Requisitos de la red

Disponibilidad de puertos​

Debe haber varios puertos disponibles, dependiendo de cómo estén implementados los firewalls en el entorno. Si puertos necesarios están bloqueados o se utilizan en otro proceso, es posible que algunas funciones de Lenovo XClarity Integrator no funcionen.

Consulte las secciones siguientes para determinar los puertos que deben estar abiertos en función del entorno. Las tablas de estas secciones incluyen información acerca de cómo se utiliza cada puerto en XClarity Integrator, vCenter, el dispositivo gestionado afectado, el protocolo (TCP o UDP) y la dirección del flujo de tráfico.

El tráfico entrante identifica los flujos desde el dispositivo gestionado o los sistemas externos a XClarity Integrator, por lo que los puertos deben estar abiertos en el dispositivo XClarity Integrator. El tráfico saliente identifica el flujo desde XClarity Integrator hasta el dispositivo gestionado o los sistemas externos.

• Acceso a los servidores de XClarity Integrator

• Acceso entre XClarity Integrator y dispositivos gestionados

Acceso a los servidores de XClarity Integrator​

Si el servidor de XClarity Integrator y todos los dispositivos gestionados se rigen por un firewall y los usuarios tienen pensado acceder a estos dispositivos a través de un navegador que está fuera del firewall, deben asegurarse de que los puertos de XClarity Integrator estén abiertos.

El servidor de XClarity Integrator escucha los puertos enumerados en la tabla y responde a través de ellos.

1. Para registrar XClarity Administrator en XClarity Integrator, consulte https://sysmgt.lenovofiles.com/help/topic/com.lenovo.lxca.doc/plan_openports.html.

2. Para acceder a los sitios web de servicio específicos de Lenovo, consulte Firewall.

Acceso entre XClarity Integrator y dispositivos gestionados​

Si los dispositivos gestionados (como los nodos de cálculo o los servidores de bastidor) se rigen por un firewall y los usuarios tienen pensado gestionar estos dispositivos desde un servidor de XClarity Integrator que está fuera de ese firewall, deben asegurarse de que todos los puertos implicados en las comunicaciones entre XClarity Integrator y el controlador de gestión de la placa base de cada dispositivo gestionado estén abiertos.

1. XClarity Integrator utiliza este puerto para la configuración del servidor y la actualización de firmware.

2. De forma predeterminada, este puerto está deshabilitado en algunos servidores nuevos. En este caso, no es necesario abrir este puerto y XClarity Integrator utiliza REST sobre HTTPS para la gestión. Solo es necesario abrir este puerto para los servidores gestionados por XClarity Integrator mediante CIM.

3. De forma predeterminada, la gestión se realiza a través de puertos seguros. Los puertos no seguros son opcionales.

4. Este puerto se usa para conectarse al SO BMU para transferir archivos y ejecutar los comandos de actualización.

Firewall​

La descarga de las actualizaciones del servidor de gestión y las actualizaciones de firmware requieren acceso a Internet. Configure el firewall (si lo hubiera) en la red para habilitar el servidor de gestión de LXCI a fin de que ejecute estas operaciones. Si el servidor de gestión no puede acceder a Internet, configure LXCI para utilizar un servidor proxy.

Asegúrese de que los siguientes FQDN y puertos estén disponibles en el firewall y permitidos en el proxy.

Proxy​

Para configurar el proxy en vCenter y utilizar la función vLCM para actualizar el firmware, los usuarios deben permitir la conexión desde vCenter a Lenovo XClarity Integrator (protocolo HTTPS, puerto 443) en la configuración de proxy de la empresa de los usuarios.

El servidor proxy debe cumplir los siguientes requisitos:

• El servidor proxy debe estar configurado para utilizar autenticación básica.

• El servidor proxy debe estar configurado como un proxy no de terminación.

• El servidor proxy debe estar configurado como un proxy de reenvío.

• Los equilibradores de carga deben estar configurados para mantener sesiones con un solo servidor proxy.