Новые возможности Windows Server 2012 Виртуализация, сети, хранилища

1. Новые возможности Windows Server 2012Виртуализация, сети, хранилища Часть 1

2. Новые возможности Windows Server 2012 • Часть 1. Виртуализация, сети, хранилища • Модуль 1. Hyper-V: комплексная платформа виртуализации • Модуль 2. Сетевая инфраструктура • Модуль 3. Хранилища и доступность • Часть 2. Безопасность, управление, удаленный доступ, веб-платформа • Модуль 1. Технологии идентификации и обеспечения безопасности • Модуль 2. Инструменты управления • Модуль 3. Удаленный доступ • Модуль 4. Платформа для веб-приложений 2

3. Сетевая инфраструктура Часть 1 Модуль 2 Представленная в данном документе информация относится к предварительному выпуску продукта, который может претерпеть существенные изменения к моменту его коммерческого выпуска. Компания Microsoftне несет никаких явных или косвенных гарантийных обязательств в отношении информации, представленной в настоящем документе.

4. Решение текущих проблем ИТ-специалистов 1. Эффективное управление частными облаками 2. Соединение частных облаков и публичных облачных сервисов 3. Простое подключение пользователей к ресурсам ИТ • Более эффективная автоматизация • Гибкость • Упрощенная консолидация • Мультитенантная архитектура • Использование публичных облаков для расширения возможностей ЦОД • Упрощенные коммуникации между частными и публичными облаками • Улучшенная доступность всех ресурсов для всех пользователей • Более полный доступ пользователей к облачным средам

5. Продуктивное и экономичное управление сетью Windows Server 2012 RC Windows Server 2008 R2 • Развертывание инфраструктуры VDI • Публикация удаленных приложений RemoteApp • Оптимизация кэширования peer-to-peer • Оптимизация производительности сети • Расширенная функциональность сетевой безопасности и управления • Кэширование и предварительное размещение данных во избежание их дублирования • Уменьшение сложности сети, снижение затрат и упрощение управления • Средства автоматизации и консолидации сетевых процессов и ресурсов • Функциональность для упрощенного соединения частных и публичных облачных сред • Средства подключения пользователей к физически распределенным и облачным ресурсам 5

6. 1 Эффективное управление частными облаками • Ускорение сетевого ввода-вывода • NIC Teaming • SR-IOV • Receive-side scaling (RSS) • Receive Segment Coalescing (RSC) • Hyper-V Replica • Динамические очереди (D-VMQ) • SMB 3.0 • DHCP Server Failover • DNSSEC • Resource Metering • IPAM 6

7. 1 Эффективное управление частными облаками • Ускорение сетевого ввода-вывода • NIC Teaming • SR-IOV • Receive-side scaling (RSS) • Receive Segment Coalescing (RSC) • Hyper-V Replica • Динамические очереди (D-VMQ) • SMB 3.0 • DHCP Server Failover • DNSSEC • Resource Metering • IPAM 7

8. Ускорение сетевого ввода-вывода Что нового? Предсказу- емость Масштаби- руемость Низкие задержки Надежность Результат: быстрое и надежное выполнение приложений, работающих с большими объемами данных 8

9. Технология агрегации сетевых адаптеров (NIC Teaming) • До 32 сетевых адаптеров • Многочисленные виртуальные интерфейсы • Несколько режимов агрегации • Локальное или удаленное управление через PowerShellили пользовательский интерфейс Виртуальная машина Коммутатор Hyper-V Стек TCP/IP Стек TCP/IP Виртуальная машина Виртуальная машина 9

10. Технология агрегации сетевых адаптеров (NIC Teaming) Расширяемый КоммутаторHyper-V Различные режимы: зависимый от коммутатора и независимый от коммутатора Распределение/объединение кадров Обнаружение сбоев Реализация протокола управления Графический интерфейс администратора LBFO Поставщик LBFO DLL-библиотеки конфигурации LBFO Несколько режимов хеширования Порт 1 Порт2 Порт 3 Виртуальный минипорт Граница протокола Режим пользователя Режим ядра LBFO = балансировка нагрузки и отработка отказа WMI = инструментарий управления Windows IOCTL = управление вводом-выводом IM Mux = промежуточный мультиплексор NIC = сетевой адаптер Активный/активный и активный/ждущий Сетевой адаптер 1 Сетевой адаптер2 Сетевой адаптер 3 Сетевой коммутатор 10

11. Технология NIC Teaming Демонстрация

12. Технология Receive-Side Scaling (RSS) • Новый профиль receive-side scaling(RSS) увеличивает масштабируемость системы, распределяя обработку трафика TCP/UDP по нескольким процессорам • Настройка параметров RSS с помощью PowerShell, например, максимальное количество ЦП для RSS • Администратор может изменять профиль в зависимости от выполняемых сервером задач: Узел 0 Узел 1 Узел 2 Узел 3 Очереди Входящие пакеты PS C:\cim> Set-NetAdapterRss -? PS C:\cim> Set-NetAdapterRss InterfaceDescription <String[]> -Profile <UInt32> -Confirm Сетевой адаптер с 8-ю очередями RSS 12

