Презентация PowerPoint · Microsoft Azure и контейнеров Windows Server с...

Модернизация функционала приложений

Традиционная трехуровневая инфраструктура

Гиперконвергентная инфраструктураУстаревшая трехуровневая инфраструктура

Http://aka.ms/WSSD

Обновление до Windows Server 2016ОС, готовая к интеграции с облаком

Windows Server 2016: уровни безопасностиWindows Server 2016 предоставляет новые мощные возможности, чтобы предотвращать атаки и

обнаруживать подозрительную активность, защищать виртуальные машины и укреплять платформу

для противодействия современным угрозам.

Сценарий Описание технологии Windows

Server

2008 R2

Windows

Server

2012 R2

Windows

Server

2016

Безопасность Экранирование виртуальных машин — шифрование дисков

и состояния ВМ с помощью BitLocker

Служба защиты узла — гарантирует доступность и

работоспособность узлов Hyper-V, где запускаются

экранированные ВМ.

Just Enough Administration (JEA) — технология, позволяющая

ограничить административные привилегии минимальным

набором необходимых действий (с пространственным

ограничением).

Just in-Time Administration (JIT) — позволяет обеспечить

привилегированный доступ через аудируемый и ограниченный

по времени рабочий процесс.

Credential Guard — помогает обеспечить безопасность на основе

виртуализации для охраны учетных данных.

Удаленный Credential Guard — работает совместно с Credential

Guard для сеансов протокола RDP, обеспечивает единый вход и

позволяет обойтись без передачи учетных данных хосту RDP.

Device Guard — позволяет запускать на компьютере только

разрешенные исполняемые файлы.

AppLocker — обеспечивает управление доступом

к приложениям на основе политик.

Сценарий Описание технологии Windows

Server

2008 R2

Window

s Server

2012 R2

Windows

Server

2016

Защитник Windows — автоматически защищает компьютеры от

вредоносного ПО, при этом позволяя выполнять только

надежные приложения.

Защита потока управления — передовая защита от классов атак

с повреждением памяти.

ВМ 2-го поколения: обеспечивает ВМ доступ к технологиям

аппаратной защиты для запуска безопасной загрузки, BitLocker

и др.

Расширенный аудит для обнаружения угроз — предоставляет

журнал с более подробными сведениями.

Динамический контроль доступа — позволяет администраторам

применять разрешения и ограничения управления доступом на

основе четко заданных правил.

Брандмауэр Windows в режиме повышенной безопасности —

возможность тонкой настройки брандмауэра.

BitLocker — обеспечивает шифрование диска (тома данных и

системные тома) с помощью аппаратного или виртуального

доверенного платформенного модуля (TPM).

Компактный хост Hyper-V (Server Core) — сокращает поверхность

атаки, поскольку хост Hyper-V задействует минимум необходимых

компонентов.

Не поддерживается Ограниченная поддержка Полностью поддерживается

http://aka.ms/WS2019Preview

http://aka.ms/WindowsAdminCenter

http://aka.ms/WSSD

Истории клиентов Windows Server 2016

Продукты и услуги Размер организации Отрасль Страна

В Alaska Airlinesусовершенствовали систему продаж благодаря новым функциям электронной торговли

Основа успешного интернет-магазина — новейшее ПО. С помощью микрослужб,

Microsoft Azure и контейнеров Windows Server с Docker компании Alaska Airlines

удалось запустить новые функции электронной торговли за считаные минуты —

обычно на это уходит несколько суток. Теперь путешественники оперативно получают

новые предложения и наслаждаются покупками, принося компании больше прибыли.

А поскольку подсистема интернет-магазина работает на гибридной модели Azure, его

можно легко и недорого масштабировать, добиваясь оптимального соотношения

затрат и эффективности.

СШАПутешествия и перевозки

15 600 сотрудников• Microsoft Azure• Azure Service Fabric• Windows Server 2016• Контейнеры Windows Server

Windows Server 2016

Windows Server – жизненный цикл продукта

FY16 H2 FY17 H1 FY17 H2 FY18 H1 FY18 H2 FY19 H1 FY19 H2

Windows Server 2012 R2

ЗапускEOL

(12/31/’18)

EOL

(12/31/’17)

End of MS provided

downgrade media

(12/31/’18)

Windows Server 2012

EOL

(12/31/’16)

End of MS provided

downgrade media

(12/31/’17)

Windows Server 2008 R2

End of MS provided

downgrade media

(12/31/’16)

Windows Server 2008

Already EOL and EOM

Windows Server 2016

Неограниченное число контейнеров Windows Server

Неограниченное число ВМ

Неограниченное число

контейнеров Hyper-V

Компоненты хранилища, в т. ч.:

Реплика хранилища и локальные

дисковые пространства

Новый набор сетевых решений

Экранированные виртуальные

машины и служба защиты узла

2 ВМ

2 контейнера Hyper-V2

Выпуск Essentials

25 пользователей / 50 устройств

CAL не требуются

1 физический и виртуальный1

Должен быть корнем домена

Workgroup / Standard

Процессоры 1 / 2

ОЗУ 32 ГБ / 12 ТБ

SMB-связи 250 / не ограничено

Макс. число пользователей 50 /

не ограничено

Число дисков 6 / не ограничено

Обзор выпусков Windows Server 2016Технологии корпоративного класса для эффективности любого бизнеса

