ISA Server 2006 性能最佳操作

《ISA Server 2006 性能最佳操作》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ISAServer2006性能最佳操作Microsoft?InternetSecurityandAcceleration(ISA)Server2006提供网络之间受控的安全访问，并充当一个提供快速Web响应和卸载功能以及用于远程访问的安全Web发布的Web缓存代理。它的多层体系结构和高级策略引擎为您需要的安全级别和所要的资源之间的平衡提供了精确的控制。在一台边缘服务器连接多个网络时，与组织中的其他服务器相比，ISAServer要处理大量流量。因此，ISAServer是专为高性能而构建的。本文为部署具有最佳性能和充足

2、容量的ISAServer提供指南（本文还包含指向英文网页的链接）。摘要在大多数情况下，可用网络带宽（特别是Internet链路带宽）可通过运行在可用的入门级硬件上的ISAServer来保护。对于各种Internet链路，典型的保护超文本传输协议(HTTP)流量的出站Web访问的默认ISAServer部署需要以下特定硬件配置。下表列出了这些硬件配置（有关详细信息，请参阅本文档中的“Web代理方案”）。Internet链路带宽最高5T1最高25Mbps最高T3最高90Mbps处理器/核1122/2处理器类型Pentiu

3、mIII750MHz或更高Pentium43.0–4.0GHzXeon3.0–4.0GHzXeon双核AMD双核2.0–3.0GHz内存512MB512MB1GB2GB磁盘空间150MB2.5GB5GB10GB网络适配器10/100Mbps10/100Mbps100/1000Mbps100/1000Mbps并发虚拟专用网络(VPN)远程访问连接数1507008502000使用传输层状态筛选而不是Web代理筛选器，将同样流量模型的CPU使用率提高了10倍。状态筛选和应用程序筛选可同时使用，以便对性能进行精确控制。返回

4、页首规划ISAServer容量了解容量需求是确定ISAServer部署所必需的资源的第一步。对于大规模的部署，会有几种具体的部署情况。一般情况下，您可能需要考虑下列衡量指标：29/29•连接到ISAServer计算机的每个网络上的可用和实际带宽。•组织中的用户数量。•应用层的各种衡量指标（例如，邮件服务器中的平均邮箱大小）。对于ISAServer容量的最重要的衡量指标是实际网络带宽，因为它们通常代表真实的容量需求。在许多情况下，网络带宽（特别是Internet链路的网络带宽）可以确定ISAServer容量。相对而言

5、，用户数量不能充分表明容量需求，因为用户具有不同的使用模式，具体取决于用户需求和组织的网络策略。可能已经证明，在某些情况下，用户数量以及应用程序级别的衡量指标对于估计网络流量很有用。所有ISAServer容量规划情况都属于以下类别之一：•所有网络带宽都可以通过一台入门级ISAServer计算机来提供。有关详细信息，请参阅本文档中的“单台入门级计算机”。•网络带宽大于任何单台计算机所能提供的带宽，并且使用ISAServer确保企业级应用程序的安全。有关详细信息，请参阅本文档中的“企业级”。以下几节详细说明了这些情况。

6、单台入门级计算机在大多数情况下，单台计算机的处理能力足以确保通过标准Internet链路的流量的安全性。有关Internet使用情况的市场研究报告表明，大部分公司的Internet链路带宽在2到20Mbps之间。这表明一台具有单处理器或双处理器的入门级计算机足以满足大多数ISAServer部署。根据出站防火墙测试结果，运行在单个Pentium42.4-GHz处理器上的ISAServer在75%的CPU使用率下可以提供大约25Mbps的吞吐量。这意味着对于每条T1Internet链路(1.5Mbps)，Microso

7、ft防火墙仅使用4.5%的CPU资源。双Xeon2.4GHz处理器在75%的CPU使用率下（或每条T1链路利用2.5%的CPU）可以提供大约45Mbps(T3)的吞吐量。单台入门级计算机还适合于通过具有上一段描述的带宽限制的独立广域网(WAN)Internet链路连接到公司资源的分支机构。企业级对于用户超过500人的大型企业级站点，情况就更复杂了。这种情况需要进行更精心地规划，因为此时的Internet带宽非常大，使得系统的CPU资源成为性能瓶颈。Internet连接带宽对能够完全利用该连接的计算机数量进行了限制，

8、其上限可能比大多数容量估计值都大得多。起初，最大网络容量的规划可能是保守的，因为容量需求通常会随着时间的推移而不断增加。为了适应未来需求的增长，您还应规划处理能力升级。有关硬件扩展技术、其性能特性和其他扩展优势的描述，请参阅本文档中的“ISAServer扩展”。返回页首29/29性能优化指南在确定了哪种容量情况可以满足您的需要之后，下一个任务就是加以优化以便