在设置要加以保护和恢复的工作负载之前，请务必将您的网络配置为本节中所述的访问和通讯设置。
表 2-2 描述了必须在 Forge VM 上打开哪些端口才能访问 PlateSpin Forge Web 界面。
表 2-2 访问 PlateSpin 服务器主机 Forge VM 需要打开的端口
|
端口（默认） |
备注 |
|---|---|
|
TCP 80 |
对于 HTTP 通讯 |
|
TCP 443 |
对于 HTTPS 通讯（如果启用了 SSL） |
表 2-3 描述了您要使用 PlateSpin Forge 保护的工作负载的软件、网络和防火墙要求。
表 2-3 工作负载的访问和通讯要求
|
工作负载类型 |
先决条件 |
所需端口 (默认值) |
|---|---|---|
|
所有工作负载 |
Ping（ICMP 回应请求和响应）支持 |
|
|
所有 Windows 工作负载. 请参见支持的 Windows 工作负载。 |
|
|
|
所有 Windows 工作负载. 请参见支持的 Windows 工作负载。 |
|
TCP 3725 NetBIOS (TCP 137 - 139) SMB（TCP 139、445 和 UDP 137、138） RPC（TCP 135、445） |
|
Windows Server 2003（包括 SP1 Standard、SP2 Enterprise 和 R2 SP2 Enterprise）。 |
注：启用所需的端口后，在服务器提示符中运行以下命令以启用 PlateSpin 远程管理： netsh firewall set service RemoteAdmin enable 有关 netsh 的详细信息，请参见 Microsoft TechNet 文章 Netsh 命令行实用程序。 |
TCP 3725、135、139、445 UDP 137、138、139 |
|
所有 Linux 工作负载. 请参见支持的 Linux 工作负载。 |
安全外壳 (SSH) 服务器 |
TCP 22、3725 |
在某些情况下，源、目标或 PlateSpin Forge 本身可能位于网络地址转换器 (NAT) 设备后的内部（专用）网络中，无法在保护期间与其对应的对象通讯。
PlateSpin Forge 使您能够解决此问题，具体取决于以下哪个主机位于 NAT 设备后：
PlateSpin 服务器： 在服务器的 PlateSpin 服务器配置工具中，记录指派到该主机的其他 IP 地址。请参见配置应用程序以在 NAT 环境中工作。
工作负载： 尝试添加工作负载时，请在发现参数中指定该工作负载的公用（或外部）IP 地址。
故障转移虚拟机： 在故障回复过程中，可以在故障回复细节（工作负载到虚拟机）中指定故障转移工作负载的备用 IP 地址。
故障回复目标： 在您尝试注册故障回复目标的过程中，如果系统提示您提供 PlateSpin 服务器的 IP 地址，请提供 Forge VM 的本地地址，或服务器的 PlateSpin 服务器配置工具中记录的该 VM 的其中一个公共（外部）地址（请参见前面的 PlateSpin 服务器）。
要使 PlateSpin 服务器可以在启用 NAT 的环境中工作，必须在服务器启动时读取的 PlateSpin 服务器配置工具的数据库中记录 PlateSpin 服务器的其他 IP 地址。
有关更新过程的信息，请参见通过 XML 配置参数配置 PlateSpin 服务器行为。
默认情况下，PlateSpin Server 在 Linux 源工作负载上执行命令时使用 /bin/bash 外壳。
如果需要，可以通过修改 PlateSpin Server 上的相应注册表项覆盖默认外壳。
请参见知识库文章 7010676。
要成为有效的防护目标，必须在容器集（已盘点）中将 VMware DRS Cluster 添加为 VMware 群集。不应试图将 DRS 群集作为一组独立的 ESX 服务器来添加。请参见添加容器（保护目标）。
此外，VMware DRS Cluster 必须满足以下配置要求：
启用了 DRS，并设置为部分自动或完全自动。
至少在 VMware 群集中的所有 ESX 服务器中共享一个数据储存。
VMware 群集中的所有 ESX 服务器至少共用一个 vSwitch 和虚拟端口组，或 vNetwork 分布式交换机。
每个防护合同中的故障转移工作负载 (VM) 必须以独占方式放置在 VMware 群集中所有 ESX 服务器共享的数据储存、vSwitch 和虚拟端口组上。