» Hyper-V unter Windows Server 2016

Transkript

1 » Hyper-V unter Windows Server 2016 Überblick und Neuheiten» Jan Kappen MVP Cloud & Datacenter Management

2 Wer vor Ihnen steht Jan Kappen Technical Consultant Strategische Beratung Projektleitung Storage & Netzwerke Virtualisierung & Verfügbarkeit Fachautor Windows Rheinwerk Verlag IT-Administrator

3 Frau Bogen bekommt Besuch.? DC, DNS, DHCP Datei, Druck DC, DNS, WINS Exchange SQL Server SQL Server Wir brauchen neue Hosts! Datei, Druck Wie wär s mit Windows Server 2016? Datei ERP Proxy Firewall Terminal Terminal Backup Management Intranet Support

4 Was Sie erwartet Überblick: Hyper-V in Windows Server 2016 Virtuelle Maschinen in Hyper-V 2016 Sicherheit für Hosts und VMs Storage aus der Box

5 Überblick: Hyper-V in Windows Server 2016 HYPER-V IM SCHNELLDURCHLAUF Jan Kappen

6 Hyper-V in ernst 800 Hosts 8000 VMs 1 Mio. Server (Hosts & VMs)

7 Hypervisoren im Vergleich VM1 VM2 VM3 VM4 Hypervisor Treiber VM Parent Treiber VM2 VM3 VM4 Hypervisor Hardware Hardware

8 Performance der großen drei super Verluste durch Virtualisierung echt gut sind gravierend gut VMware ist Hyper-V überlegen vsphere Hyper-V KVM

9 Grundfunktionen Hyper-V VMs betreiben VM-Backup mit VSS VM-Export und -Import Live Migration Storage Live Migration Hochverfügbarkeit Hyper-V Replica Netzwerk-Virtualisierung enthalten enthalten enthalten enthalten enthalten enthalten enthalten enthalten

10 Hyper-V bislang Hochverfügbarkeit: bis 64 Cluster-Hosts Live Migration Storage Live Migration Shared-Nothing Live Migration Gast-Cluster (VMs bilden einen Cluster) Offizieller Support für Windows und Linux! Software-Defined Networking Hyper-V Replica

11 Überblick: Hyper-V in Windows Server 2016 NEU IN WINDOWS SERVER 2016 Jan Kappen

12 Neu in Hyper-V: Glanzlichter Clustering flexibler Shielded Virtual Machines Nested Virtualization Production Checkpoints Hot-Add und -Remove für RAM und Netzwerkkarten Discrete Device Assignment Container-Integration

13 Der Klumpen bleibt aktuell Cluster Rolling Upgrade Hyper-V Scale-out Fileserver

14 Der Zeuge in der Wolke Cluster Cloud-based Witness Witness Host 1 Host 2 Host 3 Host 4

15 Windows als Container Docker-Support Aktuell in Azure Nativ im kommenden Windows-Server Andere Form der Virtualisierung Container agiert wie separates OS ist aber keine VM Kapselung von (komplexen) Server-Applikationen Docker-Paket enthält Applikation und Voraussetzungen wie Frameworks und Bibliotheken

16 Docker-Container

17 Das Problem, das Docker löst

18 Das Problem, das Docker löst

19 Erweiterbarer Switch und Teaming VM-Ebene VMs vnics Hyper-V-Ebene vswitch NIC-Team Host-Ebene Physische NICs Jan Kappen

20 Switch-embedded Teaming VM-Ebene VMs vnics Hyper-V-Ebene vswitch mit SET Host-Ebene Physische NICs Jan Kappen

21 Virtuelle Maschinen in Hyper-V 2016 VMS IM SCHNELLDURCHLAUF Jan Kappen

22 Hyper-V: Supportete Gast-Betriebssysteme Server Windows Server 2012/R2 Windows Server 2008/R2 Windows Server 2003/R2 Small Business Server 2011 Windows Home Server 2011 Linux Red Hat/CentOS SuSE Debian Oracle Ubuntu FreeBSD (ja, ist kein Linux) Client Windows 10 Windows 8/8.1 Windows 7 Windows Vista Windows XP Linux Red Hat/CentOS SuSE Debian Oracle Ubuntu FreeBSD

23 Sizing für Virtualisierung Core Four CPU RAM Disk Netzwerk Bedarf VMs geben das Sizing vor Farm-Aufbau Vorgegeben durch Verfügbarkeits-Anforderungen

24 RAM: keine Magie VM1 4 GB VM2 8 GB VM3 4 GB VM4 2 GB VM5 4 GB Host-RAM

25 RAM im Cluster VM 1 VM 2 VM 3 36 GB 42 GB VM 7 VM 8 VM 9 VM 4 VM 5 VM 6 VM A VM B VM C Host 1 64 GB RAM Host 2 64 GB RAM

26 Dynamic Memory: Abhilfe für alles? VM4 VM1 VM2 VM3 Host-RAM

27 Dynamic Memory Geht gut: SQL Server Enterprise/Datacenter Windows-Dienste Terminal-Server (RDS) Standard-Clients (VDI) Geht nicht: Exchange Lync SQL Server Standard Small Business Server Dynamic Memory ersetzt kein RAM!

