Compartir a través de


Apéndice 1: Redes de clúster de HPC

Microsoft HPC Pack admite cinco topologías de clúster diseñadas para satisfacer una amplia gama de necesidades de usuario y rendimiento, escalabilidad, capacidad de administración y requisitos de acceso. Estas topologías se distinguen por cómo se conectan los nodos del clúster entre sí y a la red empresarial. Según la topología de red que elija para el clúster, determinados servicios de red, como el Protocolo de configuración dinámica de host (DHCP) y la traducción de direcciones de red (NAT), el nodo principal puede proporcionarlo al nodo principal.

Debe elegir la topología de red que usará para el clúster con antelación de configurar un clúster de HPC.

En esta sección se incluyen los temas siguientes:

Redes de clúster de HPC

En la tabla siguiente se enumeran y describen las redes a las que se puede conectar un clúster de HPC.

Nombre de red Descripción
Red empresarial Una red organizativa conectada al nodo principal y, en algunos casos, a otros nodos del clúster. La red empresarial suele ser la red pública o de la organización en la que la mayoría de los usuarios inician sesión para realizar su trabajo. Todo el tráfico de implementación y administración dentro del clúster se lleva a cabo en la red empresarial a menos que una red privada y, opcionalmente, una red de aplicaciones, conecte también los nodos del clúster.
Red privada Una red dedicada que lleva la comunicación dentro del clúster entre nodos. Esta red, si existe, lleva el tráfico de administración, implementación y aplicación si no existe ninguna red de aplicaciones.
Red de aplicaciones Una red dedicada, preferiblemente con ancho de banda alto y baja latencia. Normalmente, esta red se usa para la comunicación de aplicaciones de interfaz de paso de mensajes (MPI) paralela entre nodos de clúster.

Topologías de clúster de HPC admitidas

HpC Pack admite cinco topologías de clúster:

Topología 1: nodos de proceso aislados en una red privada

En la imagen siguiente se muestra cómo el nodo principal y los nodos de proceso están conectados a las redes de clúster en esta topología.

topología de clúster CCS 1

En la tabla siguiente se enumeran y se describen los detalles sobre los distintos componentes de esta topología.

Componente Descripción
Adaptadores de red - El nodo principal tiene dos adaptadores de red.
: cada nodo de proceso tiene un adaptador de red.
- El nodo principal está conectado a una red empresarial y a una red privada.
- Los nodos de proceso solo están conectados a la red privada.
Tráfico - La red privada lleva toda la comunicación entre el nodo principal y los nodos de proceso, incluidos el tráfico de implementación, administración y aplicación (por ejemplo, comunicación MPI).
Servicios de red - La configuración predeterminada de esta topología está habilitada para NAT en la red privada para proporcionar a los nodos de proceso la traducción de direcciones y el acceso a los servicios y recursos de la red empresarial.
- DHCP está habilitado de forma predeterminada en la red privada para asignar direcciones IP a los nodos de proceso.
- Si un servidor DHCP ya está instalado en la red privada, nat y DHCP se deshabilitarán de forma predeterminada.
Seguridad - La configuración predeterminada en el clúster tiene el firewall activado para la red empresarial y desactivado para la red privada.
Consideraciones al seleccionar esta topología - El rendimiento del clúster es más coherente porque la comunicación entre clústeres se enruta a la red privada.
- El tráfico de red entre los nodos de proceso y los recursos de la red empresarial (como bases de datos y servidores de archivos) pasa a través del nodo principal. Por este motivo, y en función de la cantidad de tráfico, esto podría afectar al rendimiento del clúster.
- Los usuarios de la red empresarial no pueden acceder directamente a los nodos de proceso. Esto tiene implicaciones al desarrollar y depurar aplicaciones paralelas para su uso en el clúster.
- Si desea agregar nodos de estación de trabajo al clúster y esos nodos están conectados a la red empresarial, no es posible la comunicación entre los nodos de estación de trabajo y los nodos de proceso.

Topología 2: todos los nodos de redes privadas y empresariales

En la imagen siguiente se muestra cómo el nodo principal y los nodos de proceso están conectados a las redes de clúster en esta topología.

topología de clúster CCS 2

En la tabla siguiente se enumeran y se describen los detalles sobre los distintos componentes de esta topología.

