บทนำ
ในการ Migration ข้อมูลผ่าน SCMT เครือข่ายมีบทบาทสำคัญต่อความเร็วและความเสถียร บทความนี้อธิบาย Network Requirement, Port ที่ต้องเปิด และโหมด Active/Passive ของ SCMT Agent
ข้อกำหนดเบื้องต้น (Prerequisites)
- สิทธิ์ในการปรับ Firewall และ ACL ระหว่าง Source, Destination และ SCMT
- Network Latency ระหว่าง Source และ Destination HCI Cluster < 50 ms
- Packet Loss < 5%
- แนะนำให้ใช้ 10 Gigabit Ethernet Network เพื่อเพิ่มความเร็ว Migration
Active Mode และ Passive Mode
- Active Mode: ใช้เมื่อ Source สามารถเข้าถึง SCMP โดยตรง ติดตั้ง Actively Connected Agent บน Source ซึ่ง Agent จะ Initiate การเชื่อมต่อกับ SCMP เพื่อรับคำสั่ง Migration
- Passive Mode: ใช้ในสภาพแวดล้อม NAT ที่ Agent ไม่สามารถถูกเข้าถึงโดยตรงจาก Migration Platform ติดตั้ง Passively Connected Agent บน Source และ SCMP จะ Initiate การเชื่อมต่อไปยัง Agent
Port Requirement: Active Mode
Migration Task Management (Admin PC → SCMT Server)
- TCP 22: SCMT sshd service
- TCP 80, 443: SCMT Web service
Point-to-Point Migration
- Source/Destination → SCMT Server: TCP 80 (Agent Download), TCP 20000-20047 (Agent Access Server)
- Source → Destination VM: TCP 20000-20047 (Data Sync)
- SCMT Server → Destination VM: TCP 26000-26600 (Switch Process Control)
Backup/HA Migration
- Source/Destination → SCMT Server: TCP 80 (Download Agent), TCP 20000-20003 (Agent Access Server)
- Destination → SCMT Server: TCP 20000-20003 (Data Sync)
Port Requirement: Passive Mode
Point-to-Point Migration
- SCMT Server → Source: TCP 3345 (Agent Access Server)
- Destination → SCMT Server: TCP 20000-20047
- Destination → Source: TCP 20000-20047 (Data Sync)
- SCMT Server → Destination: TCP 26000-26600 (P2P Switch Control)
Backup/HA Migration (Passive)
- SCMT Server → Source: TCP 3345 (Agent Access Server)
- Destination → SCMT Server: TCP 20000-20003 (Data Sync)
Port สำหรับเชื่อมต่อ HCI
เมื่อ Destination End เชื่อมต่อกับ Sangfor HCI SCMT ต้องเข้าถึง Port 443 ของ HCI Cluster IP
การตรวจสอบ (Verification)
- ทดสอบ Network Latency และ Packet Loss ระหว่าง Source, SCMT และ Destination
- ใช้ Telnet หรือ nc ตรวจสอบว่า Port ที่จำเป็นเปิดทั้งหมด
- ทดสอบ Migration Task บน VM ขนาดเล็กก่อน เพื่อยืนยันความเสถียร
หมายเหตุ
- หากมี NAT หรือ Firewall ที่เข้มงวด ควรเลือก Passive Mode
- ต้องอนุญาต Port Range ทั้งหมดตามตาราง มิฉะนั้น Migration อาจล้มเหลว
- หาก Network Interruption < 1 นาที (Point-to-Point Agentless) หรือ < 15 นาที (Agent-based/Hot Standby) งานจะไม่ได้รับผลกระทบและ Resume ได้อัตโนมัติ
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น