.png)
Pianificazione di BranchCache (SP1)
Pubblicato: giugno 2010
Si applica a: Forefront Threat Management Gateway (TMG)
 Importante: |
|---|
| Le informazioni contenute in questo argomento riguardano solo Forefront TMG SP1 e i computer in cui è in esecuzione Windows Server 2008 R2. |
BranchCache è una tecnologia di ottimizzazione della larghezza di banda di reti WAN inclusa in alcune edizioni dei sistemi operativi Windows Server 2008 R2 e Windows 7. Per ottimizzare l'utilizzo della larghezza di banda di reti WAN, BranchCache copia il contenuto dai server di contenuti della sede centrale e memorizza nella cache il contenuto nelle sedi delle succursali, consentendo in questo modo ai computer client delle succursali di accedere al contenuto localmente anziché tramite la rete WAN.
|
Nota: |
|---|
| BranchCache può funzionare in modalità Cache ospitata (basata su server) o in modalità Cache distribuita (basata su client). Tuttavia, per la distribuzione con Forefront TMG, è necessario utilizzare la modalità Cache ospitata. |
Nelle sezioni seguenti viene descritto quanto segue:
Modalità Cache ospitata
La modalità Cache ospitata funziona distribuendo un computer in cui è in esecuzione Windows Server 2008 R2 come host nella succursale. La cache ospitata è un repository centrale di dati scaricati da server abilitati per BranchCache della sede centrale nella succursale. Il client Windows 7 e i computer Windows Server 2008 R2 della sede centrale sono configurati con il nome di dominio completo (FQDN) del computer host in modo che possano recuperare contenuto dalla cache ospitata, se disponibile. Se il contenuto non è disponibile nella cache ospitata, viene recuperato dal server di contenuti utilizzando la rete WAN, quindi viene offerto alla cache ospitata in modo da poter essere utilizzato dai successivi computer client. Nella modalità Cache ospitata tutti i client di una succursale possono accedere a una singola cache, anche se si trovano in subnet differenti.
Per distribuire BranchCache in modalità Cache ospitata, è necessario installare e configurare i server di contenuti della sede centrale e installare e configurare un server cache ospitata e computer client nella succursale. Inoltre, i computer nelle succursali devono essere in grado di accedere ai server di contenuti della sede centrale tramite un collegamento WAN, quale una connessione a una rete privata virtuale (VPN, Virtual Private Network) dedicata o su richiesta tra gli uffici. In caso contrario, i client dovranno utilizzare un altro metodo di connessione ai server di contenuti, ad esempio tramite DirectAccess.
Connessioni protette della cache ospitata
La cache ospitata è considerata attendibile dai computer client per memorizzare nella cache e distribuire i dati che potrebbero essere nel controllo di accesso. Per questo motivo, i computer client utilizzando Transport Layer Security (TLS) quando comunicano con il server cache ospitata. Per supportare una connessione TLS, il server cache ospitata deve essere dotato di un certificato che sia considerato attendibile dai client e che sia appropriato per l'autenticazione server. Per informazioni sulla distribuzione dei certificati server per BrancheCache, vedere la distribuzione di un progetto in modalità Cache ospitata (la pagina potrebbe essere in inglese) (http://go.microsoft.com/fwlink/?LinkId=191128).
BranchCache e Forefront TMG
La modalità Cache ospitata non richiede un server dedicato, pertanto è possibile collocare BranchCache e Forefront TMG in un computer in cui è in esecuzione Windows Server 2008 R2.
|
Nota: |
|---|
| BranchCache può inoltre essere configurato come carico di lavoro virtuale ed eseguito in un server con altri carichi di lavoro, possibilmente anche Forefront TMG. |
I vantaggi nel collocare BranchCache e Forefront TMG includono:
-
Riduzione del costo totale di proprietà, ovvero un problema comune per le distribuzioni di succursali.
-
Distribuzione semplificata. Abilitando BranchCache tramite la console di gestione di Forefront TMG, è possibile installare e attivare velocemente la funzionalità Windows, nonché attivare le regole dei criteri di sistema che consentono il passaggio del traffico BranchCache attraverso il firewall.
Per informazioni sulla configurazione di BranchCache in Forefront TMG, vedere Configurazione di BranchCache in Forefront TMG (SP1).