13. Технология Receive Segment Coalescing (RSС) • Объединение получаемых сегментов (RSC) • Аналогично выгрузке больших сегментов (Large Send Offload, LSO), но на принимающей стороне • Уменьшает загрузку ЦП путем объединения нескольких входящих пакетов в укрупненный буфер • Предварительные данные показывают снижение до 20% количества тактов ЦП, необходимых для обработки сетевого ввода/вывода RSC: несколько входящих пакетов Объединенные пакетыдля уменьшения загрузки ЦП 13

14. SMB 3.0 Multichannel • Server Message Block 3.0 Multichannel • Отработка отказа • Реализует сквозное обнаружение сбоев • Полностью использует функцию отработки отказа при сбое NIC Teaming, но не требует ее наличия • Пропускная способность • Агрегирует полосу пропускания нескольких сетевых адаптеров • Использует несколько ЦП для обработки сетевых прерываний с одного сетевого адаптера с функцией RSS или нескольких сетевых адаптеров • Автоматическая настройка • Автоматически определяет и использует несколько сетевых путей Несколько сетевых плат 1GbE Одиночная сетевая плата 10GbE с поддержкой RSS Несколько сетевых плат 1GbE в группе LFBO Несколько сетевых плат 10GbE с поддержкой RSS Клиент SMB Клиент SMB Клиент SMB Клиент SMB LFBO Сетевая плата 1GbE Сетевая плата 10GbE Сетевая плата 1GbE Сетевая плата 1GbE Сетевая плата 1GbE Сетевая плата 10GbE/IB Сетевая плата 10GbE/IB Коммутатор 1GbE Коммутатор 1GbE Коммутатор 10GbE/IB Коммутатор 10GbE/IB Коммутатор 10GbE Коммутатор 1GbE Сетевая плата 1GbE Сетевая плата 1GbE Сетевая плата 10GbE Сетевая плата 1GbE Сетевая плата 1GbE Сетевая плата 10GbE/IB Сетевая плата 10GbE/IB LFBO Сервер SMB Сервер SMB Сервер SMB Сервер SMB

15. Динамические очереди Virtual Machine Queues(D-VMQ) Родительский раздел ВМ 1 ВМ 2 Родительский раздел ВМ1 ВМ 2 Виртуальный коммутатор Hyper-V Виртуальный коммутатор Hyper-V Маршрутизация Фильтрация VLAN Копирование данных Маршрутизация Фильтрация VLAN Копированиеданных Сетевая плата ВМ1 Сетевая плата ВМ1 Сетевая плата ВМ2 Сетевая плата ВМ2 Порт 2 Порт 2 Порт 1 Порт 1 Miniport- драйвер Miniport- драйвер Очередь по умол-чанию О1 О2 Шина виртуальной машины Сетевая плата Маршрутизация Шина виртуальной машины Сетевая плата Сетевой путь ввода-вывода без VMQ Сетевой путь ввода-вывода с VMQ 15

16. SMB 3.0 Direct • SMB 3.0 Direct использует сетевые адаптеры с поддержкой RDMA для: • Повышения скорости • Уменьшения времени задержки • Снижения нагрузки на ЦП Клиент SMB3.0 Сервер SMB3.0 Приложение Режим пользователя Режим ядра Клиент SMB3.0 Сервер SMB3.0 Сеть с поддержкой RDMA Сеть с поддержкой RDMA NTFS SCSI Диск R-NIC = сетевой адаптерс поддержкой RDMA

17. SMB 3.0 Multichannel Демонстрация

18. Отработка отказа DHCP-сервера Ноутбук Принтер IP- телефон МФУ Первичный узел 1 Первичный узел 4 Центральный Вторичный для всех узел Первичный узел 3 Первичный узел 2 Функция распределения нагрузки протокола DHCP Failover в одном сайте в одной подсети Функция горячей замены протокола DHCP Failover в сети с топологией «звезда»

19. Отказоустойчивая конфигурация DHCP Демонстрация

20. DNSSEC Упрощенное внедрение расширений безопасности службы доменных имен (Domain Name System Security Extensions, DNSSEC) Поддержка новейших стандартов Интеграцияс Active Directory Более простое развертывание • Подписание NSEC3 (RFC 5155), включая поддержку аутентифицированного отрицания существования • RSA/SHA-2 (RFC 5702) • Automated Trust Anchor Rollover (RFC 5011) • Динамическое обновление в зонах DNSSEC • Генерация и репликация ключей • Рассылка Automated Trust Anchor через Active Directory • Интеграция с DNS Manager • Мастер с интеллектуальными настройками по умолчанию • Интеграцияс PowerShell

