Windows Server 8 et la deduplication de fichiers

Comme la plupart des systèmes de stockage unifié, aujourd’hui Windows 8 server possèdent un système de déduplications de fichiers.
Une question vient tout de suite à l’esprit : est-ce que ce système est utile à mon environnement, et est-il efficace ?
Si vous avez installé un serveur Windows 8, vous pouvez tester l’inefficacité de ce système en utilisant un utilitaire fourni avec :

DDpeval.exe

Cet utilitaire permet d’évaluer le taux de déduplications, ainsi que l’espace économisé sur un disque local ou sur un serveur distant même s’il n’exécute pas Windows 8 :

image

Posted in NAS, Serveur de fichiers | Leave a comment

Quoi de neuf sur le cluster Windows 8 ? Les pools de Stockage !

Un nouveau concept a été introduit dans Windows 8 au niveau du stockage : les pools de stockage.
Un pool de stockage permet de regrouper plusieurs disques physiques au sein d’un espace logique unique.
Il est alors possible de découper dans cet espace logique des disques virtuels, et de leur affecter une parité afin de d’assurer la tolérance de panne.
Contrairement aux anciens disques dynamique, les disques issus des pools de stockage peuvent être utilisés au sein d’un Cluster.
Voici comment cela se passe en images :

Le gestionnaire du cluster

La première nouveauté qui apparait c’est un nouveau container « store pool »:

image

Création d’un pool de stockage

C’est dans ce container que nous allons créer notre pool de stockage.

image

Lors de sa création un assistant et déclenché. Il nous propose de donner un nom à notre pool.
Dans notre exemple nous avons une capacité de disques disponibles égale à 1,43 Tb

 image

Il ne reste plus qu’à sélectionner les disques que l’on veut inclure au sein de ce Storage pool.

 image

 L’assistant permet ainsi le groupe de stockages.
Ayant sélectionné trois disques de 200 Go nous obtenons un pool 600 Go.

 image

Création du disque virtuel

Dans l’assistant de création des disques virtuels nous retrouvons notre pool de stockage précédemment crée.

image

image

Après avoir nommé le disque virtuel l’assistant propose un système de protection :

  • simple (pas de protection)
  • miroirs (RAID1)
  • parité (RAID5)

image

Il nous propose ensuite un type de provisioning

image

il ne reste plus qu’à choisir la taille et l’assistant termine la création du disque virtuel

image

image

Création de volume

Au sein du disque virtuel précédemment crée, nous allons découper un volume afin de l’utiliser au niveau du Cluster.

Au lancement de l’assistant on retrouve les disques physiques de de 200 Go non utilisés, ainsi que le disque virtuel de 398 Go.

image

Il suffit maintenant de sélectionner la taille du volume ainsi que la lettre du lecteur:

image

image

L’assistant propose ensuite de formater le disque, soit NTFS, soit en ReFS (nouveau système de fichiers plus résiliant):

image

image

L’assistance termine il ne reste plus qu’à aller vérifier au sein du gestionnaire Cluster la présence de notre volume de 397 Go.

image

image

Si l’on regarde au sein gestionnaire de disques on retrouve un disque de type Basic:

image

Etendre un Pool de stockage

Il est possible d’étendre la capacité d’un pool de stockage.
Dans notre exemple, on peut constater que le « pool-Cluster » est utilisé dans sa totalité.

image

Nous allons donc augmenter la capacité de ce pool en ajoutant trois disques de 200 Go:

image

La taille de notre pool de stockage est désormais de 1,17 Tb:

image

Etendre un disque virtuel

On peut ensuite étendre ensuite le disque virtuel VD1:

image

Etendre un volume logique

Enfin on peut étendre le volume logique:

image

image

On retrouve ainsi au sein du gestionnaire de Cluster notre volume qui a à présent une capacité de 500 Gb:

image

Posted in Windows 8 | Tagged , , | Leave a comment

Quoi de neuf sur windows 8 serveur au niveau du service de fichier ?

La gestion de la sécurité pour accéder aux fichiers a toujours été un problème compliqué à gèrer au niveau des services informatiques. Jusqu’à aujourd’hui, la sécurité était faite au travers des permissions NTFS.

Sur Windows 8 serveur, Microsoft apporte son lot d’améliorations.

Désormais, il sera possible  de restreindre l’accès à un fichier en fonction de son contenu et non pas seulemet en fonction de son emplacement. Pour cela, deux technologie seront à mettre en oeuvre :

  1. La classification des types de documents grâce au gestionnaire de ressources du serveur de classification.
  2. L’affectation de stratégies d’accès en fonction de ses classifications grâce aux services de contrôle d’accès dynamique.

 

Gestionnaire de ressources du serveur de classification.

Le gestionnaire de ressource du serveur de classification  utilise les règles de classification pour analyser les fichiers et les classer selon le contenu automatiquement. Les propriétés de classification sont définies et centralisées dans Active Directory afin que ces définitions soient partagées entre plusieurs serveurs de fichiers dans l’organisation Il est possible de créer des règles de classification qui analyse les fichiers pour une chaîne de texte ou  à une expression régulière bien définie. Lorsqu’un paramètre configuré de classification se trouve dans un fichier, ce fichier est classé comme configuré dans la règle de classement.

