用於 SPLA、CSP 多租戶託管的 Windows Server 2025 許可指南

第 1 部分：Windows Server 2025 許可基礎

為了理解服務提供商許可的複雜世界，對管理 Windows Server 2025 的核心原則有基本的了解至關重要。這些規則構成了構建所有商業託管和多租戶場景的基石。

信息圖：每核/CAL 模型

1. 許可服務器核心

主要模型需要對服務器上的所有物理核心進行許可。

• 所有物理核心都必須獲得許可。
• 最低：每個處理器 8 個核心許可證。
• 最少：每台服務器 16 個核心許可證。
• 有 2 核和 16 核包可供選擇。

注意：超線程不算在內。僅許可物理核心。

伺服器

2. 許可證訪問 (CAL)

訪問服務器的每個用戶或設備都需要客戶端訪問許可證 (CAL)。

• 用戶 CAL：一個人，多台設備。
• 設備 CAL：一台設備，多個用戶。
• 外部連接器 (EC)：對於眾多外部用戶，分配給單個服務器。

虛擬核心許可選項

Microsoft 現在提供了一種更精細的替代方案：通過虛擬機 (VM) 進行許可。這允許您為 VM 的各個虛擬核心 (vCore) 授予許可，每個 VM 至少有 8 個核心許可證。但是，這種靈活性僅適用於作為訂閱（例如通過 CSP）或具有有效軟件保障 (SA) 的方式獲取的許可證。這從戰略上激勵客戶採用經常性收入模式，而不是一次性永久購買。

標準與數據中心：不僅僅是虛擬機

關鍵的區別在於虛擬化權限。標準版允許 2 個虛擬機（或 2 個 Hyper-V 容器）。如需更多信息，您必須通過重新許可所有核心來“堆疊”許可證。數據中心允許無限的虛擬機。此圖表顯示僅根據虛擬機數量數據中心何時變得更具成本效益。

除了虛擬機密度之外，數據中心版本還是真正的軟件定義數據中心 (SDDC) 的基礎，包括現代託管所必需的專有高級功能。

數據中心版：獨家功能

存儲空間直接 (S2D)

使用本地磁盤構建高度可用、可擴展的軟件定義存儲。超融合基礎設施 (HCI) 的基石。

軟件定義網絡 (SDN)

獲取完整的 SDN 堆棧（包括網絡控制器），以編程方式大規模管理和隔離網絡流量。

屏蔽虛擬機

保護虛擬機免受主機結構損壞，提供更高級別的可驗證租戶隔離和數據機密性。

Azure Arc 帶來的即用即付革命

Windows Server 2025 通過 Azure Arc 引入了變革性的 PAYG 模型。一旦服務器啟用了 Arc，您就可以激活通過 Azure 計費的 PAYG 許可證，費用約為 100 美元。 33.58 美元/核心/月或 0.046 美元/核心/小時。至關重要的是，此模型不需要 Windows Server CAL，從而簡化了某些工作負載的許可（儘管遠程桌面會話仍然需要 RDS CAL）。

加入 Azure Arc

將任何服務器（本地、其他雲）連接到 Azure 的控制平面。

激活PAYG許可證

按實例、按小時/按月授予 Windows Server 2025 許可。無需 CAL！

理想的用例

非常適合突發容量、短期項目和靈活的客戶計費。

第 2 部分：服務提供商許可協議 (SPLA) 深入探討

SPLA 計劃長期以來一直是 Microsoft 託管行業許可的基石。這是一個專門的計劃，提供商是被許可人，按月租用軟件以為客戶提供服務。這種模式給提供商帶來了細緻跟踪和報告的負擔。

主要義務包括每月向 SPLA 經銷商報告“高水位線”使用情況、遵守服務提供商使用權利 (SPUR) 以及提供技術支持。允許內部使用，但不能超過付費客戶總使用量的 50%。

SPLA 的核心利益和規則

無需 Windows Server CAL

最重要的一個優勢。將操作系統成本與用戶數量分離，使其成為網絡託管等大容量、面向公眾的服務的理想選擇。但是，遠程桌面訪問仍然需要每用戶 RDS SAL。

重要提示：SPLA 中不提供靈活的每虛擬機許可選項。您必須許可整個物理主機。

滴答作響的時鐘

在以下情況之後，SPLA 許可證將無法再在 AWS、GCP、Alibaba 和 Azure 上使用：

在這些“列出的提供商”上使用 SPLA 的 MSP 必須在此截止日期之前直接從超大規模提供商遷移其工作負載或許可證。

第 3 部分：雲解決方案提供商 (CSP) 計劃說明

隨著 Microsoft 轉向雲計算，CSP 計劃已成為合作夥伴的核心戰略渠道。它使合作夥伴能夠銷售 Microsoft 的雲服務並管理整個客戶生命週期。合作夥伴可以是直接賬單（如果他們滿足高收入/支持閾值）或間接經銷商（通過分銷商合作）。

