Configuration requise pour les ports réseau
Suggérer des modifications
PDF
Vous devrez peut-être autoriser les ports TCP et UDP suivants via le pare-feu de périphérie de votre centre de données pour pouvoir gérer le système à distance et permettre aux clients situés à l'extérieur de votre centre de données de se connecter aux ressources. Certains de ces ports peuvent ne pas être requis, selon l'utilisation du système.
Tous les ports sont TCP, sauf indication contraire, et tous les ports TCP doivent prendre en charge la communication de liaison tridirectionnelle entre le serveur de support NetApp, le nœud de gestion et les nœuds exécutant le logiciel Element. Par exemple, l'hôte d'une source de nœud de gestion communique avec l'hôte d'une destination MVIP de cluster de stockage via le port TCP 443, et l'hôte de destination communique de nouveau avec l'hôte source via n'importe quel port.
|
Activez ICMP entre le nœud de gestion, les nœuds exécutant le logiciel Element et le cluster MVIP. |
Les abréviations suivantes sont utilisées dans le tableau :
-
MIP : adresse IP de gestion, une adresse par nœud
-
SIP : adresse IP de stockage, une adresse par nœud
-
MVIP : adresse IP virtuelle de gestion
-
SVIP : adresse IP virtuelle de stockage
| Source | Destination | Port | Description |
|---|---|---|---|
Clients iSCSI |
Cluster de stockage MVIP |
443 |
(Facultatif) l'accès à l'interface et aux API |
Clients iSCSI |
Cluster de stockage SVIP |
3260 |
Communications iSCSI du client |
Clients iSCSI |
SIP de nœud de stockage |
3260 |
Communications iSCSI du client |
Nœud de gestion |
|
22 |
Tunnel SSH inversé pour l'accès au support |
Nœud de gestion |
MIP du nœud de stockage |
22 |
Accès SSH pour la prise en charge |
Nœud de gestion |
Serveurs DNS |
53 TCP/UDP |
Recherche DNS |
Nœud de gestion |
MIP du nœud de stockage |
442 |
Accès à l'interface et à l'API pour les mises à niveau du nœud de stockage et du logiciel Element |
Nœud de gestion |
Cluster de stockage MVIP |
442 |
Accès à l'interface et à l'API pour les mises à niveau du nœud de stockage et du logiciel Element |
Nœud de gestion |
|
443 |
Reporting sur le cluster de stockage Active IQ |
Nœud de gestion |
Cluster de stockage MVIP |
443 |
Accès à l'interface et à l'API pour les mises à niveau du nœud de stockage et du logiciel Element |
Nœud de gestion |
repo.netapp.com |
443 |
Donne accès aux composants nécessaires à l'installation/la mise à jour du déploiement sur site. |
Nœud de gestion |
Nœud de stockage BMC/IPMI |
623 UDP |
Port RMCP. Ceci est nécessaire pour gérer les systèmes compatibles IPMI. |
Nœud de gestion |
Nœud témoin |
9442 |
Service d'API de configuration par nœud |
Nœud de gestion |
Serveur vCenter |
9443 |
Enregistrement du plug-in vCenter. Le port peut être fermé une fois l'enregistrement terminé. |
Serveur SNMP |
Cluster de stockage MVIP |
161 UDP |
Interrogation SNMP |
Serveur SNMP |
MIP du nœud de stockage |
161 UDP |
Interrogation SNMP |
Nœud de stockage BMC/IPMI |
Nœud de gestion |
623 UDP |
Port RMCP. Ceci est nécessaire pour gérer les systèmes compatibles IPMI. |
MIP du nœud de stockage |
Serveurs DNS |
53 TCP/UDP |
Recherche DNS |
MIP du nœud de stockage |
Nœud de gestion |
80 |
Mises à niveau du logiciel Element |
MIP du nœud de stockage |
Terminal S3/Swift |
80 |
