Embed Size (px)
Citation preview
Модернизация функционала приложений
Традиционная трехуровневая инфраструктура
Гиперконвергентная инфраструктураУстаревшая трехуровневая инфраструктура
Обновление до Windows Server 2016ОС, готовая к интеграции с облаком
Windows Server 2016: уровни безопасностиWindows Server 2016 предоставляет новые мощные возможности, чтобы предотвращать атаки и
обнаруживать подозрительную активность, защищать виртуальные машины и укреплять платформу
для противодействия современным угрозам.
Сценарий Описание технологии Windows
Server
2008 R2
Windows
Server
2012 R2
Windows
Server
2016
Безопасность Экранирование виртуальных машин — шифрование дисков
и состояния ВМ с помощью BitLocker
Служба защиты узла — гарантирует доступность и
работоспособность узлов Hyper-V, где запускаются
экранированные ВМ.
Just Enough Administration (JEA) — технология, позволяющая
ограничить административные привилегии минимальным
набором необходимых действий (с пространственным
ограничением).
Just in-Time Administration (JIT) — позволяет обеспечить
привилегированный доступ через аудируемый и ограниченный
по времени рабочий процесс.
Credential Guard — помогает обеспечить безопасность на основе
виртуализации для охраны учетных данных.
Удаленный Credential Guard — работает совместно с Credential
Guard для сеансов протокола RDP, обеспечивает единый вход и
позволяет обойтись без передачи учетных данных хосту RDP.
Device Guard — позволяет запускать на компьютере только
разрешенные исполняемые файлы.
AppLocker — обеспечивает управление доступом
к приложениям на основе политик.
Сценарий Описание технологии Windows
Server
2008 R2
Window
s Server
2012 R2
Windows
Server
2016
Защитник Windows — автоматически защищает компьютеры от
вредоносного ПО, при этом позволяя выполнять только
надежные приложения.
Защита потока управления — передовая защита от классов атак
с повреждением памяти.
ВМ 2-го поколения: обеспечивает ВМ доступ к технологиям
аппаратной защиты для запуска безопасной загрузки, BitLocker
и др.
Расширенный аудит для обнаружения угроз — предоставляет
журнал с более подробными сведениями.
Динамический контроль доступа — позволяет администраторам
применять разрешения и ограничения управления доступом на
основе четко заданных правил.
Брандмауэр Windows в режиме повышенной безопасности —
возможность тонкой настройки брандмауэра.
BitLocker — обеспечивает шифрование диска (тома данных и
системные тома) с помощью аппаратного или виртуального
доверенного платформенного модуля (TPM).
Компактный хост Hyper-V (Server Core) — сокращает поверхность
атаки, поскольку хост Hyper-V задействует минимум необходимых
компонентов.
Не поддерживается Ограниченная поддержка Полностью поддерживается
http://aka.ms/WS2019Preview
http://aka.ms/WindowsAdminCenter
http://aka.ms/WSSD
Истории клиентов Windows Server 2016
Продукты и услуги Размер организации Отрасль Страна
В Alaska Airlinesусовершенствовали систему продаж благодаря новым функциям электронной торговли
Основа успешного интернет-магазина — новейшее ПО. С помощью микрослужб,
Microsoft Azure и контейнеров Windows Server с Docker компании Alaska Airlines
удалось запустить новые функции электронной торговли за считаные минуты —
обычно на это уходит несколько суток. Теперь путешественники оперативно получают
новые предложения и наслаждаются покупками, принося компании больше прибыли.
А поскольку подсистема интернет-магазина работает на гибридной модели Azure, его
можно легко и недорого масштабировать, добиваясь оптимального соотношения
затрат и эффективности.
СШАПутешествия и перевозки
15 600 сотрудников• Microsoft Azure• Azure Service Fabric• Windows Server 2016• Контейнеры Windows Server
Windows Server 2016
Windows Server – жизненный цикл продукта
FY16 H2 FY17 H1 FY17 H2 FY18 H1 FY18 H2 FY19 H1 FY19 H2
Windows Server 2012 R2
ЗапускEOL
(12/31/’18)
EOL
(12/31/’17)
End of MS provided
downgrade media
(12/31/’18)
Windows Server 2012
EOL
(12/31/’16)
End of MS provided
downgrade media
(12/31/’17)
Windows Server 2008 R2
End of MS provided
downgrade media
(12/31/’16)
Windows Server 2008
Already EOL and EOM
Windows Server 2016
Неограниченное число контейнеров Windows Server
Неограниченное число ВМ
Неограниченное число
контейнеров Hyper-V
Компоненты хранилища, в т. ч.:
Реплика хранилища и локальные
дисковые пространства
Новый набор сетевых решений
Экранированные виртуальные
машины и служба защиты узла
2 ВМ
2 контейнера Hyper-V2
Выпуск Essentials
25 пользователей / 50 устройств
CAL не требуются
1 физический и виртуальный1
Должен быть корнем домена
Workgroup / Standard
Процессоры 1 / 2
ОЗУ 32 ГБ / 12 ТБ
SMB-связи 250 / не ограничено
Макс. число пользователей 50 /
не ограничено
Число дисков 6 / не ограничено
Обзор выпусков Windows Server 2016Технологии корпоративного класса для эффективности любого бизнеса
Неограниченное число, по количествуклиентских лицензий
Неограниченное число,
по количеству клиентских лицензий
