Windows Server 2016 Datacenter (Центр обработки данных)

Первый Windows Server с per-core лицензированием. Первый со Storage Spaces Direct. Первый с Shielded VMs и встроенной поддержкой Docker-контейнеров. Windows Server 2016 Datacenter перевел серверную ОС Microsoft из эпохи классической виртуализации в эпоху гиперконвергенции и программно-определяемых дата-центров. Неограниченная виртуализация Hyper-V, Software-Defined Networking, Nested Virtualization, Host Guardian Service — функции, которых в Standard попросту нет. Ключ поступает на email сразу после оплаты.

Сценарии: где Datacenter 2016 решает задачу

Хостинг-провайдер разворачивает VPS-ноду на двухсокетном сервере с 512 ГБ RAM, и на хосте одновременно работают 35 виртуальных машин клиентов. AVMA (Automatic Virtual Machine Activation) активирует каждую гостевую ОС автоматически — администратор не вводит 35 отдельных ключей при развертывании. Shielded VMs изолируют критичные клиентские ВМ от администраторов хоста: даже оператор дата-центра не может подключиться к консоли защищенной ВМ или скопировать ее виртуальный диск. Для клиентов с требованиями PCI DSS и 152-ФЗ это техническое доказательство изоляции данных.

Гиперконвергентный кластер на Storage Spaces Direct. Компания заменяет внешний SAN стоимостью 3-5 млн рублей на 4 стандартных сервера с NVMe-накопителями. Storage Spaces Direct объединяет локальные диски всех узлов в единый отказоустойчивый пул. Кластер обслуживает 50 виртуальных машин, восстанавливается автоматически при выходе из строя одного узла. Стоимость решения — в 3-4 раза ниже классического SAN при сравнимой производительности. Минимум 2 узла для зеркалирования, 4 узла для erasure coding.

Как выглядит CI/CD на 80 Hyper-V контейнерах? Команда разработки из 15 человек запускает их для параллельного выполнения тестов. Jenkins или GitLab CI создает контейнер, выполняет сборку и тесты, уничтожает контейнер. В Datacenter 2016 количество Hyper-V контейнеров не ограничено (Standard — только 2 Hyper-V контейнера). А вложенная виртуализация дает возможность тестировать сценарии Hyper-V внутри виртуальной машины — QA-инженер проверяет скрипты развертывания ВМ, не имея доступа к физическому серверу.

Частное облако на 8 хостов и 200+ виртуальных машин. Банк или страховая компания разворачивает частное облако. 8 физических серверов, каждый с лицензией Datacenter. SDN (Software-Defined Networking) создает виртуальные сети для каждого подразделения: бухгалтерия, операционный зал, IT-отдел, тестовая среда. Сетевые политики применяются программно через Network Controller, без перенастройки физических коммутаторов. При добавлении нового подразделения администратор создает виртуальную сеть за 10 минут вместо двух дней на конфигурацию VLAN.

Exchange 2016 + SQL Server на отдельных ВМ с DR через Storage Replica. Средняя компания с 500 почтовыми ящиками. Exchange 2016 работает в двух ВМ (Mailbox + Edge Transport), SQL Server 2016 — в выделенной ВМ, контроллер домена — в отдельной ВМ. Storage Replica синхронно реплицирует тома между основным и резервным сервером. RPO = 0 секунд при синхронной репликации. При аварии на основной площадке администратор переключает реплику за 15-20 минут. Потеря данных исключена полностью.

10 рабочих мест в учебном центре, курс по виртуализации Microsoft. Каждый студент получает ВМ, внутри которой работает Hyper-V благодаря Nested Virtualization. Студент создает, настраивает и удаляет виртуальные машины второго уровня без влияния на остальных. Преподаватель откатывает среду к чистому состоянию через чекпоинты за 10 секунд между занятиями. Без вложенной виртуализации каждому студенту потребовался бы отдельный физический сервер.

Storage Spaces Direct: гиперконвергенция без внешнего хранилища

Storage Spaces Direct (S2D) дебютировал в Windows Server 2016 Datacenter. Локальные диски нескольких серверов объединяются в единый программно-определяемый пул хранения. Внешний SAN или массив DAS не требуется. Серверы связываются напрямую через 10 GbE или RDMA-сети.

