greitą atnaujinimų ciklą ir konteinerines darbo apkrovas.
• Diegimo režimai: Desktop Experience (su GUI), Server Core (be GUI) ir Nano Server (labai lengvas, specializuotas variantas — vėlesnėse iteracijose orientuotas į konteinerius).
• Licencijavimas: per branduolius (per‑core) su minimaliais reikalavimais — licencijuojama pagal fizinius procesoriaus branduolius (min. 8 branduoliai / procesoriui ir min. 16 branduolių / serveriui) bei reikalingos atitinkamos Client Access Licenses (CAL) kai prireikia.

Techniniai reikalavimai (apytiksliai)

• 64 bitų procesorius su SSE2 palaikymu, rekomenduojami modernūs daug branduolių turintys CPU.
• Atmintis: minimalus reikalavimas dažnai nurodomas apie 512 MB (Server Core), tačiau realioms darbo apkrovoms rekomenduojama 4 GB ar daugiau; GUI režimui — daugiau atminties.
• Disko talpa: minimalus 32 GB, tačiau realiai rekomenduojama daugiau, ypač jei reikalingos žurnalų vietos, virtualios mašinos ar saugyklos talpos.
• Tinklo adapteriai, palaikantys atitinkamas funkcijas (pvz., RDMA tam tikroms S2D arba virtualizacijos optimizacijoms).

Saugumo ir prieinamumo priemonės

• Shielded VMs ir Host Guardian Service: leidžia užšifruoti VM diskus ir apriboti VM paleidimą tik patikimose serverių grupėse.
• Windows Defender: integruotas apsaugos sluoksnis su pagrindiniais apsaugos mechanizmais.
• Mažinamas atakų paviršius: Server Core/Nano diegimai, JEA ir kitos teisės bei vaidmenų valdymo priemonės.
• Storage Replica: blokinė replikacija tarp serverių — tinkama geografiškai atskirtoms kopijoms ir katastrofų atkūrimui.

Palaikymas ir gyvavimo ciklas

• Išleidimas: 2016 m. rugsėjis–spalis (Ignite / visuotinė prieiga).
• Palaikymo datos: Mainstream support pasibaigė 2022‑01‑11; Extended support tęsiamas iki 2027‑01‑12. (Rekomenduojama patikrinti oficialią Microsoft dokumentaciją dėl galimų atnaujinimų ir pakeitimų.)

Tipiniai naudojimo scenarijai

• Virtualių aplinkų pagrindas — Hyper‑V hostai ir didelio tanko VM darbo krūviai.
• Konteinerinių sprendimų įdiegimas ir valdymas (Docker ir Windows konteineriai).
• Aukštos prieinamumo failų bei blokinių paslaugų sprendimai su Storage Spaces Direct ir Storage Replica.
• Išplėstinis serverių ir tinklų valdymas SDN aplinkose bei automatizuoti diegimai su PowerShell/DSC.

Ką reikėtų žinoti apie migraciją ir atnaujinimus

• Galimas tiesioginis atnaujinimas iš tam tikrų ankstesnių Windows Server versijų (pvz., 2012 R2), tačiau prieš atnaujinimą rekomenduojama atlikti išsamų suderinamumo ir programinės įrangos testavimą.
• Nano Server leidimas ir paskirtis keitėsi — nuo pirminės pilnos sistemos versijos jis tapo labiau orientuotas į konteinerius ir specializuotas scenarijus.
• Įmonėse svarbu įvertinti licencijavimo pakeitimus (per‑core modelis) planuojant atnaujinimus.

Windows Server 2016 — rimtas žingsnis link konteinerizacijos, saugesnių virtualizacijos priemonių ir programiškai valdomų duomenų centrų. Dėl konkrečių diegimo ar migracijos scenarijų rekomenduojama atlikti testavimą laboratorijoje ir pasitarti su infrastruktūros specialistais, kad būtų parinktas optimalus leidimas ir diegimo režimas.

Paieška pagal raidę