Wat is er nieuw in Hyper-V op Windows Server

• 09/21/2017
• 15 minuten om te lezen
• • B
  • p
  • e
  • D
  • v
  • +5

Benodigdheden voor: Windows Server 2019, Microsoft Hyper-V Server 2016, Windows Server 2016

In dit artikel wordt de nieuwe en gewijzigde functionaliteit van Hyper-V op Windows Server 2019, Windows Server 2016 en Microsoft Hyper-V Server 2016 uitgelegd. Als u nieuwe functies wilt gebruiken op virtuele machines die zijn gemaakt met Windows Server 2012 R2 en zijn verplaatst of geïmporteerd naar een server waarop Hyper-V op Windows Server 2019 of Windows Server 2016 wordt uitgevoerd, moet u de configuratieversie van de virtuele machine handmatig upgraden. Zie Upgrade virtuele machineversie voor instructies.

Hier ziet u wat er in dit artikel is opgenomen en of de functionaliteit nieuw of bijgewerkt is.

Windows Server, versie 1903

Voeg Hyper-V Manager toe aan Server Core-installaties (bijgewerkt)

Zoals u wellicht weet, raden we u aan de Server Core-installatieoptie te gebruiken wanneer u Windows Server, Semi-Annual Channel in productie gebruikt. Server Core bevat echter standaard een aantal nuttige beheertools. Je kunt veel van de meest gebruikte tools toevoegen door de App Compatibility feature te installeren, maar er ontbraken nog steeds een aantal tools.

Dus, gebaseerd op feedback van klanten, hebben we in deze versie nog een tool toegevoegd aan de App Compatibility feature: Hyper-V Manager (virtmgmt.msc).

Voor meer info, zie Server Core app-compatibiliteitsfunctie.

Windows Server 2019

Veiligheid: Shielded Virtual Machines verbeteringen (nieuw)

• Branch office verbeteringen

  U kunt nu afgeschermde virtuele machines uitvoeren op machines met intermitterende connectiviteit met de Host Guardian Service door gebruik te maken van de nieuwe fallback HGS- en offline-modusfuncties. Met fallback HGS kunt u een tweede set URL’s configureren die Hyper-V kan proberen als het uw primaire HGS-server niet kan bereiken.

  Met de offline modus kunt u uw afgeschermde VM’s blijven opstarten, zelfs als HGS niet kan worden bereikt, zolang de VM eenmaal met succes is gestart en de beveiligingsconfiguratie van de host niet is gewijzigd.

• Verbeteringen in probleemoplossing

  We hebben het ook eenvoudiger gemaakt om problemen met afgeschermde virtuele machines op te lossen door ondersteuning voor VMConnect Enhanced Session Mode en PowerShell Direct in te schakelen. Deze tools zijn met name handig als u de netwerkverbinding met uw VM bent kwijtgeraakt en de configuratie moet bijwerken om de toegang te herstellen.

  Deze functies hoeven niet te worden geconfigureerd en ze worden automatisch beschikbaar wanneer een afgeschermde VM wordt geplaatst op een Hyper-V-host met Windows Server versie 1803 of hoger.

• Linux-ondersteuning

  Als u gemengde OS-omgevingen uitvoert, ondersteunt Windows Server 2019 nu het uitvoeren van Ubuntu, Red Hat Enterprise Linux en SUSE Linux Enterprise Server binnen afgeschermde virtuele machines.

Windows Server 2016

Geschikt voor Connected Standby (nieuw)

Wanneer de Hyper-V-rol is geïnstalleerd op een computer die gebruikmaakt van het Always On/Always Connected (AOAC)-voedingsmodel, is de Connected Standby-voedingsstatus nu beschikbaar.

Discrete apparaattoewijzing (nieuw)

Met deze functie kunt u een virtuele machine directe en exclusieve toegang geven tot bepaalde PCIe-hardwareapparaten. Door een apparaat op deze manier te gebruiken, omzeilt u de Hyper-V virtualisatiestack, wat resulteert in snellere toegang. Zie “Discrete apparaattoewijzing” in Systeemvereisten voor Hyper-V op Windows Server 2016 voor meer informatie over ondersteunde hardware. Zie voor details, inclusief hoe u deze functie kunt gebruiken en overwegingen, het bericht “Discrete apparaattoewijzing – Beschrijving en achtergrond” in het Virtualisatie-blog.

