Configuration requise pour les ports réseau
Suggérer des modifications
PDF
Vous devrez peut-être autoriser les ports TCP et UDP suivants via le pare-feu de périphérie de votre centre de données pour pouvoir gérer le système à distance et permettre aux clients situés à l'extérieur de votre centre de données de se connecter aux ressources. Certains de ces ports peuvent ne pas être requis, selon l'utilisation du système.
Tous les ports sont TCP, sauf indication contraire, et tous les ports TCP doivent prendre en charge la communication de liaison tridirectionnelle entre le serveur de support NetApp, le nœud de gestion et les nœuds exécutant le logiciel Element. Par exemple, l'hôte d'une source de nœud de gestion communique avec l'hôte d'une destination MVIP de cluster de stockage via le port TCP 443, et l'hôte de destination communique de nouveau avec l'hôte source via n'importe quel port.
|
Activez ICMP entre le nœud de gestion, les nœuds exécutant le logiciel Element et le cluster MVIP. |
Les abréviations suivantes sont utilisées dans le tableau :
-
MIP : adresse IP de gestion, une adresse par nœud
-
SIP : adresse IP de stockage, une adresse par nœud
-
MVIP : adresse IP virtuelle de gestion
-
SVIP : adresse IP virtuelle de stockage
| Source | Destination | Port | Description |
|---|---|---|---|
Clients iSCSI |
MVIP du cluster de stockage |
443 |
(Facultatif) l'accès à l'interface et aux API |
Clients iSCSI |
SVIP du cluster de stockage |
3260 |
Communications iSCSI du client |
Clients iSCSI |
Nœud de stockage SIP |
3260 |
Communications iSCSI du client |
Nœud de gestion |
|
22 |
Tunnel SSH inversé pour l'accès au support |
Nœud de gestion |
Nœud de stockage MIP |
22 |
Accès SSH pour la prise en charge |
Nœud de gestion |
Serveurs DNS |
53 TCP/UDP |
Recherche DNS |
Nœud de gestion |
Nœud de stockage MIP |
442 |
Accès à l'interface et à l'API pour les mises à niveau du nœud de stockage et du logiciel Element |
Nœud de gestion |
MVIP du cluster de stockage |
442 |
Accès à l'interface et à l'API pour les mises à niveau du nœud de stockage et du logiciel Element |
Nœud de gestion |
|
443 |
Reporting sur le cluster de stockage Active IQ |
Nœud de gestion |
MVIP du cluster de stockage |
443 |
Accès à l'interface et à l'API pour les mises à niveau du nœud de stockage et du logiciel Element |
Nœud de gestion |
repo.netapp.com |
443 |
Donne accès aux composants nécessaires à l'installation/la mise à jour du déploiement sur site. |
Nœud de gestion |
Nœud de stockage BMC/IPMI |
623 UDP |
Port RMCP. Ceci est nécessaire pour gérer les systèmes compatibles IPMI. |
Nœud de gestion |
Nœud témoin |
9442 |
Service d'API de configuration par nœud |
Nœud de gestion |
Serveur vCenter |
9443 |
Enregistrement du plug-in vCenter. Le port peut être fermé une fois l'enregistrement terminé. |
Serveur SNMP |
MVIP du cluster de stockage |
161 UDP |
Interrogation SNMP |
Serveur SNMP |
Nœud de stockage MIP |
161 UDP |
Interrogation SNMP |
Nœud de stockage BMC/IPMI |
Nœud de gestion |
623 UDP |
Port RMCP. Ceci est nécessaire pour gérer les systèmes compatibles IPMI. |
Nœud de stockage MIP |
Serveurs DNS |
53 TCP/UDP |
Recherche DNS |
Nœud de stockage MIP |
Nœud de gestion |
80 |
Mises à niveau du logiciel Element |
Nœud de stockage MIP |
Terminal S3/Swift |
