Wymagania dotyczące konfiguracji sieci i przepustowości usługi Intune
Te informacje umożliwiają zrozumienie wymagań dotyczących przepustowości wdrożeń usługi Intune.
Średni ruch sieciowy
W tej tabeli wymieniono przybliżony rozmiar i częstotliwość wspólnej zawartości przesyłanej przez sieć dla każdego klienta.
Uwaga
Aby zapewnić, że urządzenia otrzymają aktualizacje i zawartość z usługi Intune, muszą okresowo łączyć się z Internetem. Czas wymagany do odbierania aktualizacji lub zawartości może się różnić, ale powinny one pozostać stale połączone z Internetem przez co najmniej jedną godzinę każdego dnia.
| Typ zawartości | Przybliżony rozmiar | Częstotliwość i szczegóły |
|---|---|---|
| Instalacja klienta usługi Intune Oprócz instalacji klienta usługi Intune oprócz następujących wymagań |
125 MB |
Jeden raz Rozmiar pobierania klienta zależy od systemu operacyjnego komputera klienckiego. |
| Pakiet rejestracji klienta | 15 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Agent programu Endpoint Protection | 65 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Agent programu Operations Manager | 11 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Agent zasad | 3 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Pomoc zdalna za pośrednictwem agenta Microsoft Easy Assist | 6 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Codzienne operacje klienta | 6 MB |
Codzienny Klient usługi Intune regularnie komunikuje się z usługą Intune w celu sprawdzania dostępności aktualizacji i zasad oraz zgłaszania stanu klienta do usługi. |
| Aktualizacje definicji złośliwego oprogramowania programu Endpoint Protection | Różne Zazwyczaj od 40 KB do 2 MB |
Codzienny Do trzech razy dziennie. |
| Aktualizacja aparatu programu Endpoint Protection | 5 MB | Miesięczny |
| Aktualizacje oprogramowania | Różne Rozmiar zależy od wdrażanych aktualizacji. |
Miesięczny Zazwyczaj aktualizacje oprogramowania są dostępne w drugi wtorek każdego miesiąca. Nowo zarejestrowany lub wdrożony komputer może korzystać z większej przepustowości sieci podczas pobierania pełnego zestawu wcześniej wydanych aktualizacji. |
| Dodatki Service Pack | Różne Rozmiar zależy od każdego wdrożonego dodatku Service Pack. |
Różne Zależy od tego, kiedy wdrażasz dodatki Service Pack. |
| Dystrybucja oprogramowania | Różne Rozmiar zależy od wdrożonego oprogramowania. |
Różne Zależy od tego, kiedy wdrażasz oprogramowanie. |
Sposoby zmniejszania użycia przepustowości sieci
Aby zmniejszyć użycie przepustowości sieci dla klientów usługi Intune, można użyć co najmniej jednej z następujących metod.
Buforowanie żądań zawartości przy użyciu serwera proxy
Serwer proxy może buforować zawartość, aby zmniejszyć liczbę zduplikowanych plików do pobrania i zmniejszyć przepustowość sieci z zawartości z Internetu.
Serwer proxy buforowania odbierający żądania zawartości od klientów może pobrać tę zawartość i buforować zarówno odpowiedzi internetowe, jak i pliki do pobrania. Serwer używa buforowanych danych do odpowiadania na kolejne żądania klientów.
Poniżej przedstawiono typowe ustawienia do użycia dla serwera proxy, który buforuje zawartość dla klientów usługi Intune.
| Ustawienie | Zalecana wartość | Szczegóły |
|---|---|---|
| Rozmiar pamięci podręcznej | Od 5 GB do 30 GB | Wartość zależy od liczby komputerów klienckich w sieci i używanych konfiguracji. Aby zapobiec zbyt szybkiemu usuwaniu plików, dostosuj rozmiar pamięci podręcznej dla środowiska. |
| Rozmiar pliku pojedynczej pamięci podręcznej | 950 MB | To ustawienie może nie być dostępne na wszystkich serwerach proxy buforowania. |
| Typy obiektów do pamięci podręcznej | HTTP HTTPS BITÓW |
Pakiety usługi Intune to pliki CAB pobierane przez usługę inteligentnego transferu w tle (BITS) pobieraną za pośrednictwem protokołu HTTP. |
Uwaga
Jeśli używasz serwera proxy do buforowania żądań zawartości, komunikacja jest szyfrowana tylko między klientem a serwerem proxy oraz z serwera proxy do usługi Intune. Połączenie klienta z usługą Intune nie będzie szyfrowane kompleksowo.
