Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Anforderungen an Netzwerk-Ports

Beitragende

Möglicherweise müssen Sie die folgenden TCP-Ports über die Edge-Firewall Ihres Datacenters zulassen, sodass Sie das System Remote managen und Clients außerhalb Ihres Datacenters eine Verbindung zu Ressourcen herstellen können. Einige dieser Ports sind je nach Nutzung des Systems möglicherweise nicht erforderlich.

Alle Ports sind sofern nicht anders angegeben TCP. Alle Ports sollten eine bidirektionale Kommunikation zwischen dem NetApp Support Server, dem Management-Node und den Nodes zulassen, auf denen die Element Software ausgeführt wird.

Anmerkung

Die Web-UI und die API von NetApp Hybrid Cloud Control laden Softwarepakete aus dem Online-Software-Repository von NetApp herunter. Aus diesem Grund können einige URLs oder IP-Adressen auf der Grundlage des Inhaltszustellungsnetzwerks auf andere URLs oder IP-Adressen auflösen. Wenn möglich, sollten Sie mit einem Netzwerktechniker zusammenarbeiten, um diese URLs oder IP-Adressen den Firewall-Regeln hinzuzufügen. Gehen Sie dazu wie folgt vor:

Schritte

  1. Verwenden Sie die Wget- oder Curl-Dienstprogramme, um auf eine URL zuzugreifen (z. B. support-sg-nawest.netapp.com).

  2. Überprüfen Sie die Konnektivität, wie im folgenden Beispiel gezeigt:

    Überprüfen Sie die Anschlusskonnektivität

  3. Empfangen Sie einen fehlgeschlagene Zugriffe auf die URL (anders als support-sg-nawest.netapp.com).

  4. Bearbeiten Sie die Firewall-Regeln, um die neue URL zuzulassen.

  5. Wiederholen Sie die obigen Schritte, bis der Zugriffsversuch erfolgreich war.
Hinweis Aktivieren Sie ICMP zwischen dem Managementknoten, Knoten mit Element Software und Cluster MVIP.

Die folgenden Abkürzungen werden in der Tabelle verwendet:

  • MIP: Management-IP-Adresse, eine Adresse pro Node

  • SIP: Speicher-IP-Adresse, eine Adresse pro Knoten

  • MVIP: Management der virtuellen IP-Adresse

  • SVIP: Virtuelle Speicher-IP-Adresse

Quelle Ziel Port Beschreibung

ISCSI-Clients

Storage Cluster MVIP

443

(Optional) UI- und API-Zugriff

ISCSI-Clients

Storage Cluster SVIP

3260

ISCSI-Kommunikation des Clients

ISCSI-Clients

Speicherknoten SIP

3260

ISCSI-Kommunikation des Clients

Management-Node

sfsupport.solidfire.com

22

Reverse-SSH-Tunnel für den Support-Zugriff

Management-Node

MIP-Speicher-Node

22

SSH-Zugriff für die Unterstützung

Management-Node

DNS-Server

53 TCP/UDP

DNS-Suche

Management-Node

MIP-Speicher-Node

442

UI- und API-Zugriff auf Upgrades von Storage-Node und Element Software

Management-Node

Storage Cluster MVIP

442

UI- und API-Zugriff auf Upgrades von Storage-Node und Element Software

Management-Node

Benachrichtigung über neue Version:

Software-Download:

443

Service-Upgrades für Management-Nodes

Management-Node

monitoring.solidfire.com

443

Berichterstellung für den Storage-Cluster an Active IQ

Management-Node

Storage Cluster MVIP

443

UI- und API-Zugriff auf Upgrades von Storage-Node und Element Software

Management-Node

repo.netapp.com

443

Zugriff auf Komponenten, die für die Installation/Aktualisierung einer On-Premises-Implementierung erforderlich sind

Management-Node

BMC/IPMI für Storage-Node

623 UDP

RMCP-Anschluss Dies ist erforderlich, um IPMI-fähige Systeme zu verwalten.

Management-Node

Witness Node

9442

Konfigurations-API-Service pro Node

Management-Node

VCenter Server

9443

VCenter Plug-in-Registrierung: Der Port kann nach Abschluss der Registrierung geschlossen werden.

