Isa Server - ısa Server 2004 Performansını 9 Temel Adımla En Iyi Hale Getirmek

Isa Server - ısa Server 2004 Performansını 9 Temel Adımla En Iyi Hale Getirmek
Isa Server ısa Server 2004 Performansını 9 Temel Adımla En Iyi Hale Getirmek



sistem performansı, genellikle kullanıcı isteklerinin sistem tarafından kısa bir zamanda başarı ile sonuçlandırılması olarak tanımlanabilir. performansın anlaşılabilirliğinin denenmesinde iki ana fikir ölçüt alınabilir.ilk fikir, yüksek performanslı uygulamaların göz önüne alınması ve ikici olarakta var olan sistem ve kodların çalışma performansıdır.ısa server performansını oluşturan bileşenlerin işlemci,bellek,ağ ve disk kaynakları olduğu göz önünde bulundurulmalıdır.

1.secure network address translation client tipi yerine microsoft firewall client yazılımı kullanılmalıdır.

microsoft firewall client performansı secure nat (ağ adres çeviricisi)dan daha iyidir.secure nat client tipi microsoft yüklü olmayan yerlerde veya server tabanlı çevrelerde kullanılmalıdır.microsoft firewall client tipi,web proxy ve secure nat tipinden daha fazla yarara sahiptir.çünkü bu client tipi direkt olarak ısa server ile konuşur.

2.çoklu işlemci serverlar için her bir ethernet kartının farklı işlemcilere tanıtılması performansı daha uygun hale getirecektir.

3. özel network adaptör kartlarının parametrelerinin ayarlanması

özel network adaptör kartlarının parametrelerinin ayarlanması performansın artırılmasını sağlayacaktır. ıntel veya compaq fast ethernet adaptörleri ve ıntel veya compaq gigabit adaptörleri için aşağıdaki yer alan parametre değişiklikleri yapılabilir.

1. startâÂ?Â?settingsâÂ?Â?network and dial-up connections âÂ?Â? konfigure etmek istediğiniz local area connection sağ tuş
2. properties�configure�advanced
3. property diyalog kutusuâÂ?Â?değiştirmek istediğin parametreye tıkla sonraâÂ?Â?value diyalog kutusuâÂ?Â? listeden kullandığınız network adaptörünü seç

eğer ıntel veya compaq fast ethernet adaptörleri kullanıyorsanız aşağıdaki değerleri yazın:

coalesce buffers: 32
receive buffers: 500
transmit control blocks: 64

eğer ıntel veya compaq gigabit adaptörleri kullanıyorsanız aşağıdaki değerleri yazın

coalesce buffers: 512
receive buffers: 768
transmit descriptors: 512

4.bellek kapasitesinin belirlenmesi

ısa serverın sistem üzerinden kullanacağı ram(bellek) belirlenmelidir.kullanıcılar bağlı bulunduğu anlarda performans monitoring yapılıp değerlerin üzerine çıkıp çıkmadığı kontrol edilmelidir.

5. ısa server üzerinde ıp routing etkinleştirin.

ıp routing kullanımı performansının arttırılmasını sağlayacaktır.

6.ısa server loglamasını devre dışı bırakmak performası artıracaktır
ısa server loglamasını kullanmak zorunda değilseniz devre dışı bırakmak sistem üzerinde görülür derecede performans artışı sağlayacaktır.çünkü kurulum sırasında gelen msde logging ram kaynaklarını kullanarak performansı olumsuz şekilde etkilemektedir.

aşağıdaki adımlar izlenerek devre dışı bırakma işlemi yapılır.

1. start âÂ?Â?programsâÂ?Â?microsoft ısa serverâÂ?Â?ısa managment tıklanır
2. ısa managment 'ta servers genişletilirâÂ?Â?bilgisayar adı genişletilirâÂ?Â?monitoring configurationâÂ?Â?logging tıklanır
3. sağ yüzeyde ısa managment penceresi sağ tuş ve log tipi disable edilir
bu işlem yapıldığı için herhangi loglama tutulmayacaktır.bunun dışında log tutulması ve performansın minumum seviyelerde düşmemesi isteniyorsa sql remote database logging tipi kullanılabilir.bu ayarlamaların nasıl yapılacağı ilerleyen makalemde anlatmaya çalışacağım.

