防火墙端口放开策略说明

文档编号	维护人	内容	版本号
2025070301	WA AX	列出需要开放的端口	V1.1

端口放开说明：

在客户环境进行司空平台部署时，需要开通一些网络安全的策略，为保障司空环境的顺利部署和访问，现列出从机场访问司空以及客户端电脑访问司空所经过的防火墙需开通的端口，如下：

1、机场访问司空服务器防火墙需要开通端口：

    UDP 123（时间同步）
    UDP 8000（webrtc直播）
    
    TCP 30802（minio服务）
    TCP 30806(直播服务)
    TCP 30812（司空后端）
    TCP 1935（rtmp直播）
    TCP 1883（emqx服务）
    TCP 8883（emqx 加密服务）
    TCP 30813（map-custom 服务）
    TCP 30814（map-server 服务）
    TCP 38081（tas-api服务）
    TCP 30808（飞机超控端口）
    TCP 30804（minio static 服务）

2、办公电脑访问司空服务器需要开通端口：

    UDP 8000（webrtc直播）

    TCP 80（司空页面）
    TCP 443（司空页面HTTPS）
    TCP 38080（bradge-api服务）
    TCP 30812（司空后端）
    TCP 30813（map-custom ）
    TCP 30814（map-sever服务）
    TCP 30804（minio-static服务）
    TCP 30806（直播服务）
    TCP 1935（rtmp直播）
    TCP 30802（minio服务）
    TCP 30801（tas-api）
    TCP 30808（飞机操控端口）
    TCP 30800（运维控制台）
    TCP 30811（grafana控制台）
    TCP 30801（minio控制台）
    TCP 30803（minio-static控制台）
    TCP 30807（emqx控制台）
    TCP 30810（portainer控制台）
    TCP 8080（traefik控制台）

3、司空服务器访问机场开通端口：

与“1.机场访问司空服务器防火墙需要开通端口”保持一致

端口放开说明：#

端口放开说明：