1.2 从属设备要求

从属设备为可执行通常由“ZENworks 主服务器”执行的特定角色的设备。从属设备可以是受管设备 (Windows) 也可以是不受管设备 (Linux)。

以下各节包含更多信息:

1.2.1 执行从属角色的 Windows 设备

除了常见的功能外,也可将 Windows 设备当作从属设备使用。在将这些受管设备当作从属设备使用时,请确保它们可以执行从属功能。

执行从属角色的 Windows 设备必须符合部分 1.6, 受管设备要求中列出的 Windows 受管设备的最低要求,但也有以下例外:

  • Windows Embedded XP 是一个不受从属设备支持的工作站操作系统。

  • 从属设备需要打开其他 TCP 和 UDP 端口。

下表列出了必须在从属设备上打开的其他 TCP 和 UDP 端口:

表 1-2 受管设备执行从属角色所需的其他端口

项目

要求

其他细节

防火墙设置:TCP 端口

80

请确保该端口与父“主服务器”使用的 HTTP 端口相同。

重要说明:如果您计划使用 AdminStudio 9.0 ZENworks Edition,则此程序需要“主服务器”使用端口 80。

998

由“预引导服务器”使用。

“预引导服务器”只能与 ZENworks Configuration Management 配合使用。

 

2645

用于 CASA 鉴定。将此端口打开可允许 ZENworks Asset Management 管理防火墙外的设备。最好将网络配置为始终允许“ZENworks 服务器”与受管设备中的“ZENworks 代理”在此端口上进行通讯。

防火墙设置:UDP 端口

67

当代理 DHCP 与 DHCP 服务器不在同一台设备上运行时,代理 DHCP 将使用该端口。

 

69

由映像 TFTP 使用,但不会跨防火墙起作用,因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。

映像 TFTP 只能与 ZENworks Configuration Management 配合使用。

 

997

由映像服务器用于多路广播。

映像服务器只能与 ZENworks Configuration Management 配合使用。

 

4011

当代理 DHCP 与 DHCP 服务器在同一台设备上运行时,代理 DHCP 将使用该端口。确保防火墙配置为允许将通讯广播到代理 DHCP 服务。

 

13331

由 zmgpreboot 策略使用,但不会跨防火墙起作用,因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。

zmgpreboot 策略只能与 ZENworks Configuration Management 配合使用。

1.2.2 执行从属角色的 Linux 设备

目前,ZENworks Asset Management 只能让您管理 Windows 设备。但是,您可以使用不受管 Linux 设备来执行从属角色。

执行从属角色的 Linux 设备必须满足以下最低要求:

表 1-3 执行从属角色的 Linux 设备的最低要求

项目

要求

其他细节

操作系统:服务器

SLES 10 x86、x86-64(Intel 和 AMD Opteron* 处理器)

SLES 10 SP1/SP2 x86、x86-64

OES Linux 2 SP1 x86、x86-64

 

操作系统:工作站

SUSE Linux Enterprise Desktop 10 (SLED 10) SP1/SP2 x86、x86-64

 

硬件

  • 处理器: Pentium* IV 2.8 GHz 32 位 (x86) 和 64 位 (x86-64) ,或等效的 AMD 或 Intel 处理器

  • RAM: 最少512 MB;建议 2 GB

  • 磁盘空间: 安装最少需要 128 MB;若要运行,建议使用 4 GB。根据需要分发的内容数量,此数字可能会有较大的变化。

  • 显示分辨率: 1024 × 768(256 色)

 

主机名解析

  • 服务器必须使用某种方法(建议使用 DNS)来解析设备的主机名。

  • 服务器名称必须支持 DNS 要求,例如服务器名称中不能包含下划线,否则 ZENworks 登录将失败。可接受的字符包括字母 a-z(大小写)、数字和连字符 (-)。

    如果使用 DNS,则必须对其正确设置,否则 ZENworks 中的某些功能可能无法使用。

 

IP 地址

  • 服务器必须具有静态 IP 地址或永久租用的 DHCP 地址。

  • IP 地址必须与目标服务器上的所有 NIC 绑定。

如果要使用未绑定 IP 地址的 NIC,代理安装就会中断。

TCP 端口

80

端口 80 用作 Tomcat 非安全端口。

如果服务器正在端口 80 和 443 上运行其他服务(如 Apache),或者如果 OES2 正在使用这些端口,安装程序将要求您使用新端口。不过,您必须确保该新端口与父“主服务器”使用的 HTTP 端口相同。

 

998

由“预引导服务器”使用。

“预引导服务器”只能与 ZENworks Configuration Management 配合使用。

 

7628

由自适应代理使用。

 

8005

由 Tomcat 用于侦听停机请求。这是一个本地端口,无法从远程访问。

 

8009

由 Tomcat AJP 连接器使用。

UDP 端口

67

当代理 DHCP 与 DHCP 服务器不在同一台设备上运行时,代理 DHCP 将使用该端口。

 

69

由映像 TFTP 使用,但不会跨防火墙起作用,因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。

映像 TFTP 只能与 ZENworks Configuration Management 配合使用。

 

997

由映像服务器用于多路广播。

映像服务器只能与 ZENworks Configuration Management 配合使用。

 

4011

当代理 DHCP 与 DHCP 服务器在同一台设备上运行时,代理 DHCP 将使用该端口。确保防火墙配置为允许将通讯广播到代理 DHCP 服务。

 

13331

由 zmgpreboot 策略使用,但不会跨防火墙起作用,因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。

zmgpreboot 策略只能与 ZENworks Configuration Management 配合使用。

虚拟机环境

可在下列虚拟机器环境中安装 ZENworks Asset Management 服务器软件:

  • VMware

  • XEN