Windows Server 2012 (et 2012 R2) avec Hyper-V

Transcription

1 Windows Server 2012 (et 2012 R2) avec Hyper-V Principales fonctions (de Windows Server) Présenté comme un «système d exploitation Cloud», Windows Server 2012, par l introduction d Hyper-V 3.0 devient effectivement très crédible dans une approche de Cloud privé ou public. La version 2012 R2, disponible depuis octobre 2013 accentue ce positionnement en visant aussi les fournisseurs de services de Cloud computing, particulièrement dans le domaine de l IaaS (avec Hyper-V 2012 R2) et du PaaS (avec le Windows Azure Pack). Mais les deux versions 2012 de l OS serveur de Microsoft apportent aussi les évolutions suivantes : Windows Server 2012 : Système : o Windows Server Core : Dans les versions précédentes, il était parfois difficile de configurer un système sous l édition Core car celle-ci ne proposait que des outils en ligne de commande. Microsoft propose dans Windows Server 2012 d activer et désactiver facilement l interface graphique. o Réseau : Windows Server 2012 intègre nativement des outils permettant de faire du «teaming» de cartes réseaux (NIC Teaming). Auparavant ce sont les vendeurs qui fournissaient ce genre d outils. Le système gère donc la gestion de la bande passante et des fonctionnalités de bascule après incident. o Nouvelle interface pour le «Server Manager» avec le look and feel Metro. Virtualisation o Intégration d Hyper-V en version 3.0 (cf. ci-dessous pour le détail des nombreuses améliorations proposées). Déploiement : Windows Deployment Services apporte aussi son lot de nouveautés avec : o La possibilité de gérer le pré-renseignement de périphériques. o L ajout de la notion de modèle de machine pour les pilotes. o De nouveaux assistants de configuration pour faciliter la mise en œuvre. o Le support d ARM et UEFI x86/x64. o De nouvelles propriétés pour la configuration du serveur comme la configuration de la stratégie des ports UDP et la taille maximum des blocks TFTP. Active Directory et sécurité : o Support de la virtualisation améliorée avec «Virtualization Safe». Cette fonctionnalité permet d éviter les problèmes lors de rollbacks avec les USN. Le but est de protéger Active Directory de ce genre de problème en détectant les copies de machines virtuelles ou les snapshots. o Fonctionnalité de clonage d un contrôleur de domaine afin de déployer plus facilement Active Directory. o Intégration complète d AD DS dans le Server Manager : Outils ADPrep intégrés au processus de promotion. Possibilité de cibler la promotion d un contrôleur de domaine à distance via la console Server Manager. o La console DNS n'est plus installée lors de l'installation du rôle AD DS et de la promotion du serveur en contrôleur de domaine. o Nouveau modèle de contrôle d accès basé sur les revendications. o Intégration d Active Directory Federation Services (ADFS) 2.1 dans cette version : Support complet du protocole SAML. Simplification de la mise en œuvre d une relation d approbation. o Possibilité de restaurer des objets supprimés de la corbeille Active Directory via Active Directory Administrative Center. o Activation des clients Windows et Office basée sur Active Directory Domain Services. o Active Directory Administrative Center affiche les commandes PowerShell exécutées afin de donner la possibilité à l administrateur de les réutiliser. o Intégration des stratégies de mot de passe affinées (PSOs) à Active Directory Administrative Center. o Gestion de la topologie et des réplications Active Directory via des commandes PowerShell pour remplacer repadmin, ntdsutil o Windows Server 2008 R2 intégrait la notion de compte de service administré. Avec Windows Server 2012i, ce sont les Group Managed Service Accounts (gmsa) qui peuvent être ainsi utilisé sur plusieurs machines (clusters ). Stockage : Introduction de quelques fonctionnalités clés de SMB 3.0 : o Le serveur et le client SMB 3.0 coopèrent pour assurer un basculement transparent vers un nœud de cluster (pour les mouvements planifiés et non planifiés en cas de désastre). o Avec Windows Server 2012, les clients peuvent stocker des données d'application (tels que Hyper-V et SQL Server) sur des partages SMB 3.0 de fichiers à distance.

