Como definir as configurações para download ponto a ponto

(somente Windows)
O recurso de download ponto a ponto permite fazer o download e distribuir a entrega de software e os pacotes de patches aos computadores Windows. Isso reduz os tempos de entrega de software e fornece uma entrega de software segura a todos os endpoints. O recurso de download ponto a ponto reduz significativamente a carga na WAN e na infraestrutura do IT Management Suite.
Você pode tirar proveito desse recurso ao distribuir atualizações cumulativas do Windows e outros pacotes de software a seus computadores cliente. Você também pode usar esse recurso ao gerenciar dispositivos com Windows 7, 8 e 10 em sites com conexões de baixa largura de banda e nenhum servidor de pacotes dedicado.
O recurso de download ponto a ponto não é suportado no Deployment Solution.
Note que o fazer o download ponto a ponto é diferente de fazer o download com o multicast. A ideia de fazer o download com o multicast é usar temporariamente um computador cliente regular como um servidor de pacotes que faça o download de um pacote do Notification Server e o transmita para os outros computadores cliente. No download ponto a ponto, os pares de computadores localizam um ao outro, pedem informações sobre os pacotes e fazem o download do par que tem o pacote exigido disponível.
Você não pode usar o download com multicast e o download ponto a ponto simultaneamente.
O conceito de download ponto a ponto é o seguinte:
O Symantec Management Agent descobre os pares.
Depois que você ativa o download ponto a ponto, os Symantec Management Agents descobrem os pares enviando mensagens HTTP broadcast ou unicast e ingressam na rede de tabelas hash distribuídas (DHT, Distributed Hash Table).
O servidor HTTP armazena a lista de pacotes.
O servidor HTTP faz parte do processo do Symantec Management Agent. Ele é iniciado automaticamente depois que você ativa o download ponto a ponto.
O servidor HTTP armazena a lista de GUIDs do pacote com seus estados associados.
O componente de Entrega de pacotes do Symantec Management Agent informa o servidor HTTP sobre a pasta onde o download dos pacotes foi armazenado e sobre o estado de cada pacote.
DHT fornece as informações do pacote aos pares.
O algoritmo de DHT usa a lista de pacotes do servidor HTTP para gerar a informações para os pares na rede DHT.
Quando os pares procuram um pacote específico, eles procuram o estado do pacote e o local do pacote na rede DHT.
Note que o Symantec Management Agent procura todos os pares somente uma vez durante uma tentativa de download.
A Entrega de pacotes faz o download dos pacotes.
Quando a Entrega de pacotes precisa fazer o download de um pacote, ela procura primeiramente o GUID do pacote necessário na DHT. A DHT responde com uma lista de computadores pares onde o download desse pacote está sendo feito ou está disponível.
Se o download do pacote estiver sendo feito de um dos pares, a Entrega de pacotes tentará fazer o download do pacote desse par novamente mais tarde.
Se o pacote já estiver disponível em alguns computadores pares, a Entrega de pacotes tentará fazer o download do pacote de um desses pares. Após o download do pacote, o computador mudará o estado desse pacote na DHT para "pronto".
Quando a Entrega de pacotes não pode localizar o pacote exigido nos computadores pares, ela muda o estado desse pacote na DHT para "fazendo o download" e começa a fazer o download do pacote do servidor de pacotes ou do Notification Server. Quando o download desse pacote termina, seu estado é alterado para "pronto".
O mecanismo ponto a ponto usa somente HTTP para a transferência do pacote.
Defina as configurações do download ponto a ponto no Symantec Management Console, na página
Configurações direcionadas do agente
, na guia
Downloads
.
Para se assegurar de que o download ponto a ponto funcione eficientemente, a Symantec recomenda a seguinte configuração adicional:
Mantenha os pacotes no computador cliente por no mínimo uma semana.
O download ponto a ponto não funcionará ou funcionará com limitações se você remover o pacote do computador cliente imediatamente ou após alguns dias.
