Como definir as configurações para download ponto a ponto
(somente Windows)
O recurso de download ponto a ponto permite fazer o download e distribuir a entrega de software e os pacotes de patches aos computadores Windows. Isso reduz os tempos de entrega de software e fornece uma entrega de software segura a todos os endpoints. O recurso de download ponto a ponto reduz significativamente a carga na WAN e na infraestrutura do IT Management Suite.
Você pode tirar proveito desse recurso ao distribuir atualizações cumulativas do Windows e outros pacotes de software a seus computadores cliente. Você também pode usar esse recurso ao gerenciar dispositivos com Windows 7, 8 e 10 em sites com conexões de baixa largura de banda e nenhum servidor de pacotes dedicado.
O recurso de download ponto a ponto não é suportado no Deployment Solution.
Note que o fazer o download ponto a ponto é diferente de fazer o download com o multicast. A ideia de fazer o download com o multicast é usar temporariamente um computador cliente regular como um servidor de pacotes que faça o download de um pacote do Notification Server e o transmita para os outros computadores cliente. No download ponto a ponto, os pares de computadores localizam um ao outro, pedem informações sobre os pacotes e fazem o download do par que tem o pacote exigido disponível.
Você não pode usar o download com multicast e o download ponto a ponto simultaneamente.
O conceito de download ponto a ponto é o seguinte:
O Symantec Management Agent descobre os pares. | Depois que você ativa o download ponto a ponto, os Symantec Management Agents descobrem os pares enviando mensagens HTTP broadcast ou unicast e ingressam na rede de tabelas hash distribuídas (DHT, Distributed Hash Table). |
O servidor HTTP armazena a lista de pacotes. | O servidor HTTP faz parte do processo do Symantec Management Agent. Ele é iniciado automaticamente depois que você ativa o download ponto a ponto. O servidor HTTP armazena a lista de GUIDs do pacote com seus estados associados. O componente de Entrega de pacotes do Symantec Management Agent informa o servidor HTTP sobre a pasta onde o download dos pacotes foi armazenado e sobre o estado de cada pacote. |
DHT fornece as informações do pacote aos pares. | O algoritmo de DHT usa a lista de pacotes do servidor HTTP para gerar a informações para os pares na rede DHT. Quando os pares procuram um pacote específico, eles procuram o estado do pacote e o local do pacote na rede DHT. Note que o Symantec Management Agent procura todos os pares somente uma vez durante uma tentativa de download. |
A Entrega de pacotes faz o download dos pacotes. | Quando a Entrega de pacotes precisa fazer o download de um pacote, ela procura primeiramente o GUID do pacote necessário na DHT. A DHT responde com uma lista de computadores pares onde o download desse pacote está sendo feito ou está disponível. Se o download do pacote estiver sendo feito de um dos pares, a Entrega de pacotes tentará fazer o download do pacote desse par novamente mais tarde. Se o pacote já estiver disponível em alguns computadores pares, a Entrega de pacotes tentará fazer o download do pacote de um desses pares. Após o download do pacote, o computador mudará o estado desse pacote na DHT para "pronto". Quando a Entrega de pacotes não pode localizar o pacote exigido nos computadores pares, ela muda o estado desse pacote na DHT para "fazendo o download" e começa a fazer o download do pacote do servidor de pacotes ou do Notification Server. Quando o download desse pacote termina, seu estado é alterado para "pronto". O mecanismo ponto a ponto usa somente HTTP para a transferência do pacote. |
Defina as configurações do download ponto a ponto no Symantec Management Console, na página
Configurações direcionadas do agente
, na guia Downloads
.Para se assegurar de que o download ponto a ponto funcione eficientemente, a Symantec recomenda a seguinte configuração adicional:
Mantenha os pacotes no computador cliente por no mínimo uma semana. | O download ponto a ponto não funcionará ou funcionará com limitações se você remover o pacote do computador cliente imediatamente ou após alguns dias. Para evitar esse problema, você deve configurar a opção Os arquivos de pacote serão apagados do computador cliente se não forem usados por como necessário. O período mínimo sugerido para que o pacote seja armazenado no computador cliente é de uma semana .Você pode configurar essa opção no Symantec Management Console, na página Pacote do Symantec Management Agent .Para acessar essa página, no Symantec Management Console, no menu Configurações , clique em Todas as configurações e, no painel esquerdo, expanda Configurações > Agentes/Plug-ins > Symantec Management Agent > Windows . |
Configure um agendamento para a instalação das atualizações de recursos do Windows 10. | O download ponto a ponto não funcionará eficientemente se você configurar as atualizações de recursos do Windows 10 para serem instaladas Assim que possível . Nesse caso, cada computador começaria a instalação da atualização do recurso logo após o download do pacote. Durante a instalação da atualização, o Symantec Management Agent fica inativo e não consegue distribuir a atualização do recurso transferido por download a seus pares. Como resultado, numerosos agentes fazem o download da atualização do recurso diretamente do servidor de pacotes ou do Notification Server. A Symantec recomenda configurar horas especificadas para a instalação da atualização para dar aos computadores bastante tempo para distribuir a seus pares a atualização do recurso transferida por download.Você pode configurar essa opção no Symantec Management Console, na página Instalação do Software Management Solution Plug-in .Para acessar essa página, no Symantec Management Console, no menu Configurações , clique em Todas as configurações e, no painel esquerdo, expanda Agentes/Plug-ins > Software > Software Management .Como alternativa, você pode configurar essa opção para a política específica da atualização de software. |
- Para definir as configurações para fazer o download ponto a ponto
- No Symantec Management Console, no menuConfigurações, clique emAgentes/Plug-ins > Configurações direcionadas do agente.
