微软 Windows Server

品牌

微软

产品名称

Windows Server

型号（版本）

V2016 标准版

基本描述

云技术为IT组织提供了实现蓬勃发展的机遇，能够在更快的时间内实现价值与创新。对于大多数的组织来讲，需要面对严格的法规遵从性与业务需求。针对这些组织对于安全、效率与创新方面的需求，Windows Server 2016 能够一并交付。Windows Server 2016是一款云就绪的操作系统，在为用户现有工作负载提供支持的同时，可通过新技术帮助已做好准备的用户随时迁移至云计算环境。 1.操作系统级别的安全性 Windows Server 2016包含了内置的入侵阻挡机制来帮助您的系统抵御攻击并实现合规性的目标。即使有人寻找到可入侵您系统的途径，内置于 Windows Server2016 的安全层也会将限制被破坏的程度并且帮助您监测可疑的活动。 1.1保护您的虚拟机。使用独特的屏蔽虚拟机特性以BitLocker方式加密您的虚拟机，并且使其只能够运行在受宿主机守护服务认可的主机之上。 1.2帮助增强管理员凭据的安全性。通过凭据保护与远程凭据保护防止管理员凭据免受 Pass-the-Hash 与 Pass-the-Ticket攻击，并且通过恰当化与适时化的管理对管理员的权限做出控制，有助于减少特定权限被授予的时间与能力。 1.3保护操作系统。通过内置的控制流防护、Windows Defender与服务器角色的优化抵御攻击，从而有助于防止内存损坏型攻击。借助 Device Guard确保只有受信任的软件能够在服务器上运行。 1.4增强攻击检测能力。使用先进的审计功能来帮助检测恶意行为。 1.5应用程序隔离。通过 Hyper-V 容器帮助保护基于容器的应用程序，各容器之间不会共享宿主机内核。使用基于软件定义的网络所提供的分布式防火墙功能，控制内部与外部网络到虚拟机之间的通讯。 2.让您的基础架构实现进化 数据中心正在为降低运营成本不断的努力，并且所处理的数据流量与日俱增。新的应用程序扩展了运营需要面对的问题并且造成了基础架构挤压从而拖慢业务的增长。随着组织不断扩大高度虚拟化环境的边界，他们可以使用 Windows Server 2016应对来自运营与安全的挑战，腾出IT资源为使用云计算的未来应用程序和解决方案做出规划。 2.1弹性计算。通过高度自动化、弹性的服务器操作系统来运营您的数据中心。 2.2在企业级虚拟化监控程序上承载您的工作负载。您的工作负载能够在 Hyper-V上良好的运行，对此您可以充满信心。因为Microsoft使用这一技术在全球范围内构建大规模的数据中心。当需要的时候，您可以轻松的将本地部署的Hyper-V 工作负载迁移到Azure 的 Windows Server 虚拟机中。 2.3减少数据中心足迹。通过 Nano Server 安装选项构建“恰当化 OS”，可获得比常规Windows Server 2016 小 25 倍的系统映像，提升可用性并降低资源占用。 2.4高效的升级。以零停机的方式将 Hyper-V 或横向扩展文件服务器的基础架构群集升级到 Windows Server 2016，并且可在无需新硬件的情况下使用混合 OS 模式群集升级。 2.5保持开放。在 Hyper-V 上提供与同类相比针对 Linux操作系统的最佳支持，让您可以将应用程序部署到多种操作系统之上。 2.6自动化服务器管理。使用 PowerShell 5.1 和所需状态配置自动执行常规操作。 2.7远程管理。从任何地方实现对Windows Server的管控，服务器管理工具采用了全新的基于Azure的GUI，尤其适合针对 Nano Server这类无外设安装选项的管理。 3.应用程序创新 越来越多的组织开始借助应用程序来凸显自己的与众不同，并在市场中占据领先的竞争地位。应用程序可以帮助组织更好的与客户建立联系，支持与帮助用户并实现共赢。开发人员在构建和更新应用程序的时候对现实的基础架构缺乏耐心。他们不想为等待 IT 服务耗费大量的时间，并且他们希望部署到生产环境中的应 用程序能够像在部署在开发人员的机器上那样良好的运行。Windows Server 2016 通过容器技术与微服务来支持应用程序的不断创新。容器能够加速应用程序的部署并且提供了一种简化的方式让IT运维与开发团队在交付应用的过程中更好的协作。此外，开发人员还可以利用微服务架构将应用程序的功能划分为更小的、独立可部署的服务，从而让应用部件的更新变得更加容易，同时不会对应用的其他部分产生影响。Windows Server 2016 通过以下三种方式帮助组织实现应用程序的更新与创新： 3.1对现有的应用程序提供构造加固。为您日常工作的客户端-服务器应用提供支持。您可以在 Windows Server 2016 上运行这些应用而无需对它们做出修改，从而让您可以借助全新的构造实现增强的安全性与效率。 3.2为现有应用带来容器的优势。在操作系统层面上通过容器实现应用的隔离，无需或只需少量的修改代码，就可让您将现有的应用程序移至现代化的开发/运营环境之中，同时获得持续集成所带来的安全性与更多的收益。容器为您引入了全新的架构，包括微服务、以提升应用程序的灵活性与规模。此外，当开发人员将应用打包进容器并交付给IT时，可以实现部署过程的简化，无论是部署到本地，还是任何类型的云，或是到一个跨云的混合架构上都变的轻松容易。 3.3构建原生云应用和混合应用。使用较少的和经过压缩的资源，配合更加敏捷的“恰当化”技术创建全新的微服务应用程序。使用容器构建、测试和部署应用至任何类型的云，包括 Microsoft Azure云基础架构。使用轻量级的 Nano Server安装选项更加快速的实现就绪，该安装类型能够让 Windows Server 2016 快速启动，成为用于具有微服务与容器可构建下一代应用程序的优化平台。

