JP1/Performance Management - Agent Option for IBM(R) DB2(R) Universal Database(TM)

[目次][用語][索引][前へ][次へ]

付録E.2　ファイアウォールの通過方向

＜この項の構成＞
(1)　ファイアウォールの通過方向の設定
(2)　ファイアウォールの通過方向の設定（論理ホスト運用の場合）

(1)　ファイアウォールの通過方向の設定

ファイアウォールを挟んでPFM - ManagerとPFM - Agent for DB2を配置する場合は，PFM - ManagerとPFM - Agentのすべてのサービスにポート番号を固定値で設定してください。また，各ポート番号を次の表に示す方向で設定し，すべてのサービスについてファイアウォールを通過させるようにしてください。

表E-2　ファイアウォールの通過方向（PFM - ManagerとPFM - Agent間）

サービス名 パラメーター 通過方向
Agent Storeサービス jp1pcstor[nnn]※ Agent←Manager
Agent Collectorサービス jp1pcagtr[nnn]※ Agent←Manager

（凡例）
Manager：PFM - Managerホスト
Agent：PFM - Agentホスト
←：右項から左項への通信（コネクション）を開始する方向

注※
複数インスタンスを作成している場合，2番目以降に作成したインスタンスに通番（nnn）が付加されます。最初に作成したインスタンスには，通番は付加されません。

通信（コネクション）を開始する時は，接続を受ける側（矢印が向いている側）が，表E-1のポート番号を受信ポートとして使用します。接続する側は，OSによって割り当てられる空きポート番号を送信ポートとして使用します。この場合に使用するポート番号の範囲は，OSによって異なります。

Managerで一時的に使用される送信ポートがAgentの受信ポートを通過できるようにファイアウォールを設定してください。

注意
PFM - Agentのホストでjpctool db dump (jpcctrl dump)コマンドまたはjpctool service list (jpcctrl list)コマンドを実行したい場合，次のどちらかの方法でコマンドを実行してください。
  • jpctool db dump (jpcctrl dump)コマンドまたはjpctool service list (jpcctrl list)コマンドのproxyオプションで，PFM - Managerを経由して通信するように指定してください。jpctool db dump (jpcctrl dump)コマンドまたはjpctool service list (jpcctrl list)コマンドのproxyオプションについては，マニュアル「JP1/Performance Management リファレンス」の，コマンドについて説明している章を参照してください。
  • 各PFM - Agentホスト間で次の表に示す方向でポート番号を設定し，ファイアウォールを通過させるようにしてください。

    表E-3　ファイアウォールの通過方向（各PFM - Agentホスト間）

    サービス名 パラメーター 通過方向
    Agent Storeサービス jp1pcstor[nnn]※ Agent←→Agent
    Agent Collectorサービス jp1pcagtr[nnn]※ Agent←→Agent

（凡例）
Agent：PFM - Agentホスト
←→：左項から右項，および右項から左項への通信（コネクション）を開始する方向

注※
複数インスタンスを作成している場合，2番目以降に作成したインスタンスに通番（nnn）が付加されます。最初に作成したインスタンスには，通番は付加されません。

(2)　ファイアウォールの通過方向の設定（論理ホスト運用の場合）

ファイアウォールを挟んでPFM - ManagerとPFM - Agent for DB2を配置する場合は，PFM - ManagerとPFM - Agentのすべてのサービスにポート番号を固定値で設定してください。また，各ポート番号を次の表に示す方向で設定し，すべてのサービスについてファイアウォールを通過させるようにしてください。

表E-4　ファイアウォールの通過方向（PFM - ManagerとPFM - Agent間（論理ホスト運用の場合））

サービス名 パラメーター※ 通過方向
Agent Storeサービス（論理ホスト） jp1pcstor[nnn]※ Agent（論理ホスト）←Manager
Agent Collectorサービス（論理ホスト） jp1pcagtr[nnn]※ Agent（論理ホスト）←Manager

（凡例）
Manager：PFM - Managerホスト
Agent（論理ホスト）：PFM - Agentホスト
←：右項から左項への通信（コネクション）を開始する方向

注※
複数インスタンスを作成している場合，2番目以降に作成したインスタンスに通番（nnn）が付加されます。最初に作成したインスタンスには，通番は付加されません。

通信（コネクション）を開始する時は，接続を受ける側（矢印が向いている側）が，表E-1のポート番号を受信ポートとして使用します。接続する側は，OSによって割り当てられる空きポート番号を送信ポートとして使用します。この場合に使用するポート番号の範囲は，OSによって異なります。

Managerから一時的に使用される送信ポートがAgentの論理ホストの受信ポートに通過できるようにファイアウォールを設定してください。

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (C) 2009, 2011,Hitachi, Ltd.
Copyright (C) 2009, 2011,Hitachi Solutions, Ltd.