Неограниченное число, по количествуклиентских лицензий

Неограниченное число,

по количеству клиентских лицензий

Лицензирование Windows Server 2016Лицензирование ядер с учетом потребления

Новые вычислительные модели повышают мобильность данных и приложений между локальной и облачной инфраструктурами

Перейдя к модели лицензирования ядра, вы сможете привести локальные и облачные вычислительные ресурсы к общему знаменателю

Кроме того, вы будете идти в ногу с эволюцией технологий оборудования, где на первый план выходит плотность ядер, а не процессоров

Обзор лицензирования Windows Server 2016Лицензии по числу физических ядер

Физический сервер

Процессор

Ядро

Для соблюдения требований нужно лицензировать все физические ядра

Не менее 8 ядер на процессор

1

2Не менее 16 ядер на сервер

Сценарии лицензирования

1

2

3

Лицензирование виртуальных машин (выпуск Standard)Каждый раз, лицензируя все ядра на физическом сервере, вы получаете 2 ВМ1

Полностью лицензированный физический сервер

Повторное лицензирование всех ядер = 2 ВМ

Повторное лицензирование всех ядер = 2 ВМ

Лицензирование всех ядер = 2 ВМ

Клиенту нужны еще две ВМ

Клиенту нужна еще одна ВМ

•

•

•

•

Базовая лицензия

|||||||||||||||||||

POS

•

•

•

Дополнительные лицензии

APOS

•

•

•

Различия между OEM-лицензиями и корпоративным лицензированием

Windows Server с предустановленным ПО от

OEM-партнеров

Корпоративная лицензия Windows Server (VL)

➢OEM-лицензия привязана к оборудованию и может быть предустановлена на него. OEM

партнеры могут изменять OEM-образ,

включая дополнительное ПО или настраиваемые образы.

➢OEM-лицензия для сборщиков систем может

продаваться отдельно с комплектующим

оборудованием.

➢ Включает установочный диск.

➢ Ключи продукта доступны в сертификате

подлинности, прикрепленном к серверу.

➢ Включают поддержку поставщика сервера.

➢Можно переносить на различное оборудование (не более одного раза за 90

дней).

➢Не включает установочный диск.

➢ Ключи продукта доступны на веб-сайте центра VLSC.

➢ Различные варианты договоров о

лицензировании со скидками на оптовые

покупки.

OEM-лицензия и корпоративные лицензии дают одинаковые права на понижение версий и виртуализацию

CALs являются экономически эффективными и масштабируемыми

CALs необходимы для пользователей или устройств, имеющих прямой доступ к серверу

Общие сведения о лицензиях клиентского доступа Windows Server 2016 (CALs)

Клиенты платят только за клиентские лицензии в которых нуждаются

Зачем продавать Windows Server 2016 CALs?

Добавление лицензий CAL для Windows Server 2016 может помочь:

• Увеличьте свои доходы от продаж, добавив стоимость CAL к своим сделкам, которые увеличивают размер сделки

• Повысить удовлетворенность клиентов, зная, что они совместимы для любых лицензий пользователей / клиентов / устройств

Best practice для продавцов:

• CALs должны быть приобретены отдельно и не являются частью лицензии Windows Server 2016

• CALs должны быть проданы с Windows Server 2016 в момент покупки

Клиентская лицензия (CAL) дает пользователю или устройству право доступа к Windows Server по сети при помощи подключения с проверкой подлинности

Требуется для каждого пользователя или устройства, обращающегося к Windows Server 2016 Standard и Datacenter

Клиентские лицензии связаны с определен-ной версией продукта и могут использоваться для доступа к соответствующей версии Windows Server или к любой предыдущей версии

Эффективное добавление пользователей и устройств с помощью клиентских лицензий

Клиентские лицензии «на пользователя»Один пользователь с неограни-ченнымчислом устройств

Идеальный вариант для сотрудников, которым требуется повсеместный доступ к корпоративной сети

Клиентские лицензии «на устройство»Одно устройство с неограниченным числом пользователей

Идеальный вариант для тех случаев, когда с одним устройством работает несколько пользователей, например для сменных сотрудников

Клиентские лицензии служб удаленных рабочих столовТребуются для доступа к удаленным рабочим столам

Идеальный вариант для пользователей, которым нужен удаленный доступ к программам или рабочему столу

Клиентские лицензии относятся к конкретной версии

Клиентские лицензии Server CAL: сценарий продаж по телефону

•

•

•

•

•

•

Клиентские лицензии Server CAL: сценарий продаж

48

Нужно

Клиентские лицензии служб удаленных рабочих столов: сценарий продаж

49

Компания уже приобрела

.

Нужно

.

Клиентские лицензии для виртуализации: сценарий продаж

50

Примечание. Клиентская лицензия требуется для доступа к экземпляру Windows Server независимо от того, работает ли этот экземпляр на физической или виртуальной машине.

Нужно

Существующие клиентские лицензии Server CAL: сценарий продаж

51

Компания приобретает Windows Server 2016 Standard

для использования в одной среде с серверами,

уже работающими под управлением

Windows Server 2012 R2.

Нужно

2016

2012 R2клиентских лицензий

2016клиентских лицензий

Жизненный цикл клиентских лицензий

Клиентские лицензии не зависят от канала продаж

Примечание. Как бы ни были приобретены клиентские лицензии, их можно переносить и они не зависят от канала.