本文介绍Alibaba Cloud Linux 3系统的优化...修改该值以加快系统关闭处于FIN-WAIT-2状态的TCP连接。在实际业务场景中，可以使用 netstat-ant|grep FIN_WAIT2|wc-l 命令来查看处于FIN-WAIT-2状态的连接数量。如果连接数量较大，可以考虑降低该...
本文介绍如何开通适配eRDMA的E-HPC NEXT集群，并以OSU-...本文中测试结果示例如下：使用 Verbs 协议（基于eRDMA）使用TCP协议 通过测试数据可以发现，在消息大小为16KB~64KB时，eRDMA充分利用了网络带宽，而TCP的协议栈处理引入额外开销。
每个生产者通常会建立2个到Broker的TCP连接。每个生产者通常会建立2个到Broker的TCP连接，一个TCP连接用于更新元数据，一个TCP连接用于发送消息。更多信息，请参见 How are TCP Connections managed by kafka-clients scala library。
全局内核参数设置（系统级）通过修改操作系统的内核参数，为所有TCP连接启用并配置合理的TCP Keepalive参数，以检测网络连接的存活状态。以下是需要设置的参数及其具体含义。参数 含义 建议值 Linux系统：...
将7层负载均衡切换4层负载均衡 4层TCP模式下的健康检查仅仅使用TCP的三次握手实现，不会生成应用日志。如果您的业务可以切换为4层TCP模式，采用该方法可以减少应用日志的产生。风险说明 将HTTP/HTTPS模式的CLB修改为TCP模式后，CLB将只检查...
修改客户端所在ECS实例的tcp_max_tw_buckets内核参数 对于一些特定场景，例如业务代码牵涉过多组件不易变更等，您可以使用此方案，快速实现高可用。此方案将直接修改tcp_max_tw_buckets参数，但如果服务端因为重传对应五元组仍然处于LAST-...
例如，GA实例的TCP监听配置 1,3-5，会占用 gaplus_quota_port_per_listener 的4个配额，该TCP监听最多还可添加26个端口。默认支持为单个监听配置超300个连续端口的端口段。拥有超过300个连续端口的监听可称为海量端口监听。海量端口监听有...
例如，您使用的TCP协议SDK，则代码中必须填写TCP协议接入点，不能使用HTTP协议接入点。TCP协议和HTTP协议在各地域均提供公网和内网接入点。生产环境默认推荐使用VPC专有网络走内网访问服务；如果需要跨地域、线下IDC、公网网络访问，且当前...
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
该指标提供系统中TCP连接相关的统计数据，具体包括系统中已建立并且处于活跃状态的TCP连接数，接收/发送的TCP segment数目、重传的TCP segment数目以及接收端发生错误的数据包数目。sysom_net_udp_count gauge - 查看节点中UDP连接的基本...
例如，1个TCP会话在某采集窗口内有两个数据包，分别带有SYN（2）和SYN-ACK（18）标志，则日志中记录的TCP标志位字段为18（2|18=18）。部分TCP标志位对应的十进制：FIN:1 SYN:2 RST:4 PSH:8 SYN-ACK:18 URG:32 关于TCP标志通用信息（例如SYN...
LCU费 网络型负载均衡 NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP...
TCP 协议接入 提供更为专业、可靠、稳定的 TCP 协议的 SDK 接入服务。支持 Java 语言。管理工具 Web 控制台：支持 Topic 管理、Group 管理、消息查询、消息轨迹展示和查询。OpenAPI：提供开放的 API 便于将消息队列管理工具集成到自己的...
工作原理 TCP健康检查 针对TCP健康检查，为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，健康检查原理如下图所示。TCP监听的检查机制如下：NLB实例根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送...
Conntrack模块在确认阶段发现端口存在重复的情况，丢弃了相关的TCP报文。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
TCP_OPENED_CONNECTIONS 工作负载生命周期内打开的TCP连接计数。TCP_CLOSED_CONNECTIONS 工作负载生命周期内关闭的TCP连接计数。TCP_SENT_BYTES 通过TCP连接在响应期间发送的字节数。TCP_RECEIVED_BYTES 通过TCP连接在请求期间接收的字节数...
云消息队列 RocketMQ 版 4.x系列实例提供的TCP服务于2023年11月30日后，不再支持经典网络ECS实例中的应用访问新建实例及Topic。因 云消息队列 RocketMQ 版 经典网络资源售罄，如果您的应用部署在经典网络ECS实例上，且访问的是 云消息队列 ...
云消息队列 RocketMQ 版 4.x系列实例提供的TCP服务于2023年11月30日后，不再支持经典网络ECS实例中的应用访问新建实例及Topic。因 云消息队列 RocketMQ 版 经典网络资源售罄，如果您的应用部署在经典网络ECS实例上，且访问的是 云消息队列 ...
本文提供对应地域的 TCP 内网接入点的详细说明和配置步骤。背景信息 如需使用 SOFAStack 消息队列来收发消息，则需在使用 TCP 协议下的 SDK 时，将相应参数配置为您实际使用的资源信息。需特别注意的是，以下参数所对应的资源应处于同一...
当设备的状态出现异常时，您可以使用设备查询功能查询设备的连接历史，快速排查设备离线问题...ServerShutdown：服务端升级或服务端宕机造成的TCP连接断开。时间 设备动作发生的时间。相关文档 如果需要查询设备的状态，请参见 设备状态查询。
TCP_CLOSED_CONNECTIONS 工作负载生命周期内关闭的TCP连接计数。TCP_SENT_BYTES 通过TCP连接在响应期间发送的字节数。TCP_RECEIVED_BYTES 通过TCP连接在请求期间接收的字节数。GRPC_REQUEST_MESSAGES 客户端发送的gRPC消息数量。GRPC_...