Componente Descripción
Adaptadores de red - El nodo principal tiene dos adaptadores de red.
: cada nodo de clúster adicional tiene dos adaptadores de red.
- Todos los nodos del clúster están conectados a la red empresarial y a una red de clúster privada dedicada.
Tráfico - La comunicación entre los nodos, incluida la implementación, la administración y el tráfico de la aplicación, se lleva a cabo en la red privada.
- El tráfico de la red empresarial se puede enrutar directamente a un nodo de proceso.
Servicios de red - La configuración predeterminada de esta topología tiene DHCPenabled en la red privada, para proporcionar direcciones IP a los nodos de proceso.
- NAT no es necesario en esta topología porque los nodos de proceso están conectados a la red empresarial, por lo que esta opción está deshabilitada de forma predeterminada.
Seguridad - La configuración predeterminada en el clúster tiene el firewall activado para la red empresarial y desactivado para la red privada.
Consideraciones al seleccionar esta topología - Esta topología ofrece un rendimiento de clúster más coherente porque la comunicación entre clústeres se enruta a una red privada.
- Esta topología es adecuada para desarrollar y depurar aplicaciones porque todos los nodos de proceso están conectados a la red empresarial.
- Esta topología proporciona un acceso sencillo a los nodos de proceso por parte de los usuarios de la red empresarial.
- Esta topología proporciona a los nodos de proceso acceso directo a los recursos de red empresarial.

Topología 3: nodos de proceso aislados en redes privadas y de aplicaciones

En la imagen siguiente se muestra cómo el nodo principal y los nodos de proceso están conectados a las redes de clúster en esta topología.

topología de clúster CCS 3

En la tabla siguiente se enumeran y se describen los detalles sobre los distintos componentes de esta topología.

Componente Descripción
Adaptadores de red - El nodo principal tiene tres adaptadores de red: uno para la red empresarial, otro para la red privada y un adaptador de alta velocidad que está conectado a la red de aplicaciones para un alto rendimiento.
: cada nodo de proceso tiene dos adaptadores de red, uno para la red privada y otro para la red de aplicaciones.
Tráfico - La red privada lleva la comunicación de implementación y administración entre el nodo principal y los nodos de proceso.
- Los trabajos de MPI que se ejecutan en el clúster usan la red de aplicaciones de alto rendimiento para la comunicación entre nodos.
Servicios de red - La configuración predeterminada para esta topología tiene DHCP y NAT habilitado para la red privada, para proporcionar direccionamiento IP y traducción de direcciones para los nodos de proceso. DHCP está habilitado de forma predeterminada en la red de aplicaciones, pero no en NAT.
- Si un servidor DHCP ya está instalado en la red privada, nat y DHCP se deshabilitarán de forma predeterminada.
Seguridad - La configuración predeterminada en el clúster tiene el firewall activado para la red empresarial y desactivado en las redes privadas y de aplicaciones.
Consideraciones al seleccionar esta topología - Esta topología ofrece un rendimiento de clúster más coherente porque la comunicación entre clústeres se enruta a la red privada, mientras que la comunicación de la aplicación se enruta en una red aislada independiente.
- Los usuarios de la red empresarial de esta topología no pueden acceder directamente a los nodos de proceso. Esto tiene implicaciones al desarrollar y depurar aplicaciones paralelas para su uso en el clúster.
- Si desea agregar nodos de estación de trabajo en el clúster y esos nodos están conectados a la red empresarial, no es posible la comunicación entre los nodos de estación de trabajo y los nodos de proceso.

Topología 4: todos los nodos de las redes de aplicaciones, privadas y empresariales

En la imagen siguiente se muestra cómo el nodo principal y los nodos de proceso están conectados a las redes de clúster en esta topología.

topología de clúster CCS 4.

En la tabla siguiente se enumeran y se describen los detalles sobre los distintos componentes de esta topología.