2 o SMB 3.0 MultiChannel offre un meilleur débit et de multiples chemins d'accès redondants à partir du serveur (par exemple, Hyper-V ou SQL Server) pour le stockage sur un ordinateur distant. Serveur de fichiers : o Rationalisation des outils disponibles à travers une seule interface. o Gestion de plusieurs serveurs de fichiers à travers une seule console centralisée. o Gestion native de la partie stockage sans faire appel à des outils tiers. BranchCache : o Les données restent chiffrées durant le transport et le stockage. o La fonctionnalité peut être entièrement configurée via PowerShell. Remote Desktop : Les principales nouveautés concernent RemoteFX 2.0 o RemoteFX devient compatible MultiTouch. o Fonctionnalités de gestion de la bande passante WAN. o Redirection USB distante. WSUS : o Le rôle est maintenant nativement intégré à Windows Server PowerShell 3.0 o Toutes les fonctionnalités de Windows Server 2012 sont basées sur PowerShell et les différentes actions entreprises au travers de l interface graphique lancent des commandes PowerShell. Windows Server 2012 R2 apporte un meilleur support des tablettes (accès sécurisé aux données et applications de l entreprise avec des fonctionnalités telles que Workplace Join et Work Folders) mais aussi : Active Directory : o Fonctionnalité «Workplace Join» permettant aux utilisateurs qui ne souhaitent pas gérer leurs périphériques (Windows, ios) comme les membres du domaine d accéder aux ressources de l entreprise via cette fonctionnalité. o Amélioration d AD Federation Services en introduisant le rôle Remote Access qui est un proxy d application web (Web Application Proxy). o Authentification et contrôle d accès multi-facteurs : Les administrateurs peuvent associer des périphériques BYOD à l'ad et se servir de cette association comme un second moyen d'authentification. Stockage : o Tiered Storage Spaces, permet de coupler l utilisation d un SSD et d un disque dur lors de la création d un Storage Space commun. Conserve des performances élevées via un système de transfert d information entre le HDD et le SSD. o Work Folders, qui autorise un utilisateur à accéder à des ressources répliquées sur des supports amovibles ou non gérées par le serveur de fichiers. Permet aussi un chiffrement de la donnée. o SMB Scale Out : désormais gérable par partage et pas uniquement par serveur. o Gestion de bande passante SMB : default, Live Migration et Virtual Machine. o Ensemble d'api et de Provider de stockage. o Support et utilisation du format VHDX par la cible iscsi. Réseau : o Multi-tenant VPN Gateway (NVGRE). o Amélioration des algorithmes de load balancing de teaming. Nouveau mode dynamique. o IPAM (IP Address Management): support des Virtual IP address management (network virtualization), support du stockage de la base sur un serveur SQL externe, 55 nouvelles cmdlets PowerShell. o Optimisations réseau avec Virtual RSS (Receive-side Scaling). o Connexion VPN automatique (sur lancement d'une application / URL). o Nouvelles cmdlets PowerShell pour le service DHCP. VDI : o Support de la déduplication de données pour les VHD / VHDX en cours d'utilisation (machine virtuelle démarrée). o RDGateway avec support d'ajout de fournisseurs d'authentifications fortes (ex: Phone factor). o RemoteApp : support de la rotation des écrans et meilleur support du multi-écrans. o RDP : meilleur détection perte connexion et reconnexion plus rapide (Quick Reconnect). o RemoteFX : bande passante utilisée réduite de 50%. o Prise de main à distance sur des machines virtuelles avec la fonctionnalité Session Shadowing. o vgpu supporte DirectX Administration : o PowerShell v4 : cmdlets, 16 nouveaux modules, 652 nouvelles cmdlets, 3603 nouveaux paramètres. o PowerShell Desired State Configuration (DSC), une extension de PowerShell qui facilite la gestion de configurations dans un environnement Datacenter. Windows Server vnext apportera : La prise en charge des changements apportés avec Windows 10.

