Windows Server 2019 Datacenter (Центр обработки данных)

Windows Server 2019 Datacenter снимает лимит на виртуальные машины Hyper-V — на одном физическом хосте работает 30, 50 или 200 ВМ без подсчета лицензий. Per-core лицензирование: минимум 16 ядер на сервер, 8 на сокет. Эксклюзивные технологии Datacenter: Storage Spaces Direct (S2D) для гиперконвергентных кластеров, Shielded VMs с аппаратной изоляцией через TPM, Software-Defined Networking (SDN), полный Storage Replica без ограничения на количество томов и размер, Automatic Virtual Machine Activation (AVMA) для активации гостевых ОС без ключей. Ключ поступает на email после оплаты, лицензия бессрочная.

Сценарии: где Datacenter 2019 решает задачу

Возьмем VPS-ноду на 30-40 виртуальных машин. Физический сервер: два Xeon Gold 6248R (48 ядер суммарно), 512 ГБ DDR4 ECC, 8 NVMe по 1.92 ТБ. Каждая гостевая ВМ получает 2-8 vCPU и 4-16 ГБ RAM в зависимости от тарифа. Datacenter разрешает неограниченное количество ВМ — в Standard пришлось бы покупать 15-20 лицензий по 2 ВМ каждая. AVMA автоматически активирует гостевые Windows Server внутри ВМ без ввода индивидуальных ключей. Shielded VMs гарантируют клиентам изоляцию: даже администратор хоста не прочитает данные внутри защищенной ВМ. Host Guardian Service (HGS) проверяет целостность хоста перед запуском каждой Shielded VM.

Гиперконвергентный кластер на Storage Spaces Direct. 4 сервера Dell PowerEdge R740xd, в каждом 2 NVMe по 400 ГБ (кэш) и 6 SAS SSD по 1.92 ТБ (емкость). S2D объединяет 48 дисков в единый пул хранения с автоматической репликацией данных между узлами. При выходе одного сервера из строя кластер продолжает работу без потери данных. Чистая емкость при трехстороннем зеркалировании: около 15 ТБ. При erasure coding (dual parity): около 27 ТБ. Суммарная производительность: 300 000+ IOPS при случайном чтении 4K. Никаких внешних СХД, никаких SAN-коммутаторов — прямое подключение серверов через 25GbE RDMA.

Как построить CI/CD среду с вложенной виртуализацией? 15 ВМ для параллельных сборок .NET и тестирования. Jenkins-агенты работают внутри отдельных ВМ, каждый запускает вложенную виртуализацию для интеграционных тестов Hyper-V контейнеров. Параметр «Expose virtualization extensions» в настройках процессора ВМ включает nested virtualization через Hyper-V Manager. Production-ready чекпоинты откатывают тестовую ВМ к чистому состоянию за 3 секунды. Datacenter не ограничивает количество ВМ — билд-ферма масштабируется добавлением агентов без пересчета лицензий.

Частное облако предприятия: 8 хостов, 200+ ВМ. Финансовая компания: 8 серверов Hyper-V объединены в кластер с Live Migration. SDN (Software-Defined Networking) изолирует трафик отделов через виртуальные сети без физических VLAN. Сетевой контроллер SDN управляет маршрутизацией, балансировкой нагрузки и ACL программно. На каждом хосте работает 25-30 ВМ. Dynamic Memory распределяет RAM между ВМ в зависимости от фактической нагрузки. При выходе хоста из строя Failover Clustering автоматически перезапускает его ВМ на оставшихся 7 узлах за 30-90 секунд.

Кластер SQL Server Always On между двумя дата-центрами. Основная площадка: 2 узла SQL Server 2019 Enterprise в synchronous commit mode — RPO 0, автоматический failover. Резервная площадка на расстоянии 50 км: третий узел в asynchronous commit mode через Storage Replica. Datacenter предоставляет полный Storage Replica без ограничения на размер тома (в Standard лимит 2 ТБ на один том). Репликация на блочном уровне: база на 5 ТБ реплицируется непрерывно с задержкой 2-5 секунд. При потере основной площадки переключение на резервную занимает 5-10 минут с потерей данных за последние секунды.