服务器虚拟化功能 - 虚拟机独立性

使用Intel VT和AMD-V的硬件虚拟化技术；虚拟机具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。

服务器虚拟化功能 - 异构支持

支持在Intel和AMD两个品牌或同一品牌不同CPU类型之间的服务器建立支持异构CPU的虚拟化资源池；虚拟化资源池内的每个服务器都可以安装虚拟机，并且虚拟机操作系统可以异构； 兼容现有市场上X86服务器上能够运行的主流操作系统，具有双方认可的官方客户操作系统兼容性列表，包括不限于以下操作系统：Windows Server 2003/2008/2012/2016, REDHAT, CENTOSLINUX, ORACLE, SUSE, FREEBSD, UBUNTU, DEBIAN等；兼容现有市场上主流的存储阵列产品，如IP-SAN、FC-SAN、SAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等；兼容现有市场上主流的网卡和HBA卡产品，包括Qlogic，Emulex，Brocade的HBA卡。

服务器虚拟化功能 - 功能性要求

一台物理服务器上面支持2个虚拟化权益，支持容器技术,可以和目前主流的容器管理技术集成，包括Docker、K8S、Mesos等；支持虚拟机实时迁移动能，可以在不停机的状态下，手工或自动地实现虚拟机在群集之内的不同物理主机之间迁移，保障业务连续性；实时迁移无需依赖高可用群集和共享存储，支持位于本地存储的虚拟机在不同的物理主机进行迁移，迁移过程中不停机；支持位于共享文件夹中的虚拟机实时迁移；支持在群集内的不限数量的并发实时迁移，并可以查看实时迁移状态和队列；支持存储实时迁移，可以在不同的LUN之间迁移虚拟机存储，迁移过程中虚拟机不会停机；支持跨越软件和硬件交换机、跨越数据中心进行虚拟机在线复制、迁移，可实现远距离无中断实时迁移工作负载； 支持故障转移功能，当一台物理主机发生故障时，之上的虚拟机可以实现在虚拟化群集之内的其它物理主机上重新启动，保障业务连续性； 支持资源动态优化，在物理主机的负载达到一定程度后，自动将高负载物理服务器上运行的虚拟机迁移到其它比较空闲的物理服务器上。支持按照CPU、内存、网络和磁盘设定相关阀值和策略实现负载均衡；支持自动化的电源管理功能，在满足业务性能需求的前提下，根据各种业务工作负载情况整合物理服务器，使服务器数量最少；同时关闭不需要的服务器以降低整个系统的资源能耗。当业务需要更多的物理资源时自动开启服务器。整个过程系统自动完成；支持在线快照功能：在线为虚拟机打快照，可包括内存数据。在线删除快照时可立即合并增量数据，无需等待关机后再执行；支持虚拟机快照的创建、恢复及删除，并支持按照时间顺序以树状结构显示；支持存储空间功能，群集共享卷内可以包括多个LUN，支持在线增加LUN以扩展存储空间；支持最多将64台物理主机配置为单一群集，虚拟机可以在群集内实现实时迁移、故障转移，同时支持动态资源调节和电源优化功能，可以根据配置的策略自动调整虚拟机在物理主机上的分布；单一群集至少支持8000台虚拟机的负载； 支持虚拟机复制功能，可以在不同站点，不同物理主机和存储系统上进行虚拟机的复制，复制的副本虚拟机和原始虚拟机保持数据一致；可制定复制的频率、次数，可随时检查复制状态，对复制进行检查；支持对复制的虚拟机进行计划或非计划的故障转移，进行计划故障转移时保证数据的完整性，支持对故障转移进行测试；虚拟机可以配置CPU资源分配权重，并支持在线调整分配权重； 支持对内存的动态控制，可指定虚拟机的最小内存、启动内存和最大内存，并在指定范围内自动的根据虚拟机的业务运行自动的调整和调度内存的使用，在线动态增加和减少内存；支持为虚拟机添加和删除网卡，在线的添加和删除SCSI虚拟磁盘；虚拟机支持直通磁盘访问，可以直接访问物理存储；可以为虚拟机配置虚拟光纤通道卡，实现虚拟机对FC-SAN的访问，在实时迁移过程中，不会中断虚拟机对FC存储的连接；虚拟机支持动态、固定和差异三种类型的磁盘，支持对磁盘进行在线扩展和压缩；支持虚拟机导入、导出，同时支持在不导出虚拟机的情况下直接导入虚拟机。

