Intune wymagania dotyczące konfiguracji sieci i przepustowości
Te informacje umożliwiają zrozumienie wymagań dotyczących przepustowości dla wdrożeń Intune.
Średni ruch sieciowy
W tej tabeli wymieniono przybliżony rozmiar i częstotliwość wspólnej zawartości przesyłanej przez sieć dla każdego klienta.
Uwaga
Aby zapewnić, że urządzenia otrzymają aktualizacje i zawartość z Intune, muszą okresowo łączyć się z Internetem. Czas wymagany do odbierania aktualizacji lub zawartości może się różnić, ale powinny one pozostać stale połączone z Internetem przez co najmniej jedną godzinę każdego dnia.
| Typ zawartości | Przybliżony rozmiar | Częstotliwość i szczegóły |
|---|---|---|
| instalacja klienta Intune Oprócz instalacji klienta Intune są następujące wymagania |
125 MB |
Jeden raz Rozmiar pobierania klienta zależy od systemu operacyjnego komputera klienckiego. |
| Pakiet rejestracji klienta | 15 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Agent programu Endpoint Protection | 65 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Agent programu Operations Manager | 11 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Agent zasad | 3 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Pomoc zdalna za pośrednictwem agenta Microsoft Easy Assist | 6 MB |
Jeden raz Dodatkowe pliki do pobrania są możliwe w przypadku aktualizacji tego typu zawartości. |
| Codzienne operacje klienta | 6 MB |
Codzienny Klient Intune regularnie komunikuje się z usługą Intune w celu sprawdzania dostępności aktualizacji i zasad oraz zgłaszania stanu klienta do usługi. |
| Aktualizacje definicji złośliwego oprogramowania programu Endpoint Protection | Różne Zazwyczaj od 40 KB do 2 MB |
Codzienny Do trzech razy dziennie. |
| Aktualizacja aparatu programu Endpoint Protection | 5 MB | Miesięczny |
| Aktualizacje oprogramowania | Różne Rozmiar zależy od wdrażanych aktualizacji. |
Miesięczny Zazwyczaj aktualizacje oprogramowania są dostępne w drugi wtorek każdego miesiąca. Nowo zarejestrowany lub wdrożony komputer może korzystać z większej przepustowości sieci podczas pobierania pełnego zestawu wcześniej wydanych aktualizacji. |
| Dodatki Service Pack | Różne Rozmiar zależy od każdego wdrożonego dodatku Service Pack. |
Różne Zależy od tego, kiedy wdrażasz dodatki Service Pack. |
| Dystrybucja oprogramowania | Różne Rozmiar zależy od wdrożonego oprogramowania. |
Różne Zależy od tego, kiedy wdrażasz oprogramowanie. |
Sposoby zmniejszania użycia przepustowości sieci
Aby zmniejszyć użycie przepustowości sieci dla klientów Intune, można użyć co najmniej jednej z następujących metod.
Buforowanie żądań zawartości przy użyciu serwera proxy
Serwer proxy może buforować zawartość, aby zmniejszyć liczbę zduplikowanych plików do pobrania i zmniejszyć przepustowość sieci z zawartości z Internetu.
Serwer proxy buforowania odbierający żądania zawartości od klientów może pobrać tę zawartość i buforować zarówno odpowiedzi internetowe, jak i pliki do pobrania. Serwer używa buforowanych danych do odpowiadania na kolejne żądania klientów.
Poniżej przedstawiono typowe ustawienia do użycia dla serwera proxy, który buforuje zawartość dla klientów Intune.
| Ustawienie | Zalecana wartość | Szczegóły |
|---|---|---|
| Rozmiar pamięci podręcznej | Od 5 GB do 30 GB | Wartość zależy od liczby komputerów klienckich w sieci i używanych konfiguracji. Aby zapobiec zbyt szybkiemu usuwaniu plików, dostosuj rozmiar pamięci podręcznej dla środowiska. |
| Rozmiar pliku pojedynczej pamięci podręcznej | 950 MB | To ustawienie może nie być dostępne na wszystkich serwerach proxy buforowania. |
| Typy obiektów do pamięci podręcznej | HTTP HTTPS BITÓW |
Intune pakiety to pliki CAB pobierane przez usługę inteligentnego transferu w tle (BITS) pobieraną za pośrednictwem protokołu HTTP. |
Uwaga
Jeśli używasz serwera proxy do buforowania żądań zawartości, komunikacja jest szyfrowana tylko między klientem a serwerem proxy oraz z serwera proxy do Intune. Połączenie klienta z Intune nie będzie szyfrowane kompleksowo.