200+ пользователей на RDS-ферме. 4 сервера Session Host с Desktop Experience, каждый обслуживает 50 сессий 1С:Предприятие и Microsoft Office. Connection Broker распределяет подключения между хостами. Каждый Session Host работает как отдельная ВМ на кластере Hyper-V — итого 4 ВМ только на RDS, плюс ВМ для Connection Broker, Web Access, Gateway, файлового сервера и контроллера домена. Datacenter снимает вопрос подсчета ВМ. Для подключения пользователей требуются RDS User CAL отдельно от основных CAL.

Storage Spaces Direct: гиперконвергентное хранилище без SAN

Storage Spaces Direct (S2D) доступна только в Datacenter. Технология радикально меняет подход к хранению данных. Локальные диски нескольких серверов объединяются в единый отказоустойчивый пул хранения. Минимум 2 узла, рекомендуется 4 для production. Максимум 16 узлов в одном кластере. Каждый узел подключен к остальным через RDMA-сеть (RoCE v2 или iWARP) на скорости 25GbE или 100GbE.

Архитектура дисков

S2D использует три уровня носителей. NVMe работает как кэш записи и чтения — минимум 2 NVMe на узел для отказоустойчивости кэша. SAS/SATA SSD дают основную емкость при all-flash конфигурации. HDD допускаются для холодных данных в гибридной конфигурации (SSD-кэш + HDD-емкость). Соотношение кэш-дисков к емкостным: как правило, 1:4 или 1:6 по количеству.

Типичная конфигурация на 4 узлах для 100 ВМ:

Развертывание

Развертывание S2D кластера выполняется через Windows Admin Center или через Failover Cluster Manager. Процесс включает проверку готовности узлов, создание кластера, включение S2D с указанием режима кэширования, создание томов с выбранной отказоустойчивостью (зеркалирование или erasure coding). Windows Admin Center предоставляет пошаговый мастер с графическим интерфейсом, который упрощает каждый этап. Подробная документация доступна в Microsoft Learn.

При выходе одного узла из строя S2D автоматически перестраивает данные на оставшиеся узлы. Время восстановления зависит от объема данных: 1 ТБ перестраивается обычно за 10-20 минут на 25GbE RDMA.

Shielded VMs и Host Guardian Service

Даже администратор Hyper-V хоста не может прочитать содержимое диска защищенной ВМ или подключить отладчик к ней. Shielded VMs реализуют именно такой уровень изоляции. Технология использует виртуальный TPM (vTPM) для шифрования диска BitLocker внутри ВМ и аттестацию хоста через Host Guardian Service (HGS).

Как работает защита

HGS — отдельная роль Windows Server, устанавливаемая на выделенном кластере (минимум 3 узла для production). Перед запуском Shielded VM хост Hyper-V обращается к HGS и доказывает свою целостность. HGS проверяет: UEFI Secure Boot включен, код гипервизора не модифицирован, политики Code Integrity соблюдены. Только после успешной аттестации HGS выдает ключ расшифровки для запуска ВМ.

Режимы аттестации

TPM-аттестация (рекомендуется). Физический модуль TPM 2.0 на каждом хосте Hyper-V подписывает измерения загрузки. HGS проверяет подпись и сравнивает с эталонной политикой. Подмена или модификация хоста обнаруживается автоматически. Наивысший уровень безопасности.

Host Key аттестация. Упрощенный режим без TPM. Хост предъявляет криптографический ключ, зарегистрированный в HGS. Подходит для сред, где TPM 2.0 недоступен (старое оборудование). Защита слабее: не проверяется целостность загрузки.

Развертывание

Развертывание HGS и Shielded VMs выполняется через Server Manager (установка ролей) и Windows Admin Center (настройка и управление). Создание Shielded VM выполняется через шаблон .pdk (provisioning data) с зашитыми параметрами: пароль администратора, сетевые настройки, сертификаты. Содержимое шаблона зашифровано и недоступно администратору хоста. Подробности развертывания описаны в Microsoft Learn.

AVMA: автоматическая активация гостевых ОС

Automatic Virtual Machine Activation (AVMA) — эксклюзивная функция Datacenter. Гостевые ВМ с Windows Server активируются автоматически при запуске на лицензированном хосте Datacenter, без ввода индивидуальных ключей и без подключения к серверам Microsoft. Хост Hyper-V передает гостевой ВМ подтверждение лицензии через VMBus.