3 Active Directory Federation Services inclut de nouvelles fonctionnalités permet l authentification d utilisateurs stockés dans des annuaires LDAP. Des améliorations d Hyper-V (voir ci-dessous). RemoteDekstop Services apporte un support complet d OpenGL et OpenCL et un nouveau rôle MultiPoint Services permet d utiliser les fonctionnalités de Windows MultiPoint Server dans Windows Server. Storage Services apporte l ajout de la qualité de service (QoS) du stockage permettant de créer des stratégies et superviser centralement les performances et Storage Replica, nouvelle fonctionnalité qui permet au niveau bloc la réplication synchrone entre les serveurs de reprise après sinistre, ainsi que l extension d un cluster de basculement pour la haute disponibilité. On peut noter aussi des améliorations ont été aussi apportées à Web Application Proxy, évidemment à Powershell et bien sûr aux services réseaux. Windows Server 2012 et Windows Server 2012 R2 ne sont disponibles qu en quatre éditions : Deux éditions pour les TPE / PME (Foundation et Essentials) et deux éditions complète (intégrant le rôle Hyper-V) qui ne diffèrent que par les droits de virtualisation (Standard et Datacenter). En termes de montée en charge, rôles et fonctionnalités disponibles les versions Standard et Datacenter sont identiques (même pour les fonctions de clustering / Live Migration). La version Entreprise, disponible pour Windows Server 2008 R2 (et qui intégrait des licences pour 4 instances virtuelles), disparaît des éditions Windows Server Ainsi que les éditions Web, HPC et Small Business Server (remplacée par l édition Essentials qui fait l objet d une fiche). Principales fonctions (de l hyperviseur Hyper-V) Hyper-V est une technologie basée sur un hyperviseur 64 bits permettant d exécuter différentes instances de systèmes d exploitation sur une même machine physique en proposant une virtualisation du processeur, de la mémoire, du stockage et du réseau. Hyper-V 2012 R2 est disponible sous deux formes : Cette technologie est intégrée aux éditions (x64) Standard, Essentials et Datacenter de Windows Server 2012 R2. Elle est activable sous la forme d un rôle. Cette technologie peut être mise en œuvre directement sur une machine nue (sans OS) avec Microsoft Hyper-V Server 2012 R2. Architecture :

4 La première version d Hyper-V se positionnant en concurrence frontale avec les offres VMware ESXi et vsphere était Hyper- V 2.0, intégrée à Windows Server 2008 R2. Les principales fonctionnalités d Hyper-V 2.0 sont : Pour les systèmes d exploitation hébergés dans des machines virtuelles (VM) : o Le support de systèmes d exploitation hébergés 32 et 64 (x64) bits. o 64 Go de mémoire vive par VM. o Possibilité d exploiter 4 processeurs virtuels. Un maximum de 512 processeurs virtuels peut être exploité par les VM (avec un maximum de 384 VM). o Possibilité de faire bénéficier les systèmes d exploitation hébergés des services de clustering pour la haute disponibilité. o Support de 4 contrôleurs SCSI virtuels par VM. Pour les serveurs physiques hébergeant les machines virtuelles : o Support de 1 To de mémoire vive. o Support de 384 VM hébergées. o Support des serveurs multiprocesseurs : 4 sockets (WS 2008 R2 Standard), 8 sockets (WS 2008 R2 Entreprise et Microsoft Hyper-V Server 2008 R2), 64 sockets (WS 2008 R2 Datacenter). 64 processeurs logiques sur le serveur hôte peuvent être exploités par Hyper-V R2. o Support d Hyper-V par les services de clustering pour les serveurs hôtes (pour les éditions Entreprise ou Datacenter). Fonction de «Quick Migration» pour le déplacement automatisé de machines virtuelles en cas d arrêt planifié ou non d un serveur physique. Live Migration : o Il s agit de la capacité à migrer des machines virtuelles d un serveur à un autre sans interruption perceptible par l utilisateur final. o Cette fonctionnalité s appuie sur la technologie Cluster Shared Volume. o Ces migrations peuvent se faire entre serveurs physiques ayant des versions différentes d une même famille de CPU (Intel ou AMD) grâce à un mode de «compatibilité processeur». Possibilité d installer