Những điều cơ bản về cấp phép Windows Server cho máy ảo
Các tổ chức sử dụng hệ điều hành Windows Server trên các máy chủ vật lý và máy ảo, bao gồm cả các máy chủ ảo hóa của Microsoft. Việc cấp phép Windows Server có thể khá phức tạp, đặc biệt là khi so sánh giữa các phiên bản 2016 và 2019 với phiên bản 2012.
Tìm hiểu về cấp phép Windows Server (bao gồm cả cấp phép cho máy chủ ảo hóa của Microsoft) để nắm rõ hơn về chi phí cấp phép Windows Server cho máy chủ vật lý và máy ảo.
Các nguyên tắc cấp phép Windows Server
Cơ chế cấp phép của Windows Server 2019 tương tự như Windows Server 2016. Có hai loại giấy phép cho Windows Server 2019 – giấy phép máy chủ và giấy phép truy cập máy khách (CAL). Giấy phép máy chủ là loại giấy phép dựa trên lõi. Số lượng giấy phép máy chủ cần thiết phụ thuộc vào số lượng bộ xử lý và số lõi bộ xử lý. Số lượng giấy phép truy cập máy khách (CAL) cần thiết phụ thuộc vào số lượng người dùng hoặc thiết bị sẽ kết nối với máy chủ.
Giao thức Máy tính để bàn Từ xa (RDP) được sử dụng để cung cấp quyền truy cập vào các dịch vụ máy tính để bàn từ xa trên máy chủ cho người dùng từ xa. Nếu bạn muốn cung cấp nhiều phiên máy tính để bàn từ xa cho Windows Server 2019 của mình, bạn cần mua giấy phép truy cập máy khách (CAL) cho Dịch vụ Máy tính để bàn Từ xa (RDS). Giấy phép RDS CAL không giống với giấy phép Windows CAL dành cho người dùng hoặc thiết bị. Để cho phép nhiều phiên RDP, bạn phải mua giấy phép RDS CAL và sau đó cấu hình máy chủ. Giấy phép RDS CAL không thể thay thế cho giấy phép CAL tiêu chuẩn để cấp phép cho nhiều phiên RDP trên Windows Server 2019. Hai phiên từ xa (+1 phiên cục bộ) được cung cấp mà không cần cấp phép cho nhiều phiên máy tính để bàn từ xa.
Lưu ý: Bài đăng trên blog này cung cấp tổng quan về cấp phép để giúp bạn làm quen với hệ thống cấp phép của Windows Server. Các quy tắc cấp phép có thể thay đổi hoặc được cập nhật cho các phiên bản sản phẩm mới hơn. Hãy tham khảo trang web của Microsoft và liên hệ với các quản lý bán hàng của Microsoft trước khi mua giấy phép để tránh những sai lầm như vô tình vi phạm thỏa thuận cấp phép.
Windows Server 2019 sử dụng mô hình cấp phép theo lõi (per-core) cho máy chủ, phản ánh xu hướng sản xuất các bộ xử lý đa lõi mạnh mẽ (với số lượng lõi CPU cao) và số lượng lõi trên mỗi bộ xử lý đã tăng đáng kể. Các nhà sản xuất máy chủ không tăng số lượng bộ xử lý trong các máy chủ lắp ráp sẵn, mà thay vào đó lắp đặt các bộ xử lý có nhiều lõi hơn.
Các quy tắc chung áp dụng cho mỗi máy chủ vật lý chạy Windows Server 2019 trên máy chủ vật lý với tư cách là hệ điều hành chủ hoặc trên các máy ảo trên máy chủ này được liệt kê dưới đây.
- Tất cả các lõi bộ xử lý vật lý trên máy chủ đều phải được cấp phép. Nếu bộ xử lý hỗ trợ công nghệ hyper-threading, các lõi logic sẽ không được tính vào việc cấp phép. Một lõi có hỗ trợ hyper-threading được tính là một lõi. Một giấy phép lõi bao gồm hai lõi CPU (giấy phép gói 2 lõi). Ngoài ra còn có các giấy phép 4 lõi và 16 lõi.
