首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件网络安全

系统安全 | 邮件软件漏洞 | 攻防技术 | 安全基础 | 病毒公告 | 病毒查杀 | Forefront/TMG/ISA | 防火墙 | 数字签名 |
首页 > 邮件网络安全 > Forefront/TMG/ISA SERVER > 调整ISA Server 2004的性能 > 正文

调整ISA Server 2004的性能

出处:Microsoft 作者:Microsoft 时间:2004-11-1 2:45:00

译自微软技术文章KB837572 ,“Performance tuning options for Internet Security and Acceleration Server 2004

 

关于如何调整ISA Server 2000性能的文章,请见KB293640

注意: 这篇文章中包含了需要修改注册表的内容信息,在你修改注册表之前,请先做好备份。

关于如何修改注册表,请参见KB256986 Description of the Microsoft Windows Registry

 

 

有一些办法可用于提高ISA Server的性能,这篇文章中给你提出了一些建议的方法。

 

使用防火墙客户来替代SNAT客户

如果你使用了需要辅助连接的协议,防火墙客户能够给予你比SNAT客户更好的性能。防火墙客户端安装程序在ISA Server安装驱动器的 Drive:\Program Files\Microsoft ISA Server\Clients目录下,共享为"Mspclnt"。(注意:此程序默认不会被安装 ,需要你在安装ISA Server的时候进行自定义安装)。

 

通过设置处理器关系,设置每个网络适配器对应一个CPU

在多CPU的计算机上,你可以将每个网络适配器对应一个CPU,这样可以提高CPU的效率和ISA Server的吞吐量。你可以使用中断关系过滤工具(Intfiltr.exe)来为CPU分配中断,这样可以保证不同网络适配器对应不同的CPU。Intfiltr.exe通过Microsoft Windows 2000 Resource Kit和Windows Server 2003 Resource Kit提供,更多的信息,你可以参见KB252867 How to install and use the Interrupt-Affinity Filter tool

关于Windows 2000 Resource Kit更多的信息,请访问

http://www.microsoft.com/windows2000/techinfo/reskit/default.asp#section1

Windows Server 2003 Resource Kit Tools可以从以下站点下载:

http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en

 

调整指定网络适配器的参数

你可以调整指定的网络适配器的参数来改进它们的性能,以下设置只对Intel和Compaq的快速以太网或者千M以太网网络适配器有效:

注意: 由于Windows版本的不同,操作步骤可能也有不同,请参见你的产品技术文档。

为了修改你的网络适配器设置:

  1. 点击开始,打开控制面板,打开网络连接,右击你想修改的网络连接,然后点击属性
  2. 点击配置,然后点击高级
  3. 在属性对话框中,点击你想修改的参数,然后在值里面输入你想修改的值,按照下面的列表来进行修改:
    • 如果你是一个Intel或者Compaq的快速以太网网络适配器,如下进行修改:
      Coalesce Buffers
      : 32
      Receive Buffers : 500
      Transmit Control Blocks : 64
    • 如果你是一个Intel或者Compaq的千M以太网网络适配器,如下进行修改:
      Coalesce Buffers
      : 512
      Receive Buffers : 768
      Transmit Descriptors : 512

 

在ISA Server中使用IP路由

如果启用了IP路由,ISA Server可以在核心模式下处理辅助连接的数据,这样可以为处理数据节省时间,增强了ISA Server的性能。默认情况下,IP路由已经启用。你可以按照以下步骤来检查IP路由的设置:

  1. 运行ISA Server管理控制台;
  2. 展开服务器;
  3. 展开配置,然后点击常规;
  4. 点击定义IP选项;
  5. 点击IP路由标签,然后检查是否选择了允许IP路由;

 

在ISA Server中禁止日志记录

如果你不需要日志记录信息,那么你可以在ISA Server中禁止日志记录;执行以下步骤以关闭日志记录:

  1. 运行ISA Server管理控制台;
  2. 展开服务器,点击监视,然后点击右边的日志标签;
  3. 在任务面板上点击任务标签,然后在日志记录任务下,点击配置日志记录;
  4. 在日志标签,取消选择允许为此服务进行日志记录;然后点击确定;
  5. 点击应用来更新防火墙策略,然后点击确定;

 

在注册表中增加TCP/IP的缓存

你可以使用注册表编辑器来在注册表中增加TCP/IP的缓存,执行以下步骤:

  1. 运行Regedit;
  2. 定位到:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  3. 修改以下键值,如果没有则新建:

    Value name: ForwardBufferMemory
    Value type: REG_DWORD
    Value data: 80000
    Radix: Decimal

    Value name: MaxForwardBufferMemory
    Value type: REG_DWORD
    Value data: 80000
    Radix: Decimal

    Value name: NumForwardPackets
    Value type: REG_DWORD
    Value data: 60000
    Radix: Decimal

    Value name: MaxNumForwardPackets
    Value type: REG_DWORD
    Value data: 60000
    Radix: Decimal

  4. 退出注册表编辑器,然后重启计算机。

 

启用核心模式下的FTP数据传送

你可以通过修改注册表来启用核心模式下的FTP数据传送,在ISA Server 2004中,核心模式下允许所有的外出的FTP流量,为了为进入的FTP流量启用核心模式,执行以下步骤:

  1. 运行Regedit;
  2. 定位到此键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fwsrv\Parameters
  3. 新建一个Dword值,名字为KernelModeFirewallClient,修改其值为1,然后点击确定。
  4. 退出注册表编辑器,重启计算机。
, ,
相关文章 热门文章
  • 使用Exchange Service Pack安装程序的/disasterrecovery开关
  • ISA Server发布具有Edge角色Exchange
  • ISA Server 2006 发布owa 2007 的注意事项和排错提示
  • Win2008应用之IIS 7中配置ISAPI和CGI限制
  • Win2008应用之IIS 7中ISAPI筛选器配置
  • 妙用DNS解析实现防火墙客户的重定向
  • ISA之发布Exchange OWA方法及故障分析
  • 使用ISA Server发布具有Edge角色的Exchange Server环境
  • 排除发布的SMTP服务器的故障
  • 关于在ISA Server中使用HTTP压缩的说明
  • 如何通过ISA2006防火墙发布启用了SSL的OWA
  • 双ISA 双CSS 进行NLB方案之4服务器实例
  • 使用ISA Server 2004禁止P2P软件
  • ISA安装设置全集
  • ISA 2004 Server快速安装指南
  • 图解ISA2004 Web服务器发布
  • ISA 2000实战入门之VPN的建立
  • ISA Server 2004完全上手指南
  • MS Proxy 2.0 使用教程
  • 使用ISA Server 2004防火墙发布位于公共DMZ网段的服务..
  • 通过ISA防火墙(2004)来允许域内通信
  • 使用ISA 2004发布内部的邮件服务器
  • 在ISA Server 2004防火墙和D-link DI-804HV IPSec VP...
  • ISA常见问题解答
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号