Porte usate e topologia di rete in Microsoft Azure Pack: Siti Web

Si applica a: Windows Azure Pack

Una distribuzione completa di Siti Web è costituita dai seguenti cinque ruoli Web diretti. Le abbreviazioni tra parentesi vengono usate più avanti in questo documento.

• Controller (CN)

• Gestione (MN)

• Front-end (FE)

• Pubblicazione (PB)

• Worker (WW)

Possono esserci più istanze di ogni tipo di ruolo. Le connessioni descritte e le porte su cui sono in ascolto vengono applicate anche quando vengono aggiunti ruoli dello stesso tipo. Pertanto, il numero di connessioni aumenta con l'aggiunta di ogni ruolo Web.

A seconda del modo in cui viene distribuito il sistema, i sistemi di supporto potrebbero risiedere o meno in host separati. Ai fini di questa documentazione si presuppone che siano distribuiti in host separati, ovvero:

• Database (DB)

• File server (FS)

Porte comuni in tutti i ruoli Web

Durante la distribuzione, alcune impostazioni delle porte vengono eseguite nei ruoli per consentire la distribuzione automatica. Alcune impostazioni delle porte vengono impostate anche dal sistema operativo di base. Tali impostazioni vengono riportate nell'elenco delle porte aperte illustrato di seguito.

Porte in ascolto mantenute in comune in ogni ruolo Web

Applicazioni dell'intervallo dinamico

Wininit.exe , Windows'applicazione di avvio, Wininit.ini elenca tutte le modifiche da apportare per Windows quando si riavvia il computer dopo l'installazione di un programma. L'estensione exe rappresenta il programma che avvia il file ini. Può essere eseguito solo quando il computer viene riavviato, pertanto è possibile apportarvi modifiche solo quando Windows non è in esecuzione.

Lsass.exe - Servizio sottosistema autorità di sicurezza locale - applica la sicurezza, ad esempio la verifica dell'utente durante l'accesso, l'elaborazione delle modifiche degli aggiornamenti delle password, i token di accesso e altro ancora. Se il processo viene terminato, è necessario riavviare il sistema operativo.

Spoolsv.exe : il sottosistema Spooler è responsabile della gestione dei processi di stampa e fax. Questo processo consente alla stampa di essere eseguita in background, senza bloccare le applicazioni. Non è un processo critico.

Svchost.exe : nome di processo host generico per i servizi eseguiti da librerie a collegamento dinamico (file .dll). I file .dll in uso per Windows Azure Pack: i siti Web includono quelli che forniscono client DHCP, TCP/IP NetBios, Sincronizzazione ora Hyper-V e Windows Gestione connessioni supporto.

Controller

Il controller è responsabile dell'amministrazione di tutti i ruoli Web. Viene connesso a ciascuno dei ruoli Web, al database e a se stesso.

Porte in ascolto nel ruolo Controller

Connessioni in uscita dal ruolo Controller

La colonna Destination elenca, nel formato DestinationServerRoleAbbreviation: PortNumber, la porta a cui si è connessi nel server di destinazione specificato. Ad esempio, FS: 445 nella tabella seguente indica che il controller si connette alla porta 445 nel ruolo File Server.

Gestione

Il ruolo Gestione è responsabile dell'interfaccia REST che viene esposta in modo che il portale possa gestire l'indicatore di Siti Web. Il ruolo Gestione comunica con i ruoli Database, Controller e File Server.

Porte in ascolto per il ruolo Gestione

Connessioni in uscita dal ruolo Gestione

Front-end

Il ruolo Front-end è l'endpoint accessibile da Web per i siti Web. Lo scopo principale è instradare la richiesta al ruolo Worker appropriato che contiene il sito Web.

Porte in ascolto per il ruolo Front-end

Connessioni in uscita dal ruolo Front-end

Publisher

Il ruolo Pubblicazione gestisce la pubblicazione da parte dei clienti dei siti Web dai protocolli quali FTP.

Porte in ascolto per il ruolo Pubblicazione

Connessioni in uscita dal ruolo Pubblicazione

Worker

Il ruolo Worker (Web worker) è responsabile dell'esecuzione dei siti Web stessi. Un ruolo Web worker può essere distribuito come un sistema multi-tenant in grado di supportare più clienti simultaneamente oppure può essere riservato per un tenant. Web worker si connette al ruolo Database e File server.

Porte in ascolto per il ruolo Worker

Connessioni in uscita dal ruolo Worker

File Server

Porte in ascolto per il ruolo File Server

Connessioni in uscita dal ruolo File Server

Nessuno.

Database

L'elenco seguente di porte usate si basa sull'installazione di un server di database autonomo tramite SQLEXPRESS in cui non sono presenti connessioni in uscita. Un'istanza di database MySQL conterrà connessioni se i siti Web da gestire richiedono MySQL. Il server di database di esempio non contiene connessioni MySQL.

Porte in ascolto per il ruolo Database

Connessioni in uscita dal ruolo Database

Nessuno.

Connessioni in un cloud di siti Web

Il diagramma seguente illustra le connessioni persistenti all'interno del Windows Azure Pack: cloud Siti Web. La figura non riflette le connessioni temporanee ad alcune delle porte in ascolto indicate in precedenza.