#4# SCCM站點規劃 - 網絡
阿新 • • 發佈：2018-02-28
SCCM規劃 SCCM網絡規劃 SCCM站點規劃 - 網絡
本篇文章主要介紹ConfigMgr所涉及到的主要網絡通訊要求
網絡要求
ConfigMgr通訊方面較為頻繁使用的是以下兩個協議：
- HTTP
- SMB
以下列舉了部分ConfigMgr中用於通信的端口。
箭頭表示通信的方向：
- --> 表明從左側方向右側方發起通信
- < -- > 表明表明任一方都可發起通信
站點系統
站點服務器 < -- > 應用程序目錄 Web 服務點
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > 應用程序目錄網站點
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 -- > 客戶端
| 描述 | UDP | TCP |
|---|---|---|
| LAN 喚醒 | 9 | -- |
站點服務器 -- > 分發點
請參閱備註 5 站點服務器和站點系統之間的通信
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 -- > 域控制器
| 描述 | UDP | TCP |
|---|---|---|
| 輕型目錄訪問協議 (LDAP) | -- | 389 |
| LDAP（安全套接字層 [SSL] 連接） | 636 | 636 |
| 全局編錄 LDAP | -- | 3268 |
| 全局編錄 LDAP SSL | -- | 3269 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > Endpoint Protection 點
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- 445 | |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > 註冊點
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > 註冊代理點
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > 回退狀態點
請參閱備註 5 站點服務器和站點系統之間的通信
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > Reporting Services 點
請參閱備註 5 站點服務器和站點系統之間的通信
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > 站點服務器
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
站點服務器 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
在安裝將使用遠程 SQL Server 承載站點數據庫的站點過程中，你必須在站點服務器和 SQL Server 之間打開以下端口：
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 -- > SMS 提供程序
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
站點服務器 < -- > 軟件更新點
請參閱備註 5 站點服務器和站點系統之間的通信
| 描述 | UDP | TCP |
|---|---|---|
| 服務器消息塊 (SMB) | -- | 445 |
| 超文本傳輸協議 (HTTP) | -- | 80 或 8530 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 或 8531 |
應用程序目錄 Web 服務點 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
應用程序目錄網站點 -- > 應用程序目錄 Web 服務點
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
分發點 -- > 管理點
在以下情況中，分發點向管理點通信：
- 報告預留內容的狀態
- 報告使用情況摘要數據
- 報告內容驗證
- 請求分發點報告包下載狀態
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
Endpoint Protection 點 -- > Internet
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
Endpoint Protection 點 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
註冊代理點 -- > 註冊點
| 描述 | UDP | TCP |
|---|---|---|
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
註冊點 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
管理點 < -- > 站點服務器
請參閱備註 5 站點服務器和站點系統之間的通信
| 描述 | UDP | TCP |
|---|---|---|
| RPC 終結點映射程序 | -- | 135 |
| RPC | -- | 動態 |
| 服務器消息塊 (SMB) | -- | 445 |
管理點 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
SMS 提供程序 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
軟件更新點 -- > Internet
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
軟件更新點 -- > 上遊 WSUS 服務器
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 或 8530 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 或 8531 |
SQL Server --> SQL Server
站點間的數據庫復制需要一個站點中的 SQL Server 直接與其父或子站點的 SQL Server 通信。
| 描述 | UDP | TCP |
|---|---|---|
| SQL Server 服務 | -- | 1433 |
| SQL Server Service Broker | -- | 4022 |
客戶端
客戶端 -- > 應用程序目錄網站點
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
客戶端 -- > 分發點
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
客戶端 -- > 為 PXE 配置的分發點
| 描述 | UDP | TCP |
|---|---|---|
| 動態主機配置協議 (DHCP) | 67 和 68 | -- |
| 普通文件傳輸協議 (TFTP) | 69 | -- |
| 啟動信息協商層 (BINL) | 4011 | -- |
客戶端 -- > 回退狀態點
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
客戶端 -- > 管理點
| 描述 | UDP | TCP |
|---|---|---|
| 客戶端通知（在回退到 HTTP 或 HTTPS 之前的默認通信） | -- | 10123 |
| 超文本傳輸協議 (HTTP) | -- | 80 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
客戶端 -- > 軟件更新點
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 或 8530 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 或 8531 |
Mac 計算機 -- > 註冊代理點
| 描述 | UDP | TCP |
|---|---|---|
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
ConfigMgr控制臺
Configuration Manager 控制臺 -- > 客戶端
| 描述 | UDP | TCP |
|---|---|---|
| 遠程控制（控制） | -- | 2701 |
| 遠程輔助（RDP 和 RTC） | -- | 3389 |
Configuration Manager 控制臺 -- > Reporting Services 點
| 描述 | UDP | TCP |
|---|---|---|
| 超文本傳輸協議 (HTTP) | -- | 80 |
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
Configuration Manager 控制臺 -- > 站點服務器
| 描述 | UDP | TCP |
|---|---|---|
| RPC（最初連接到 WMI，以找到提供程序系統） | -- | 135 |
Configuration Manager 控制臺 -- > SMS 提供程序
| 描述 | UDP | TCP |
|---|---|---|
| RPC 終結點映射程序 | 135 | 135 |
| RPC | -- | 動態 |
移動設備 -- > 註冊代理點
| 描述 | UDP | TCP |
|---|---|---|
| 安全超文本傳輸協議 (HTTPS) | -- 443 |
移動設備 -- > Microsoft Intune
| 描述 | UDP | TCP |
|---|---|---|
| 安全超文本傳輸協議 (HTTPS) | -- | 443 |
Reporting Services 點 -- > SQL Server
| 描述 | UDP | TCP |
|---|---|---|
| SQL over TCP | -- | 1433 |
關於動態端口，可以參考以下鏈接：
https://support.microsoft.com/zh-cn/help/832017/service-overview-and-network-port-requirements-for-windows
#4# SCCM站點規劃 - 網絡