Dell EMC PowerStore Planungshandbuch Seite 23

Tabelle 8. Appliance-Netzwerkports (fortgesetzt)
Port Service
500 IPsec (IKEv2)
587 SMTP
3033 Importieren
3260 iSCSI
3261 Datenmobilität
5353 Multicast-DNS
(mDNS)
8443 VASA, SupportAssist
8443, 50443, 55443 Windows-Import-
oder 60443 Host-Agent, Linux-
Import-Host-Agent
Protokoll Zugriffsrichtung
UDP Bidirektional
TCP Ausgehend
TCP/UDP Ausgehend
TCP
● Eingehend für
Host- und ESXi-
Hostzugriff
● Bidirektional für
Replikation
● Ausgehend für
Speicherimport
TCP Bidirektional
UDP Bidirektional
TCP
● Eingehend für
VASA
● Ausgehend für
SupportAssist
TCP Ausgehend
Beschreibung
Damit IPsec trotz Firewalls funktioniert,
öffnen Sie UDP-Port 500 und lassen Sie die
IP-Protokollnummern 50 und 51 in
eingehenden und ausgehenden Firewallfiltern
zu. UDP-Port 500 sollte geöffnet werden,
damit ISAKMP-Datenverkehr (Internet
Security Association and Key Management
Protocol) durch Ihre Firewalls weitergeleitet
werden kann. Die IP-Protokoll-ID 50 sollte so
festgelegt werden, dass die Weiterleitung
von IPsec-ESP-Datenverkehr (Encapsulating
Security Protocol) zulässig ist. Die IP-
Protokoll-ID 51 sollte so festgelegt werden,
dass AH-Datenverkehr (Authentication
Header) weitergeleitet werden kann. Ist
dieser Port geschlossen, ist die IPsec-
Verbindung zwischen den PowerStore-
Appliances nicht verfügbar.
Ermöglicht der Appliance das Senden von E-
Mails. Ist dieser Port geschlossen, sind E-
Mail-Benachrichtigungen nicht verfügbar.
Erforderlich für den Speicherimport von
Legacy-EqualLogic Peer-Speicher und
Compellent Storage Center-Systemen.
Erforderlich, um den folgenden Zugriff auf
iSCSI-Services bereitzustellen:
● Externer Host-iSCSI-Zugriff
● Externer oder PowerStore-integrierter
ESXi-Host-iSCSI-Zugriff
● Inter-Cluster-Zugriff für Replikation
● Speicherimportzugriff von Legacy-
EqualLogic Peer-Speicher, Compellent
Storage Center-, Unity- und VNX2-
Systemen
Falls geschlossen, sind iSCSI-Services nicht
verfügbar. Wird von der Datenmobilität zur
Unterstützung einer angemessenen
Replikationsperformance bei einer
Verbindung mit niedriger Latenz verwendet.
Wird von der Datenmobilität zur
Unterstützung einer angemessenen
Replikationsperformance bei einer
Verbindung mit hoher Latenz verwendet.
Multicast-DNS-Abfrage. Ist dieser Port
geschlossen, funktioniert die mDNS-
Namensauflösung nicht.
● Erforderlich für den VASA Vendor
Provider für VASA 3.0.
● Erforderlich für die zugehörigen
SupportAssist Connect Home-
Funktionen.
Einer dieser Ports muss geöffnet sein, wenn
der Datenspeicher von Legacy-
Speichersystemen importiert wird.
Portnutzung 23