VMware Site Recovery 作業需要開啟某些連接埠。

構成 VMware Site Recovery 服務的各個元件 (即 vCenter ServervSphere Web ClientSite Recovery Manager ServervSphere Replication 應用裝置和 vSphere Replication 伺服器) 需要開啟不同的連接埠。您必須確保所有必要的網路連接埠均已開啟,VMware Site Recovery 才能正常運作。

圖 1. 內部部署 SDDC 中適用於 Windows 的 Site Recovery Manager
圖 2. 內部部署 SDDC 中的 Site Recovery Manager 虛擬應用裝置

Site Recovery ManagervCenter ServerESXi 伺服器網路連接埠需求

Site Recovery Manager 需要 vCenter ServerPlatform Services ControllerESXi 伺服器上的某些連接埠處於開啟狀態。

預設連接埠 通訊協定或說明 來源 目標 說明
443 HTTPS Site Recovery Manager vCenter Server 預設 SSL Web 連接埠。
443 HTTPS Site Recovery Manager Platform Services Controller (PSC) Site Recovery Manager Server 到本機和遠端 Platform Services Controller 的流量。
443 HTTPS 復原站台上的 Site Recovery Manager 復原站台 ESXi 主機。 在已復原的虛擬機器上使用設定好的 IP 自訂或圖說文字命令復原或測試虛擬機器時,從復原站台上的 Site Recovery Manager ServerESXi 主機的流量。
902 TCP 與 UDP 復原站台上的 Site Recovery Manager Server 復原站台 ESXi 主機。 在已復原 (或使用原始磁碟對應 (RDM)) 的虛擬機器上使用設定好的呼叫命令復原或測試具有 IP 自訂的虛擬機器時,從復原站台上的 Site Recovery Manager ServerESXi 主機的流量。用於更新或修補使用 vSphere Replication 複寫之虛擬機器的 VMX 檔案的所有 NFC 流量都會使用此連接埠。

Site Recovery Manager Server網路連接埠

受保護和復原站台上的 Site Recovery Manager Server執行個體需要開啟某些連接埠。

預設連接埠 通訊協定或說明 來源 目標 端點或取用者
443 HTTPS Site Recovery Manager vCenter Server 傳入 TCP 流量的預設 SSL Web 連接埠。
443 HTTPS Site Recovery Manager Platform Services Controller Site Recovery Manager Server 到本機和遠端 Platform Services Controller 的流量。
443 HTTPS 復原站台上的 Site Recovery Manager 復原站台 ESXi 主機。 在已復原的虛擬機器上使用設定好的 IP 自訂或圖說文字命令復原或測試虛擬機器時,從復原站台上的 Site Recovery Manager ServerESXi 主機的流量。
902 TCP 與 UDP 復原站台上的 Site Recovery Manager Server 復原站台 ESXi 主機。 在已復原 (或使用原始磁碟對應 (RDM)) 的虛擬機器上使用設定好的呼叫命令復原或測試具有 IP 自訂的虛擬機器時,從復原站台上的 Site Recovery Manager ServerESXi 主機的流量。用於更新或修補使用 vSphere Replication 複寫之虛擬機器的 VMX 檔案的所有 NFC 流量都會使用此連接埠。
1433 TCP Site Recovery Manager Microsoft SQL Server Site Recovery Manager 與 Microsoft SQL Server 的連線 (用於存取 Site Recovery Manager 資料庫)
1521 TCP Site Recovery Manager Oracle 資料庫伺服器 Site Recovery Manager 資料庫與 Oracle 的連線。
1526 TCP Site Recovery Manager Oracle 資料庫伺服器 Site Recovery Manager 資料庫與 Oracle 的連線。
9086 HTTPS vSphere Web Client 適用於 Windows 的 Site Recovery Manager 所有流向適用於 Windows 的 Site Recovery Manager Server的管理流量都會經過此連接埠。這包括用於工作自動化的外部 API 用戶端,以及用於下載 UI 外掛程式和圖示的 HTTPS 介面所產生的流量。此連接埠必須可以從 vCenter Server Proxy 系統進行存取。vSphere Web Client 用來下載 Site Recovery Manager 用戶端外掛程式。

站台配對連接埠需求

連接埠 通訊協定 來源 目標 說明
9086 HTTPS vCenter Server 適用於 Windows 的 Site Recovery Manager Server vCenter Server 和適用於 Windows 的目標 Site Recovery Manager 通訊。
9086 HTTPS 適用於 Windows 的 Site Recovery Manager Server 目標站台上適用於 Windows 的 Site Recovery Manager Server 適用於 Windows 的 Site Recovery Manager 伺服器之間的雙向通訊。
443 HTTPS vCenter Server Site Recovery Manager Server應用裝置 vCenter Server 和目標 Site Recovery Manager Appliance 通訊。
443 HTTPS Site Recovery Manager Server應用裝置 目標站台上的 Site Recovery Manager Server應用裝置 Site Recovery Manager Appliance 伺服器之間的雙向通訊。
443 HTTPS Site Recovery Manager Platform Services ControllervCenter Server Site Recovery ManagervCenter Server 通訊 - 本機和遠端。

Site Recovery ManagervSphere Replication 受保護及復原站台上必須開啟的網路連接埠

Site Recovery ManagervSphere Replication 需要受保護及復原站台可以進行通訊。

連接埠 通訊協定或說明 來源 目標 端點或取用者
31031 初始複寫流量 ESXi 主機 復原站台上的 vSphere Replication 應用裝置 從位於受保護站台的 ESXi 主機到位於復原站台的 vSphere Replication 應用裝置
32032 TCP 來源站台上的 ESXi 主機 目標站台上的 vSphere Replication 伺服器 從位於來源站台的 ESXi 主機到位於目標站台的 vSphere Replication 應用裝置或 vSphere Replication 伺服器的初始和傳出複寫流量,且對複寫流量使用網路加密。
8043 HTTPS Site Recovery Manager 復原和受保護站台上的 vSphere Replication 應用裝置 Site Recovery Manager 執行個體與 vSphere Replication 應用裝置之間的管理流量。

vSphere Replication 應用裝置網路連接埠

連接埠 通訊協定或說明 來源 目標 端點或取用者
80 TCP vSphere Replication 應用裝置 同一個 vCenter Single Sign-On 網域中的所有本機和遠端 PSC (僅當使用外部 Platform Services Controller 時) 所有到 vSphere Replication 應用裝置的管理流量都會經過 vCenter Server Proxy 系統上的連接埠 80。
80 TCP vSphere Replication 應用裝置 本機 vCenter Server 所有到 vSphere Replication 應用裝置的管理流量都會經過 vCenter Server Proxy 系統上的連接埠 80。
80 HTTP vSphere Replication 應用裝置中的 vSphere Replication 伺服器 ESXi 主機 (內部站台) 用於在初始複寫開始之前建立連線。
443 TCP vSphere Replication 應用裝置 同一個 SSO 網域中的所有本機和遠端 Platform Services Controller (僅當使用外部 Platform Services Controller 時) 所有到 vSphere Replication 應用裝置的管理流量。
443 TCP vSphere Replication 應用裝置 本機和遠端 vCenter Server 所有到 vSphere Replication 應用裝置的管理流量。
902 TCP 與 UDP 次要站台上的 vSphere Replication 應用裝置中的 vSphere Replication 伺服器 次要站台上的 ESXi 主機 (內部站台) vSphere Replication 伺服器用來向目的地 ESXi 主機傳送複寫流量。
5480 HTTPS 瀏覽器 vSphere Replication 應用裝置 vSphere Replication 虛擬應用裝置管理介面 (VAMI) Web UI。僅內部部署站台需要,VMware Cloud on AWS 站台不需要。
7444 TCP vSphere Replication 應用裝置 vCenter Server (內部站台)
7444 TCP vCenter Server 所有本機和遠端 PSC
8123 SOAP vSphere Replication 應用裝置 vSphere Replication 伺服器 環境中從 vSphere Replication 管理伺服器到其他vSphere Replication 伺服器的內部站台管理流量。
10443 HTTPS 主要站台上的 vSphere Web Client 目標站台上的 vCenter Server Inventory Service vSphere Replication UI 使用遠端 vCenter Server 的 Inventory Service 列出目標資料存放區。
31031 初始和進行中的複寫流量 來源站台上的 ESXi 主機 次要站台上的 vSphere Replication 應用裝置中的 vSphere Replication 伺服器或次要站台上的外部 vSphere Replication 伺服器 從位於來源站台的 ESXi 主機到位於目標站台的 vSphere Replication 應用裝置或 vSphere Replication 伺服器的初始和傳出複寫流量。
32032 TCP 來源站台上的 ESXi 主機 目標站台上的 vSphere Replication 伺服器 從位於來源站台的 ESXi 主機到位於目標站台的 vSphere Replication 應用裝置或 vSphere Replication 伺服器的初始和傳出複寫流量,且對複寫流量使用網路加密。

vSphere Replication 伺服器網路連接埠

部署其他 vSphere Replication 伺服器時,請確保在這些伺服器上已開啟 vSphere Replication 伺服器所需的連接埠子集。

連接埠 通訊協定或說明 來源 目標 端點或取用者
902 TCP 與 UDP 次要站台上的 vSphere Replication 應用裝置中的 vSphere Replication 伺服器 次要站台上的 ESXi 主機 (內部站台) 相同站台上的 vSphere Replication 伺服器與 ESXi 主機之間的流量 (特別是到目的地 ESXi 伺服器的 NFC 服務)。
5480 其他 vSphere Replication 伺服器的 VAMI Web UI 瀏覽器 vSphere Replication 伺服器 管理員的網頁瀏覽器。僅內部部署站台需要,VMware Cloud on AWS 站台不需要。
8123 SOAP vSphere Replication Management Server vSphere Replication 伺服器 vSphere Replication 應用裝置或 vSphere Replication Management Server 到 vSphere Replication 伺服器的內部站台管理流量。
31031 初始和進行中的複寫流量 來源站台上的 ESXi 主機 vSphere Replication 伺服器 從位於受保護站台的 ESXi 主機到位於復原站台的 vSphere Replication 應用裝置或 vSphere Replication 伺服器。
32032 TCP 來源站台上的 ESXi 主機 目標站台上的 vSphere Replication 伺服器 從位於來源站台的 ESXi 主機到位於目標站台的 vSphere Replication 應用裝置或 vSphere Replication 伺服器的初始和傳出複寫流量,且對複寫流量使用網路加密。