選擇拓撲

您可依據貴組織的需求,以各種設定來安裝 Client Security 伺服器元件。這稱為 Client Security 拓撲。在開始安裝 Client Security 之前,您必須決定要部署哪一種拓撲。此決定可以依據許多因素;本主題將討論主要因素。

Client Security 支援 6 種拓撲的部署。這些拓撲在需要部署的電腦數量、Client Security 資料庫的位置,以及支援的受管理電腦數量上有所差異。

在下列主題中討論的 3 種拓撲,都能支援最多 5,000 部受管理電腦。此外,這 3 種拓撲支援使用 SQL Server 2005 Standard Edition 或 SQL Server 2005 Enterprise Edition;但是,如果您的部署支援 3,000 部以上受管理電腦,則強烈建議您使用 SQL Server 2005 Enterprise Edition。

如需關於 Client Security 與 SQL Server 2005 版本的詳細資訊,請參閱 Client Security 效能與延展性指南 (http://go.microsoft.com/fwlink/?LinkId=89661)(英文)。

單一伺服器拓撲

單一伺服器拓撲是最小的支援拓撲。在此設定中,所有 Client Security 伺服器元件都安裝於單一伺服器上。

Client Security 單一伺服器拓撲

單一伺服器拓撲適合測試環境或小型部署。單一伺服器拓撲依據伺服器硬體,能支援最多 3,000 部受管理電腦。

受管理電腦數目 處理器 RAM 硬碟設定

最多 1,000 部

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

具備獨立作業系統、資料檔案與記錄檔案的整合式電子驅動介面 (IDE) 磁碟。

最多 3,000 部

2 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的小型電腦系統介面 (SCSI) 磁碟。

資料檔案採用 2 顆磁碟的獨立磁碟備援陣列 (RAID) 設定。

兩部伺服器拓撲

兩部伺服器拓撲將分佈元件分隔到本身的伺服器上。此拓撲主要用於已擁有現有 WSUS 基礎結構的組織。此拓撲的伺服器大小建議類似對於單一伺服器拓撲的建議。

Client Security 兩部伺服器拓撲

如果您選擇兩部伺服器拓撲,隨後開始發生 Client Security 資料庫的效能問題 (報表延遲提供,或資料轉換服務 (DTS) 工作的期間延長),則建議您採用能將 Client Security SQL Server 資料庫彼此分隔的拓撲。從兩部伺服器拓撲改用四部伺服器或六部伺服器拓撲時,能獲得最大的效能增益,後兩者都將 Client Security SQL Server 資料庫分隔至個別的伺服器。

三部伺服器拓撲

三部伺服器拓撲將使用頻繁的報告資料庫分隔到本身的伺服器上。管理、集合和報告元件,以及集合資料庫都在第二部伺服器上,分佈元件安裝在第三部伺服器上。

Client Security 三部伺服器拓撲

此拓撲類似兩部伺服器拓撲,適合擁有現有 WSUS 基礎結構的組織,因為分佈伺服器與所有其它伺服器元件分隔開來。

此外,報告資料庫與所有其它元件分隔,能降低管理、集合和報表伺服器的負載。三部伺服器拓撲使用 SQL Server 2005 Enterprise Edition,能支援最多 5,000 部受管理電腦。

下表摘要說明在最多 3,000 部受管理電腦的三部伺服器拓撲中,對於伺服器的硬體建議。

伺服器元件 處理器 RAM 硬碟設定

管理、集合和報告;集合資料庫

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案採用 2 顆磁碟的 RAID 設定。

報告資料庫

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案採用 2 顆磁碟的 RAID 設定。

分佈伺服器

1 顆 2 GHz 或更快的 32 位元處理器

1 GB

作業系統與資料及記錄檔案分隔開來的 SCSI 磁碟

下表摘要說明在最多 5,000 部受管理電腦的三部伺服器拓撲中,對於伺服器的硬體建議。

伺服器元件 處理器 RAM 硬碟設定

管理、集合和報告;集合資料庫

4 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案與記錄檔案個別採用 2 顆磁碟的 RAID 設定。

