Windows Server 2016 – phổ biến cải tiến đáng giá

Microsoft sở hữu tới một loạt công nghệ mới, từ ảo hóa, lưu trữ cho đến nhiều tính năng bảo mật và mở rộng cửa cho nguồn mở.

Windows Server 2016 chính thức xuất hiện từ hồi tháng 9 năm ngoái, nhưng đến nay, chúng ta mới mang được mẫu nhìn chu toàn và chuyên sâu về hệ điều hành máy chủ mới nhất này của Microsoft.

Điều mà giới chuyên môn sắm thấy được ở hệ điều hành này là đây là hệ điều hành nhiều tham vọng, mang đa dạng tính năng, và chú trọng đa dạng vào hiệu năng bên trong hệ sinh thái của Microsoft, ấy là Windows, Hyper-V và Azure. Nhưng không chỉ mang vậy, Windows Server 2016 cũng cho thấy phấn đấu dựa vào các sáng kiến và quy trình nguồn mở, như Docker.

Và việc khai triển Windows Server 2016 cũng khiến người quản trị cần lần khần đa dạng điều, cũng nên lên kế hoạch cụ thể hơn. Windows Server 2016 mang hai sắm lựa về giấy phép, Datacenter hoặc Standard. Cũng với ba chọn lựa khi cài đặt, gồm: phiên bản GUI máy chủ thông thường, phiên bản no GUI, và cuối cộng là máy chủ Nano.Một điều chú ý khác là các CPU 64-bit cũ lại không tương trợ kiến trúc ảo hóa Hyper-V của Microsoft. Điều này có tức là các máy chủ cũ như Dell 1950 không tương thích sở hữu Hyper-V, hay như HP 560 Gen4 mang 16 nhân bộ xử lý không "chơi được" với Windows Server 2016.

Ở giấy phép đắt đỏ nhất là Datacenter, người sử dụng với được toàn bộ tính năng phục vụ hệ thống (role) và đặc điểm rẻ nhất. Những role này gồm: Storage Spaces Direct, Shielded Virtual Machines/Host Guardian Service, Storage Replica (dịch vụ đồng bộ phục hồi sau thảm họa và sao chép ảnh lưu trữ), và Network Controller (cho đám mây Azure).

Chi phí tổn tổng cộng cho bản Standard và Datacenter bằng giá thành phần mềm máy chủ cùng thêm những giấy phép truy cập của máy khách (CAL, client access licenses). Giá cũng siêu khác nhau, giữa giá niêm yết, giá OEM, giấy phép cho doanh nghiệp, cho giáo dục và 1 số tùy tậu khác. Ngoài ra, cũng với phiên bản Essentials Server hạn chế, tiêu dùng được cho tối đa 25 người và 50 thiết bị, dựa trên số bộ xử lý thay vì số nhân, và giấy phép này ko nên CAL.

>>> Xem thêm: máy chủ hp ml30 gen10



Trong bài viết này, chúng ta sẽ xét qua 1 số tính năng mới và cải tiến mới của Windows Server 2016, vì có 1 số tính năng đúng như quảng cáo, nhưng một số lại không.

Windows Nano Server đúng như tên gọi của nó, là được bề ngoài dành cho DevOps và tối thiểu hóa kernel API. Rất gọn nhẹ, máy ảo này chiếm dung lượng ít hơn 200MB và theo Microsoft thì nó vừa đủ để chạy ứng dụng.Tùy mua máy chủ Nano Server

Cách độc nhất tạo Nano Server là từ chiếc lệnh PowerShell. Nano Server chạy theo định dạng file vhdx, và tại thời khắc viết bài, nó chưa tương trợ hypervisor, mà mới chỉ tương trợ Hyper-V.

Nano Server có thể sử dụng mang Hyper-V, Storage, Cluster và máy chủ web IIS, Dot-Net và nhân ASP-NET, cuối cộng là chạy được sở hữu bộ chứa container. Tất cả chức năng này người tiêu dùng buộc nên sắm trong quá trình cài đặt ban đầu, và về sau ko thể chỉnh lại.

