科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道Win2008 R2之Branch Cache托管缓存部署

Win2008 R2之Branch Cache托管缓存部署

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在Branch Cache的两种工作模式:托管式缓存(Host Cache Mode)和分布式缓存(Distributed Cache Mode)中,托管式缓存将内容数据缓存到分支网络中的Branch Cache服务器里,而分布式缓存则将内容缓存到分支网络中的Windows 7 或者Windows Server 2008 R2中。

来源:IT168 2010年5月4日

关键字: Server 2008 R2 WindowsServer2008

  • 评论
  • 分享微博
  • 分享邮件

  在上一篇中,大家基本了解了Branch Cache是如何处理请求、响应和缓存数据的。在Branch Cache的两种工作模式:托管式缓存(Host Cache Mode)和分布式缓存(Distributed Cache Mode)中,托管式缓存将内容数据缓存到分支网络中的Branch Cache服务器里,而分布式缓存则将内容缓存到分支网络中的Windows 7 或者Windows Server 2008 R2中。两种工作模式各有千秋,不过按照现在广州办的情况来看,小赵更倾向于使用托管模式,因为可以利用广州办已有的只读域控制器来充当Branch Cache服务器,节省服务器硬件,同时Branch Cache也不会占用很高的处理器、内存和网络资源,相比分布式缓存更有优势。

  一、 实验环境描述

  在此次实验环境中,将不会采用软件模拟限制带宽的方式来作为检测Branch Cache效果的方法,而是使用Windows Server 2008 R2自带的性能监视器,通过观察计数器的曲线幅度即可了解Branch Cache的运行状态。

  此次实验将部署托管式缓存的Branch Cache,以下服务器操作步骤均以托管式缓存进行配置。

  环境拓扑如图1:

图1

  环境中,将会使用5台计算机进行实验,并同处192.168.1.0/24的子网中。

  1. DC1:角色为Contoso公司域内第一台Windows Server 2008 R2的域控制器,同时安装有证书角色,为Branch Cache提供服务器证书。

  2. Content:角色为Contoso公司总部内容服务器,为域内用户提供文件共享、web等内容服务。启用Branch Cache后,将会发送请求数据的内容标识符给客户端。

  3. RODC1:角色为Contoso公司分支机构广州办的只读域控制器,启用Branch Cache后,将为广州办分支机构员工提供内容缓存服务。

  4. Client 1和Client 2:角色为Branch Cache测试客户端,在Client 1从总部获取了内容数据后,通过性能监视器观察Client 2在请求相同内容的时候是否从Branch Cache服务器获取。

  注意:此环境所有服务器版本均为Windows Server 2008 R2企业版,客户端版本均为Windows 7旗舰版。

  二、 Branch Cache部署及评估操作步骤简述

  此实验环境中部署和应用Branch Cache的操作过程主要有3个部分:

  1. 启用Branch Cache缓存的文件服务器配置。

  2. 分支网络中Branch Cache服务器配置。

  3. 分支网络中使用Branch Cache功能的客户端配置。

  三、 部署Branch Cache

  1. 启用Branch Cache缓存的文件服务器配置

  (1) 在Content服务器中,打开【服务器管理器】,选择【功能】,添加Branch Cache功能,并重启服务器。如图2

图2

  (2) 在Content服务器中安装【文件服务】角色,并选中【网络文件Branch Cache】。对于已安装过文件服务角色的服务器来说,可以在文件服务角色中已添加服务的方式安装【网络文件 Branch Cache】如图3。

图3

  (3) 打开Content服务器的本地组策略,一次展开【计算机配置】-【策略】-【管理模板】-【网络】,找到【Lanman 服务器】,启用【分支缓存的哈希发布】。如图4

