Το Windows Server Insider Preview build 20206 συνοδεύεται από αυτές τις αλλαγές

CoreNet: Διαδρομή δεδομένων και μεταφορές

• MsQuic – μια εφαρμογή ανοιχτού κώδικα του πρωτοκόλλου μεταφοράς IETF QUIC εξουσιοδοτεί τόσο την επεξεργασία ιστού HTTP/3 όσο και τις μεταφορές αρχείων SMB.

• Βελτιώσεις απόδοσης UDP — Το UDP γίνεται ένα πολύ δημοφιλές πρωτόκολλο που μεταφέρει όλο και περισσότερη κίνηση δικτύου. Με το πρωτόκολλο QUIC χτισμένο πάνω από το UDP και την αυξανόμενη δημοτικότητα των πρωτοκόλλων ροής και παιχνιδιών RTP και προσαρμοσμένων (UDP), είναι καιρός να φέρουμε την απόδοση του UDP στο ίδιο επίπεδο με το TCP. Στο Server vNext συμπεριλαμβάνουμε την αλλαγή του παιχνιδιού Εκφόρτωση τμηματοποίησης UDP (USO). Το USO μετακινεί το μεγαλύτερο μέρος της εργασίας που απαιτείται για την αποστολή πακέτων UDP από την CPU στο εξειδικευμένο υλικό του NIC. Συμπληρώνοντας το USO στον διακομιστή vNext, περιλαμβάνουμε το UDP Receive Side Coalescing (UDP RSC) το οποίο συνενώνει πακέτα και μειώνει τη χρήση της CPU για την επεξεργασία UDP. Για να συνεχίσουμε με αυτές τις δύο νέες βελτιώσεις, έχουμε κάνει εκατοντάδες βελτιώσεις στη διαδρομή δεδομένων UDP τόσο μετάδοσης όσο και λήψης.

• Βελτιώσεις απόδοσης TCP — Χρήσεις διακομιστή vNext TCP HyStart++ για μείωση της απώλειας πακέτων κατά την εκκίνηση της σύνδεσης (ειδικά σε δίκτυα υψηλής ταχύτητας) και SendTracker + ΡΑΦΙ για να μειώσετε τα TimeOuts αναμετάδοσης (RTO). Αυτές οι δυνατότητες είναι ενεργοποιημένες στη στοίβα μεταφοράς από προεπιλογή και παρέχουν ομαλότερη ροή δεδομένων δικτύου με καλύτερη απόδοση σε υψηλές ταχύτητες.
• PktMon υποστήριξη στο TCPIP — Το εργαλείο διάγνωσης δικτύου μεταξύ συστατικών για Windows διαθέτει πλέον υποστήριξη TCPIP που παρέχει ορατότητα στη στοίβα δικτύωσης. Το PktMon μπορεί να χρησιμοποιηθεί για σύλληψη πακέτων, ανίχνευση πτώσης πακέτων, φιλτράρισμα πακέτων και καταμέτρηση για σενάρια εικονικοποίησης, όπως δικτύωση κοντέινερ και SDN.

(Βελτιωμένο) RSC στο vSwitch

Το RSC στο vSwitch έχει βελτιωθεί για καλύτερη απόδοση. Κυκλοφόρησε για πρώτη φορά στον Windows Server 2019, το Receive Segment Coalescing (RSC) στο vSwitch επιτρέπει στα πακέτα να συγχωνεύονται και να υποβάλλονται σε επεξεργασία ως ένα μεγαλύτερο τμήμα κατά την είσοδο στον εικονικό μεταγωγέα. Αυτό μειώνει σημαντικά τους κύκλους της CPU που καταναλώνονται κατά την επεξεργασία κάθε byte (Κύκλοι/byte).

Ωστόσο, στην αρχική της μορφή, μόλις η κυκλοφορία έβγαινε από τον εικονικό διακόπτη, θα τμηματοποιηθεί εκ νέου για μετακίνηση μέσω του VMBus. Στον Windows Server vNext, τα τμήματα θα παραμείνουν συγχωνευμένα σε ολόκληρη τη διαδρομή δεδομένων έως ότου υποβληθούν σε επεξεργασία από την προβλεπόμενη εφαρμογή. Αυτό βελτιώνει δύο σενάρια:

– Επισκεψιμότητα από εξωτερικό κεντρικό υπολογιστή, που λαμβάνεται από εικονικό NIC

– Διακίνηση από ένα εικονικό NIC σε άλλο εικονικό NIC στον ίδιο κεντρικό υπολογιστή

Αυτές οι βελτιώσεις στο RSC στο vSwitch θα είναι ενεργοποιημένες από προεπιλογή. δεν απαιτείται καμία ενέργεια από την πλευρά σας.