SNMP-Server

Storage Cluster MVIP

161 UDP

SNMP-Abfrage

SNMP-Server

MIP-Speicher-Node

161 UDP

SNMP-Abfrage

BMC/IPMI für Storage-Node

Management-Node

623 UDP

RMCP-Anschluss Dies ist erforderlich, um IPMI-fähige Systeme zu verwalten.

MIP-Speicher-Node

DNS-Server

53 TCP/UDP

DNS-Suche

MIP-Speicher-Node

Management-Node

80

Upgrades für Element Software

MIP-Speicher-Node

S3/Swift-Endpunkt

80

(Optional) HTTP-Kommunikation mit S3/Swift-Endpunkt für Backup und Recovery

MIP-Speicher-Node

NTP-Server

123 UDP

NTP

MIP-Speicher-Node

Management-Node

162 UDP

(Optional) SNMP-Traps

MIP-Speicher-Node

SNMP-Server

162 UDP

(Optional) SNMP-Traps

MIP-Speicher-Node

LDAP-Server

389 TCP/UDP

(Optional) LDAP-Suche

MIP-Speicher-Node

Management-Node

443

Upgrades der Element Storage-Firmware

MIP-Speicher-Node

Remote Storage Cluster MVIP

443

Kommunikation über die Verbindung des Remote-Replikationsclusters

MIP-Speicher-Node

MIP für Remote-Storage-Node

443

Kommunikation über die Verbindung des Remote-Replikationsclusters

MIP-Speicher-Node

S3/Swift-Endpunkt

443

(Optional) HTTPS-Kommunikation an S3/Swift-Endpunkt für Backup und Recovery

MIP-Speicher-Node

Management-Node

514 TCP/UDP

10514 TCP/UDP

Syslog-Weiterleitung

MIP-Speicher-Node

Syslog-Server

514 TCP/UDP

10514 TCP/UDP

Syslog-Weiterleitung

MIP-Speicher-Node

LDAPS Server

636 TCP/UDP

LDAPS-Suche

MIP-Speicher-Node

MIP für Remote-Storage-Node

2181

Cluster-übergreifende Kommunikation für Remote-Replizierung

Speicherknoten SIP

Remote-Speicherknoten SIP

2181

Cluster-übergreifende Kommunikation für Remote-Replizierung

Speicherknoten SIP

Speicherknoten SIP

3260

ISCSI miteinander verbinden

Speicherknoten SIP

Remote-Speicherknoten SIP

4000 bis 4020

Remote-Replizierung: Node-to-Node-Datentransfer

System Administrator-PC

Management-Node

442

HTTPS-UI-Zugriff auf den Management-Node

System Administrator-PC

MIP-Speicher-Node

442

HTTPS-UI- und API-Zugriff auf Storage-Node

System Administrator-PC

Management-Node

443

HTTPS-UI- und API-Zugriff auf den Management-Node

System Administrator-PC

Storage Cluster MVIP

443

HTTPS-UI- und API-Zugriff auf das Storage-Cluster

System Administrator-PC

Storage Node Baseboard Management Controller (BMC)/Intelligent Platform Management Interface (IPMI) H410 und H600 Serien

443

HTTPS-UI- und API-Zugriff auf die Remote-Steuerung des Nodes

System Administrator-PC

MIP-Speicher-Node

443

Erstellung von HTTPS-Storage-Clustern, UI-Zugriff nach der Implementierung auf das Storage-Cluster

System Administrator-PC

Storage Node BMC/IPMI H410 und H600 Series

623 UDP

Remote Management Control Protocol-Port: Dies ist erforderlich, um IPMI-fähige Systeme zu verwalten.

System Administrator-PC

Witness Node

8080

Witness Node pro Node Web-UI

VCenter Server

Storage Cluster MVIP

443

VCenter-Plug-in-API-Zugriff

VCenter Server

Remote-Plug-in

8333

Remote vCenter Plug-in Service

VCenter Server

Management-Node

8443

(Optional) vCenter Plug-in QoSSIOC-Service.

VCenter Server

Storage Cluster MVIP

8444

Zugriff auf vCenter VASA Provider (nur VVols)

VCenter Server

Management-Node

9443

VCenter Plug-in-Registrierung: Der Port kann nach Abschluss der Registrierung geschlossen werden.

Finden Sie weitere Informationen