Windows Server 2022 Datacenter (Центр обработки данных)

Неограниченная виртуализация Hyper-V, Storage Spaces Direct, Shielded VMs и Software-Defined Networking в одной лицензии. Windows Server 2022 Datacenter создан для инфраструктур, где работают десятки и сотни виртуальных машин на каждом хосте. Лицензирование per-core (минимум 16 ядер на сервер). TLS 1.3 по умолчанию, Secured-core server, SMB over QUIC для безопасного доступа без VPN. AVMA активирует гостевые ОС автоматически. Ключ поступает на email сразу после оплаты.

Сценарии: где Datacenter 2022 решает задачу

45 клиентских VPS на одном физическом сервере. Хостинг-провайдер разворачивает их на двухсокетном сервере с 512 ГБ RAM и 64 ядрами. Каждая ВМ получает 2-8 ГБ RAM, 2-4 vCPU и изолированный VHDX-диск на NVMe-массиве. AVMA активирует гостевые ОС Windows Server автоматически при создании — администратору не нужно вводить 45 отдельных ключей. Shielded VMs защищают клиентские данные от доступа со стороны персонала хостера: даже администратор Hyper-V не видит содержимое экранированной ВМ. На Standard допускается 2 ВМ на лицензию — для 45 машин потребовалось бы 23 лицензии Standard. Одна Datacenter покрывает все.

Гиперконвергентный кластер Storage Spaces Direct на 4 узлах. Компания с 300 сотрудниками объединяет 4 сервера (каждый с 4 NVMe по 1.6 ТБ и 256 ГБ RAM) в S2D-кластер. Общий пул хранения — 25.6 ТБ NVMe с трехсторонним зеркалированием (эффективная емкость порядка 8 ТБ). На кластере работают 60 виртуальных машин: контроллеры домена, SQL Server, файловые серверы, Exchange, мониторинг. Когда один узел выходит из строя, оставшиеся три автоматически перераспределяют нагрузку примерно за 30-45 секунд. Данные не теряются благодаря репликации на уровне Storage Spaces Direct. S2D доступен только в Datacenter.

Как выглядит CI/CD, когда хосту нужно поднять 120 контейнеров одновременно? Команда разработки запускает сборочные агенты, микросервисы на .NET 6 и тестовые окружения на одном хосте. Docker Engine и containerd работают нативно. AKS-HCI оркестрирует контейнеры через Kubernetes на кластере из 3 узлов Datacenter. Standard ограничивает количество Windows-контейнеров двумя на лицензию, а Datacenter снимает лимит полностью. Каждый push в Git поднимает 5-10 контейнеров для параллельного тестирования и уничтожает их через 15 минут.

Частное облако на 200+ виртуальных машин. Банк разворачивает частное облако на 8 физических хостах Datacenter. SDN (Software-Defined Networking) создает виртуальные сети для каждого подразделения: процессинг, CRM, АБС, HR, бухгалтерия. Сетевые политики управляются через Network Controller — централизованный компонент SDN. Микросегментация изолирует трафик между подразделениями на уровне гипервизора без физических VLAN. На 8 хостах работают 220 ВМ с автоматическим балансированием нагрузки между узлами. SDN доступен только в Datacenter.

Финансовая компания с двумя дата-центрами выстраивает синхронную репликацию томов через Storage Replica. RPO = 0: потеря данных при отказе основного сервера исключена. SQL Server Always On Availability Group работает поверх реплицированного хранилища, автоматический failover переключает базу на резервный узел обычно за 10-15 секунд. Синхронная Storage Replica доступна только в Datacenter. Standard предлагает лишь однократную несинхронную репликацию одного тома.

Мультитенантная среда с защитой Shielded VMs. Провайдер управляемых сервисов (MSP) размещает инфраструктуры 12 клиентов на общем кластере Hyper-V. Host Guardian Service (HGS) на выделенном сервере проверяет целостность каждого хоста перед запуском экранированных ВМ. Виртуальные TPM (vTPM) внутри Shielded VMs дают BitLocker-шифрование дисков ВМ. Даже при физическом извлечении дисков из сервера данные клиента недоступны без ключей HGS. Клиенты получают отчет аттестации хоста как доказательство изоляции. Без этого доверия не будет. Shielded VMs доступны только в Datacenter.