- Cấp phép cho máy chủ. Số lượng giấy phép lõi tối thiểu phải mua cho một máy chủ vật lý là 8 (bao gồm 16 lõi). Ngay cả khi máy chủ của bạn chỉ có một bộ xử lý và số nhân ít hơn 16, bạn vẫn phải mua giấy phép cho 16 nhân. Giấy phép 16 nhân là giấy phép cơ bản.
- Cấp phép cho bộ xử lý. Số lượng tối thiểu các giấy phép 2 nhân cho mỗi bộ xử lý là 4. Phải có ít nhất 8 nhân được cấp phép cho một bộ xử lý. Ví dụ, nếu máy chủ của bạn có hai bộ xử lý dual-core, bạn phải mua 4 giấy phép để bao phủ 8 nhân. Mặc dù có tính toán này, bạn vẫn phải mua giấy phép cho 16 nhân do quy tắc thứ hai.
Giá của 8 giấy phép dual-core bằng với giá của một giấy phép 16 nhân duy nhất. Giấy phép cho 16 nhân là mức tối thiểu bạn có thể mua. Nếu một bộ xử lý bị vô hiệu hóa trong hệ thống, bộ xử lý đó không cần giấy phép. Tương tự, nếu bo mạch chủ trên máy chủ có hai khe cắm (socket) nhưng chỉ cài đặt một bộ xử lý, bạn chỉ cần cấp phép cho tất cả các nhân của bộ xử lý đã cài đặt.
OSE là môi trường hệ điều hành. Đây là thuật ngữ chỉ một phiên bản Windows Server 2019 đang chạy trên máy chủ vật lý hoặc máy ảo. Thuật ngữ “OSE vật lý” ( ) ( ) được sử dụng khi Windows Server 2019 chạy trên máy chủ vật lý. Thuật ngữ “OSE ảo” ( ) ( ) được sử dụng khi Windows Server 2019 chạy dưới dạng hệ điều hành khách (máy chủ ảo hóa của Microsoft) trên một máy ảo nằm trên máy chủ vật lý. Máy chủ được cấp phép là những máy chủ mà giấy phép đã được gán.
Lưu ý: Chi phí cho một giấy phép Windows Server 2012 R2 dành cho hai bộ xử lý tương đương với giá của 8 giấy phép dual-core cho Windows Server 2019. Nếu bạn chạy hệ điều hành không phải Windows trên một máy ảo, máy ảo này không yêu cầu giấy phép Windows.
Các phiên bản Windows Server 2019
Có ba phiên bản của Windows Server 2019: Windows Server 2019 Essentials, Windows Server 2019 Standardvà Windows Server 2019 Datacenter. Chi phí của Windows Server thường là yếu tố quyết định khi lựa chọn phiên bản.
Windows Server 2019 Essentials
Windows Server 2019 Essentials là phiên bản cơ bản phù hợp cho các tổ chức nhỏ và được cấp phép theo từng máy chủ. Phiên bản này có nhiều hạn chế. Windows Server 2019 Essentials không hỗ trợ ảo hóa. Không yêu cầu giấy phép truy cập khách hàng (Client Access License). Giấy phép này hỗ trợ tối đa 25 người dùng và 50 thiết bị, nhưng không thể sử dụng Dịch vụ Terminal để cho phép nhiều phiên RDP cùng lúc. Windows Server 2019 Essentials tích hợp tốt với các dịch vụ được lưu trữ trên Office 365. Giá của Windows Server 2019 Essentials là 501 USD tại thời điểm viết bài blog này.