Encryptie-ondersteuning voor de besturingssysteemschijf in generatie 1 virtuele machines (nieuw)

U kunt nu de besturingssysteemschijf beschermen met BitLocker-schijfversleuteling in generatie 1 virtuele machines. Een nieuwe functie, sleutelopslag, creëert een kleine, speciale schijf om de BitLocker-sleutel van de systeemschijf op te slaan. Dit wordt gedaan in plaats van een virtuele Trusted Platform Module (TPM) te gebruiken, die alleen beschikbaar is in virtuele machines van generatie 2. Om de schijf te decoderen en de virtuele machine te starten, moet de Hyper-V-host deel uitmaken van een geautoriseerde bewaakte structuur of beschikken over de privésleutel van een van de bewakers van de virtuele machine. Voor sleutelopslag is een virtuele machine van versie 8 vereist. Zie voor informatie over de versie van virtuele machines Upgrade virtual machine version in Hyper-V on Windows 10 or Windows Server 2016.

Host resource protection (new)

Deze functie helpt voorkomen dat een virtuele machine meer dan haar deel van de systeembronnen gebruikt door te zoeken naar excessieve activiteitsniveaus. Dit kan helpen voorkomen dat de buitensporige activiteit van een virtuele machine de prestaties van de host of andere virtuele machines verslechtert. Wanneer bewaking een virtuele machine met overmatige activiteit detecteert, krijgt de virtuele machine minder resources toegewezen. Deze bewaking en handhaving is standaard uitgeschakeld. Gebruik Windows PowerShell om dit in of uit te schakelen. Voer dit commando uit om het in te schakelen:

Set-VMProcessor TestVM -EnableHostResourceProtection $true

Voor meer informatie over dit cmdlet, zie Set-VMProcessor.

Hot toevoegen en verwijderen voor netwerkadapters en geheugen (nieuw)

U kunt nu een netwerkadapter toevoegen of verwijderen terwijl de virtuele machine draait, zonder downtime op te lopen. Dit werkt voor virtuele machines van generatie 2 waarop zowel Windows als Linux wordt uitgevoerd.

U kunt ook de hoeveelheid geheugen aanpassen die aan een virtuele machine is toegewezen terwijl deze draait, zelfs als u Dynamisch geheugen niet hebt ingeschakeld. Dit werkt voor virtuele machines van zowel generatie 1 als generatie 2, waarop Windows Server 2016 of Windows 10 wordt uitgevoerd.

Verbetering van Hyper-V Manager (bijgewerkt)

• Ondersteuning voor alternatieve referenties – U kunt nu een andere set referenties gebruiken in Hyper-V Manager wanneer u verbinding maakt met een andere Windows Server 2016- of Windows 10-host op afstand. U kunt deze referenties ook opslaan, zodat u zich gemakkelijker opnieuw kunt aanmelden.

• Verdere versies beheren – Met Hyper-V Manager in Windows Server 2019, Windows Server 2016 en Windows 10 kunt u computers beheren waarop Hyper-V wordt uitgevoerd op Windows Server 2012, Windows 8, Windows Server 2012 R2 en Windows 8.1.

• Geactualiseerd beheerprotocol – Hyper-V Manager communiceert nu met externe Hyper-V-hosts met behulp van het WS-MAN-protocol, dat CredSSP-, Kerberos- of NTLM-verificatie mogelijk maakt. Wanneer u CredSSP gebruikt om verbinding te maken met een externe Hyper-V-host, kunt u een live migratie uitvoeren zonder beperkte delegatie in Active Directory in te schakelen. De op WS-MAN gebaseerde infrastructuur maakt het ook eenvoudiger om een host in te schakelen voor beheer op afstand. WS-MAN maakt verbinding via poort 80, die standaard is geopend.

