Requisitos do sistema Azure Data Box GatewayAzure Data Box Gateway system requirements

Este artigo descreve os requisitos importantes do sistema para a sua solução Microsoft Azure Data Box Gateway e para os clientes que se ligam ao Azure Data Box Gateway.This article describes the important system requirements for your Microsoft Azure Data Box Gateway solution and for the clients connecting to Azure Data Box Gateway. Recomendamos que reveja as informações cuidadosamente antes de implementar o seu Gateway de Caixa de Dados e, em seguida, volte a fazê-lo conforme necessário durante a implementação e posterior funcionamento.We recommend that you review the information carefully before you deploy your Data Box Gateway, and then refer back to it as necessary during the deployment and subsequent operation.

Os requisitos do sistema para o dispositivo virtual Data Box Gateway incluem:The system requirements for the Data Box Gateway virtual device include:

  • Requisitos de software para anfitriões - descreve as plataformas suportadas, navegadores para a configuração local UI, clientes SMB e quaisquer requisitos adicionais para os anfitriões que se conectam ao dispositivo.Software requirements for hosts - describes the supported platforms, browsers for the local configuration UI, SMB clients, and any additional requirements for the hosts that connect to the device.
  • Requisitos de rede para o dispositivo - fornece informações sobre quaisquer requisitos de rede para o funcionamento do dispositivo virtual.Networking requirements for the device - provides information about any networking requirements for the operation of the virtual device.

Especificações para o dispositivo virtualSpecifications for the virtual device

O sistema de anfitrião subjacente ao Data Box Gateway é capaz de dedicar os seguintes recursos à prestação do seu dispositivo virtual:The underlying host system for the Data Box Gateway is able to dedicate the following resources to provision your virtual device:

EspecificaçõesSpecifications DescriptionDescription
Processadores virtuais (núcleos)Virtual processors (cores) Mínimo de 4Minimum 4
MemóriaMemory Mínimo de 8 GB.Minimum 8 GB. Recomendamos vivamente pelo menos 16 GB.We strongly recommend at least 16 GB.
DisponibilidadeAvailability Nó únicoSingle node
DiscosDisks Disco do SO: 250 GBOS disk: 250 GB
Disco de dados: mínimo de 2 TB, com aprovisionamento dinâmico e tem de ser apoiado por SSDsData disk: 2 TB minimum, thin provisioned, and must be backed by SSDs
Interfaces de redeNetwork interfaces 1 ou mais interfaces de rede virtual1 or more virtual network interface

SISTEMA suportado para clientes ligados ao dispositivoSupported OS for clients connected to device

Aqui está uma lista dos sistemas operativos suportados para clientes ou anfitriões ligados ao seu dispositivo.Here is a list of the supported operating systems for clients or hosts connected to your device. Estas versões do sistema operativo foram testadas internamente.These operating system versions were tested in-house.

Sistema operativo/plataformaOperating system/platform Versions (Versões)Versions
Windows ServerWindows Server 2012 R22012 R2
20162016
20192019
WindowsWindows 8, 108, 10
SUSE LinuxSUSE Linux Servidor empresarial 12 (x86_64)Enterprise Server 12 (x86_64)
UbuntuUbuntu 16.04.3 LTS16.04.3 LTS
CentOSCentOS 7.07.0
Mac OSMac OS 10.14.110.14.1

Protocolos suportados para clientes que acedem ao dispositivoSupported protocols for clients accessing device

Aqui estão os protocolos suportados para os clientes que acedem ao seu dispositivo.Here are the supported protocols for clients accessing your device.

ProtocoloProtocol Versions (Versões)Versions NotasNotes
SMBSMB 2.X, 3.X2.X, 3.X SMB 1 não é apoiado.SMB 1 isn't supported.
NFS (atualmente em pré-visualização)NFS (currently in preview) 3.0, 4.13.0, 4.1 O Mac OS não é suportado com NFS v4.1.Mac OS is not supported with NFS v4.1.

Plataformas de virtualização suportadas para dispositivosSupported virtualization platforms for device

Sistema operativo/plataformaOperating system/platform Versions (Versões)Versions NotasNotes
Hyper-VHyper-V 2012 R22012 R2
20162016
20192019
VMware ESXiVMware ESXi 6,06.0
6.56.5
6.76.7
As ferramentas VMware não são suportadas.VMware tools are not supported.

Contas de armazenamento do AzureSupported storage accounts

Aqui está uma lista das contas de armazenamento suportadas para o seu dispositivo.Here is a list of the supported storage accounts for your device.