Windows Server 2019 Standard
Một Windows Server 2019 Standard giấy phép với tất cả các lõi được cấp phép cho phép bạn chạy một hệ điều hành vật lý (OSE) và hai hệ điều hành ảo (OSE). Nói cách khác, bạn có thể cài đặt Windows Server 2019 Standard trên một máy chủ và chạy hai máy ảo với Windows Server 2019 Standard làm hệ điều hành khách. Hệ điều hành
Windows Server 2019 Standard chạy trên một máy chủ được sử dụng cho ảo hóa (với vai trò là hypervisor) chỉ có thể được dùng để cài đặt Hyper-V nhằm chạy các máy ảo. Việc sử dụng hệ điều hành máy chủ như một máy chủ đầy đủ tính năng với hai máy chủ ảo là không được phép. Bạn không thể sử dụng ba máy chủ đầy đủ tính năng (một máy vật lý và hai máy ảo) nếu bạn có giấy phép Standard bao gồm hai máy ảo và một máy chủ vật lý.
Nếu bạn không chạy các máy ảo Windows trên máy chủ vật lý đã cài đặt phiên bản Windows Server 2019 Standard , bạn có thể chạy bất kỳ phần mềm nào cần thiết và sử dụng máy chủ này như một máy chủ đầy đủ tính năng. Giá hiện tại cho giấy phép 16 lõi của phiên bản Windows Server 2019 Standard là $972.
Windows Server 2019 Datacenter
Windows Server 2019 Datacenter là phiên bản mạnh mẽ nhất và được bán với giá cao nhất (giá Windows Server cho phiên bản này là $6,155 cho 16 lõi). Phiên bản có giấy phép Datacenter áp dụng cho Windows Server 2019 được cài đặt trên máy chủ vật lý và cho phép bạn chạy số lượng máy ảo không giới hạn với Windows Server được cài đặt làm hệ điều hành khách. So sánh giữa Windows Server Essentials và Standard nằm ngoài phạm vi của bài viết này. Giấy phép CAL là bắt buộc đối với cả hai phiên bản Standard và Datacenter .
Giấy phép máy ảo
Điểm đáng chú ý nhất là số lượng máy ảo được cấp phép chạy Windows không phụ thuộc vào hệ điều hành máy chủ và hypervisor. Ví dụ, nếu bạn đã cấp phép Windows Server 2019 Standard cho tất cả các lõi xử lý của một máy chủ vật lý và cài đặt Windows Server 2019 Standard trên máy chủ có vai trò Hyper-V được kích hoạt, thì bạn có thể chạy hai máy ảo với Windows Server 2019 Standard. Nếu bạn chạy VMware ESXi trên một máy chủ vật lý và cấp phép cho tất cả các lõi của máy chủ này bằng giấy phép Windows Server 2019 Standard , thì bạn có thể chạy hai máy ảo VMware với Windows Server 2019 Standard được cài đặt trên các máy ảo này. Nguyên tắc này cũng áp dụng cho VirtualBox, Xen, KVM, v.v. Nếu bạn cần chạy 4 máy ảo trên một máy chủ, thì bạn cần mua thêm một giấy phép (một bộ giấy phép hai lõi để bao phủ tất cả các lõi) cho máy chủ này (tổng số máy ảo là bốn và Windows Server 2019 Standard được sử dụng trong ví dụ này). Một giấy phép Standard bao phủ hai máy ảo.
