Файл: Сетевые операционные системы.pdf

2. Обзор популярных сетевых операционных систем

2.1 Технический обзор сетевой ОС Windows Server 2008

Операционная рколхо система Microsoft рколхо Windows Server 2008 создана, чтобы обеспечить организации рколхо наиболее эффективной рколхо платформой для виртуализации рабочих рколхо нагрузок, поддержки приложений и защиты рколхо сетей. Она представляет собой рколхо защищенную и легко управляемую рколхо платформу для разработки и надежного размещения рколхо веб-приложений и служб.

Расширенные возможности рколхо управления

Операционная рколхо система Windows рколхо Server 2008 предоставляет рколхо ИТ-специалистам рколхо больше возможностей рколхо для управления рколхо серверами и сетевой инфраструктурой, что рколхо позволяет им сосредоточиться рколхо на важнейших потребностях рколхо организаций. Расширенные рколхо возможности создания рколхо сценариев и автоматизации рколхо задач, такие как рколхо среда Windows рколхо PowerShell, позволяют автоматизировать стандартные ИТ-задачи. Диспетчера рколхо сервера позволяет выполнять рколхо установку и управление на рколхо основе ролей, что облегчает рколхо задачи управления и обеспечения рколхо безопасности разных рколхо ролей серверов в рамках предприятия. В консоли рколхо диспетчера сервера рколхо объединено управление конфигурацией рколхо сервера и системной рколхо информацией. Возможна рколхо установка только необходимых рколхо ролей и возможностей, а многие рутинные рколхо задачи развертывания рколхо систем автоматизируются с помощью рколхо мастеров. Улучшенные инструменты управления рколхо системой, такие как монитор рколхо быстродействия и надежности, предоставляют рколхо информацию о системах и заранее оповещают ИТ-персонал о рколхо потенциальных рколхо проблемах.

Усиленная рколхо защищенность

В операционной рколхо системе Windows рколхо Server 2008 представлен ряд рколхо новых и улучшенных рколхо технологий обеспечения рколхо безопасности, которые усиливают защищенность операционной рколхо системы и обеспечивают надежную рколхо основу для организации работы рколхо предприятия. Новые возможности рколхо защиты, такие как технология PatchGuard, позволяют уменьшить рколхо контактную рколхо зону рколхо ядра и повысить защищенность и стабильность серверной рколхо среды. Ограниченный режим работы рколхо служб Windows рколхо позволяет предотвращать нарушение рколхо работы критически важных рколхо серверных рколхо служб аномальной рколхо активностью в файловой системе, реестре рколхо или рколхо сети, и способствует обеспечению безопасности рколхо систем. Такие технологии, как защита доступа к сети (NAP), контроллер рколхо домена только для чтения (RODC), улучшения в рколхо инфраструктуре открытого ключа (PKI), ограниченный режим работы служб рколхо Windows, новый двунаправленный брандмауэр Windows рколхо и поддержка криптографии нового поколения, также усиливают защищенность рколхо операционной рколхо системы Windows рколхо Server 2008.

Более высокая рколхо гибкость

Windows рколхо Server 2008 разработан таким рколхо образом, чтобы администраторы рколхо могли легко модифицировать рколхо инфраструктуру рколхо для адаптации к изменяющимся рколхо потребностям организации рколхо и рколхо сохранять при этом гибкость инфраструктуры. Возможности работы мобильных рколхо пользователей также были расширены благодаря таким рколхо технологиям, как рколхо RemoteApp и шлюз служб терминалов, позволяющим запускать рколхо программы из любого удаленного местоположения. С помощью рколхо службы развертывания рколхо Windows (WDS) в ОС рколхо Windows рколхо Server 2008 ускоряется процесс развертывания и обслуживания ИТ-систем, а благодаря виртуализации серверов рколхо Windows (WSv) упрощается объединение рколхо серверов. Контроллер домена только для чтения (RODC) — это новая рколхо возможность в ОС Windows рколхо Server 2008 для установки контроллера рколхо домена в удаленном филиале, которая рколхо позволяет защитить учетные записи пользователей при компрометации рколхо контроллера домена.

Виртуализация

Семейство рколхо Windows рколхо Server 2008 включает в себя мощную технологию виртуализации серверов Windows рколхо (WSv) с широкими возможностями управления и обеспечения безопасности. Платформа виртуализации рколхо серверов Windows рколхо позволяет использовать имеющийся опыт рколхо управления серверами Windows рколхо и воспользоваться такими преимуществами рколхо виртуализации, как гибкость и безопасность, без необходимости приобретения рколхо ПО сторонних производителей. Корпорацией рколхо Майкрософт и партнерскими организациями обеспечивается полная поддержка гостевых операционных систем рколхо Windows и поддерживаемых операционных систем семейства рколхо Linux. Платформа рколхо WSv — гибкая, высокопроизводительная, выгодная в использовании и широко поддерживаемая платформа рколхо виртуализации.

Безопасность

Обеспечение безопасности является основной трудностью при вводе в эксплуатацию любого сервера. Сервер, на котором размещено несколько виртуальных машин (VM) — объединенных рколхо серверов,— подвержен тем же угрозам безопасности, которым подвержены необъединенные рколхо серверы. Помимо этого возникает задача разделения рколхо административных рколхо ролей. Платформа виртуализации серверов рколхо Windows позволяет решить эти задачи с помощью перечисленных ниже рколхо возможностей:

• Четкое рколхо разделение. Каждая виртуальная рколхо машина (VM) является независимым контейнером для операционной рколхо системы. Она изолирована от других виртуальных машин, физически рколхо работающих на том же сервере.
• Защита на аппаратном рколхо уровне. В современном оборудовании доступны такие возможности, как предотвращение выполнения данных (DEP). Они помогают предотвратить рколхо запуск большинства распространенных вирусов и червей.
• Виртуализация серверов рколхо Windows. Благодаря платформе виртуализации серверов рколхо Windows осуществляется защита виртуальных машин, содержащих конфиденциальную рколхо информацию, а также защита управляющей операционной рколхо системы от компрометации со стороны гостевых операционных рколхо систем.
• Сетевая рколхо безопасность. Автоматическое рколхо преобразование сетевых адресов (NAT), брандмауэр и защита рколхо доступа к сети (NAP).
• Минимальная рколхо привилегия TCB. Уменьшение контактной рколхо зоны системы, облегченная и упрощенная архитектура рколхо виртуализации и повышенная надежность виртуальных рколхо машин на базе рколхо платформы WSv.

В некоторых случаях бывает трудно настроить объединенный рколхо сервер, обеспечивающий наилучшую среду операционной рколхо системы и профиль безопасности рколхо для всех объединяемых рколхо приложений. Поскольку рколхо платформа WSv рколхо позволяет подобрать наиболее подходящую рколхо среду рколхо операционной системы и профиль рколхо безопасности для каждого рколхо приложения, она решает проблему рколхо разделения ролей на объединенном рколхо сервере. Поскольку виртуальные рколхо машины в среде рколхо WSv могут работать под служебной рколхо учетной записью, обладающей только необходимыми рколхо привилегиями, платформа рколхо WSv защищает управляющую операционную рколхо систему и виртуальные машины друг от друга. Тем самым платформа рколхо WSv защищает рколхо управляющую ОС, и ограничивает возможный рколхо ущерб, который скомпрометированная рколхо виртуальная машина может нанести другим виртуальным рколхо машинам.

Четкое рколхо разделение

Благодаря виртуализации рколхо серверов задачи с различными рколхо требованиями к ресурсам рколхо могут совместно выполняться на одном управляющем рколхо сервере. Ниже перечислен ряд рколхо возможностей платформы виртуализации рколхо серверов Windows, которые способствуют эффективному рколхо использованию физических ресурсов сервера.

