StorageGRID 的内部网格节点通信
建议更改
PDF
StorageGRID 内部防火墙允许传入到网格网络上的特定端口的连接。负载均衡器端点定义的端口也接受连接。
|
NetApp 建议您启用网格节点之间的互联网控制消息协议 (ICMP) 流量。当无法访问网格节点时，允许 ICMP 流量可以提高故障转移性能。 |
除了 ICMP 和表中列出的端口之外，StorageGRID 使用虚拟路由器冗余协议 (VRRP)。VRRP 是一种使用 IP 协议编号 112 的互联网协议。StorageGRID 仅在单播模式下使用 VRRP。仅当配置了 "高可用性组" 时才需要 VRRP。
基于 Linux 的节点指南
如果企业网络策略限制对任何这些端口的访问，则可以使用部署配置参数在部署时重新映射端口。有关端口重映射和部署配置参数的详细信息，请参见 "在基于软件的节点上安装 StorageGRID"。
|
|
对端口重新映射的支持已弃用，将在未来版本中删除。要删除重新映射的端口，请参阅 "删除裸机主机上的端口重映射"。 |
基于 VMware 的节点指南
仅当需要定义 VMware 网络外部的防火墙限制时，才配置以下端口。
如果企业网络策略限制对任何这些端口的访问，则可以在使用 VMware vSphere Web Client 部署节点时或在自动化网格节点部署时使用配置文件设置来重新映射端口。有关端口重映射和部署配置参数的详细信息，请参见 "在 VMware 上安装 StorageGRID" 的说明。
|
|
对端口重新映射的支持已弃用，将在未来版本中删除。要删除重新映射的端口，请参阅 "删除裸机主机上的端口重映射"。 |
设备节点指南
如果企业网络策略限制对任何这些端口的访问，则可以使用 StorageGRID 设备安装程序重新映射端口。请参阅 "可选：重新映射设备的网络端口"。
|
|
对端口重新映射的支持已弃用，将在未来版本中删除。要删除重新映射的端口，请参阅 "删除 StorageGRID 设备上的端口重映射"。 |
StorageGRID 内部端口
| 端口 | TCP 或 UDP | 自 | 至 | 详细信息 |
|---|---|---|---|---|
22 |
TCP |
主管理节点 |
所有节点 |
对于维护过程，主管理节点必须能够使用端口 22 上的 SSH 与所有其他节点进行通信。允许来自其他节点的 SSH 流量是可选的。 |
80 |
TCP |
设备 |
主管理节点 |
由 StorageGRID 设备用于与主管理节点通信以开始安装。 |
123 |
UDP |
所有节点 |
所有节点 |
网络时间协议服务。每个节点都使用 NTP 与其他每个节点同步其时间。 |
443 |
TCP |
所有节点 |
主管理节点 |
用于在安装和其他维护过程中向主管理节点传达状态。 |
1055 |
TCP |
所有节点 |
主管理节点 |
用于安装、扩展、恢复和其他维护程序的内部流量。 |
1139 |
TCP |
存储节点 |
存储节点 |
存储节点之间的内部流量。 |
1501 |
TCP |
所有节点 |
带 ADC 的存储节点 |
报告、审核和配置内部流量。 |
1502 |
TCP |
所有节点 |
存储节点 |
S3 相关的内部流量。 |
1504 |
TCP |
所有节点 |
管理节点 |
NMS 服务报告和配置内部流量。 |
1505 |
TCP |
所有节点 |
管理节点 |
AMS 服务内部流量。 |
1506 |
TCP |
所有节点 |
所有节点 |
服务器状态内部流量。 |
1507 |
TCP |
所有节点 |
网关节点 |
负载均衡器内部流量。 |
1508 |
TCP |
所有节点 |
主管理节点 |
配置管理内部流量。 |
1511 |
TCP |
所有节点 |
存储节点 |
元数据内部流量。 |
5353 |
UDP |
所有节点 |
所有节点 |
提供组播 DNS (mDNS) 服务，用于在安装、扩展和恢复期间进行全网格 IP 更改和主管理节点发现。 注意：配置此端口是可选的。 |
7001 |
TCP |
存储节点 |
存储节点 |
Cassandra TLS 节点间集群通信。 |
7443 |
TCP |
所有节点 |
主管理节点 |
用于安装、扩展、恢复、其他维护程序和错误报告的内部流量。 |
8011 |
TCP |
所有节点 |
主管理节点 |
用于安装、扩展、恢复和其他维护程序的内部流量。 |
8443 |
TCP |
主管理节点 |
设备节点 |
与维护模式过程相关的内部流量。 |
9042 |
TCP |
存储节点 |
存储节点 |
Cassandra 客户端端口。 |
9999 |
TCP |
所有节点 |
所有节点 |
多个服务的内部流量。包括维护程序、指标和网络更新。 |
10226 |
TCP |
存储节点 |
主管理节点 |
由 StorageGRID 设备用于将 AutoSupport 包从 E 系列 SANtricity System Manager 转发到主管理节点。 |
10342 |
TCP |
所有节点 |
主管理节点 |
用于安装、扩展、恢复和其他维护程序的内部流量。 |
18000 |
TCP |
管理/存储节点 |
带 ADC 的存储节点 |
帐户服务内部流量。 |
18001 |
TCP |
管理/存储节点 |
带 ADC 的存储节点 |
Identity Federation 内部流量。 |
18002 |
TCP |
管理/存储节点 |
存储节点 |
与对象协议相关的内部 API 流量。 |
18003 |
TCP |
管理/存储节点 |
带 ADC 的存储节点 |
平台服务内部流量。 |
18017 |
TCP |
管理/存储节点 |
存储节点 |
Data Mover 服务用于云存储池的内部流量。 |
18019 |
TCP |
所有节点 |
所有节点 |
用于擦除编码和复制的区块服务内部流量 |
18082 |
TCP |
管理/存储节点 |
存储节点 |
S3 相关的内部流量。 |
18086 |
TCP |
所有节点 |
存储节点 |
与 LDR 服务相关的内部流量。 |
18200 |
TCP |
管理/存储节点 |
存储节点 |
有关客户端请求的其他统计信息。 |
19000 |
TCP |
管理/存储节点 |
带 ADC 的存储节点 |
Keystone 服务内部流量。 |