Componente Descripción
Adaptadores de red - El nodo principal y cada nodo de proceso tienen tres adaptadores de red: uno para la red empresarial, otro para la red privada y un adaptador de alta velocidad que está conectado a la red de aplicaciones para un alto rendimiento.
Tráfico - La red de clúster privado solo lleva tráfico de implementación y administración.
- La red de aplicaciones lleva tráfico sensible a la latencia, como la comunicación de MPI entre nodos.
- El tráfico de red de la red empresarial llega directamente a los nodos de proceso.
Servicios de red - La configuración predeterminada de esta topología tiene DHCP habilitado para que las redes privadas y de aplicaciones proporcionen direcciones IP a los nodos de proceso en ambas redes.
- NAT está deshabilitado para las redes de aplicaciones y privadas porque los nodos de proceso están conectados a la red empresarial.
Seguridad - La configuración predeterminada en el clúster tiene el firewall activado para la red empresarial y desactivado en las redes privadas y de aplicaciones.
Consideraciones al seleccionar esta topología - Esta topología ofrece un rendimiento de clúster más coherente porque la comunicación entre clústeres se enruta a una red privada, mientras que la comunicación de la aplicación se enruta en una red aislada independiente.
- Esta topología es adecuada para desarrollar y depurar aplicaciones porque todos los nodos de clúster están conectados a la red empresarial.
- Esta topología proporciona a los usuarios de la red empresarial acceso directo a los nodos de proceso.
- Esta topología proporciona a los nodos de proceso acceso directo a los recursos de red empresarial.

Topología 5: todos los nodos solo en una red empresarial

En la imagen siguiente se muestra cómo el nodo principal y los nodos de proceso están conectados a las redes de clúster en esta topología.

topología de clúster CCS 5.

En la tabla siguiente se enumeran y se describen los detalles sobre los distintos componentes de esta topología.

Componente Descripción
Adaptadores de red - El nodo principal tiene un adaptador de red.
- Todos los nodos de proceso tienen un adaptador de red.
- Todos los nodos están en la red empresarial.
Tráfico - Todo el tráfico, incluido el tráfico dentro del clúster, la aplicación y el tráfico empresarial, se transfiere a través de la red empresarial. Esto maximiza el acceso a los nodos de proceso por parte de los usuarios y desarrolladores de la red empresarial.
Servicios de red - Esta topología no requiere NAT o DHCP porque los nodos de proceso están conectados a la red empresarial.
Seguridad - La configuración predeterminada en el clúster tiene el firewall activado para la red empresarial.
Consideraciones al seleccionar esta topología - Esta topología ofrece a los usuarios de la red empresarial acceso directo a los nodos de proceso.
- El acceso a los recursos de la red empresarial por nodos de proceso individuales es más rápido.
- Esta topología, como las topologías 2 y 4, es adecuada para desarrollar y depurar aplicaciones porque todos los nodos de clúster están conectados a la red empresarial.
- Esta topología proporciona a los nodos de proceso acceso directo a los recursos de red empresarial.
- Dado que todos los nodos están conectados solo a la red empresarial, no se pueden usar las herramientas de implementación de HPC Pack para implementar nodos sin sistema operativo o a través de iSCSI.
- Esta topología se recomienda para agregar nodos de estación de trabajo (que normalmente ya están conectados a la red empresarial), ya que los nodos de estación de trabajo pueden comunicarse con todos los demás tipos de nodos del clúster.

Compatibilidad con la versión de Protocolo de Internet

Para admitir redes de HPC, los adaptadores de red de los nodos del clúster deben estar habilitados para IPv4. Se admiten configuraciones de solo IPv4 y de pila doble (IPv4 e IPv6). Los adaptadores de red no se pueden habilitar solo para IPv6.

Servicios de red de HPC

Según la topología de red que haya elegido para el clúster de HPC, el nodo principal puede proporcionar la traducción de direcciones de red (NAT) o el Protocolo de configuración dinámica de host (DHCP) a los nodos conectados a las distintas redes de clúster.

Traducción de direcciones de red (NAT)

La traducción de direcciones de red (NAT) proporciona un método para traducir direcciones IPv4 de equipos en una red a direcciones IPv4 de equipos en una red diferente.

La habilitación de NAT en el nodo principal permite que los nodos de las redes privadas o de aplicaciones accedan a los recursos de la red empresarial. No es necesario habilitar NAT si tiene otro servidor que proporciona SERVICIOS NAT o de enrutamiento en las redes privadas o de aplicaciones. Además, no necesita NAT si todos los nodos están conectados a la red empresarial.

