vcenter以及esxi主机端口

vcenter以及esxi主机端口

VC端口以及描述

22        SSH  服务器 (vSphere Client)

53        DNS  客户端

80        vCenterServer 需要端口 80 用于直接 HTTP 连接。端口 80 会将请求重定向到 HTTPS 端口 443。如果意外使用了 http://server而不是 https://server，此重定向将非常有用。

  WS 管理（也需要打开端口 443）

  如果使用与 vCenter Server 存储在同一主机上的自定义 Microsoft SQL

  数据库（而不是捆绑的 SQL Server 2008 数据库），则 SQL 报告服务将使用端口 80。安装 vCenter Server

  时，安装程序将提示您更改 vCenter Server 的 HTTP 端口。将 vCenter Server HTTP 端口更改为自定义值以确保安装成功。

Microsoft Internet Information Services (IIS) 还使用端口 80。请参见端口 80 的 vCenter Server 和 IIS

  之间的冲突。

88        Kerberos  的控制接口 RPC，由 vCenter Single Sign-On 使用

111        RPC  服务，vCenter Server Appliance 使用该服务进行 NIS 注册

123        NTP  客户端

135        用于将  vCenter Virtual Appliance 加入 Active Directory 域。

161        SNMP  服务器

389        此端口在  vCenter Server 的本地和所有远程实例上必须处于打开状态。这是 vCenter Server 组的目录服务的 LDAP  端口号。vCenter Server 系统需要绑定端口 389，即使没有将此 vCenter Server  实例加入到链接模式组。如果此端口上正在运行另一服务，则最好移除该服务，或将其端口更改为其他端口。可以在从 1025 到 65535 的任一端口上运行 LDAP 服务。  如果此实例充当 Microsoft Windows Active Directory，请将端口号从 389 更改为从 1025 到 65535 的任一可用端口。

427        CIM        客户端使用服务位置协议版本 2 (SLPv2) 查找 CIM 服务器。

443        vCenter        Server 系统用于侦听来自 vSphere Client 的连接的默认端口。要使 vCenter Server 从 vSphere Client  接收数据，请在防火墙中打开 443 端口。

  vCenter Server 系统还使用端口 443 监控从 SDK 客户端传输的数据。

  此端口也用于以下服务：

  WS 管理（也需要打开端口 80）

  vSphere Client 对 vSphere Update Manager 的访问

  第三方网络管理客户端与 vCenter Server 的连接

  第三方网络管理客户端对主机的访问

513        用于记录活动的  vCenter Virtual Appliance

636        对于  vCenter Server 链接模式，这是本地实例的 SSL 端口。如果此端口上正在运行另一服务，则最好移除该服务，或将其端口更改为其他端口。可以在从  1025 到 65535 的任一端口上运行 SSL 服务。

902        vCenter  Server 系统用于将数据发送到受管主机的默认端口。受管主机也会通过 UDP 端口 902 定期向 vCenter Server  系统发送检测信号。服务器和主机之间或各个主机之间的防火墙不得阻止此端口。  不得在 vSphere Client 和主机之间阻塞端口 902。vSphere Client  使用此端口显示虚拟机控制台

903        如果  vSphere Client 直接连接到 ESXi 主机（而不是 vCenter Server），则从 vSphere Client 访问虚拟机控制台。  MKS 事务 (xinetd/vmware-authd-mks)

1234,  1235        vSphere  Replication

2012        vCenter  Single Sign-On vmdir 的控制接口 RPC。

2013        Kerberos  的控制接口 RPC，由 vCenter Single Sign-On 使用

2014        所有  VMCA (VMware Certificate Authority) API 的 RPC 端口

2049        来自  NFS 存储设备的事务,  此端口用于 VMKernel 接口。

3260        到  iSCSI 存储设备的事务

3268        Active  Directory 多域控制器部署的默认端口

3269        Active  Directory 多域控制器部署的默认 SSL 端口

5900-5964        由  VNC 等管理工具使用的 RFB 协议

5988        通过  HTTP 的 CIM 事务

5989        通过  HTTPS 的 CIM XML 事务

6501        Auto  Deploy 服务

6502        Auto  Deploy 管理

7005        vCenter  Single Sign-On

7009        vCenter  Single Sign-On

7080        vCenter  Single Sign-On

7343        vSphere  Web Client - HTML5 远程控制台

7444        vCenter  Single Sign-On HTTPS

8000        来自  vMotion 的请求

8009        用于  vCenter Server Appliance 与 Tomcat 之间通信的 AJP 连接器端口

8080        Web 服务 HTTP。用于 VMware VirtualCenter Management WebServices。

8100        主机之间的流量，用于  vSphere Fault Tolerance (FT)

