| 服务 | asf-rmcp（UDP）/ oob-ws-http（TCP） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | IPMI 2.0 / DMTF 带外管理 |
| 用途 | 服务器 BMC 带外管理 |
RMCP 封装 IPMI 报文（RMCP+ 提供认证与加密协商），运维经 623/udp 访问 BMC 做开关机、KVM 重定向与传感器读取。
IPMI 2.0 的 RAKP 认证存在已知弱点（口令哈希可离线破解），公网上的 BMC 是被入侵重灾区；更现代的替代是 Redfish（HTTPS 443）。
BMC 网络应与业务网隔离；禁止把 623 直接暴露到互联网。