Windows Server Insider Preview build 20206 dolazi s ovim promjenama

CoreNet: Putanja podataka i prijenosi

• MsQuic – implementacija IETF QUIC transportnog protokola otvorenog koda pokreće i HTTP/3 web obradu i SMB prijenos datoteka.

• Poboljšanja performansi UDP-a — UDP postaje vrlo popularan protokol koji nosi sve više i više mrežnog prometa. S QUIC protokolom izgrađenim na vrhu UDP-a i sve većom popularnošću RTP-a i prilagođenih (UDP) protokola za streaming i igranje, vrijeme je da se performanse UDP-a dovedu na razinu na razini TCP-a. U Server vNext uključujemo promjenu igre Rasterećenje UDP segmentacije (USO). USO premješta većinu posla potrebnog za slanje UDP paketa s CPU-a na specijalizirani hardver NIC-a. U prilog USO u Server vNext uključujemo UDP Receive Side Coalescing (UDP RSC) koji spaja pakete i smanjuje korištenje CPU-a za UDP obradu. Kako bismo pratili ova dva nova poboljšanja, napravili smo stotine poboljšanja u putovanju podataka UDP za prijenos i prijem.

• Poboljšanja TCP performansi — Server vNext koristi TCP HyStart++ za smanjenje gubitka paketa tijekom pokretanja veze (osobito u mrežama velike brzine) i SendTracker + STALICA za smanjenje Retransmit TimeOut (RTO). Ove su značajke omogućene u transportnom stogu prema zadanim postavkama i pružaju glatkiji protok mrežnih podataka s boljom izvedbom pri velikim brzinama.
• PktMon podrška u TCPIP-u — Alat za višekomponentnu mrežnu dijagnostiku za Windows sada ima TCPIP podršku koja pruža uvid u mrežni stog. PktMon se može koristiti za hvatanje paketa, otkrivanje pada paketa, filtriranje paketa i brojanje za scenarije virtualizacije, poput umrežavanja kontejnera i SDN-a.

(Poboljšano) RSC u vSwitchu

RSC u vSwitchu je poboljšan za bolje performanse. Prvi put objavljen u Windows Serveru 2019, Receive Segment Coalescing (RSC) u vSwitchu omogućuje spajanje i obradu paketa kao jedan veći segment nakon ulaska u virtualni prekidač. To uvelike smanjuje CPU cikluse koji se troše na obradu svakog bajta (ciklusi/bajt).

Međutim, u svom izvornom obliku, nakon što promet izađe iz virtualnog prekidača, bio bi ponovno segmentiran za putovanje kroz VMBus. U sustavu Windows Server vNext segmenti će ostati sjedinjeni na cijelom putu podataka dok ih ne obradi predviđena aplikacija. To poboljšava dva scenarija:

– Promet s vanjskog hosta, koji prima virtualna NIC

– Promet s virtualnog NIC-a na drugi virtualni NIC na istom hostu

Ova poboljšanja RSC-a u vSwitchu bit će omogućena prema zadanim postavkama; ne morate ništa poduzeti s vaše strane.

Podrška za izravni povratak poslužitelja (DSR) za balansiranje opterećenja za kontejnere i Kubernetes

DSR je implementacija asimetrične raspodjele mrežnog opterećenja u sustavima s uravnoteženim opterećenjem, što znači da promet zahtjeva i odgovora koristi drugačiji mrežni put. Korištenje različitih mrežnih putova pomaže u izbjegavanju dodatnih skokova i smanjuje latenciju kojom se ne samo povećava brzina produžuje vrijeme odgovora između klijenta i usluge, ali također uklanja dodatno opterećenje iz opterećenja balanser.

Korištenje DSR-a je transparentan način za postizanje povećane mrežne performanse za vaše aplikacije uz male ili nikakve infrastrukturne promjene. Više informacija

Predstavljamo pravila afiniteta/antiafiniteta virtualnog stroja (uloga) s klasteriranjem za napuštanje greške

U prošlosti smo se oslanjali na svojstvo grupe AntiAffinityClassNames kako bismo razdvojili uloge, ali nije bilo svijesti o specifičnoj web-lokaciji. Ako je postojao DC koji je trebao biti na jednom mjestu i DC koji bi trebao biti na drugom mjestu, to nije bilo zajamčeno. Također je bilo važno zapamtiti upisati ispravan niz AntiAffinityClassNames za svaku ulogu.

Postoje ovi PowerShell cmdleti:

• New-ClusterAffinityRule = Ovo vam omogućuje stvaranje novog AffinityRule ili AntiAffinityrule. Postoje četiri različite vrste pravila (-RuleType)

• DifferentFaultDomain = zadržati grupe na različitim domenama grešaka
• DifferentNode = zadržati grupe na različitim čvorovima (napomena može biti na različitoj ili istoj domeni greške)
• SameFaultDomain = zadržati grupe na istoj domeni greške
• SameNode = zadržati grupe na istom čvoru

• Set-ClusterAffinityRule = Ovo vam omogućuje da omogućite (zadano) ili onemogućite pravilo

• Add-ClusterGroupToAffinityRule = Dodajte grupu postojećem pravilu

• Get-ClusterAffinityRule = Prikaži sva ili određena pravila

• Add-ClusterSharedVolumeToAffinityRule = Ovo je za pohranu Affinity/AntiAffinity gdje se dijeljeni volumeni klastera mogu dodati trenutnim pravilima

• Remove-ClusterAffinityRule = Uklanja određeno pravilo

• Remove-ClusterGroupFromAffinityRule = Uklanja grupu iz određenog pravila

• Remove-ClusterSharedVolumeFromAffinityRule = Uklanja određeni dijeljeni volumen klastera iz određenog pravila

• Move-ClusterGroup -IgnoreAffinityRule = Ovo nije novi cmdlet, ali vam omogućuje prisilno premještanje grupe na čvor ili domenu greške koja bi inače bila spriječena. U PowerShell-u, Cluster Manageru i Windows Admin Center-u, to bi kao podsjetnik pokazalo da je grupa prekršena.