Integratieservices geleverd via Windows Update (bijgewerkt)

Updates voor integratieservices voor Windows-gasten worden gedistribueerd via Windows Update. Voor serviceproviders en private cloud hosters legt dit de controle over het toepassen van updates in handen van de huurders die eigenaar zijn van de virtuele machines. Huurders kunnen nu hun virtuele Windows-machines bijwerken met alle updates, inclusief de integratieservices, via één enkele methode. Zie Linux and FreeBSD Virtual Machines on Hyper-V voor meer informatie over integratieservices voor Linux-gasten.

Linux Secure Boot (nieuw)

Linux-besturingssystemen die op generatie 2 virtuele machines worden uitgevoerd, kunnen nu opstarten met de Secure Boot-optie ingeschakeld. Ubuntu 14.04 en later, SUSE Linux Enterprise Server 12 en later, Red Hat Enterprise Linux 7.0 en later, en CentOS 7.0 en later zijn ingeschakeld voor Secure Boot op hosts waarop Windows Server 2016 wordt uitgevoerd. Voordat u de virtuele machine voor de eerste keer opstart, moet u de virtuele machine configureren om de Microsoft UEFI Certificate Authority te gebruiken. U kunt dit doen vanuit Hyper-V Manager, Virtual Machine Manager of een verhoogde Windows Powershell-sessie. Voer voor Windows PowerShell de volgende opdracht uit:

Set-VMFirmware TestVM -SecureBootTemplate MicrosoftUEFICertificateAuthority

Voor meer informatie over Linux virtuele machines op Hyper-V, raadpleegt u Linux en FreeBSD virtuele machines op Hyper-V. Zie Set-VMFirmware voor meer informatie over het cmdlet.

Meer geheugen en processors voor virtuele machines van generatie 2 en Hyper-V-hosts (bijgewerkt)

Vanaf versie 8 kunnen virtuele machines van generatie 2 aanzienlijk meer geheugen en virtuele processors gebruiken. Hosts kunnen ook worden geconfigureerd met aanzienlijk meer geheugen en virtuele processors dan voorheen werden ondersteund. Deze wijzigingen ondersteunen nieuwe scenario’s, zoals het uitvoeren van e-commerce grote in-memory databases voor online transactieverwerking (OLTP) en data warehousing (DW). De Windows Server-blog publiceerde onlangs de prestatieresultaten van een virtuele machine met 5,5 terabytes geheugen en 128 virtuele processors waarop een in-memory database van 4 TB werd uitgevoerd. De prestaties waren groter dan 95% van de prestaties van een fysieke server. Zie Windows Server 2016 Hyper-V grootschalige VM-prestaties voor in-memory transactieverwerking voor meer informatie. Zie Upgrade virtuele machineversie in Hyper-V op Windows 10 of Windows Server 2016 voor meer informatie over virtuele machineversies. Zie Plan voor Hyper-V-schaalbaarheid in Windows Server 2016 voor de volledige lijst met ondersteunde maximale configuraties.

Nested virtualisatie (nieuw)

Met deze functie kunt u een virtuele machine gebruiken als Hyper-V-host en virtuele machines maken binnen die gevirtualiseerde host. Dit kan vooral nuttig zijn voor ontwikkel- en testomgevingen. Om geneste virtualisatie te gebruiken, hebt u nodig:

• Om ten minste Windows Server 2019, Windows Server 2016 of Windows 10 uit te voeren op zowel de fysieke Hyper-V-host als de gevirtualiseerde host.

• Een processor met Intel VT-x (geneste virtualisatie is op dit moment alleen beschikbaar voor Intel-processors).

Zie Hyper-V uitvoeren in een virtuele machine met geneste virtualisatie voor meer informatie en instructies.

Netwerkfuncties (nieuw)

Nieuwe netwerkfuncties zijn onder andere:

• Remote direct memory access (RDMA) en switch embedded teaming (SET). U kunt RDMA instellen op netwerkadapters die zijn gekoppeld aan een virtuele Hyper-V-switch, ongeacht of SET ook wordt gebruikt. SET biedt een virtuele switch met enkele van dezelfde mogelijkheden als NIC-teaming. Zie Remote Direct Memory Access (RDMA) en Switch Embedded Teaming (SET) voor meer informatie.

