用于 SPLA、CSP 多租户托管的 Windows Server 2025 许可指南

第 1 部分：Windows Server 2025 许可基础

为了理解服务提供商许可的复杂世界，对管理 Windows Server 2025 的核心原则有基本的了解至关重要。这些规则构成了构建所有商业托管和多租户场景的基石。

信息图：每核/CAL 模型

1. 许可服务器核心

主要模型需要对服务器上的所有物理核心进行许可。

• 所有物理核心都必须获得许可。
• 最低：每个处理器 8 个核心许可证。
• 最少：每台服务器 16 个核心许可证。
• 有 2 核和 16 核包可供选择。

注意：超线程不算在内。仅许可物理核心。

服务器

2. 许可证访问 (CAL)

访问服务器的每个用户或设备都需要客户端访问许可证 (CAL)。

• 用户 CAL：一个人，多台设备。
• 设备 CAL：一台设备，多个用户。
• 外部连接器 (EC)：对于众多外部用户，分配给单个服务器。

虚拟核心许可选项

Microsoft 现在提供了一种更精细的替代方案：通过虚拟机 (VM) 进行许可。这允许您为 VM 的各个虚拟核心 (vCore) 授予许可，每个 VM 至少有 8 个核心许可证。但是，这种灵活性仅适用于作为订阅（例如通过 CSP）或具有有效软件保障 (SA) 的方式获取的许可证。这从战略上激励客户采用经常性收入模式，而不是一次性永久购买。

标准与数据中心：不仅仅是虚拟机

关键的区别在于虚拟化权限。标准版允许 2 个虚拟机（或 2 个 Hyper-V 容器）。如需更多信息，您必须通过重新许可所有核心来“堆叠”许可证。数据中心允许无限的虚拟机。此图表显示仅根据虚拟机数量数据中心何时变得更具成本效益。

除了虚拟机密度之外，数据中心版本还是真正的软件定义数据中心 (SDDC) 的基础，包括现代托管所必需的专有高级功能。

数据中心版：独家功能

存储空间直接 (S2D)

使用本地磁盘构建高度可用、可扩展的软件定义存储。超融合基础设施 (HCI) 的基石。

软件定义网络 (SDN)

获取完整的 SDN 堆栈（包括网络控制器），以编程方式大规模管理和隔离网络流量。

屏蔽虚拟机

保护虚拟机免受主机结构损坏，提供更高级别的可验证租户隔离和数据机密性。

Azure Arc 带来的即用即付革命

Windows Server 2025 通过 Azure Arc 引入了变革性的 PAYG 模型。一旦服务器启用了 Arc，您就可以激活通过 Azure 计费的 PAYG 许可证，费用约为 100 美元。 33.58 美元/核心/月或 0.046 美元/核心/小时。至关重要的是，此模型不需要 Windows Server CAL，从而简化了某些工作负载的许可（尽管远程桌面会话仍然需要 RDS CAL）。

加入 Azure Arc

将任何服务器（本地、其他云）连接到 Azure 的控制平面。

激活PAYG许可证

按实例、按小时/按月授予 Windows Server 2025 许可。无需 CAL！

理想的用例

非常适合突发容量、短期项目和灵活的客户计费。

第 2 部分：服务提供商许可协议 (SPLA) 深入探讨

SPLA 计划长期以来一直是 Microsoft 托管行业许可的基石。这是一个专门的计划，提供商是被许可人，按月租用软件以为客户提供服务。这种模式给提供商带来了细致跟踪和报告的负担。

主要义务包括每月向 SPLA 经销商报告“高水位线”使用情况、遵守服务提供商使用权利 (SPUR) 以及提供技术支持。允许内部使用，但不能超过付费客户总使用量的 50%。

SPLA 的核心利益和规则

无需 Windows Server CAL

最重要的一个优势。将操作系统成本与用户数量分离，使其成为网络托管等大容量、面向公众的服务的理想选择。但是，远程桌面访问仍然需要每用户 RDS SAL。

重要提示：SPLA 中不提供灵活的每虚拟机许可选项。您必须许可整个物理主机。

滴答作响的时钟

在以下情况之后，SPLA 许可证将无法再在 AWS、GCP、Alibaba 和 Azure 上使用：

在这些“列出的提供商”上使用 SPLA 的 MSP 必须在此截止日期之前直接从超大规模提供商迁移其工作负载或许可证。

第 3 部分：云解决方案提供商 (CSP) 计划说明

随着 Microsoft 转向云计算，CSP 计划已成为合作伙伴的核心战略渠道。它使合作伙伴能够销售 Microsoft 的云服务并管理整个客户生命周期。合作伙伴可以是直接账单（如果他们满足高收入/支持阈值）或间接经销商（通过分销商合作）。