Nếu bạn cần chạy 4 máy ảo trên một máy chủ vật lý có hai bộ xử lý 8 lõi, bạn phải mua 16 giấy phép lõi kép Standard cho Windows Server 2019. Hai bộ giấy phép sẽ bao phủ toàn bộ các lõi hai lần và cho phép bạn chạy 4 máy ảo. Nếu bạn cần chạy một số lượng máy ảo là số lẻ trên một máy chủ, bạn cần mua giấy phép cho số lượng máy ảo là số chẵn tiếp theo. Nếu bạn cần chạy 3 máy ảo, bạn cần mua giấy phép cho 4 máy ảo; nếu bạn cần chạy 7 máy ảo, bạn cần mua giấy phép cho 8 máy ảo, v.v. Nếu bạn sử dụng gói Windows Server 2019 Datacenter, bạn không cần phải mua thêm giấy phép khi tăng số lượng máy ảo (VM) chạy Windows làm hệ điều hành khách trên máy chủ vật lý này. Nếu bạn cần chạy 4 máy ảo trên cùng một máy chủ vật lý có hai bộ xử lý 8 nhân nhưng chỉ sử dụng giấy phép Windows Server 2019 Datacenter , bạn cần mua 8 giấy phép Datacenter lõi kép cho Windows Server 2019.
Thứ tự cấp phép cho máy ảo: Phải cấp phép cho các lõi vật lý trước, và chỉ sau đó mới cấp phép cho các máy ảo.
Xét đến giá hiện tại của các giấy phép Windows Server, việc mua giấy phép Windows Server 2019 Standard có thể là lựa chọn tốt hơn nếu bạn dự định chạy tối đa 12 máy ảo trên một máy chủ vật lý duy nhất. Nếu bạn cần chạy 14 máy ảo trở lên, quyết định hợp lý hơn là mua Windows Server 2019 Datacenter.
Di chuyển máy ảo giữa các máy chủ
Nếu môi trường của bạn có nhiều máy chủ Hyper-V hoặc ESXi, bạn có thể cần di chuyển máy ảo giữa các máy chủ. Việc di chuyển máy ảo đặc biệt cần thiết nếu bạn chạy máy ảo trong một cụm. Trong trường hợp này, bạn cần mua số lượng giấy phép đủ để bao phủ tất cả máy ảo trên tất cả máy chủ cho mỗi máy chủ vật lý, như thể bạn đang di chuyển tất cả máy ảo từ tất cả máy chủ sang một máy chủ duy nhất. Ví dụ: nếu có 10 máy ảo trên máy chủ thứ nhất, 14 máy ảo trên máy chủ thứ hai và 6 máy ảo trên máy chủ thứ ba, bạn cần mua giấy phép cho từng máy chủ để bao phủ 30 máy ảo trên mỗi máy chủ (10+14+6). Trong trường hợp này, mỗi máy ảo (VM) được cấp phép để di chuyển sang bất kỳ máy chủ nào. Giấy phép máy ảo không di chuyển cùng với máy ảo giữa các máy chủ vì giấy phép máy ảo được liên kết với một máy chủ vật lý. Bạn có thể di chuyển giấy phép Windows Server giữa các máy chủ vật lý một lần mỗi 90 ngày.
Kích hoạt Tự động Máy ảo (AVMA)
Kích hoạt Tự động Máy ảo (AVMA) là tính năng cho phép bạn cài đặt giấy phép Windows Server trên máy ảo Windows tự động và kích hoạt các giấy phép đó. Quá trình kích hoạt máy ảo Hyper-V được liên kết với phiên bản Windows Server 2019 đã được kích hoạt, được cài đặt trên một máy chủ vật lý đóng vai trò là trình ảo hóa. Windows Server trên máy ảo sẽ được kích hoạt khi máy ảo khởi động. Máy ảo có thể được kích hoạt mà không cần kết nối internet. Không cần quản lý khóa sản phẩm cho các máy ảo. Việc kích hoạt được duy trì nếu các máy ảo đã được cấp phép được di chuyển giữa các máy chủ đã được cấp phép. Khóa AVMA chính xác phải được cài đặt trên máy ảo Hyper-V.
Ví dụ về cấp phép
Hãy xem thêm các ví dụ để hiểu rõ hơn về nguyên tắc cấp phép Windows Server.