21. Интеграция DNSSEC с Active Directory • Генерация и репликация ключей • Динамическое обновление в зонах DNSSEC • РассылкаAutomated Trust Anchor черезActive Directory Контроллеры домена Данные зоны DNS Динамические обновления

22. DNSSEC: динамическое подписание зон DNSSEC позволяет серверу DNS автоматически выполнять следующие задачи после подписания: Фоновое подписание зон Динамические обновления Очистка Подписание данных зоны Зона с подписью DNSSEC остается непрерывно доступной в режиме онлайн для запросов и обновлений в процессе подписания зон В Windows Server 2012RC очистка устаревших записей в подписанной зоне работает точно так же, как в неподписанной зоне • После репликации ключа с помощью Active Directory: • Данные зоны автоматически подписываются на каждом DNS-сервере • Обновления отправляются и принимаются в неподписанном состоянии через репликацию Active Directory • Каждый полномочный сервер генерирует необходимую подпись DNSSEC и добавляет ее к своей копии зоны • Для подписанной зоны возможно включение динамических обновлений • Любой DNS-сервер, являющийся полномочным для зоны, может принимать динамические обновления

23. Расширения IPv6 Облегченный переход Узел IPv4 Поддержка новейших стандартов сортировки адресов и обеспечения надежности Встроенное преобразование адресов и DNS между сетями IPv4 и IPv6 (NAT64/DNS64) Win8 Сеть IPv4 NAT64 DNS64 Сеть IPv6 Узел IPv6

24. Управление IP-адресами (IP Address Management, IPAM) Управление IP-адресами (IPAM) обеспечивает Автоматическое обнаружение инфраструктуры IP-адресов Миграцию данных об IP-адресах из электронных таблиц или других источников Отображение, формирование отчетности и управление пространством IP-адресов Аудит изменений конфигурации сервера, отслеживание использования IP-адресов. Мониторинг и управление службами DHCP и DNS на базе специальных сценариев

25. Распределенная архитектура IPAM Серверы DHCP, DNS, DC и NPS IPAM-сервер (UK) Сайт:Redmond (центральный офис) Сайт:UK (филиал) Серверы DHCP, DNS, DC и NPS IPAM-сервер (Redmond) Серверы DHCP, DNS, DC и NPS Серверы DHCP, DNS, DC и NPS IPAM-сервер (Hyderabad) IPAM-сервер (Bangalore) Сайт:Hyderabad (филиал) Сайт:Bangalore (филиал)

26. Мониторинг IPAM • IPAM обеспечивает мониторинг контроллеровдомена и серверовполитик сети (NPS), в целях отслеживанияIP-адресов • С помощью IPAM можно сконфигурировать некоторые свойства DHCP-сервера и области (scope) • Для DNS-серверов также доступны мониторинг состояния зон и некоторый набор настроек RPC/WMI/SMB/ WS-Management DHCP-сервер RPC/WMI/ WS-Management DNS-сервер IPAM-сервер RPC/WMI/LDAP DC-сервер RPC NPS-сервер

27. Обнаружение серверов с помощью IPAM

28. Представление пространства адресов IPAM

29. IPAM: другие представления Логические группы, определяемые пользователем Инвентаризация устройств Серверы DNS и DHCP Свойства области DHCP Мониторинг зоны DNS Настраиваемые логические группы

30. Использование IPAM Демонстрация

31. 2 Соединение частных облаков и публичных облачных сервисов • Виртуализация сети в Hyper-V • Коммутатор Hyper-V Extensible Switch • Служба Quality of Service • Оптимизация RDP для каналов WAN • Протокол WebSocket • Технология Server Name Indicator 31

32. 2 Соединение частных облаков и публичных облачных сервисов • Виртуализация сети в Hyper-V • Коммутатор Hyper-V Extensible Switch • Служба Quality of Service • Оптимизация RDP для каналов WAN • Протокол WebSocket • Технология Server Name Indicator 32

33. 3 Простое подключение пользователей к ресурсам ИТ DirectAccess BranchCache 33

34. 3 Простое подключение пользователей к ресурсам ИТ DirectAccess BranchCache 34

35. Заключение Эффективное управление частными облаками Соединение частных облаков и публичных облачных сервисов Простое подключение пользователей к ресурсам ИТ 35

36. Ресурсы Windows Server 2012 RC http://technet.microsoft.com/ru-ru/evalcenter/hh670538 System Center 2012 http://technet.microsoft.com/ru-ru/evalcenter/hh505660 System Center 2012 Service Pack 1 CTP2 http://www.microsoft.com/en-us/download/details.aspx?id=30133 Центр решений для частного облака http://technet.microsoft.com/ru-ru/cloud/jj157065 Портал TechNet http://technet.microsoft.com/ru-ru/ 36