了解 Active IQ Unified Manager 的协议和端口要求
建议更改
PDF
所需的端口和协议支持 Unified Manager 服务器与托管存储系统、服务器和其他组件之间的通信。
到 Unified Manager 服务器的连接
在典型安装中，连接到 Unified Manager Web UI 时不必指定端口号，因为始终使用默认端口。例如，由于 Unified Manager 始终尝试在其默认端口上运行，因此您可以输入 https://<host>`而不是 `https://<host>:443。
Unified Manager 服务器使用特定协议访问以下接口：
| 接口 | 协议 | 端口 | 问题描述 |
|---|---|---|---|
Unified Manager Web UI |
HTTP |
80 |
用于访问 Unified Manager Web UI；自动重定向到安全端口 443。 |
Unified Manager Web UI 和使用 API 的程序 |
HTTPS |
443 |
用于安全地访问 Unified Manager Web UI 或进行 API 调用；只能使用 HTTPS 进行 API 调用。 |
维护控制台 |
SSH/SFTP |
22 |
用于访问维护控制台并检索支持包。 |
Linux 命令行 |
SSH/SFTP |
22 |
用于访问 Red Hat Enterprise Linux 命令行并检索支持捆绑包。 |
系统日志 |
UDP |
514 |
用于从 ONTAP 系统访问基于订阅的 EMS 消息，并根据这些消息创建事件。 |
REST |
HTTPS |
9443 |
用于从经过身份验证的 ONTAP 系统访问基于实时 REST API 的 EMS 事件。 |
MySQL 数据库 |
MySQL |
3306 |
用于启用 OnCommand Workflow Automation 和 OnCommand API Services 对 Unified Manager 的访问。 |
AMQP QPID 代理 |
TCP/IP |
56072 |
用于内部消息通信。 |
AMQP QPID 代理 |
WebSocket over TCP |
56080 |
用于在此端口上侦听从 ONTAP（云代理）接收的消息。 |
AMQP QPID 代理 |
WebSocket over TCP |
56443 |
用于在此端口上侦听从 ONTAP（云代理）接收的消息。此端口上的通信支持 TLS 或 SSL 提供的加密。 |
|
在 Windows 系统上安装 Unified Manager 时，MySQL 的默认端口 3306 仅限于本地主机。安装完成后，启用防火墙以限制对 MySQL 端口 3306 的访问。这不会影响任何保留先前配置的升级场景。此配置可以修改，并且可以通过使用维护控制台上的 `Control access to MySQL port 3306`选项使连接可供其他主机使用。有关信息，请参见"其他菜单选项"。可以使用 Unified Manager 维护控制台更改用于 HTTP 和 HTTPS 通信的端口（端口 80 和 443）。有关详细信息，请参见"配置 Active IQ Unified Manager"。 |
来自 Unified Manager 服务器的连接
您应将防火墙配置为打开端口，以启用 Unified Manager 服务器与受管存储系统、服务器和其他组件之间的通信。如果端口未打开，则通信失败。
根据您的环境，可以选择修改 Unified Manager 服务器用于连接到特定目标的端口和协议。
Unified Manager 服务器使用以下协议和端口连接到托管存储系统、服务器和其他组件：
| 目标 | 协议 | 端口 | 问题描述 |
|---|---|---|---|
存储系统 |
HTTPS |
443/TCP |
用于监控和管理存储系统。 |
存储系统 |
NDMP |
10000/TCP |
用于某些 Snapshot 还原操作。 |
AutoSupport 服务器 |
HTTPS |
443 |
用于发送 AutoSupport 信息。需要互联网访问才能执行此功能。 |
身份验证服务器 |
LDAP |
389 |
用于发出身份验证请求以及用户和组查找请求。 |
LDAPS |
636 |
用于安全 LDAP 通信。 |
邮件服务器 |
SMTP |
25 |
用于发送警报通知电子邮件。 |
SNMP 陷阱发送方 |
SNMPv1 或 SNMPv3 |
162/UDP |
用于发送警报通知 SNMP 陷阱。 |
外部数据提供程序服务器 |
TCP |
2003 |
用于将性能数据发送到外部数据提供程序，例如 Graphite。 |
NTP 服务器 |
NTP |
123/UDP |
用于将 Unified Manager 服务器上的时间与外部 NTP 时间服务器同步。（仅限 VMware 系统） |
AMQP QPID 代理 |
TCP/IP |
56072 |
用于内部消息通信。 |
AMQP QPID 代理 |
WebSocket over TCP |
56080 |
用于在此端口上侦听从 ONTAP（云代理）接收的消息。 |
AMQP QPID 代理 |
WebSocket over TCP |
56443 |
用于在此端口上侦听从 ONTAP（云代理）接收的消息。通过此端口进行的通信支持 TLS 或 SSL 提供的加密。 |
系统日志 |