桌面虚拟化功能 -总体要求

虚拟桌面系统厂商拥有独立开发、自主知识产权的远程桌面协议（非OEM、非联合开发）。桌面虚拟化系统和服务器虚拟化系统必须为同一家厂商提供，禁止借用第三方软件的整合。

桌面虚拟化功能 -应用交付

应用安装于数据中心的服务器之上或采用流技术交付到服务器，然后在用户的桌面和设备上远程显示，只通过网络传送屏幕更新、键盘敲击和鼠标点击操作；支持应用交付到虚拟桌面和物理PC；应用交付到虚拟桌面支持松耦合管理

桌面虚拟化功能 -数据漫游

支持个人磁盘功能，对用户个人数据和个人安装的应用程序及配置重定向到个人磁盘中

桌面虚拟化功能 -安全和合规

外设的安全性支持：禁用/启用本地磁盘的映射到虚拟桌面的功能；支持单向只读数据传输；禁用/启用USB存储设备映射到虚拟桌面但不影响USB的其它外设；设置USB存储的黑白名单；禁用/启用本地打印机、网络打印机的功能；禁用/启用终端设备与虚拟桌面之间的剪切板的复制功能。

桌面虚拟化功能 -管理功能

可在线查看虚拟桌面会话中的重定向映射情况及资源消耗等。

存储功能 - 可扩展文件服务器

提供基于SMB 3.0的文件共享访问。服务器消息块（SMB）客户端连接以每个文件共享（而非每台服务器）为单位进行跟踪，客户端接着被重定向至文件共享使用的对卷有最佳访问能力的集群节点。客户端会根据初始连接，以及当集群存储被重新配置时被重定向；客户端会根据本地和共享服务器的网卡数量，自动配置使用多块网卡同时访问文件共享，提供网络性能。

网络功能 - 基础网络功能

支持外部网络、内部网络和私有网络三种类型虚拟网络，虚拟机可以通过外部网络和物理网络联通；支持虚拟机之间的通信可以配置为通过同一主机的内部虚拟交换网络；支持对虚拟机交换机及端口进行VLAN设置，支持同一物理主机上虚拟机之间的网络隔离。

服务器常规功能 ? 服务器管理

提供统一的图形界面管理软件；提供强大的命令行工具；提供开放的开发接口，支持其它应用的调用；可以将多台服务器组合为服务器组。

服务器常规功能 ? 支持的服务

提供统一用户授权功能，提供DNS服务，提供DHCP服务；提供传真服务器；提供文件及存储服务；提供终端计算机统一管理；支持通过策略对终端计算机进行统一管理（包括配置修改、行为限定等）；支持通过LDAP进行帐户和网络资源管理，并支持通过策略统一管理帐户权限，目录服务对象包含但不限于用户帐户、计算机帐户和打印机等。

高可用功能 ? 故障转移群集

支持配置为主备或多活模式群集；支持自动配置仲裁，支持基于共享磁盘、共享文件夹、节点多数三种仲裁模式；支持在故障转移群集中配置虚拟化、DNS、DHCP、文件共享、分布式文件系统、数据库等多种资源高可用；支持资源反关联和关联性配置；每个虚拟机高可用性群集至少支持8000个虚拟机；每个高可用性群集至少支持64个节点。

高可用功能 ? 网络负载均衡

支持配置网络负载均衡。

操作系统指标

每个宿主机至少支持512个逻辑CPU；每个宿主机至少支持24TB物理内存；每个虚拟机至少支持240个虚拟CPU；每个虚拟机至少支持16TB内存；