主页 / server / 问题 / 430953
Accepted
trp
Asked: 2012-09-23 07:39:52 +0800 CST

Symantec Endpoint Protection ( SEP / SEPM ) 流量管​​理

  • 772

我的组织部署了一个大型 Symantec Endpoint Protection (SEP)（约 2 万个客户端），其中一个 SEPM 实例在 ESX VM 中运行。在可能的情况下，我们确实有许多远程客户端被指定为组更新提供者 (GUP)。

我们的系统管理员报告说，SEP 软件没有任何本机方法来限制其对网络带宽的使用。它需要向每个客户端发送一个“完整”的定义更新，大小约为数百兆字节。我们发现 SEPM 实际上会接受 1000 个客户端签入请求，并会以可能的最大数据速率发送所有客户端更新。

我们需要一些方法来减少 SEPM 用于本地更新客户端的带宽量，以便在其网络连接上为管理流量留出空间（远程输入、检查 SEP 控制台等）。

到目前为止，为了减轻整个网络的泛洪，我们已经在外部（在 VM 和交换级别）限制了 SEPM 流量，这可以防止头端网络出现拥塞。但是，这并不能保证管理流量的任何带宽。

我们希望在操作系统或应用程序级别实施一些更改以限制流量，而无需在 100 多个办公室部署一些重量级的 QoS。理想情况下，我们希望能够限制每个客户端用于 SEP 更新的流量。

如果您对如何实现这一目标有任何想法，请告诉我。

windows

2 个回答

  1. 您可以使用 Windows Server 2008 和更新版本中内置的基于策略的 QoS 功能来限制 SEP 管理器进程的带宽。

    1. 登录服务器并打开gpedit.msc.

    2. 导航到Computer Configuration\Windows Settings\Policy-based QoS。

    3. 右键单击Policy-based QoS并单击Create new policy...

    4. 对于策略名称，输入SEPM Throttling。

    5. 取消选中Specify DSCP Value。

    6. 检查Specify Outbound Throttle Rate。

    7. 输入所需的最大速率（以兆比特/秒为单位），然后从下拉列表中选择Mbps（而不是）。Kbps

    8. 点击Next。

    9. 点击Only appliations with this executable name。

    10. 输入 SEPM Web 服务器进程名称（可能是httpd.exe）。

    11. 单击Next两次，然后单击Finish。

    • 5
  2. Best Answer

    我认为您最好的解决方案是将您的远程客户端配置为：

    1. 仅从每个远程站点的 GUP 中提取更新，使用 LiveUpdate 策略设置限制 GUP 上的带宽

      或者

    2. 只需让您的远程客户端直接转到 Symantec 进行更新，而不是您的 SEPM 服务器

    本文将帮助您以第一种方式配置它 - symantec.com/business/support /... ：

    • 将“客户端在尝试默认管理服务器之前尝试从组更新提供程序下载更新的最长时间”设置为从不。
    • 如果 GUP 的带宽要求仍然过高，您还可以通过设置“允许从管理服务器下载组更新提供程序的最大带宽”来限制 GUP 上的带宽

    如果您有太多远程站点，以至于管理每个站点中的 GUP 很头疼，那么我会选择第二个选项。

    不幸的是，Symantec 似乎没有直接限制远程客户端带宽的内置方法，只能在 GUP 客户端上使用。

    • 2

相关问题