1000 pps_types_drop_tcp_pps 被丢弃的TCP数据包的包转发率，单位：pps。1000 pps_types_drop_udp_pps 被丢弃的UDP数据包的包转发率，单位：pps。1000 pps_types_drop_icmp_pps 被丢弃的ICMP数据包的包转发率，单位：pps。1100 pps_types_...
ss-lnt State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 0*:35107*:*LISTEN 0 0*:38727*:*LISTEN 0 0*:5355*:*LISTEN 0 0*:111*:*查看 ss 命令的说明发现，针对处于监听中（listening）的TCP Socket，Send-Q 字段表示...
防护等级 防护操作 说明 宽松 过滤不符合协议规范的畸形报文 过滤明确攻击特征的TCP/UDP/ICMP报文 过滤IP分片报文及非TCP/非UDP/非ICMP的协议 过滤不满足转发端口协议的全部流量 仅防护明显攻击特征报文，存在部分复杂攻击透传风险，建议仅...
流入数据包数：实例每秒接到的TCP数据包数量。流出数据包数：实例每秒发出的TCP数据包数量。丢弃数据包数。丢弃流入数据包：每秒丢弃的流入TCP数据包的数量。丢弃流出数据包：每秒丢弃的流出TCP数据包的数量。新建连接数（实例每秒新建连接...
此后新创建的TCP socket将被转变为SMC socket，而存量的TCP socket不受影响。sudo sysctl net.smc.tcp2smc=1 默认情况下，sysctl net.smc.tcp2smc=0 ，处在禁用状态。执行以下命令，在当前 net namespace 中运行任意TCP socket应用程序。...
此后新创建的TCP socket将被转变为SMC socket，而存量的TCP socket不受影响。sudo sysctl net.smc.tcp2smc=1 默认情况下，sysctl net.smc.tcp2smc=0 ，处在禁用状态。执行以下命令，在当前 net namespace 中运行任意TCP socket应用程序。...
在节点上安装aliyun-smc-extensions工具包：sudo yum install-y aliyun-smc-extensions 使用aliyunsmc-check对目标URL进行通信链路检查：aliyunsmc-check syn_check-url url aliyunsmc-check会检查目标URL访问路径上的TCP option重放，冲突...
istio_tcp_connections_opened_total TCP_CLOSED_CONNECTIONS 在工作负载的生命周期内关闭的TCP连接计数器。istio_tcp_connections_closed_total TCP_SENT_BYTES 在通过TCP连接进行响应期间发送的字节计数器。istio_tcp_sent_bytes_total ...
istio_tcp_connections_opened_total TCP_CLOSED_CONNECTIONS 在工作负载的生命周期内关闭的TCP连接计数器。istio_tcp_connections_closed_total TCP_SENT_BYTES 在通过TCP连接进行响应期间发送的字节计数器。istio_tcp_sent_bytes_total ...
1000 PpsInHttpFlags 在统计时间，入方向的TCP ACK数据包（即不是SYN、SYN-ACK、FIN、RST数据包）的包转发率，单位：pps。1000 PpsInIcmp 在统计时间，入方向ICMP数据包的包转发率，单位：pps。1000 PpsInDns 在统计时间，入方向DNS数据包...
防护模板 防护操作 说明 通用策略 过滤不符合协议规范的畸形报文 过滤明确攻击特征的TCP/UDP/ICMP报文 过滤IP分片报文及非TCP/非UDP/非ICMP的协议 对部分异常访问源IP进行校验及限速 清洗策略适用于绝大多数业务，可有效防护常见DDoS攻击。...
连接监控 类似 ss，SMC在 smc-tools 中提供了监控SMC socket的用户态工具 smcss，通过 netlink 获取socket信息，包括协商后使用SMC或是协商后回退到TCP的socket信息。查看SMC socket基础统计 执行以下命令，查看正在建连、正在断连、完成建...
Symptoms 在 Settings 的 Alibaba Cloud Toolkit Docker Docker 页面中，单击 Test Connection 后弹出 Docker Connection Test 报错信息，如下图所示：Causes Docker的默认设置中，没有暴露Daemon的TCP端口2375。Solutions 进入Docker的 ...
TCP健康检查 为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，如下图所示。TCP健康检查的检查机制如下：GWLB集群中的服务器根据监听的健康检查配置，向后端服务器的私网IP+【健康检查端口】发送TCP SYN数据包。后端服务器...
相关案例包含：案例6：限制ECS实例访问外部网站 案例1：部署在ECS实例的网站业务提供Web服务 某个网站业务部署在阿里云ECS实例上，这个网站可以被任何公网用户访问，需要配置的安全组规则，只允许来自任何源的TCP端口80（HTTP）和443...
为什么需要弹性RDMA 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关业务的蓬勃发展，应用对网络的性能需求（如延迟、吞吐量）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚...
功能简介 传统的TCP/IP协议一直是业界主流的网络通信协议，许多应用都是基于此构建的。然而，随着AI相关业务的蓬勃发展，应用对网络性能的需求日益增加。受限于TCP/IP的一些局限性，如拷贝开销大、协议栈处理复杂、流量控制算法复杂以及...
无TLS加密的TCP连接，使用1883端口，这是 不安全的连接，推荐仅在测试验证时使用，不推荐正式生产环境使用。使用MQTT客户端连接服务器。a.连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。参数 说明 接入域名 ...