BigfixEnterprise中的网络通信.doc

Bigfix Enterprise中的网络通信 BES中的网络通信BES可以在仅具备极其有限的带宽的环境下实现实时的工作。当系统被正确部署并配置完毕，BES 可以快速有效地部署上百兆的大文件到网络中上千台计算机而不对网络性能造成显著的影响。以下的内容描述了网络通信的不同类型，每种通信的目的及部署中应注意的问题。A网络通信：搜集 / 推送 / 下载目标：BES 代理会因为以下原因连接相应的BES 中继器或BES 服务器：搜集最新的Fixlet消息及操作指令，下载补丁程序等文件端口：52311 (可由管理员在安装时设置)协议：HTTP (TCP/IP)发起者：由BES代理向BES中继器或服务器发起请求通信情况：搜集：BES代理可以一天一次或当新的Fixlet及操作指令可用时从BES中继器或服务器搜集最新的Fixlet内容和操作指令。每次搜集的数据约为1 KB - 3 KB (数据被压缩，且只有不同的部分被搜集)。推送：BES代理会提交每次操作和Fixlet的结果 (每次提交大约 1 KB)，还会周期性发送约1K的“心跳连接”数据包到BES中继器，该包包含BES代理系统中发生改变的属性信息。下载：只有在BES控制台操作员发出操作指令告诉BES代理下载并运行某个文件时下载才会发生。操作的频率完全依赖于BES控制台操作员的操作。控制选择：为BES中继器和代理配置带宽限制可定制的搜集频率(缺省每个Fixlet站点每天一次)可配置的两次推送间的最小时间间隔(缺省15秒)可实现灵活的、可管理的，基于时间策略的分发如果被管理系统没有指向合适的BES中继器，可设置策略防止系统下载文件注意事项：部署BES时最重要的是保证BES中继器在网络中靠近BES代理，在最小化广域网通信的同时使主要的网络流量产生于BES中继器和代理所处的快速局域网。BES提供大量的报告便于管理员了解BES代理的工作状态及指向哪一台中继器。BES管理员应保证BES中继器和代理的合理配置。B网络通信：UDP通知信息目标：当有新的信息如新的Fixlet消息或操作指令发布时，UDP消息会发送到BES代理的已知的IP地址通知这些系统从BES服务器搜集最新的相关数据。端口：52311 (可由管理员在安装时设置)协议：UDP发起者：由BES代理的直接上级系统发起，可以是中继器或服务器通信情况：每次获得新的Fixlet或新的操作指令发起，UDP消息会由BES中继器发送到代理。BES中继器会向每个代理发送3个UDP包以确认发送，每个包大约 60 bytes。控制选择：可设置每次由BES中继器发送的UDP包数量可设置BES中继器发送UDP数据包后等候的时间注意事项：系统正常工作不完全依赖于UDP通信，但是可以通知BES代理新的信息而不需要BES代理去反复“拉回”相关数据。UDP通信可以减少网络资源的占用并减少响应时间。C网络通信：BES中继器选择目标：在配置合理的BES网络中，每个BES代理会与本地的BES中继器通信。但为每个BES代理选择中继器会消耗大量时间并容易出错。为解决这一问题，BES代理可以配置成依据网络跃点的数量自动发现距自己最近的中继器。BES代理使用ICMP协议实现这一功能（类似tracert）。端口：N/A协议：ICMP发起者：每个BES代理会以渐增的TTLs发送递进的ICMP 包直至得到中继器的响应。当两台中继器距代理的跃点数不同时，代理选择最近的中继器。通信情况：ICMP通信的数量取决于BES代理的数量和到每台中继器的跃点数。例如：一个客户端有两个中继器，ping操作的数量是1个代理*2个中继器*2个跃点到最近的中继器=4个ICMP包。每个ICMP包和响应大约50-60 bytes。缺省，DES代理每6个小时（可设置）或每次系统启动时会试图发现最佳的BES中继器。控制选择：中继自动选择功能可禁用可设定BES代理执行自动选择的时间间隔可设定给定时间范围内允许发出的ICMP包的最多数量。可设定中继自动选择过程中循环的的最大数量注意事项：BES代理的自动选择能力可极大的节省时间和精力，因为系统可适应网络的改变（添加新的中继、移走中继等）。BES代理能随网络自动改变。同时也可手工实现中继的选择。D网络通信：BES控制台通信目标：管理BES，使BES控制台操作员能够连接到BES服务器上的数据库。端口：52311用于发送操作命令（可在安装时配置），数据库连接端口可改变（通常1433）协议：HTTP(TCP/IP)用于发送操作指令，数据库连接协议可改变（通常是基于TCP/IP的ODBC）发起者：BES控制台连接BES服务器上的数据库通信情况：大量的信息在控制台和服务器间传递，具体数量由操作的数量决定。控制选择：可设置每个BES控制台用户的刷新频率（缺省15秒）注意事项：如果BES控制台和服务器间的连接速度较低则不便于BES的管理。E网络通信：BES服务器由外部Fixlet服务器获取新的信息或从各种站点下载软件目标：BES服务器会定期连接位于Internet的Fixlet服务器搜集任何新的Fixlet消息。当需要下载文件时， BES服务器会从下载服务器下载并缓存相关文件。(例如所有的Microsoft 补丁程序从Microsoft的下载服务器下载)端口：80协议：HTTP (TCP/IP) (有时可用于FTP下载)发起者：BES服务器会连接位于公网的Fixlet服务器或下载服务器。通信情况：最初搜集的所有Fixlet集合大概不超过 500 KB。随后的升级通常小于1-2 KB。下载的文件可能相当大，但是因为文件可以缓存，因此只需下载一次。缺省BES服