1270 是什么
1270 是 Microsoft Operations Manager（MOM，System Center Operations Manager 的前身）代理与管理服务器之间的通信端口，登记在 Windows 系统 services 文件中。MOM 2000/2005 时代用它做代理上报、配置下发与心跳；自 SCOM 起，管理组通信改到 5723，控制台与 SDK 服务走 5724。因此 1270 属于历史登记项，只应出现在尚未替换的老监控资产上，新系统里出现监听多半是第三方软件占用。
基本信息
| 服务 | Microsoft Operations Manager（opsmgr） |
|---|---|
| 协议 | TCP |
| 端口性质 | 历史登记口 |
| 现行体系端口 | 5723、5724（SCOM） |
| 登记来源 | Windows services 文件 |
| 现状 | 由 SCOM 体系替代 |
典型使用场景
- 老资产管理：清点仍在运行的 MOM 代理，评估替换为 SCOM 或现代监控方案
- 防火墙策略收敛：确认 1270 的放行项是否还有业务支撑，无用即清理
- 端口占用排查：新系统上出现 1270 监听时按第三方软件占用处理
- 监控体系迁移：从 MOM 迁到 SCOM 时把 5723 与 5724 一并纳入放行清单
- 安全评审：识别监控类端口的暴露范围，避免管理面跨安全域开放
监控体系端口演进
| 端口 | 体系 | 作用 |
|---|---|---|
| 1270 | MOM 2000/2005 | 代理与管理服务器通信 |
| 5723 | SCOM | 管理组（代理）通信 |
| 5724 | SCOM | 控制台与 SDK 服务 |
| 135/445 | Windows 通用 | 远程管理与文件访问（易混淆项） |
核查命令
核查命令
ss -lntup 'sport = :1270' # Linux 侧核对监听
Get-NetTCPConnection -LocalPort 1270 -ErrorAction SilentlyContinue # Windows
Get-Service | Where-Object {$_.Name -like '*MOM*'} # 查 MOM 相关服务
netstat -ano | findstr :1270 # 老系统上的对照命令
# 现代 SCOM 体系以 5723/5724 为主，迁移评估按新端口清单核对升级路径：MOM 资产通常随系统换代整体替换；核查到 1270 时连同代理版本一起盘点，把监控代理纳入统一升级计划，避免两代代理长期并存。
边界说明：5723 与 5724 也并非全场景唯一答案，不同版本与部署方式可能调整；迁移评估以实际部署文档和抓包结果为准，端口清单只作起点。
交接提示：MOM 时代的心跳间隔与超时阈值与现代监控差异很大，迁移时不要照搬老参数，否则新平台上线后会冒出大量瞬时告警，掩盖真正的问题。
盘点方法：主机侧的旧代理通常以服务形式常驻，先用服务清单按厂商关键字筛一遍，再与服务端的管理组配置对照，比逐台查端口快得多。