 

Gestionnaire de ressources du serveur de fichiers

Cette classification peut se faire de manière planifiée ou alors de manière continue.

On pourra ainsi utiliser par exemple la règles sivante :

  • Classer n’importe quel fichier qui contient la chaîne de texte «Document à usage interne »  sera classifié comme « confidentiel »

 

Classification des documents

Une fois le documents classifiés c’est le contrôle d’acces dynamique qui entre en piste :

Contrôle d’acces dynamique

Le Contrôle d’accès dynamique permet de

  1. Identifier les données à l’aide de classification automatique et manuelle des fichiers.
  2. Contrôler l’accès aux fichiers par l’application de politiques de sécurité qui utilisent des stratégies d’accès centralisées.
    Par exemple, vous pouvez définir quel sont les utilisateurs qui peuvent accéder aux fichiers classifiés « confidentiel ».
  3. Auditer l’accès aux fichiers classifiés à l’aide de stratégies de journalisation.
  4. Appliquer la protection Rights Management Services (RMS) par l’utilisation du cryptage de RMS automatique pour les documents Microsoft Office sensibles.On pourrait par exemple, demander au contole d’access dynamique de configurer RMS pour crypter tous les documents qui contiennent des informations classés « confidentiel»

Dans notre cas, seuls les gens de la direction pourraient accéder aux documents classés confidentiels.

Dans un prochain billet, nous détaillerons la mise en oeuvre de ces deux technologies.

Posted in Windows 8 | Leave a comment

L’agrégation de cartes réseau sous Windows 8 Serveur

 La nouvelle version de Windows huit serveur a été publiée il y a un jour sous le numéro 8250.

C’est le moment de réexaminer certaines fonctionnalités. Voici en particulier le fonctionnement du multiplexage de carte réseau.

Le Teaming de carte réseau, également connu sous le nom de charge Équilibrage et basculement (LBFO), permet de regrouper plusieurs cartes réseau sur un même ordinateur pour les fins suivantes :

  • Agrégation de bande passante
  • Basculement du trafic pour prévenir la perte de connectivité en cas d’une défaillance de composant de réseau

Cette fonctionnalité existait auparavant, mais était assez limité pour plusieurs raison :

  • On ne pouvait pas mixer les modèles de cartes
  • Il n’y avait pas de support Microsoft.

Maintenant la fonctionnalité est inclus dans les systèmes d’exploitation Windows Server. Windows Server  8  prend en charge jusqu’à 32 cartes réseau dans une Team

 Voici comment configurer cela :

Au niveau des propriétés du serveur il faut activer l’option Association de cartes réseau:

puis dans la section Team, on sélectionner Taches, puis New Team:

Puis il faut sélectionner les interfaces qui seront membre de ce team:

Plusieurs teaming modes sont disponibles:

  • Génériques ou team statique (IEEE 802. 3ad draft v1).
  • Team dynamique (IEEE 802.1ax, LACP).

Plusieurs mode de repartition son disponibles:

  • Hyper-V switch port
  • Hashing

 

Voila, les deux interfaces sont configurées afin d’augmenter la bande passante, et la tolérence de panne.

Posted in Hyper-V, Hyper-V 3.0, Windows 8 | Leave a comment

SMB 2.2

Microsoft est réellement en train de booster son protocole de partage de fichier SMB 2.2. Les  développement  ciblent des améliorations dans les domaines tels que la performance, la montée en charge, et la tolérance de panne.Voici quelques domaines qui permettront d’améliorer considérablement les capacités d’une infrastructure virtualisée basée sur Hyper-V et le partage de fichier en SMB 2.2:

Remote VSS– les clients avec Volume Shadow Copy Service (VSS) pourront monter les clichés d’instantané localement, comme l’on peut le faire avec des baies de stockage FC, FCoE et iSCSI.

Cluster client basculement– ce mécanisme permet aux clients de rattacher leur handle sur une « instance ID. » L’objectif est de fournir au client un moyens de basculer sans interruption de service entre plusieurs points d’accès de stockage de manière transparente.

Copie unifiée SAN/SMB  –  SMB2.2 fournira des capacités de copie “offload”, comme beaucoup connaissent dans vSphere. SMB 2.2 de permet de transférer la charge liée aux copies, directement au sein du serveur SMB 2.2 : ainsi la copie d’un fichier par un client au sein d’un même serveur ne passera plus par le réseau, et la copie d’un fichier d’un serveur vers un autre, ne transitera plus par le client qui la fait, mais se fera directement entre les deux serveurs.

Multi-channel (MPIO)–  SMB 2.2 est multi-session a contrario de SMB2.1. Il permet d’agréger plusieurs liens Ethernet en un pool logique en fournissant l’agrégation natif de bande passante, le basculement, et les fonctionnalités avancées MPIO. ces améliorations sont analogues à celles disponibles actuellement dans NFSv4.

Disponibilité continue– Le client permet cela en créant plusieurs connexions qui couvrent tous les chemins entre client et serveur. Si une connexion échoue, ou si le temps de réponse est mauvais, le client choisit le chemin qui reste disponible.

Posted in Windows 8 | Tagged | Leave a comment