Conta de armazenamentoStorage account NotasNotes
ClássicaClassic StandardStandard
Fins GeraisGeneral Purpose Standard; quer a V1 como a V2 são suportadas.Standard; both V1 and V2 are supported. São suportados tanto os escalões de acesso frequente, como os de acesso esporádico.Both hot and cool tiers are supported.

Tipos de armazenamento suportadosSupported storage types

Aqui está uma lista dos tipos de armazenamento suportados para o dispositivo.Here is a list of the supported storage types for the device.

Formato do ficheiroFile format NotasNotes
Blob de blocos do AzureAzure block blob
Blob de páginas do AzureAzure page blob
Ficheiros do AzureAzure Files

Navegadores suportados para uI web localSupported browsers for local web UI

Aqui está uma lista dos navegadores suportados para a UI web local para o dispositivo virtual.Here is a list of the browsers supported for the local web UI for the virtual device.

BrowserBrowser VersõesVersions Requisitos/notas adicionaisAdditional requirements/notes
Google ChromeGoogle Chrome Versão mais recenteLatest version
Microsoft EdgeMicrosoft Edge Versão mais recenteLatest version
Internet ExplorerInternet Explorer Versão mais recenteLatest version Se as funcionalidades de Segurança Reforçada estiverem ativadas, poderá não conseguir aceder às páginas locais da Web UI.If Enhanced Security features are enabled, you may not be able to access local web UI pages. Desative a segurança reforçada e reinicie o seu navegador.Disable enhanced security, and restart your browser.
FireFoxFireFox Versão mais recenteLatest version

Requisitos portuários de redeNetworking port requirements

A tabela que se segue lista as portas que precisam de ser abertas na sua firewall para permitir o tráfego de SMB, nuvem ou gestão.The following table lists the ports that need to be opened in your firewall to allow for SMB, cloud, or management traffic. Nesta tabela, dentro ou entrada refere-se à direção a partir da qual o cliente que chega solicita o acesso ao seu dispositivo.In this table, in or inbound refers to the direction from which incoming client requests access to your device. Para fora ou para fora refere-se à direção em que o seu dispositivo Data Box Gateway envia dados externamente, para além da implementação: por exemplo, saída para a Internet.Out or outbound refers to the direction in which your Data Box Gateway device sends data externally, beyond the deployment: for example, outbound to the Internet.

Porto não.Port no. Dentro ou foraIn or out Âmbito portuárioPort scope NecessárioRequired NotasNotes
TCP 80 (HTTP)TCP 80 (HTTP) SaídaOut WANWAN NoNo A porta de saída é utilizada para o acesso à Internet para recuperar atualizações.Outbound port is used for internet access to retrieve updates.
O representante da web de saída é configurável pelo utilizador.The outbound web proxy is user configurable.
TCP 443 (HTTPS)TCP 443 (HTTPS) SaídaOut WANWAN YesYes A porta de saída é utilizada para aceder a dados na nuvem.Outbound port is used for accessing data in the cloud.
O representante da web de saída é configurável pelo utilizador.The outbound web proxy is user configurable.
UDP 123 (NTP)UDP 123 (NTP) SaídaOut WANWAN Em alguns casosIn some cases
Ver notasSee notes
Esta porta só é necessária se estiver a utilizar um servidor NTP baseado na Internet.This port is required only if you're using an internet-based NTP server.
UDP 53 (DNS)UDP 53 (DNS) SaídaOut WANWAN Em alguns casosIn some cases
Ver notasSee notes
Esta porta só é necessária se estiver a utilizar um servidor DNS baseado na Internet.This port is required only if you're using an internet-based DNS server.
Recomendamos a utilização de um servidor DNS local.We recommend using a local DNS server.
TCP 5985 (winrm)TCP 5985 (WinRM) Fora/DentroOut/In LANLAN Em alguns casosIn some cases
Ver notasSee notes
Esta porta é necessária para ligar ao dispositivo através do powershell remoto em HTTP.This port is required to connect to the device via remote PowerShell over HTTP.
UDP 67 (DHCP)UDP 67 (DHCP) SaídaOut LANLAN Em alguns casosIn some cases
Ver notasSee notes
Esta porta só é necessária se estiver a utilizar um servidor DHCP local.This port is required only if you're using a local DHCP server.
TCP 80 (HTTP)TCP 80 (HTTP) Fora/DentroOut/In LANLAN YesYes Esta porta é a porta de entrada para uI local no dispositivo para gestão local.This port is the inbound port for local UI on the device for local management.
O acesso à UI local sobre HTTP irá redirecionar automaticamente para HTTPS.Accessing the local UI over HTTP will automatically redirect to HTTPS.
TCP 443 (HTTPS)TCP 443 (HTTPS) Fora/DentroOut/In LANLAN YesYes Esta porta é a porta de entrada para uI local no dispositivo para gestão local.This port is the inbound port for local UI on the device for local management.
TCP 445 (SMB)TCP 445 (SMB) EmIn LANLAN Em alguns casosIn some cases
Ver notasSee notes
Esta porta só é necessária se estiver a ligar via SMB.This port is required only if you are connecting via SMB.
TCP 2049 (NFS)TCP 2049 (NFS) EmIn LANLAN Em alguns casosIn some cases
Ver notasSee notes
Esta porta só é necessária se estiver a ligar via NFS.This port is required only if you are connecting via NFS.

