概述
TCP健全狀態檢查是GTM對目標地址進行健全狀態檢查使用的一種網路通訊協定。主要是監控IP地址的網路可達性、連接埠可用性、延時等指標,當監控IP地址或者連接埠出現異常時,自動屏蔽異常IP地址,當IP地址恢複正常時,自動取消屏蔽設定。
設定方法
左側導覽列點擊 全域流量管理,再點擊目標執行個體 操作 列的 配置 按鈕。
在 基本配置 頁面點擊 位址集區配置 頁簽,再點擊位址集區前方的“+”表徵圖,再點擊 健全狀態檢查 後方的 添加。
在 修改健全狀態檢查 對話方塊中,完成 檢查協議、檢查間隔、 檢查連接埠、逾時時間、連續失敗次數、失敗比例、監控節點配置,最後點擊 確認。
配置參數說明
檢查協議
選擇 TCP,對目標IP地址使用TCP協議監控,主要是監控IP地址的網路可達性、連接埠可用性、延時等指標。
檢查間隔
選擇每次TCP監控的時間間隔,預設每間隔1分鐘執行一次檢查,健全狀態檢查間隔最小支援15秒(面向旗艦版使用者開放)。
檢查連接埠
檢查目標IP地址上該連接埠是否可以進行Telnet,如果連接埠可以Telnet成功即為服務正常,如果連接埠Telnet失敗,即為服務異常。
逾時時間
每次TCP健全狀態檢查,對發出的TCP資料包,計算返回時間,大於逾時時間未返回的資料包即判斷為健全狀態檢查逾時。逾時時間可選擇值為:2秒、3秒、5秒、10秒。
連續失敗次數
在執行TCP健全狀態檢查時,如果連續多次探測出現異常,系統才將應用服務判斷為異常,防止因為網路瞬間抖動等因素影響監控準確率。連續失敗次數可選值為:1次、2次、3次。
1次,即健全狀態檢查監控到一次警示,就將應用服務判斷為異常。
2次,即健全狀態檢查監控到連續兩次警示,就將應用服務判斷為異常。
3次,即健全狀態檢查監控到連續三次警示,就將應用服務判斷為異常。
失敗比例
在執行TCP健全狀態檢查時,健全狀態檢查異常的監控點占監控點總數的比例,當失敗比例超過設定閾值時,將應用服務判斷為異常。可設定的失敗比例閾值為:20%、50%、80%、100%。
監控節點
執行TCP健全狀態檢查的節點所在的地理位置,系統預設提供的監控節點如下:
節點類型 | 地理位置 |
BGP節點 | 張家口市、 青島市、杭州市、上海市、呼和浩特市、深圳市、北京市 |
國際節點 | 中國香港、德國、新加坡、加利福尼亞、馬來西亞、日本 |
電訊廠商節點 | 武漢市聯通、大連市聯通、南京市聯通、天津市聯通、 青島市電信、長沙市電信、西安市電信、鄭州市電信、深圳市移動、大連市移動、南京市移動 |
如果位址集區的地址均為阿里雲地址,且使用黑洞策略進行故障測試,監控節點請選擇電訊廠商節點。(原因:黑洞是在阿里雲網路和電訊廠商網路的互連網生效的ACL策略,但阿里雲IP之間的流量基本上是在雲網路內部流動,降低探測效果。)