Лицензирование Windows Server 2016Лицензирование ядер с учетом потребления
Новые вычислительные модели повышают мобильность данных и приложений между локальной и облачной инфраструктурами
Перейдя к модели лицензирования ядра, вы сможете привести локальные и облачные вычислительные ресурсы к общему знаменателю
Кроме того, вы будете идти в ногу с эволюцией технологий оборудования, где на первый план выходит плотность ядер, а не процессоров
Обзор лицензирования Windows Server 2016Лицензии по числу физических ядер
Физический сервер
Процессор
Ядро
Для соблюдения требований нужно лицензировать все физические ядра
Не менее 8 ядер на процессор
1
2Не менее 16 ядер на сервер
Сценарии лицензирования
1
2
3
Лицензирование виртуальных машин (выпуск Standard)Каждый раз, лицензируя все ядра на физическом сервере, вы получаете 2 ВМ1
Полностью лицензированный физический сервер
Повторное лицензирование всех ядер = 2 ВМ
Повторное лицензирование всех ядер = 2 ВМ
Лицензирование всех ядер = 2 ВМ
Клиенту нужны еще две ВМ
Клиенту нужна еще одна ВМ
•
•
•
•
Базовая лицензия
|||||||||||||||||||
POS
•
•
•
Дополнительные лицензии
APOS
•
•
•
Различия между OEM-лицензиями и корпоративным лицензированием
Windows Server с предустановленным ПО от
OEM-партнеров
Корпоративная лицензия Windows Server (VL)
➢OEM-лицензия привязана к оборудованию и может быть предустановлена на него. OEM
партнеры могут изменять OEM-образ,
включая дополнительное ПО или настраиваемые образы.
➢OEM-лицензия для сборщиков систем может
продаваться отдельно с комплектующим
оборудованием.
➢ Включает установочный диск.
➢ Ключи продукта доступны в сертификате
подлинности, прикрепленном к серверу.
➢ Включают поддержку поставщика сервера.
➢Можно переносить на различное оборудование (не более одного раза за 90
дней).
➢Не включает установочный диск.
➢ Ключи продукта доступны на веб-сайте центра VLSC.
➢ Различные варианты договоров о
лицензировании со скидками на оптовые
покупки.
OEM-лицензия и корпоративные лицензии дают одинаковые права на понижение версий и виртуализацию
CALs являются экономически эффективными и масштабируемыми
CALs необходимы для пользователей или устройств, имеющих прямой доступ к серверу
Общие сведения о лицензиях клиентского доступа Windows Server 2016 (CALs)
Клиенты платят только за клиентские лицензии в которых нуждаются
Зачем продавать Windows Server 2016 CALs?
Добавление лицензий CAL для Windows Server 2016 может помочь:
• Увеличьте свои доходы от продаж, добавив стоимость CAL к своим сделкам, которые увеличивают размер сделки
• Повысить удовлетворенность клиентов, зная, что они совместимы для любых лицензий пользователей / клиентов / устройств
Best practice для продавцов:
• CALs должны быть приобретены отдельно и не являются частью лицензии Windows Server 2016
• CALs должны быть проданы с Windows Server 2016 в момент покупки
Клиентская лицензия (CAL) дает пользователю или устройству право доступа к Windows Server по сети при помощи подключения с проверкой подлинности
Требуется для каждого пользователя или устройства, обращающегося к Windows Server 2016 Standard и Datacenter
Клиентские лицензии связаны с определен-ной версией продукта и могут использоваться для доступа к соответствующей версии Windows Server или к любой предыдущей версии
Эффективное добавление пользователей и устройств с помощью клиентских лицензий
Клиентские лицензии «на пользователя»Один пользователь с неограни-ченнымчислом устройств
Идеальный вариант для сотрудников, которым требуется повсеместный доступ к корпоративной сети
Клиентские лицензии «на устройство»Одно устройство с неограниченным числом пользователей
Идеальный вариант для тех случаев, когда с одним устройством работает несколько пользователей, например для сменных сотрудников
Клиентские лицензии служб удаленных рабочих столовТребуются для доступа к удаленным рабочим столам
Идеальный вариант для пользователей, которым нужен удаленный доступ к программам или рабочему столу
Клиентские лицензии относятся к конкретной версии
Клиентские лицензии Server CAL: сценарий продаж по телефону
•
•
•
•
•
•
Клиентские лицензии Server CAL: сценарий продаж
48
Нужно
Клиентские лицензии служб удаленных рабочих столов: сценарий продаж
49
Компания уже приобрела
.
Нужно
.
Клиентские лицензии для виртуализации: сценарий продаж
50
Примечание. Клиентская лицензия требуется для доступа к экземпляру Windows Server независимо от того, работает ли этот экземпляр на физической или виртуальной машине.
Нужно
Существующие клиентские лицензии Server CAL: сценарий продаж
51
Компания приобретает Windows Server 2016 Standard
для использования в одной среде с серверами,
уже работающими под управлением
Windows Server 2012 R2.
Нужно
2016
2012 R2клиентских лицензий
2016клиентских лицензий
Жизненный цикл клиентских лицензий
Клиентские лицензии не зависят от канала продаж
Примечание. Как бы ни были приобретены клиентские лицензии, их можно переносить и они не зависят от канала.