Aby uzyskać informacje na temat korzystania z serwera proxy do buforowania zawartości, zapoznaj się z dokumentacją rozwiązania serwera proxy.
Optymalizacja dostarczania
Optymalizacja dostarczania umożliwia korzystanie z usługi Intune w celu zmniejszenia użycia przepustowości, gdy urządzenia z systemem Windows 10 pobierają aplikacje i aktualizacje. Użyj samoorganizującej się rozproszonej pamięci podręcznej, aby pobierać pliki do pobrania z tradycyjnych serwerów i alternatywnych źródeł (takich jak elementy równorzędne sieci).
Aby wyświetlić pełną listę wersji systemu Windows 10 i typów zawartości obsługiwanych przez optymalizację dostarczania, zobacz artykuł Optymalizacja dostarczania dla aktualizacji systemu Windows 10.
Optymalizację dostarczania można skonfigurować w ramach profilów konfiguracji urządzenia.
Usługa inteligentnego transferu w tle (BITS) i usługa BranchCache
Usługa Microsoft Intune umożliwia zarządzanie komputerami z systemem Windows jako urządzeniami przenośnymi z zarządzaniem urządzeniami przenośnymi (MDM) lub komputerami z klientem oprogramowania usługi Intune. Firma Microsoft zaleca klientom korzystanie z rozwiązania do zarządzania mdm zawsze, gdy jest to możliwe. W przypadku zarządzania w ten sposób usługi BranchCache i BITS nie są obsługiwane. Aby uzyskać więcej informacji, zobacz Porównanie zarządzania komputerami z systemem Windows jako komputerami lub urządzeniami przenośnymi.
Używanie (BITS) na komputerach (wymaga klienta oprogramowania usługi Intune)
W skonfigurowanych godzinach można użyć usługi BITS na komputerze z systemem Windows, aby zmniejszyć przepustowość sieci. Zasady usługi BITS można skonfigurować na stronie Przepustowość sieci zasad agenta usługi Intune.
Uwaga
W przypadku zarządzania mdm w systemie Windows tylko interfejs zarządzania systemu operacyjnego dla typu aplikacji MobileMSI używa usługi BITS do pobrania. Aplikacje AppX/MsiX używają własnego stosu pobierania innych niż bity BITS, a aplikacje Win32 za pośrednictwem agenta usługi Intune używają optymalizacji dostarczania, a nie usługi BITS.
Aby dowiedzieć się więcej o usługach BITS i komputerach z systemem Windows, zobacz Usługa inteligentnego transferu w tle w bibliotece TechNet.
Używanie usługi BranchCache na komputerach (wymaga klienta oprogramowania usługi Intune)
Klienci usługi Intune mogą używać usługi BranchCache do zmniejszenia ruchu sieci rozległej (WAN). Następujące systemy operacyjne obsługują usługę BranchCache:
- Windows 7
- Windows 8.0
- Windows 8.1
- Windows 10
Aby można było używać usługi BranchCache, komputer kliencki musi mieć włączoną usługę BranchCache, a następnie skonfigurować ją do trybu rozproszonej pamięci podręcznej.
Gdy klient usługi Intune jest zainstalowany na komputerach, usługa BranchCache i tryb rozproszonej pamięci podręcznej są domyślnie włączone. Jeśli jednak zasady grupy wyłączyli usługę BranchCache, usługa Intune nie zastępuje tych zasad, a usługa BranchCache pozostaje wyłączona.
Jeśli używasz usługi BranchCache, skontaktuj się z innymi administratorami w organizacji, aby zarządzać zasadami grupy i zasadami zapory usługi Intune. Upewnij się, że nie wdrażają zasad wyłączających wyjątki usługi BranchCache lub zapory. Aby uzyskać więcej informacji na temat usługi BranchCache, zobacz Omówienie usługi BranchCache.