le rôle Hyper-V sur une installation «Server Core» de Windows Server 2008 R2. Support de «Virtual Shadow Copy Services» (VSS) pour la sauvegarde à chaud des machines virtuelles. Fourniture d outils d analyse, compression, extension des fichiers VHD (Virtual Hard Drive) correspondant aux machines virtuelles. Support de certaines distributions Linux par le biais des «Linux integration components». Support de la technologie «Authorization Manager» (AzMan) de Windows Server 2008 pour une gestion des autorisations par rôles. Administration par scripts (PowerShell) ou console MMC 3.0. Fonction de «Quick Reset» permettant aux administrateurs de supprimer rapidement toutes les autorisations et tous les paramétrages d accès à une VM. Déploiement simplifié avec le support du démarrage à partir de fichiers.vhd (Virtual Hard Disk). Ajout et suppression à chaud de disques virtuels VHD. Optimisations de performances avec : o Second Level Translation (SLAT) : utilisation des fonctionnalités récentes des processeurs pour la gestion mémoire. o VM Chimney : déchargement sur une carte réseau physique du trafic TCP/IP. Dynamic Memory : Hyper-V peut «sur-allouer» de la mémoire vive à une machine virtuelle soit de spécifier la RAM initialement allouée à une VM, tout en autorisant une augmentation dynamique de cette valeur (jusqu'à une limite pouvant être définie) suivant l utilisation des ressources mémoire physique du serveur hôte. La version Hyper-V 3.0, qui était intégrée à Windows Server 2012 et Windows 8 a apporté de nombreuses évolutions en termes de montée en charge, haute disponibilité, gestion du réseau et du stockage.

5 Les principaux apports d Hyper-V 3.0 sont : Des limites d Hyper-V repoussées : o Support de 320 processeurs logiques par machine physique. o Support de 4 To de RAM pour le serveur physique. o Support de 2048 CPU virtuelles par serveur physique. o Support de 1024 VMs actives par serveur physique. o Support de 64 processeurs virtuels et 1 To de RAM par machine virtuelle. o Support de NUMA par les machines virtuelles afin que l OS invité puisse gérer une affinité des ressources processeur et mémoire avec l hôte physique. o machines virtuelles et 64 nœuds par cluster. o Nouveau format de disque VHDX permettant d outre passer la limite de 2To présente avec le format actuel (VHD). La limite annoncée actuellement est de 16To. Hyper-V Replica : Cette fonctionnalité permet de répliquer une machine virtuelle sur un autre hôte sans avoir à utiliser de logiciels de réplication ou des solutions de stockage hardware. Vous pouvez effectuer la première réplication via un périphérique amovible si la connexion réseau ne le permet pas. La réplication fera ensuite le delta nécessaire. Storage Live Migration : Support de la migration physique des VMs d un volume de stockage à un autre sans interruption de service. Live Migration : Evolution avec le support d un nombre illimité de déplacements concurrents de VMs à chaud sur différents serveurs hôtes. Share nothing Live Migration : déplacements à chaud de machines virtuelles entre serveurs n ayant pas de stockage partagé (une liaison réseau Gigabit Ethernet est nécessaire). Fonctionnalité Offloaded Data Transfer (ODX) : Permet à Hyper-V de reporter des fonctions de stockage sur le matériel (de l offload en quelques sortes). ODX est l équivalent des APIs vstorage for Array Integration (VAAI) de VMware. Virtual Fiber Channel Support : Chaque VM peut avoir 4 adaptateurs et accéder aux LUNs sur le SAN en utilisant Multi- Path I/O (MPIO). Démarrage des VM à partir de SAN connectés en utilisant Fiber Channel ou iscsi. Mise à jour du commutateur virtuel (virtual switch), offrant la mutualisation l isolation et là la virtualisation des réseaux. Cette fonctionnalité est comparable VXLAN de VMware / Cisco. Le commutateur virtuel est également extensible offrant la capture, les extensions de filtre et de la transmission, en utilisant une API fournie par Microsoft. SR-IOW pour un accès privilégié aux périphériques PCI. Analyse de l activité CPU. Support de la déduplication de données permettant de limiter l utilisation