优化WAN流量：如何通过调整系统设置降低企业网络成本

一、症状与问题背景

当电脑显示空闲状态时，如果满足以下条件，第二拨号链接可能会意外激活：

您正在使用基于 Microsoft Windows 的计算机，该计算机连接到远程网络并且是 Active Directory 域服务 (AD DS) 域的成员。

您通过二级拨号或其他计量仓库连接到域控制器。

这可能导致不必要的 WAN 流量增加，从而产生额外的计量货架成本。

为了减少周期性 WAN 流量并降低成本，您可以通过调整布局设置和组策略设置来优化系统的行为。这些设置有助于控制系统组件和服务的通信频率，避免不必要的网络活动。以下部分将详细说明这些设置。

相关设置说明

在 Windows Server 2016、Windows 10 及更高版本中，浏览器服务通常不再使用。建议在企业中的所有计算机上取消该服务。如果无法取消，建议调整低服务的通信间隔。

主浏览器

默认周期情况下，主域控制器（PDC）会以五分钟的间隔连接域主浏览器。建议通过创建MasterPeriodicity超时项，将连接间隔调整为一天（86,400秒）。

IP数据云 - 免费IP地址查询 - 全球IP地址定位平台

子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters

条目：MasterPeriodicity

类型：DWORD

建议值（秒）：86,400

服务器列表维护
默认情况下，服务器会定期联系其域的 PDC。建议将MaintainServerList过滤项设置为“否”以减少流量。

子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters

条目：MaintainServerList

类型：字符串

默认值：自动

推荐值：否

Net Logon 服务优化

通过调整ExpectedDialupDelay和AvoidPdcOnWan等项，可以优化 Net Logon 服务的行为，避免不必要的 WAN 流量。

“预期摘要”

子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

条目：ExpectedDialupDelay

类型：DWORD

建议值（秒）：90

“PDC 复合膜”

子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

条目：AvoidPdcOnWan

类型：DWORD

推荐值：1（启用）

目录服务客户端查询

可以调整目录服务客户端查询的频率，以减少 WAN 流量。

“负缓存期”

子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

条目：NegativeCachePeriod

类型：DWORD

默认值（秒）：45

推荐值：84,600

DFS 故障排除

优化DFS查询域控制器的频率，减少不必要的网络流量。

“DFS 查询域控制器的频率”

子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

条目：DfsDcNameDelay

类型：DWORD

默认值（分钟）：15

组策略设置

可以通过组策略来控制基于 Net Logon 和 DFS 的流量频率。在组策略编辑器中，调整计算机配置中的相关设置即可。

二、数据包类型的默认值和服务的默认值

了解不同数据包类型的默认发送间隔以及服务的默认间隔设置，可以帮助您识别并优化系统中的循环流量。

网络登录：默认间隔为300秒。

DFS查询域控制器：默认间隔为900秒（15分钟）。

数据包类型及其默认发送间隔：

数据包类型	协议	运输	间隔	笔记
网络登录	服务器消息块 (SMB)	TCP/IP	300 秒
浏览	中小企业	TCP/IP	720 秒
保持活动	网络基本输入/输出系统 (NetBIOS)	TCP/IP	3,600 秒（60 分钟）
通过 TCP/IP 回显 NetBIOS (NetBT)	网络基本输入输出系统	TCP/IP	120 秒	如果会话处于空闲状态，文件服务器将按照指定的间隔发送 SMB 回显帧。
Windows 资源管理器	中小企业	TCP/IP	32 秒	只要客户端有未完成的长期请求打开，此值就会控制文件服务器向客户端发送 SMB 回显帧的频率。
保持活动	网络基本输入输出系统	TCP/IP	300 秒（5 分钟）	此条目对应于 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlServices\NetBT\parameters\SessionKeepAlive
保持活动	TCP	TCP/IP	1 秒	此条目对应于 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TCPIP\Parameters\KeepAliveTime