優(yōu)化WAN流量：如何通過(guò)調(diào)整系統(tǒng)設(shè)置降低企業(yè)網(wǎng)絡(luò)成本

一、癥狀與問(wèn)題背景

當(dāng)電腦顯示空閑狀態(tài)時(shí)，如果滿足以下條件，第二撥號(hào)鏈接可能會(huì)意外激活：

您正在使用基于Microsoft Windows 的計(jì)算機(jī)，該計(jì)算機(jī)連接到遠(yuǎn)程網(wǎng)絡(luò)并且是 Active Directory 域服務(wù) (AD DS) 域的成員。

您通過(guò)二級(jí)撥號(hào)或其他計(jì)量倉(cāng)庫(kù)連接到域控制器。

這可能導(dǎo)致不必要的WAN 流量增加，從而產(chǎn)生額外的計(jì)量貨架成本。

為了減少周期性WAN 流量并降低成本，您可以通過(guò)調(diào)整布局設(shè)置和組策略設(shè)置來(lái)優(yōu)化系統(tǒng)的行為。這些設(shè)置有助于控制系統(tǒng)組件和服務(wù)的通信頻率，避免不必要的網(wǎng)絡(luò)活動(dòng)。以下部分將詳細(xì)說(shuō)明這些設(shè)置。

相關(guān)設(shè)置說(shuō)明

在Windows Server 2016、Windows 10 及更高版本中，瀏覽器服務(wù)通常不再使用。建議在企業(yè)中的所有計(jì)算機(jī)上取消該服務(wù)。如果無(wú)法取消，建議調(diào)整低服務(wù)的通信間隔。

主瀏覽器

默認(rèn)周期情況下，主域控制器（PDC）會(huì)以五分鐘的間隔連接域主瀏覽器。建議通過(guò)創(chuàng)建MasterPeriodicity超時(shí)項(xiàng)，將連接間隔調(diào)整為一天（86,400秒）。
https://www.ipdatacloud.com/?utm-source=LMN&utm-keyword=?2693

子項(xiàng)：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBrowserParameters

條目：MasterPeriodicity

類型：DWORD

建議值（秒）：86,400

服務(wù)器列表維護(hù)
默認(rèn)情況下，服務(wù)器會(huì)定期聯(lián)系其域的 PDC。建議將MaintainServerList過(guò)濾項(xiàng)設(shè)置為“否”以減少流量。

子項(xiàng)：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBrowserParameters

條目：MaintainServerList

類型：字符串

默認(rèn)值：自動(dòng)

推薦值：否

Net Logon 服務(wù)優(yōu)化

通過(guò)調(diào)整ExpectedDialupDelay和AvoidPdcOnWan等項(xiàng)，可以優(yōu)化 Net Logon 服務(wù)的行為，避免不必要的 WAN 流量。

“預(yù)期摘要”

子項(xiàng)：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogonParameters

條目：ExpectedDialupDelay

類型：DWORD

建議值（秒）：90

“PDC 復(fù)合膜”

子項(xiàng)：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogonParameters

條目：AvoidPdcOnWan

類型：DWORD

推薦值：1（啟用）

目錄服務(wù)客戶端查詢

可以調(diào)整目錄服務(wù)客戶端查詢的頻率，以減少WAN 流量。

“負(fù)緩存期”

子項(xiàng)：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogonParameters

條目：NegativeCachePeriod

類型：DWORD

默認(rèn)值（秒）：45

推薦值：84,600

DFS 故障排除

優(yōu)化DFS查詢域控制器的頻率，減少不必要的網(wǎng)絡(luò)流量。

“DFS 查詢域控制器的頻率”

子項(xiàng)：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstationParameters

條目：DfsDcNameDelay

類型：DWORD

默認(rèn)值（分鐘）：15

組策略設(shè)置

可以通過(guò)組策略來(lái)控制基于 Net Logon 和 DFS 的流量頻率。在組策略編輯器中，調(diào)整計(jì)算機(jī)配置中的相關(guān)設(shè)置即可。

二、數(shù)據(jù)包類型的默認(rèn)值和服務(wù)的默認(rèn)值

了解不同數(shù)據(jù)包類型的默認(rèn)發(fā)送間隔以及服務(wù)的默認(rèn)間隔設(shè)置，可以幫助您識(shí)別并優(yōu)化系統(tǒng)中的循環(huán)流量。

網(wǎng)絡(luò)登錄：默認(rèn)間隔為300秒。

DFS查詢域控制器：默認(rèn)間隔為900秒（15分鐘）。

數(shù)據(jù)包類型及其默認(rèn)發(fā)送間隔：

審核編輯 黃宇