Знакомимся с операционной системой для серверов и data-центров Windows Server 2022 от компании Microsoft
Параллельно с операционной системой для домашних ПК и малого бизнеса, лидер на рынке программного обеспечения – корпорация Microsoft выпустила новую версию операционной системы для серверов Windows Server 2022.
Дизайн ОС Windows 2022
Впервые Windows Server 2022 не имеет внешнего сходства с оформлением пользовательской версии операционной системы. Серверная операционная система (ОС) не получила обновления пользовательского интерфейса, и поэтому больше похожа на операционную систему Windows 11 Pro. Корпорация Microsoft решила уделить внимание основным функциям, которые намного важнее для работы серверов и data-центров, чем красота интерфейса. Главные ставки в новой ревизии ОС сделаны на производительность и безопасность.
Новые условия обслуживания
Новая версия ОС для серверов получила расширенный канал обслуживания, который будет состоять из двух периодов:
- Основной период – продолжительность 5 лет, сервисное обслуживание и регулярное обновление всех компонентов.
- Расширенный период – продолжительность 5 лет дополнительно к основному периоду. В этот срок реализуется поддержка обновлений протоколов безопасности и исправление ошибок.
Многоуровневая безопасность
Именно безопасность – это тот аспект, который получил больше всего нововведений. И вот наиболее значимые из них:
Защита от вредоносных кодов теперь осуществляется на уровне прошивки устройства. Такая система получила название «Сервер с защищенным ядром» или «Secured-core server». Функция включается в административном центре операционной системы и подразумевает три уровня: упрощенную безопасность, расширенную защиту и профилактическую защиту. Как и в пользовательской версии защита реализована через модуль TMP 2.0. Он отвечает за такие функции, как безопасное хранение ключей, паролей и секретных данных, а также поддержку виртуальной безопасности.
Еще одно нововведение – «Безопасное подключение». Чтоб защитить информацию подключающегося к серверу пользователя, по умолчанию активными являются протоколы HTTPS и TLS 1.3. Шифрование запросов DNS также осуществляется по протоколу HTTPS. Для протоколов SMB используется шифрование AES-256.
Также за обеспечение безопасности отвечают программное обеспечение и драйвера, запускающие расширенные функции безопасности. Защита встроенного ПО позволяет избавиться от атак, реализованных через встроенные программы, которые пользуются привилегиями и зачастую остаются незаметными для традиционных антивирусных протоколов. Это стало возможным благодаря реализации технологии DRTM, регламентирующей процессы загрузки, и DMA, управляющей доступом драйверов к памяти.
Прирост производительности
Новая серверная операционная система Windows 2022 получила улучшение совместимости при помощи Kubernetes с контейнерами Windows. Реализовать это удалось за счет уменьшения образа контейнера на 40 %, а время запуска сократилось на треть.
Новая ОС способна поддерживать серверные процессоры Xeon 3rd Gen Ice Lake-SP от компании Intel. Это значит, что теперь можно увеличить производительность и объем хранилищ до уровня SQL Server, оснастив их 48 ТБ памяти и 2048 логическими ядрами, которые будут работать на 64 физических сокетах.
Для серверного окружения теперь можно использовать намного больше оборудования, благодаря новой опции вложенной виртуализации, ориентированной на использование серверных процессоров от компании AMD.
Скорость работы серверов на Windows Server 2022 существенно увеличится благодаря новой технологии сжатия SMB. Пользователям больше не нужно архивировать или сжимать данные перед загрузкой, система выполнит все автоматически.
Основным браузером для загрузки является Edge от Microsoft.
Новые функции Microsoft Azure
Новая операционная система Microsoft Windows Server 2022 предоставит возможность управления как локальными, так и облачными серверами на базе Windows в Azure. Поможет в этом новая улучшенная версия Admin Center. Он создает отчеты о состоянии системы безопасности. Также среди его возможностей – доступ клиента к активации различных функций безопасности в рамках опций «Secured-core server».
Еще одна приятная новость: больше нет необходимость заниматься регулярной перезагрузкой виртуальных машин Azure после установки. Теперь любые изменения реализуются через Hotpatch или функцию горячего исправления.
Служба хранилищ
Процедура миграции хранилищ из различных источников в Windows Server 2022 и в Azure теперь стала намного проще. В этой сфере добавилось несколько новых опций:
- Возможность переноса как отдельных пользователей, так и групп на новый ресурс
- Возможность миграции из/в отказоустойчивые кластеры, а также обоюдосторонний перенос между автономным сервером и отказоустойчивым кластером
- Транспортировка хранилищ с серверов, работающих на Linux
- Миграция серверов NetApp на серверы или кластеры Windows
Повторная синхронизация данных теперь контролируется с использованием новой возможности регулировать скорость восстановления хранилищ. Оператор может самостоятельно выделять ресурс для восстановления данных или запускать рабочую нагрузку. То есть теперь баланс между отказоустойчивостью и производительностью можно настраивать вручную. Благодаря этому обслуживание кластеров станет более гибким и эффективным.
Еще одна новинка – включение кеша шины хранилищ. Эта функция позволит оптимизировать работу пар накопителей, состоящей из быстрых серверных SSD дисков и медленных HDD. При этом часть быстрых уровней носителей будет отдана под резерв для кэша.
