필수 통신 포트
표 1 에는 Apstra 서버에서 실행되는 개방형 포트 및 서비스가 나와 있습니다
Apstra에는 다음과 같은 최소 SSH 구성이 필요합니다.
-
SSH 연결 8개
-
연결당 SSH max-sessions-2개
-
20개의 SSH 속도 제한(분당 최대 연결 시도 수)
실행 중인 iptables 인스턴스는 Apstra 서버에서 들어오고 나가는 네트워크 트래픽이 나열된 서비스로 제한되도록 합니다.
| 출처 | 목적지 | 프로토콜 | 설명 |
|---|---|---|---|
|
사용자 워크스테이션 |
Apstra 서버 |
TCP/22(SSH) |
Apstra 서버에 대한 CLI 액세스 |
|
사용자 워크스테이션 |
Apstra 서버 |
TCP/80(HTTP) |
tcp/443(https)으로 리디렉션됩니다. |
|
네트워크 디바이스 |
Apstra 플로우 |
UDP/6343(SFLOW) |
sFlow 트래픽 모니터링 |
|
사용자 워크스테이션 |
Apstra 서버 |
TCP/443(HTTPS) |
GUI 및 REST API |
|
디바이스 에이전트용 네트워크 디바이스 |
Apstra 서버 |
TCP/80(HTTP) |
tcp/443(https)으로 리디렉션됩니다. |
|
네트워크 디바이스 및 오프박스 에이전트 |
Apstra 서버 |
TCP/443(HTTPS) |
디바이스 에이전트 설치 및 업그레이드, Rest API |
|
네트워크 디바이스 또는 오프박스 에이전트 |
Apstra 서버 |
TCP/29730-29739 |
에이전트 바이너리 프로토콜(Sysdb) |
|
ZTP 서버 |
Apstra 서버 |
TCP/443(HTTPS) |
디바이스 시스템 에이전트 설치를 위한 Rest API |
|
Apstra 서버 |
네트워크 디바이스 |
TCP/22(SSH) |
디바이스 에이전트 설치 및 업그레이드 |
|
오프박스 에이전트 |
네트워크 디바이스 |
TCP/32767(GRPC/SSL) |
SSL을 통한 gRPC를 사용하는 Junos 스트리밍 텔레메트리 |
|
오프박스 에이전트 |
네트워크 디바이스 | TCP/443(https), TCP/9443(NXAPI), TCP/830(Junos용) |
오프박스 에이전트에서 관리 |