Note di rilascio
Requisiti delle porte di rete
Suggerisci modifiche
PDF
Potrebbe essere necessario abilitare le seguenti porte TCP e UDP attraverso il firewall perimetrale del data center, in modo da poter gestire il sistema in remoto e consentire ai client esterni al data center di connettersi alle risorse. Alcune di queste porte potrebbero non essere necessarie, a seconda delle modalità di utilizzo del sistema.
Tutte le porte sono TCP, se non diversamente specificato, e tutte le porte TCP devono supportare la comunicazione handshake a tre vie tra il server di supporto NetApp, il nodo di gestione e i nodi che eseguono il software Element. Ad esempio, l'host su un'origine del nodo di gestione comunica con l'host su una destinazione MVIP del cluster di storage attraverso la porta TCP 443, e l'host di destinazione comunica nuovamente con l'host di origine attraverso qualsiasi porta.
|
Abilitare ICMP tra il nodo di gestione, i nodi che eseguono il software Element e il cluster MVIP. |
Nella tabella vengono utilizzate le seguenti abbreviazioni:
-
MIP: Indirizzo IP di gestione, un indirizzo per nodo
-
SIP: Indirizzo IP dello storage, un indirizzo per nodo
-
MVIP: Indirizzo IP virtuale di gestione
-
SVIP: Indirizzo IP virtuale dello storage
| Origine | Destinazione | Porta | Descrizione |
|---|---|---|---|
Client iSCSI |
Cluster di storage MVIP |
443 |
(Facoltativo) accesso all'interfaccia utente e alle API |
Client iSCSI |
Cluster di storage SVIP |
3260 |
Comunicazioni iSCSI del client |
Client iSCSI |
SIP. Nodo storage |
3260 |
Comunicazioni iSCSI del client |
Nodo di gestione |
|
22 |
Tunnel SSH inverso per l'accesso al supporto |
Nodo di gestione |
MIP nodo storage |
22 |
Accesso SSH per il supporto |
Nodo di gestione |
Server DNS |
53 TCP/UDP |
Ricerca DNS |
Nodo di gestione |
MIP nodo storage |
442 |
Accesso API e UI agli aggiornamenti del software Element e del nodo di storage |
Nodo di gestione |
Cluster di storage MVIP |
442 |
Accesso API e UI agli aggiornamenti del software Element e del nodo di storage |
Nodo di gestione |
|
443 |
Report del cluster di storage a Active IQ |
Nodo di gestione |
Cluster di storage MVIP |
443 |
Accesso API e UI agli aggiornamenti del software Element e del nodo di storage |
Nodo di gestione |
repo.netapp.com |
443 |
Fornisce l'accesso ai componenti necessari per installare/aggiornare l'implementazione on-premise. |
Nodo di gestione |
Nodo di storage BMC/IPMI |
623 UDP |
Porta RMCP. Questo è necessario per gestire i sistemi abilitati IPMI. |
Nodo di gestione |
Nodo di controllo |
9442 |
Servizio API di configurazione per nodo |
Nodo di gestione |
Server vCenter |
9443 |
Registrazione del plug-in vCenter. La porta può essere chiusa al termine della registrazione. |
SNMP server (Server SNMP) |
Cluster di storage MVIP |
161 UDP |
Polling SNMP |
SNMP server (Server SNMP) |
MIP nodo storage |
161 UDP |
Polling SNMP |
Nodo di storage BMC/IPMI |
Nodo di gestione |
623 UDP |
Porta RMCP. Questo è necessario per gestire i sistemi abilitati IPMI. |
MIP nodo storage |
Server DNS |
53 TCP/UDP |
Ricerca DNS |
MIP nodo storage |
Nodo di gestione |
80 |
Aggiornamenti del software Element |