Проверенные конфигурации оборудования

Server 2022 Datacenter тестировался на следующих серверных платформах:

Storage Spaces Direct: гиперконвергентное хранилище

Локальные диски нескольких серверов Storage Spaces Direct (S2D) собирает в единый отказоустойчивый пул хранения. Минимальная конфигурация — 2 узла (только двустороннее зеркало). Рекомендуемая — 4 узла для трехстороннего зеркалирования и возможности пережить отказ любого одного сервера без потери данных и без остановки ВМ.

Архитектура кластера S2D на 4 узлах. Каждый сервер содержит NVMe-диски для кеша и SSD или HDD для емкости. Software Storage Bus связывает узлы через RDMA-сеть (25 GbE или InfiniBand). Данные записываются на кеш-уровень (NVMe) и реплицируются на 3 из 4 узлов. При чтении запрос направляется к ближайшей копии. Производительность линейно растет с добавлением узлов: 4 узла с 4 NVMe по 3.2 ТБ каждый дают суммарную пропускную способность чтения свыше 5 миллионов IOPS на мелких блоках. Развертывание S2D выполняется через Windows Admin Center или Failover Cluster Manager — подробная документация доступна на Microsoft Learn.

TLS 1.3 в Server 2022 защищает трафик управления кластером и SMB-трафик между узлами. В предыдущих версиях S2D внутрикластерный трафик шифровался по TLS 1.2. Server 2022 включает TLS 1.3 по умолчанию, сокращая latency handshake примерно на 30-40% (одна round-trip вместо двух). Для S2D-кластеров с RDMA это означает снижение накладных расходов на шифрование без потери пропускной способности.

Автоматическое восстановление при отказе узла. Когда один сервер выходит из строя, S2D начинает перестроение данных на оставшихся узлах. Виртуальные машины, работавшие на отказавшем узле, перезапускаются на других серверах кластера через Failover Clustering за 30-45 секунд. Перестроение данных происходит в фоне и завершается обычно за 1-4 часа в зависимости от объема. Администратору не нужно вмешиваться — кластер самовосстанавливается. Вмешательство требуется, как правило, только при одновременном отказе двух и более узлов.

Shielded VMs и Secured-core: двойной уровень защиты

Обычная ВМ Hyper-V полностью открыта администратору хоста: он видит содержимое экрана, копирует файлы с виртуального диска, снимает снапшоты. Shielded VMs меняют эту картину радикально. Экранированная ВМ шифрует виртуальный диск через BitLocker с ключом в виртуальном TPM (vTPM). Консольный доступ к экранированной ВМ заблокирован — подключение только через RDP с аутентификацией.

За аттестацию хостов Hyper-V перед выдачей ключей расшифровки отвечает Host Guardian Service (HGS) — отдельный кластер серверов (минимум 3 узла для продуктивной среды). HGS поддерживает два режима аттестации: TPM-based (проверяет аппаратный TPM 2.0 и целостность загрузки через Secure Boot) и host key-based (проверяет ключ, назначенный администратором). TPM-аттестация надежнее: она гарантирует, что на хосте не модифицирован загрузчик, ядро ОС и драйверы. Развертывание HGS описано на Microsoft Learn.

Глубже работает второй слой защиты — на уровне аппаратного обеспечения и прошивки. Secured-core server требует: TPM 2.0, Secure Boot с DMA-защитой, Virtualization-Based Security (VBS) для изоляции критичных процессов в отдельной виртуальной среде. HVCI (Hypervisor-protected Code Integrity) блокирует загрузку неподписанных драйверов даже с правами администратора. Комбинация Shielded VMs + Secured-core делает невозможным извлечение данных ВМ без физического доступа к HGS-кластеру и соответствующих ключей аттестации.

Практическое применение: организация передает серверы в колокацию. Физический доступ к оборудованию имеет персонал дата-центра. Shielded VMs гарантируют, что даже при извлечении дисков из сервера или загрузке с USB-носителя данные внутри ВМ останутся зашифрованными. HGS-кластер размещается на площадке организации или в доверенном облаке — ключи расшифровки никогда не покидают контролируемый периметр.