• Virtuele machine-multiwachtrijen (VMMQ). Verbetert de doorvoer van VMQ door meerdere hardwarematige wachtrijen per virtuele machine toe te wijzen. De standaardwachtrij wordt een reeks wachtrijen voor een virtuele machine, en verkeer wordt over de wachtrijen verdeeld.

• Kwaliteit van service (QoS) voor softwaregedefinieerde netwerken. Beheert de standaardklasse van verkeer via de virtuele switch binnen de bandbreedte van de standaardklasse.

Zie Wat is er nieuw in Netwerken voor meer informatie over nieuwe netwerkfuncties.

Productiecheckpoints (nieuw)

Productiecheckpoints zijn “point-in-time”-afbeeldingen van een virtuele machine. Deze bieden u een manier om een controlepunt toe te passen dat voldoet aan het ondersteuningsbeleid wanneer een virtuele machine een productiebelasting uitvoert. Productiecontrolepunten zijn gebaseerd op back-uptechnologie in de gast in plaats van een opgeslagen status. Voor virtuele Windows-machines wordt de Volume Snapshot Service (VSS) gebruikt. Voor Linux virtuele machines worden de buffers van het bestandssysteem doorgespoeld om een controlepunt te maken dat consistent is met het bestandssysteem. Als u liever controlepunten gebruikt die zijn gebaseerd op opgeslagen statussen, kiest u standaardcontrolepunten. Zie Kiezen tussen standaard- of productie-checkpoints in Hyper-V voor meer informatie.

Rolling Hyper-V Cluster-upgrade (nieuw)

U kunt nu een knooppunt met Windows Server 2019 of Windows Server 2016 toevoegen aan een Hyper-V-cluster met knooppunten met Windows Server 2012 R2. Hierdoor kunt u het cluster upgraden zonder downtime. Het cluster draait op een Windows Server 2012 R2-functieniveau totdat u alle nodes in het cluster upgrade en het clusterfunctionele niveau bijwerkt met het Windows PowerShell cmdlet, Update-ClusterFunctionalLevel.

Voor een Hyper-V-cluster met een functioneel niveau van Windows Server 2012 R2 met knooppunten waarop Windows Server 2012 R2, Windows Server 2019 en Windows Server 2016 worden uitgevoerd, moet u rekening houden met het volgende:

• Beheer het cluster, Hyper-V en virtuele machines vanaf een knooppunt waarop Windows Server 2016 of Windows 10 wordt uitgevoerd.

• U kunt virtuele machines verplaatsen tussen alle knooppunten in het Hyper-V-cluster.

• Om nieuwe Hyper-V-functies te kunnen gebruiken, moeten alle knooppunten Windows Server 2016 draaien of en moet het functionele niveau van het cluster worden bijgewerkt.

• De configuratieversie van virtuele machines voor bestaande virtuele machines wordt niet geüpgraded. U kunt de configuratieversie alleen upgraden nadat u het functionele clusterniveau hebt geüpgraded.

• Virtuele machines die u maakt, zijn compatibel met Windows Server 2012 R2, configuratieniveau 5 voor virtuele machines.

Nadat u het functionele clusterniveau hebt bijgewerkt:

• U kunt nieuwe Hyper-V-functies inschakelen.

• Om nieuwe functies voor virtuele machines beschikbaar te maken, gebruikt u het Update-vmVersion cmdlet om het configuratieniveau voor virtuele machines handmatig bij te werken. Zie voor instructies Upgrade virtual machine version.

• U kunt geen knooppunt toevoegen aan het Hyper-V-cluster waarop Windows Server 2012 R2 wordt uitgevoerd.

Voor meer informatie en instructies raadpleegt u de Cluster Operating System Rolling Upgrade.

Gedeelde virtuele harde schijven (bijgewerkt)

U kunt nu gedeelde virtuele harde schijven (.vhdx-bestanden) die worden gebruikt voor gastclustering, zonder downtime van grootte wijzigen. Gedeelde virtuele harde schijven kunnen worden vergroot of verkleind terwijl de virtuele machine online is. Gastclusters kunnen nu ook gedeelde virtuele harde schijven beschermen door Hyper-V Replica te gebruiken voor disaster recovery.

