SANGFOR_WOC_v8.0_2013年度培训09_CIFS和EXCHANGE优化20130814资料.ppt

客户端PC没有加速域——仅前3种有加速效果 客户端PC在没有加入域的情况下，仅仅前面3种方式登录outlook有加速效果，第四种登录outlook必须PC加入域才有加速效果。 CIFS有哪些优化手段？ Exchange有哪些优化手段？ 问题思考 培训内容 培训目标 CIFS优化手段 1.掌握CIFS网络邻居的优化手段 Exchange优化手段 掌握流控优化的虚拟线路和通道的配置方法 丢包优化 1.掌握丢包协议HTP的选择 2.掌握丢包优化方式的在不同场景的选择 网络邻居优化案例 Exchange优化案例 SANGFOR WOC PPT 模板 CIFS加速优化 CIFS网络邻居共享拓扑 网络邻居优化 默认的网关加速策略，是包含CIFS加速策略的，加速建立成功后，默认网络邻居加速已经启用，并且已经有效果了 。 网络邻居CIFS优化 Common Internet File System(CIFS)（公共Internet文件系统 CIFS包含了三种协议 1、认证协议：NTLM/KERBEROS 2、传输协议：SMB/SMB2 3、加密方式：数字签名 1+2+3的组合决定了有没有协议代理的效果，但不管1+2+3怎么组合，流缓存的数据削减效果一直都有的，只是效果好坏的问题。先认证，认证通过了之后传数据，数据加密可选签名还是不签名。 网上邻居优化 网上邻居采用NETBIOS 445端口和139端口，当PC采用139端口方式的网上邻居访问时，可以启用139端口的优化。一般139以WindowsXP，或Windows2000居多，Windows7多采用445端口。PC上执行命令查看： netstat -n -p tcp Client Server Win2003/XP Vista Win 7 Win 2008 代理效果 缓存效果 SMB2 代理效果 缓存效果 SMB2 代理效果 缓存效果 SMB2 代理效果 缓存效果 SMB2 Win2003/XP 是 是 否 是 是 否 是 是 否 是 是 否 Vista 是 是 否 是 是 否 是 是 否 是 是 否 Win 7 是 是 否 是 是 否 否（启用snm2降级时为是） 是 是 否（启用snm2降级时为是） 是 是 Win 2008 是 是 否 是 是 否 否（启用snm2降级时为是） 是 是 否（启用snm2降级时为是） 是 是 网络邻居优化——流缓存和代理效果 网络邻居优化——优化参数 默认加速策略，已经匹配了CIFS策略，只需要修改应用设置中CIFS设置即可。在有smb2协议通信的情况下，可以启用smb2降级，可优化代理效果。一般在任意Windows7与Windows2008两者组合之间 网络邻居优化——kerbos协议 当客户端pc和服务器pc均在同一个域，请客户端pc使用服务端pc的机器名访问而不是使用ip地址访问网上邻居时，才可能出现kerberos协议的情况。网络邻居出现kerbos协议，需要配置加入域并设置委派用户 网络邻居优化——委派用户 WOC配置委派用户上的位置 委派用户——委派用户工具 当使用kerberos委派模式时，需要首先配置用户具有委派属性，默认新建的windows用户没有委派属性，配置委派用户需要用到windows工具setspn： （1）window2003上默认没有安装setspn工具，win2008默认安装 （2）setspn工具需要插入win2003光盘安装 委派用户——新建委派用户 新建AD域用户weipai，密码永不过期 运行命令： setspn -A http/daserver weipai； 委派用户——修改用户属性 运行过后，打开AD用户和计算机，右键用户weipai，选择属性-委派-信任此用户作为指定服务的委派，选择使用任何身份验证协议。并添加-用户或计算机---输入计算机名（不含域名，只输入netbios名）--选择exchangeMDB，（截图未添加成功） 委派用户 若用户属性中没有委派选项卡，则可能是该域等级没有提升造成，需要提升域等级。在AD用户和计算机窗口中右击该域，选择提升域等级。在窗口中选择Windows Server 2003即可 委派用户 WOC加入域后，再配置委派用户 PPT 模板 Exchange加速优化 Exchange Exchange的一个环境拓扑图 Exchange优化设置 Exchange在某些环境下的加速情况 认证方式：NTLM 加密：未启用 认证方式：NTLM 加密：启用 认证方式：Kerberos 加密：未启用 认证方式：Kerberos 加密：启用 认证方式：协商 加密：未启用 认证方式：协商 加密：启用 客户端： windowsXP Windows VIST