28 Generationen und Versionen VM-Generationen Definierter Satz an virtueller Hardware Generation 1: Herkömmlicher PC Generation 2: Modernes VM-System ohne Altkomponenten VM-Versionen VM-Format bestimmter Hyper-V-Versionen Bisher: Bei Upgrade des Hosts stillschweigend konvertiert Neu: Konvertierung erfolgt manuell

29 Demo VMs: Generation 1, Generation 2, VM-Versionen

30 Virtuelle Maschinen in Hyper-V 2016 HARDWARE SPEZIELL Jan Kappen

31 Hot! And even hotter! Nils Kaczenski

32 Demo Hot-add und Hot-remove vnic und RAM

33 Host-Geräte in der VM Discrete Device Assignment NVMe NIC SR-IOV GPU Spezielle Hardware PCIe 1:1-Kontrolle durch VM Voraussetzungen Host-Firmware Treiber Hardware-Design Insgesamt: experimentell

34 Virtuelle Maschinen in Hyper-V 2016 SNAPSHOTS VERLÄSSLICH Jan Kappen

35 Virtuelle Maschinen in Hyper-V 2016 SNAPSHOTS VERLÄSSLICH Jan Kappen

36 Das Snapshot-Dilemma Jan Kappen

37 Das Snapshot-Dilemma Hä? Ich weiß von nix. 08:12 15:34 08:12 Daten von 15:34 Uhr? Jan Kappen

38 Production Checkpoint He, App: VSS-Snapshot! He, VM: Checkpoint!

39 Demo Standard Checkpoint Production Checkpoint

40 Sicherheit für Hosts und VMs HOST-RESSOURCEN SCHÜTZEN Jan Kappen

41 Hyper-V ist eben Windows Ein Host ist ein Host ist ein Host Ein Host ist nicht: Domänencontroller Datenbankserver Dateiserver Workstation Ring 3 User Ring 0 Kernel Ring -1 VM Parent VM Child 1 VM Child 2 VM Child 3 Virt. Stack VSP VSC VSC Treiber IC IC Treiber VMBus VMBus VMBus Hypervisor Hardware Emulierte Geräte

42 Gretchen fragt: Nun sag, wie hältst duʼs mit dem Virenscanner auf dem Host? den Updates auf dem Host? der Firewall auf dem Host?

43

44 Den Host vor VMs schützen Host Resource Protection CPU-Drosselung für unartige VMs Monitoring der VM und Eingriff bei Bedarf Set-VMProcessor -VMName MyVM -EnableHostResourceProtection $true

45 Sicherheit für Hosts und VMs CLUSTER-AUSFÄLLE VERMEIDEN Jan Kappen

46 Compute Resiliency VM: Online Host: Isolated 4 Min. File Backend (SMB 3.x) Jan Kappen

47 Storage Resiliency.VSV.BIN.XML.VHD.VSV.BIN.XML.VHD Jan Kappen

48 Sicherheit für Hosts und VMs SHIELDED VIRTUAL MACHINES Jan Kappen

49 Warum VMs abschirmen? Kunde Hoster Jan Kappen

50 Warum VMs abschirmen?? Kunde Hoster Jan Kappen

51 Guarded Fabric & Shielded VMs Jan Kappen

52 Schirmung, Bewachung und Bescheinigung Shielded VM Virtual TPM* Bitlocker-verschlüsselt Guarded Fabric HGS-Cluster Geschützte Hosts Attestation Modes Admin-trusted: Hosts in AD-Gruppen TPM-trusted: Hosts mit TPM 2.0 * 2006 erfunden von IBM Jan Kappen

53 Virtual TPM Für Testbetrieb: Set-VMKeyProtector VMName VM01 -NewLocalKeyProtector Set-VMSecurityPolicy -VMName VM01 -Shielded $true Enable-VMTPM -VMName VM01 Get-VMSecurity -VMName VM01 Nils Kaczenski

54 Virtual TPM Für Testbetrieb: Set-VMKeyProtector VMName VM01 -NewLocalKeyProtector Set-VMSecurityPolicy -VMName VM01 -Shielded $true Enable-VMTPM -VMName VM01 Get-VMSecurity -VMName VM01 Nils Kaczenski

55 Storage aus der Box HYPER-V-STORAGE IM SCHNELLDURCHLAUF Jan Kappen

56 SAN, NAS, DAS oder was?! SCSI/SATA SAN: FC/iSCSI DAS: Lokale Platte Host-Server SAN: Netzwerk- Speicher LAN: CIFS/SMB NAS: Datei- Server

