Настройка Типичных Ролей Windows. Часть Первая: Файлы И Печать

Мы начинаем небольшую серию статей, посвященных настройке производительности Windows-сервера и его типичным ролям.

Материал будет полезен как при попытке выжать максимум из старого сервера (помимо покраски его в красный цвет), так и при планировании новых высоконагруженных систем без покупки топовых серверов (как советуют интеграторы).

Общие рекомендации по железу Процессор — это как сердце сервера, поэтому от него зависит многое в плане производительности.

Благодаря маркетологам мы знаем, что чем больше ядер и мегагерц, тем лучше.

На самом деле все не совсем так:

1. Выберите 64-битный процессор.

   Современные серверные Windows не поддерживают 32-битные процессоры и могут адресовать гораздо больше памяти.

2. Количество ядер особого значения не имеет. Не все приложения и сервисы могут использовать несколько ядер, и в целом одно ядро с высокой частотой будет более эффективно, чем два с более низкой частотой.

3. Hyperthreading — гиперпоточность — когда одно физическое ядро процессора определяется как два логических.

   Функция процессора позволяет обрабатывать два разных потока на одном ядре, что в целом повышает производительность.

   Но иногда производительность обратная уменьшается из-за того, что кэш ядра процессора только один.

4. Кэш процессора.

   Здесь все просто: чем он больше, тем лучше, и зачастую больший кэш дает лучшую производительность, чем частота процессора.

5. Не нужно сравнивать процессоры разных поколений и производителей по частоте: скорость обработки данных зависит и от множества других факторов, таких как частота кэша и шины.

6. Для Hyper-V важно, чтобы процессор поддерживал SLAT (преобразование адресов второго уровня).

   В терминологии Intel эта возможность называется Extended Page Tables (EPT), в AMD — Nested Page Tables (NPT).

   Проверить наличие этой функции процессора можно с помощью утилиты systeminfo.exe.

Ситуация становится немного интереснее, если оперативной памяти недостаточно и системе необходимо использовать файл подкачки.

Здесь можно ограничиться следующими рекомендациями:

• Файл подкачки следует разместить на отдельном физическом диске.

  Чем быстрее, тем лучше.

  Если это невозможно, то лучше разместить его на диске с меньшим количеством обращений к файлам;

• Файл подкачки лучше не хранить на отказоустойчивом массиве типа RAID1; по скорости он уступает одному диску.

  Рекомендуется разместить файл подкачки на RAID0 или несколько файлов подкачки на разных физических дисках.

Интересные особенности включают в себя:

1. Только адаптеры, поддерживающие 64-битные системы, имеют DMA (Direct Memory Access) — технологию прямого доступа к памяти по сети.

   Если вам нужна действительно быстрая сеть между узлами кластера, на это стоит обратить внимание.

2. Многопортовые адаптеры полезны для балансировки нагрузки и отказоустойчивости.

   Но 2 адаптера с одним портом будут быстрее, чем один адаптер с 2 портами.

   Также необходимо иметь в виду, что установка в сервере большего количества сетевых адаптеров, чем ядер, может привести к снижению производительности.

На этом я закончу это краткое введение и перейду непосредственно к оптимизации ролей сервера.

Начнем с самого простого — файлового сервера.

Файловый сервер Обычно при установке и эксплуатации файлового сервера производительность не является проблемой.

Но только до тех пор, пока на обычном файловом дампе не будут созданы базы данных, чудовищные файлы Excel и тому подобные «интересные» вещи.

Расскажу о параметрах, которые могут улучшить или ухудшить производительность SMB. Отдельно хотелось бы отметить вопрос производительности сервера, который обрабатывает не только клиентов внутри локальной сети, но и удаленных — например, через VPN. Лично я сталкивался с ситуацией, когда в сети стали появляться компьютеры под управлением Windows 7\2008 под управлением Windows XP\2003. Тогда мы столкнулись с тем, что производительность сети новых компьютеров оставляла желать лучшего при общении со старыми ОС.

Начитавшись в интернете, мы запустили на новых машинах следующий скрипт:

   

 netsh int tcp set global autotuning=disabled
 
 netsh int tcp set global autotuninglevel=disabled
 
 netsh int tcp set global rss=disabled chimney=disabled
 

   

И все было хорошо, пока в сети не появился удаленный сегмент с повышенными требованиями к скорости сети.