(Facultatif) communication HTTP avec le terminal S3/Swift pour la sauvegarde et la restauration |
MIP du nœud de stockage |
Serveur NTP |
123 UDP |
NTP |
MIP du nœud de stockage |
Nœud de gestion |
162 UDP |
(Facultatif) les interruptions SNMP |
MIP du nœud de stockage |
Serveur SNMP |
162 UDP |
(Facultatif) les interruptions SNMP |
MIP du nœud de stockage |
Serveur LDAP |
389 TCP/UDP |
(Facultatif) recherche LDAP |
MIP du nœud de stockage |
Nœud de gestion |
443 |
Mises à niveau du firmware du stockage Element |
MIP du nœud de stockage |
Cluster de stockage distant MVIP |
443 |
Communication de jumelage de cluster de réplication à distance |
MIP du nœud de stockage |
MIP du nœud de stockage distant |
443 |
Communication de jumelage de cluster de réplication à distance |
MIP du nœud de stockage |
Terminal S3/Swift |
443 |
(Facultatif) communication HTTPS vers le terminal S3/Swift pour la sauvegarde et la restauration |
MIP du nœud de stockage |
Nœud de gestion |
514 TCP/UDP 10514 TCP/UDP |
Transfert syslog |
MIP du nœud de stockage |
Serveur Syslog |
514 TCP/UDP 10514 TCP/UDP |
Transfert syslog |
MIP du nœud de stockage |
Serveur LDAPS |
636 TCP/UDP |
Recherche LDAPS |
MIP du nœud de stockage |
MIP du nœud de stockage distant |
2181 |
Communication intercluster pour la réplication distante |
SIP de nœud de stockage |
SIP du nœud de stockage distant |
2181 |
Communication intercluster pour la réplication distante |
SIP de nœud de stockage |
SIP de nœud de stockage |
3260 |
ISCSI internœud |
SIP de nœud de stockage |
SIP du nœud de stockage distant |
4000 à 4020 |
Transfert des données nœud à nœud de réplication à distance |
PC administrateur système |
Nœud de gestion |
442 |
Accès interface utilisateur HTTPS au nœud de gestion |
PC administrateur système |
MIP du nœud de stockage |
442 |
L'interface et l'API HTTPS accèdent au nœud de stockage |
PC administrateur système |
Nœud de gestion |
443 |
L'interface et l'API HTTPS accèdent au nœud de gestion |
PC administrateur système |
Cluster de stockage MVIP |
443 |
L'interface HTTPS et l'accès API au cluster de stockage |
PC administrateur système |
Gammes H410 et H600, contrôleur de gestion de la carte mère du nœud de stockage (BMC)/interface de gestion de plateforme intelligente (IPMI) |
443 |
L'interface HTTPS et l'API permettent d'accéder au contrôle à distance des nœuds |
PC administrateur système |
MIP du nœud de stockage |
443 |
Création du cluster de stockage HTTPS, accès d'interface post-déploiement au cluster de stockage |
PC administrateur système |
Nœud de stockage BMC/IPMI séries H410 et H600 |
623 UDP |
Port Remote Management Control Protocol. Ceci est nécessaire pour gérer les systèmes compatibles IPMI. |
PC administrateur système |
Nœud témoin |
8080 |
Interface utilisateur Web par nœud témoin |
Serveur vCenter |
Cluster de stockage MVIP |
443 |
Accès à l'API du plug-in vCenter |
Serveur vCenter |
Plug-in à distance |
8333 |
Service de plug-in vCenter distant |
Serveur vCenter |
Nœud de gestion |
8443 |
(Facultatif) service QoSSIOC plug-in vCenter. |
Serveur vCenter |
Cluster de stockage MVIP |
8444 |
Accès au fournisseur vCenter VASA (VVol uniquement) |
Serveur vCenter |
Nœud de gestion |
9443 |
Enregistrement du plug-in vCenter. Le port peut être fermé une fois l'enregistrement terminé. |