Группы границ и точки обновления программного обеспечения

Статья
04/04/2023

Относится к Configuration Manager (Current Branch)

Клиенты используют группы границ для поиска новой точки обновления программного обеспечения. Чтобы указать, какие серверы может найти клиент, добавьте отдельные точки обновления программного обеспечения в различные группы границ.

Если добавить все существующие точки обновления программного обеспечения в группу границ сайта по умолчанию, клиент выбирает точку обновления программного обеспечения из пула доступных серверов. Это поведение аналогично более ранним версиям Текущей ветви Configuration Manager. Для управляемого выбора и резервного поведения добавьте отдельные точки обновления программного обеспечения в различные группы границ.

При установке нового сайта точки обновления программного обеспечения не добавляются в группу границ сайта по умолчанию. Назначьте точки обновления программного обеспечения группе границ, чтобы клиенты могли находить и использовать их.

Fallback

Настройте резервную точку обновления программного обеспечения, как и другие роли системы сайта, но со следующими предостережениями.

Новые клиенты используют группы границ для выбора точек обновления программного обеспечения

При установке новых клиентов они выбирают точку обновления программного обеспечения на серверах, связанных с настроенными группами границ. Это поведение заменяет предыдущее поведение, когда клиенты случайным образом выбирают точку обновления программного обеспечения из списка серверов, которые совместно используют лес клиента.

Клиенты продолжают использовать последнюю известную точку обновления программного обеспечения, пока не вернутся, чтобы найти новую.

Клиенты, у которых уже есть точка обновления программного обеспечения, продолжают использовать ее до тех пор, пока она не будет недоступна. Это поведение включает в себя постоянное использование точки обновления программного обеспечения, которая не связана с текущей группой границ клиента.

Это поведение является преднамеренным. Клиент продолжает использовать существующую точку обновления программного обеспечения, даже если она не находится в текущей группе границ клиента. При изменении точки обновления программного обеспечения клиент синхронизирует данные с новым сервером, что приводит к значительному использованию сети. Если все клиенты одновременно переключаются на новый сервер, задержка перехода помогает избежать переполнения сети.

Клиент всегда пытается достичь последней известной точки обновления программного обеспечения в течение 120 минут, прежде чем начать резервный вариант

Через 120 минут, если клиент не установил контакт, он начинает откат. При запуске резервного развертывания клиент получает список всех точек обновления программного обеспечения в текущей группе границ. Другие точки обновления программного обеспечения в соседних группах границ и группах границ сайта по умолчанию доступны на основе резервных конфигураций.

Резервные конфигурации

Можно настроить резервное время (в минутах), чтобы точки обновления программного обеспечения не превышали 120 минут. Однако клиент по-прежнему пытается достичь исходной точки обновления программного обеспечения в течение 120 минут. Затем он расширяет поиск на других серверах. Время отката группы границ начинается, когда клиент сначала не достигает своего исходного сервера. Когда клиент расширяет поиск, сайт предоставляет все группы границ, настроенные менее чем на 120 минут.

Чтобы заблокировать резервную точку обновления программного обеспечения в соседней группе границ, настройте параметр Никогда не отката.

После того как клиент не смог подключиться к исходному серверу в течение двух часов, клиент использует более короткий цикл для установки подключения к новой точке обновления программного обеспечения. Такое поведение позволяет клиенту быстро выполнять поиск по расширяющемуся списку потенциальных точек обновления программного обеспечения.

Пример

Вы настраиваете точки обновления программного обеспечения в группе границ A , чтобы вернуться через 10 минут. Вы настраиваете один и тот же параметр для группы границ B до 130 минут. Клиенту в группе границ Z не удается достичь последней известной точки обновления программного обеспечения.

