请教一下生产环境下的服务器集群安全问题

请教一下，在生产环境下，在服务器集群（例如前端是基于nginx，后端是apache+mysql的web集群）中，各服务器需要打开防火墙吗？，还是服务器集群上都关闭防火墙，只在服务器集群与外网接入点设一台防火墙？