Har puttet alle erfaringene fra Azure inn i Windows Server 2016

LYSAKER (digi.no): Windows Server 2016 ble nylig allment tilgjengelig for kundene. I den sammenheng har digi.no spurt Petter Merok, forretningsdirektør Cloud og Enterprise hos Microsoft Norge, om hva Microsoft selv anser som hovedessensen med den nye utgaven og hvilke problemer og utfordringer den nå skal kunne løse.

Merok startet med å fortelle at det er den digitale revolusjonen som foregår i alle bransjer, kombinert med tilbakemeldinger fra selskapets kunder og partnere, som er bakgrunnen for innovasjonene i den nye versjonen av Windows Server 2016.

Mer og mer for mindre penger

– Samtidig har vi med oss en historikk der IT ofte har vært sett på som en støttefunksjon hvor fokus har vært på stabil drift og kostnadskutt på grunn av Moores lov og andre teknologiinnovasjoner, sier Merok.

– Styringsparameterne har derfor i mange tilfeller vært 10-20 prosent redusert og tilnærmet 100 prosent driftstid, sier Merok.

Dette har ifølge Merok skapt en situasjon hvor 70 prosent av IT-ressursene går til «å holde lysene på» i det som har vært.

– Når forretningen på grunn av digital transformasjon forventer at IT skal bidra mer til å skape leveransekraft, kundenærhet, operasjonelle forbedringer og innovasjon. Da har du en utfordring, sier Merok.

– Da må du fornye og forenkle for å skape mer fleksibilitet, og det er her nettskyen kommer inn.

Fordi Microsoft kjører samme servere og operativsystem i nettskyen Azure som det kundene kan kjøre i sitt datasenter, så føres all innovasjonen Microsoft gjør for å kunne lage Azure-plattformen, tilbake til Windows Server.

Men dette er ikke den eneste kundeutfordringen som Windows Server 2016 skal komme i møte.

Sikkerhetsfunksjonalitet

– Den økte digitaliseringen og mobiliteten bidrar samtidig til at man eksponeres på flere flater, og at flere er interesserte i å utnytte dette til fiendtlige aktiviteter, sier Merok. I likhet med mange sikkerhetsrådgivere mener han at IT-sikkerhet nå bør være et tema for styrerommet, fordi angrep og innbrudd kan få så vidtrekkende konsekvenser for bedriftene.

– Jeg kan i alle fall si at jeg har snakket med mange, overraskende store selskaper, som har vært borti utpressingsvare. Alternativet er betaling om man ikke har full og oppdatert ekstern backup slik at dataene kan hentes tilbake, sier Merok. Han legger til at man ser at det tar stadig kortere tid fra en sårbarhet blir kjent til noen begynner å forsøke å utnytte den.

Merok forteller at det derfor er bygd inn teknologier i Windows Server 2016 som skal beskytte brukeridentiteter og sikre virtuelle maskiner. I tillegg er det lagt opp til lagdelte sikkerhetstiltak.

– Forbausende mange ansatte i bedriftene har tilgang til mer enn de trenger. En veldig vanlig måte for en angriper å få tilgang, er det som kalles «social engineering», eller å tilordne seg en identitet til en bruker som har administratorrettigheter.

Microsoft har derfor lagt løsningene Credential Guard og Remote Credential Guard, den sistnevnte skal hjelpe i forbindelse med fjernstyrte, RDF-sesjoner. I tillegg blir det lagt en tidsenhet på tilgangen, slik at hvis en angriper greier å tilrøve seg en brukerkonto med administratorrettigheter, så er de bare tilgjengelige i et begrenset tidsrom, tilsvarende lengden av det du trenger å gjøre. Ifølge Merok reduserer dette risikoen vesentlig.

Beskyttelsen av virtuelle maskiner (VM-er) er basert på teknologi som kjøres i en separat prosess, i en separat og beskyttet VM. Ifølge Merok verifiserer denne både tilstanden og akkreditivene til maskinen som forsøker å få tilgang.