В течение следующих 120 минут клиент пытается связаться только со своим исходным сервером в группе границ Z. Через 10 минут Configuration Manager добавляет точки обновления программного обеспечения из группы границ A в пул доступных серверов. Однако клиент не пытается связаться с ним или любым другим сервером до истечения начального 120-минутного периода.
После попытки связаться с исходной точкой обновления программного обеспечения в течение 120 минут клиент расширяет поиск. Он добавляет серверы в доступный пул точек обновления программного обеспечения, которые находятся в текущем состоянии, и все соседние группы границ, настроенные на 120 минут или менее. Этот пул включает серверы в группе границ A, которые ранее были добавлены в пул доступных серверов.
Еще через 10 минут клиент расширяет поиск, чтобы включить точки обновления программного обеспечения из группы границ B. Этот период составляет 130 минут от общего времени после того, как клиент впервые не смог достичь последней известной точки обновления программного обеспечения.

Переключение на новую точку обновления программного обеспечения вручную

Наряду с резервным вариантом используйте уведомление клиента, чтобы вручную принудительно переключить устройство на новую точку обновления программного обеспечения.

При переключении на новый сервер устройства используют резервный вариант для поиска нового сервера. Клиенты переключаются на новую точку обновления программного обеспечения во время следующего цикла проверки обновлений программного обеспечения.

Просмотрите конфигурации групп границ. Прежде чем приступить к этому изменению, убедитесь, что точки обновления программного обеспечения находятся в правильных группах границ.

Дополнительные сведения см . в статье Ручное переключение клиентов на новую точку обновления программного обеспечения.

Клиенты интрасети могут использовать точку обновления программного обеспечения CMG.

Клиенты интрасети могут получить доступ к точке обновления программного обеспечения через шлюз управления облаком (CMG). Назначьте шлюз управления облачными клиентами группу границ и включите точку обновления программного обеспечения, чтобы разрешить трафик шлюза управления облаком Configuration Manager.

Это поведение полезно в следующих сценариях:

Когда интернет-компьютер подключается к VPN, он будет продолжать проверять точку обновления программного обеспечения CMG через Интернет.
Если единственной точкой обновления программного обеспечения для группы границ является точка обновления программного обеспечения CMG, все устройства интрасети и Интернета будут проверять ее.

Предпочитать облачные точки обновления программного обеспечения

(Представлено в версии 2203)

Начиная с версии 2203 клиенты предпочитают проверять точку обновления программного обеспечения шлюза управления облаком (CMG) по сравнению с локальной средой SUP, если группа границ использует параметр Предпочитать облачный источник, а не локальный источник . Чтобы уменьшить влияние этого изменения на производительность, клиенты не переключаются автоматически на облачную среду SUP. Клиент останется назначенным своему текущему SUP, если его текущий sup не завершится ошибкой или клиент вручную переключится на новый SUP. Вам не нужно вручную переключать SUP для новых клиентов, добавленных в среду после установки параметра группы границ.

Используйте следующее общее руководство, чтобы настроить клиентов на выбор облачной точки обновления программного обеспечения:

Убедитесь, что шлюз управления облаком настроен и работает
Убедитесь, что точки обновления программного обеспечения работают и синхронизированы.
Включите параметр Разрешить трафик шлюза управления облаком Configuration Manager для любого приложения SUP, который вы хотите использовать с CMG.
Настройте группу границ для этого поведения, включив параметр Предпочитать облачные источники, а не локальные источники , и добавьте сервер SUP CGM в список серверов системы сайта .
Чтобы вручную переключить клиенты на новый SUP, используйте действие Переключиться на следующую точку обновления программного обеспечениядля устройства или коллекции.
- Клиенты в группе границ не будут автоматически переключаться на новый SUP*9, если только проверка на соответствие текущему sup-запросу не завершается четыре раза в течение двух часов.
- Вам не нужно вручную переключать SUP для новых клиентов, добавленных в среду после установки параметра группы границ.
Чтобы убедиться, что клиенты предпочитают CMG SUP, запустите цикл проверки обновлений программного обеспечения на некоторых клиентах, которые вы переключили.
- Чтобы ограничить потенциальные проблемы с производительностью, вызванные одновременной проверкой большого числа клиентов на наличие нового SUP, рекомендуется при немедленном вызове цикла сканирования для большого числа клиентов, которые начинаются с не более 100 клиентов каждые 10–15 минут. Увеличьте или уменьшите количество клиентов и частоту после оценки влияния на производительность в вашей среде.

Поделиться через