• Гибкое распределение рколхо памяти. Виртуальным машинам можно установить рколхо максимальный и гарантированный минимальный рколхо пределы используемой оперативной рколхо памяти. Благодаря этой возможности администраторы могут настроить параметры работы рколхо платформы виртуализации рколхо серверов Windows рколхо таким образом, чтобы потребности в ресурсах отдельных виртуальных рколхо машин были сбалансированы рколхо с реальными возможностями сервера рколхо WSv.
• Динамическое рколхо добавление оборудования. Платформа рколхо виртуализации серверов Windows рколхо позволяет динамически добавлять рколхо в поддерживаемые гостевые операционные системы логические рколхо процессоры, оперативную память, сетевые рколхо адаптеры и устройства рколхо хранения данных, не прерывая работу гостевых рколхо операционных рколхо систем. Благодаря этой возможности можно детально контролировать распределение вычислительных рколхо мощностей сервера виртуализации рколхо между гостевыми операционными рколхо системами.
• Гибкая настройка рколхо сети. Платформа виртуализации рколхо серверов Windows поддерживает расширенные сетевые рколхо возможности для работы рколхо виртуальных машин, включая преобразование рколхо сетевых рколхо адресов рколхо (NAT), брандмауэр и назначение виртуальных рколхо ЛС рколхо (VLAN). Такая рколхо гибкость позволяет создавать оптимальную конфигурацию рколхо виртуализации, которая наилучшим рколхо образом отвечает требованиям сетевой рколхо безопасности.

Благодаря гибкому рколхо распределению рколхо памяти, динамическому добавлению оборудования и гибкой рколхо настройке сети рколхо конфигурация более эффективно отвечает динамически рколхо изменяющимся серверным рколхо нагрузкам. При использовании платформы рколхо виртуализации серверов рколхо Windows и поддерживаемых гостевых операционных рколхо систем работающей рколхо виртуальной машине может быть предоставлена дополнительная рколхо оперативная рколхо память или вычислительные мощности, чтобы справиться с возросшими рколхо требованиями к вычислительным рколхо ресурсам. При этом перезагрузка гостевой рколхо операционной системы не потребуется. Если у основного сервера рколхо достаточно рколхо ресурсов, это изменение не рколхо скажется на быстродействии других работающих рколхо на этом же сервере виртуальных рколхо машин.

Производительность

Благодаря конструктивным рколхо усовершенствованиям и интеграции с оборудованием, поддерживающим виртуализацию на аппаратном рколхо уровне, платформа виртуализации рколхо серверов Windows рколхо позволяет осуществлять виртуализацию гораздо более требовательных рколхо задач с более гибким распределением ресурсов, чем это было рколхо возможно в предыдущих версиях.

Ниже перечислены рколхо усовершенствования в области производительности.

