Виндовс Сервер Инсидер Превиев верзија 20206 долази са овим променама

ЦореНет: Путања података и транспорти

• МсКуиц – имплементација ИЕТФ КУИЦ транспортног протокола отвореног кода омогућава и ХТТП/3 веб обраду и СМБ пренос датотека.

• Побољшања перформанси УДП-а — УДП постаје веома популаран протокол који носи све више мрежног саобраћаја. Са КУИЦ протоколом изграђеним на врху УДП-а и све већом популарношћу РТП-а и прилагођених (УДП) протокола за стримовање и игре, време је да се перформансе УДП-а доведу на ниво на нивоу ТЦП-а. У Сервер вНект укључујемо промену игре Растерећење УДП сегментације (УСО). УСО помера већину посла потребног за слање УДП пакета са ЦПУ-а на специјализовани хардвер НИЦ-а. У прилог УСО у Сервер вНект укључујемо УДП Рецеиве Сиде Цоалесцинг (УДП РСЦ) који спаја пакете и смањује употребу ЦПУ-а за УДП обраду. Да бисмо пратили ова два нова побољшања, направили смо стотине побољшања у УДП путањи података за пренос и пријем.

• Побољшања ТЦП перформанси — Сервер вНект користи ТЦП ХиСтарт++ за смањење губитка пакета током покретања везе (нарочито у мрежама велике брзине) и СендТрацкер + РАЦК да бисте смањили временско ограничење поновног преноса (РТО). Ове функције су подразумевано омогућене у транспортном стеку и обезбеђују глаткији проток мрежних података са бољим перформансама при великим брзинама.
• ПктМон подршка у ТЦПИП-у — Алат за вишекомпонентну мрежну дијагностику за Виндовс сада има ТЦПИП подршку која пружа видљивост мрежног стека. ПктМон се може користити за хватање пакета, откривање пада пакета, филтрирање пакета и бројање за сценарије виртуелизације, као што су умрежавање контејнера и СДН.

(Побољшано) РСЦ у вСвитцх-у

РСЦ у вСвитцх-у је побољшан за боље перформансе. Први пут објављен у Виндовс Сервер 2019, Рецеиве Сегмент Цоалесцинг (РСЦ) у вСвитцх-у омогућава да се пакети обједине и обрађују као један већи сегмент по уласку у виртуелни прекидач. Ово у великој мери смањује ЦПУ циклусе који се троше на обраду сваког бајта (циклуси/бајт).

Међутим, у свом оригиналном облику, када саобраћај изађе из виртуелног прекидача, он би био поново сегментиран за путовање кроз ВМБус. У Виндовс Сервер вНект, сегменти ће остати спојени на целој путањи података док их не обради предвиђена апликација. Ово побољшава два сценарија:

– Саобраћај са спољног хоста, који прима виртуелна НИЦ

– Саобраћај са виртуелне НИЦ на другу виртуелну НИЦ на истом хосту

Ова побољшања РСЦ-а у вСвитцх-у ће подразумевано бити омогућена; не морате ништа да предузимате са ваше стране.

Подршка за балансирање оптерећења директног повратка сервера (ДСР) за контејнере и Кубернетес

ДСР је имплементација асиметричне расподеле мрежног оптерећења у системима са балансираним оптерећењем, што значи да саобраћај захтева и одговора користе различите мрежне путање. Коришћење различитих мрежних путања помаже у избегавању додатних скокова и смањује кашњење којим се не само убрзава продужава време одговора између клијента и услуге, али такође уклања додатно оптерећење са оптерећења балансер.

Коришћење ДСР-а је транспарентан начин да постигнете повећане мрежне перформансе за ваше апликације уз мале или никакве инфраструктурне промене. Више информација

Представљање правила афинитета/антиафинитета виртуелне машине (улога) са кластерисањем за престанак грешке

У прошлости смо се ослањали на својство групе АнтиАффинитиЦлассНамес да бисмо раздвојили улоге, али није било свести о специфичној локацији. Ако је постојао ДЦ који је морао да буде на једној локацији и ДЦ који треба да буде на другој локацији, то није било загарантовано. Такође је било важно запамтити да унесете исправан низ АнтиАффинитиЦлассНамес за сваку улогу.

Постоје ове ПоверСхелл цмдлет команде:

• Нев-ЦлустерАффинитиРуле = Ово вам омогућава да креирате ново правило афинитета или антиафинитета. Постоје четири различита типа правила (-РулеТипе)

• ДифферентФаултДомаин = задржати групе на различитим доменима грешака
• ДифферентНоде = задржи групе на различитим чворовима (напомена може бити на другом или истом домену грешке)
• СамеФаултДомаин = задржи групе на истом домену грешке
• СамеНоде = задржи групе на истом чвору

• Сет-ЦлустерАффинитиРуле = Ово вам омогућава да омогућите (подразумевано) или онемогућите правило

• Адд-ЦлустерГроупТоАффинитиРуле = Додајте групу постојећем правилу

• Гет-ЦлустерАффинитиРуле = Прикажи сва или одређена правила

• Адд-ЦлустерСхаредВолумеТоАффинитиРуле = Ово је за складиштење Аффинити/АнтиАффинити где се дељени волумени кластера могу додати тренутним правилима

• Ремове-ЦлустерАффинитиРуле = Уклања одређено правило

• Ремове-ЦлустерГроупФромАффинитиРуле = Уклања групу из одређеног правила

• Ремове-ЦлустерСхаредВолумеФромАффинитиРуле = Уклања одређени дељени волумен кластера из одређеног правила

• Мове-ЦлустерГроуп -ИгнореАффинитиРуле = Ово није нова цмдлет, али вам омогућава да насилно преместите групу на чвор или домен грешке који би иначе били спречени. У ПоверСхелл-у, Цлустер Манагер-у и Виндовс Админ Центер-у, то би показало да је група у прекршају као подсетник.