Архитектура S2D строится на трех уровнях. Нижний — физические диски в каждом узле (NVMe, SSD, HDD). Средний — Software Storage Bus, который объединяет все диски в общий пул и управляет кэшированием. Верхний — виртуальные диски (тома) с выбранной отказоустойчивостью: зеркалирование (2-way или 3-way mirror) или erasure coding (single/dual parity). Кэширование работает автоматически: быстрые NVMe или SSD выступают кэшем для медленных HDD.

Кластер S2D поддерживает от 2 до 16 узлов. Минимальная конфигурация — 2 узла с зеркалированием (каждый блок данных хранится на обоих серверах). 4 узла открывают доступ к dual parity, который экономит дисковое пространство при сохранении устойчивости к отказу 2 дисков или 1 узла одновременно. Для production-нагрузок Microsoft рекомендует минимум 4 узла.

Требования к дискам: минимум 4 диска на кластер (по 2 на узел при двухузловой конфигурации). Для кэширования — минимум 2 устройства кэша на узел (NVMe или SSD). Соотношение кэша к емкости — как правило, 1:4 или выше. Все узлы кластера должны иметь одинаковую конфигурацию дисков по количеству и типу. Смешивание конфигураций приводит к деградации производительности.

В Server 2016 реализовано первое поколение S2D. Server 2019 добавил поддержку USB-флеш для witness, ReFS-дедупликацию и улучшенную производительность. Server 2022 расширил масштабируемость. Для новых проектов S2D рекомендуется Server 2022 Datacenter. Для существующих кластеров 2016 технология работает стабильно.

Shielded VMs и Host Guardian Service: защита виртуальных машин от администраторов

Классическая виртуализация оставляла без ответа один вопрос: администратор хоста имеет полный доступ к данным всех виртуальных машин. Он может подключиться к консоли ВМ, скопировать виртуальный диск, снять дамп памяти. Shielded VMs шифруют виртуальные диски и память ВМ так, что даже администратор Hyper-V не может получить доступ к содержимому. Критично ли это для каждой инфраструктуры? Нет. Но для сред с требованиями 152-ФЗ и PCI DSS — обязательно.

Механизм защиты основан на связке TPM (Trusted Platform Module) и Host Guardian Service (HGS). HGS — отдельная роль сервера, которая выполняет аттестацию хостов Hyper-V. Перед запуском защищенной ВМ хост проходит проверку: HGS удостоверяет, что на хосте запущен доверенный код, не модифицировано ядро ОС, включен Secure Boot. Только после успешной аттестации HGS выдает ключ расшифровки виртуального диска.

Два режима аттестации. Admin-trusted attestation проверяет принадлежность хоста к доверенной группе Active Directory. TPM-trusted attestation проверяет аппаратное состояние через чип TPM 2.0 — более строгий режим, рекомендуемый для production. В обоих режимах виртуальные диски зашифрованы BitLocker, ключи хранятся в HGS и передаются хосту только после аттестации.

Практическое применение: хостинг-провайдер, обрабатывающий персональные данные (152-ФЗ). Клиент требует техническую гарантию, что оператор дата-центра не получит доступ к данным внутри ВМ. Shielded VM предоставляет эту гарантию на аппаратном уровне. Без TPM и HGS такая гарантия невозможна — только организационные меры и договоры NDA.

Nested Virtualization: Hyper-V внутри виртуальной машины

Вложенная виртуализация — запуск гипервизора Hyper-V внутри виртуальной машины. ВМ первого уровня работает на физическом хосте, а внутри нее запускается Hyper-V, создающий ВМ второго уровня. Чаще всего эта функция востребована в обучении и CI/CD-конвейерах. Доступна только в Datacenter.

Включение выполняется через настройки процессора виртуальной машины в Hyper-V Manager: параметр «Expose virtualization extensions» в разделе Processor конкретной ВМ. После перезапуска ВМ внутри нее доступна роль Hyper-V. Гостевая ОС должна быть Windows Server 2016 или новее.

Сценарии использования. Тестирование Hyper-V-скриптов и конфигураций без доступа к физическому серверу. Обучение администраторов виртуализации — каждый студент работает в изолированной среде. CI/CD пайплайны, которым нужно создавать и уничтожать ВМ в рамках тестового прогона. Разработка продуктов, использующих Hyper-V API.

Ограничения. Производительность ВМ второго уровня обычно ниже на 10-30% по сравнению с ВМ первого уровня. Dynamic Memory для вложенной ВМ не поддерживается — память выделяется статически. Live Migration вложенных ВМ недоступна. Для production-нагрузок вложенная виртуализация не рекомендуется — только для разработки, тестирования и обучения.