報告資料庫

2 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案與記錄檔案個別採用 2 顆磁碟的 RAID 設定。

分佈伺服器

1 顆 2 GHz 或更快的 32 位元處理器

1 GB

作業系統與資料及記錄檔案分隔開來的 SCSI 磁碟

在下列章節中說明的 3 種拓撲,都能支援最多 10,000 部受管理電腦。在 3,000 部以上受管理電腦的任何 Client Security 部署中,強烈建議您採用 SQL Server 2005 Enterprise Edition;下列 3 種拓撲都假定採用 SQL Server 2005 Enterprise Edition。

這 3 種拓撲的相同點是分隔分佈元件,以及分隔資料庫與管理元件。

四部伺服器拓撲

四部伺服器拓撲將每一功能分隔至本身的伺服器上;管理伺服器位於一部伺服器上,分佈伺服器位於第二部伺服器上,集合伺服器與集合資料庫位於第三部伺服器上,報表伺服器與報告資料庫則位於第四部伺服器上。

Client Security 四部伺服器拓撲

此拓撲藉由將 2 個 Client Security 資料庫互相分隔,以減少 SQL Server 2005 Enterprise Edition 的工作量。

下表摘要說明在最多 5,000 部受管理電腦的四部伺服器拓撲中,對於伺服器的硬體建議。

伺服器元件 處理器 RAM 硬碟設定

管理

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

SCSI

報表伺服器和報告資料庫

4 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案與記錄檔案採用 2 顆磁碟的 RAID 設定。

集合伺服器與集合資料庫

4 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案與記錄檔案採用 2 顆磁碟的 RAID 設定。

分佈伺服器

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

作業系統與資料及記錄檔案分隔開來的 SCSI 磁碟

下表摘要說明在最多 10,000 部受管理電腦的四部伺服器拓撲中,對於伺服器的硬體建議。

伺服器元件 處理器 RAM 硬碟設定

管理

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

SCSI 磁碟

報表伺服器和報告資料庫

4 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案採用 4 顆磁碟的 RAID 設定;記錄檔案採用 2 顆磁碟的 RAID 設定。

集合伺服器與集合資料庫

4 顆 2 GHz 或更快的 32 位元處理器

4 GB

具備獨立作業系統、資料檔案與記錄檔案的 SCSI 磁碟。

資料檔案採用 4 顆磁碟的 RAID 設定;記錄檔案採用 2 顆磁碟的 RAID 設定。

分佈伺服器

2 顆 2 GHz 或更快的 32 位元處理器

2 GB

作業系統與資料及記錄檔案分隔開來的 SCSI 磁碟

五部伺服器拓撲

五部伺服器拓撲以四部伺服器拓撲為基礎,而將 2 個 Client Security SQL Server 資料庫,移動到執行 SQL Server 2005 Enterprise Edition 的單一電腦上。

Client Security 五部伺服器拓撲

五部伺服器拓撲用於具備現有 WSUS 基礎結構與 SQL Server 部署的大型部署。使用此拓撲讓您能將 Client Security 資料庫置於執行 SQL Server 的預先存在伺服器。

五部伺服器拓撲與四部伺服器拓撲之間的主要差異,在於將 SQL Server 資料庫分隔至個別伺服器上。此分隔提供比四部伺服器拓撲稍高的效能增益。

六部伺服器拓撲

六部伺服器拓撲將所有 Client Security 元件分隔到本身的伺服器上。因為 Client Security 資料庫在此拓撲中分隔,相較於將 Client Security 資料庫置於同一部伺服器,或和另一個 Client Security 元件置於某伺服器上的任何拓撲,六部伺服器拓撲可提供最大的效能增益。

Client Security 六部伺服器拓撲

此外,此拓撲提供使用彈性,可為 Client Security 資料庫重複使用現有的 SQL Server 安裝。

顯示: