Azure Stack Edge Pro FPGA متطلبات النظام

توضح هذه المقالة متطلبات النظام الهامة لحل Microsoft Azure Stack Edge Pro FPGA وللعملاء الذين يتصلون ب Azure Stack Edge Pro FPGA. نوصي بمراجعة المعلومات بعناية قبل نشر Azure Stack Edge Pro FPGA. يمكنك الرجوع إلى هذه المعلومات حسب الضرورة أثناء النشر والعملية اللاحقة.

تتضمن متطلبات النظام الخاصة ب Azure Stack Edge Pro FPGA ما يلي:

  • متطلبات البرامج للمضيفين - تصف الأنظمة الأساسية المدعومة والمستعرضات الخاصة بواجهة مستخدم التكوين المحلية وعملاء SMB وأي متطلبات إضافية للعملاء الذين يصلون إلى الجهاز.
  • متطلبات الشبكة للجهاز - يوفر معلومات حول أي متطلبات شبكة لتشغيل الجهاز الفعلي.

نظام تشغيل مدعوم للعملاء المتصلين بالجهاز

فيما يلي قائمة بأنظمة التشغيل المدعومة للعملاء أو المضيفين المتصلين بجهازك. تم اختبار إصدارات نظام التشغيل هذه داخليا.

نظام التشغيل / النظام الأساسي الإصدارات
Windows Server 2012 R2
2016
2019
Windows 8, 10
SUSE Linux خادم المؤسسة 12 (x86_64)
Ubuntu 16.04.3 لتر
CentOS 7.0
Mac OS 10.14.1

البروتوكولات المدعومة للعملاء الذين يصلون إلى الجهاز

فيما يلي البروتوكولات المدعومة للعملاء الذين يصلون إلى جهازك.

⁩البروتوكول⁧ الإصدارات ملاحظات
SMB 2.X، 3.X SMB 1 غير مدعوم.
NFS 3.0, 4.1 نظام التشغيل Mac OS غير مدعوم مع NFS v4.1.

حسابات التخزين المدعومة

فيما يلي قائمة بحسابات التخزين المدعومة لجهازك.

⁩حساب التخزين⁧ ملاحظات
كلاسيكي قياسي
General Purpose قياسي؛ يتم دعم كل من V1 وV2. يتم دعم كل من الطبقات الساخنة والباردة.

أنواع التخزين المدعومة

فيما يلي قائمة بأنواع التخزين المدعومة للجهاز.

تنسيق الملف ملاحظات
Azure block blob
Azure page blob
ملفات Azure

المتصفحات المدعومة لواجهة مستخدم الويب المحلية

فيما يلي قائمة بالمتصفحات المدعومة لواجهة مستخدم الويب المحلية للجهاز الظاهري.

متصفح الإصدارات متطلبات/ملاحظات إضافية
Google Chrome أحدث إصدار
Microsoft Edge أحدث إصدار
Internet Explorer أحدث إصدار إذا تم تمكين ميزات الأمان المحسنة، فقد لا تتمكن من الوصول إلى صفحات واجهة مستخدم الويب المحلية. قم بتعطيل الأمان المحسن، ثم أعد تشغيل المتصفح.
فايرفوكس أحدث إصدار

متطلبات منفذ الشبكة

متطلبات المنفذ ل Azure Stack Edge Pro FPGA

يسرد الجدول التالي المنافذ التي يجب فتحها في جدار الحماية للسماح بحركة مرور الشركات الصغيرة والمتوسطة أو السحابة أو الإدارة. في هذا الجدول، تشير كلمة in أو inbound إلى الاتجاه الذي يطلب منه العميل الوارد الوصول إلى جهازك. يشير الإصدار الصادر أو الصادر إلى الاتجاه الذي يرسل فيه جهاز Azure Stack Edge Pro FPGA البيانات خارجيا، بخلاف النشر، على سبيل المثال، الصادر إلى الإنترنت.

رقم المنفذ الدخول أو الخروج نطاق المنفذ مطلوب ملاحظات
TCP 80 (HTTP) خارج WAN لا يتم استخدام منفذ البريد الصادر للوصول إلى الإنترنت لاسترداد التحديثات.
وكيل الويب الصادر قابل للتكوين من قبل المستخدم.
TCP 443 (HTTPS) خارج WAN نعم يتم استخدام منفذ البريد الصادر للوصول إلى البيانات في السحابة.
وكيل الويب الصادر قابل للتكوين من قبل المستخدم.
UDP 123 (NTP) خارج WAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب فقط إذا كنت تستخدم خادم NTP يستند إلى الإنترنت.
UDP 53 (DNS) خارج WAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب فقط إذا كنت تستخدم خادم DNS يستند إلى الإنترنت.
نوصي باستخدام خادم DNS محلي.
TCP 5985 (WinRM) خارج/داخل LAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب للاتصال بالجهاز عبر PowerShell عن بعد عبر HTTP.
TCP 5986 (وينرم) خارج/داخل LAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب للاتصال بالجهاز عبر PowerShell عن بعد عبر HTTPS.
UDP 67 (DHCP) خارج LAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب فقط إذا كنت تستخدم خادم DHCP محلي.
TCP 80 (HTTP) خارج/داخل LAN نعم هذا المنفذ هو المنفذ الوارد لواجهة المستخدم المحلية على الجهاز للإدارة المحلية.
سيؤدي الوصول إلى واجهة المستخدم المحلية عبر HTTP إلى إعادة التوجيه تلقائيا إلى HTTPS.
TCP 443 (HTTPS) خارج/داخل LAN نعم هذا المنفذ هو المنفذ الوارد لواجهة المستخدم المحلية على الجهاز للإدارة المحلية.
TCP 445 (SMB) في LAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب فقط إذا كنت تتصل عبر SMB.
TCP 2049 (NFS) في LAN في بعض الحالات
انظر الملاحظات
هذا المنفذ مطلوب فقط إذا كنت تتصل عبر NFS.

متطلبات المنفذ ل IoT Edge

يسمح Azure IoT Edge بالاتصال الصادر من جهاز Edge محلي إلى سحابة Azure باستخدام بروتوكولات IoT Hub المدعومة. الاتصال الوارد مطلوب فقط لسيناريوهات محددة حيث يحتاج Azure IoT Hub إلى دفع الرسائل إلى جهاز Azure IoT Edge لأسفل (على سبيل المثال، المراسلة من السحابة إلى الجهاز).

استخدم الجدول التالي لتكوين المنفذ للخوادم التي تستضيف وقت تشغيل Azure IoT Edge:

رقم المنفذ الدخول أو الخروج نطاق المنفذ مطلوب الإرشاد
TCP 443 (HTTPS) خارج WAN نعم صادر مفتوح لتوفير IoT Edge. هذا التكوين مطلوب عند استخدام البرامج النصية اليدوية أو خدمة توفير أجهزة Azure IoT (DPS).

للحصول على معلومات كاملة، انتقل إلى قواعد تكوين جدار الحماية والمنفذ لنشر IoT Edge.

أنماط عناوين URL لقواعد جدار الحماية

يمكن لمسؤولي الشبكة في كثير من الأحيان تكوين قواعد جدار الحماية المتقدمة استنادا إلى أنماط عناوين URL لتصفية حركة المرور الواردة والصادرة. يعتمد Azure Stack Edge Pro جهاز FPGA والخدمة على تطبيقات Microsoft الأخرى مثل ناقل خدمة Azure والتحكم في الوصول إلى Azure Active Directory وحسابات التخزين وخوادم Microsoft Update. يمكن استخدام أنماط عناوين URL المقترنة بهذه التطبيقات لتكوين قواعد جدار الحماية. من المهم أن نفهم أن أنماط عناوين URL المرتبطة بهذه التطبيقات يمكن أن تتغير. تتطلب هذه التغييرات من مسؤول الشبكة مراقبة قواعد جدار الحماية الخاصة ب Azure Stack Edge وتحديثها Pro FPGA عند الحاجة.

نوصي بتعيين قواعد جدار الحماية الخاصة بك لحركة المرور الصادرة، استنادا إلى Azure Stack Edge Pro عناوين IP الثابتة FPGA، بحرية في معظم الحالات. ومع ذلك، يمكنك استخدام المعلومات أدناه لتعيين قواعد جدار الحماية المتقدمة اللازمة لإنشاء بيئات آمنة.

ملاحظة

  • يجب دائما تعيين عناوين IP للجهاز (المصدر) على جميع واجهات الشبكة التي تدعم السحابة.
  • يجب تعيين عناوين IP الوجهة إلى نطاقات IP لمركز بيانات Azure.

أنماط عناوين URL لميزة البوابة

نمط عنوان URL المكون أو الوظيفة
https://*.databoxedge.azure.com/*
https://*.servicebus.windows.net/*
https://login.windows.net
Azure Stack Edge / Data Box Gateway service
ناقل خدمة Azure
خدمة المصادقة
http://*.backup.windowsazure.com تنشيط الجهاز
http://crl.microsoft.com/pki/*
http://www.microsoft.com/pki/*
إلغاء الشهادة
https://*.core.windows.net/*
https://*.data.microsoft.com
http://*.msftncsi.com
حسابات التخزين Azure ومراقبتها
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://go.microsoft.com
http://dl.delivery.mp.microsoft.com
https://dl.delivery.mp.microsoft.com
http://*.ws.microsoft.com
https://*.ws.microsoft.com
http://*.mp.microsoft.com
خوادم مايكروسوفت تحديث
http://*.deploy.akamaitechnologies.com أكاماي سي دي إن
https://*.partners.extranet.microsoft.com/* حزمة الدعم
http://*.data.microsoft.com خدمة القياس عن بعد في Windows، راجع التحديث الخاص بتجربة العملاء والقياس عن بعد التشخيصي
https://(vault-name).vault.azure.net:443 Key Vault

أنماط عناوين URL لميزة الحوسبة

نمط عنوان URL المكون أو الوظيفة
https://mcr.microsoft.com

https://*.cdn.mscr.io
سجل حاوية Microsoft (مطلوب)
https://*.azurecr.io سجلات الحاويات الشخصية وسجلات الجهات الخارجية (اختيارية)
https://*.azure-devices.net الوصول إلى مركز إنترنت الأشياء (مطلوب)