Servidor DHCP

Un servidor DHCP asigna direcciones IP a los clientes de red. Según la configuración detectada del clúster de HPC y la topología de red que elija para el clúster, los nodos recibirán direcciones IP del nodo principal que ejecuta DHCP, desde un servidor DHCP dedicado en la red privada o a través de servicios DHCP procedentes de un servidor de la red empresarial.

Nota:

Si habilita el servidor DHCP en un nodo principal de HPC Pack 2012, las herramientas de administración dhcp no se instalan de forma predeterminada. Si necesita las herramientas de administración de DHCP, puede instalarlas en el nodo principal mediante la GUI agregar roles y el Asistente para características o una herramienta de línea de comandos. Para obtener más información, consulte Roles de instalación o desinstalación, servicios de rol o características.

Configuración del Firewall de Windows

Cuando HPC Pack se instala en un nodo del clúster, de forma predeterminada se configuran y habilitan dos grupos de reglas de Firewall de Windows específicas de HPC:

  • reglas de privadas de HPC que permiten que los servicios de clúster de HPC de Windows en el nodo principal y los nodos del clúster se comuniquen entre sí.

  • reglas de públicas de HPC que permiten a los clientes externos comunicarse con los servicios de clúster de HPC de Windows.

En función del rol de un nodo en el clúster (por ejemplo, nodo principal frente a nodo de proceso), las reglas que componen el privado de HPC y los grupos de públicos de HPC variarán.

Para administrar aún más la configuración del firewall, puede configurar si HPC Pack incluye o excluye adaptadores de red individuales del Firewall de Windows en los nodos del clúster. Si se excluye un adaptador de red del Firewall de Windows, la comunicación hacia y desde el nodo está completamente abierta a través de ese adaptador, independientemente de las reglas de Firewall de Windows habilitadas o deshabilitadas en el nodo.

La página configuración del firewall de del Asistente para configuración de red le ayuda a especificar qué adaptadores de red se incluirán o excluirán del Firewall de Windows, en función de la red HPC a la que están conectados esos adaptadores de red. También puede especificar que no desea que HPC Pack administre exclusiones de adaptadores de red en absoluto.

Nota:

Si permite que HPC Pack administre exclusiones de adaptadores de red automáticamente, HPC Pack supervisa constantemente las exclusiones del adaptador de red en los nodos e intenta restaurarlas en la configuración que ha seleccionado.

Si configura HPC Pack para administrar exclusiones de adaptadores de red, seleccione una de las opciones siguientes para cada red de clúster.

Selección del firewall Descripción
ACTIVAR No excluya del Firewall de Windows el adaptador de red que está conectado a esa red HPC. Afecta a todos los nodos (excepto los nodos de estación de trabajo) de esa red.
Apagado Excluya de Firewall de Windows el adaptador de red que está conectado a esa red HPC. Afecta a todos los nodos (excepto los nodos de estación de trabajo) de esa red.

Precaución

Debe usar una configuración de Firewall de Windows que cumpla con las directivas de seguridad de su organización.

consideraciones adicionales

  • Cuando se usa el Asistente para configuración de red para realizar cambios en la configuración del firewall, estos cambios se propagan a todos los nodos existentes del clúster (excepto los nodos de estación de trabajo y los nodos de servidor no administrados), pero los cambios pueden tardar hasta 5 minutos en surtir efecto en los nodos.

  • Si un clúster de HPC incluye una red privada o de aplicación, la selección predeterminada es crear exclusiones de adaptador de red en esas redes (es decir, la configuración predeterminada para esas redes HPC es OFF). Esto proporciona la mejor experiencia de rendimiento y capacidad de administración. Si usa redes privadas y de aplicaciones, y la seguridad dentro del nodo es importante para usted, aísle las redes privadas y de aplicaciones detrás del nodo principal.

  • Las herramientas administrativas de Firewall de Windows con seguridad avanzada o la configuración de directiva de grupo en Active Directory pueden invalidar algunas opciones de firewall configuradas por HPC Pack. Esto puede afectar negativamente a la funcionalidad del clúster de HPC de Windows.

