Le mille ragioni per amare Windows Server 2016

Windows Server 2016 è sempre più una realtà, e credo sia d'obbligo un approfondimento sulle potenzialità, novità e caratteristiche che lo distinguono in questa ultima versione super innovativa.

Prima di approfondire l'argomento, un ringraziamento all’autore di questo articolo:

Nicola Ferrini 2015 500x619  Nicola Ferrini è un Trainer con oltre 15 anni di esperienza e le sue qualifiche sono focalizzate sull’attività sistemistica, dalle reti ai sistemi integrati, dalla virtualizzazione dei server e dei desktop a quella delle applicazioni. E’ un esperto di Private e Public Cloud e collabora con le più importanti community italiane. E’ Microsoft MVP per la categoria Windows and Devices for IT e per la categoria Microsoft Azure, nonché Regional Director per tutti gli MVP italiani.

Da pochi giorni, dopo anni di sviluppo (che seguo dal lontano Aprile 2014), è stato rilasciato ufficialmente Windows Server 2016. Il nuovo sistema operativo Server, che graficamente assomiglia molto al suo predecessore, in realtà apporta delle novità tecniche davvero interessanti. Molti lo hanno definito a buon diritto il Cloud-ready OS, un sistema operativo pensato per il Cloud che ci permette di avere in azienda la possibilità di realizzare un Software Defined Datacenter.
Le novità introdotte a livello di virtualizzazione, storage e networking sono state pensate per ottimizzare le risorse hardware e per permetterci di aumentare scalabilità e performance dei sistemi.
Tra le novità introdotte in Windows Server 2012 e 2012 R2 che sono state migliorate in Windows Server 2016 possiamo citare quelle che ritengo le più interessanti:

  • Work Folders: Permettono di accedere ai file aziendali sia alle macchine in dominio che alle macchine in workgroup e permettono di sincronizzarli.
  • IPAM (IP Address Management): Permette di gestire e monitorare gli indirizzi IP rilasciati dai server DHCP e di amministrare i DNS. IPAM permette anche di poter tenere traccia degli IP rilasciati per diversi anni, a fini legali.
  • Dynamic Access Control: Permette di poter accedere alle risorse condivise in rete sfruttando la claim-based authorization, cioè usando gli attributi degli utenti, dei gruppi e dei computer, oltre al loro SID, per poter settare le permission di security.
  • Data Deduplication: Permette di conservare dati in minor spazio andando a deduplicare i chunk, cioè le singole porzioni di memorizzazione del dato sul disco. Adesso Data Deduplication supporta i file di Backup di System Center Data Protection Manager, supporta Nano Server e supporta volumi fino a 64TB e singoli file fino a 1TB.
  • Storage Spaces: Permette di aggregare più dischi fisici in storage pools e di usarli per gestire in maniera più efficiente lo storage, aumentando efficacia, alta disponibilità e scalabilità.
  • Storage Tiers: Permettono di utilizzare diversi tipi di dischi (HDD e SSD) negli Storage Spaces in modo tale da migliorare le performance. Un ottimo compromesso tra Capacity (HDD) e Performance (SSD).
  • Multiterabyte volumes: I volumi NTFS che usano MBR (master boot record) possono arrivare fino a 2TB, mentre i volumi che usano GPT (GUID partition table) possono essere grandi fino a 18 EB.
    • ReFS: Il nuovo Resilient File System introdotto in Windows Server 2012 offre la possibilità di avere integrità, disponibilità e scalabilità migliorata, oltre al controllo di errore per i file.

Tra le nuove funzionalità introdotte in Windows Server 2016 vi segnalo invece:

