本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。

リレーの動作

Relaysでは、ソフトウェアのアップデートとセキュリティ上のアップデートの両方をエージェントおよび仮想アプライアンスに再配信して、展開が適切に機能するように支援します。(または、ソフトウェアアップデート —ではなく、セキュリティアップデート —はローカルのミラーWebサーバによって配信される.)Relayには次の機能があります。

  • 外部アップデートトラフィックを削減してWAN帯域幅のコストを削減
  • 大規模導入におけるアップデート配信の高速化
  • アップデートの冗長性を提供する
  • 保護されたコンピュータのVMware vMotion中に変更監視データおよびその他の一部のファイルを一時的に保存する

アップデート元は、リレーおよびエージェントのまたは仮想アプライアンスで異なります。アップデート元は、親リレーグループとアップデートの種類に応じて異なります。

Deep Securityアップデートダイアグラム

エージェントは、割り当てられたリレーグループに対して、ランダムに順序付けられたリレーのリストを取得します。エージェントがアップデートをダウンロードする必要がある場合、エージェントは最初のリレーを試行します。応答がない場合、エージェントはアップデートを正常にダウンロードできるまでリスト内の次のアップデートを試行します。リストはエージェントごとにランダムな値なので、グループのリレー間でアップデート負荷が均等に分散されます。

relays/agentsと仮想アプライアンス が manager/relay, に接続できない場合、 代替アップデート元を使用します。最高のパフォーマンスを得るには、Deep Securityコンポーネント間のネットワーク接続が信頼できるものになっている必要があります。

他のルールのアップデートとは異なり、アプリケーションコントロールのルールはトレンドマイクロからダウンロードされません。ただし、リレーは同様に共有(ローカルではない)アプリケーションコントロールルールセットを再配布できます。「Relayを介したアプリケーションコントロールルールセットのインストール」を参照してください。

Relay階層、コスト、パフォーマンス

Relay グループは階層構造で構成できます.1つ以上の第1レベル(「上位」)リレーグループがマネージャBおよび プライマリセキュリティアップデート元 からのアップデート 直接 をダウンロードします(通常は Internet/WAN 接続 ), 経由で、レベル(「子」)のリレーグループは、更新プログラム を第1レベルのグループ経由で間接的に( )ダウンロードします。各ローカルネットワーク上に子リレーを配置する場合、通常、クライアントアップデートではローカルネットワーク接続が使用されます。リモート接続はインターネットに接続されません。これにより、外部接続帯域幅(一般的なパフォーマンスのボトルネック)が軽減され、特にネットワークまたはデータセンターの数が多い大規模な環境でのアップデートが高速になります。

パフォーマンスおよび帯域幅使用率は、リレーグループ階層によって影響を受ける可能性があります。階層で指定できる値は次のとおりです。

  • 注文のアップデート —子 リレーサブグループが親グループからダウンロードされます。親グループからダウンロードするには、最初に独自のダウンロードを完了する必要があります。したがって、すべてのアップデートがまったく同じ時刻に行われないように、遅延を必要とする場合は一連のサブグループを使用すると便利です。
  • 費用 —親リレーグループと子リレーグループの距離が離れている場合は、上位リレーグループ経由で直接ダウンロードするほうが安いかもしれません。
  • 速度 —多数のまたは低帯域幅のサブネットが親リレーグループと子リレーグループの間にある場合、直接または親の中継グループ経由ではなく、祖父母経由でのダウンロードが高速になる場合があります。しかし、リレーの数が多すぎると、外部接続の帯域幅が消費され、最終的に速度が低下します

階層は、リレーグループの作成時に設定されます。詳細については、Relayグループを作成するを参照してください。