连接要求
本文概述了 XenServer® 组件使用的域和常用端口，并且必须作为网络架构的一部分加以考虑，尤其是在通信流量穿过防火墙或代理服务器等网络组件时，必须打开端口或将域添加到允许列表以确保通信畅通。
XenServer 产品组件访问的外部域
根据您的部署和要求，配置防火墙以使这些 XenServer 组件能够访问列出的域。
XenServer 主机
您的 XenServer 主机访问以下域：
| 域 | 端口 | 方向 | 详细信息 |
|---|---|---|---|
repo.ops.xenserver.com |
443 | 出站 | XenServer 池协调器从该位置下载 XenServer 9 的可用更新。有关详细信息，请参阅 更新。 |
repo-src.ops.xenserver.com |
443 | 出站 | XenServer 池协调器从此位置下载 XenServer 9 更新的源文件。有关详细信息，请参阅更新。 |
telemetry.ops.xenserver.com |
443 | 出站 | XenServer 池协调器收集遥测数据并定期将其上传到此位置。有关详细信息，请参阅遥测。 |
配置 XenServer 池以接收更新时，您可以为池协调器配置代理服务器以用于下载更新。有关详细信息，请参阅配置池的更新。
XenCenter®
XenCenter 管理控制台访问以下域：
| 域 | 端口 | 方向 | 详细信息 |
|---|---|---|---|
updates.ops.xenserver.com |
443 | 出站 | XenCenter 会在此站点轮询信息，以查看 XenCenter 和 XenServer 9 主机是否有可用更新。有关详细信息，请参阅 更新 XenServer 主机 |
您可以配置代理服务器，XenCenter 将通过该服务器检查并下载更新。有关详细信息，请参阅 代理服务器。
Windows 虚拟机
如果您已将 Windows 虚拟机设置为接收 XenServer VM Tools 管理代理的更新，则您的 Windows 虚拟机将访问以下域：
| 域 | 端口 | 方向 | 详细信息 |
|---|---|---|---|
pvupdates.vmd.citrix.com |
443 | 出站 | 适用于 Windows 的 XenServer VM Tools 会在此站点轮询信息，以查看管理代理是否有可用更新。 |
downloadns.citrix.com.edgesuite.net |
443 | 出站 | XenServer VM Tools for Windows 从此位置下载 Management Agent 的安装程序文件。 |
如果您不希望 Windows VM 访问这些域，可以将 Management Agent 更新重定向到内部 Web 服务器。有关详细信息，请参阅重定向 Management Agent 更新。
网络延迟要求
资源池中的所有 XenServer 主机必须通过满足以下最低要求的网络连接：
- 往返延迟：池中任意两个主机之间的延迟小于 5 毫秒。
- 网络吞吐量：池中任意两个主机之间至少 10 Gbps。
这些要求适用于管理网络和存储网络。只有当数据中心满足近距离定义时，分布在多个数据中心的主机才能共享一个池。
XenServer 产品组件使用的通信端口
下表中列出的端口是 XenServer 组件使用的常用端口。并非所有端口都需要打开，具体取决于您的部署和要求。
| 源 | 目标 | 类型 | 端口 | 详细信息 |
|---|---|---|---|---|
| XenServer 主机 | XenServer 主机 | TCP | 80, 443 | 使用管理 API 在资源池成员之间进行主机内通信 |
| UDP | 694 | 高可用性（非群集）网络心跳 | ||
| Citrix 许可证服务器 | TCP | 27000 | 处理许可证请求的初始连接 | |
| TCP | 7279 | 许可证签入/签出 | ||
| TCP | 8083 | 上传遥测数据并连接到基于云的许可 | ||
| NTP 服务 | TCP, UDP | 123 | 时间同步 | |
| DNS 服务 | TCP, UDP | 53 | DNS 查询 | |
| 域控制器 | TCP, UDP | 389 | LDAP (用于 Active Directory 用户身份验证) | |
| TCP | 636 | 通过 SSL 的 LDAP (LDAPS) | ||