Padrões de URL para regras de firewallURL patterns for firewall rules

Os administradores de rede podem frequentemente configurar regras avançadas de firewall com base nos padrões de URL para filtrar a entrada e o tráfego de saída.Network administrators can often configure advanced firewall rules based on the URL patterns to filter the inbound and the outbound traffic. O seu dispositivo Data Box Gateway e o serviço Data Box Gateway dependem de outras aplicações da Microsoft, tais como Azure Service Bus, Azure Ative Directory Access Control, contas de armazenamento e servidores Microsoft Update.Your Data Box Gateway device and the Data Box Gateway service depend on other Microsoft applications such as Azure Service Bus, Azure Active Directory Access Control, storage accounts, and Microsoft Update servers. Os padrões de URL associados a estas aplicações podem ser usados para configurar regras de firewall.The URL patterns associated with these applications can be used to configure firewall rules. É importante entender que os padrões de URL associados a estas aplicações podem mudar.It is important to understand that the URL patterns associated with these applications can change. Isto, por sua vez, exigirá que o administrador da rede monitorize e atualize as regras de firewall para o seu Data Box Gateway conforme e quando necessário.This in turn will require the network administrator to monitor and update firewall rules for your Data Box Gateway as and when needed.

Recomendamos que estabeleça as suas regras de firewall para tráfego de saída, com base em endereços IP fixos data box Gateway, liberalmente na maioria dos casos.We recommend that you set your firewall rules for outbound traffic, based on Data Box Gateway fixed IP addresses, liberally in most cases. No entanto, pode utilizar as informações abaixo para definir regras avançadas de firewall que são necessárias para criar ambientes seguros.However, you can use the information below to set advanced firewall rules that are needed to create secure environments.

Nota

  • Os IPs do dispositivo (fonte) devem ser sempre definidos para todas as interfaces de rede ativadas pela nuvem.The device (source) IPs should always be set to all the cloud-enabled network interfaces.
  • Os IPs de destino devem ser definidos para as gamas IP do datacenter Azure.The destination IPs should be set to Azure datacenter IP ranges.
Padrão urlURL pattern Componente ou funcionalidadeComponent or functionality
https:// * .databoxedge.azure.com/*https://*.databoxedge.azure.com/*
https:// * .servicebus.windows.net/*https://*.servicebus.windows.net/*
https://login.windows.net
Serviço Azure Stack Edge / Data Box GatewayAzure Stack Edge / Data Box Gateway service
Service Bus do AzureAzure Service Bus
Serviço de AutenticaçãoAuthentication Service
http:// * .backup.windowsazure.comhttp://*.backup.windowsazure.com Ativação do dispositivoDevice activation
http: / /crl.microsoft.com/pki/*http://crl.microsoft.com/pki/*
http: / /www.microsoft.com/pki/*http://www.microsoft.com/pki/*
Revogação do certificadoCertificate revocation
https:// * .core.windows.net/*https://*.core.windows.net/*
https:// * .data.microsoft.comhttps://*.data.microsoft.com
http:// * .msftncsi.comhttp://*.msftncsi.com
Contas de armazenamento Azure e monitorizaçãoAzure storage accounts and monitoring
http: / /windowsupdate.microsoft.comhttp://windowsupdate.microsoft.com
http:// * .windowsupdate.microsoft.comhttp://*.windowsupdate.microsoft.com
https:// * .windowsupdate.microsoft.comhttps://*.windowsupdate.microsoft.com
http:// * .update.microsoft.comhttp://*.update.microsoft.com
https:// * .update.microsoft.comhttps://*.update.microsoft.com
http:// * .windowsupdate.comhttp://*.windowsupdate.com
http://download.microsoft.com
http:// * .download.windowsupdate.comhttp://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://go.microsoft.com
http://dl.delivery.mp.microsoft.com
https://dl.delivery.mp.microsoft.com
http:// * .ws.microsoft.comhttp://*.ws.microsoft.com
https:// * .ws.microsoft.comhttps://*.ws.microsoft.com
http:// * .mp.microsoft.comhttp://*.mp.microsoft.com
Servidores microsoft updateMicrosoft Update servers
http:// * .deploy.akamaitechnologies.comhttp://*.deploy.akamaitechnologies.com Akamai CDNAkamai CDN
https:// * .partners.extranet.microsoft.com/*https://*.partners.extranet.microsoft.com/* Pacote de apoioSupport package
http:// * .data.microsoft.comhttp://*.data.microsoft.com Serviço de telemetria no Windows, consulte a atualização para a experiência do cliente e telemetria de diagnósticoTelemetry service in Windows, see the update for customer experience and diagnostic telemetry