– Så du har et slags monitoreringssystem som faktisk overvåker at helsetilstanden på den enheten som forsøker å få tilgang, er innenfor gitte kriterier og parametere. Da får man ekstra lag med beskyttelse på de tjenestene eller maskinene du skal ha tilgang til, forklarer Merok.

Mer effektiv drift

Datasentereffektivitet er det tredje hovedområdet for forbedringene i Windows Server 2016.

– Det handler om å effektivisere selve driften på overvåking, oppsett og administrasjon, samt å redusere kostnaden. På kostnadssiden er lagring en stor utgiftspost og programvaredefinert lagring et naturlig svar, sier Merok

Han forteller at lagring er en kost som skyter gjennom taket for de aller fleste bedrifter.

– Faktisk, for enkelte bedrifter, blir denne kostnaden så tungt at den knekker dem økonomisk. Det er fordi løsningene som har vært tilgjengelige er spesialiserte og veldig dyre. Når volumet øker på grunn av datarevolusjonen, er det til slutt er ikke mer penger å få fra økonomidirektøren, sier Merok.

– Dette har vi nå en løsning på. Vi har utviklet «storage spaces», som er smart programvare bygget inn i Windows Server som gir samme ytelse som spesialløsninger ved å bruke billige standarddisker, hevder Merok.

Kostbar lagring

Da vil programvare bestemme hva som skal ligger hvor, for eksempel på harddisker eller på flashdisker, for at brukeren skal oppleve høy ytelse, samtidig som at kostnadene holdes lave. Ifølge Merok kan man da også lage bedre «disaster/recovery»-løsninger, slik at dataene kan gjenskapes på en enkel måte.

– For mange bedrifter er lagring i seg selv dyrt, men å lagre to versjoner av det, blir jo dobbelt så dyrt, sier Merok.

Han forteller at dette gjør at mange ikke har tilstrekkelige løsninger for å sikre mot avbrudd eller korrupsjon av data, noe som kan få en uant stor konsekvens for driften når noe skjer.

– Vi har nå gjort det både enkelt og kostnadsmessig tilgjengelig for alle, sier Merok.

Han forteller at dette er litt samme tankegangen som det Microsoft hadde da selskapet lagde Windows eller den første Windows Server-utgaven. Disse kunne kjøres på alle standardbaserte pc-er, noe som gjorde det mulig å gå bort fra dyre custom-løsninger, forteller Merok.

– Det smarteste av det vi lager for effektivt å kunne drive våre kjempestore datasentre, som også kan være fornuftig i en nedskalert versjon, er nå tilgjengelig for alle i den nye Windows Server 2016.

– En annen innovasjon er muligheten for å knytte lokal lagring mot vår nettsky Azure. Det er så enkelt som å krysse av i et valg i Windows Server 2016 så kan en IT-sjef eller IT-funksjon dekke det voksende lagringsbehovet uten å hele tiden gå til finanssjefen for å be om mer penger. Du betaler da bare per megabyte du egentlig lagrer, sier Merok.

På grunn av stordriftsfordelen og bruken av standard maskinvare kan Microsoft og de andre store nettskyleverandørene tilby dette til en pris som ifølge Merok vil være uslåelig på sikt.

– For enkelte bedrifter vil jeg påstå at de har kjøpt sin siste lagringsløsning, hvis de installerer Windows Server og huker av for å vokse opp i Azure, sier Merok.

Med 2016-utgaven støtter Windows Server langt mer systemminne enn tidligere. Mengden er økt fra 4 til 24 terabyte per fysiske server. Dette er blant endringene som gjøres for å gjøre det enklere og mer effektivt å skalere og vokse.

Nano Server

Blant nyhetene i Windows Server 2016 er Nano Server, en svært nedstrippet versjon av Windows Server.

– Hvordan kan vi lage smartere måter for å utvikle applikasjoner og tjenester? Det man gjør i skyen, er å bruke små og dedikerte, virtuelle servere til å gjøre spesialoppgaver, og så «nettverker» man dem sammen til å lage løsningen. Da har man mindre angrepsoverflate, mer fleksibilitet, mer dynamikk og mye mer kosteffektiv kjøring. I stedet for at du setter opp en full, virtuell server som har mapping til en fysisk server, så har du virtuelle serverinstanser, om du vil, med veldig liten angrepsoverflate, sier Merok.