SMB over QUIC и AVMA в контексте Datacenter

SMB over QUIC дает возможность подключаться к файловым ресурсам сервера через интернет без VPN. Протокол QUIC (UDP, порт 443) шифрует на уровне транспорта, устойчив к смене сети (переключение Wi-Fi на LTE без разрыва сессии) и быстро устанавливает соединение (0-RTT при повторном подключении). Для Datacenter-хоста с файловым кластером на S2D это означает безопасный доступ удаленных офисов к общим папкам без развертывания VPN-инфраструктуры.

Настройка SMB over QUIC: на сервере создается сертификат TLS для QUIC-эндпоинта, в Windows Admin Center включается QUIC listener. Клиенты Windows 11 подключаются к SMB-ресурсу как обычно — протокол QUIC выбирается автоматически при доступе через интернет. Для клиентов в локальной сети продолжает использоваться классический SMB Direct через RDMA.

Каждую гостевую ВМ придется активировать вручную при наличии 40-100 машин? AVMA (Automatic Virtual Machine Activation) в Datacenter снимает эту проблему. При создании ВМ на активированном Datacenter-хосте гостевая ОС определяет, что запущена на лицензированном гипервизоре, и активируется автоматически через локальный канал связи с хостом. Интернет для активации не нужен. Каждое пересоздание ВМ (DevOps, тесты, клонирование) проходит без ввода ключей. AVMA работает с гостевыми ОС Windows Server 2012 R2 и новее. Клиентские ОС Windows 10/11 не поддерживаются — для них нужны отдельные лицензии.

На практике встречается заблуждение: раз AVMA активирует автоматически, значит отдельные лицензии не нужны. Это не так. Каждая гостевая ВМ должна быть покрыта лицензией Datacenter хоста. Механизм автоматизирует только техническую активацию. Юридически одна лицензия Datacenter покрывает неограниченное количество ВМ Windows Server на одном физическом хосте — дополнительных лицензий не требуется.

Сравнение Standard и Datacenter

Граница проходит на 3 ВМ. Для серверов с 1-2 ВМ и без гиперконвергенции достаточно Standard 2022. Экономически оправдан Datacenter при 3+ ВМ на хосте или при потребности в S2D, Shielded VMs, SDN. Для терминальных служб дополнительно понадобятся RDS CAL.

Системные требования

Для S2D-кластеров: минимум 2 узла, рекомендуется 4. Каждый узел с идентичной конфигурацией дисков. NVMe для кеш-уровня, SSD или HDD для емкости. RDMA-адаптеры (RoCEv2 или iWARP) обязательны для производительности свыше 1 миллиона IOPS на кластер.

Активация ключа Windows Server 2022 Datacenter

После активации хоста AVMA начинает автоматически активировать гостевые ВМ Windows Server 2012 R2 и новее.

Через Windows Settings

1. Откройте Settings — System — Activation.
2. Нажмите Change product key.
3. Введите 25-значный ключ и подтвердите.
4. Сервер свяжется с серверами активации Microsoft.
5. Статус изменится на «Windows is activated».

Телефонная активация (офлайн)

Для серверов без интернета: откройте раздел активации в Параметрах системы, выберите активацию по телефону, укажите страну — Россия. Продиктуйте Installation ID, получите и введите Confirmation ID. Актуально для изолированных серверов в закрытых сегментах сети.

Обновление редакции

Если установлен Evaluation, конвертация в полную версию Datacenter выполняется через раздел активации в Server Manager. Все роли и настройки сохраняются, обязательна перезагрузка. Ключ Standard для Datacenter не подходит — убедитесь, что ключ соответствует редакции.

Скачать Windows Server 2022

ISO-образ доступен через Microsoft Evaluation Center. Размер дистрибутива — около 5.1 ГБ. Ознакомительная версия работает 180 дней без ограничений функциональности, включая S2D и Shielded VMs. Ключ конвертирует оценочную версию в полноценную лицензию. Один ISO содержит все редакции (Standard, Datacenter) — конкретная определяется ключом при активации.

