# 步骤一：准备工作 用户要使用CSG，首先要注册一个华为账号，才有访问华为云资源的权限。此外为确保用户能正确快速使用CSG服务，用户需提前准备符合要求的部署网关的客户端环境。 本小节主要介绍了如何注册华为账号，同时介绍了CSG推荐使用的组网和端口配置。 #### 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤注册并完成实名认证。 1. 打开，单击"注册"。 2. 根据提示信息完成注册，详细操作请参见[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)。 3. 完成[个人账号](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914254.html)或[企业账号](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914253.html)实名认证。 #### 基础配置要求 安装网关的服务器硬件和系统等基础配置需要满足如下要求： 表1基础配置说明 | 参数 || 规格 | |:---|---|:---| | 虚拟化部署 | 虚拟化平台 | VMware ESXi 5.5 | | 虚拟化部署 | CPU | 4核 | | 虚拟化部署 | 内存 | 16GB | | 虚拟化部署 | 系统盘 | \> 80GB | | 虚拟化部署 | 缓存盘 | \> 1TB | | 虚拟化部署 | 网口 | 推荐10GE，支持GE | | 弹性云服务器ECS部署 | CPU | 4核 | | 弹性云服务器ECS部署 | 内存 | 16GB | | 弹性云服务器ECS部署 | 系统盘 | \> 40GB | | 弹性云服务器ECS部署 | 数据盘 | \> 1TB | | 操作系统 | EulerOS | x86_64：[Euler 2.5](https://mirrors.huaweicloud.com/home) aarch64：[Euler 2.8](https://mirrors.huaweicloud.com/home) 说明： 安装操作系统时，语言选项请选择英语。 | #### 性能规格 | 规格 | 规格值 | |---|---| | 操作系统 | EulerOS: 2.5 | | 存储协议 | NFS: V3 | | 单租户支持最大网关数 | 16 | | 单网关最大支持文件数 | 2亿 | | 单网关最大支持文件共享数目 | 1 | | 单网关最大并发访问客户端数目 | 1024 | | 单网关最大OBS同步带宽 | 10GE组网：1GB/s | | 单文件最大大小 | 16TB | | 上云传输加密 | 是 | | 最小缓存容量 | 1TB | #### 缓存盘要求 网关使用的缓存盘要求是具备冗余的RAID盘（建议RAID6）、外置块存储划分的LUN或NAS存储设备提供的NFS文件共享，减小因存储故障引起的数据丢失风险。 - 使用RAID卡，构成具备冗余功能的磁盘 - 使用具备冗余功能的RAID磁盘阵列设备 - 使用具备冗余硬盘的NAS服务器 #### 组网要求 客户端可以使用NFS协议通过公网挂载并访问，但是NFS协议传输未加密，出于安全考虑，不建议将本地客户端与云存储网关通过公网互联。推荐用户数据中心网关组网使用以下网络平面： - 数据面网络：NFS客户端通过数据面网络将业务数据写入网关。 - 华为云专线网络：用户本地网关通过云专线（Direct Connect，DC）连接API网关和OBS，接收网关控制台配置命令和上报网关状态、监控数据到控制台，以及业务数据上传到OBS。 ![](https://support.huaweicloud.com/qs-csg/public_sys-resources/note_3.0-zh-cn.png) 云专线需能连接到用户本地网关，并能连接到华为云对象存储服务、云解析服务和API网关服务的网络。 - 管理面网络：通过管理网络连接网关和配置网关。 - NAS存储网络（有条件必选）：当外接NAS作为网关缓存时，网关通过该网络将数据写到NAS存储。 #### 端口要求 为了保障数据安全、防止来自公网的NFS连接，建议运行云存储网关的服务器的端口配置如[表2]。 表2端口使用说明 | 端口 | 协议 | 使用说明 | |:---|:---|:---| | 22端口 | TCP | 使用端口通过SSH协议访问CSG管理控制台主机，对用户内部网络内服务器选择性开放。 | | 123端口 | UDP | NTP客户端地址用于提供时间同步服务。 | | 7443端口 | TCP | CSG初始配置Web服务端口，通过认证访问密钥（AK/SK）使用端口激活网关，对执行激活网关CSG管理控制台服务器开放。 | | 111，20048端口 | TCP/UDP | 使用端口连接文件共享，对挂载NFS文件共享的客户端开放。 | | 2049，2051，2052端口 | TCP | 使用端口连接文件共享，对挂载NFS文件共享的客户端开放。 | | 10000-11023端口 | TCP | NFS文件锁服务端口，当多客户端文件锁时触发。 |