8182        主机之间的流量，用于  vSphere High Availability (HA)

8200        主机之间的流量，用于  vSphere Fault Tolerance (FT)

8443        Web  服务 HTTPS。用于 VMware VirtualCenter Management WebServices。

9009        用于使  vCenter Server Appliance 与 vSphere Web Client 进行通信。

9090        vSphere  Web Client HTTP

9443        vSphere  Web Client HTTPS

9875  - 9877        vSphere Web Client Java 管理扩展 (JMX)。启动 vSphere Web Client 服务时动态获取。

10080        vCenter  Inventory Service HTTP

10109        vCenter  Inventory Service 管理

10111        vCenter  Inventory Service 链接模式通信

10443        vCenter  Inventory Service HTTPS

11711        vCenter  Single Sign-On LDAP

11712        vCenter  Single Sign-On LDAP

12721        VMware  Identity Management 服务

49000  - 65000        vCenter  Single Sign-On - VMware Identity Management 服务。启动 VMware Identity Management  服务时动态获取。

60099        Web  服务更改服务通知端口

ESXi 所需端口的信息

端口协议目的

9        UDP        由  Wake on LAN 使用。

22        TCP        SSH 访问需要使用此端口

53        UDP        DNS  客户端

68        UDP        适用于 IPv4 的 DHCP 客户端

80        TCP        “欢迎使用”页面，包含不同界面的下载链接

161        UDP        允许主机连接到  SNMP 服务器

427        TCP/UDP        CIM 客户端使用服务位置协议版本 2 (SLPv2) 查找 CIM 服务器

443        TCP        客户端连接

546        TCP/UDP        适用于  IPv6 的 DHCP 客户端

547        TCP/UDP        适用于 IPv6 的 DHCP 客户端

902        TCP/UDP        vCenter   Server Agent

2233        TCP        vSAN  可靠数据报传输。使用 TCP 并用于 vSAN 存储 IO。如果禁用，则 vSAN 无法工作。

3260        TCP        支持软件 iSCSI

5671        TCP        在  ESXi 主机上运行的代理，允许虚拟机内部运行的应用程序与 vCenter 网络域中运行的 AMQP  代理进行通信。虚拟机不必位于网络中，即无需网卡。代理将连接到 vCenter 网络域中的代理。因此，出站连接 IP  地址应至少包括当前正在使用的代理或未来的代理。如果客户要扩展，则可以添加代理。

5988、8889        TCP        

5988        - 适用于 CIM（通用信息模型）的服务器

8889         - Web 服务管理（WS 管理是用于管理服务器、设备、应用程序和 Web 服务的 DMTF 开放式标准）

5989        TCP        适用于  CIM 的安全服务器

6999        UDP        NSX  虚拟分布式路由器服务 如果已安装 NSX VIB 且已创建 VDR 模块，则与此服务关联的防火墙端口将打开。如果没有 VDR  实例与主机关联，则该端口无需打开。 此服务在此产品的早期版本中称为“NSX 分布式逻辑路由器”。

8000        TCP        vMotion  - 通过 vMotion 迁移虚拟机时为必需项。ESXi 主机在端口 8000 上侦听远程 ESXi 主机中用于 vMotion 流量的 TCP 连接

8080        TCP        VSAN   VASA 供应商提供程序。由 vCenter 中的存储管理服务 (SMS) 使用，以访问有关 Virtual SAN   存储配置文件、功能和合规性的信息。如果禁用，则 Virtual SAN 基于存储配置文件的管理 (SPBM) 无法工作。

8100、8200、8300        TCP/UDP        主机之间的流量，用于 vSphere Fault Tolerance (FT)。

8301、8302        UDP        DVSSync  端口可用于同步已启用 VMware FT 记录/重放的主机之间的分布式虚拟端口的状况。只有运行主虚拟机或备份虚拟机的主机才须打开这些端口。未使用  VMware FT 的主机无需打开这些端口。

12345、23451        UDP        由  vSAN 使用的群集监控、成员资格和 Directory Service。

44046、31031        TCP        用于vSphere Replication 和 VMware Site Recovery Manager 的持续复制流量。

809,000        TCP        vSphere  Update Manager