赛门铁克SEP架构部署十大常见问题解答

2019年05月11日 来源:

部署SymantecEndpointProtection 架构时需要参考的赛门铁克最佳实践指南。

1.确保所有SEP客户端和 SEPM 最低要运行 Maintenance Release 3,更好地利用最新的增强功能,在产品中增加了优化和修复北京网络营销公司

2.对于拥有10到 1500 台机器的远程站点,考虑使用 Symantec Endpoint Protection 客户端“组更新提供程序” (Group Update Provider) 来进行内容分发,在从 SAV CE 迁移时,有一种方式是简单地在每个父服务器上安装常规 SEP 客户端(将替换父服务器),然后通过 SEPM 控制台配置这些新的 SEP 客户端使其成为 GUP。

如果“组更新提供程序”在三天内不可用(不可到达),则配置远程站点的SymantecEndpointProtection 客户端,使其仅忽略“组更新提供程序”。

对于拥有少于10台机器的远程站点,最有效的办法是使本地SEP 客户端直接连接至其 SEPM 来获取内容更新,或通过互联连接至 Symantec Liveupdate。

当远程站点拥有超过50台机器时,请确保在持续开机并运行“服务器操作系统”(如本地Windows 文件服务器)的计算机上运行 GUP。

对于拥有超过1500个端点的远程站点,应考虑建立一个本地LUA 分发点或增加一个 SEPM 站点(复制)是否更为适用。

3.将储存于SEPM数据的内容修订数量改为最少 40这会使过期大约两周的 SEP 客户端仍然能够获得增量内容更新。

4.将SEPM站点和执行复制的数量最小化。单个 SEPM 站点能够满足大多数少于 10000 个位子的环境需要考虑多重 SEPM 站点和相互间复制的情况:如果各端点分散地部署在不同地区,并且每个地区必须拥有本地 SEPM 控制台访问权,那么在地区站点和中心站点之间的广域链接中断时,本地团队仍然可以在其所在区域访问本地 SEMP 控制台。

如果地方站点包含1500以上的端点,相比利用“组更新提供程序”功能,建立SEPM 站点(SEPM 和数据库)更为适用。另一种选择是建立 LUA 分发点。

如需执行复制:将相互复制的站点数量最小化(须考虑“组更新提供程序”功能的使用是否适用于其中的任一站点)。

注意:最佳方案是将复制站点的数量控制在5个以下,强烈推荐该数量不超过20 个

请不要复制内容和客户端安装软件包。最佳方案是使每个SEPM站点通过互联从Symantec Liveupdate 获取内容更新。

在可能的情况下,在复制登入/登出数据时,请确保此操作仅为单向操作(例如,3个区域SEPM分站将登入信息单向发送至中心 SEPM 站点)。

复制无需过于频繁,一小时一次以上即可。

如果超过3个SEPM 站点进行复制操作,推荐的复制频率是不小于每天一次(可以选择日期来预订复制次数,这样就不会与其他站点的复制或预定的 Liveupdate 安排产生冲突)。

5.将受管SEP客户端的通讯配置为在 PULL 模式下最低心跳 30 分钟这能够在客户端数据到达 SEPM 的时间和 SEP 客户端之间产生的络流量之间提供良好的平衡保持启动随机下载,并设置为默认的 5 分钟。这适用于大多数环境。

6.如果为数据库使用MS-SQL,则在每个SEPM 站点中部署至少 2 个 SEPM,并配置客户端在 SEPM 之间进行负载平衡处理。

这可以确保在一个SEPM下线时,另外一个SEPM 来管理 SEP 客户端。

定期的数据库备份是必须的,如果不想让数据库存在潜在的单点故障,可以执行两个数据库(MS-SQL)机器的集群。

如果使用“嵌入式数据库”,则可以在第二个SEPM站点(在另一个独立机上)设置“嵌入式数据库”,然后每天在站点之间进行复制,即可达到相似的容错度。

7.如果为数据库使用MS-SQL,请确保数据库所在计算机与SEPM 处于同一个局域中,或至少能够以局域连接的速度与质量进行相互通讯

8.如果远程站点通过广域连接至设置在中心(独立)站点的SEPM数据库计算机,请不要在远程站点部署单独的SEPM(没有本地数据库)

9.如果为SEPM数据库使用 MS-SQL,最好能够在物理机(相对于虚拟机)上运行。这样可以确保减少磁盘 I/O 和其他资源瓶颈的发生。

10.如端点总数超过5000,推荐为SEPM 数据库使用 MS-SQL

相关文章
  • 昆明一小贩疑遭城管围殴路人隔马路听见击打
    昆明一小贩疑遭城管围殴路人隔马路听见击打

    11月8日晚22时许,东风西路与青年路交叉口处一片混乱,一名身穿蓝色棉衣的中年男子躺在蛇皮袋上,双目紧闭,两手抱着头呻吟着。体表未见明显伤痕,地上也没有血迹。在小南门派出所民警的帮助下,该男子被抬上了救护车,随后送到昆华医院。在附近摆摊的李...

  • 陈东广泛征求各界意见完善政府工作报告
    陈东广泛征求各界意见完善政府工作报告

    座谈会上,市政府秘书长蔡榜藩介绍了《政府工作报告》的起草情况,具有创新性和指导性,有利于统一思想,明确目标,鼓舞人心。与会人员还就如何更好强化政府公信力、办好十件民生实事、加强资源保护和利用、加强城市规划建设和城市管理、加快产业转型升...

  • 发改委排查企业债决不允许违约事件
    发改委排查企业债决不允许违约事件

    2015年是企业债还本的高峰期,加之经济放缓、楼市低迷,企业债兑付风险受到密切关注,发改委近日发文称, 决不允许违约事件 。据《21世纪经济报道》,各省级发改委近日向区县级下发紧急通知称: 各区县发展改革委立即通知辖区内发债企业和债券主承销商,对...

  • 北京大厦内暴发麻疹疫情千人扎堆接种疫苗
    北京大厦内暴发麻疹疫情千人扎堆接种疫苗

    北京某大厦被指暴发疫情数千人扎堆接种疫苗市疾控中心上午回应称已得到控制——麻疹疫情无新增病例法制晚报讯(王硕)对于近日上盛传“北京某大厦一半人得了麻疹、数千人扎堆打疫苗”的消息,今天上午《法制晚报》从北京市疾控中心获悉,确实接到了相关报...

  • 长春女子穿清凉夏装短裙露美腿爆揽回头率图
    长春女子穿清凉夏装短裙露美腿爆揽回头率图

    [导读]31日上午,长春市民吴女士到九台市的步行街办事,突然她在路边看到了让人震惊的一幕,一名穿着连体裙子的女子进入了她的视线,对于女子清凉的穿着让吴女士感到十分无语。长春女子穿连体裙露美腿爆揽回头率看见那姑娘没,穿的真是够凉快的,这裙子都...

  • 广西右江矿务局到小龙矿进行机电质量标准化验收
    广西右江矿务局到小龙矿进行机电质量标准化验收

    4月29日上午,广西右江矿务局机电处派出管理人员到小龙矿进行月度机电、运输专业质量标准化验收。验收组一行8人在该矿机电科管理人员的陪同下...