Υποστήριξη εξισορρόπησης φορτίου Direct Server Return (DSR) για Containers και Kubernetes

Το DSR είναι μια εφαρμογή ασύμμετρης κατανομής φορτίου δικτύου σε συστήματα με εξισορρόπηση φορτίου, που σημαίνει ότι η κίνηση αιτημάτων και απόκρισης χρησιμοποιεί διαφορετική διαδρομή δικτύου. Η χρήση διαφορετικών διαδρομών δικτύου βοηθά στην αποφυγή πρόσθετων αναπηδήσεων και μειώνει τον λανθάνοντα χρόνο με τον οποίο όχι μόνο επιταχύνει αυξάνει τον χρόνο απόκρισης μεταξύ του πελάτη και της υπηρεσίας, αλλά αφαιρεί επίσης κάποιο επιπλέον φορτίο από το φορτίο εξισορροπητής.

Η χρήση του DSR είναι ένας διαφανής τρόπος για να επιτύχετε αυξημένη απόδοση δικτύου για τις εφαρμογές σας με ελάχιστες έως καθόλου αλλαγές υποδομής. Περισσότερες πληροφορίες

Παρουσίαση κανόνων συνάφειας/αντισυνάφειας εικονικής μηχανής (ρόλων) με το Failover Clustering

Στο παρελθόν, βασιζόμασταν στην ιδιότητα ομάδας AntiAffinityClassNames για να διατηρήσουμε τους ρόλους χωριστά, αλλά δεν υπήρχε ενημέρωση για συγκεκριμένο ιστότοπο. Εάν υπήρχε DC που έπρεπε να βρίσκεται σε έναν ιστότοπο και DC που έπρεπε να βρίσκεται σε άλλο ιστότοπο, δεν ήταν εγγυημένο. Ήταν επίσης σημαντικό να θυμάστε να πληκτρολογείτε τη σωστή συμβολοσειρά AntiAffinityClassNames για κάθε ρόλο.

Υπάρχουν αυτά τα PowerShell cmdlet:

• New-ClusterAffinityRule = Αυτό σας επιτρέπει να δημιουργήσετε ένα νέο Affinity ή AntiAffinityrule. Υπάρχουν τέσσερις διαφορετικοί τύποι κανόνων (-RuleType)

• DifferentFaultDomain = κρατήστε τις ομάδες σε διαφορετικούς τομείς σφαλμάτων
• DifferentNode = κρατήστε τις ομάδες σε διαφορετικούς κόμβους (η σημείωση θα μπορούσε να είναι σε διαφορετικό ή ίδιο τομέα σφάλματος)
• SameFaultDomain = κρατήστε τις ομάδες στον ίδιο τομέα σφάλματος
• SameNode = κρατήστε τις ομάδες στον ίδιο κόμβο

• Set-ClusterAffinityRule = Αυτό σας επιτρέπει να ενεργοποιήσετε (προεπιλογή) ή να απενεργοποιήσετε έναν κανόνα

• Add-ClusterGroupToAffinityRule = Προσθήκη ομάδας σε έναν υπάρχοντα κανόνα

• Get-ClusterAffinityRule = Εμφάνιση όλων ή συγκεκριμένων κανόνων

• Add-ClusterSharedVolumeToAffinityRule = Αυτό είναι για αποθήκευση Affinity/AntiAffinity όπου οι κοινόχρηστοι τόμοι συμπλέγματος μπορούν να προστεθούν στους τρέχοντες κανόνες

• Remove-ClusterAffinityRule = Καταργεί έναν συγκεκριμένο κανόνα

• Remove-ClusterGroupFromAffinityRule = Αφαιρεί μια ομάδα από έναν συγκεκριμένο κανόνα

• Remove-ClusterSharedVolumeFromAffinityRule = Αφαιρεί έναν συγκεκριμένο κοινόχρηστο τόμο συμπλέγματος από έναν συγκεκριμένο κανόνα

• Move-ClusterGroup -IgnoreAffinityRule = Αυτό δεν είναι ένα νέο cmdlet αλλά σας επιτρέπει να μετακινήσετε αναγκαστικά μια ομάδα σε έναν κόμβο ή έναν τομέα σφάλματος που διαφορετικά θα αποφευχθεί. Στο PowerShell, στο Cluster Manager και στο Κέντρο διαχείρισης των Windows, θα έδειχνε ότι η ομάδα παραβιάζει ως υπενθύμιση.

Τώρα μπορείτε να κρατήσετε τα πράγματα μαζί ή χωριστά. Κατά τη μετακίνηση ενός ρόλου, το αντικείμενο συνάφειας διασφαλίζει ότι μπορεί να μετακινηθεί. Το αντικείμενο αναζητά επίσης άλλα αντικείμενα και τα επαληθεύει επίσης, συμπεριλαμβανομένων των δίσκων, ώστε να μπορείτε να έχετε συνάφεια αποθήκευσης με εικονικές μηχανές (ή ρόλους) και κοινόχρηστους τόμους συμπλέγματος (συγγένεια αποθήκευσης) εάν επιθυμητή. Μπορείτε να προσθέσετε ρόλους σε πολλαπλούς, όπως ελεγκτές τομέα, για παράδειγμα. Μπορείτε να ορίσετε έναν κανόνα AntiAffinity έτσι ώστε τα DC να παραμένουν σε διαφορετικό τομέα σφάλματος. Στη συνέχεια, μπορείτε να ορίσετε έναν κανόνα συνάφειας για κάθε ένα από τα DC στη συγκεκριμένη μονάδα δίσκου CSV, ώστε να μπορούν να παραμείνουν μαζί. Εάν έχετε VM SQL Server που πρέπει να υπάρχουν σε κάθε τοποθεσία με συγκεκριμένο DC, μπορείτε να ορίσετε έναν κανόνα συνάφειας του ίδιου τομέα σφάλματος μεταξύ κάθε SQL και του αντίστοιχου DC. Επειδή είναι πλέον αντικείμενο συμπλέγματος, αν προσπαθήσατε να μετακινήσετε ένα SQL VM από έναν ιστότοπο σε άλλο, ελέγχει όλα τα αντικείμενα συμπλέγματος που σχετίζονται με αυτό. Βλέπει ότι υπάρχει σύζευξη με το DC στον ίδιο ιστότοπο. Στη συνέχεια, βλέπει ότι το DC έχει έναν κανόνα και τον επαληθεύει. Βλέπει ότι το DC δεν μπορεί να βρίσκεται στον ίδιο τομέα σφάλματος με το άλλο DC, επομένως η μετακίνηση δεν επιτρέπεται.

Υπάρχουν ενσωματωμένες παρακάμψεις, ώστε να μπορείτε να αναγκάσετε να μετακινηθείτε όταν είναι απαραίτητο. Μπορείτε επίσης να απενεργοποιήσετε/ενεργοποιήσετε εύκολα τους κανόνες εάν θέλετε, σε σύγκριση με το AntiAffinityClassNames με το ClusterEnforcedAffinity όπου έπρεπε να καταργήσετε την ιδιότητα για να μετακινηθεί και να εμφανιστεί. Έχουμε επίσης προσθέσει λειτουργικότητα στο Drain, όπου εάν πρέπει να μετακινηθεί σε άλλο τομέα και υπάρχει κανόνας AntiAffinity που το εμποδίζει, θα παρακάμψουμε τον κανόνα. Τυχόν παραβιάσεις κανόνων εκτίθενται τόσο στο Cluster Admin όσο και στο Windows Admin Center για έλεγχο.

