Portas usadas e topologia de rede no Microsoft Azure Pack: Sites

Aplica-se a: Windows Azure Pack

Uma implantação de Sites da Web completa consiste nas cinco funções web diretas a seguir. As abreviações entre parênteses são usadas em outro lugar neste documento.

• Controlador (CN)

• Gerenciamento (MN)

• Front-End (FE)

• Publicador (PB)

• Trabalhador (SS)

Pode haver várias instâncias de cada tipo de função. As portas e conexões descritos são ouvidas após também se aplicarem quando as funções do mesmo tipo são adicionadas. Portanto, aumenta o número de conexões com a adição de cada função web.

Há sistemas de suporte que podem ou não estar em hosts separados, dependendo de como o sistema está implantado. Para fins desta documentação, supõe-se que sejam implantados em hosts separados. Eles são:

• Banco de dados (DB)

• Servidor de arquivos (FS)

Portas comuns em todas as funções da web

Durante a implantação, algumas configurações de porta são feitas nas funções para habilitar a implantação automatizada. Algumas configurações de porta também são definidas pelo sistema operacional base. Esses são refletidos na lista de portas abertas abaixo.

Portas de escuta mantidas em comum entre cada função web

Aplicativos de intervalo dinâmico

Wininit.exe – Windows aplicativo de inicialização – Wininit.ini lista todas as alterações a serem feitas no Windows ao reiniciar o computador após a instalação de um programa. O .exe é o programa que inicia o arquivo. ini. Ele pode ser executado apenas quando o computador for reiniciado, para que as alterações possam ser feitas somente quando o Windows não estiver em execução.

Lsass.exe – Serviço de Subsistema da Autoridade de Segurança Local – impõe segurança, como verificação do usuário ao entrar, processamento de alterações de atualização de senha, tokens de acesso e muito mais. Se o processo for interrompido, reinicialize o sistema operacional.

Spoolsv.exe – O Subsistema Spooler é responsável pelo gerenciamento de trabalhos de impressão e fax. Esse processo permite que as impressões ocorrem em segundo plano sem prender os seus aplicativos. Não é um processo crítico.

Svchost.exe – esse é um nome de processo de host genérico para serviços executados a partir de bibliotecas de vínculo dinâmico (.dll arquivos). Os arquivos .dll em uso para Windows Pacote do Azure: sites incluem aqueles que fornecem suporte ao cliente DHCP, TCP/IP NetBios, Sincronização de Tempo do Hyper-V e Windows Gerenciador de Conexões suporte.

Controller

O controlador é responsável pela administração de todas as funções da web. Ele se conecta a cada uma das funções da web, no banco de dados e a ele mesmo.

Portas de escuta na função de controlador

Conexões de saída da função de Controlador

A coluna Destination lista, no formato DestinationServerRoleAbbreviation: PortNumber, a porta à qual está sendo conectada no servidor de destino especificado. Por exemplo, FS: 445 na tabela a seguir indica que o Controlador se conecta à porta 445 na função servidor de arquivos.

Gerenciamento

A função de gerenciamento é responsável pela interface REST que é exposta para que o Portal possa gerenciar o carimbo de Sites da Web. A função de gerenciamento se comunica com as funções de Banco de dados, Controlador e Servidor de arquivos.

Portas de escuta na função de gerenciamento

Conexões de saída da função de gerenciamento

Front-end

A função de Front-End é o ponto de extremidade acessível na web para sites da web. Sua finalidade principal é rotear a solicitação para o trabalhador apropriado mantendo o site da web.

Portas de escuta na função de Front-End

Conexões de saída da função de Front-End

Publisher

O publicador lida com a publicação do cliente em sites por meio protocolos como FTP.

Portas de escuta na função do publicador

Conexões de saída da função do publicador

Trabalho

A função de Trabalhador (Web Worker) é responsável por executar os sites por si mesmos. Um Web Worker pode ser implantado como um sistema multilocatário que é capaz de dar suporte a vários clientes simultaneamente, ou pode ser reservado a um locatário. O Web Worker se conecta ao banco de dados e ao servidor de arquivos.

Portas de escuta na função de trabalho

Conexões de saída da função de trabalho

Servidor de Arquivos

Portas de escuta na função de servidor de arquivos

Conexões de saída da função de servidor de arquivos

Nenhum.

Banco de dados

A seguinte lista de portas usadas baseia-se na instalação de um servidor de banco de dados autônomo usando SQLEXPRESS que não possuía nenhuma conexão de saída. Uma instância de banco de dados MySQL terá conexões se os sites que estão sendo atendidos exigirem MySQL. O servidor de banco de dados de amostra não possuía nenhuma conexão MySQL.

Portas de escuta na função de banco de dados

Conexões de saída da função de banco de dados

Nenhum.

Conexões dentro da nuvem de um site da Web

O diagrama a seguir mostra as conexões persistentes dentro do Windows Azure Pack: nuvem de Sites. O diagrama não reflete as conexões transitórias para algumas das portas de escuta observadas anteriormente.