  注意:此处的哈希发布,在前一篇中有提到,是用于给共享内容数据生成哈希值,提供给请求内容的客户端计算机,以节约网络带宽资源。

图4

  (4) 【分支缓存的哈希发布】值选择【仅允许对启用分支缓存的共享文件夹进行哈希发布】。

  注意:如果启用了【仅允许对启用分支缓存的共享文件夹进行哈希发布】则需要对共享文件夹设置一个标签,表明此文件夹可以发布哈希值。但如果启用了【禁止对所有共享文件夹进行哈希发布】和【允许对所有共享文件夹进行哈希发布】,则标签的设置将无效。

  (5) 为共享文件夹设置一个允许哈希发布的标签。在共享文件夹共享属性中,选择【高级共享】,点击【缓存】,勾选【启用Branch Cache】。如图5

图5

  小贴士:如果企业中含有多个文件服务器,可以将它们放入一个组织单元中,对这个OU施加组策略配置。

  2. 分支网络中Branch Cache服务器配置

  (1) 在RODC1中安装Branch Cache功能。

  (2) 为RODC1申请一个服务器证书,或者设定组策略允许客户端计算机自动注册一个计算机验证证书。详情请见:http://technet.microsoft.com/zh-cn/library/cc731242.aspx

  注意:由于Windows Server 2008 以后的操作系统证书服务取消了"存储到本地"选项,也就是说不能直接申请计算机证书,只能先申请用户证书,标记私钥可以导出,在导入成计算机证书。如果证书存储在某一用户中,则将无法将该证书链接到 BranchCache,且客户端将无法连接到托管缓存服务器。

  (3) 将证书链接到Branch Cache。复制RODC1中客户端计算机证书指纹信息,如图6

图6

  使用管理员权限打开命令提示符,输入命令:

  NETSH HTTP ADD SSLCERT IPPORT=0.0.0.0:443 CERTHASH= APPID={d673f5ee-a714-454d-8de2-492e4c1bd8f8},其中替换成刚才复制的指纹信息。如图7

图7

  (4) 在本地组策略中启用Branch Cache。打开本地组策略,依次打开【计算机配置】-【策略】-【管理模板】-【网络】-【Branch Cache】,选中【启用BranchCache】,启用该设置。

  (5) 配置为托管缓存模式。打开【设置BranchCache 托管模式】,选择【已启用】,在选项说明中,输入托管缓存的位置:【RODC1.contoso.com】。需要注意的是,这里的托管缓存位置必须输入和RODC1申请的证书的FQDN完全一致的名称。如图8

  3. 分支网络中使用Branch Cache功能的客户端配置

  (1) 对于如何启用Branch Cache,前面BranchCache服务器配置中已经提到,客户端的开启方式与其一致,不过如果使用Branch Cache的客户端数量较多的话,可以考虑将其放入一个指定的OU中,对该OU添加组策略,批量开启功能。

  (2) 配置客户端防火墙。此处也建议使用组策略批量设置。编辑相应GPO,依次展开【计算机配置】-【策略】-【Windows 设置】-【安全设置】-【高级安全的Windows防火墙】,新建一条规则,规则类型选择【预定义:BranchCache - 内容检索(使用 HTTP)】,如图9

图9

  点击【允许连接】,即完成规则创建。

  (3) 为使用SMB协议的通信启用BranchCache。依次打开【计算机配置】-【策略】-【管理模板】-【网络】-【Branch Cache】,启用【配置网络文件的BranchCache】,并设置回程网络延迟的值为【0】。此数值的目的主要是控制网络延迟在多高时可以缓存数据。0为始终缓存网络文件。如图10

图10

  经过一番配置,小赵终于在广州办配置好了BranchCache,正要休息一下。经理走过来,拍拍小赵的肩膀:这个东西看上去挺虚的,怎么样测试一下实际效果?小赵拍胸脯道:用Windows Server 2008 R2自带的性能监视器就可以测。

  下一篇,我将介绍如何测试BranchCache工作状态及一些安全特性,为大家完全解析Windows Server 2008 R2的Branch Cache。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章