Sada možete držati stvari zajedno ili odvojene. Prilikom premještanja uloge, objekt afiniteta osigurava da se može premjestiti. Objekt također traži druge objekte i također ih provjerava, uključujući diskove, tako da možete imati afinitet pohrane s virtualnim strojevima (ili ulogama) i dijeljenim volumenima klastera (srodnost pohrane) ako željeni. Uloge možete dodati višestrukim osobama kao što su, na primjer, kontroleri domene. Možete postaviti AntiAffinity pravilo tako da DC-ovi ostanu u drugoj domeni greške. Zatim možete postaviti pravilo afiniteta za svaki od DC-ova na njihov specifični CSV pogon kako bi mogli ostati zajedno. Ako imate SQL Server VM-ove koji moraju biti na svakom mjestu s određenim DC-om, možete postaviti pravilo afiniteta iste domene greške između svakog SQL-a i njihovog odgovarajućeg DC-a. Budući da je sada objekt klastera, ako pokušate premjestiti SQL VM s jednog mjesta na drugo, on provjerava sve objekte klastera koji su s njim povezani. Vidi se da postoji uparivanje s DC-om na istom mjestu. Tada vidi da DC ima pravilo i provjerava ga. Vidi da DC ne može biti u istoj domeni greške kao i drugi DC, pa je premještanje zabranjeno.

Postoje ugrađena nadjačavanja tako da možete prisilno krenuti kada je potrebno. Također možete jednostavno onemogućiti/omogućiti pravila ako želite, u usporedbi s AntiAffinityClassNames s ClusterEnforcedAffinity gdje ste morali ukloniti svojstvo da biste ga pomaknuli i pojavili. Također smo dodali funkcionalnost u Drain gdje ako se mora premjestiti na drugu domenu i postoji AntiAffinity pravilo koje to sprječava, mi ćemo zaobići pravilo. Sva kršenja pravila izložena su iu Cluster Admin-u, kao iu Windows Admin centru za vaš pregled.

Fleksibilni BitLocker Protector za Failover Clusters

BitLocker je već neko vrijeme dostupan za Failover Clustering. Zahtjev je bio da čvorovi klastera moraju biti svi u istoj domeni jer je ključ BitLocker vezan za objekt naziva klastera (CNO). Međutim, za te klastere na rubu, klastere radnih grupa i klastere s više domena, Active Directory možda neće biti prisutan. Bez Active Directory, nema CNO. Ovi scenariji klastera nisu imali sigurnost podataka u mirovanju. Počevši od ovog Windows Server Insidersa, predstavili smo vlastiti BitLocker ključ pohranjen lokalno (kriptiran) za korištenje u klasteru. Ovaj dodatni ključ bit će kreiran samo kada su klasterirani pogoni zaštićeni BitLockerom nakon stvaranja klastera.

Novi mrežni testovi za provjeru valjanosti klastera

Mrežne konfiguracije postaju sve složenije. Dodan je novi skup testova za provjeru valjanosti klastera koji pomažu provjeriti jesu li konfiguracije ispravno postavljene. Ovi testovi uključuju:

• Popis mrežnih metričkih redoslijeda (verzija upravljačkog programa)
• Potvrda konfiguracije mreže klastera (konfiguracija virtualnog prekidača)
• Potvrdite upozorenje o IP konfiguraciji
• Uspjeh mrežne komunikacije
• Prebacite ugrađene timske konfiguracije (simetrija, vNIC, pNIC)
• Potvrdite uspješnu konfiguraciju vatrozida za Windows
• QOS (PFC i ETS) su konfigurirani

(Napomena u vezi s postavkama QOS-a iznad: to ne znači da su ove postavke valjane, samo da su postavke implementirane. Ove postavke moraju odgovarati vašoj konfiguraciji fizičke mreže i kao takve ne možemo potvrditi da su postavljene na odgovarajuće vrijednosti)

Slike Server Core Containera su 20 posto manje

U onome što bi trebala biti značajna pobjeda za bilo koji tijek rada koji povlači slike Windows spremnika, veličina preuzimanja Insider slike spremnika Windows Server Core smanjena je za 20%. To je postignuto optimizacijom skupa .NET unaprijed kompajliranih izvornih slika uključenih u sliku spremnika Server Core. Ako koristite .NET Framework sa Windows spremnicima, uključujući Windows PowerShell, upotrijebite a Slika .NET Frameworka, koji će uključivati ​​dodatne .NET unaprijed kompajlirane izvorne slike za održavanje performansi za te scenarije, a također će imati koristi od smanjene veličine.

Što je novo s SMB protokolom

Još više podižući sigurnosnu traku, SMB sada podržava AES-256 enkripciju. Tu je i povećana izvedba kada se koristi SMB enkripcija ili potpisivanje s SMB Direct s mrežnim karticama s omogućenim RDMA. SMB sada također ima mogućnost kompresije za poboljšanje performansi mreže.

Pregled privatnosti