des disques (sans impact de performance sensible). Cette fonction réduit aussi le temps des opérations de sauvegarde. Support du NIC Teaming, de la répartition de charges et de la tolérance aux pannes dans Windows Server Ces fonctionnalités réseau était auparavant assurées par des partenaires de Microsoft tels qu Intel ou Broadcom. Support de BitLocker sur les disques en cluster. Avec Windows Server 2012 R2 (et Windows 8.1), Microsoft propose Hyper-V 2012 R2 qui apporte : Une nouvelle génération de machines virtuelles : o Basées sur UEFI. o Suppression de nombreux périphériques émulés. o Démarrage possible depuis un virtual SCSI ou depuis une carte réseau synthétisée. o Support du secure boot. Systèmes invités supportés pour cette seconde génération : les versions 64 bits de Windows 8, Windows 8.1, Windows Server 2012 et Windows Server 2012 R2. Accès distant (Remote desktop) en utilisant le VMBus. Activation automatique des VMs (zero touch activation) qui permet avec l édition Datacenter de réduire le temps de configuration pour les hébergeurs ou les entreprises. Mise à jour vers Hyper-V 2012 R2 sans indisponibilité des machines virtuelles en cours d exécution : o Live Migration des VMs supporté depuis un hyperviseur Windows Server 2012 vers un hyperviseur Windows Server 2012 R2.Ceci étant valable y compris pour Live Migration Share Nothing. Live Migration plus rapide : o Compression activée par défaut ne nécessitant pas de matériel particulier. Temps de migration divisé par 2. o Support du RDMA (Remote Direct Access Memory). o Support de SMB Direct pour Live Migration. o Support de SMB Multichannel. o Si la bande passante réseau est inférieure ou égale à 10 Gbps alors utiliser la compression, si elle est supérieure à 10 Gbps alors utiliser SMB/SMB Direct. Redimensionnement (augmentation ou réduction) à chaud (pendant que la VM est exécutés) d'un fichier VHDX. Partage des fichiers VHDX entre VMs : Guest-Clustering en utilisant un disque VHDX partagé (plus besoin de Lun dédiée en iscsi ou virtual-fc). Export et clonage d'une VM en cours d'exécution :

6 o Copie complète y compris l'état de la mémoire. o Export de tous les snapshots d'une VM. Amélioration du support des machines virtuelles Linux : o Support complet de la mémoire dynamique. o Backup online. o Nouveau pilote vidéo. Qualité de Service (QoS) sur le stockage des VMs : o Configurable à chaud. o Permet d'éviter d'avoir des VM qui s'accaparent trop d'i/o au détriment des autres VMs. «Tiering» automatique des données: données prioritaires sur les disques SSD, données très peu accédées sur des disques moins onéreux. Software-defined networking (même principe que pour System Center VMM 2012 SP1 appliqué directement à Windows). Hyper-V Replica 2.0 : o Désormais la fréquence de réplication est configurable (30 secondes, 5 minutes ou 15 minutes). o Un serveur de Replica supplémentaire est paramétrable. o Nouvelle console. Nouvelles ACLs sur le switch Hyper-V : par port / protocole. Statefull packet inspection. Windows Azure Hyper-V Recovery Manager pour les sauvegardes dans le Cloud. Hyper-V vnext, qui sera intégré à la prochaine version de Windows Server apportera : La possibilité de créer des stratégies de qualité de service (QoS) sur le stockage sur un Scale-out file server. Un nouveau format (.VMCX) de configuration des machines virtuelles pour faciliter la lecture au format brute. De nouveau checkpoints de production permettant de créer un point dans le temps sur une image de machine virtuelle afin de la restaurer plus tard. La possibilité d utiliser des identifiants alternatifs lorsque vous utilisez Hyper-V Manager La gestion par Hyper-V Manager des versions de Windows Server 2012 (et R2), Windows 8 (et 8.1). Une mise à jour du protocole d administration Les services d intégration Le déploiement via Windows Update des services d intégration. L ajout de mémoire et cartes réseaux à chaud pour Windows et Linux. Le démarrage sécurisé (Secure Boot) pour Linux (Ubuntu et plus, et SUSE Linux Enterprise Server 12). La compatibilité d Hyper-V avec la fonctionnalité Connected Standby.