Программно-определяемая сеть (Software-defined Networking) в Microsoft Windows Server 2016

Команда разработчиков проекта Microsoft Windows Server 2016 концентрируется на сети инноваций, так что ИТ-специалисты могут улучшить свою компетенцию, укрепить свои позиции безопасности, и представить решения, которые могут изменяться по мере потребности развития, так что они могут поставить эффективную инфраструктуру с опережением графика работ.

В контексте требований к инфраструктуре сетей основными требованиями к Microsoft Windows Server 2016 считаются соответствие политик и архитектурных стандартов, проблемы доступности, требований безопасности и требований производительности, без задержек. Совмещение таких политик в единый массив системного софта, а затем перевод в конфигурацию и проектирование его на инфраструктуру является то, что требуется время, чтобы получить право - иногда до нескольких недель или месяцев, а это значит, что бизнес является менее конкурентоспособным, потому что это занимает так много времени чтобы приносить новые приложения и сервисы. Модель для маневренности в Windows Server 2016 программное обеспечение определенной сети основана на четкой и краткой политиках управления, сокращении времени, затрачиваемого на ИТ инфраструктуру. 



Сообщения типа "Привет, ваше приложение было нарушено, и нам нужно отключить его, чтобы остановить нападение." Это проблемный сценарий взаимодействия через системный софт. Общая практика администрирования заключается в использовании сетевого брандмауэра по периметру для предотвращения вторжений в систему. Внутренние угрозы и растущая сложность внешних атак снижают эффективность этой ежедневной практики. В результате необходимо начать взаимодействовать с динамическим управлением политиками, где политика смоделирована после активации и легко настраивается как изменение приложений или шаблонов использования. 

Для управления политикой безопасности в Windows Server 2016 можно установить правила брандмауэра, а также укрепить позиции инфраструктуры, предотвращения угроз для хостов в том же уровне DMZ от общения друг с другом, тем самым ограничивая сферу атаки. Когда безопасность ИТ сегмента определяется периметр брандмауэров, администратор не может достичь такого уровня контроля масштабируемым и управляемым участком.

Определяющие задачи для администратора находятся в управлении вопросами политики и безопасности, рабочих нагрузок, которые проявляются в сегментах непосредственного развертывания. Управление помогает провести разметку близлежащих сегментов серверного пространства, стеллажи, или даже на диск установок с программным обеспечением определенной сети в Windows Server 2016. Команды могут принести свой собственный IP-диапазон адресов с рабочей нагрузкой, и они даже могут перекрывать друг друга. Операторы могут перемещать нагрузку между провайдерами инфраструктуры, оперативно и качественно объединить на локальной инфраструктуре с IaaS или PaaS от поставщика облачной среды.