7. registry'deki tcp/ıp buffer (tampon) boyutlarını arttırmak

regedit kullanılarak tcp/ıp tampon boyutları arttırlır.bu ayarlamalar dikkatli bir şekilde yapılmalıdır. registry ayarlamaları yaparken sorun çıkabilir ve işletim sistemini yeniden yüklemeniz gerekebilir.microsoft bu ayarlamalar sonucunda çıkabilecek sorunların çözümünü garanti etmektedir .bu risk kullanıcıya aittir. aşağıdaki adımlarla bu ayarlamalar yapılabilmektedir.

1. start �run�regedit
2. hkey_local_machınesystemcurrentcontrolsetservic es cpipparameters
3. edit âÂ?Â?newâÂ?Â? sağ tuş dword ve aşağıda yer alan değerleri decimal olarak oluşturulur.

value name: forwardbuffermemory
value data: 80000

value name: maxforwardbuffermemory
value data: 80000

value name: numforwardpackets
value data: 60000

value name: maxnumforwardpackets
value data: 60000

4.registry editor'den çıkılır ve sistem yeninde başlatılır.

8.firewall client kernel mode data pump etkinleştirilmesi performansı arttıracaktır.

kernel mode: ne olduğu hakkında kısa bir bilgi vermek gerekirse, bu seviyede çalışan programlar bütün bellek adreslerine ve giriş-çıkış (sabit disk ve benzeri) aygıtlarına tam yetki ile erişirler. ayrıca bu modadayken tüm sistem fonksiyonlarına erişilebilir, bellek yeniden adreslenebilir.

user mode: kullanıcı sistem için kullanılan fonksiyonları güvenlik açısından kullanamaz. kullanıcı sadece kendi başlattığı uygulamaların adres alanları içerisinde kalmak suretiyle işlerini yürütebilir. sistemin güvenli bir şekilde çalışabilmesi için kullanıcıya kısıtlı izinler tanınmıştır.

regedit kullanılarak bu ayarlamalar dikkatli bir şekilde yapılmalıdır. registry ayarlamaları yaparken sorun çıkabilir ve işletim sistemini yeniden yüklemeniz gerekebilir.microsoft bu ayarlamalar sonucunda çıkabilecek sorunların çözümünü garanti etmektedir.bu risk kullanıcıya aittir.(bu uyarı support sayfasındaki yazıda sürekli yapıldığı için bende yazma ihtiyacı duyuyorum) aşağıdaki adımlarla bu ayarlamalar yapılabilmektedir.

1. start �run�regedit
2. hkey_local_machınesystemcurrentcontrolsetservic esfwsrvparameters
3. edit âÂ?Â?newâÂ?Â?ve sağ tuş dword ve aşağıda yer alan değerleri oluşturulur

value name: kernelmodefirewallclient

value data: 1

4.registry editor'den çıkılır ve sistem yeninde başlatılır

9.uygulama ve web filteresi

application filter ,uygulama katmanına giden belirli protokol port ve paketlerin içeriklerine bakarak işlem yapar.tcp filter kullanmak ,application filtere göre daha fazla fayda sağlar.

application filtering işlemciye, tcp filter'dan daha fazla ihtiyaç duyar bunun nedeni ise aşağıda yer almaktadır:

* application filter data içeriklerine bakar,tcp filter ise sadece tcp/ıp header (başlık)bakar ve böylece daha az performans harcar.
* bir diğer fark ise application filter user mode,tcp filter ise kernel mode çalışır.bu modlar 8.madde de anlatılmıştır.
yukarıda var olan 9 madde sistem kaynaklarındaki yükün minumuma indirilmesi,kullanıcıların hiçbir şekilde ısa server performansı yüzünden yavaşlama veya web sitesinin açılmaması gibi sorunlarının kabul edilebilir düzeye getirilmesi için sistem yöneticisinin yapabileceği ayarlamalardır.

[ Geri ] - [ Ana Sayfa ] -