Файлы передавались через VPN со скоростью не более 2 Мбит/с.

Проблему локализовали: оказалось, что добавлена функция специально для работы в сетях LAN\WAN в новых операционных системах.

автотюнинг .

Используя его, системы определяют скорость соединения и согласовывают размеры кадров TCP для оптимальной производительности.

Чтобы VPN работал быстро и серверы не тормозили при доступе к WIndows 2003, достаточно было не отключать автотюнинг И ограничьте его командой:

netsh int tcp set global autotuninglevel=highlyrestricted

Но перейдем к более специализированным параметрам.

Мы помним, что изменение настроек реестра и настроек служб может привести к чему угодно.

Поэтому делаем все аккуратно.

Начнем с настройки клиентов файлового сервера.

Служба отвечает за подключение к SMB-серверу.

LanmanРабочая станция .

Большинство параметров расположены в следующей ветке реестра:

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters

Большинство параметров имеют тип REG_DWORD. В современной Windows некоторыми настройками можно управлять с помощью командлета.

Set-SmbClientConfiguration .

Просмотр текущих значений – соответственно, Get-SmbClientConfiguration .

Значения параметров клиента SMB. Параметры, на которые следует обратить внимание в первую очередь, когда речь идет о проблемах с производительностью:

• Отключить регулирование пропускной способности = 1;
• FileInfoCacheEntriesMax = 32768;
• DirectoryCacheEntriesMax = 4096;
• FileNotFoundCacheEntriesMax = 32768;
• МаксКмдс = 32768;
• ДормантФилеЛимит = 32768;
• ScavengerTimeLimit = 60.

Параметры необходимо подбирать индивидуально.

С другими параметрами, в меньшей степени влияющими на производительность, предлагаю ознакомиться под спойлером.

Настройки, настраиваемые через PowerShell и реестр:

1. Для достижения максимальной производительности не используйте ненужные функции, такие как мини-фильтры файловой системы, IPSec, шифрование и сжатие NTFS, шифрование SMB и другие.

   Включение антивируса может существенно ухудшить производительность, и если периметр сети защищен, лучше его не устанавливать.

2. Стоит регулярно проверять актуальность драйверов, особенно для сетевых карт. Были ситуации, когда из-за кривых драйверов сетевая карта стабильно работала только при принудительной установке ста мегабит. И только с выходом свежих драйверов удалось выжать полноценный гигабит.
3. Копирование файлов — довольно обычная операция для файлового сервера.

   При копировании по сети предпочтительнее использовать утилиту robocopy.exe с ключом /mt, который обеспечивает многопоточность для большого количества небольших файлов.

   Немного скорости добавит и отсутствие вывода на консоль — ключ /log для robocopy и /q для xcopy.

Напомню, как их просматривать.

Здесь поможет утилита perfmon.exe. После запуска удобно переключить дисплей в режим «отчет»:



Затем нужно добавить необходимые счетчики производительности.

Например, добавим счетчик «Общие ресурсы SMB-сервера», нажав на зеленый плюс, выбрав нужный нам счетчик и общий ресурс:



И наслаждайтесь результатом:



Рекомендую прочитать блог для более полного описания процедуры использования счетчиков производительности, сбора и анализа результатов.

Майкрософт .

Перейдем к тюнингу.

За работу SMB-сервера отвечает служба Lanmanserver, поэтому некоторые параметры можно изменить в соответствующей ветке реестра:

HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters.

Удобнее, конечно, использовать командлет Set-SmbServerConfiguration .

Отображение значений параметров с помощью командлета Get-SmbServerConfiguration. Параметры, на которые следует обратить внимание в первую очередь:

• путь: HKLM\System\CurrentControlSet\Control\Session Manager\Executive;
• параметр: REG_DWORD с именем ExtraCriticalWorkerThreads;
• значение по умолчанию: 0.

По умолчанию дополнительных процессов нет, и изменение этого параметра может существенно ускорить работу файлового сервера.

Особенно если у вас многоядерные процессоры и мощная дисковая система.

Об увеличении этого параметра можно задуматься, если увеличится счетчик производительности «Кэш — «Грязные» страницы».

