13720 是什么
13720 是 Veritas NetBackup 主服务器上 bprd（Backup Request Daemon）的默认端口：管理控制台、客户端与调度都通过它发起与查询备份恢复请求，配套的 bpdbm 默认在 13721。NetBackup 实际使用的端口远不止这两个：媒体服务器、客户端、存储单元、复制等各有约定端口，因此防火墙清单必须按官方端口表逐项对齐，只开 13720 一定会遇到作业随机失败。
基本信息
| 服务 | NetBackup bprd（13720） |
|---|---|
| 协议 | TCP |
| 配套端口 | 13721（bpdbm）及其它端口组 |
| 用途 | 备份请求与策略管理 |
| 常用工具 | bpps、bpdbm 等管理命令 |
| 安全等级 | 仅备份网段 |
典型使用场景
- 部署规划：按官方端口清单对齐防火墙策略
- 作业失败排障：区分请求服务不可达与介质侧问题
- 巡检：查看主服务器进程与端口状态
- 升级评估：跨版本端口差异核对
- 恢复演练：验证恢复链路与端口配置
- 容量规划：备份窗口与链路带宽的匹配
NetBackup 常见端口
| 端口 | 组件 | 说明 |
|---|---|---|
| 13720 | bprd | 备份请求与策略管理 |
| 13721 | bpdbm | 数据库管理 |
| 13722-13724 | 其它守护进程 | 按部署与版本差异 |
| 13782 及其它 | 相关服务 | 通信与校验类服务 |
主服务器核对
主服务器核对
ss -lntp | grep 137 # 主服务器监听概览
/usr/openv/netbackup/bin/admincmd/bpps -a | head -20 # 进程状态
/usr/openv/netbackup/bin/admincmd/bpgetconfig -L | head # 配置概览
# 端口核对: 参照官方端口清单逐项比对防火墙策略备份流量通常横跨多个安全域：客户端、媒体服务器与存储设备分别位于不同网段，端口漏开导致的现象往往是作业随机失败，很难从单条日志看出来。
NetBackup 的端口与进程名一一对应：排障时用管理命令看进程、再用 ss 核对监听，比凭印象改防火墙更可靠。
恢复演练不可省略：备份成功率高不代表恢复链路可用，端口与介质问题往往在真正恢复时才暴露。
备份软件权限极高：它需要读取生产数据，因此控制台凭据与主服务器权限必须单独加固，不能与普通运维账号混用。
版本升级会调整端口与组件职责：升级前的端口清单要与升级后重新对照，避免沿用旧表。