CSP 现在是获取本地服务器订阅的主要方式。这些服务有月度、年度和三年期条款，其中月度条款有 20% 的溢价，以激励长期承诺。重要的是要了解这些订阅与软件保障 (SA) 的永久许可证不同，并且不包含所有传统 SA 权益。

信息图：灵活的虚拟化优势

此优势允许客户在托管商的基础设施上使用自己的合格许可证（通过软件保障或作为订阅）。这是自带许可证 (BYOL) 场景的关键。

客户许可

（Windows Server 订阅或 SA）

授权外包商

（除“列出的提供商”之外的任何托管服务商）

关键限制：灵活虚拟化权益无法在 AWS、GCP、Azure 或阿里巴巴上使用。此规则将 BYOL 方案传递给其他托管服务商。

第四部分：比较分析

SPLA 和 CSP-Hoster 之间的选择对您的成本结构、管理开销和业务模式具有深远的影响。这种面对面的比较阐明了主要差异。

通过分层产品将安全货币化

在多租户环境中，安全是一项服务。标准版和数据中心版之间的功能差异允许您创建分层产品，将高级安全性直接链接到许可。您可以提供优质、高利润的“高安全层”，利用数据中心独有的功能（例如屏蔽虚拟机），证明较高的许可成本是合理的，并将合规性转变为利润中心。

场景建模：常见 MSP 工作负载的许可

这些规则如何应用于现实世界？选择下面的工作负载以查看最佳许可策略和关键注意事项。

所有场景
共享虚拟主机
专用虚拟机
VDI/设备即服务
客户自带许可

A：共享虚拟主机

在共享服务器群上为不同客户托管数千个小型网站。

最佳方案：苏丹人民解放军

为什么？“无 CAL”规则至关重要。以任何其他方式都不可能向数千名匿名网络用户授予许可。主机许可的固定成本允许可预测的利润和无限的租户扩展。

B：专用虚拟机

在共享物理基础设施上为各种 SMB 客户端提供隔离的托管虚拟机。

最佳方案：SPLA 或 CSP-Hoster（包含许可证）

更多阅读：Power BI 和 Fabric 许可指南 (2025)：Pro、PPU 与 F64

为什么？两者都是可行的，并为客户提供“无 CAL”优势。该决定归结为 SPLA 定价与 CSP 服务器订阅成本之间的直接成本比较。

C：VDI和远程桌面服务

提供托管虚拟桌面（例如Windows 11）或发布的远程应用程序。

最佳方案：CSP-主机 + 客户 M365

为什么？这是现代的战略道路。客户的 M365 E3/E5 许可证提供 VDI 权利和 CAL 同等权利。您（托管方）根据 CSP-Hoster 计划提供基础设施。它符合微软的核心战略。

D：客户对您的硬件的 BYOL

客户拥有自己的许可证，并希望您托管和管理工作负载。

最佳方案：CSP-Hoster（作为授权外包商）

为什么？这正是灵活虚拟化优势的用例。苏丹人民解放军没有参与其中。您的合规职责是验证客户的许可证资格，并记住：客户对自己的 CAL 负责。

第五部分：建议和未来展望

Microsoft 许可格局正处于深刻转变的状态。 SPLA 和 CSP 之间的选择并不是一刀切的。最佳路径完全取决于您的具体业务模式、目标客户和现有基础设施。

针对 MSP 的可行建议

对于共享虚拟主机/大众市场 SaaS：

严重倾向于苏丹人民解放军。 “无 CAL”优势是该型号最重要的经济因素，使其更具成本效益。

对于新的托管业务/现代托管虚拟机：

围绕 CSP-Hoster 计划构建您的业务。这是 Microsoft 的战略未来，与现代生态系统保持一致，并为您的包含许可证的产品提供“无 CAL”优势。

如果您的企业在 AWS/GCP/阿里巴巴上使用 SPLA：

你面临一个紧急的、关乎生存的决定。 2025 年 9 月 30 日这一截止日期是不变的。您必须立即制定过渡计划。不采取行动不是可行的策略。

对于支持客户 BYOL：

您的途径是通过 CSP-Hoster 计划成为“授权外包商”。您必须验证客户的许可证资格（有效 SA 或订阅）并确保他们了解自己对 CAL 的责任。

对于处理突发容量/短期项目：

通过 Azure Arc 选项使用 Windows Server 即用即付增强您的主要许可模型，以优化成本并避免不必要的前期资本支出。