В качестве примера настройки можно привести следующие значения параметров:

• дополнительныеCriticalWorkerThreads = 64;
• Макстреадсперкуеуэ = 64;
• МаксМпксКт = 32768.

О других параметрах предлагаю прочитать под спойлером.

Поэтому лучше сначала «потренироваться на кошках».

Или хотя бы делайте резервные копии.

Перейду к следующей, казалось бы, простой роли – принт-серверу.

Сервер печати Помимо рекомендаций типа «быстрее, выше, сильнее» в плане аппаратного обеспечения, следует отметить еще несколько интересных моментов.

Перенос очереди печати на несистемный диск значительно увеличит производительность сервера.

Делается это в свойствах принт-сервера, на вкладке «дополнительные настройки».

Настройка размещения очереди печати.

Лучше, если это возможно рендерить задачи на клиенте .

В этом случае клиент сам переведет документ в специальный формат для печати (PDL).

Сервер не будет тратить ресурсы на это преобразование.

По умолчанию эта функция уже включена; вы можете включить или отключить его с помощью групповой политики для всех принтеров.

Принтеры можно настроить индивидуально с помощью команды

printui /Xs /n "printer" ClientSideRender disabled

Имеет смысл отключить рендеринг на клиенте, если на сервере печати достаточно места для разгрузки клиентов.

Поддерживаемые принтеры XPS (OpenXPS) нагружает сервер меньше, чем принтеры без него.

Принтеры, поддерживающие PCL 6 и Postscript, немного менее эффективны из-за векторного формата.

Поэтому при выборе принтера лучше выбрать принтер с поддержкой XPS и установить соответствующий драйвер.

С выходом Windows 8\2012 появилась поддержка драйверы печати v4 .

Драйвера версии 4 более производительны, но Windows 7 будет печатать на драйвере типа 4, рендеринг задач на клиенте.

Поэтому, если в сети еще есть старая Windows, стоит установить драйвера третьего типа.

Посмотреть тип драйвера можно в свойствах принт-сервера на вкладке «Драйверы»:



Окно установки дополнительных драйверов.

Если говорить о возможностях драйверов четвертого типа, то к ним относятся:

• использование видеокарты для выполнения задач печати.

  Да, теперь вы можете установить его на сервер печати, чтобы повысить производительность при рендеринге задач на сервере.

  видеокарта ;

• упрощенная система подключения «расшаренного» принтера: теперь нет необходимости устанавливать драйвера для разных архитектур процессоров.

С его помощью клиент работает с принтером напрямую, минуя какую-либо обработку на сервере печати.

Правда, вам понадобятся принтеры с поддержкой TCP\IP или WSD. Подробнее о технологии можно узнать на сайте.

Майкрософт , и вы можете включить или отключить его для конкретного принтера с помощью командлета powershell:

Set―Printer ―name <printername> ―ComputerName <computername> ―RenderingMode BranchOffice

Технология не работает, если используется серверная обработка печати.

Чтобы диагностировать узкие места печати, обратите внимание на три процесса:

• спулсв.

  exe;

• Printfilterpipelinesvc.exe;
• Printisolationhost.exe;

Для более детального поиска узких мест помогут специальные счетчики производительности.

Набор типичных счетчиков производительности подсистемы печати.

Список фишек с пояснениями находится под спойлером.

• 10 Способов Сэкономить Деньги При Замене Или Обновлении Старого Сетевого Оборудования

  19 Oct, 24

• Информация Об Аниме В Интернете

  19 Oct, 24

• Расследование По Электронной Почте: Что Можно Узнать?

  19 Oct, 24

• Сальвадор

  19 Oct, 24

• «Вам Будет Не Хватать Моей Энергии, Энтузиазма И Юмора»

  19 Oct, 24

• Инфраструктура Как Код, Побеждающий В Масштабе (Кирилл Ветчинкин, Tyme)

  19 Oct, 24

• Какие Уроки Следует Извлечь Ubuntu, Чтобы Успешно Выйти На Рынок Мобильных Устройств?

  19 Oct, 24

• От Лампочки До Пылесоса И Дрона — Как Мы Научили Алису Управлять Сотнями Устройств

  19 Oct, 24

• Dos-Атака На Телефоны Sony Ericsson

  19 Oct, 24

• Нахождение Решений Словесных Игр. Применение Бора

  19 Oct, 24