Nano Server cũng sở hữu vài hạn chế: tuy hỗ trợ ứng dụng, các dụng cụ và agent 64-bit nhưng nó lại không thể khiến cho bộ điều khiển tên miền Active Directory được. Nano không khiến policy cho group được, không thể sử dụng nó như máy chủ proxy được, cũng như ko thể chạy Systems Center Configuration Manager và Data Protection Manager. Nano cũng bị ngừng quản lý trong thư viện lệnh của PowerShell.

Nhưng các giảm thiểu này với thể khắc phục bằng những biện pháp bù đắp khác mà Windows Server 2016 mang lại từ những framework quản lý và khai triển dựa trên nguồn mở. Như OpenStack hỗ trợ cho Nano, thậm chí VMware vSphere cũng tương trợ Nano.

Nano được cấp phép dựa trên hoặc là role của máy chủ Datacenter hoặc role của máy chủ Standard, tức là có thể gộp chung thành máy chủ DNS hoặc máy chủ IIS. Điều này rất tiện thể cho đa dạng ví như ứng dụng.

>>> Xem thêm: bán lenovo thinksystem sr550



Ảo hóa ***g nhau (nested virtualization)

Windows Server 2016 hỗ trợ ảo hóa chính nó. Nói phương pháp khác, VM bên trong VM. Hiện thời, chỉ Hyper-V bên trong Hyper-V là được Microsoft chính thức hỗ trợ, nhưng chúng ta cũng với thể sở hữu được mô hình Hyper-V chạy bên dưới vSphere 6.

Những mô dường như vậy ngày nay tương đối hiếm nhưng sẽ vô cùng có ích trường hợp bạn muốn chạy những bộ cất Hyper-V thay vì chạy bộ đựng trực tiếp trên host hoặc chạy cho môi trường vững mạnh áp dụng sở hữu mục tiêu thử nghiệm.

Để bật tính năng “***g nhau” (nesting) trong một máy ảo HyperV, bạn cần đặt cờ (flag) phê chuẩn PowerShell,

Set-VMProcessor -VMName test-server-core -ExposeVirtualizationExtensions $true

và buộc phải fake cửa hàng IP MAC

Get-VMNetworkAdapter -VMName test-server-core | Set-VMNetworkAdapter -MacAddressSpoofing On

Chúng ta mang thể chạy những bộ cất cũng như các VM Windows Server 2016 khác trong một máy chủ Nested. Mô hình này khai triển dễ dàng hơn trước và lợi ích cho nhà vững mạnh hơn vì không can thiệp đến kiến trúc chung của hệ thống.

Còn nếu bạn muốn thử chạy Windows Server 2016 bên trong vSphere 6.0, ban đầu bạn cần thiết lập 1 VM Windows Server 2016 trong ESX. Có một thiết lập kích hoạt khả năng này trong thuộc tính của VM. Sau đó, bạn cài HyperV trong VM để với thể cài một VM Windows Server Nested khác.

Tính phức tạp của VM Nested không quá mức như chúng ta mường tượng, và một VM Nested cũng ko ngốn quá đa dạng tài nguyên hệ thống.

Máy ảo được bảo vệ (Shielded VM)

Một bí quyết để đảm bảo an toàn dữ liệu cho máy ảo là mã hóa chúng. Windows Server 2016 cho phép tạo máy ảo được bảo vệ (Shielded Virtual Machine), là máy ảo được mã hóa, với thể vận hành chung với máy ảo ko mã hóa thông thường. Nhưng để tạo được máy ảo Shielded, hệ thống vật lý buộc phải mang chipset TPM.

Máy ảo Shielded được mã hóa bằng kỹ thuật BitLocker và chỉ hỗ trợ cho VM Windows. Nhưng không may là máy ảo Shielded chỉ với trên phiên bản Server 2016 Datacenter mà thôi, không sở hữu trong bản Standard.

Đây cũng là điều buộc phải đánh đổi. Ví dụ như chỉ có một phương pháp để kết nối được có máy ảo Shielded, là qua RDP, buộc phải bạn không thể kết nối với máy ảo Shielded ưng chuẩn loại lệnh hay bằng bất kỳ công cụ nào khác. Vì vậy, trường hợp máy ảo của bạn bị mất kết nối, bạn hoàn toàn không đụng gì được đến nó trừ khi bạn phải thiết lập một công cụ riêng biệt nào đấy để vào được máy ảo Shielded.

>>> Xem thêm: bán lenovo thinksystem sr530