微软他们的自己的服务器是怎么重启的。。。刚重启了一台 2012 R2， 10 分钟过去了还在更新到 24%

[pfitseng]

很好奇如果是windows集群，怎么进行补丁升级这种动作的？

[hjc4869]

你是不是新装的服务器系统，好久没更新了？
正常的Windows Server，每个月的更新是几分钟装完的，哪怕Azure那种烂磁盘上（10MB/s的网络IO）
另外，你没有发现你装更新的时候RD/IIS/VPN等服务还是能用的吗……
说白了重启也就那么几秒/十几秒/几十秒。。

[USCONAN]

Windows Server 集群以及網絡中的 Windows 終端都是部署 WSUS 管理更新的。。誰會直接從微軟服務器更新啊。。

[honeycomb]

Windows更新的方式和Linux不同：

1，下载更新包
2，把更新包的负载，也就是新版本文件丢到WinSXS目录
3，重启的时候更改更新包涉及文件的硬链接。猜测如果补丁涉及的所有文件都未使用，则上一步也能改硬链接。

因此安装更新过程中不影响正在运行的服务

[bobopu]

@hjc4869 azure的D盘速度很快啊，上百兆了。

[hjc4869]

@bobopu 但是你的系统不能装在D盘。。只能把数据库的cache放上去。

[bobopu]

@hjc4869 现在出高性能款了，c盘也上ssd了，就是价格比普通款贵，普通款不能额外买ssd

[vibbow]

@honeycomb 你这里的负载...是指payload么......

[zts1993]

集群可以做高可用嘛。。

[hjc4869]

@bobopu 你说的D系列还是G系列？
D系列的D盘是SSD，C盘同A系列。
G系列配置太变态，我一个月只有$150的配额，完全不够用……

[bobopu]

@hjc4869 我看的是世界互联的中国版的，D系列：
优化计算：CPU 提速 60%、更多内存和本地 SSD
D 系列虚拟机的特色是固态硬盘 (SSD) 和比 A 系列更快的处理器，而且也适用于 Windows Azure 云服务中的 Web 角色或辅助角色。此系列适用于需要更快的 CPU、更好的本地磁盘性能或更大的内存的应用程序。
中国版好像没有G系列。

[bugmenott]

以前在阿里云低配server2012r2安装60+更新，装了24小时没装完，后来发现貌似死机了……
没钱上高配置，不打算再搞winserver了

[hjc4869]

@bobopu 国内D系列是最近才上的，G系列成本太大了估计世纪互联一时半会上不了吧。。
@bugmenott Windows Server更新请至少准备好2G RAM

[bobopu]

@hjc4869 看了下高配的机子azure的性价比是非常高的，带宽上10M后比阿里云要划算不少，甚至综合考虑比自建服务器都要划算。还有azure不知有什么黑魔法，768M的内存跑win2012架了个网站居然也跑的很顺畅，而国内一些其他的vps，1G的win2008都跑的卡卡的。。

[Had]

@bobopu 这或许就是底层是Hyper-V的加成？
我想起多年前我用一台X200带了一套SharePoint环境（6台Svr 08r2)，底层就是Server 2008 R2 with Hyper-V

[pfitseng]

@honeycomb 这种方法是在哪里能看到的？WSUS？听上去好像不错啊。。。

[hjc4869]

@bobopu 768MB-1GB的windows server运行的时候会使用大量的PF，Azure上PF默认在D盘，而D盘速度貌似很快。会不会是因为这个。。
另外Azure的硬件防火墙做网站作用太大了，我刚搬到hk azure的时候试了一下用自己的集群对着自己的网站打，流量都碰不到虚拟机。。。队友试了一下拿AWS来DDoS，AWS那边出站几百M了我这边1KB都没收到。。不知道cc能不能防。

[bobopu]

@Had 这个就是不知道是咋弄的了。

@hjc4869 和D盘的高IO肯定有一定关系，估计还是微软底层优化的好吧，自己都玩不转还怎么让别人用啊。azure强大的防火墙前几天体验过一次，的确强大，和阿里云的云盾不同，云盾开始清洗时误伤还是很大，而azure的防御竟然是无痛感的。。

[bobopu]

@hjc4869 大流量冲击能抗住的话，cc的防御就相对容易多了，用cdn或者软防都可以。

[honeycomb]

@pfitseng Windows vista以来都是这样的
2000是不是就不清楚了

[Had]

@bobopu
Azure的防御策略是？我怎么没看到在哪里设置阈值什么的...