Ví dụ 1
Chúng ta có hai máy chủ vật lý. Mỗi máy chủ có một bộ xử lý 6 nhân. Mỗi máy chủ phải chạy hai máy ảo. Windows Server 2019 Standard giấy phép có thể được sử dụng. Chúng ta cần mua 8 giấy phép dual-core cho mỗi máy chủ (vì không thể mua ít hơn 8 giấy phép dual-core để cấp phép cho một máy chủ vật lý, ngay cả khi máy chủ đó có ít hơn 16 lõi).
Lưu ý: Các máy ảo (VM) được sử dụng trong các ví dụ đang chạy Windows Server 2019 với phiên bản được đề cập trong ví dụ tương ứng.
Ví dụ 2
Chúng ta có hai máy chủ vật lý. Mỗi máy chủ có một bộ xử lý 12 lõi. Mỗi máy chủ phải chạy bốn máy ảo (VM), và Windows Server 2019 Standard được cài đặt trên mỗi máy chủ vật lý. Chúng ta phải mua 16 giấy phép dual-core hoặc hai giấy phép 16 lõi cho mỗi máy chủ. Tổng cộng, chúng tôi mua bốn giấy phép 16 nhân cho toàn bộ môi trường Windows Server.
Ví dụ 3
Cấu hình tương tự như trong Ví dụ 2. Mỗi máy chủ có 4 máy ảo và các máy ảo này phải có khả năng di chuyển giữa các máy chủ. Vì chúng tôi có hai máy chủ với số lượng máy ảo bằng nhau trên mỗi máy chủ, số lượng giấy phép cho mỗi máy chủ để di chuyển máy ảo phải được nhân đôi (4 máy ảo + 4 máy ảo). Do đó, chúng ta cần mua thêm 16 giấy phép lõi kép cho mỗi máy chủ. Cuối cùng, mỗi máy chủ sẽ có 32 giấy phép lõi kép (hoặc bốn giấy phép 16 lõi).
Nếu máy chủ đầu tiên có 4 máy ảo và máy chủ thứ hai có 6 máy ảo, mỗi máy chủ phải được cấp phép để chạy 10 máy ảo trong trường hợp di chuyển máy ảo. Do đó, phải mua thêm bốn giấy phép 16 nhân cho mỗi máy chủ vật lý. Tổng cộng, mỗi máy chủ phải được cấp phép tương đương với 80 nhân và phải có 40 giấy phép lõi kép (hoặc 5 giấy phép 16 nhân) cho mỗi máy chủ.
Ví dụ 4
Có ba máy chủ. Máy chủ đầu tiên có hai bộ xử lý và mỗi bộ xử lý có 20 nhân. Máy chủ thứ hai có một bộ xử lý 18 lõi. Máy chủ thứ ba có một bộ xử lý 32 lõi. Có 30 máy ảo (VM) trên máy chủ đầu tiên, 12 máy ảo trên máy chủ thứ hai và 21 máy ảo trên máy chủ thứ ba. Các máy ảo chạy máy chủ ảo Windows cần được di chuyển giữa các máy chủ. Windows Server 2019 Datacenter được sử dụng trong trường hợp này và do đó, chúng ta cần xem xét các điều khoản cấp phép trung tâm dữ liệu của Microsoft. Trước hết, chúng ta phải mua giấy phép cho các lõi máy chủ.
Giấy phép cho lõi
Máy chủ 1. Tổng cộng phải cấp phép cho 40 lõi (20×2). Giấy phép cơ bản 16 lõi bao gồm 16 lõi. Chúng ta cần cấp phép thêm 24 lõi và mua thêm một giấy phép 16 lõi cùng hai giấy phép 4 lõi. Bạn cũng có thể đơn giản mua 20 giấy phép lõi kép.
Máy chủ 2. Cần cấp phép cho 18 lõi. Bạn cần mua một giấy phép cơ bản 16 lõi và một giấy phép lõi kép, hoặc chỉ cần mua 9 giấy phép lõi kép. Máy chủ 3. Phải có giấy phép cho 32 lõi. Bạn cần mua hai giấy phép 16 lõi hoặc 16 giấy phép lõi kép.
