synotics-broker 是什么
synotics-broker 对应 IANA 登记的 SynOptics Port Broker Port，TCP 与 UDP 同名，登记人为 Illan Raab，与 391 同属 SynOptics 网络设备的协议注册。代理组件的作用是代表设备参与网管交互：把设备的状态与配置能力暴露给管理站，需要时再转发具体操作。厂商产品线演进之后，这套协议不再维护，392 号在现代网络中已无实现，只在老设备配置与历史文档中偶有记录。
基本信息
| 服务名 | synotics-broker（SynOptics Port Broker） |
|---|---|
| 端口号 | 392（TCP/UDP 同名登记） |
| IANA 登记说明 | SynOptics Port Broker Port |
| 登记人 | Illan Raab |
| 厂商背景 | SynOptics 网络设备 |
| 配套端口 | synotics-relay（391） |
| 现状 | 厂商历史产品 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 确认设备是否仍在网：代理组件依附于设备，先从在网设备清单核对型号与固件
- 查网管平台纳管列表：纳管清单能说明该设备当前由哪套平台管理
- 看交互方向：代理被动响应管理站请求，连接来源应集中在管理站地址
- 评估设备替换成本：老设备的端口映射与冗余配置需要人工核对，替换前先做配置导出
- 按未知服务处置：确认无依赖后限制访问来源，随设备替换一并退役
定位与核查
定位与核查
ss -lntup 'sport = :392' # 列出 392 的 TCP/UDP 监听进程
ss -lntup '( sport = :391 or sport = :392 )' # 与配套端口一起看
sudo lsof -i :392 # 进程与打开的文件
ss -tnp '( sport = :392 )' # 管理站来源与连接状态
netstat -ano | findstr :392 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程设备代理组件职责
| 职责 | 作用 | 排查提示 |
|---|---|---|
| 状态暴露 | 向管理站提供设备信息 | 连接来源应固定为管理站 |
| 操作转发 | 把管理操作下发到设备 | 涉及配置变更，谨慎处置 |
| 信息缓存 | 减少设备侧开销 | 缓存过期可能造成误判 |
把厂商私有协议端口与在网设备清单对照，是判断其是否仍有意义的唯一可靠方式。名录只说明历史上有人登记过这个号，设备清单才说明今天是否还有人在用。