| 文件服务器 (使用 SMB 存储) | TCP, UDP | 139 | ISOStore:NetBIOS会话服务 | |
| TCP, UDP | 445 | ISOStore:Microsoft目录服务 | ||
| SAN 控制器 | TCP | 3260 | iSCSI 存储 | |
| NAS 头/文件服务器 | TCP | 2049 | NFSv4 存储 | |
| TCP, UDP | 2049 | NFSv3 存储。TCP 是默认值 | ||
| TCP, UDP | 111 | NFSv3 存储 - 连接到 rpcbind | ||
| TCP, UDP | 动态 | NFSv3 存储 - 由文件管理器选择的动态端口集 | ||
| 系统日志 | UDP | 514 | 将数据发送到中心位置进行整理 | |
| GFS2 集群 | TCP | 8892, 8896, 21064 | GFS2 集群池中所有池成员之间的通信。 | |
| UDP | 5404, 5405 | |||
| 工作负载平衡虚拟设备 | TCP | 8012 | 默认情况下，工作负载平衡服务器使用 8012。但是，如果在工作负载平衡设置期间指定了不同的端口，请确保该端口允许通信。 | |
| XenCenter | XenServer 主机 | TCP | 22 | SSH |
| TCP | 443 | 使用管理 API 进行管理 | ||
| 虚拟机 | TCP | 5900 | 适用于 Linux VM 的 VNC | |
| TCP | 3389 | 适用于 Windows VM 的 RDP | ||
| 工作负载平衡虚拟设备 | XenServer 主机 | TCP | 443 | XenServer 主机使用端口 443 进行工作负载平衡以收集指标数据。 |
| 其他客户端 | XenServer 主机 | TCP | 80, 443 | 任何使用管理 API 与 XenServer 主机通信的客户端 |
| UDP | 161 | XenServer 主机的 SNMP 监控（配置后） | ||
| TCP | 5666 | XenServer 主机的 NRPE 监控（配置后） |
XenServer 可与各种 Citrix 产品互操作。有关这些产品使用的端口的更多信息，请参阅 Citrix 使用的通信端口。
注意：
为了提高安全性，您可以关闭 XenServer 主机管理接口上的 TCP 端口 80。有关如何关闭端口 80 的更多信息，请参阅 限制端口 80 的使用。
如果使用 FQDN 而不是 IP 作为资源，请确保它可以解析。
活动目录集成
如果您的环境中使用 Active Directory (AD)，请确保以下端口已打开，以便 XenServer 可以出站连接到 AD 域控制器。
| 端口 | 协议 | 用途 |
|---|---|---|
| 53 | UDP/TCP | DNS |
| 88 | UDP/TCP | 科尔贝罗斯 5 |
| 123 | UDP | NTP |
| 135 | TCP | RPC 终结点映射器 |
| 137 | UDP | NetBIOS 名称服务 |
| 139 | TCP | NetBIOS 会话 (SMB) |
| 389 | UDP/TCP | LDAP |
| 445 | TCP | 通过 TCP 的 SMB |
| 464 | UDP/TCP | 机器密码更改 |
| 636 | UDP/TCP | 通过 SSL 的 LDAP |
| 3268 | TCP | 全局目录搜索 |
| 49152-65535 | TCP | RPC 动态连接 |
有关详细信息，请参阅 Active Directory 集成
思杰预配服务™
如果您在环境中使用了 Citrix Provisioning Services，请确保可以访问以下防火墙端口：
| 端口 | 协议 | 用途 |
|---|---|---|
| 6901, 6902, 6905 | UDP | 预配服务器出站通信（发往目标设备的包） |
| 6910 | UDP | 使用 Citrix Provisioning Services 登录目标设备 |
| 6901 | UDP | 可配置的目标设备端口。默认端口为 6901。 |
| 6910–6930 | UDP | 可配置的服务器端口范围。默认范围是 6910–6930。 |
有关详细信息，请参阅 Citrix 预配服务 和 Citrix 使用的通信端口。