80 |
(Facultatif) communication HTTP vers le terminal S3/Swift pour la sauvegarde et la restauration |
Nœud de stockage MIP |
Serveur NTP |
123 UDP |
NTP |
Nœud de stockage MIP |
Nœud de gestion |
162 UDP |
(Facultatif) les interruptions SNMP |
Nœud de stockage MIP |
Serveur SNMP |
162 UDP |
(Facultatif) les interruptions SNMP |
Nœud de stockage MIP |
Serveur LDAP |
389 TCP/UDP |
(Facultatif) recherche LDAP |
Nœud de stockage MIP |
Nœud de gestion |
443 |
Mises à niveau du firmware du stockage Element |
Nœud de stockage MIP |
Cluster de stockage distant MVIP |
443 |
Communication de jumelage de cluster de réplication à distance |
Nœud de stockage MIP |
MIP du nœud de stockage distant |
443 |
Communication de jumelage de cluster de réplication à distance |
Nœud de stockage MIP |
Terminal S3/Swift |
443 |
(Facultatif) communication HTTPS vers le terminal S3/Swift pour la sauvegarde et la restauration |
Nœud de stockage MIP |
Nœud de gestion |
514 TCP/UDP 10514 TCP/UDP |
Transfert syslog |
Nœud de stockage MIP |
Serveur Syslog |
514 TCP/UDP 10514 TCP/UDP |
Transfert syslog |
Nœud de stockage MIP |
Serveur LDAPS |
636 TCP/UDP |
Recherche LDAPS |
Nœud de stockage MIP |
MIP du nœud de stockage distant |
2181 |
Communication intercluster pour la réplication distante |
Nœud de stockage SIP |
SIP du nœud de stockage distant |
2181 |
Communication intercluster pour la réplication distante |
Nœud de stockage SIP |
Nœud de stockage SIP |
3260 |
ISCSI internœud |
Nœud de stockage SIP |
SIP du nœud de stockage distant |
4000 à 4020 |
Transfert des données nœud à nœud de réplication à distance |
PC administrateur système |
Nœud de gestion |
442 |
Accès interface utilisateur HTTPS au nœud de gestion |
PC administrateur système |
Nœud de stockage MIP |
442 |
L'interface et l'API HTTPS accèdent au nœud de stockage |
PC administrateur système |
Nœud de gestion |
443 |
L'interface et l'API HTTPS accèdent au nœud de gestion |
PC administrateur système |
MVIP du cluster de stockage |
443 |
L'interface HTTPS et l'accès API au cluster de stockage |
PC administrateur système |
Gammes H410 et H600, contrôleur de gestion de la carte mère du nœud de stockage (BMC)/interface de gestion de plateforme intelligente (IPMI) |
443 |
L'interface HTTPS et l'API permettent d'accéder au contrôle à distance des nœuds |
PC administrateur système |
Nœud de stockage MIP |
443 |
Création du cluster de stockage HTTPS, accès d'interface post-déploiement au cluster de stockage |
PC administrateur système |
Nœud de stockage BMC/IPMI séries H410 et H600 |
623 UDP |
Port Remote Management Control Protocol. Ceci est nécessaire pour gérer les systèmes compatibles IPMI. |
PC administrateur système |
Nœud témoin |
8080 |
Interface utilisateur Web par nœud témoin |
Serveur vCenter |
MVIP du cluster de stockage |
443 |
Accès à l'API du plug-in vCenter |
Serveur vCenter |
Plug-in à distance |
8333 |
Service de plug-in vCenter distant |
Serveur vCenter |
Nœud de gestion |
8443 |
(Facultatif) service QoSSIOC plug-in vCenter. |
Serveur vCenter |
MVIP du cluster de stockage |
8444 |
Accès au fournisseur vCenter VASA (VVol uniquement) |
Serveur vCenter |
Nœud de gestion |
9443 |
Enregistrement du plug-in vCenter. Le port peut être fermé une fois l'enregistrement terminé. |