管理指南 › 可扩展性最佳实践 › 可扩展性建议 › 远程部署和策略配置建议

远程部署和策略配置建议

请考虑以下方面和建议来改进远程部署和策略操作：

• 目标计算机数

  为获得最佳性能，请将每批次中的部署作业大小限制为 500 个目标计算机。

• 分发服务器数

  使用多个分发服务器时，部署吞吐量更好。

• 部署软件包大小

  部署软件包越小，吞吐量越好。 建议的数目假定要求所有受管服务器都具有 SystemEDGE 和高级加密。

  注意：典型软件包大小的范围在 10MB 到 20MB 之间。

• 网络的质量和速度

  低带宽、高数据包丢失，以及分发服务器和目标服务器之间的高延迟影响部署和配置操作的速率和可靠性。

• 监控软件批量安装到目标系统的时间刻度

  使用并置的部署服务器交错监控软件的部署。 交错会降低网络基础架构上的负荷。 可通过创建大量作业或使用内置到解决方案的“交错”功能来降低该负荷。

  如果必须在短时间内部署监控软件，建议在环境中部署更多分发服务器。

• 代理重新配置的频率（通过策略配置）

  在典型网络环境中，对于每个代理来说，重新配置 SystemEDGE 代理预计需要大约 30 秒加上 2 到 10 秒的时间。 如果必须频繁地重新配置代理，我们建议在该环境中部署其他分发服务器。

• 目标系统在多个站点之间的地理分布

  目标系统跨多个站点分布时，我们建议在每个位置部署一个分发服务器。 如果远程数据中心使用较慢的（慢于 100 Mb/秒）或不可靠的链路，该建议尤其有效。 部署本地分发服务器允许通过现场分发服务器对所有部署和配置请求进行定向。 该操作会限制中心站点与远程站点之间的网络通信。

• 通信端口

  远程部署和策略配置依赖于域服务器的 CA 消息传递到分发服务器之间的通信以及分发服务器到代理之间的通信。 CA 消息传递通过端口 4104 (UDP) 和 4105 (TCP) 进行通信。 对于受防火墙保护的远程站点，将分发服务器置于该站点上将允许所有 CA 消息传递通信被设置为点对点。

  注意：对于代理发现和持续监控，将使用 SNMP 通信（通常为端口 161）。 打开此端口以从受管系统与管理器直接进行通信。

• 策略配置策略和模板的管理

  我们建议根据环境中不同的工作负荷将监控要求编入模板。 每个策略或模板最多使用 1000 个监视器。 可以将任意数量的模板应用于系统，但我们建议将模板的数量限制于每个系统 100 个。

• 服务成员身份

  为了减轻配置操作，我们建议将服务器组织到服务中，上限为每个服务大约 500 个服务器。 服务器可能是多个服务的成员，因此我们建议创建服务来代表不同的工作负荷。 然后可以直接将模板应用于服务。

• 测试部署