Сада можете држати ствари заједно или одвојено. Када померате улогу, објекат афинитета обезбеђује да се може померити. Објекат такође тражи друге објекте и такође их верификује, укључујући дискове, тако да можете имати афинитет складиштења са виртуелним машинама (или улогама) и дељеним волуменима кластера (афинитет за складиштење) ако жељени. Можете додати улоге вишеструким елементима као што су, на пример, контролери домена. Можете поставити АнтиАффинити правило тако да ДЦ-ови остану у другом домену грешке. Затим можете поставити правило афинитета за сваки од ДЦ-а на њихов специфични ЦСВ диск како би могли да остану заједно. Ако имате СКЛ Сервер ВМ-ове који морају да буду на свакој локацији са одређеним ДЦ-ом, можете поставити правило афинитета истог домена грешке између сваког СКЛ-а и њиховог одговарајућег ДЦ-а. Пошто је сада објекат кластера, ако покушате да преместите СКЛ ВМ са једне локације на другу, она проверава све објекте кластера који су повезани са њим. Види се да постоји упаривање са ДЦ-ом на истој локацији. Затим види да ДЦ има правило и верификује га. Види да ДЦ не може бити у истом домену грешке као други ДЦ, тако да је померање забрањено.

Постоје уграђене опције за замену тако да можете да натерате да се крећете када је то потребно. Такође можете лако да онемогућите/омогућите правила ако желите, у поређењу са АнтиАффинитиЦлассНамес са ЦлустерЕнфорцедАффинити где сте морали да уклоните својство да бисте га померили и појавили. Такође смо додали функционалност у Драин где ако мора да се пресели на други домен и постоји АнтиАффинити правило које то спречава, ми ћемо заобићи правило. Било каква кршења правила су изложена иу Цлустер Админ-у, као иу Виндовс Админ центру за ваш преглед.

Флексибилни БитЛоцкер заштитник за кластере за напуштање грешке

БитЛоцкер је већ неко време доступан за кластерисање за престанак грешке. Услов је био да чворови кластера морају да буду сви у истом домену пошто је БитЛоцкер кључ везан за објекат назива кластера (ЦНО). Међутим, за те кластере на ивици, кластере радних група и кластере са више домена, Ацтиве Дирецтори можда неће бити присутан. Без активног директоријума, нема ЦНО. Ови сценарији кластера нису имали сигурност података у мировању. Почевши од овог Виндовс Сервер Инсајдера, увели смо наш сопствени БитЛоцкер кључ који се чува локално (шифрован) за коришћење у кластеру. Овај додатни кључ ће бити креиран само када су кластеризовани дискови заштићени БитЛоцкер-ом након креирања кластера.

Нови мрежни тестови за валидацију кластера

Мрежне конфигурације постају све сложеније. Додан је нови скуп тестова за валидацију кластера да би се потврдило да су конфигурације исправно постављене. Ови тестови укључују:

• Наведите редослед мрежних метрика (верзија управљачког програма)
• Потврдите конфигурацију мреже кластера (конфигурација виртуелног прекидача)
• Упозорење о валидацији ИП конфигурације
• Успех мрежне комуникације
• Пребаците уграђене тимске конфигурације (симетрија, вНИЦ, пНИЦ)
• Потврдите успешност конфигурације Виндовс заштитног зида
• КОС (ПФЦ и ЕТС) су конфигурисани

(Напомена у вези са подешавањима КОС-а изнад: Ово не значи да су ова подешавања важећа, само да су подешавања имплементирана. Ова подешавања морају одговарати вашој конфигурацији физичке мреже и као таква, не можемо да потврдимо да су постављена на одговарајуће вредности)

Слике Сервер Цоре Цонтаинер-а су 20 посто мање

У ономе што би требало да буде значајна победа за сваки радни ток који повлачи слике Виндовс контејнера, величина преузимања Инсајдерске слике Виндовс Сервер Цоре контејнера је смањена за 20%. Ово је постигнуто оптимизацијом скупа .НЕТ унапред компајлираних изворних слика укључених у слику контејнера Сервер Цоре. Ако користите .НЕТ Фрамеворк са Виндовс контејнерима, укључујући Виндовс ПоверСхелл, користите а .НЕТ Фрамеворк слика, који ће укључивати додатне .НЕТ унапред компајлиране изворне слике за одржавање перформанси за те сценарије, а такође ће имати користи од смањене величине.

Шта је ново са СМБ протоколом

Још више подижући безбедносну траку, СМБ сада подржава АЕС-256 шифровање. Такође су повећане перформансе када се користи СМБ енкрипција или потписивање помоћу СМБ Дирецт са мрежним картицама које подржавају РДМА. СМБ сада такође има могућност компресије ради побољшања перформанси мреже.

Преглед приватности