Dette arbeidet begynte allerede i 2012 R2-utgaven med Server Core, men Nano Server-konteinerne er enda mindre og enda mer spesialiserte.

– De er optimalisert for å kjøre veldig effektivt på lite maskinvare, slik at man kan pakke mange av dem på samme fysiske maskin. Dette er også mønsteret for å lage moderne applikasjoner i skyen, noe som gjør at du kan lage dem raskere og enklere, samt mer motstandsdyktige og skalerbare, forteller Merok.

Han mener at bedriftene allerede har tilgjengelig mange av de komponentene som skal til for å utnytte den digitale transformasjonen gir, på en vellykket måte.

– Men det er evnen til å integrere og pusle dem sammen til noe som er nyttig for ulike målgrupper, som er det som bestemmer hvor raskt du kan gå etter alle disse mulighetene.

– Alle skjønner at dette er veien man skal. Men dersom du må gjennom det ene monolittiske systemet etter det andre, som har dårlig sikkerhet og som ikke gir tilgang, så blir du tvunget til å bygge på noe separat på utsiden. Det igjen øker kompleksiteten og kostnadene, samt reduserer sikkerheten, sier Merok.

I det nyere paradigmet for å lage tjenester, noe Microsoft ikke er alene om å tale varmt for, kommer nanoservere og mikrotjenester inn.

– Det er her konteinerne kommer inn, hvor det er virtualisering av bare selve de delene av operativsystemet som du trenger, og ikke av hele serveren. Da kan applikasjonene kjøres i hver sin lille konteiner, som kan få tilgang til kjernen, men maskinvarelaget er abstrahert. Sammenlignet med virtuelle maskiner får du både økt sikkerhet og antallet du kan kjøre på hver fysiske server, sier Merok.

– Mest av alt er dette drevet fram for å øke utviklingshastigheten, slik at utviklere i mindre grad må tenke på oppgradering og infrastruktur i forkant, til å programmere direkte inn i infrastrukturen de trenger, som igjen er løsrevet fra det andre. Da kan du sikre at du har en definert tilstand til enhver tid, slik at du slipper å risikere å måtte skrive om tjenesten din fordi det har blitt innført en stor endring i Windows Server som får tjenesten til å slutte å fungere.

I Windows Server 2016 vil dette håndteres ved at det kommersielt tilgjengelige Docker-administrasjonsverktøyet bygges inn i operativsystemet.

Hybrid sky

– Det har vært slik at de som er «født i skyen» og kommer derfra, sier «bare i sky». Men likevel kanskje ikke for alt, kanskje ikke hele tiden. Og så har du dem som er «on prem», som har nådd et platå hvor de ikke kommer videre. For nå har du virtualisert serverne dine og du har 60 til 80 prosent ressursutnyttelse på hardware. Hvor skal man gå videre for kostnadsreduksjon, sier Merok.

Han mener at den eneste måten å gjøre det på, er å begynne å tenke annerledes rundt leveransemetoden man benytter. Og på nytt er det der skyen kommer inn, ifølge Merok.

– Du ønsker ikke nødvendigvis å legge alt ut i en kommersiell sky, men søker fleksibiliteten og effektiviteten som skyen muliggjør. Det at vi har samme teknologi hos kunder, hos partnere og i vår kommersielle nettsky Azure, muliggjør nettopp dette. Det er der vår strategi har ligget hele tiden. Den har ikke endret seg, men vi evner nå teknologisk å levere på det, sier Merok.

– Vi er den eneste leverandøren som tilbyr en full hybrid-løsning hvor det er samme teknologi kjøres i Azure, som kjøres hos alle de store hostingleverandørene i Norge, og som mest sannsynlig kjører i ditt eget datasenter.

Dermed skal det knapt være behov for å gjøre endringer for å flytte arbeidsoppgaver til dit det bør være eller kjøre. Merok forteller at man for eksempel kan drive med utviklingen i Azure og lett flytte det til eget datasenter, uten å måtte ha en haug med egne servere som du bare bruker for utvikling og testing, som det fort går et halvt år å få på plass.