Cấp phép cho máy ảo (VM)
Mỗi máy chủ phải có giấy phép để chạy tổng số máy ảo trong nhóm máy chủ hoặc cụm máy chủ. Trong trường hợp của chúng tôi, chúng tôi có 30+12+21=63 máy ảo. Số 63 là số lẻ, và chúng tôi phải sử dụng số chẵn là 64 máy ảo. Mỗi máy chủ phải được cấp phép để chạy 64 máy ảo. Vì chúng tôi sử dụng bản cấp phép Windows Server 2019 Datacenter trên mỗi máy chủ vật lý, cho phép chúng tôi chạy số lượng máy ảo không giới hạn, nên không cần cấp phép bổ sung sau khi đã cấp phép cho tất cả các lõi CPU trên mỗi máy chủ.
Việc chạy các máy ảo trong cụm giúp môi trường ảo của bạn trở nên đáng tin cậy hơn, đồng thời cung cấp khả năng cân bằng tải và tính sẵn sàng cao cho các máy ảo. Tuy nhiên, bạn nên sao lưu các máy ảo đang chạy trong Các cụm VMware vSphere và Các cụm Hyper-V.
Hãy sử dụng NAKIVO Backup & Replication cho Sao lưu Hyper-V và Sao lưu VMware ngay cả khi các máy ảo của bạn chạy trong cụm và di chuyển giữa các máy chủ. Sản phẩm sẽ tự động phát hiện máy chủ mà máy ảo đang chạy và thực hiện sao lưu máy ảo đó.
Cấp phép máy ảo (VM) trên Azure
Azure là nền tảng đám mây do Microsoft phát triển, cho phép bạn chạy các máy ảo trên đám mây. Việc cấp phép cho các máy ảo Windows Server trên Azure cũng khá phức tạp. Có nhiều cách để cấp phép cho các máy ảo Microsoft chạy Windows Server trên Azure.
Chi phí cấp phép Windows Server đã được tính vào hóa đơn Azure. Bạn có thể tạo các máy ảo Windows Server 2019 trên Azure, các máy ảo này sẽ được cấp phép tự động và tính phí cùng với các dịch vụ và tài nguyên đám mây khác, chẳng hạn như việc sử dụng CPU, bộ nhớ, lưu trữ và tài nguyên mạng của máy ảo.
Cấp phép lai. Bạn triển khai một máy ảo Windows Server trên Azure, nhưng phải kích hoạt và áp dụng thủ công giấy phép mà bạn đã mua cho mục đích này. Chức năng di chuyển giấy phép cho phép bạn di chuyển giấy phép Windows Server một lần mỗi 90 ngày, tương tự như trong môi trường tại chỗ.
Kết luận
Việc cấp phép Windows Server 2019 khá phức tạp, đặc biệt khi sử dụng máy ảo và các máy khách kết nối. Bài viết này đã trình bày những kiến thức cơ bản về cấp phép Microsoft Windows Server nhằm giúp bạn làm quen với các nguyên tắc cấp phép chính và hiểu cách cài đặt giấy phép Windows Server để cấp phép cho các máy ảo của Microsoft. Thông tin này cũng có thể giúp bạn ước tính chi phí cấp phép Windows Server.
Ngay cả khi bạn đã nắm rõ số lượng giấy phép cần mua cho từng loại và phiên bản, vui lòng liên hệ với các đại diện của Microsoft để đảm bảo rằng bạn mua đủ số lượng giấy phép nhằm tuân thủ thỏa thuận cấp phép cho các sản phẩm phần mềm của Microsoft. NAKIVO không chịu trách nhiệm đối với bất kỳ sai sót nào trong việc cấp phép mà bạn mắc phải hoặc bất kỳ khoản phạt nào có thể phát sinh do vi phạm thỏa thuận cấp phép của Microsoft.