Replicatie op de verzameling inschakelen. Het inschakelen van replicatie op een collectie is alleen mogelijk via de WMI-interface. Zie de documentatie voor de klasse Msvm_CollectionReplicationService voor meer details. U kunt replicatie van een collectie niet beheren via PowerShell cmdlet of UI. De VM’s moeten zich bevinden op hosts die deel uitmaken van een Hyper-V-cluster om toegang te krijgen tot functies die specifiek zijn voor een collectie. Dit geldt ook voor gedeelde VHD’s – gedeelde VHD’s op zelfstandige hosts worden niet ondersteund door Hyper-V Replica.

Volg de richtlijnen voor gedeelde VHD’s in Virtual Hard Disk Sharing Overview, en zorg ervoor dat uw gedeelde VHD’s deel uitmaken van een gastcluster.

Een verzameling met een gedeelde VHD maar zonder bijbehorend gastcluster kan geen referentiepunten voor de verzameling maken (ongeacht of de gedeelde VHD is opgenomen in het maken van referentiepunten of niet).

Back-up van virtuele machines(nieuw)

Als u een back-up maakt van een enkele virtuele machine (ongeacht of de host is geclusterd of niet), moet u geen VM-groep gebruiken. Evenmin moet u een snapshot collection gebruiken. VM-groepen en snapshot-verzameling zijn uitsluitend bedoeld voor het maken van back-ups van gastclusters die gedeelde vhdx gebruiken. In plaats daarvan moet u een momentopname maken met behulp van de Hyper-V WMI v2 provider. Gebruik ook niet de Failover Cluster WMI-provider.

Shielded virtual machines (nieuw)

Shielded virtual machines maken gebruik van verschillende functies om het voor Hyper-V-beheerders en malware op de host moeilijker te maken om de status van een shielded virtual machine te inspecteren, ermee te knoeien of gegevens uit de status te stelen. Gegevens en status worden gecodeerd, Hyper-V-beheerders kunnen de video-uitvoer en schijven niet zien, en de virtuele machines kunnen worden beperkt om alleen op bekende, gezonde hosts te draaien, zoals bepaald door een Host Guardian Server. Zie voor meer informatie Guarded Fabric en Shielded VM’s.

Startvolgordeprioriteit voor geclusterde virtuele machines (nieuw)

Deze functie geeft u meer controle over welke geclusterde virtuele machines als eerste worden gestart of opnieuw worden gestart. Dit maakt het eenvoudiger om virtuele machines die services leveren eerder te starten dan virtuele machines die deze services gebruiken. Definieer sets, plaats virtuele machines in sets en geef afhankelijkheden op. Gebruik Windows PowerShell-cmdlets om de sets te beheren, zoals New-ClusterGroupSet, Get-ClusterGroupSet en Add-ClusterGroupSetDependency..

Storage quality of service (QoS) (bijgewerkt)

U kunt nu storage QoS-beleidsregels maken op een Scale-Out File Server en deze toewijzen aan een of meer virtuele schijven op Hyper-V virtuele machines. De opslagprestaties worden automatisch aangepast om aan de beleidsregels te voldoen wanneer de opslagbelasting fluctueert. Zie Storage Quality of Service voor meer informatie.

Virtuele machineconfiguratiebestandsindeling (bijgewerkt)

Virtuele machineconfiguratiebestanden gebruiken een nieuwe indeling die het lezen en schrijven van configuratiegegevens efficiënter maakt. De indeling maakt ook gegevenscorruptie minder waarschijnlijk als er een opslagstoring optreedt. Bestanden met configuratiegegevens van virtuele machines gebruiken een .vmcx-bestandsnaamextensie en bestanden met runtime-statusgegevens gebruiken een .vmrs-bestandsnaamextensie.

