VBR Architecture Builder BETA

⚠ Ephemeral Port 說明

Source Port (Src Port) 欄位顯示的是 ephemeral port range，即作業系統動態分配的來源端口：

- Windows: 49152-65535 (Dynamic RPC 範圍)

- Linux: 32768-60999

防火牆規則的 Dest Port 才是需要明確開放的端口。對於 stateful firewall，只需開放 Dest Port 方向的規則，return traffic 會自動允許。

方向說明：

- → (單向)：大多數 TCP 連線，stateful firewall 自動允許回程封包

- ↔ (雙向)：需要雙向都開放的情境 (如 heartbeat、cluster、bidirectional data transfer)

📝 Guest Processing (Application-Aware) 額外 Port 說明

以上防火牆清單涵蓋 Veeam 基礎架構元件之間的 port。如果啟用 Guest Processing（Application-Aware Processing），可能需要額外開放以下 port：

什麼是 Guest Interaction Proxy？

Veeam 需要進入 VM Guest OS 內部執行應用程式感知（如 SQL/Oracle log truncation、VSS snapshot）。這個動作由 Guest Interaction Proxy 負責，預設是 VBR Server 自己。

平台差異：

- VMware：透過 vCenter API → ESXi → VMware Tools 進入 Guest，不需要額外開防火牆到 VM（已包含在 VBR→vCenter 443 和 Proxy→ESXi 443/902）

- Hyper-V：透過 WMI/RPC，需要額外開 TCP 135, 445（Guest Interaction Proxy → VM Guest OS）

- Agent：Agent 已在 Guest 內部，不需要額外 port

VBR 平台限制：

- Windows VBR：可以當 Windows VM + Linux VM 的 Guest Interaction Proxy

- Linux VBR (VSA)：只能處理 Linux VM，Windows VM 需要指定另一台 Windows 機器（如 Mount Server Win、Proxy Win）當 Guest Interaction Proxy

範例場景：

💡 大部分 VMware 環境不需要額外開 Guest Processing 的防火牆規則。只有 Hyper-V 或全 Linux 架構備份 Windows VM 時才需要。