Aby uzyskać informacje na temat korzystania z serwera proxy do buforowania zawartości, zapoznaj się z dokumentacją rozwiązania serwera proxy.
Optymalizacja dostarczania
Optymalizacja dostarczania umożliwia korzystanie z Intune w celu zmniejszenia zużycia przepustowości, gdy urządzenia Windows 10 pobierają aplikacje i aktualizacje. Użyj samoorganizującej się rozproszonej pamięci podręcznej, aby pobierać pliki do pobrania z tradycyjnych serwerów i alternatywnych źródeł (takich jak elementy równorzędne sieci).
Aby wyświetlić pełną listę wersji Windows 10 i typów zawartości obsługiwanych przez optymalizację dostarczania, zobacz artykuł Optymalizacja dostarczania dla aktualizacji Windows 10.
Optymalizację dostarczania można skonfigurować w ramach profilów konfiguracji urządzenia.
Usługa inteligentnego transferu w tle (BITS) i usługa BranchCache
Za pomocą Microsoft Intune można zarządzać komputerami z systemem Windows jako urządzeniami przenośnymi z zarządzaniem urządzeniami przenośnymi (MDM) lub komputerami z klientem oprogramowania Intune. Firma Microsoft zaleca klientom korzystanie z rozwiązania do zarządzania mdm zawsze, gdy jest to możliwe. W przypadku zarządzania w ten sposób usługi BranchCache i BITS nie są obsługiwane. Aby uzyskać więcej informacji, zobacz Porównanie zarządzania komputerami z systemem Windows jako komputerami lub urządzeniami przenośnymi.
Używanie (BITS) na komputerach (wymaga Intune klienta oprogramowania)
W skonfigurowanych godzinach można użyć usługi BITS na komputerze z systemem Windows, aby zmniejszyć przepustowość sieci. Zasady usługi BITS można skonfigurować na stronie Przepustowość sieci w zasadach agenta Intune.
Uwaga
W przypadku zarządzania mdm w systemie Windows tylko interfejs zarządzania systemu operacyjnego dla typu aplikacji MobileMSI używa usługi BITS do pobrania. Aplikacje AppX/MsiX używają własnego stosu pobierania innych niż bity BITS, a aplikacje Win32 za pośrednictwem agenta Intune używają optymalizacji dostarczania, a nie usługi BITS.
Aby dowiedzieć się więcej o usługach BITS i komputerach z systemem Windows, zobacz Usługa inteligentnego transferu w tle w bibliotece TechNet.
Używanie usługi BranchCache na komputerach (wymaga Intune klienta oprogramowania)
Intune klienci mogą używać usługi BranchCache do zmniejszenia ruchu sieci rozległej (WAN). Następujące systemy operacyjne obsługują usługę BranchCache:
- Windows 7
- Windows 8.0
- Windows 8.1
- Windows 10
Aby można było używać usługi BranchCache, komputer kliencki musi mieć włączoną usługę BranchCache, a następnie skonfigurować ją do trybu rozproszonej pamięci podręcznej.
Gdy klient Intune jest zainstalowany na komputerach, usługa BranchCache i tryb rozproszonej pamięci podręcznej są domyślnie włączone. Jeśli jednak zasady grupy wyłączyła usługę BranchCache, Intune nie zastępuje tych zasad, a usługa BranchCache pozostaje wyłączona.
Jeśli używasz usługi BranchCache, skontaktuj się z innymi administratorami w organizacji, aby zarządzać zasadami zapory zasady grupy i Intune. Upewnij się, że nie wdrażają zasad wyłączających wyjątki usługi BranchCache lub zapory. Aby uzyskać więcej informacji na temat usługi BranchCache, zobacz Omówienie usługi BranchCache.