設定 NCache ファイアウォールの背後

ファイアウォールは通常、不要なトラフィックソースや認識されないトラフィックソースからネットワーク/環境を保護するために使用されます。環境内でファイアウォールが有効になっている場合は、 NCache ファイアウォールで実行するように構成することもできます問題なし。

NCache は、キャッシュサーバー間 (クラスター内) とクライアントアプリケーションからキャッシュサーバーの XNUMX 種類の通信を扱います。したがって、ファイアウォール環境では、次のことが必要です。 NCache これらの通信を可能にするためにポートが開いています。

必要なすべての詳細は次のとおりです NCache ポート：

NCache 通信ポート

クラスターポート (サーバー間通信): このポートのデフォルトの範囲は 7800 ～ 7900 です。
クライアント/サーバーポート (クライアント/サーバー通信): デフォルトでは、 NCache サーバーはポート 9800 でキャッシュクライアントからのすべてのリクエストをリッスンします。

監視している場合にのみ、次のポートを開く必要があります。 NCache Prometheus または SNMP を介したクラスター:

Prometheusサーバーポート： デフォルトでは、Prometheus サーバーはポート 9090 で実行されます。
SNMP リスナー情報ポート: デフォルトでは、SNMP はポート 8256 で待機します。
1. SNMP キャッシュリスナー: SNMP キャッシュリスナーのポート範囲は 11000 ～ 11999 です。
2. SNMP クライアントリスナー: SNMP クライアントリスナーのポート範囲は 12000 ～ 12999 です。
3. SNMP ブリッジリスナー: SNMP ブリッジリスナーのポート範囲は 13000 ～ 13999 です。
4. SNMP ブリッジキャッシュリスナー: SNMP ブリッジキャッシュリスナーのポート範囲は 14000 ～ 14999 です。
メトリックサーバーポート： デフォルトでは、メトリクスサーバーは TCP ポート 8255 で実行されます。Prometheus エージェントもこのポートで実行されます。

を使用する場合にのみ、次のポートを開く必要があります。ブリッジ機能の NCache:

次のシナリオでは、どのポートを開く必要があるかについて説明しました。 NCache 働くために：

Web/アプリサーバーとキャッシュサーバーが別のネットワーク (プライベートネットワークなど) に配置され、それらの間にファイアウォールが配置されている環境では、クライアント/サーバー通信用にすべてのキャッシュサーバーでポート 9800 を開く必要があります。

ビジネスニーズでファイアウォールを有効にする必要がある場合は、必要なすべてのデバイスで通信を許可する必要があります。 NCache ポート。

間にファイアウォールがある場合 NCache サーバーノードの場合は、クラスターポートを開き、 NCache クラスターの通信と管理を正常に行うためのサービスポート。

キャッシュサーバーは通常、安全な環境に存在するため、通常はファイアウォールは必要ありません。ただし、ファイアウォールがまだ有効になっている場合は、 NCache 必要なポートを開いている場合は、サーバーノード間の通信が可能になります。