Para evitar esse problema, você deve configurar a opção
Os arquivos de pacote serão apagados do computador cliente se não forem usados por
como necessário. O período mínimo sugerido para que o pacote seja armazenado no computador cliente é de
uma semana
.
Você pode configurar essa opção no Symantec Management Console, na página
Pacote do Symantec Management Agent
.
Para acessar essa página, no Symantec Management Console, no menu
Configurações
, clique em
Todas as configurações
e, no painel esquerdo, expanda
Configurações > Agentes/Plug-ins > Symantec Management Agent > Windows
.
Configure um agendamento para a instalação das atualizações de recursos do Windows 10.
O download ponto a ponto não funcionará eficientemente se você configurar as atualizações de recursos do Windows 10 para serem instaladas
Assim que possível
. Nesse caso, cada computador começaria a instalação da atualização do recurso logo após o download do pacote. Durante a instalação da atualização, o Symantec Management Agent fica inativo e não consegue distribuir a atualização do recurso transferido por download a seus pares. Como resultado, numerosos agentes fazem o download da atualização do recurso diretamente do servidor de pacotes ou do Notification Server. A Symantec recomenda configurar horas especificadas para a instalação da atualização para dar aos computadores bastante tempo para distribuir a seus pares a atualização do recurso transferida por download.
Você pode configurar essa opção no Symantec Management Console, na página
Instalação do Software Management Solution Plug-in
.
Para acessar essa página, no Symantec Management Console, no menu
Configurações
, clique em
Todas as configurações
e, no painel esquerdo, expanda
Agentes/Plug-ins > Software > Software Management
.
Como alternativa, você pode configurar essa opção para a política específica da atualização de software.
  1. Para definir as configurações para fazer o download ponto a ponto
  2. No Symantec Management Console, no menu
    Configurações
    , clique em
    Agentes/Plug-ins > Configurações direcionadas do agente
    .
  3. No painel esquerdo, selecione a política para a qual você quer definir as configurações de download ponto a ponto.
  4. No painel direito, na guia
    Downloads
    , em
    Configurações de download ponto a ponto
    , defina as configurações.
    Note que as configurações padrão são apropriadas para a maioria dos ambientes. Contudo, se você observar muitos downloads diretos ou um período de entrega de pacotes longo, poderá precisar personalizar as configurações.
    As configurações do download ponto a ponto são:
    Permitir que os Symantec Management Agents façam o download de computadores pares
    Ativa a funcionalidade de download ponto a ponto que permite que os computadores cliente façam o download dos pacotes de seus pares.
    Note que somente os computadores pares que são gerenciados pelo mesmo Notification Server podem fazer o download de pacotes uns dos outros.
    Porta TCP/UDP
    O servidor HTTP escuta a porta TCP. O mecanismo de descoberta de pares escuta a porta UDP. O mesmo número de porta é usado para ambas.
    Tempo limite de solicitação HTTP
    O período que o servidor HTTP deve aguardar pela chegada dos comandos do par ou dos pedidos de download de arquivo dos computadores pares. Se o pedido não for concluído em um tempo especificado, ele será cancelado com um erro de tempo limite.
    Note que, se o período de tempo limite for curto (5 a 10 segundos), os computadores cliente mais lentos poderão sair da rede DHT.
    Largura de banda de upload máxima
    A velocidade máxima de upload que o par pode compartilhar entre os pares de download.
    Largura de banda de download máxima
    A velocidade máxima de download que o Symantec Management Agent pode usar ao fazer o download de um pacote de um computador par.
    Note que esse valor é independente do valor geral de regulagem. Por exemplo, caso você tenha definido a regulagem geral como 500 KB/s e a regulagem de download ponto a ponto como 10 MB/s, a largura de banda será limitada a 500 KB/s ao fazer o download a partir do Notification Server ou do servidor de pacotes fora da sub-rede. No entanto, o tráfego de download ponto a ponto dentro da sub-rede terá uma largura de banda de 10 MB/s.
