Dlaczego warto uaktualnić VPS do systemu Windows Server 2016?

Najnowszy serwerowy system operacyjny firmy Microsoft, Windows Server 2016, został wydany 26 września 2016 r. W porównaniu ze swoim poprzednikiem, Windows Server 2012, wprowadzono wiele nowych i ważnych funkcji.

Nasz zespół ds. badań serwerów od miesięcy słyszał o tym najnowszym systemie operacyjnym serwera i jego nowych funkcjach. Poszli więc dalej i wypróbowali funkcjonalne ulepszenia, które zostały uwzględnione. W tym poście przyjrzymy się bliżej funkcjom systemu Windows Server 2016. Jesteśmy pewni, że przekonasz się do uaktualnienia istniejącego systemu operacyjnego serwera do systemu Windows Server 2016.

Internetowe usługi informacyjne 10,0

IIS 10.0 to najnowsza wersja serwera sieci Web dostarczana z systemem operacyjnym Windows Server 2016. Zawiera wiele nowych funkcji, które znacznie przyspieszą Twoją witrynę. Omówimy je jeden po drugim w tej sekcji.

1. Obsługa protokołu HTTP/2

HTTP/2 to główna aktualizacja protokołu HTTP w ostatniej dekadzie. Dzięki wydajnemu wielokrotnemu wykorzystaniu połączenia może znacznie skrócić czas ładowania strony. Przyjrzyjmy się niektórym wyjątkowym cechom protokołu HTTP/2.

Jedno połączenie dla wielu żądań

Protokół HTTP/2 zmniejsza potrzebę oczekiwania na żądanie podczas nawiązywania nowego połączenia lub oczekiwania, aż istniejące połączenie stanie się bezczynne. Zapewnia to szybszy dostęp do zasobów witryny, co skutkuje szybkim ładowaniem strony internetowej.

Kompresja hedera z HPACK

Starsza wersja HTTP obsługuje kompresję danych, ale nagłówki są wysyłane jako nieskompresowany tekst z dużą redundancją między żądaniami. To sprawia, że ​​przeglądarka musi wysyłać mniejsze żądania w pierwszym pakiecie, który zawiera nagłówki.

HTTP/2 wprowadza schemat kompresji HPACK dla nagłówków HTTP, co zmniejsza redundancję między żądaniami, dzięki czemu pierwsze połączenie staje się znacznie szybsze.

Serwer Push

HTTP/2 wprowadził pojęcie PUSH , tzn. serwer będzie odpowiadał na żądania, których klient jeszcze nie złożył, zakładając, że klient wkrótce je zażąda. Na przykład, jeśli przeglądasz jakąś część strony z 20 żądaniami, ale cała strona zawiera więcej niż 100 żądań, PUSH przechowa wszystkie 100 zasobów w pamięci podręcznej, zakładając, że wkrótce o nie poprosisz. Ta funkcja umożliwia serwerom sieciowym dalsze zapewnianie korzyści związanych z opóźnieniami, dzięki czemu klient może buforować zasoby witryny i ponownie wykorzystywać je na innych stronach.

Ta funkcja umożliwia serwerom sieciowym dalsze zapewnianie korzyści związanych z opóźnieniami, dzięki czemu klient może buforować zasoby witryny i ponownie wykorzystywać je na innych stronach.

Aby skorzystać z zalet IIS 10 i HTTP/2, niedawno przenieśliśmy naszą witrynę internetową do systemu Windows Server 2016. Oto fragment ekranu narzędzia wyszukiwania HTTP/2 w trybie online.

2. IIS 10.0 na serwerze Nano

Nano Server to lekka opcja instalacji dla systemu Windows Server 2016, która instaluje tylko niezbędne komponenty systemu operacyjnego, a zatem wykorzystuje bardzo małą ilość zasobów sprzętowych. Dokładnie omówimy Nano Server w osobnej sekcji tego wpisu na blogu.

Usługi IIS 10.0 na serwerze Nano obsługują obciążenia ASP.NET Core, Apache Tomcat i PHP. Funkcje IIS zawarte w Nano Server są wymienione tutaj.

3. Obsługa nagłówków hosta Wildcard

IIS 10 obsługuje teraz nagłówki hosta z symbolami wieloznacznymi. Wildcard Host Headers umożliwia usługom IIS obsługę wszystkich żądań subdomen dla dowolnej pojedynczej witryny. Na przykład, poniższe wszystkie będą prawidłowymi hostami dla strony internetowej accuwebhosting.com.

1. subdomena.accuwebosting.com
2. subdomena1.accuwebhosting.com
3. subdomena2.accuwebhosting.com i tak dalej.

Można dodać wieloznaczny nagłówek hosta *.accuwebhosting.com podczas konfiguracji strony internetowej w Menedżerze IIS.

Windows Defender bez GUI

Windows Server 2016 zawiera teraz wbudowaną aplikację chroniącą przed złośliwym oprogramowaniem o nazwie Windows Defender. Aktywnie chroni system przed znanymi definicjami złośliwego oprogramowania i aktualizuje je za pośrednictwem witryny Windows Update.

W systemie operacyjnym Windows Server 2016 Windows Defender działa bez nagłówka , tj. bez GUI (Graphical User Interface). Praca bez GUI ma wiele zalet, w tym możliwość wykorzystania zasobów serwera w innych obszarach. Ponieważ nie ma GUI, jesteś mniej podatny na luki w zabezpieczeniach.

Jeśli graficzny interfejs użytkownika programu Windows Defender jest dla Ciebie niezbędny, można go łatwo zainstalować za pomocą programu Windows PowerShell, wydając polecenie pokazane poniżej jako użytkownik administratora.

 Zainstaluj-WindowsFeature -Nazwa Windows-Defender-GUI

Serwer nano

Do systemu Windows Server 2012 R2 mieliśmy 2 rodzaje instalacji serwerów Windows: serwer z graficznym interfejsem użytkownika (pełna instalacja) lub tylko rdzeń serwera (bez GUI).

Wraz z wprowadzeniem systemu Windows Server 2016 firma Microsoft udostępniła trzeci typ instalacji serwerowej, znany jako Nano Servers. Możemy to również nazwać instalacją bezgłową, ponieważ nie ma GUI, dostępu RDP ani możliwości logowania lokalnego.

Serwery Nano można wdrażać i zarządzać tylko za pomocą programu PowerShell. Ponadto, obsługują tylko 64-bitowe aplikacje, narzędzia i agentów, ponieważ firma Microsoft usunęła obsługę 32-bitową.

Funkcje serwera Nano

Lekkość: serwery Nano są zoptymalizowane pod kątem najmniejszych rozmiarów i najmniejszego wykorzystania miejsca na dysku. Tak więc rzeczywiste wykorzystanie miejsca na dysku przez serwer będzie mniejsze niż 1 GB, ponieważ w systemie plików nie ma dosłownie nic, poza minimalnymi plikami systemowymi, sterownikami urządzeń i rolami serwera.

Zmniejszona powierzchnia ataku: ponieważ serwery Nano działają z minimalną liczbą plików systemowych, ryzyko ataków lub luk w usługach jest mniejsze.

Całkowite zdalne zarządzanie: serwer Nano obsługuje bezgłową wersję systemu operacyjnego Windows Server, dlatego są zarządzane tylko za pomocą zdalnego PowerShell.

Mniej ponownych uruchomień: ze względu na minimalną ilość komponentów systemu operacyjnego Nano Server wymaga mniej aktualizacje i ponowne uruchomienie w porównaniu do systemu Windows Server z instalacją GUI.

Zastosowania Nano Server

Poniżej przedstawiono niektóre z idealnych scenariuszy użycia serwera Nano.

• Serwer sieci Web z uruchomionymi usługami IIS.
• Serwer DNS.
• Host magazynu dla serwera plików skalowalnego w poziomie.
• Serwer obliczeniowy dla maszyn wirtualnych HyperV.
• Alternatywa dla aplikacji działających w kontenerach lub maszynach wirtualnych.

Sprawdź Przewodnik szybkiego startu firmy Microsoft dla Nano Instalacja serwera i sposób ich wdrożenia.

Serwer proxy aplikacji internetowych w systemie Windows Server 2016

Najnowsza wersja serwera proxy aplikacji sieci Web dostarczana z systemem Windows Server 2016 koncentruje się głównie na publikowaniu i wstępnym uwierzytelnianiu aplikacji oraz poprawie komfortu użytkownika.

W poniższej sekcji opisano najnowsze funkcje serwera proxy aplikacji sieci Web w systemie Windows Server 2016.

• Przekierowanie HTTP do HTTPS: Aby zapewnić odwiedzającym dostęp tylko do bezpiecznej wersji Twojej witryny, nawet jeśli zaniedbują wpisanie HTTPS w adresie URL, serwer proxy aplikacji sieci Web automatycznie przekieruje go na HTTPS.
• Publikowanie HTTP: Teraz możliwe jest publikowanie aplikacji HTTP przy użyciu wstępnego uwierzytelniania tranzytowego za pomocą serwera proxy aplikacji sieci Web.
• Uwierzytelnianie wstępne dla publikowania aplikacji HTTP Basic: HTTP Basic to protokół autoryzacji używany przez wiele innych protokołów, którymi może być ActiveSync, do łączenia się z bogatymi klientami, w tym smartfonem, skrzynką pocztową Exchange itp. Serwer proxy aplikacji sieci Web współdziała z usługami federacyjnymi Active Directory (AD-FS ) przy użyciu przekierowania, które nie jest obsługiwane na klientach ActiveSync. Nowa wersja serwera proxy aplikacji sieci Web zapewnia obsługę publikowania aplikacji przy użyciu protokołu HTTP Basic, umożliwiając aplikacji HTTP otrzymywanie zaufania strony zależnej bez oświadczeń dla aplikacji do usługi federacyjnej.
• Inne funkcje: Istnieje również wiele innych funkcji, w tym publikowanie aplikacji bramy RDP, nowy dziennik debugowania ułatwiający rozwiązywanie problemów, ulepszony dziennik usług zapewniający pełną ścieżkę audytu, ulepszona obsługa błędów, ulepszenia interfejsu użytkownika konsoli administracyjnej i propagacja adresu IP klienta do zaplecza Aplikacje.

Łatwość utrzymania wirtualnych maszyn gości

HyperV, dostarczany z systemem Windows Server 2016, ma również kilka świetnych funkcji, które są pomocne w utrzymaniu maszyn wirtualnych gościa. Na przykład usługi integracji nie muszą być instalowane przez zamontowanie pliku ISO jako dysku DVD. Zamiast tego są teraz instalowane za pośrednictwem aktualizacji systemu Windows.

Możesz również dostosować ilość pamięci przypisanej do maszyny wirtualnej podczas jej działania, nawet jeśli nie włączono pamięci dynamicznej. Działa to zarówno w przypadku maszyn wirtualnych generacji 1, jak i 2 z systemem Windows Server 2016 lub Windows 10.

Ponadto, aby wdrożyć kilka zadań konserwacyjnych, konieczne jest zamknięcie maszyny wirtualnej gościa, którą można teraz zmienić bez przestojów. Powiedziawszy to, administratorzy Hyper-V mogą teraz dodawać lub usuwać karty sieciowe lub aktualizować pamięć RAM, gdy maszyna wirtualna jest uruchomiona.

Istnieją również znaczne ulepszenia w systemie wirtualnych dysków twardych (VHD), które umożliwiają zmianę rozmiaru bez konieczności wyłączania maszyny wirtualnej gościa. Liczba procesorów wirtualnych, do których można przydzielić gościnną maszynę wirtualną, wzrosła do 128, a całkowita ilość pamięci wynosi teraz ponad 4 TB. Dzięki funkcji zagnieżdżonej wirtualizacji możesz teraz tworzyć VM na VM, która sama jest gościem na serwerze HyperV.

Liczba procesorów wirtualnych, do których można przydzielić gościnną maszynę wirtualną, wzrosła do 128, a całkowita ilość pamięci wynosi teraz ponad 4 TB. Dzięki funkcji zagnieżdżonej wirtualizacji możesz teraz tworzyć VM na VM, która sama jest gościem na serwerze HyperV.

Istnieje wiele sytuacji, w których wirus infekuje maszynę wirtualną, powodując, że zużywa ona duże zasoby, co negatywnie wpływa na wydajność sąsiednich maszyn wirtualnych. Ten problem został rozwiązany na serwerze Windows 2016 HyperV. Maszyny wirtualne mogą korzystać tylko z przydzielonych im zasobów, co zapobiega nadużywaniu poszczególnych maszyn wirtualnych i utrzymuje równowagę wydajności główny węzeł HyperV.

Lepsze wrażenia użytkownika i wydajność

W swoim najnowszym systemie operacyjnym Server firma Microsoft położyła większy nacisk na wymagania dotyczące interfejsu graficznego systemu operacyjnego. Wersja Server 2016 dla komputerów stacjonarnych zawiera wszystkie standardowe narzędzia interfejsu użytkownika i funkcje obsługi klienta, które były oddzielnymi instalacjami we wcześniejszych systemach operacyjnych serwera.

Dzięki pełnemu środowisku pulpitu masz wygląd i sposób działania interfejsu użytkownika systemu Windows 10, a także możliwość instalowania i konfigurowania ról serwera. Niektóre funkcje, takie jak serwer aktualizacji systemu Windows, obciążenia RDS i strumieniowe przesyłanie usług multimedialnych działa bezbłędnie na pełnym komputerze.

PowerShell 5

Program PowerShell 5.0 został wprowadzony w systemie Windows Server 2016. Jest to bogate w funkcje narzędzie z nowymi poleceniami cmdlet do zarządzania lokalnymi użytkownikami i grupami. Nowe polecenie cmdlet Get-ComputerInfo może zrzucić szczegółowe informacje o systemie.

Ma wiele innych ulepszeń, w tym nowy moduł o nazwie Zarządzanie pakietami , który umożliwia instalowanie pakietów oprogramowania z Internetu.

PowerShell 5 działa teraz bezpośrednio na serwerze Nano, więc administracja tą lekką platformą serwerową jest prostsza. Polecenia zdalne programu PowerShell 5 mają parametry -VM*, które umożliwiają wysyłanie poleceń programu PowerShell bezpośrednio do maszyn wirtualnych hosta HyperV.

PowerShell 5 jest niezbędny dla użytkowników, którzy chcą zdalnie zarządzać swoimi nanoserwerami z systemem Windows Server 2016. Polecenia PowerShell są wydane przy użyciu magistrali VM. Możesz zapoznać się z pełną listą funkcji PowerShell 5 tutaj.

Wniosek

Jeśli podsumujemy nowe funkcje serwera Windows 2016, możemy z pewnością stwierdzić, że inżynierowie Windowsa bardzo mocno skupili się na poprawie wirtualizacji systemu, bezpieczeństwie, wykorzystaniu zasobów i optymalizacji serwera.

Patrząc wstecz na Windows Server 2012 lub wcześniejsze wersje, istnieje wiele udoskonaleń zawartych w Windows Server 2016. Wersje podglądu 2016 pomogły inżynierom Microsoft zebrać opinie od użytkowników, które zaimplementowali i wydali w bardzo satysfakcjonującej wersji ostatecznej.

Funkcje, takie jak IIS 10.0 obsługujące HTTP 2.0, PowerShell 5, Nano Server, Nested Virtualization i Windows Defender, przyciągną użytkowników systemu Windows Server 2012, prawdopodobnie skłaniając ich do uaktualnienia do systemu Windows Server 2016.

Nadszedł więc czas, aby uaktualnić system Windows Server 2012 do wersji 2016 i uzyskać dostęp do tych nowych, fajnych funkcji. Chcielibyśmy, gdybyś podzielił się swoimi przemyśleniami w sekcji komentarzy tego wpisu na blogu.