Virtuele machineconfiguratieversie (bijgewerkt)

De versie geeft de compatibiliteit aan van de configuratie van de virtuele machine, de opgeslagen status en de snapshotbestanden met de versie van Hyper-V. Virtuele machines met versie 5 zijn compatibel met Windows Server 2012 R2 en kunnen worden uitgevoerd op zowel Windows Server 2012 R2 als Windows Server 2016. Virtuele machines met versies die zijn geïntroduceerd in Windows Server 2016 en Windows Server 2019 worden niet uitgevoerd in Hyper-V op Windows Server 2012 R2.

Als u een virtuele machine verplaatst of importeert naar een server waarop Hyper-V op Windows Server 2016 of Windows Server 2019 wordt uitgevoerd vanuit Windows Server 2012 R2, wordt de configuratie van de virtuele machine niet automatisch bijgewerkt. Dit betekent dat u de virtuele machine terug kunt verplaatsen naar een server waarop Windows Server 2012 R2 wordt uitgevoerd. Maar, dit betekent ook dat u de nieuwe functies van de virtuele machine niet kunt gebruiken totdat u de versie van de configuratie van de virtuele machine handmatig bijwerkt.

Voor instructies over het controleren en upgraden van de versie, zie Versie van virtuele machine upgraden. In dit artikel wordt ook de versie vermeld waarin sommige functies zijn geïntroduceerd.

Virtualisatiegebaseerde beveiliging voor virtuele machines van generatie 2 (nieuw)

Virtualisatiegebaseerde beveiliging heeft functies zoals Device Guard en Credential Guard, die een betere bescherming van het besturingssysteem bieden tegen exploits van malware. Op virtualisering gebaseerde beveiliging is beschikbaar in virtuele generatie 2-gastmachines vanaf versie 8. Voor informatie over virtuele machineversie, zie Upgrade virtuele machineversie in Hyper-V op Windows 10 of Windows Server 2016.

Windows Containers (nieuw)

Windows Containers maken het mogelijk om veel geïsoleerde toepassingen op één computersysteem uit te voeren. Ze zijn snel te bouwen en zijn zeer schaalbaar en overdraagbaar. Er zijn twee soorten container runtime beschikbaar, elk met een andere mate van applicatie-isolatie. Windows Server Containers maken gebruik van namespace- en procesisolatie. Hyper-V Containers maken gebruik van een lichtgewicht virtuele machine voor elke container.

De belangrijkste kenmerken zijn:

• Ondersteuning voor websites en toepassingen die HTTPS gebruiken

• Nano-server kan zowel Windows Server- als Hyper-V-containers hosten

• Mogelijkheid om gegevens te beheren via gedeelde containermappen

• Mogelijkheid om containerresources te beperken

Voor meer informatie, inclusief snelstartgidsen, zie de documentatie over Windows Containers.

Windows PowerShell Direct (nieuw)

Dit biedt u een manier om Windows PowerShell-opdrachten uit te voeren in een virtuele machine vanaf de host. Windows PowerShell Direct wordt uitgevoerd tussen de host en de virtuele machine. Dit betekent dat er geen netwerk- of firewall-vereisten zijn, en dat het werkt ongeacht de configuratie voor beheer op afstand.

Windows PowerShell Direct is een alternatief voor de bestaande hulpprogramma’s die Hyper-V-beheerders gebruiken om verbinding te maken met een virtuele machine op een Hyper-V-host:

• Hulpprogramma’s voor beheer op afstand, zoals PowerShell of Remote Desktop

• Hyper-V Virtual Machine Connection (VMConnect)

Deze hulpprogramma’s werken goed, maar hebben hun nadelen: VMConnect is betrouwbaar, maar kan moeilijk te automatiseren zijn. Remote PowerShell is krachtig, maar kan moeilijk op te zetten en te onderhouden zijn. Deze afwegingen kunnen belangrijker worden naarmate uw Hyper-V-implementatie groeit. Windows PowerShell Direct pakt dit aan door een krachtige scripting- en automatiseringservaring te bieden die net zo eenvoudig is als het gebruik van VMConnect.

Voor vereisten en instructies, zie Windows virtuele machines beheren met PowerShell Direct.