vacdsm-sws 是什么
670 在 IANA 登记的服务名是 vacdsm-sws，登记说明写作 VACDSM-SWS，登记表没有 RFC 引用与协议说明，也没有登记人信息。它与 671 号端口的 vacdsm-app 共用同一个前缀，后缀分别写作 sws 与 app，从命名看属于同一套产品按角色拆分的一对通道，但这只是根据登记信息的推断。670 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。排查时把这一类同前缀端口作为整体评估，比逐个端口处理更可靠。
基本信息
| 服务名 | vacdsm-sws |
|---|---|
| IANA 登记说明 | VACDSM-SWS |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用，无登记人信息 |
| 端口区间 | 系统端口 600-699 |
| 同前缀端口 | 671 vacdsm-app |
典型使用场景
- 同前缀端口成组核查：确认一对通道是否由同一套程序提供
- 服务拆分排查：确认服务端与客户端组件各自使用哪个端口
- 下线评估：确认两个通道是否都已无依赖，避免只关一个
- 网络策略：按组件整体制定放行范围，减少遗漏
- 台账维护：记录前缀相同的一组端口与所属系统
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :670' # 670 监听情况
sudo ss -lntup | grep -E ':(670|671)\b' # 同前缀端口成组核对
sudo lsof -i :670 -P -n # 进程归属
diff <(sudo lsof -i :670 -P -n) <(sudo lsof -i :671 -P -n) # 对比两者是否同一程序
# 结论以进程路径与安装目录为准，不以端口名相似度为准排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 一对端口的持有进程 | 同一程序或同一安装目录 | 分别属于不相关程序 |
| 连接关系 | 两个通道之间存在交互 | 只有其中一个在通信，另一个形同虚设 |
| 配置引用 | 产品配置中两者同时出现 | 只剩一个端口仍在被引用 |
用 diff 对比两个端口对应的进程列表，是判断「同族端口是否真由同一套程序提供」的直观办法，比人工比对路径更快。
成对通道里只有一个在通信，往往说明部署不完整或某侧组件已退役，这类状态在下线评估时最容易产生分歧，值得单独记录。