La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Comunicazioni interne al nodo di rete

05/23/2023 Collaboratori

PDF

Il firewall interno di StorageGRID consente solo connessioni in entrata a porte specifiche della rete di rete, ad eccezione delle porte 22, 80, 123 e 443 (vedere le informazioni sulle comunicazioni esterne). Le connessioni sono accettate anche sulle porte definite dagli endpoint del bilanciamento del carico.

NetApp consiglia di attivare il traffico ICMP (Internet Control message Protocol) tra i nodi di rete. Consentire il traffico ICMP può migliorare le prestazioni di failover quando non è possibile raggiungere un nodo di rete.

Oltre a ICMP e alle porte elencate nella tabella, StorageGRID utilizza il protocollo di ridondanza del router virtuale (VRRP). VRRP è un protocollo Internet che utilizza il protocollo IP numero 112. StorageGRID utilizza VRRP solo in modalità unicast. VRRP è richiesto solo se sono configurati gruppi ad alta disponibilità (ha).

Linee guida per i nodi basati su Linux

Se i criteri di rete aziendali limitano l'accesso a una di queste porte, è possibile rimappare le porte in fase di implementazione utilizzando un parametro di configurazione dell'implementazione. Per ulteriori informazioni sul remapping delle porte e sui parametri di configurazione della distribuzione, consultare le istruzioni per l'installazione della piattaforma Linux.

Linee guida per i nodi basati su VMware

Configurare le seguenti porte solo se è necessario definire restrizioni firewall esterne alla rete VMware.

Se i criteri di rete aziendali limitano l'accesso a una qualsiasi di queste porte, è possibile rimappare le porte quando si implementano nodi utilizzando VMware vSphere Web Client o utilizzando un'impostazione del file di configurazione quando si automatizza l'implementazione del nodo grid. Per ulteriori informazioni sul remapping delle porte e sui parametri di configurazione della distribuzione, consultare le istruzioni di installazione di VMware.

Linee guida per i nodi di storage dell'appliance

Se i criteri di rete aziendali limitano l'accesso a una di queste porte, è possibile rimappare le porte utilizzando il programma di installazione dell'appliance StorageGRID. Per ulteriori informazioni sul rimapping delle porte per le appliance, consultare le istruzioni di installazione dell'appliance di storage.

Porte interne StorageGRID

Porta

TCP o UDP

Dettagli

TCP

Nodo amministratore primario

Tutti i nodi

Per le procedure di manutenzione, il nodo di amministrazione primario deve essere in grado di comunicare con tutti gli altri nodi utilizzando SSH sulla porta 22. Consentire il traffico SSH da altri nodi è facoltativo.

TCP

Appliance

Nodo amministratore primario

Utilizzato dalle appliance StorageGRID per comunicare con il nodo di amministrazione principale per avviare l'installazione.

123

UDP

Tutti i nodi

Servizio Network Time Protocol. Ogni nodo sincronizza il proprio tempo con ogni altro nodo utilizzando NTP.

443

TCP

Tutti i nodi

Nodo amministratore primario

Utilizzato per comunicare lo stato al nodo di amministrazione primario durante l'installazione e altre procedure di manutenzione.

1139

TCP

Nodi di storage

Traffico interno tra nodi di storage.

1501

TCP

Tutti i nodi

Nodi di storage con ADC

Traffico interno di reporting, controllo e configurazione.

1502

TCP

Tutti i nodi

Nodi di storage

Traffico interno correlato a S3 e Swift.

1504

TCP

Tutti i nodi

Nodi di amministrazione

Traffico interno di configurazione e reporting del servizio NMS.

1505

TCP

Tutti i nodi

Nodi di amministrazione

Traffico interno del servizio AMS.

1506

TCP

Tutti i nodi

Traffico interno dello stato del server.

1507

TCP

Tutti i nodi

Nodi gateway

Traffico interno del bilanciamento del carico.

1508

TCP

Tutti i nodi

Nodo amministratore primario

Traffico interno della gestione della configurazione.

1509

TCP

Tutti i nodi

Nodi di archiviazione

Traffico interno del nodo di archiviazione.

1511

TCP

Tutti i nodi

Nodi di storage

Traffico interno dei metadati.

5353

UDP

Tutti i nodi

Utilizzato come opzione per le modifiche dell'IP full-grid e per il rilevamento del nodo di amministrazione primario durante l'installazione, l'espansione e il ripristino.

7001

TCP

Nodi di storage

Comunicazione cluster tra nodi Cassandra TLS.

7443

TCP

Tutti i nodi

Nodi di amministrazione

Traffico interno per le procedure di manutenzione e la segnalazione degli errori.

9042

TCP

Nodi di storage

Porta client Cassandra.

9999

TCP

Tutti i nodi

Traffico interno per più servizi. Include procedure di manutenzione, metriche e aggiornamenti di rete.

10226

TCP

Nodi di storage

Nodo amministratore primario

Utilizzato dalle appliance StorageGRID per l'inoltro dei messaggi AutoSupport da Gestione di sistema di e-Series SANtricity al nodo di amministrazione primario.

11139

TCP

Nodi di archiviazione/storage

Traffico interno tra nodi di storage e nodi di archiviazione.

18000

TCP

Nodi Admin/Storage

Nodi di storage con ADC

Traffico interno del servizio account.

18001

TCP

Nodi Admin/Storage

Nodi di storage con ADC

Traffico interno di Identity Federation.

18002

TCP

Nodi Admin/Storage

Nodi di storage

Traffico API interno correlato ai protocolli a oggetti.

18003

TCP

Nodi Admin/Storage

Nodi di storage con ADC

Traffico interno dei servizi della piattaforma.

18017

TCP

Nodi Admin/Storage

Nodi di storage

Traffico interno del servizio Data Mover per i pool di storage cloud.

18019

TCP

Nodi di storage

Traffico interno del servizio di chunk per la cancellazione del codice.

18082

TCP

Nodi Admin/Storage

Nodi di storage

Traffico interno correlato a S3.

18083

TCP

Tutti i nodi

Nodi di storage

Traffico interno correlato a Swift.

18200

TCP

Nodi Admin/Storage

Nodi di storage

Statistiche aggiuntive sulle richieste dei client.

19000

TCP

Nodi Admin/Storage

Nodi di storage con ADC

Traffico interno del servizio Keystone.

Informazioni correlate

"Comunicazioni esterne"

"Installare Red Hat Enterprise Linux o CentOS"

"Installare Ubuntu o Debian"

"Installare VMware"

"SG100 SG1000 Services appliance"

"Appliance di storage SG6000"

"Appliance di storage SG5700"

"Appliance di storage SG5600"

Comunicazioni interne al nodo di rete

Creating your file...

Linee guida per i nodi basati su Linux

Linee guida per i nodi basati su VMware

Linee guida per i nodi di storage dell'appliance

Porte interne StorageGRID