NBU6.5备份管理系统新项目方案征求意见。

Question

方案.JPG (18.68 KB, 下载次数: 3)

下载附件

2010-02-01 17:54 上传

NBU6.5新项目
客户涉及到3个不同平台的数据。
A平台设有NBU备份管理主机备份suncluster HA环境的oracle数据库
B平台设NBU Media Server备份roseHA的oracle数据库，数据量6T
C平台设NBU Media Server备份MCSHA的oracle数据库，数据量6-7T
网络环境
网段不同，有防火墙，公网，若要3个平台通讯必需透过公网，防火墙开端口。
1.请问这样设计是否可行？
2.若可行，防火墙需要开哪些端口？
3.给些意见吧。。

Answer 1

透公网？这个安全性不太好。
如果透公网，肯定会有PAT和NAT的问题产生。目前NBU只支持NAT，不支持PAT。
如 ...
无牙 发表于 2010-02-01 18:21

    这个环境,如果有独自的公网地址,做NAT就可以了. 不需做PAT.火墙上面需要做一些安全策略,相对比较麻烦.

Answer 2

NAT是指地址转换，NBU是能支持的。
PAT是端口转换，NBU支持不了。
做限定能解决一部分安全问题。

Answer 3

回复 3# 无牙

    无牙兄说的对，
   1. 向客户处了解到，三个业务平台最终是连接到一个核心路由器（Internet），都有对外的公网IP地址，对外进行服务，这样的话之做NAT是否可以实现？
   2. PAT是什么协议？
   3. 如果把三个平台的对外地址做限制，只有这3个平台的对外地址之间能互相访问，是否能提高安全性？

Answer 4

透公网？这个安全性不太好。
如果透公网，肯定会有PAT和NAT的问题产生。目前NBU只支持NAT，不支持PAT。
如果开端口，很简单3口。13724 (vnetd) and TCP 1556 (pbx)，13782 (bpcd)。其中bpcd的是option，如果用高版本的NBU，可以不用开bpcd的。只用两个口就行了。