  • Si desinstala HPC Pack en el nodo principal, Firewall de Windows se habilitará (o deshabilitará) de forma predeterminada en las conexiones a las redes del clúster según la forma en que configuró Firewall de Windows para las redes de clúster de HPC. Si es necesario, puede volver a configurar manualmente las conexiones protegidas en Firewall de Windows después de desinstalar HPC Pack.

  • Si tiene aplicaciones que requieren acceso al nodo principal o a los nodos del clúster en puertos específicos, tendrá que configurar manualmente las reglas para esas aplicaciones en firewall de Windows.

  • Puede usar la herramienta de línea de comandos hpcfwutil para detectar, borrar o reparar reglas de Firewall de Windows específicas de HPC en el clúster de HPC de Windows. Para obtener más información, vea hpcfwutil.

Puertos de firewall necesarios para los servicios de clúster

En la tabla siguiente se resumen los puertos de firewall que requieren los servicios en los nodos del clúster de HPC. De forma predeterminada, estos puertos se abren en Firewall de Windows durante la instalación de HPC Pack. (Vea los detalles de las tablas de reglas de Firewall de Windows que siguen esta tabla).

Nota:

Si usa un firewall que no es de Microsoft, configure los puertos y reglas necesarios manualmente para el funcionamiento adecuado del clúster de HPC.

Número de puerto Protocolo Dirección Se usa para
80 TCP Entrada Cualquiera
443 TCP Entrada Cualquiera
18:56 TCP Entrada HpcNodeManager.exe
5800, 5801, 5802, 5969, 5970 TCP Entrada HpcScheduler.exe
5974 TCP Entrada HpcDiagnostics.exe
5999 TCP Entrada HpcScheduler.exe
6729, 6730 TCP Entrada HpcManagement.exe
7997 Nota: Este puerto está configurado a partir de HPC Pack 2008 R2 Service Pack 1. TCP Entrada HpcScheduler.exe
8677 TCP Entrada Msmpisvc.exe
9087 TCP Entrada HpcBroker.exe
9090 TCP Entrada HpcSession.exe
9091 TCP Entrada SMSvcHost.exe
9092 TCP Entrada HpcSession.exe
9094 Nota: Este puerto está configurado a partir de HPC Pack 2012. TCP Entrada HpcSession.exe
9095 Nota: Este puerto está configurado a partir de HPC Pack 2012. TCP Entrada HpcBroker.exe
9096 Nota: Este puerto está configurado a partir de HPC Pack 2012. TCP Entrada HpcSoaDiagMon.exe
9100 - 9163 Nota: Estos puertos no están configurados en HPC Pack 2012. TCP Entrada HpcServiceHost.exe, HpcServiceHost32.exe
9200 - 9263 Nota: Estos puertos no están configurados en HPC Pack 2012. TCP Entrada HpcServiceHost.exe, HpcServiceHost32.exe
9794 TCP Entrada HpcManagement.exe
9892, 9893 TCP, UDP Nota: Este puerto solo está configurado para TCP a partir de HPC Pack 2012. Entrada HpcSdm.exe
9894 Nota: Este puerto está configurado a partir de HPC Pack 2012. TCP, UDP Entrada HpcMonitoringServer.exe

Reglas de firewall de Windows configuradas por Microsoft HPC Pack

Las reglas de Firewall de Windows de las dos tablas siguientes se configuran durante la instalación de HPC Pack. No todas las reglas están configuradas en todos los nodos del clúster.

Nota:

En las tablas siguientes, "nodos de estación de trabajo" hace referencia a los nodos de estación de trabajo y a los nodos de servidor no administrados. Los nodos de servidor no administrados se pueden configurar a partir de HPC Pack 2008 R2 Service Pack 3 (SP3).

