Novell Doc: ZENworks 10 Configuration Management 安装指南

1.2 从属设备要求

从属设备为可执行通常由“ZENworks 主服务器”执行的特定角色的设备。从属设备可以是受管设备 (Windows)，也可以是安装了 ZENworks Adaptive Agent 的非受管设备 (Linux)。

以下各节包含更多信息：

1.2.1 执行从属角色的 Windows 设备

除了常见的功能外，也可将 Windows 设备当作从属设备使用。在将这些受管设备当作从属设备使用时，请确保它们能够执行从属功能。

执行从属角色的 Windows 设备必须符合部分 1.6, 受管设备要求中列出的 Windows 受管设备的最低要求，但也有以下例外：

Windows Embedded XP 是一个不受从属设备支持的工作站操作系统。
从属设备需要打开其他 TCP 和 UDP 端口。

下表列出了必须在从属设备上打开的其他 TCP 和 UDP 端口：

表 1-2 受管设备执行从属角色所需的其他端口

项目	要求	其他细节
防火墙设置：TCP 端口	80	请确保该端口与父主服务器使用的 HTTP 端口相同。重要说明：如果您计划使用 AdminStudio 9.0 ZENworks Edition，则此程序需要“主服务器”使用端口 80。
	443	CASA 鉴定使用端口 443。将此端口打开可允许 ZENworks Configuration Management 管理防火墙外的设备。最好将网络配置为始终允许 ZENworks 服务器与受管设备中的 ZENworks 代理在此端口上进行通讯。
	998	由“预引导服务器”使用。
防火墙设置：UDP 端口	67	当代理 DHCP 与 DHCP 服务器不在同一台设备上运行时，代理 DHCP 将使用该端口。
	69	由映像 TFTP 使用，但不会跨防火墙起作用，因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。
	997	由映像服务器用于多路广播。
	4011	当代理 DHCP 与 DHCP 服务器在同一台设备上运行时，代理 DHCP 将使用该端口。确保防火墙配置为允许将通讯广播到代理 DHCP 服务。
	13331	由 zmgpreboot 策略使用，但不会跨防火墙起作用，因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。

1.2.2 执行从属角色的 Linux 设备

目前，ZENworks Configuration Management 只能让您管理 Windows 设备。但是，您可以使用不受管 Linux 设备来执行从属角色。

充当从属角色的 Linux 设备必须符合以下要求：

表 1-3 充当从属角色的 Linux 设备的要求

项目	要求	其他细节
操作系统：服务器	SLES 10 SP1 / SP2 / SP3 x86、x86-64（Intel 和 AMD Opteron* 处理器） OES 2 SP1 / SP2 x86、x86-64 SLES 11 x86、x86-64（Intel 处理器和 AMD Opteron 处理器）
操作系统：工作站	SUSE Linux Enterprise Desktop 10 (SLED 10) SP1/SP2 x86、x86-64 SLED 11 x86、x86-64
硬件	处理器：最低 - Pentium* IV 2.8 GHz 32 位 (x86) 和 64 位 (x86-64)，或同等级别的 AMD 或 Intel 处理器 RAM：最少512 MB；建议 2 GB 磁盘空间：安装最少需要 128 MB；若要运行，建议使用 4 GB。根据需要分发的内容数量，此数字可能会有较大的变化。显示器分辨率：至少 1024 × 768（256 色）最低
主机名解析	服务器必须使用某种方法（建议使用 DNS）来解析设备的主机名。服务器名称必须支持 DNS 要求，例如服务器名称中不能包含下划线，否则 ZENworks 登录将失败。可接受的字符包括字母 a-z（大小写）、数字和连字符 (-)。如果使用 DNS，则必须对其正确设置，否则 ZENworks 中的某些功能可能无法使用。
IP 地址	服务器必须具有静态 IP 地址或永久租用的 DHCP 地址。 IP 地址必须与目标服务器上的所有 NIC 绑定。	如果要使用未绑定 IP 地址的 NIC，代理安装就会中断。
TCP 端口	80	端口 80 用作 Tomcat 非安全端口。如果服务器正在端口 80 和 443 上运行其他服务（如 Apache），或者如果 OES2 正在使用这些端口，安装程序将要求您使用新端口。不过，您必须确保该新端口与父主服务器使用的 HTTP 端口相同。
	998	由“预引导服务器”使用。
	7628	由自适应代理使用。
	8005	由 Tomcat 用于侦听停机请求。这是一个本地端口，无法从远程访问。
	8009	由 Tomcat AJP 连接器使用。
UDP 端口	67	当代理 DHCP 与 DHCP 服务器不在同一台设备上运行时，代理 DHCP 将使用该端口。
	69	由映像 TFTP 使用，但不会跨防火墙起作用，因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。
	997	由映像服务器用于多路广播。
	4011	当代理 DHCP 与 DHCP 服务器在同一台设备上运行时，代理 DHCP 将使用该端口。确保防火墙配置为允许将通讯广播到代理 DHCP 服务。
	13331	由 zmgpreboot 策略使用，但不会跨防火墙起作用，因为防火墙会为每台 PXE 设备打开随机的 UDP 端口。
虚拟机环境	可在下列虚拟机器环境中安装 ZENworks Configuration Management 服务器软件： VMware工作站 Microsoft 虚拟服务器 XEN（Novell SLES 10 和 Citrix XenServer） VMware ESX Windows 2008 Hyper Visor