    Número máximo de solicitações por núcleo
    O número máximo de solicitações HTTP simultâneas dos computadores pares que o servidor HTTP da Symantec Management Agent processa. O restante das solicitações está em espera.
    Note que esta configuração é por núcleo da CPU. Por exemplo, se você digitar
    5
    nessa opção, os computadores com o processador dual core terão um limite total de 10 pedidos.
    Número máximo de conexões
    O número máximo de conexões simultâneas que o servidor HTTP permite.
    Essa opção permite a você limitar o número dos computadores cliente que podem simultaneamente se conectar a um par.
    Tamanho total do log
    A opção permite a você controlar o tamanho total de arquivos de log do HTTP. O tamanho de um único arquivo de log é 1 MB.
    Comunicação de par
    Um período depois do qual o Symantec Management Agent manda um pacote por broadcast a seus pares.
    Tempo limite de par indisponível
    Um período depois do qual um computador par é considerado como não disponível, pois ele não envia nenhum broadcast e não atende aos pedidos.
    Criar rede para o site
    Esta opção força que o agente crie redes ponto a ponto usando somente as sub-redes que pertencem aos sites do agente.
    Se seus sites forem organizados de uma maneira que os agentes e as sub-redes não pertençam a vários sites ao mesmo tempo, essa opção poderá ajudar você a evitar downloads entre sites e gerenciar a distribuição do pacote no nível do site.
    Criar rede para as sub-redes do agente
    No download ponto a ponto, o Symantec Management Agent não usa informações da sub-rede ou árvore de site que você vê no Symantec Management Console. O agente se comunica somente com os pares disponíveis nas redes às quais os adaptadores de rede do computador estão conectados. O agente não é capaz de se comunicar com os computadores localizados nas sub-redes que não estão diretamente disponíveis.
    Esta opção permite configurar segmentos adicionais de rede para serem descobertos pelo mecanismo de pares.
    Note que os pares tentam se conectar diretamente às sub-redes adicionadas. Adicione as sub-redes somente se a comunicação entre os segmentos da rede for esperada. Se você esperar uma comunicação somente entre um conjunto muito específico de sub-redes, crie uma política dedicada de
    Configurações direcionadas do agente
    com as sub-redes adicionais e direcione-a de modo correspondente.
    Número máximo de pares por tentativa de download
    O número máximo de pares dos quais o Symantec Management Agent tenta fazer o download do pacote.
    A Symantec sugere aumentar esse número se os computadores ficarem offline frequentemente.
    Máximo de tentativas de download por pacote
    O número máximo de tentativas de fazer o download de um pacote usando o download ponto a ponto. Cada tentativa consiste em selecionar o número especificado de pares e então tentar fazer o download do pacote de cada par.
    Se todas as tentativas falharem, a Entrega de pacotes fará o download do pacote diretamente do servidor de pacotes ou do Notification Server.
    Período entre tentativas de download
    O período de tempo depois do qual o par tenta fazer o download do pacote de outro grupo de pares.
    Note que o período de tempo limite para fazer o download dos pares não aumenta. Quando um computador cliente faz o download de um pacote do Notification Server ou do servidor de pacotes, o período de tempo limite aumenta a cada tentativa.
    Andamento do download do bloco de arquivos no par
    Esta opção permite configurar a frequência com que um computador par notifica seus pares sobre o andamento do download de um pacote. Um computador par faz o download de um arquivo em blocos. Por padrão, o tamanho de cada bloco é de 2 MB. O computador par envia notificações sobre o andamento do download do pacote após um período de tempo especificado. Se o download de um bloco de arquivo for concluído, outros pares poderão iniciar o download.
    Não usar download ponto a ponto
    Em certos casos, você pode desativar o uso do download ponto a ponto.
    Por exemplo, se os computadores estiverem fora da rede interna e usarem o gerenciamento ativado em nuvem para se comunicar com o Notification Server.
  5. Clique em
    Salvar alterações
    .