de reglas privadas de HPC

Nombre de regla Dirección Nodo de clúster Se usa para Protocolo Puerto local
Servidor de implementación de HPC (TCP-In) Entrada Nodo principal HpcManagement.exe TCP 9794
Servicio de programador de trabajos de HPC (TCP-In, privado) Entrada Nodo principal HpcScheduler.exe TCP 5970
Sincronización del reloj de HPC MPI (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Mpisync.exe TCP Cualquiera
HPC MPI Etl a conversión de clog (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Etl2clog.exe TCP Cualquiera
Conversión de HPC MPI Etl a OTF (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Etl2otf.exe TCP Cualquiera
Diagnóstico de PingPong de HPC MPI (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Mpipingpong.exe TCP Cualquiera
Servicio MPI de HPC (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Msmpisvc.exe TCP 8677
Servicio del Administrador de nodos de HPC (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcNodeManager.exe TCP 18:56
Sesión de HPC (TCP-In, privada) Entrada Nodo principal HpcSession.exe TCP 9092
HPC SMPD (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcSmpd.exe TCP Cualquiera
Uso compartido de puertos de integración de aplicaciones de HPC (TCP-Out) Salida Nodo principal, nodo de agente SMSvcHost.exe TCP Cualquiera
Sincronización del reloj de HPC MPI (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Mpisync.exe TCP Cualquiera
HPC MPI Etl a conversión de clog (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Etl2clog.exe TCP Cualquiera
Conversión de HPC MPI Etl a OTF (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Etl2otf.exe TCP Cualquiera
Diagnóstico de PingPong de HPC MPI (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Mpipingpong.exe TCP Cualquiera
HPC Mpiexec (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo Mpiexec.exe TCP Cualquiera
Servicio del Administrador de nodos de HPC (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcNodeManager.exe TCP Cualquiera

reglas públicas de HPC

Nombre de regla Dirección Nodo de clúster Se usa para Protocolo Puerto local
Uso compartido de puertos de integración de aplicaciones de HPC (TCP-In) Entrada Nodo principal, nodo de agente SMSvcHost.exe TCP 9091
HPC Broker (TCP-In) Entrada Nodo principal, nodo de agente HpcBroker.exe TCP 9087, 9095
HPC Broker Worker (HTTP-In) Nota: Esta regla está configurada a partir de HPC Pack 2008 R2 con Service Pack 1. Entrada Nodo principal, nodo de agente Cualquiera TCP 80, 443
Servicio de diagnóstico de HPC (TCP-In) Entrada Nodo principal HpcDiagnostics.exe TCP 5974
Servicio de proxy de almacenamiento provisional de archivos HPC (TCP-In) Nota: Esta regla está configurada a partir de HPC Pack 2008 R2 con Service Pack 1. Entrada Nodo principal HpcScheduler.exe TCP 7997
Servicio de trabajo de almacenamiento provisional de archivos de HPC (TCP-In) Nota: Esta regla está configurada a partir de HPC Pack 2008 R2 con Service Pack 1. Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcNodeManager.exe TCP 7998
Host de HPC (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcServiceHost.exe TCP - HPC Pack 2012: any
- HPC Pack 2008 R2: 9100 - 9163
Host de HPC para controlador (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcServiceHost.exe TCP - HPC Pack 2012: any
- HPC Pack 2008 R2: 9200 - 9263
Host de HPC x32 (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcServiceHost32.exe TCP - HPC Pack 2012: any
- HPC Pack 2008 R2: 9100 - 9163
Host de HPC x32 para controlador (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcServiceHost32.exe TCP - HPC Pack 2012: any
- HPC Pack 2008 R2: 9200 - 9263
Servicio de programador de trabajos de HPC (TCP-In) Entrada Nodo principal HpcScheduler.exe TCP 5800, 5801, 5969, 5999
Servicio de administración de HPC (TCP-In) Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcManagement.exe TCP 6729, 6730
HpC Monitoring Server Service (TCP-In) Nota: Esta regla está configurada a partir de HPC Pack 2012. Entrada Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcMonitoringServer.exe TCP 9894
HPC Monitoring Server (UDP-In) Nota: Esta regla está configurada a partir de HPC Pack 2012. Nodo principal HpcMonitoring Server.exe UDP 9894
Base de datos de informes de HPC (en) Entrada Nodo principal Sqlservr.exe Cualquiera Cualquiera
Servicio de almacenamiento de SDM de HPC (TCP-In) Entrada Nodo principal HpcSdm.exe TCP 9892, 9893
Servicio de almacenamiento de SDM de HPC (UDP-In) Nota: Esta regla no está configurada por HPC Pack 2012. Entrada Nodo principal HpcSdm.exe UDP 9893
Sesión de HPC (HTTPS-In) Entrada Nodo principal Cualquiera TCP 443
Sesión de HPC (TCP-In) Entrada Nodo principal HpcSession.exe TCP 9090, 9094
HpC SOA Diag Monitor Service (TCP-in) Nota: Esta regla está configurada a partir de HPC Pack 2012. Entrada Nodo principal HpcSoaDiagMon.exe 9096
SQL Browser (In) Entrada Nodo principal Sqlbrowser.exe Cualquiera Cualquiera
Agente hpc (salida) Salida Nodo principal, nodo de agente HpcBroker.exe Cualquiera Cualquiera
HPC Broker Worker (TCP-Out) Salida Nodo principal, nodo de agente HpcBrokerWorker.exe TCP Cualquiera
Servicio de programador de trabajos de HPC (TCP-Out) Salida Nodo principal HpcScheduler.exe TCP Cualquiera
Servicio de administración de HPC (TCP-Out) Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HpcManagement.exe TCP Cualquiera
Sesión de HPC (salida) Salida Nodo principal HpcSession.exe Cualquiera Cualquiera
HpC SOA Diag Mon Service (TCP-Out) Nota: Esta regla está configurada a partir de HPC Pack 2012. Salida Nodo principal, nodo de agente, nodo de proceso, nodo de estación de trabajo HPCSoaDiagMon.exe TCP Cualquiera

