hmmp-ind 是什么
612 在 IANA 登记的服务名是 hmmp-ind，登记说明为 HMMP Indication，与 613 的 hmmp-op（HMMP Operation）同属 HMMP 协议族。命名里的 indication（指示）在管理协议里通常指被管理方向管理端上报事件的通道。登记表没有 RFC 引用，也没有协议细节，所以只能确认命名关系，无法确认报文格式。612 属于系统端口段（0-1023），RFC 6335 之后这一段只接受 IETF Review 或 IESG Approval 的分配请求，公开资料中同样查不到实际部署案例。
基本信息
| 服务名 | hmmp-ind |
|---|---|
| IANA 登记说明 | HMMP Indication |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 同族端口 | 613 hmmp-op |
典型使用场景
- 事件上报链路排查：确认上报走 612 还是走系统日志或 syslog
- 协议族成对核对：ind 与 op 通常成对出现，只开放一个是不完整的部署
- 梳理管理面流量矩阵：把管理端与被管理端的端口对关系画清楚
- 评估告警风暴：确认事件通道是否有速率限制，避免上报把链路压满
- 历史设备迁移评估：确认新平台是否还需要保留这些管理端口
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :612' # 本地是否有 612 监听
sudo ss -tan '( sport = :612 or dport = :612 )' | head -20 # 通信对端抽样
sudo tcpdump -ni eth0 -c 50 'port 612' # 采样抓包，限定条数
sudo lsof -i :612 -P -n # 反查进程
grep -w 612 /etc/services # 本机服务名记录排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 上报频率 | 事件驱动，平时安静 | 固定间隔高频上报，疑似失联重连 |
| 对端地址 | 管理端固定 IP | 对端分散或跨公网 |
| 协议方向 | 单向上报为主 | 双向大流量，疑似隧道复用 |
indication 与 operation 的分工只体现在命名上：登记表没有说明两者是否必须成对使用，实际判断要看具体实现，不要据名字推断调用顺序。
抓包留证前先确认容量的口径：用 -c 限制条数或 -w 落盘再分析，直接输出到终端既容易丢包也会污染会话；落盘文件也要确认磁盘余量，避免把系统盘写满导致业务中断。