Hyper-V в Windows Server 2016: что нового, что хорошего

Вы уже попробовали Hyper-V на Windows Server 2016? Если нет, возможно, вам пора сесть за руль. Hyper-V в Windows Server 2016 предоставляет ИТ-администраторам множество столь необходимых улучшений и новых функций.

Давайте взглянем на некоторые новые функции, которые Microsoft добавила в Hyper-V. Мы также дадим вам несколько советов о том, как они могут повысить уровень вашей производительности.

Контрольные точки и резервные копии

Одной из областей, где Hyper-V споткнулся, были резервные копии. Они были не совсем стабильны, и это могло быть в значительной степени связано с тем, что Hyper-V в значительной степени полагался на службы теневого копирования томов (VSS) (нет, это не какая-то темная, зловещая группа с именем Shadow!). Однако Windows Server 2016 пытается исправить это, добавляя функцию отслеживания изменений в сам Hyper-V.

Контрольные точки и моментальные снимки часто могут создавать проблемы для рабочих нагрузок. Хотя вы можете откатить изменения, если они не соответствуют действительности, любые проблемы, возникающие на сервере базы данных или контроллере домена, приводят к рассинхронизации всего. Нет простого способа выделить проблемы, и вы не можете исправить их за пару минут.

Однако Microsoft, похоже, наконец-то заметила проблемы работы с неправильно примененным снимком, и поэтому в Windows Server 2016 использование VSS внутри виртуальной машины поощряется. После их применения виртуальная машина предполагает, что она была восстановлена из резервной копии, и автоматически перезагружается. Это устраняет любую проблему, которая может возникнуть во время процесса, но сохраняет все преимущества моментальных снимков, и нет, это не имеет ничего общего с тем, что кто-то или что-то фотографирует вас.

Последовательные обновления кластера

В более ранних версиях Windows Server была возможна живая миграция ВМ со старых серверов на новые, но для инициации процесса по-прежнему требовалось противостоять отдельному кластеру Windows Server (не бойтесь, он вас не укусит!). Но это было хлопотно, и Microsoft, похоже, тоже это осознала.

В Windows Server 2016 этот процесс стал намного более упорядоченным. Вы можете легко удалить определенный узел кластера, отформатировать, а затем установить сервер 2016, снова добавив его в кластер. Вы можете выполнить живую миграцию виртуальных машин на сервер, а это значит, что можно выбрать другой хост и выполнить его чистую установку.

Вы можете повторять цикл столько раз, сколько необходимо (не волнуйтесь, он не надоест). После того как все узлы будут обновлены и вы уверены, что узлы более низкого уровня не будут добавлены, можно использовать PowerShell для обновления функционального уровня кластера.

Качество обслуживания хранилища

В Windows Server 2016 представлен централизованный монитор операций ввода-вывода в секунду (IOPS), которым можно управлять с помощью Virtual Machine Manager (VMM) или PowerShell. Это позволяет разрабатывать политики, которые можно применять в совокупности через отдельные виртуальные машины. Также можно отслеживать количество операций ввода-вывода в секунду, применяемое к каждой виртуальной машине, что дает вам полное представление о том, как ваши приложения используют хранилище.

Hyper-V и контейнеры Windows

Контейнеры — одна из самых заметных тенденций в ИТ-индустрии прямо сейчас, и Microsoft присоединилась к этой победе с Hyper-V на Windows Server 2016, чтобы предоставить вам две разные версии контейнеров. Каждый контейнер поставляется либо с сервером, либо с наноядром, и нет, он не поставляется с мешком для мусора, который помещается внутрь. Вы думаете о другом типе контейнера!

Экранированные виртуальные машины

У большинства VMM есть одна общая проблема: администраторам фабрики и/или хоста нужно доверять так же, как и администраторам самого высокого уровня в организации. Однако это оставляет вас открытыми для мошеннических администраторов структуры, которые могут украсть ценные данные и организовать автономную атаку на вашу базу данных. Именно здесь вступают в игру экранированные виртуальные машины.

В Windows Server 2016 представлен новый режим «Поддерживается шифрование», который поддерживает шифрование при динамической миграции, шифрование диска и виртуальный доверенный платформенный модуль (vTPM). Теперь администраторы могут преобразовать обычные виртуальные машины поколения 2 в экранированные виртуальные машины. Кроме того, имеется новая среда восстановления, позволяющая устранять неполадки экранированной виртуальной машины.

Итак, какие преимущества приносят экранированные виртуальные машины? Ну, во-первых, администраторы фабрики не имеют никакого доступа к виртуальной машине. У них есть возможность отключить его, но у них нет возможности получить доступ к его памяти или подключиться к нему с помощью VM Connect. Здесь главное защита. Даже если они скопируют виртуальные жесткие диски (VHD), они не смогут получить к ним доступ, поскольку они остаются зашифрованными.

Дискретное назначение устройств (DDA)

Теперь пользователи могут использовать некоторые из устройств Peripheral Component Interconnect (PCI) Express на своих компьютерах и передавать их непосредственно на виртуальную машину. Основная причина, по которой это такая полезная функция, заключается в том, что она повышает производительность вашей системы, позволяя виртуальной машине получить прямой доступ к устройству PCI. При этом стек виртуализации легко обходится. Вроде как Рассел Уэстбрук обходит защиту НБА.

Защита ресурсов хоста

С помощью функций защиты ресурсов хоста виртуальная машина больше не сможет использовать больше ресурсов, чем выделено. Виртуальные машины отслеживаются на предмет любой чрезмерной активности, и если одна из них обнаруживает попытку выйти за ее пределы, она наказывается. Ему дается меньше ресурсов для работы, поэтому производительность других виртуальных машин не снижается.

Вложенная виртуализация

Теперь Hyper-V можно запустить на дочерней виртуальной машине, чтобы она стала хост-сервером. Вы можете иметь сервер Hyper-V, работающий поверх другого сервера Hyper-V. Это очень полезно, когда речь идет об обучении, разработке и тестировании.

Прямая передача PowerShell

Благодаря этой новой функции, представленной в Hyper-V на Windows Server 2016, у вас теперь есть возможность удаленно управлять виртуальной машиной под управлением Windows Server 2016. Все, что вам нужно для этой работы, — это команды PowerShell через VMBus. Вам не нужно беспокоиться о таких вещах, как параметры удаленного управления или сетевая конфигурация виртуальной машины.

Это лишь некоторые из золотых улучшений, которые вы можете испытать в Hyper-V на Windows Server 2016. Доступно гораздо больше, что является благом для ИТ-администраторов. Что касается сетевых ресурсов и дискового пространства, вы получаете многочисленные улучшения, а также функциональные возможности, которые могут помочь вам в реализации виртуализированных рабочих нагрузок. Все эти усовершенствования являются частью усилий Microsoft по предоставлению пользователям более оптимизированной среды Hyper-V.