Поддерживаемые гостевые ОС

AVMA-ключи встроены в образы Windows Server. Для активации внутри гостевой ВМ введите публичный AVMA-ключ соответствующей редакции через раздел активации в Панели управления — Система. Активация происходит мгновенно без интернета. ВМ переактивируется автоматически каждые 7 дней. При переносе ВМ на другой хост Datacenter активация сохраняется. При переносе на хост Standard — ВМ деактивируется через 7 дней и требует обычный ключ.

Для VPS-хостинга и крупных частных облаков AVMA значительно упрощает управление лицензиями. Вместо отслеживания сотен индивидуальных ключей администратор использует единые AVMA-ключи для всех гостевых ВМ.

Проверенные конфигурации

Активация и работа Datacenter 2019 проверены на следующем оборудовании:

• Dell PowerEdge R740xd — 2x Xeon Gold 6248R (48 ядер), 512 ГБ DDR4 ECC, 8x 1.92TB NVMe Samsung PM983, Mellanox ConnectX-5 25GbE RDMA, TPM 2.0, iDRAC9 Enterprise
• HP ProLiant DL380 Gen10 — 2x Xeon Gold 5218 (32 ядра), 256 ГБ DDR4 ECC, 6x 1.6TB SAS SSD + 2x 375GB Intel Optane, HPE 640SFP28 25GbE, TPM 2.0, iLO Advanced
• Supermicro SYS-2029U-TN24R4T — 2x Xeon Gold 6230 (40 ядер), 384 ГБ DDR4 ECC, 24x 960GB SAS SSD, встроенная 10GBase-T, IPMI 2.0
• Lenovo ThinkSystem SR650 — 2x Xeon Silver 4214R (24 ядра), 128 ГБ DDR4 ECC, 8x 1.2TB SAS 10K + 2x 480GB NVMe, Intel X722 10GbE, XClarity Controller
• Dell PowerEdge R640 — 2x Xeon Gold 5220 (36 ядер), 192 ГБ DDR4 ECC, 8x 960GB SAS SSD RAID-10, Broadcom 57412 10GbE, TPM 2.0, iDRAC9

Сравнение Standard и Datacenter 2019

Правило выбора: если на хосте больше 2 ВМ — считайте стоимость. 3-4 ВМ дешевле покрыть двумя лицензиями Standard. От 5 ВМ и выше Datacenter экономит деньги. Нужен S2D, Shielded VMs, SDN или полный Storage Replica? Только Datacenter, независимо от количества ВМ.

Системные требования

Для гиперконвергентного кластера S2D каждый узел должен иметь минимум 2 NVMe-диска для кэша и 4 SSD/HDD для емкости. RDMA-сеть обязательна для приемлемой производительности межузловой репликации. BIOS-настройки: включить SR-IOV для сетевых карт, VT-d/IOMMU для проброса устройств в ВМ, AES-NI для ускорения шифрования Shielded VMs.

Активация ключа Windows Server 2019 Datacenter

Активация выполняется через графический интерфейс Server Manager:

1. Откройте Server Manager — Local Server.
2. Нажмите на ссылку Product ID (Not activated).
3. Введите 25-значный ключ в формате XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
4. Подтвердите. Сервер свяжется с серверами активации Microsoft.
5. Статус изменится на «Activated».

При отсутствии интернета на сервере доступна телефонная активация через раздел активации в Панели управления: выберите страну, позвоните по указанному номеру, продиктуйте Installation ID и введите полученный Confirmation ID.

Если ключ был активирован на другом оборудовании ранее, удалите привязку лицензии на старом сервере через Панель управления — Система — Активация, затем повторите процедуру на новом. Порядок важен: сначала деактивация на старом, потом активация на новом.

Скачать Windows Server 2019 Datacenter

ISO-образ доступен через Microsoft Evaluation Center — размер около 5.2 ГБ. Ознакомительная версия работает 180 дней без ограничений функциональности, включая S2D, Shielded VMs и SDN. Ключ снимает временной лимит и превращает Evaluation в полноценную бессрочную лицензию. При установке выбирайте Desktop Experience (полный GUI) или Server Core (без GUI, на 4 ГБ меньше на диске, меньше обновлений).