أنماط عناوين URL لبوابة Azure Government

نمط عنوان URL المكون أو الوظيفة
https://*.databoxedge.azure.us/*
https://*.servicebus.usgovcloudapi.net/*
https://login.microsoftonline.us
Azure Stack Edge / Data Box Gateway service
ناقل خدمة Azure
خدمة المصادقة
http://*.backup.windowsazure.us تنشيط الجهاز
http://crl.microsoft.com/pki/*
http://www.microsoft.com/pki/*
إلغاء الشهادة
https://*.core.usgovcloudapi.net/*
https://*.data.microsoft.com
http://*.msftncsi.com
حسابات التخزين Azure ومراقبتها
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://*.ws.microsoft.com
https://*.ws.microsoft.com
http://*.mp.microsoft.com
خوادم مايكروسوفت تحديث
http://*.deploy.akamaitechnologies.com أكاماي سي دي إن
https://*.partners.extranet.microsoft.com/* حزمة الدعم
http://*.data.microsoft.com خدمة القياس عن بعد في Windows، راجع التحديث الخاص بتجربة العملاء والقياس عن بعد التشخيصي

أنماط عناوين URL للحوسبة Azure Government

نمط عنوان URL المكون أو الوظيفة
https://mcr.microsoft.com

https://*.cdn.mscr.com
سجل حاوية Microsoft (مطلوب)
https://*.azure-devices.us الوصول إلى مركز إنترنت الأشياء (مطلوب)
https://*.azurecr.us سجلات الحاويات الشخصية وسجلات الجهات الخارجية (اختيارية)

عرض النطاق الترددي للإنترنت

تم تصميم الأجهزة لمواصلة العمل عندما يكون اتصالك بالإنترنت بطيئا أو ينقطع. في ظروف التشغيل العادية، نوصي باستخدام:

  • الحد الأدنى من 10 ميغابت في الثانية تحميل النطاق الترددي لضمان بقاء الجهاز محدث.
  • الحد الأدنى من 20 ميغابت في الثانية مخصص تحميل وتحميل عرض النطاق الترددي لنقل الملفات.

حساب اعتبارات التحجيم

استخدم خبرتك أثناء تطوير الحل واختباره لضمان وجود سعة كافية على جهاز Azure Stack Edge Pro FPGA والحصول على الأداء الأمثل من جهازك.

تتضمن العوامل التي يجب مراعاتها ما يلي:

  • تفاصيل الحاوية - فكر فيما يلي.

    • كم عدد الحاويات الموجودة في عبء العمل الخاص بك؟ يمكن أن يكون لديك الكثير من الحاويات خفيفة الوزن مقابل عدد قليل من الحاويات كثيفة الاستخدام للموارد.
    • ما هي الموارد المخصصة لهذه الحاويات مقابل ما هي الموارد التي تستهلكها؟
    • كم عدد الطبقات التي تشاركها حاوياتك؟
    • هل هناك حاويات غير مستخدمة؟ لا تزال الحاوية المتوقفة تشغل مساحة على القرص.
    • بأي لغة تكتب حاوياتك ؟
  • حجم البيانات التي تمت معالجتها - ما مقدار البيانات التي ستتم معالجتها في حاوياتك؟ هل ستستهلك هذه البيانات مساحة على القرص أم ستتم معالجة البيانات في الذاكرة؟

  • الأداء المتوقع - ما هي خصائص الأداء المطلوبة للحل الخاص بك؟

لفهم أداء الحل الخاص بك وتحسينه، يمكنك استخدام:

  • مقاييس الحوسبة المتوفرة في مدخل Azure. انتقل إلى مورد Azure Stack Edge ثم انتقل إلى مراقبة > المقاييس. انظر إلى حوسبة Edge - استخدام الذاكرة وحوسبة Edge -النسبة المئوية لوحدة المعالجة المركزية لفهم الموارد المتاحة وكيفية استهلاك الموارد.

  • تتوفر أوامر المراقبة عبر واجهة PowerShell الخاصة بالجهاز مثل:

    • dkr إحصائيات للحصول على بث مباشر لإحصاءات استخدام موارد الحاوية (الحاويات). يدعم الأمر وحدة المعالجة المركزية واستخدام الذاكرة والحد من الذاكرة ومقاييس IO للشبكة.
    • dkr system df للحصول على معلومات تتعلق بمساحة القرص المستخدمة.
    • dkr image [prune] لتنظيف الصور غير المستخدمة وتحرير مساحة.
    • dkr ps --size لعرض الحجم التقريبي لحاوية قيد التشغيل.

    لمزيد من المعلومات حول الأوامر المتوفرة، انتقل إلى مراقبة الوحدات النمطية للحوسبة واستكشاف الأخطاء وإصلاحها.

وأخيرا، تأكد من التحقق من صحة الحل الخاص بك على مجموعة البيانات الخاصة بك وتحديد الأداء على Azure Stack Edge Pro FPGA قبل النشر في الإنتاج.

الخطوة التالية