Puertos de firewall usados para la comunicación con nodos de Windows Azure

En la tabla siguiente se enumeran los puertos de los firewalls internos o externos que deben estar abiertos de forma predeterminada para la implementación y el funcionamiento de los nodos de Windows Azure mediante HPC Pack 2008 R2 con Service Pack 3 o Service Pack 4 o HPC Pack 2012.

Protocolo Dirección Port Propósito
TCP Salida 443 HTTPS

- Implementación de nodos
- Comunicación con el almacenamiento de Windows Azure
- Comunicación con las API de administración de REST

Tráfico TCP que no es HTTPS

- Servicios de arquitectura orientada a servicios (SOA)
- Almacenamiento provisional de archivos
- Programación de trabajos
TCP Salida 3389 RDP

- Conexiones de Escritorio remoto a los nodos

En la tabla siguiente se enumeran los puertos de los firewalls internos o externos que deben estar abiertos para la implementación y el funcionamiento de los nodos de Windows Azure mediante HPC Pack 2008 R2 con Service Pack 1 o Service Pack 2.

Protocolo Dirección Port Propósito
TCP Salida 80 HTTP

- Implementación de nodos
TCP Salida 443 HTTPS

- Implementación de nodos
- Comunicación con el almacenamiento de Windows Azure
- Comunicación con las API de administración de REST
TCP Salida 3389 RDP

- Conexiones de Escritorio remoto a los nodos
TCP Salida 5901 Servicios de arquitectura orientada a servicios (SOA)

- Agente SOA
TCP Salida 5902 Servicios SOA

- Control de proxy SOA
TCP Salida 7998 Almacenamiento provisional de archivos
TCP Salida 7,999 Programación de trabajos

Configuración del Registro para revertir a la configuración anterior del puerto del firewall de Windows Azure

Si el clúster ejecuta al menos HPC Pack 2008 R2 con SP3, puede configurar el nodo principal para comunicarse con Windows Azure mediante los puertos de firewall de red necesarios para HPC Pack 2008 R2 con SP1 o SP2 en lugar del puerto predeterminado 443. Para cambiar los puertos necesarios, configure una configuración del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HPC. Configure el DWORD denominado WindowsAzurePortsSettingy establezca los datos en cero (0). Después de configurar esta configuración del Registro, debe reiniciar el nodo principal para reiniciar los servicios de HPC. También debe asegurarse de que cualquier puerto de firewall interno o externo esté configurado correctamente y vuelva a implementar los nodos de Windows Azure que se implementaron mediante la configuración de puerto que se configuró anteriormente.

Precaución

La edición incorrecta del registro puede dañar gravemente el sistema. Antes de realizar cambios en el Registro, debe realizar una copia de seguridad de los datos con valores en el equipo.

Recursos de red