负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
本文介绍SDK同步与异步通信模式。同步通信模式 大多数嵌入式平台移植C Link SDK使用同步底层通信模型，能够支持C Link SDK以轮询方式主动收取网络报文。例如嵌入式Linux、Windows系统，以及...不会调用 HAL_TCP_Read()等接口去网络收取报文。
健康检查工作原理 说明 在GWLB的健康检查过程中，请求报文不会通过Geneve协议进行封装。TCP健康检查 为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，如下图所示。TCP健康检查的检查机制如下：GWLB集群中的服务器根据监听...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从与后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status 负载均衡收到的...
tcpinfo_rtt 客户端的tcp rtt时间，单位：微秒。time 日志记录时间 upstream_addr 后端服务器的IP地址和端口 upstream_response_time 从SLB向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的...
相关配置项说明参考下表：配置项 示例值 描述 健康检查协议 HTTP TCP协议健康检查通过发送SYN握手报文来检测服务器端口是否存活。HTTP协议健康检查通过发送请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查路径/用于健康检查...
相关配置项说明参考下表：配置项 示例值 描述 健康检查协议 HTTP TCP协议健康检查通过发送SYN握手报文来检测服务器端口是否存活。HTTP协议健康检查通过发送请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查路径/用于健康检查...
TCP（默认）：配置TCP健康检查，通过发送SYN握手报文来检测服务器端口是否存活。HTTP ：配置HTTP健康检查，通过发送GET请求模拟浏览器的访问行为来检查服务器应用是否健康。关闭健康检查：不配置健康检查。健康检查端口 选择健康检查服务...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端建立连接开始到接收完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy...
MCU+广域网模组设备指设备通过广域网模组连接互联网，MCU本身并不支持TCP/IP协议栈，设备的结构示意图如下：MCU+支持连接阿里云物联网平台的模组 如果模组已支持连接阿里云物联网平台，您可以咨询模组厂商获取模组的AT指令将设备连接到阿里...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端建立连接开始到接收完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。时间格式为 YYYY-MM-DDThh:mm:ssZ。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端服务器建立连接开始到接收完数据然后关闭连接为止的...
收到如下所示的回复报文，则表示客户端无法访问 NLB 实例TCP监听的81端口，NLB 实例加入的安全组对 NLB 实例的访问控制已生效。Trying*.*.*.*.telnet:connect to address*.*.*.*:Connection timed out Trying*.*.*.*.telnet:connect to ...
说明 客户端没有发送disconnect报文。disconnected by client：客户端请求断开连接。ServerShutdown：服务端升级或服务端宕机造成的TCP连接断开。时间 设备动作发生的时间。相关文档 如果需要查询设备的状态，请参见 设备状态查询。
健康检查协议 选择健康检查协议类型：TCP（默认）：通过发送SYN握手报文来检测服务器端口是否存活。HTTP ：通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。UDP：通过发送ICMP Echo Request和UDP探测报文来获取状态...
说明 客户端没有发送disconnect报文。disconnected by client：客户端请求断开连接。查询消息轨迹 登录 云消息队列 MQTT 版 控制台，在顶部菜单栏选择地域，例如 华东1（杭州）。在左侧导航栏，单击 轨迹查询。在 轨迹查询 页面，单击目标...
建立连接时通过MSS协商机制避免发生IP分片 最大报文段长度MSS（Maximum Segment Size）是传输控制协议TCP中的一个参数，它指定了TCP层在每次传输中能够发送的最大数据量，不包括TCP头部。MSS的协商是TCP/IP协议栈内部自动处理的，无需用户...
本文介绍Alibaba Cloud ...tcp_synack_timeout_init 在重传SYN-ACK报文时RTO会成倍增加，但最大不能超过 tcp_synack_timeout_max。重要 Alibaba Cloud Linux 3系统自研特性，不承诺长期维护，Alibaba Cloud Linux 4 开始，该系统配置已废弃。...
在 OpenSent 状态，TCP连接已经建立，BGP已经发送了第一个Open报文，BGP等待其对等体发送Open报文并对收到的Open报文进行正确性检查。如果错误，系统发送一条出错通知消息并退回到 Idle 状态。如果正确，BGP开始发送Keepalive报文，并复位...
高级攻击防护：针对基于Mirai等僵尸网络建立TCP三次握手后，短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。说明 IPv4高防IP支持配置，IPv6高防IP不支持配置。报文特征过滤：基于会话报文payload特征，对正常业务特征或攻击报文...