  • Nano Server: Una nuova modalità di installazione di Windows Server senza interfaccia grafica e senza prompt dei comandi, pensata per far girare il workload di Hyper-V e degli Scale-Out File Server.
  • Windows Server Containers e Hyper-V Containers: I Containers permettono di far girare le applicazioni in maniera isolata tra loro e rispetto al sistema operativo. Questo permette di avere maggiore flessibilità nella distribuzione delle applicazioni e maggiore sicurezza. Gli Hyper-V Containers hanno un livello di isolamento maggiore perché girano all’interno di macchine virtuali.
  • Docker: È una tecnologia studiata per la gestione dei containers che nasce nel mondo Open Source e che Microsoft ha introdotto anche in Windows Server 2016 e Windows 10.
  • Hyper-V Nested Virtualization: La nested virtualization permette di far girare macchine virtuali all’interno di macchine virtuali. La funzionalità è stata pensata per gli Hyper-V Containers.
  • Production CheckPoint: La funzionalità permette ad Hyper-V di catturare checkpoint consistenti delle macchine virtuali, non catturando più soltanto lo stato della memoria della VM ma avvisando il sistema operativo guest, tramite i provider VSS per Windows e file system freeze per Linux, in modo tale da avere storage snapshot consistenti.
  • PowerShell Direct: Questa funzionalità permette di eseguire dei comandi PowerShell direttamente dal sistema Host all’interno delle macchine virtuali, senza configurare la rete o il firewall.
  • Shielded VM: L’accesso alle macchine virtuali viene consentito solo a chi è autorizzato, crittografando di fatto la macchina virtuale e la connessione alla stessa console della VM ed impedisce agli amministratori non abilitati di potervi accedere.
  • Storage Spaces Direct: Questa funzionalità permette di usare i dischi locali delle macchine fisiche per creare un unico spazio condiviso, altamente scalabile e affidabile, in cui poterci mettere file oppure dischi delle macchine virtuali. Ciò permette di fatto di semplificare la distribuzione e la gestione dei sistemi di software-defined storage e permette l’utilizzo dei nuovi dischi SSD e NVMe. Non è più necessario infatti avere storage condiviso e i singoli server gestiscono e muovono i dati utilizzando il protocollo SMB 3.0
  • Storage Replica: Permette di replicare volumi tra server e/o cluster diversi, a livello di blocchi, sia in maniera sincrona che in maniera asincrona, per assicurare il disaster recovery. I dati possono essere così copiati tra server che si trovano in siti fisicamente distanti e i volumi possono essere crash-consistent in modo tale da non avere perdita di dati.
  • Storage Quality of Service (QoS): Con questa funzionalità è possibile creare delle policy di QoS in uno Scale-Out File Server e assegnarle ai dischi virtuali delle macchine virtuali eseguite in Hyper-V. Il QoS assicura che le performance dello storage si adattino per rispettare le policy ogni volta che il carico di lavoro sullo storage si modifica.
  • Cluster Operating System Rolling Upgrade: È ora possibile aggiornare il sistema operativo dei nodi del cluster da Windows Server 2012 R2 a Windows Server 2016 senza interrompere le funzionalità di Hyper-V o dello Scale-Out File Server.
  • Cloud Witness: Il quorum witness della funzionalità di Failover Cluster può essere ospitato in uno storage account su Microsoft Azure, permettendo di creare un cluster geografico tra due sedi diverse dell’azienda, senza necessità di avere una terza sede per l’arbitration point.
  • Microsoft Passport: Questo servizio vuole essere un valido sostituto delle password per autenticare gli utenti. Adesso è possibile autenticarsi usando Windows Hello (funzionalità biometrica) oppure usando un PIN. Interessante anche la possibilità di usare la Multi-factor Authentication.
  • Windows Defender: Per la prima volta Microsoft introduce un antimalware su un sistema operativo Server.

Windows Server 2016, come Windows Server 2012/2012R2, è stato rilasciato in due versioni: Standard e Datacenter.
Mentre in Windows Server 2012/2012R2 non c’era differenza tra le funzionalità offerte dalle due versioni del sistema operativo, in Windows Server 2016 sono state introdotte delle differenze:

versions

Come si può notare dalla tabella le differenze tra le diverse versioni riguardano alcune funzionalità Azure-inspired dello Storage e del Networking.
Altra cosa da tenere in considerazione è la modifica al Pricing and Licensing delle due versioni. Windows Server 2016 non è più licenziato per socket ma per core fisico (senza hyper-threading).
In Windows Server 2016 dovrete:

  • Licenziare tutti i core fisici del server
  • Licenziare un minimo di 8 core per ogni processore fisico
  • Licenziare un minimo di 16 core per ogni server
  • Acquistare le licenze in pacchetti da 2

È bene sottolineare che dovranno essere licenziati solo i core fisici e non quelli “virtuali” (abilitati tramite l’hyper-threading) e solo quelli realmente disponibili sulla macchina fisica.
Per quanto riguarda Nano Server, essendo una modalità di installazione e non una versione diversa del sistema operativo, dovrà essere licenziata esattamente con i parametri precedentemente indicati.
Maggiori informazioni sono disponibili nel Windows 2016 licensing datasheet pubblicato da Microsoft.
Windows Server 2016 trasforma realmente il Datacenter, aumentano la flessibilità e portando in azienda delle funzionalità da Cloud pubblico, stravolgendo i modi con cui distribuiamo e gestiamo i nostri workloads e aumentando sicurezza, performance, scalabilità e integrazione.
Per provare il nuovo sistema operativo Server potete scaricare la Windows Server 2016 Evaluation.