icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作...
当入方向规则的 Protocol（协议类型）为 tcp 或 udp 时，端口范围为 1~65535，格式为 1/200或 80/80，表示端口 1 到端口 200 或端口 80。1/-1 Priority integer 规则优先级。取值范围：1~100。默认值：1。1 Type string 规则类型。取值：...
icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作...
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。Description String 否 否 网络ACL的描述信息。长度为1～256个字符，不能以 http:// 或 https:// 开头。NetworkAclEntryName String 否 否 ...
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all PortRange string 是 端口范围。当规则的 Protocol（协议类型）为 all 或 icmp 时，端口范围为-1/-1，表示不限制端口。当规则的 Protocol...
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
Responses(size,tcp)字节 TCP类型请求的响应报文大小的百分位数（99%、50%）。Cache(size)个 当前缓存结果数。Cache(hitrate)百分比 缓存命中率。监控大盘常见异常说明 异常 描述 CoreDNS接收到的请求数过高。在监控大盘的 Requests(total)...
设备可以通过发送DISCONNECT报文或直接断开TCP连接，断开当前连接。如果设备未断开此连接，15秒之后，物联网平台会主动断开连接。如果您使用Eclipse Paho MQTT客户端，需设置 MqttConnectOptions.setAutomaticReconnect(false)关闭自动重连...
按照MQTT协议，客户端主动断开TCP连接之前应该发送 disconnect 报文，MQTT服务器在收到 disconnect 报文后触发该类型消息。如果某些客户端SDK没有按照协议发送 disconnect 报文，MQTT服务器相应无法收到该消息。tcpclean 事件代表实际的TCP...
当接收方一连收到三个重复的ACK，那么发送方不必等待重传定时器到期，尽早重传未被确认的报文段。[TCP zerowindow]问题现象：抓包时出现[TCP zerowindow]提示，具体示例如下所示。可能原因：此提示说明接收窗口为0，缓存区已满，不再接受...
按照MQTT协议，客户端主动断开TCP连接之前应该发送 disconnect 报文，MQTT服务器在收到 disconnect 报文后触发该类型消息。如果某些客户端SDK没有按照协议发送 disconnect 报文，MQTT服务器相应无法收到该消息。tcpclean 事件代表实际的TCP...
如果存在如下报文，则建议改用TCP监听。因为TCP监听是通过源客户端的IP地址进行会话保持的。您还可以在后端Web程序中插入Cookie，并对其进行判断，以确保会话保持的有效性。302重定向的报文：负载均衡植入Cookie时，如果后端ECS实例返回302...
tcp_retran_segs 重传报文数 个 0.0 protocol_tcp_retran_util 重传报文占总发送报文数量的比值 百分号（%）0.0 system相关指标 指标名 说明 单位 示例 system_boot_time 系统启动时间 s 1578461935.0 system_load1 系统平均负载，1分钟...
1000 policy_antiothertcp_session_cre_num_syn_pps 由TCP防护策略通过SYN报文创建的会话的数据包的包转发率，单位：pps。1000 policy_antiothertcp_session_cre_num_ack_pps 由TCP防护策略通过ACK报文创建的会话的数据包的包转发率，单位...
无队头阻塞：虽然 HTTP/2实现了多路复用，但是传输层依然使用的是TCP，一旦出现某个报文丢包，将会影响多路复用下的所有请求流。然而QUIC基于UDP，在设计上就解决了队头阻塞问题。同时HTTP/3使用 QPACK编码替换HPACK编码，在一定程度上也...
无队头阻塞：虽然 HTTP2实现了多路复用，但是传输层依然使用的是TCP，一旦出现某个报文丢包，将会影响多路复用下的所有请求流。然而QUIC基于UDP，在设计上就解决了队头阻塞问题。同时HTTP3使用 QPACK编码替换HPACK编码，在一定程度上也减轻...
TCP DstPortRange array 否 流量报文的目的端口。integer 否 流量报文的目的端口。22 SrcCidr string 否 流量报文的源网段，支持 IPv4 和 IPv6 地址。10.72.0.0/16 SrcPortRange array 否 流量报文的源端口。integer 否 流量报文的源端口。...
原因：如果支持SMC协议，将会在建立连接时的CLC连接（基于TCP协议）的SYN（客户端）或SYNACK（服务端）报文头中携带SMC TCP option标志位。解决方案：检测本地或者对端是否已将应用的协议栈替换为SMC，通过smcss命令（smc-tools包提供）可...
t 发送报文的协议类型：TCP_STREAM或UDP_STREAM。推荐使用UDP_STREAM。m 数据包大小。测试pps（packet per second）时，建议设置为1。测试bps（bit per second）时，建议设置为1400。测试IDC网络接入设备作为服务端的包转发性能 在IDC网络...
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的...结合业务日志的报错，定位到精准的报错时间的报文信息。说明 ...