CSP 現在是獲取本地服務器訂閱的主要方式。這些服務有月度、年度和三年期條款，其中月度條款有 20% 的溢價，以激勵長期承諾。重要的是要了解這些訂閱與軟件保障 (SA) 的永久許可證不同，並且不包含所有傳統 SA 權益。

信息圖：靈活的虛擬化優勢

此優勢允許客戶在託管商的基礎設施上使用自己的合格許可證（通過軟件保障或作為訂閱）。這是自帶許可證 (BYOL) 場景的關鍵。

客戶許可

（Windows Server 訂閱或 SA）

授權外包商

（除“列出的提供商”之外的任何託管服務商）

關鍵限制：靈活虛擬化權益無法在 AWS、GCP、Azure 或阿里巴巴上使用。此規則將 BYOL 方案傳遞給其他託管服務商。

第四部分：比較分析

SPLA 和 CSP-Hoster 之間的選擇對您的成本結構、管理開銷和業務模式具有深遠的影響。這種面對面的比較闡明了主要差異。

通過分層產品將安全貨幣化

在多租戶環境中，安全是一項服務。標準版和數據中心版之間的功能差異允許您創建分層產品，將高級安全性直接鏈接到許可。您可以提供優質、高利潤的“高安全層”，利用數據中心獨有的功能（例如屏蔽虛擬機），證明較高的許可成本是合理的，並將合規性轉變為利潤中心。

場景建模：常見 MSP 工作負載的許可

這些規則如何應用於現實世界？選擇下面的工作負載以查看最佳許可策略和關鍵注意事項。

所有場景
共享虛擬主機
專用虛擬機
VDI/設備即服務
客戶自帶許可

A：共享虛擬主機

在共享服務器群上為不同客戶託管數千個小型網站。

最佳方案：蘇丹人民解放軍

為什麼？“無 CAL”規則至關重要。以任何其他方式都不可能向數千名匿名網絡用戶授予許可。主機許可的固定成本允許可預測的利潤和無限的租戶擴展。

B：專用虛擬機

在共享物理基礎設施上為各種 SMB 客戶端提供隔離的託管虛擬機。

最佳方案：SPLA 或 CSP-Hoster（包含許可證）

更多閱讀：Power BI 和 Fabric 許可指南 (2025)：Pro、PPU 與 F64

為什麼？兩者都是可行的，並為客戶提供“無 CAL”優勢。該決定歸結為 SPLA 定價與 CSP 服務器訂閱成本之間的直接成本比較。

C：VDI和遠程桌面服務

提供託管虛擬桌面（例如Windows 11）或發布的遠程應用程序。

最佳方案：CSP-主機 + 客戶 M365

為什麼？這是現代的戰略道路。客戶的 M365 E3/E5 許可證提供 VDI 權利和 CAL 同等權利。您（託管方）根據 CSP-Hoster 計劃提供基礎設施。它符合微軟的核心戰略。

D：客戶對您的硬件的 BYOL

客戶擁有自己的許可證，並希望您託管和管理工作負載。

最佳方案：CSP-Hoster（作為授權外包商）

為什麼？這正是靈活虛擬化優勢的用例。蘇丹人民解放軍沒有參與其中。您的合規職責是驗證客戶的許可證資格，並記住：客戶對自己的 CAL 負責。

第五部分：建議和未來展望

Microsoft 許可格局正處於深刻轉變的狀態。 SPLA 和 CSP 之間的選擇並不是一刀切的。最佳路徑完全取決於您的具體業務模式、目標客戶和現有基礎設施。

針對 MSP 的可行建議

對於共享虛擬主機/大眾市場 SaaS：

嚴重傾向於蘇丹人民解放軍。 “無 CAL”優勢是該型號最重要的經濟因素，使其更具成本效益。

對於新的託管業務/現代託管虛擬機：

圍繞 CSP-Hoster 計劃構建您的業務。這是 Microsoft 的戰略未來，與現代生態系統保持一致，並為您的包含許可證的產品提供“無 CAL”優勢。

如果您的企業在 AWS/GCP/阿里巴巴上使用 SPLA：

你面臨一個緊急的、關乎生存的決定。 2025 年 9 月 30 日這一截止日期是不變的。您必須立即制定過渡計劃。不採取行動不是可行的策略。

對於支持客戶 BYOL：

您的途徑是通過 CSP-Hoster 計劃成為“授權外包商”。您必須驗證客戶的許可證資格（有效 SA 或訂閱）並確保他們了解自己對 CAL 的責任。

對於處理突發容量/短期項目：

通過 Azure Arc 選項使用 Windows Server 即用即付增強您的主要許可模型，以優化成本並避免不必要的前期資本支出。