叫号系统连不上服务器：ping 通但业务不通，根因是系统自带防火墙

摘要更换业务机后叫号系统一直提示连接失败但 ping 叫号主机完全正常、延迟很低医疗软件采集写报告也都正常。重启、核对配置、卸载杀毒软件、找厂家四步全部落空最后的根因是新电脑自带的系统防火墙拦住了叫号程序。文末整理了这类问题的三条排查经验。那是一个比较难忘的周末为了不影响周内正常业务的开展一般都会特意放在周末加班给业务科室更换新电脑。我把旧电脑上的专用医疗软件、叫号系统、相关设备驱动全都打包备份然后全部都放在了新电脑上保证了新电脑几个室的医疗软件、设备、叫号系统配置都跟旧电脑一样。然后找了对应的软件厂商售后给新电脑上的医疗软件算号并注册。前面的所有操作都比较顺利医疗软件都能正常采集图片写报告等。到此本次工作基本可以算是差不多完成了最后收尾时想把整个系统使用流程跑一轮却出幺蛾子了。01现象业务机的叫号系统怎么也连不上叫号服务器。叫号系统界面一直显示连接失败但我使用 ping 能正常访问叫号主机 IP延迟那是相当的低。心里咯噔一下因为能 ping 通但业务不通这类问题往往最难查。当时的现场是这样的医疗软件一切正常图片能采、报告能写唯独叫号这一块儿是死的。屏幕上就挂着一句连接失败别的什么提示都没有。02我按什么顺序排查第一步重启大法。接下来的 40 分钟我首先遵循了运维的第一定律重启大法把业务机、叫号主机、电视、以及这套系统上连接的交换机全部重新启动了一次还是不行第二步核对配置。接着我又核对了叫号主机、业务机的配置和旧电脑上的配置对比也没有发现问题。第三步排掉杀毒软件。把业务机上的内网服务器版杀毒软件都卸载了还是不能正常使用叫号系统……第四步找厂家。自己实在没辙了又联系了厂家售后工作人员协助排查排查了一圈得到的结论是软件和配置完全没有一点问题甚至在厂家客服的要求下更换了 IP 段一样无法正常使用叫号系统。走到这一步其实已经有点没脾气了。厂家说软件没问题我这里也确实找不出问题可它就是不通。03问题到底出在哪最后厂家客服正在查找他们软件相关配置文件的时候我突然想起了一个问题。虽然我卸载了杀毒软件但是现在的操作系统都自带防火墙虽然正常情况下防火墙不影响 ping 命令的使用但是有些业务软件会被防火墙阻拦。根因就一句话新电脑上系统自带的防火墙把叫号程序给拦住了。它不是网络的问题也不是配置的问题更不是软件的问题。就是电脑自己的一道门没给叫号程序开。04怎么处理的随关掉防火墙再测试叫号系统软件界面立马显示已上线并能正常地识别出已经登记的测试人员信息。再次点击叫号叫号系统发出了正确的叫号声音。到这里本次系统更换整个流程全部跑通测试完全没有问题。05以后再遇到先看这三点01 ping 通不等于业务通。防火墙默认放行的是 ping 用的那类探测包但具体到某个业务程序走哪个端口它是单独管的。02 卸掉杀毒软件不等于关掉系统防火墙。这是两套东西我当时就是把这两件事当成一件事了。03 别的软件能用不能作为排除条件。每家的程序走的端口和放行规则都不一样别的能用恰恰说明不了它也能用。事情结束后我坐下来久久不能平静。这次的折腾完全是意料之外。问题一点儿也不复杂说白了还可以说是一个常识性的问题。但是当时就是没想到因为 ping 网络非常通畅其他的软件都能正常使用就唯独这个叫号系统连接失败所以就完全没有考虑到是因为防火墙的原因。我把这 40 分钟写下来希望下次遇到的人能直接跳到答案不再无端的折腾……如果你也在一线折腾这些系统评论区聊聊。文中案例均已脱敏不出现系统账号、服务器地址与患者信息作者老刘说医信医院信息科运维。