Padrões de URL para o Governo de AzureURL patterns for Azure Government

Padrão urlURL pattern Componente ou funcionalidadeComponent or functionality
https:// * .databoxedge.azure.us/*https://*.databoxedge.azure.us/*
https:// * .servicebus.usgovcloudapi.net/*https://*.servicebus.usgovcloudapi.net/*
https://login.microsoftonline.us
Serviço Azure Stack Edge / Data Box GatewayAzure Stack Edge / Data Box Gateway service
Service Bus do AzureAzure Service Bus
Serviço de AutenticaçãoAuthentication Service
http:// * .backup.windowsazure.ushttp://*.backup.windowsazure.us Ativação do dispositivoDevice activation
http: / /crl.microsoft.com/pki/*http://crl.microsoft.com/pki/*
http: / /www.microsoft.com/pki/*http://www.microsoft.com/pki/*
Revogação do certificadoCertificate revocation
https:// * .core.usgovcloudapi.net/*https://*.core.usgovcloudapi.net/*
https:// * .data.microsoft.comhttps://*.data.microsoft.com
http:// * .msftncsi.comhttp://*.msftncsi.com
Contas de armazenamento Azure e monitorizaçãoAzure storage accounts and monitoring
http: / /windowsupdate.microsoft.comhttp://windowsupdate.microsoft.com
http:// * .windowsupdate.microsoft.comhttp://*.windowsupdate.microsoft.com
https:// * .windowsupdate.microsoft.comhttps://*.windowsupdate.microsoft.com
http:// * .update.microsoft.comhttp://*.update.microsoft.com
https:// * .update.microsoft.comhttps://*.update.microsoft.com
http:// * .windowsupdate.comhttp://*.windowsupdate.com
http://download.microsoft.com
http:// * .download.windowsupdate.comhttp://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http:// * .ws.microsoft.comhttp://*.ws.microsoft.com
https:// * .ws.microsoft.comhttps://*.ws.microsoft.com
http:// * .mp.microsoft.comhttp://*.mp.microsoft.com
Servidores microsoft updateMicrosoft Update servers
http:// * .deploy.akamaitechnologies.comhttp://*.deploy.akamaitechnologies.com Akamai CDNAkamai CDN
https:// * .partners.extranet.microsoft.com/*https://*.partners.extranet.microsoft.com/* Pacote de apoioSupport package
http:// * .data.microsoft.comhttp://*.data.microsoft.com Serviço de telemetria no Windows, consulte a atualização para a experiência do cliente e telemetria de diagnósticoTelemetry service in Windows, see the update for customer experience and diagnostic telemetry

Largura de banda da InternetInternet bandwidth

Os dispositivos são concebidos para continuar a funcionar quando a sua ligação à Internet é lenta ou é interrompida.The devices are designed to continue to operate when your internet connection is slow or gets interrupted. Em condições normais de funcionamento, recomendamos que utilize:In normal operating conditions, we recommend that you use:

  • Um mínimo de 10-Mbps descarrega largura de banda para garantir que o dispositivo permanece atualizado.A minimum of 10-Mbps download bandwidth to ensure the device stays updated.
  • Um mínimo de 20-Mbps dedicado upload e download largura de banda para transferir ficheiros.A minimum of 20-Mbps dedicated upload and download bandwidth to transfer files.

Passo seguinteNext step