全部產品
Search
文件中心

Alibaba Cloud DNS:TCP健全狀態檢查

更新時間:Jun 30, 2024

概述

TCP健全狀態檢查是GTM對目標地址進行健全狀態檢查使用的一種網路通訊協定。主要是監控IP地址的網路可達性、連接埠可用性、延時等指標,當監控IP地址或者連接埠出現異常時,自動屏蔽異常IP地址,當IP地址恢複正常時,自動取消屏蔽設定。

設定方法

  1. 登入Alibaba Cloud DNS控制台

  1. 左側導覽列點擊 全域流量管理,再點擊目標執行個體 操作 列的 配置 按鈕。

  2. 基本配置 頁面點擊 位址集區配置 頁簽,再點擊位址集區前方的“+”表徵圖,再點擊 健全狀態檢查 後方的 添加image.png

  3. 修改健全狀態檢查 對話方塊中,完成 檢查協議檢查間隔 檢查連接埠逾時時間連續失敗次數失敗比例監控節點配置,最後點擊 確認image.png

配置參數說明

  1. 檢查協議

    選擇 TCP,對目標IP地址使用TCP協議監控,主要是監控IP地址的網路可達性、連接埠可用性、延時等指標。

  2. 檢查間隔

    選擇每次TCP監控的時間間隔,預設每間隔1分鐘執行一次檢查,健全狀態檢查間隔最小支援15秒(面向旗艦版使用者開放)。

  3. 檢查連接埠

    檢查目標IP地址上該連接埠是否可以進行Telnet,如果連接埠可以Telnet成功即為服務正常,如果連接埠Telnet失敗,即為服務異常。

  4. 逾時時間

    每次TCP健全狀態檢查,對發出的TCP資料包,計算返回時間,大於逾時時間未返回的資料包即判斷為健全狀態檢查逾時。逾時時間可選擇值為:2秒、3秒、5秒、10秒。

  5. 連續失敗次數

    在執行TCP健全狀態檢查時,如果連續多次探測出現異常,系統才將應用服務判斷為異常,防止因為網路瞬間抖動等因素影響監控準確率。連續失敗次數可選值為:1次、2次、3次。

  • 1次,即健全狀態檢查監控到一次警示,就將應用服務判斷為異常。

  • 2次,即健全狀態檢查監控到連續兩次警示,就將應用服務判斷為異常。

  • 3次,即健全狀態檢查監控到連續三次警示,就將應用服務判斷為異常。

  1. 失敗比例

    在執行TCP健全狀態檢查時,健全狀態檢查異常的監控點占監控點總數的比例,當失敗比例超過設定閾值時,將應用服務判斷為異常。可設定的失敗比例閾值為:20%、50%、80%、100%。

  1. 監控節點

    執行TCP健全狀態檢查的節點所在的地理位置,系統預設提供的監控節點如下:

節點類型

地理位置

BGP節點

張家口市、 青島市、杭州市、上海市、呼和浩特市、深圳市、北京市

國際節點

中國香港、德國、新加坡、加利福尼亞、澳大利亞、馬來西亞、日本

電訊廠商節點

武漢市聯通、大連市聯通、南京市聯通、天津市聯通、 青島市電信、長沙市電信、西安市電信、鄭州市電信、深圳市移動、大連市移動、南京市移動

重要

如果位址集區的地址均為阿里雲地址,且使用黑洞策略進行故障測試,監控節點請選擇電訊廠商節點。(原因:黑洞是在阿里雲網路和電訊廠商網路的互連網生效的ACL策略,但阿里雲IP之間的流量基本上是在雲網路內部流動,降低探測效果。)