- No painel esquerdo, selecione a política para a qual você quer definir as configurações de download ponto a ponto.
- No painel direito, na guiaDownloads, emConfigurações de download ponto a ponto, defina as configurações.Note que as configurações padrão são apropriadas para a maioria dos ambientes. Contudo, se você observar muitos downloads diretos ou um período de entrega de pacotes longo, poderá precisar personalizar as configurações.As configurações do download ponto a ponto são:Permitir que os Symantec Management Agents façam o download de computadores paresAtiva a funcionalidade de download ponto a ponto que permite que os computadores cliente façam o download dos pacotes de seus pares.Note que somente os computadores pares que são gerenciados pelo mesmo Notification Server podem fazer o download de pacotes uns dos outros.Porta TCP/UDPO servidor HTTP escuta a porta TCP. O mecanismo de descoberta de pares escuta a porta UDP. O mesmo número de porta é usado para ambas.Tempo limite de solicitação HTTPO período que o servidor HTTP deve aguardar pela chegada dos comandos do par ou dos pedidos de download de arquivo dos computadores pares. Se o pedido não for concluído em um tempo especificado, ele será cancelado com um erro de tempo limite.Note que, se o período de tempo limite for curto (5 a 10 segundos), os computadores cliente mais lentos poderão sair da rede DHT.Largura de banda de upload máximaA velocidade máxima de upload que o par pode compartilhar entre os pares de download.Largura de banda de download máximaA velocidade máxima de download que o Symantec Management Agent pode usar ao fazer o download de um pacote de um computador par.Note que esse valor é independente do valor geral de regulagem. Por exemplo, caso você tenha definido a regulagem geral como 500 KB/s e a regulagem de download ponto a ponto como 10 MB/s, a largura de banda será limitada a 500 KB/s ao fazer o download a partir do Notification Server ou do servidor de pacotes fora da sub-rede. No entanto, o tráfego de download ponto a ponto dentro da sub-rede terá uma largura de banda de 10 MB/s.Número máximo de solicitações por núcleoO número máximo de solicitações HTTP simultâneas dos computadores pares que o servidor HTTP da Symantec Management Agent processa. O restante das solicitações está em espera.Note que esta configuração é por núcleo da CPU. Por exemplo, se você digitar5nessa opção, os computadores com o processador dual core terão um limite total de 10 pedidos.Número máximo de conexõesO número máximo de conexões simultâneas que o servidor HTTP permite.Essa opção permite a você limitar o número dos computadores cliente que podem simultaneamente se conectar a um par.Tamanho total do logA opção permite a você controlar o tamanho total de arquivos de log do HTTP. O tamanho de um único arquivo de log é 1 MB.Comunicação de parUm período depois do qual o Symantec Management Agent manda um pacote por broadcast a seus pares.Tempo limite de par indisponívelUm período depois do qual um computador par é considerado como não disponível, pois ele não envia nenhum broadcast e não atende aos pedidos.Criar rede para o siteEsta opção força que o agente crie redes ponto a ponto usando somente as sub-redes que pertencem aos sites do agente.Se seus sites forem organizados de uma maneira que os agentes e as sub-redes não pertençam a vários sites ao mesmo tempo, essa opção poderá ajudar você a evitar downloads entre sites e gerenciar a distribuição do pacote no nível do site.Criar rede para as sub-redes do agenteNo download ponto a ponto, o Symantec Management Agent não usa informações da sub-rede ou árvore de site que você vê no Symantec Management Console. O agente se comunica somente com os pares disponíveis nas redes às quais os adaptadores de rede do computador estão conectados. O agente não é capaz de se comunicar com os computadores localizados nas sub-redes que não estão diretamente disponíveis.Esta opção permite configurar segmentos adicionais de rede para serem descobertos pelo mecanismo de pares.Note que os pares tentam se conectar diretamente às sub-redes adicionadas. Adicione as sub-redes somente se a comunicação entre os segmentos da rede for esperada. Se você esperar uma comunicação somente entre um conjunto muito específico de sub-redes, crie uma política dedicada deConfigurações direcionadas do agentecom as sub-redes adicionais e direcione-a de modo correspondente.Número máximo de pares por tentativa de downloadO número máximo de pares dos quais o Symantec Management Agent tenta fazer o download do pacote.A Symantec sugere aumentar esse número se os computadores ficarem offline frequentemente.Máximo de tentativas de download por pacoteO número máximo de tentativas de fazer o download de um pacote usando o download ponto a ponto. Cada tentativa consiste em selecionar o número especificado de pares e então tentar fazer o download do pacote de cada par.Se todas as tentativas falharem, a Entrega de pacotes fará o download do pacote diretamente do servidor de pacotes ou do Notification Server.Período entre tentativas de downloadO período de tempo depois do qual o par tenta fazer o download do pacote de outro grupo de pares.Note que o período de tempo limite para fazer o download dos pares não aumenta. Quando um computador cliente faz o download de um pacote do Notification Server ou do servidor de pacotes, o período de tempo limite aumenta a cada tentativa.Andamento do download do bloco de arquivos no parEsta opção permite configurar a frequência com que um computador par notifica seus pares sobre o andamento do download de um pacote. Um computador par faz o download de um arquivo em blocos. Por padrão, o tamanho de cada bloco é de 2 MB. O computador par envia notificações sobre o andamento do download do pacote após um período de tempo especificado. Se o download de um bloco de arquivo for concluído, outros pares poderão iniciar o download.Não usar download ponto a pontoEm certos casos, você pode desativar o uso do download ponto a ponto.Por exemplo, se os computadores estiverem fora da rede interna e usarem o gerenciamento ativado em nuvem para se comunicar com o Notification Server.
- Clique emSalvar alterações.