MIP nodo storage |
Endpoint S3/Swift |
80 |
(Opzionale) comunicazione HTTP con l'endpoint S3/Swift per backup e ripristino |
MIP nodo storage |
NTP server (Server NTP) |
123 UDP |
NTP |
MIP nodo storage |
Nodo di gestione |
162 UDP |
(Facoltativo) trap SNMP |
MIP nodo storage |
SNMP server (Server SNMP) |
162 UDP |
(Facoltativo) trap SNMP |
MIP nodo storage |
Server LDAP |
389 TCP/UDP |
(Facoltativo) Ricerca LDAP |
MIP nodo storage |
Nodo di gestione |
443 |
Aggiornamenti del firmware dello storage Element |
MIP nodo storage |
Cluster di storage remoto MVIP |
443 |
Comunicazione di accoppiamento del cluster di replica remota |
MIP nodo storage |
MIP nodo storage remoto |
443 |
Comunicazione di accoppiamento del cluster di replica remota |
MIP nodo storage |
Endpoint S3/Swift |
443 |
(Opzionale) comunicazione HTTPS verso l'endpoint S3/Swift per backup e ripristino |
MIP nodo storage |
Nodo di gestione |
514 TCP/UDP 10514 TCP/UDP |
Inoltro syslog |
MIP nodo storage |
Server syslog |
514 TCP/UDP 10514 TCP/UDP |
Inoltro syslog |
MIP nodo storage |
Server LDAPS |
636 TCP/UDP |
Ricerca LDAPS |
MIP nodo storage |
MIP nodo storage remoto |
2181 |
Comunicazione tra cluster per la replica remota |
SIP. Nodo storage |
SIP. Nodo storage remoto |
2181 |
Comunicazione tra cluster per la replica remota |
SIP. Nodo storage |
SIP. Nodo storage |
3260 |
ISCSI internodo |
SIP. Nodo storage |
SIP. Nodo storage remoto |
da 4000 a 4020 |
Trasferimento dei dati da nodo a nodo per la replica remota |
PC dell'amministratore di sistema |
Nodo di gestione |
442 |
Accesso dell'interfaccia utente HTTPS al nodo di gestione |
PC dell'amministratore di sistema |
MIP nodo storage |
442 |
Accesso API e interfaccia utente HTTPS al nodo di storage |
PC dell'amministratore di sistema |
Nodo di gestione |
443 |
Accesso API e interfaccia utente HTTPS al nodo di gestione |
PC dell'amministratore di sistema |
Cluster di storage MVIP |
443 |
Accesso API e interfaccia utente HTTPS al cluster di storage |
PC dell'amministratore di sistema |
Serie BMC (Baseboard Management Controller)/IPMI (Intelligent Platform Management Interface) H410 e H600 del nodo storage |
443 |
Accesso API e interfaccia utente HTTPS al controllo remoto del nodo |
PC dell'amministratore di sistema |
MIP nodo storage |
443 |
Creazione di cluster di storage HTTPS, accesso UI post-implementazione al cluster di storage |
PC dell'amministratore di sistema |
Nodo storage serie BMC/IPMI H410 e H600 |
623 UDP |
Porta Remote Management Control Protocol. Questo è necessario per gestire i sistemi abilitati IPMI. |
PC dell'amministratore di sistema |
Nodo di controllo |
8080 |
Interfaccia utente Web nodo di controllo per nodo |
Server vCenter |
Cluster di storage MVIP |
443 |
Accesso all'API del plug-in vCenter |
Server vCenter |
Plug-in remoto |
8333 |
Servizio Remote vCenter Plug-in |
Server vCenter |
Nodo di gestione |
8443 |
(Facoltativo) servizio QoSSIOC vCenter Plug-in. |
Server vCenter |
Cluster di storage MVIP |
8444 |
Accesso al provider vCenter VASA (solo VVol) |
Server vCenter |
Nodo di gestione |
9443 |
Registrazione del plug-in vCenter. La porta può essere chiusa al termine della registrazione. |