ms-olap4 是什么
2383 是 Microsoft Analysis Services（SSAS）最常用的登记端口（ms-olap4）：多维模型与表格模型的实例通过它接受查询，Excel 数据透视、Power BI、报表服务器都从这里取数。它与 SQL Server 数据库引擎的 1433 是两套独立服务：前者跑在分析服务实例上，后者跑在数据库引擎上，装机与放行时不要混为一谈。
基本信息
| 服务 | Microsoft OLAP / SSAS（登记名 ms-olap4） |
|---|---|
| 协议 | TCP 2383（注册表同时列有 UDP） |
| 相邻端口 | 1433 数据库引擎、1434 SQL Browser、2382 ms-olap3 |
| 典型客户端 | Excel、Power BI、SSRS、自定义 MDX/DAX 应用 |
| 安全等级 | 仅限内网应用网段 |
典型使用场景
- 报表与仪表板取数：分析服务处理聚合查询，前端只拿结果
- 自助分析：业务人员用 Excel 或 Power BI 连多维模型做透视
- ETL 之后的分析层：数据仓库加工完成后由分析服务对外提供口径
- 排查连接失败：区分是实例不可达、端口漂移还是权限不足
- 安全评估：确认分析服务是否被跨网段直连，模型里往往含核心经营指标
连通性与实例确认
连通性与实例确认
Test-NetConnection ssas-host -Port 2383 # 默认实例端口
Get-Service MSSQLServerOLAPService # 分析服务是否在运行
netstat -ano | findstr :2383 # 本机实际监听
# 命名实例常见做法：在配置管理中固定端口，避免依赖动态分配端口与实例形态
| 形态 | 端口表现 | 放行建议 |
|---|---|---|
| 默认实例 | 固定 2383 | 按服务地址放行 |
| 命名实例 | 常为动态端口 | 先固定端口再写规则 |
| SQL Browser | 1434/udp | 仅同网段客户端需要 |
| 数据库引擎 | 1433/tcp | 与分析服务分别规划 |
命名实例若依赖动态端口，重启后端口可能变化，防火墙规则随之失效，连接表现为随机中断；生产环境应把实例端口固定下来，再按固定端口做放行与监控。
把分析服务直连公网等于把企业指标口径交给任何扫描器：它默认依赖 Windows 身份认证，一旦被探测到，账号爆破与权限探测会持续发生。