Ευέλικτο BitLocker Protector για Failover Cluster

Το BitLocker είναι διαθέσιμο για Failover Clustering εδώ και αρκετό καιρό. Η απαίτηση ήταν ότι οι κόμβοι συμπλέγματος πρέπει να βρίσκονται όλοι στον ίδιο τομέα καθώς το κλειδί BitLocker είναι συνδεδεμένο με το αντικείμενο ονόματος συμπλέγματος (CNO). Ωστόσο, για αυτά τα συμπλέγματα στο άκρο, τα συμπλέγματα ομάδων εργασίας και τα συμπλέγματα πολλών τομέων, η υπηρεσία καταλόγου Active Directory ενδέχεται να μην υπάρχει. Χωρίς Active Directory, δεν υπάρχει CNO. Αυτά τα σενάρια συμπλέγματος δεν είχαν ασφάλεια δεδομένων σε κατάσταση ηρεμίας. Ξεκινώντας με αυτό το Windows Server Insiders, παρουσιάσαμε το δικό μας κλειδί BitLocker που είναι αποθηκευμένο τοπικά (κρυπτογραφημένο) για χρήση σε σύμπλεγμα. Αυτό το πρόσθετο κλειδί θα δημιουργηθεί μόνο όταν οι μονάδες δίσκου συμπλέγματος προστατεύονται από το BitLocker μετά τη δημιουργία συμπλέγματος.

Νέες δοκιμές δικτύου επικύρωσης συμπλέγματος

Οι διαμορφώσεις δικτύωσης συνεχίζουν να γίνονται όλο και πιο περίπλοκες. Ένα νέο σύνολο δοκιμών επικύρωσης συμπλέγματος έχει προστεθεί για να επιβεβαιωθεί ότι οι διαμορφώσεις έχουν ρυθμιστεί σωστά. Αυτές οι δοκιμές περιλαμβάνουν:

• List Network Metric Order (έκδοση προγράμματος οδήγησης)
• Επικύρωση διαμόρφωσης δικτύου συμπλέγματος (διαμόρφωση εικονικού διακόπτη)
• Προειδοποίηση επικύρωσης ρύθμισης παραμέτρων IP
• Επιτυχία επικοινωνίας δικτύου
• Εναλλαγή ενσωματωμένων διαμορφώσεων ομάδας (συμμετρία, vNIC, pNIC)
• Επικύρωση επιτυχούς ρύθμισης παραμέτρων του τείχους προστασίας των Windows
• Το QOS (PFC και ETS) έχει διαμορφωθεί

(Σημείωση σχετικά με τις ρυθμίσεις QOS παραπάνω: Αυτό δεν σημαίνει ότι αυτές οι ρυθμίσεις είναι έγκυρες, απλώς ότι οι ρυθμίσεις εφαρμόζονται. Αυτές οι ρυθμίσεις πρέπει να ταιριάζουν με τη διαμόρφωση του φυσικού δικτύου σας και ως εκ τούτου, δεν μπορούμε να επικυρώσουμε ότι έχουν οριστεί στις κατάλληλες τιμές)

Οι εικόνες του Server Core Container είναι 20 τοις εκατό μικρότερες

Σε κάτι που θα έπρεπε να είναι μια σημαντική νίκη για οποιαδήποτε ροή εργασίας που τραβάει εικόνες κοντέινερ των Windows, το μέγεθος λήψης της εικόνας κοντέινερ του Windows Server Core Insider έχει μειωθεί κατά 20%. Αυτό επιτεύχθηκε με τη βελτιστοποίηση του συνόλου των εγγενών εικόνων προμεταγλωττισμένων .NET που περιλαμβάνονται στην εικόνα κοντέινερ του πυρήνα διακομιστή. Εάν χρησιμοποιείτε .NET Framework με κοντέινερ των Windows, συμπεριλαμβανομένου του Windows PowerShell, χρησιμοποιήστε a Εικόνα .NET Framework, το οποίο θα περιλαμβάνει πρόσθετες εγγενείς εικόνες προ-μεταγλωττισμένες .NET για τη διατήρηση της απόδοσης για αυτά τα σενάρια, ενώ θα επωφελείται επίσης από το μειωμένο μέγεθος.

Τι νέο υπάρχει με το πρωτόκολλο SMB

Ανεβάζοντας ακόμη περισσότερο τη γραμμή ασφαλείας, η SMB υποστηρίζει πλέον την κρυπτογράφηση AES-256. Υπάρχει επίσης αυξημένη απόδοση όταν χρησιμοποιείτε κρυπτογράφηση SMB ή υπογραφή με SMB Direct με κάρτες δικτύου με δυνατότητα RDMA. Η SMB έχει πλέον τη δυνατότητα να κάνει συμπίεση για να βελτιώσει την απόδοση του δικτύου.

Επισκόπηση απορρήτου