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
排查方法：在浏览器端捕抓请求与响应的回复，或用抓包软件抓包后分析是否存在302的响应报文，对比前后报文的Cookie中的SERVERID字串是否不同了。解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以...
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
说明 当前 DSCP 值是指流量报文进入跨地域连接前已携带的 DSCP 值。一次最多支持添加 50 个流分类规则。5 DstCidr string 否 流量报文的目的网段。流分类匹配目的 IP 地址在目的网段中的流量，如果不设置则代表使流分类规则匹配任意目的 IP...
5 MarkingDscp integer 是 为符合流分类规则的流量报文添加 DSCP（Differentiated Services Code Point）值。取值范围：0~63。一个转发路由器实例下，每个流量标记策略的 DCSP 值需保证唯一。5 TrafficMatchRules array object 否 流量标记...
说明 当前 DSCP 值是指流量报文进入跨地域连接前已携带的 DSCP 值。5 DstCidr string 否 流量报文的目的网段。流分类匹配目的 IP 地址在目的网段中的流量，如果不设置则代表使流分类规则匹配任意目的 IP 地址的流量。10.10.10.0/24 ...
TCP协议健康检查 TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。检查流程如下图：序号 描述 ① GA实例根据监听的健康检查配置，向终端节点的IP和健康检查端口发送TCP SYN数据包。② 根据终端节点是否...
网络层 错误码 说明 STATE_PORT_NETWORK_DNS_FAILED TCP域名解析失败，请检查域名或IP是否正确。STATE_PORT_NETWORK_CONNECT_FAILED TCP建立连接失败。STATE_PORT_TLS_INVALID_MAX_FRAGMENT TLS报文最大长度设置为0，该设置非法，请检查后...
展开匹配规则 访问源 目的 协议类型 端口 应用 匹配规则一 203.0.113.0/24 106.XX.XX.5 TCP 0/0 MySQL 匹配规则二 203.0.113.0/24 106.XX.XX.6 TCP 0/0 MySQL 当域名识别类型选择 同时基于FQDN和DNS动态解析，此时应用仅能选择 HTTP 、...
TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP和HTTPS协议的健康检查是基于GET请求，通过发送GET请求模拟浏览器的访问行为来检查终端节点的服务器应用是否健康。端口 健康检查服务访问终端节点时...
WAF是否支持接入四层TCP协议？CNAME接入时，域名（如CNAME）类型的源站会如何被WAF负载均衡？同一个域名解析指向了多个云产品实例，该如何接入？多个域名解析指向了同一个云产品实例，该如何接入？CNAME接入支持接入哪些域名后缀？WAF是否...
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
2.3.16（发布日期：20210222）类别 说明 问题修复 Extended query切分报文的流程中，遇到连续的E/v报文时，以最后一个E/v为边界切分报文。Extended query默认不切分报文。重放Parse报文时携带参数信息。monitor每个探测周期只建立一个连接...
8080 HealthCheck string 是 健康检查配置的详细信息，使用 JSON 格式的字符串表述，具体结构如下。Type：String 类型，必选，协议类型。取值：tcp（四层）、http（七层）。Domain：String 类型，可选，域名。说明 仅适用于七层健康检查。...
2.3.16（发布日期：20210222）类别 说明 问题修复 Extended query切分报文的流程中，遇到连续的E/v报文时，以最后一个E/v为边界切分报文。Extended query默认不切分报文。重放Parse报文时携带参数信息。monitor每个探测周期只建立一个连接...
如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。更多信息，请参见 Linux内核协议栈...
全流量威胁检测与响应NDR（Network Detection and Response）可针对攻击报文流量与核心资产流量进行全流量报文留存，支持留存攻击事件、攻击上下文等多种场景化留存方式，同时支持自定义配置报文留存过滤条件，满足定制化的原始流量留存...
本文介绍了使用第三方工具抓取报文的操作流程。重要 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。背景 在基于 mPaaS 框架的移动 App 项目...
变更历史 变更时间 变更内容概要 操作 2023-06-14 OpenAPI 返回结构发生变更 查看变更详情 2023-05-17 OpenAPI 错误码发生变更 查看变更详情 2023-05-08 OpenAPI 描述信息更新、OpenAPI 去除了 deprecated 标记、OpenAPI 错误码发生变更、...