Обновления безопасности выходят ежемесячно во второй вторник (Patch Tuesday). In-place upgrade поддерживается: Server 2019 до 2022 Datacenter напрямую, Server 2019 до 2025 Datacenter напрямую (пропуск версии допустим с 2019). Для новых проектов без привязки к конкретной версии рекомендуется Server 2022 Datacenter.

Доставка ключа

После оплаты 25-значный ключ активации поступает на указанный email автоматически. Одновременно ключ появляется в личном кабинете на сайте. В письме: ключ продукта, ссылка на скачивание дистрибутива и пошаговая инструкция по активации. Проверьте папку «Спам», если письмо не пришло в течение 5 минут.

Гарантия и поддержка

Каждый ключ проверен перед продажей и гарантированно активируется на чистой установке Windows Server 2019 Datacenter. Не получилось — бесплатная замена в течение 24 часов без дополнительных условий. Обратитесь через страницу помощи или ответьте на письмо с заказом с описанием ошибки и скриншотом. Лицензия бессрочная, один платеж без подписки.

Часто задаваемые вопросы

Сколько виртуальных машин разрешено на Datacenter?

Без ограничений. Одна лицензия Datacenter покрывает неограниченное количество ВМ Windows Server на одном физическом хосте. Ограничение только аппаратное — RAM и CPU сервера.

Нужны ли CAL для Datacenter?

Да. Datacenter лицензирует серверное ядро, а не пользователей. Каждому пользователю или устройству, подключающемуся к серверу, нужен Windows Server CAL. Для RDS дополнительно требуются RDS CAL.

Как работает AVMA для гостевых ВМ?

Введите публичный AVMA-ключ нужной редакции через Панель управления — Система — Активация внутри гостевой ВМ. Активация произойдет автоматически через VMBus без интернета. Переактивация каждые 7 дней. Работает только на хосте с активированным Datacenter.

Чем Datacenter 2019 отличается от Standard 2019?

Неограниченные ВМ вместо 2. Эксклюзивные технологии: Storage Spaces Direct, Shielded VMs, Host Guardian Service, SDN, AVMA, полный Storage Replica. Ядро ОС и роли идентичны. Подробности в таблице сравнения выше.

Можно ли обновить Standard 2019 до Datacenter 2019?

Да, без переустановки. Переход выполняется через раздел активации в Панели управления с ключом Datacenter. Перезагрузка обязательна. Все роли и данные сохраняются. Обратный переход (Datacenter в Standard) невозможен.

Поддерживает ли Server 2019 Datacenter обновление до 2022 или 2025?

Да. In-place upgrade: 2019 до 2022 Datacenter напрямую, 2019 до 2025 Datacenter напрямую. Перед обновлением выполните полный бэкап. Для S2D кластеров поддерживается rolling upgrade — обновление узлов по одному без остановки кластера.

Сколько ядер нужно лицензировать?

Считаются физические ядра процессора, Hyper-Threading не учитывается. Минимум 16 ядер на сервер, 8 ядер на сокет. Двухсокетный сервер с 12 ядрами на процессор: лицензия на 24 ядра. Односокетный с 4 ядрами: все равно 16 (минимум). Лицензии продаются пакетами по 2 или 16 ядер.

Storage Spaces Direct работает только на Datacenter?

Да. S2D — эксклюзивная функция Datacenter. В Standard доступен обычный Storage Spaces (без Direct) — объединение локальных дисков одного сервера без межузловой репликации.

Нужен ли отдельный ключ для Server Core?

Нет. Server Core и Desktop Experience — варианты установки одной редакции. Один ключ Datacenter активирует любой вариант. Переключение между Core и Desktop Experience возможно через добавление или удаление роли GUI в Server Manager с перезагрузкой.

Что если сервер потеряет доступ к интернету после активации?

Активация бессрочная. После однократной активации повторное подключение к Microsoft не требуется. Сервер работает полностью автономно. Гостевые ВМ с AVMA также не требуют интернета — активация через VMBus от хоста.