Обновление с Server 2019 Datacenter: in-place upgrade поддерживается через Setup.exe с ISO-образа Server 2022. Все роли, настройки Hyper-V и S2D-конфигурация сохраняются. Перед обновлением: резервная копия, проверка совместимости драйверов, обновление прошивки BIOS/UEFI. Для S2D-кластеров рекомендуется поочередное обновление узлов (Cluster-Aware Updating) без остановки виртуальных машин.

Доставка ключа

После оплаты 25-значный ключ активации поступает на указанный email автоматически. Одновременно ключ появляется в личном кабинете на сайте в разделе заказов. В письме: ключ продукта, ссылка на скачивание дистрибутива, инструкция по установке и активации. Если письмо не пришло в течение 5 минут — проверьте папку «Спам».

Гарантия и поддержка

Каждый ключ проверен перед продажей и гарантированно активируется. Если активация не прошла — бесплатная замена в течение 24 часов без дополнительных условий. Обратитесь через страницу помощи или ответьте на письмо с заказом, приложив скриншот ошибки. Лицензия бессрочная, без ежегодных платежей и подписок.

Часто задаваемые вопросы

Чем Datacenter отличается от Standard 2022?

Неограниченные ВМ и контейнеры, Storage Spaces Direct, Shielded VMs, SDN, полная Storage Replica с синхронной репликацией, AVMA. Standard ограничивает 2 ВМ и 2 контейнера на лицензию и не включает функции гиперконвергенции.

Как лицензируется Datacenter 2022?

Per-core: лицензии покупаются пакетами по 2 ядра. Минимум 8 пакетов (16 ядер) на физический сервер. Если в сервере 32 ядра — нужно 16 пакетов. Одна лицензия Datacenter покрывает неограниченное количество ВМ на данном физическом хосте.

Нужны ли CAL для Datacenter?

Да. Windows Server CAL требуются для каждого пользователя или устройства, подключающегося к серверу. Неограниченная виртуализация не отменяет необходимость CAL. Для удаленного рабочего стола дополнительно нужны RDS CAL.

Можно ли использовать S2D на двух узлах?

Да, минимальная конфигурация — 2 узла. Доступно только двустороннее зеркалирование. Если один узел откажет, кластер продолжит работать, но теряет отказоустойчивость до восстановления второго узла. Для продуктивных сред рекомендуется 4 узла с трехсторонним зеркалом.

Что такое Shielded VM и зачем это нужно?

Экранированная виртуальная машина с зашифрованным виртуальным диском (BitLocker + vTPM) и заблокированным консольным доступом. Защищает данные ВМ от администраторов хоста, персонала дата-центра и от физического извлечения дисков. Актуально для колокации и мультитенантных сред.

Работает ли AVMA с Windows 10 и 11?

Нет. AVMA активирует только гостевые ОС Windows Server 2012 R2 и новее. Для клиентских ОС Windows 10/11 внутри ВМ нужны отдельные лицензии и ключи активации.

Можно ли обновиться с Server 2019 Datacenter?

Да. In-place upgrade с 2019 Datacenter на 2022 Datacenter поддерживается. Для S2D-кластеров используйте Cluster-Aware Updating для поочередного обновления узлов без остановки ВМ. С 2016 Datacenter обновление тоже поддерживается напрямую.

Стоит ли выбрать Server 2025 Datacenter вместо 2022?

Server 2025 предлагает новые функции (hot-add CPU, улучшенный S2D). Если оборудование и драйверы совместимы с 2025, рассмотрите Server 2025 Datacenter. Для текущей инфраструктуры с проверенной совместимостью Server 2022 остается надежным выбором.

Сколько времени занимает развертывание S2D-кластера?

Установка ОС на 4 узла — порядка 1 часа. Настройка сети, Failover Clustering и включение S2D через Windows Admin Center — 2-3 часа. Создание виртуальных дисков и развертывание первых ВМ — 1-2 часа. Итого: рабочий S2D-кластер за один рабочий день.

Работает ли сервер без интернета после активации?

Полностью автономно. Гостевые ВМ через AVMA активируются офлайн. S2D, Shielded VMs и все остальные функции не требуют постоянного подключения к интернету. Обновления можно доставлять через WSUS или офлайн-каталог.