访问企业版集群公网VIP地址的白名单不正确 现象：用户访问企业版集群公网VIP地址，Telnet不通，现象如下图所示：如果在客户端抓包，会看到TCP三次握手的SYN报文一直在重传。访问企业版集群的VPC地址或标准版集群的所有地址（公网和VPC）的...
解决方案 排查方法 请进行抓包验证：异常包抓包验证：下图为文件下载异常情况下客户端的抓包数据，可以看到响应头的Server字段为空值，并且客户端和OSS的TCP握手包（1153号报文）TTL（Time to live）显示为64。根据上图所示，通过以下两个...
我们再从微观分解看看：从客户端到服务端的一次请求的报文（数据包）之旅来看：客户端App要投递的数据报文需经过源端的TCP/IP协议栈（应用层、传输层、网络层）、再经过中间的互联网络和网络设备、到达服务端后再通过TCP/IP协议栈一层一层...
id:00000000-0000-0000-0000-000000000000 and rule_result:drop|select dst_ip,dst_port,count(*)as cnt group by dst_ip,dst_port order by cnt desc limit 10 查询内部资产主动向互联网发起访问、目的端口443、报文数大于3（完成TCP 3次...
id:00000000-0000-0000-0000-000000000000 and rule_result:drop|select dst_ip,dst_port,count(*)as cnt group by dst_ip,dst_port order by cnt desc limit 10 查询内部资产主动向互联网发起访问、目的端口443、报文数大于3（完成TCP 3次...
test/index.html HealthCheckProtocol string 否 健康检查协议，取值：TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。HTTP ：通过发送 GET 请求模拟浏览器的访问行为来检查服务器应用是否健康。TCP HealthyThreshold integer 否 ...
TCP：通过发送SYN握手报文来检测服务器端口是否存活。gRPC：通过发送POST或GET请求来检查服务器应用是否健康。HealthCheckTimeout Integer 否 是 接收来自运行状况检查响应需要等待的时间。如果后端服务器在指定的时间内没有正确响应，则...
http-keepalive是保证一个TCP连接尽可能传递多的报文，每次交互一个报文后就会更新http-keepalive时间，如果http-keepalive时间超时，意味这个这段时间client和server没有报文交互，本端会主动关闭并释放连接。说明 tcp-keepalive是一种...
报文特征过滤√（仅防护套餐为增强版时支持）×目的限速√包长度过滤√源限速√定制场景策略√防护分析能力 支持的防护分析能力，具体请参见下表。对比项 DDoS高防（中国内地）DDoS高防（非中国内地）IPv4高防 IPv6高防 攻击分析√统计报表...
TCP：使用TCP协议，通过发送SYN握手报文检测服务器端口是否存活。GRPC：使用gRPC协议，通过发送POST或GET请求检查服务器应用是否健康。默认值：HTTP 。alb.ingress.kubernetes.io/healthcheck-httpversion HTTP协议版本，healthcheck-...
TCP：使用TCP协议，通过发送SYN握手报文检测服务器端口是否存活。GRPC：使用gRPC协议，通过发送POST或GET请求检查服务器应用是否健康。默认值：HTTP 。alb.ingress.kubernetes.io/healthcheck-httpversion HTTP协议版本，healthcheck-...
负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
健康检查工作原理 说明 在GWLB的健康检查过程中，请求报文不会通过Geneve协议进行封装。TCP健康检查 为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，如下图所示。TCP健康检查的检查机制如下：GWLB集群中的服务器根据监听...
相关配置项说明参考下表：配置项 示例值 描述 健康检查协议 HTTP TCP协议健康检查通过发送SYN握手报文来检测服务器端口是否存活。HTTP协议健康检查通过发送请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查路径/用于健康检查...
相关配置项说明参考下表：配置项 示例值 描述 健康检查协议 HTTP TCP协议健康检查通过发送SYN握手报文来检测服务器端口是否存活。HTTP协议健康检查通过发送请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查路径/用于健康检查...
本文介绍SDK同步与异步通信模式。同步通信模式 大多数嵌入式平台移植C Link SDK使用同步底层通信模型，能够支持C Link SDK以轮询方式主动收取网络报文。例如嵌入式Linux、Windows系统，以及...不会调用 HAL_TCP_Read()等接口去网络收取报文。
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从与后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status 负载均衡收到的...
tcpinfo_rtt 客户端的tcp rtt时间，单位：微秒。time 日志记录时间 upstream_addr 后端服务器的IP地址和端口 upstream_response_time 从SLB向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的...
TCP（默认）：配置TCP健康检查，通过发送SYN握手报文来检测服务器端口是否存活。HTTP ：配置HTTP健康检查，通过发送GET请求模拟浏览器的访问行为来检查服务器应用是否健康。关闭健康检查：不配置健康检查。健康检查端口 选择健康检查服务...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端建立连接开始到接收完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy...