13724 是什么
13724 是 Veritas NetBackup 的守护进程通信端口 vnetd：它把许多旧式的组件间直连收敛成一条统一通道，简化跨防火墙的分布式部署。主服务器、介质服务器与客户端之间的相当一部分内部通信优先走这里，因此分布式备份排障时它是首选的核对项。它与客户端的 bpcd 13782 通常需要成对确认，只通一侧会出现部分节点掉线。
基本信息
| 服务名 | vnetd（NetBackup 守护进程通信） |
|---|---|
| 协议 | TCP |
| 默认端口 | 13724 |
| 角色 | 主机之间的内部通信通道 |
| 常见配套 | bpcd 13782、bprd 13720 |
| 暴露要求 | 仅备份网段 |
典型使用场景
- 备份通信排障：部分节点掉线时优先核对 vnetd 可达性
- 防火墙规划：跨网段部署备份时按官方端口清单放行
- 版本迁移核对：新版默认走 vnetd，旧规则可能已不适用
- 连通性验证：用自带工具确认主机解析与通道建立情况
- 安全收敛：备份端口只对备份网段开放
- 变更留痕：把放行端口与用途写进网络变更记录
连通性与通道核对
连通性与通道核对
ss -lntp | grep 13724 # 确认本机是否监听
/usr/openv/netbackup/bin/bpclntcmd -pn # 查看客户端与服务器通信状态
/usr/openv/netbackup/bin/bpclntcmd -hn 主服务器名 # 核对名称解析
netstat -ano | findstr :13724 # Windows 客户端侧对应查询
# 排障顺序: 名称解析 -> 13724 通道 -> 13782 客户端调度 -> 作业日志排查判定参考
| 检查项 | 方法 | 判读要点 |
|---|---|---|
| 监听状态 | ss 查看 13724 | 主服务器与介质服务器通常都应有监听 |
| 名称解析 | bpclntcmd 核对主机名 | 解析异常会让通信通道建立失败 |
| 配套端口 | 确认 13782 是否可达 | 只通一侧会出现部分节点掉线 |
| 日志 | 查看备份软件日志与作业详情 | 连接超时可直接指向被拦端口 |
备份软件的内部通信依赖多重回连：客户端会反过来连接服务器侧的端口。只放行单向策略时，作业通常卡在建立数据通道的阶段，现象是长时间不动而不是立刻报错。
备份组件历史上多次出现高危漏洞，把 13724 一类端口开放到备份网段之外，等于把高权限接口放进业务可达范围。