群集之间的防火墙规则 Windows

我有一个任务来确定两个集群之间的防火墙规则 Windows. 第一个群集都包含一个集群中间应用程序，并在第二个集群中放置 SQL Server. 两个集群位于网络的不同部分，并由物理防火墙分隔。 防火墙 Windows 关闭。

我有点困惑 IP 我必须在两个集群之间包含防火墙规则。 的确，在每个群集中都有：

1 虚拟IP地址 (在此之内，我的意思是群集资源分配的IP地址)

2 物理IP地址 (在此之内，我的意思是每个群集分配给物理群集节点的IP地址 2 活跃的物理计算机 / 被动配置).

所以，例如，让我们说，我需要打开港口 RPC (TCP PORT 135), 我需要创造吗？ 1 每个组合规则 IP (全部的 3 * 3 = 9 规则)? 或所有流量通过虚拟IP地址，因此我需要只定义一个规则？

欢迎任何帮助或甚至链接到任何在线资源的网络流量之间的工作原理 Windows Cluster.