– Dette er det ingen av de andre som har, hevder Merok.

Dette er til en viss grad også mulig med eldre utgaver av Windows Server, men har fått utvidet støtte og funksjonalitet i 2016-utgaven.

Administrasjon og oversikt

– Alt dette her er likevel håpløst dersom du ikke har gode verktøy for oversikt for optimal drift. Åpenbart har vi hatt System Center lenge, men i fjor begynte vi å utvide System Center med en del av disse basistjenestene for å sikre kontinuerlig drift, backup og sikkerhet med noe som vi kaller for Operational Management Suite (OMS).

– En av de tingene som er veldig vanskelig hvis du driver en tradisjonell IT-avdeling, er å ha oversikt over hva som er tilstanden, og hvilke forbedringer kan jeg gjøre, på alt jeg har som kjører hele tiden, sier Merok.

Et scenario kan være at det er en server i bedriften som går i metning og skrur seg av hver onsdag klokken 12, noe som forårsaker følgefeil. Uten at noen forstår hvorfor.

– Fordi serveren er liten i et større bilde, greier du ikke å se og skjønne hva som skjer, og du greier ikke å lese og forstå loggene heller. Derfor har vi bygget maskinlæring og global beste praksis inn i et verktøy som lar deg ha oversikt over ikke bare hva du har i ditt eget datasenter og hva du kjører i Azure, men også det du kjører i Amazons sky eller det du kjører i IBMs SoftLayer, eller det du kjører i eget datasenter av annen teknologi. Ved hjelp av maskinlæringen leser den gjennom og forstår alle loggene, og kommer med forslag til forbedring basert på vår beste praksis, sier Merok.

Han mener dette absolutt kan gjøre noe med risikoen og oppetiden til de fleste, norske datasentre.

– Ikke bare kan du finne hvilken server som er nede og restarte den. Men hvorfor den er nede? Jo, fordi det kommer en «burstload» her borte på onsdag klokke 11.59, og det skyldes «det og det». Så hvis vi reduserer lasten eller sprer den ut på to servere, så har vi plutselig løst problemet og unngår nedetiden.

– Du kan ta all den teknologien vi har og plugge denne til OMS og System Center. Dette inkluderer også blant annet Linux-servere. Vi elsker jo Linux. Vi elsker jo open source. Så seriøst, vi er et helt nytt selskap. Men det som er enda morsommere, er det at Red Hat og Suse og Debian elsker oss også, sier Merok.

– Min drøm for resten av 2016 og 2017 er at vi sammen greier å bryte ned de barrierene som er mellom open source-verdenen og Microsoft-verdenen i de fleste selskaper. Det er slik i verden i dag at alle bruker litt av alt. Men det er av og til slik at man må gå over gårdsplassen og inn i et annet hus for å snakke med Linux-gutta, for der sitter de.

Han mener det er avgjørende at grupperingene kommer sammen for å kunne løse de utfordringene vi står overfor.

Hva med småbedriftene?

Mange av de nevnte scenariene og nyhetene kan kanskje framstå om irrelevante for mindre bedrifter, som kanskje har en eller to Windows-servere til fil, print og Exchange. Hvilke fordeler har disse av Windows Server 2016?

– To råd til disse bedriften. Exchange Server burde de bytte ut med Office 365. For det er ingen grunn i verden til at de skal drive med dette selv, selv om de får det levert som en tjeneste. De bør få det levert av noen som kan det mye bedre. Plutselig har de IT-tjenester med samme kvalitet som det Statoil og de kjempestore har, sier Merok.

– Det andre de bør gjøre er å få partneren sin til å oppgradere til Windows Server 2016, fordi det er veldig mye sikrere. Det koster knapper og glansbilder å oppgradere, og det gjør deg mye sikrere og tryggere, sier Merok.

Aller helst bør disse bedriftene ifølge Merok finne en partner som flytter serveren ut i Azure.

