BranchCache实验（2）分支机构的配置与验证

 

一、缓存服务器配置

1、准备环境

将Cache1计算机加入contoso.com域，然后使用域管理员的帐户登入

 

2、添加BranchCache功能

打开“服务器管理器”，“添加功能”。

 

3、配置缓存模式

在命令提示符下面运行以下命令，将其成为一台缓存主机：

Netsh BranchCache set service mode=HOSTEDSERVER

 

4、设置缓存大小

默认情况下，缓存服务器使用5%的磁盘空间。

在命令提示符下面运行以下命令：

Netsh BranchCache set cachesize size=80 percent=TRUE

 

5、导入证书

在命令提示符下面运行“mmc”进入控制台，添加管理单元。

在证书控制台，展开“控制台根节点”、“证书（本地计算机）”，选择“个人”，然后右键单击，选择“导入”。

把DC1导出的证书复制到本机，然后导入

导入完成之后，可以看到证书已经添加。双击刚刚导入的证书。

选择“详细信息”选项卡，选择“指纹”（Thumbprint），把文字复制下来。注意，删除其中的空格。

6、链接证书

使用Netsh命令检查BranchCache时，会发现一个警告：需要托管缓存 SSL 证书，但没有证书绑定到托管缓存端口。因此，需要向托管缓存服务器注册一个服务器证书，该服务器使用该证书向分支机构中的客户端计算机证明其身份。

在命令提示符下面运行以下命令：

Netsh HTTP ADD SSLCERT IPPORT=0.0.0.0:443 CERTHASH=371913fbc0799e52b3ea1ff6a98eec570818ed9d APPID={d673f5ee-a714-454d-8de2-492e4c1bd8f8}

注意：CERTHASH就是上一步的“指纹”值。

 

二、客户端配置

依次将Client1和Client2加入contoso.com域，并且在AD中将这两个计算机帐户移动到名为“Branch”的OU中。

导入证书。（参见Cache1计算机的操作步骤）

 

三、验证分布式缓存

1、设置

在AD的组策略中启用“分布式缓存”。然后在Client1和Client2客户机上依次运行以下命令：

gpupdate /force

 

2、运行测试

以本机管理员登入Client1，在命令提示符下运行“mmc”，打开控制台，添加管理单元，选择“BranchCache”。

然后切换到报告模式

打开App1的网页、从\\App1\Files文件夹复制文件到本地，可以看到速度很慢。

下图是从App1复制一个约8MB的文件到Client1的计数器结果，可见网络传输流量来自“Bytes form Server”。

再以管理员登录到Client2，打开控制台，添加计数器。打开App1的网页、从\\App1\Files文件夹复制文件到本地，可以看到速度变得很快了。

下图是从App1复制同一个约8MB的文件到Client2的计数器结果，可见网络传输流量来自“Bytes form cache”。

 

四、验证主机模式缓存

类似于上述操作，在AD的组策略中启用“主机模式缓存”。然后在Client1客户机上刷新组策略。然后依次在Client1和Client2客户机上打开App1的网页、从\\App1\Files文件夹复制文件到本地。

注意：由于本机已有缓存，所以需要从App1复制另一个文件。