Traduction

frendeitptes

Recherche glossaire

Rechercher dans les définitions (terme ou expression)
Commence par Contient Terme exactSe prononce comme

« Une personne qui n’a jamais commis d’erreurs n’a jamais tenté d’innover.  »

Vote utilisateur: 5 / 5

Etoiles activesEtoiles activesEtoiles activesEtoiles activesEtoiles actives
 

BranchCache

Le branchcache n'est pas une nouveauté des serveurs 2012. Ce service de rôle du serveur de fichiers est apparu avec les serveurs 2008. Son objectif est d'optimiser l'accès aux ressources d'un serveur de fichier se trouvant sur un autre site que le site où se situe le poste client. Deux solutions principales sont possibles:

  • La mise en place sur les sites de serveurs DFS disposant en local des réplicas des dossiers hébergés sur ces serveurs. Cette solution apporte:
    • en avantage:
      • répartition de charge,
      • tolérance de panne,
    • en inconvénient:
      • réplication importante sur le réseau wan en fonction du volume des données à répliquer et de la périodicité
  • La mise en place du service de rôle BranchCache et vous avez deux possibilités:
    • Le mode distribué. Les fichiers demandés la première fois par un client d'un site distant sont stockés dans son cache et mis à disposition des autres clients du même site. Ainsi, si un autre client requiert un même fichier, ce dernier va le récupérer dans le cache du client local.
    • Le mode hébergé. Les fichiers demandés la première fois par un client d'un site distant sont stocké dans le cache centralisé d'un serveur et mis à disposition des autres clients du même site. Ainsi, si un autre client requiert un même fichier, ce dernier va le récupérer dans le cache centralisé du serveur local.

Cette solution est pertinente quand le site qui ne possède pas de serveur de fichiers est un site contenant un petit nombre de poste.

plan BranchCache

Préparation du serveur de fichiers

Dans un premier temps, vous allez installer le service de rôle "BranchCache pour fichiers réseau".

Dans "ajout de rôles", déployer "services de fichiers et de stockage - services de fichiers et iSCSI" et cochez "BranchCache pour fichiers réseau".

BranchCache-0001

Rien à sélectionner dans les fonctionnalités

BranchCache-0012

BranchCache-0023

BranchCache-0034

L'installation effectué, vous lancerez la commande

gpedit.msc

BranchCache-0010

Dans le noeud "Configuration ordinateur - Modèles d'administration - Composants Windows - Réseau - Serveur Lanman".

BranchCache-0045

Modifiez le paramètre "Publication de hachage pour BranchCache"

BranchCache-0055

Sélectionnez les paramètres comme dans l'image suivante

BranchCache-0056

L'action suivante n'est à faire que dans le but de simuler une liaison lente. Le paramétrage du Qos n'est pas à effectuer dans la réalité.

Paramétrage du QoS

Dans le noeud "Configuration ordinateur - Paramètres Windows - Qos basée sur la stratégie", créer une nouvelle stratégie

BranchCache-0057

Renseignez les valeurs suivantes, à adapter suivant vos besoins

BranchCache-0058

BranchCache-0002

BranchCache-0003

BranchCache-0004

BranchCache-0005

Votre serveur de fichier est configuré, reste à activer le BranchCache sur les dossiers

Activation du BranchCache sur la ressource

Allez dans les propriétés de la ressource

BranchCache-0006

Onglet "Partage" - "Partage avancé"

BranchCache-0007

Cliquez sur "Mise en cache"

BranchCache-0008

Et activez la case "Activer BranchCache"

BranchCache-0009

Copiez des données dans ce répertoire afin de valider les tests un petit peu plus tard..

Règles pour le pare-feu

Sur votre contrôleur de domaine, lancez la console "gestion des stratégies de groupe" et éditez le stratégie "Default domaine policy"

BranchCache-0013

Déployez le noeud "Configuration ordinateur - Paramètres Windows - Paramètres de sécurité - Pare-feu Windows avec fonctions avancées de sécurité - Pare-feu Windows avec fonctions avancées de sécurité" et clic droit sur "règles de trafic entrant"

Première règle

Créez votre première règle en reprenant les critères suivants:

BranchCache-0014

BranchCache-0015

BranchCache-0016

BranchCache-0017

Deuxième règle

Créez votre deuxième règle en reprenant les critères suivants:

BranchCache-0014

BranchCache-0018

BranchCache-0019

BranchCache-0020

Voici les deux règles qui devraient être présentes à l'issue

BranchCache-0021

Paramétrage des postes clients par GPO

Sur l'ou contenant les postes se trouvant sur le petit site, créez et liez une GPO, ici nommez "BrancheCache"

BranchCache-0024

Et modifiez-la

BranchCache-0025

BranchCache-0026

Pour les besoins de l'exercice j'ai mis la valeur à 0 de manière à ce que la mise en cache se fasse même si le réseau est très réactif

BranchCache-0027

Activez les paramètres suivants:

  • Activer BranchCache
  • Active la découverte automatique du cache hébergé par le serveur
  • Configurer BranchCache pour les fichiers réseau

BranchCache-0028

Créer une ou dans laquelle vous placerez le compte d'ordinateur du serveur hébergeant le cache distribué et bloquez l'héritage.

BranchCache-0029

Paramétrage à effectuer sur le serveur de cache

Sur le serveur se trouvant sur le petit site, ajoutez le service de rôle "BranchCache pour les fichiers réseau"

BranchCache-0030

Ajoutez la fonctionnalité "BranchCache"

BranchCache-0031

BranchCache-0032

BranchCache-0034

Lancez la commande powershell suivante:

Enable-BCHostedServer -RegisterSCP

Puis pour vérifier

Get-BCStatus

BranchCache-0035

Vérifier le bon fonctionnement grâce à l'analyseur de performance

BranchCache-0036

BranchCache-0037

 

 BranchCache-0038

BranchCache-0039

BranchCache-0040

BranchCache-0041

BranchCache-0043

Vérification côté poste client

Assurez-vous que les GPOs créer précédemment soient prisent en compte.

gpupdate /force

puis

netsh branchcache show status all

Lancez l'analyseur de performance et injectez le compteur "Branchcache"

BranchCache-0044

BranchCache-0046

Basculez en vue "Rapport"

BranchCache-0047

Aucune information n'est visible...Normal

BranchCache-0048

Accédez au dossier sur lequel vous avez activé l'option "BranchCache"

BranchCache-0049

Et copiez les fichiers présents dans le dossier

BranchCache-0050

Sur votre bureau

BranchCache-0052

Vérifiez l'analyseur de performance...

BranchCache-0054

Vous devez être authentifié pour pouvoir laisser des commentaires...