– Når du som en liten bedrift har en server stående på pulten, så er det ikke mange i bedriften som vet hva den gjør for noe. Men den må jo oppgraderes, og den står der og samler støv og blir en brannfare etter hvert. Det der burde egentlig bare stå i våre datasentre, mener Merok.

– Så bør de bare få funksjonen til serveren levert tilbake igjen, for det funksjonen de har den for. De har den ikke for å drive med disse greiene selv, selv om de har en god partner til å rådgi seg. Alle partner våre endrer seg i den retningen, så mange kan hjelpe.

– Det å selge servere for å kjøre epost og noen «line of business»-applikasjoner for små bedrifter, det burde være en ikke-business. Det gagner verken bedriftene eller partnerne å drive på den måten, sier Merok.

Men han vender fort tilbake til Office 365 kontra det å drive epostserveren sin selv.

– Det handler rett og slett om funksjonalitet, men også der sikkerhet. Veldig, veldig mye dritt kommer nå inn via epost. Selv om dere er fire mann, kan dere drive med veldig strategiske og konkurransesensitive oppgaver. Det finnes mange slike eksempler.

– I Office 365 har du noe som heter Advanced Threat Protection som tar innholdet som sendes i epost, åpner det i en virtuell maskin hos oss og dobbeltsjekker at det ikke foregår noe med det vedlegget som ikke skal foregå, før det leveres i innboksen din, sier Merok.

Han mener at denne funksjonen alene er verdt det å flytte alle Exchange-serverne som finnes i Norge over på Office 365.

Stoppet skadevare

Merok og Microsoft Norges kommunikasjonsdirektør, Vibeke Hansen, forteller at en av selskapets norske kunder, som like etter å ha satt opp Office 365 var i en stor anbudsprosess i konkurranse med store, internasjonale selskaper.

– De tapte anbudet. Like etterpå fikk de en epost med invitasjon til samarbeid fra selskapet som vant anbudet – et utenlandsk selskap, sier Hansen.

– I den lå det en trojaner som gikk inn og skulle hente ut alt av anbuds- og tilbudsinformasjon, hvem som var involvert, hvem som var leverandører og underleverandører, for så å sende dette tilbake til konkurrenten, sier Merok.

– Men den eposten kom ikke fram, for den ble jo stoppet opp. De kom til oss og lurte på hvorfor de ikke hadde fått den invitasjonen, men var glade da de forstod hvor den var blitt fanget opp, sier Hansen.

Ny lisensmodell

Lisensmodellen for Windows Server er med 2016-utgaven endret fra å være CPU-orientert til å bli CPU-kjerne-orientert. Årsaken er ifølge Merok at antallet virtuelle maskiner man kan kjøre på en fysisk maskin, ikke har økt proporsjonalt sammenlignet med Microsoft inntekt på dette.

– Innovasjonen på maskinvaresiden har løpt forbi lisensieringsmodellen vår. Derfor har vi endret lisensmodellen slik at nå betaler for antallet kjerner, og ikke for antallet prosessorer. For dem som har samme hardware-oppsett som før, blir det egentlig ingen endring. Men for dem som kjøper nye, høykompakte storytelsesmaskiner, så må de regne med å betale mer fordi de kan få ut mer av programvaren.

Ifølge Merok er det bare to varianter av Windows Server 2016, Standard og Datacenter. Forskjellene på de to er ikke så mange.

– Det handler for det meste om mengden av servere du kan virtualisere, som er hovedforskjellen. Det er i den grad du ønsker å ha et høyoptimalisering, høyvirtualisert miljø, så er Datacenter-versjonen den vi anbefaler. For der får du funksjonalitet for å gjøre nettopp dette. I Standard Edition har du begrensninger på antallet virtualiserte versjoner du kan kjøre på toppen, i forbindelse med konteinere og en del slik ting. Hvis du vil virtualisere nettverkstilgangen og slikt, er det Datacenter-versjonen som er riktig å bruke.

Les også: – Flere og flere innser at den offentlige skyen ikke nødvendigvis er den eneste frelsen

Les flere Digi Ekstra-saker i arkivet »