Сравнение Standard и Datacenter

Экономически оправдан Datacenter при высокой плотности виртуализации. Граница проходит примерно на 3 ВМ. Когда на хосте работают 3 и более виртуальных машин, стоимость нескольких лицензий Standard превышает одну лицензию Datacenter. Standard покрывает 2 ВМ (или 2 Hyper-V контейнера). Для 8 ВМ нужно 4 лицензии Standard. Datacenter покрывает неограниченное количество ВМ и контейнеров одной лицензией.

Для серверов с 1-2 ВМ без S2D и Shielded VMs достаточно Standard 2016. Для малого бизнеса до 25 пользователей — Essentials 2016. Для удаленных рабочих столов — RDS CAL.

Системные требования

Для Storage Spaces Direct дополнительно: минимум 2 узла с идентичной конфигурацией дисков, минимум 4 диска на кластер, выделенная сеть между узлами (10 GbE или RDMA). Для Nested Virtualization: процессор с аппаратной виртуализацией (Intel VT-x или AMD-V), статическая память для ВМ первого уровня.

Проверенные конфигурации

Активация и работа Datacenter 2016 проверены на следующем оборудовании:

• Dell PowerEdge R730xd — 2x Xeon E5-2680 v4 (28 ядер), 256 ГБ DDR4 ECC, 12x 4TB SAS + 2x 800GB NVMe (S2D кэш), Broadcom 57800 10GbE, TPM 2.0
• HP ProLiant DL380 Gen9 — 2x Xeon E5-2650 v4 (24 ядра), 512 ГБ DDR4 ECC, 8x 1.2TB SAS 10K + 4x 1.6TB SSD, HPE 560SFP+ 10GbE, iLO Advanced
• Supermicro SYS-6028R-TRT — 2x Xeon E5-2690 v4 (28 ядер), 128 ГБ DDR4 ECC, 4x 2TB NVMe Samsung PM1725a, встроенная 10GBase-T, IPMI 2.0
• Lenovo System x3650 M5 — 2x Xeon E5-2640 v4 (20 ядер), 384 ГБ DDR4 ECC, 8x 600GB SAS 15K + 2x 400GB NVMe, Mellanox ConnectX-4 25GbE, TPM 2.0
• Dell PowerEdge T630 — 2x Xeon E5-2620 v4 (16 ядер), 64 ГБ DDR4 ECC, 4x 2TB SATA + 2x 480GB SSD, Broadcom 5720 1GbE, iDRAC8 Enterprise

Лицензирование

Начиная с 2016 Datacenter, Microsoft перешла на per-core модель лицензирования. Каждый физический сервер требует минимум 16 лицензий на ядра (8 лицензий на 2-ядерные пакеты). Если в сервере больше 16 ядер — нужны дополнительные лицензии. Пример: сервер с двумя 12-ядерными процессорами (24 ядра) требует 24 core-лицензии.

Одна лицензия Datacenter покрывает неограниченное количество виртуальных машин Windows Server на лицензированном хосте. Каждая гостевая ВМ может работать под любой редакцией: Datacenter, Standard или Essentials. AVMA автоматически активирует гостевые ОС Server 2012 R2 и новее без отдельных ключей.

CAL (Client Access License) требуется отдельно для каждого пользователя или устройства, подключающегося к серверу. Лицензия Datacenter не включает CAL. Для удаленного рабочего стола дополнительно нужны RDS CAL. User CAL привязан к человеку (доступ с любого устройства), Device CAL — к устройству (доступ любым пользователем).

Виртуальные машины, размещенные на Datacenter-хосте, не требуют отдельных серверных лицензий. В этом главное экономическое преимущество Datacenter перед Standard при высокой плотности виртуализации. При 10 ВМ на Standard потребуется 5 лицензий. Datacenter покрывает все 10 ВМ и любое количество сверх этого одной лицензией.

Активация ключа Windows Server 2016 Datacenter

Активация выполняется через графический интерфейс Server Manager:

1. Откройте Server Manager — Local Server.
2. Нажмите на ссылку Product ID (статус «Not activated»).
3. В окне активации выберите Change product key.
4. Введите 25-значный ключ и подтвердите.
5. Сервер выполнит онлайн-активацию автоматически.

При отсутствии интернета на сервере доступна телефонная активация через раздел активации в Панели управления: выберите страну, позвоните по указанному номеру, продиктуйте Installation ID и введите полученный Confirmation ID.

Если ключ был активирован на другом оборудовании ранее, удалите привязку лицензии на старом сервере через Панель управления — Система — Активация, затем повторите процедуру на новом. Порядок важен: сначала деактивация на старом, потом активация на новом.

Скачать Windows Server 2016

ISO-образ доступен на Microsoft Evaluation Center. Размер дистрибутива — около 6.5 ГБ. Ознакомительная версия работает 180 дней без ограничений функциональности. Ключ активации снимает временное ограничение и превращает evaluation в полную лицензию. Один ISO включает все редакции — конкретная определяется ключом при установке.

Обновления безопасности выходят ежемесячно. Для новых проектов с горизонтом 5+ лет рекомендуется Server 2022 Datacenter или Server 2025 Datacenter.

In-place upgrade возможен: 2016 до 2019, затем до 2022. Поэтапно, с пропуском версий Microsoft не поддерживает in-place upgrade. Для Hyper-V кластеров рекомендуется Cluster OS Rolling Upgrade — узлы обновляются по одному без простоя виртуальных машин. Формат VHDX полностью совместим между всеми версиями Hyper-V.

Доставка ключа

После оплаты 25-значный ключ активации поступает на указанный email автоматически. Одновременно ключ появляется в личном кабинете на сайте. В письме: ключ продукта, ссылка на скачивание дистрибутива и инструкция по активации. Среднее время доставки — менее 2 минут. Проверьте папку «Спам», если письмо не появилось в течение 5 минут.

Гарантия и поддержка

Каждый ключ проверен перед продажей и гарантированно активируется. Не получилось активировать — бесплатная замена в течение 24 часов без дополнительных условий. Обратитесь через страницу помощи или ответьте на письмо с заказом, приложив скриншот ошибки активации. Лицензия бессрочная, без ежегодных платежей и подписок. Переустановка ОС на том же оборудовании — повторная активация тем же ключом.

Часто задаваемые вопросы

Чем Datacenter 2016 отличается от Standard 2016?

Неограниченная виртуализация Hyper-V, неограниченные Hyper-V контейнеры, Storage Spaces Direct, Shielded VMs, Host Guardian Service, Software-Defined Networking, Nested Virtualization, полная Storage Replica, AVMA. Standard ограничен 2 ВМ и 2 Hyper-V контейнерами на лицензию и не включает перечисленные функции.

Как работает per-core лицензирование?

Минимум 16 core-лицензий на физический сервер, независимо от реального количества ядер. Если ядер больше 16 — лицензии покупаются на каждое ядро. Двухсокетный сервер с 2×18 ядер = 36 core-лицензий. Лицензии продаются пакетами по 2 ядра.

Нужны ли отдельные ключи для виртуальных машин?

Нет. AVMA автоматически активирует гостевые ВМ с Windows Server 2012 R2 и новее на Datacenter-хосте. Отдельные ключи не требуются. AVMA работает полностью офлайн через локальный обмен данными между гостевой ОС и гипервизором.

Что такое Storage Spaces Direct и зачем он нужен?

S2D объединяет локальные диски нескольких серверов в единый отказоустойчивый пул хранения. Заменяет внешний SAN. Минимум 2 узла, максимум 16. Требует 10 GbE или RDMA между узлами. Доступен только в Datacenter.

Можно ли обновить Server 2016 до 2019 или 2022?

In-place upgrade: 2016 до 2019, затем 2019 до 2022. Прямой переход с 2016 на 2022 через in-place upgrade не поддерживается. Для Hyper-V кластеров используйте Cluster OS Rolling Upgrade — виртуальные машины продолжают работать во время обновления узлов.

Нужны ли CAL для Datacenter?

Да. CAL (User или Device) требуется для каждого пользователя или устройства, подключающегося к серверу. Лицензия Datacenter покрывает серверное ПО и виртуализацию, но не клиентский доступ. Для удаленных рабочих столов дополнительно нужны RDS CAL.

Сколько оперативной памяти поддерживает Server 2016 Datacenter?

Максимум 24 ТБ RAM. Этот лимит одинаков для Standard и Datacenter. На практике порядка 90% серверов ограничены аппаратно раньше, чем достигают лимита ОС.

Что делать, если потерял ключ?

Проверьте email с подтверждением заказа и личный кабинет на сайте. Ключ хранится в обоих местах бессрочно. Не нашли — обратитесь через страницу помощи с номером заказа для восстановления.