57 Resilient File System Robustes Dateisystem mit Autokorrektur Metadaten nie überschreiben Storage Spaces mit Redundanz Weitgehend kompatibel zu NTFS-Funktionen API-kompatibel Wichtigste Funktionen enthalten Höher skalierbar Eigentlich Server-only (Windows 8.1: nur für Mirrored Storage Spaces)

58 Robuste Speicherplätze ReFS ReFS

59 SMB fürs Rechenzentrum SMB 2.0 (Vista) Modernisierungsschub für SMB SMB 2.1 (Windows 7) Optimiert WAN-Verbindungen Reduziert Client-Server-Verkehr SMB 3.0/3.1 (Windows 8/8.1) Optimiert RZ-internen Datenverkehr Direkter Zugriff durch End-Clients nimmt ab

60 SMB 3.0/3.1 Multichannel-Anbindung Mehrere TCP-Kanäle pro Session Multiplikation der Bandbreite Übersteht einzelne Kanal-Ausfälle Durable File Handles Client-Zugriff bleibt bei LAN-Störung erhalten SMBDirect/RDMA Große Daten direkt ins RAM des Clients kopieren

61 Ich bin immer bei dir Fileserver-Cluster: Continuous Access Basiert auf SMB 3.0 Durable/Resilient File Handles Beim Failover kein I/O-Abbruch, nur Verzögerung Geplante und ungeplante Downtime Integration von Cluster-Applikationen Cluster-App mit speziellem Treiber behält SMB-Verbindung beim App-Failover

62 Fileserver-Failover früher SQL Server File-Handles sind verloren FS-Knoten 1 FS-Knoten 2 SAN

63 Fileserver-Failover SOFS SQL Server File-Handles bleiben erhalten FS-Knoten 1 FS-Knoten 2 Shared Disk

64 Aktiv, aktiv! Echtes Active-Active-Clustering Shares sind auf allen Cluster-Nodes verfügbar Basiert auf CSV (Cluster-Shared Volumes) Keine Grenze durch Volumes oder Buchstaben Cluster skaliert mit der Anzahl der Nodes Nur ein Server-Name, nicht mehrere Für Server-Apps mit wenigen Metadaten Hyper-V, SQL Server

65 Aktiv-Aktiv früher Client FS A: FS B: FS A FS B FS A FS B FS-Knoten 1 FS-Knoten 2 Share 1 Share 2 Share 3 Share 4

66 Aktiv-Aktiv SOFS Client FS: FS FS Share 1 Share 2 CSV Share 3 Share 4 Share 1 Share 2 CSV Share 3 Share 4 FS-Knoten 1 FS-Knoten 2 Share 1 Share 2 Share 3 Share 4

67 Hyper-V & Storage Spaces: Tiering SSD SSD SSD SSD SSD SSD-Tier HDD HDD HDD HDD HDD HDD-Tier

68 Storage aus der Box STORAGE REPLICA Jan Kappen

69 Manhattan DC Jersey City DC Manhattan DC Jersey City DC SR: Szenarien Server to Server SRV1 SRV2 SR over SMB3 Stretch Cluster NODE1 in HVCLUS NODE3 in HVCLUS SR over SMB3 NODE2 in HVCLUS NODE4 in HVCLUS

70 SR: Synchrone Replikation

71 SR: Asynchrone Replikation

72 Storage Replica ist nicht Anbindung von Außenstellen Üblicherweise zu hohe Latenz Bedarf meist auf Datei-, nicht Block-Ebene Backup Replikation = Ausführen aller Änderungen Löschung wird auch übertragen Optimiert für Applikationen Ersetzt nicht Hyper-V Replica Ersetzt nicht Exchange-DAG Ersetzt nicht SQL Always-on

73 Storage aus der Box STORAGE SPACES DIRECT Jan Kappen

74 Neu in Windows Server 2016: S2D SSD SSD SSD SSD SSD SSD SSD SSD SSD SSD SSD SSD SSD SSD SSD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD HDD Gemeinsamer Storage-Pool Synchron repliziert

75 Einmal reicht! Deduplikation auf Chunk-Ebene Szenarien Dateifreigaben Hyper-V (und andere) Software-Binaries Optimierter Hintergrundprozess Integration mit BranchCache Nur als Server-Feature

76 Legos und der Bauplan A B C D E B E F C A F A B C D E F Gesparter Platz

77 Was Sie erwartet Überblick: Hyper-V in Windows Server 2016 Virtuelle Maschinen in Hyper-V 2016 Sicherheit für Hosts und VMs Storage aus der Box?!

78 Falls noch was ist Jan hyper-v-server.de powerkurs.net

79 ANHANG Jan Kappen

80 Live Migration Windows Server 2008 R2 Mit Cluster und SAN Eine Migration zur Zeit Windows Server 2012 Shared-Nothing Live Migration Mehrere Migrationen gleichzeitig Windows Server 2012 R2 Live Migration von Windows Server 2012 Komprimierung RDMA (SMB Direct)