• Облегченная архитектура рколхо виртуализации с низкими рколхо накладными расходами, основанная на 64-разрядном рколхо гипервизоре. Оборудование с аппаратной поддержкой рколхо виртуализации (технологии Intel VT и AMD "Pacifica") обеспечивает более высокое рколхо быстродействие гостевых операционных рколхо систем.
• Поддержка многоядерных рколхо процессоров. Каждой виртуальной машине может быть назначено до восьми логических рколхо процессоров. Это позволяет осуществлять рколхо виртуализацию больших вычислительных задач и пользоваться преимуществами параллельного рколхо вычисления на многопроцессорных виртуальных рколхо машинах.
• Поддержка 64-разрядных рколхо гостевых ОС и управляющей ОС. Платформа виртуализации серверов рколхо Windows работает под управлением 64-разрядной версии ОС рколхо Windows рколхо Server 2008, что позволяет предоставлять виртуальным машинам большие объемы оперативной рколхо памяти. Работа задач, требующих больших объемов оперативной памяти, на 32-разрядных рколхо версиях операционных систем приводит к чрезмерному использованию рколхо файла подкачки. С помощью платформы рколхо виртуализации серверов Windows рколхо можно успешно осуществить виртуализацию рколхо таких задач. Поддерживается совместная работа как рколхо 64-разрядных, так и рколхо 32-разрядных гостевых операционных систем на одном объединенном рколхо сервере.
• Поддержка рколхо варианта установки основных компонентов рколхо сервера. В качестве управляющей операционной рколхо системы платформа рколхо виртуализации серверов рколхо Windows рколхо может быть использована рколхо ОС рколхо Windows рколхо Server рколхо 2008, установленная в варианте основных компонентов рколхо сервера. В таком режиме уменьшаются объем рколхо занимаемого операционной рколхо системой рколхо дискового пространства и издержки рколхо ОС, благодаря чему работающим рколхо виртуальным машинам рколхо предоставляются максимально рколхо возможные вычислительные мощности рколхо сервера.
• Сквозной рколхо доступ к диску. Можно рколхо настроить прямой рколхо доступ гостевых операционных систем к локальным рколхо устройствам хранения рколхо данных или к хранилищам рколхо iSCSI сетей хранения рколхо данных (SAN), чтобы обеспечить рколхо более высокое рколхо быстродействие для приложений с интенсивными рколхо операциями ввода-вывода, таких как сервер SQL рколхо Server или сервер Microsoft рколхо Exchange.

Многие серверные рколхо задачи очень требовательны рколхо к серверным вычислительным рколхо мощностям и подсистемам ввода-вывода. Для работы таких приложений, как сервер SQL рколхо Server и сервер Microsoft рколхо Exchange, традиционно требуется большое рколхо количество оперативной рколхо памяти и большая скорость обмена данными рколхо с дисками, поэтому обычно виртуализация рколхо этих задач считалась нецелесообразной. Благодаря 64-разрядному гипервизору рколхо в платформе рколхо виртуализации серверов рколхо Windows, а также благодаря таким возможностям, как сквозной доступ дискам, теперь стало рколхо целесообразно осуществлять виртуализацию рколхо таких приложений.

Упрощенное рколхо управление

Чтобы в полной мере ощутить экономию рколхо от использования платформы виртуализации рколхо серверов Windows рколхо в вычислительных центрах или в удаленных филиалах, необходимы широкие возможности управления и автоматизации. Платформа рколхо виртуализации серверов рколхо Windows отвечает этим требованиям благодаря следующим возможностям управления и автоматизации.

• Расширяемое рколхо управление. Платформа виртуализации серверов Windows рколхо предназначена для работы со средствами управления Microsoft System Center Operations рколхо Manager (SCOM) и Microsoft рколхо System рколхо Center Virtual Machine рколхо Manager (SCVMM). Эти средства управления рколхо предоставляют инструментарий для создания отчетов, рколхо автоматизации, развертывания и самообслуживания рколхо пользователей в платформе виртуализации рколхо серверов Windows.
• Интерфейс рколхо управления виртуальными рколхо машинами для консоли управления (MMC) версии 3.0. Для управления параметрами платформы виртуализации серверов Windows рколхо и виртуальных рколхо машин используется привычный интерфейс консоли рколхо управления (MMC), что значительно облегчает процесс обучения работе с этой платформой.
• Интерфейс для инструментария рколхо управления рколхо Windows (WMI). В состав платформы виртуализации серверов рколхо Windows включен поставщик WMI, которой позволяет получать системную информацию и управлять платформой с помощью сценариев.
• Среда выполнения сценариев рколхо PowerShell. Настройку параметров сервера виртуализации и рколхо виртуальных машин можно производить в среде рколхо Windows рколхо PowerShell.
• Управление с помощью объектов рколхо групповой рколхо политики (GPO). Платформа виртуализации рколхо серверов рколхо Windows поддерживает управление сервером виртуализации и параметрами виртуальных рколхо машин с помощью конфигурационных возможностей групповых рколхо политик.