Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对网络性能有影响，如何处理？Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期，如何处理？Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对网络性能有影响，如何处理？Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期，如何处理？Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q...
淘宝App在短视频场景下的IETF QUIC最佳实践
TCP使用一个包的最小拥塞窗口。如果丢失单个数据包意味着发送方需要等待PTO来恢复，当接收方延迟确认时，发送一个单一的ack-eliciting包也增加了额外延迟。因此，QUIC建议最小拥塞窗口为两个包。虽然这增加了网络负载，但它被认为是安全的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
TCP使用一个包的最小拥塞窗口。如果丢失单个数据包意味着发送方需要等待PTO来恢复，当接收方延迟确认时，发送一个单一的ack-eliciting包也增加了引起额外延迟。因此，QUIC建议最小拥塞窗口为两个包。虽然这增加了网络负载，但它被认为是...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥、凭据三种认证方式供您选择，非常便捷高效。前提条件 实例已设置登录密码或者绑定密钥对。实例处于 运行中 状态。实例所在安全组已允许Workbench...
在阿里云APP上使用Workbench登录实例
授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
管理防火墙
如果服务器涉及跨境访问（包括中国香港），可能会受到国际链路拥塞，运营商出境路由限制影响，出现网络链路拥塞、访问不稳定、访问延时过高的情况。跨境链路属于运营商公共网络，链路质量问题影响因素较多，运营商短时间内可能难以得到优化...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
远程桌面无法连接到Windows实例的快速排查方法
在RDP-Tcp属性窗口，将 安全层 修改成 RDP安全层。在操作栏单击 禁用连接，再单击 启用连接 即可。异常二：远程桌面会话主机配置连接被禁用 使用netstat命令查询，发现端口未正常监听。使用控制台远程连接功能登录到Windows实例后，发现...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
基于Make的交叉编译示例
A arm-linux/arm-linux/-HAL_AWSS_linux.c+-HAL_Crypt_Linux.c+-HAL_FS_Linux.c+-HAL_KV_linux.c+-HAL_OS_linux.c+-HAL_TCP_linux.c+-HAL_UDP_linux.c 打开之前被关闭的编译开关$vim tools/board/config.arm-linux.demo CONFIG_ENV_CFLAGS=...
HAL说明
HAL_OS_linux.c|+-HAL_TCP_linux.c|+-HAL_UDP_linux.c|+-kv.c|+-kv.h|+-win7|+-HAL_OS_win7.c|+-HAL_TCP_win7.c+-ssl+-itls|+-HAL_TLS_itls.c+-mbedtls|+-HAL_DTLS_mbedtls.c|+-HAL_TLS_mbedtls.c+-openssl+-HAL_TLS_openssl.c 基础 函数...
单机部署
Linux下服务在后台执行。当Job完成后，如果发现有任务失败了，会提示是否重试。输入 y 重试，输入 n 则跳过退出。如果上传失败，请查看 master/jobs/local_test/failed_tasks/<taskid>/audit.log 文件，确定失败原因。分步执行：执行启动...
使用插件部署混合云集群
lim 7869 TCP sbatchd 6882 TCP res 42151 TCP 域控（以Windows AD+Linux SSSD为例）服务 端口 协议 备注 DNS 53 UDP和TCP DNS域名解析。LDAP 389 UDP和TCP LDAP目录访问。Samba 445 UDP和TCP SMB服务通信。用于AD组策略对象（GPO）。...
修改服务器默认远程端口
CentOS 7及以上版本、Alibaba Cloud Linux 2：systemctl restart sshd CentOS 6版本：/etc/init.d/sshd restart 配置实例的安全组放行TCP协议1022端口。具体操作，请参见 添加安全组规则。使用SSH工具连接新端口，测试是否成功。登录时在 ...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
多终端节点组流量调配使用示例
场景示例 假设某公司业务部署在北京和上海，服务协议与端口为TCP 80，客户端主要集中在北京地域。该公司已通过全球加速添加了北京加速地域、北京地域终端节点组和上海地域终端节点组。全球加速默认将北京客户端的访问流量全部就近转发至...
Wireshark的常见提示
TCP zerowindow：表示这个包的发送方暂时无法接受数据 TCP window Full：表示这个包的发送方暂时无法发送数据 提示十：[TCP segment of a reassembled PDU]此提示说明 重组PDU的TCP协议分段。表示Wireshark可以把属于同一个应用层PDU的TCP...
使用操作系统Alibaba Cloud Linux 2（停止维护）
ACK目前已经全面支持Alibaba Cloud Linux 2的节点创建，并结合Alibaba Cloud Linux 2的高内核特性提供了多场景的优化。本文介绍ACK中使用Alibaba Cloud Linux 2操作系统的优势，及ACK基于Alibaba Cloud Linux 2提供的多场景优化。重要 ...
性能说明FAQ
方案一：通过nconnect参数提升单台ECS访问NAS的吞吐 nconnect 参数是NFS客户端Linux挂载选项，通过在客户端和服务器之间建立更多的TCP传输连接来提高吞吐性能。经过测试，使用 nconnect 参数可以将单ECS访问NAS的吞吐提升3倍~6倍，达到3 GB...
访问外部网站较慢或者出现TCP连接重传问题，
说明 ECN的作用主要是在网络出现拥塞时通知TCP的传输层，减少TCP连接中被丢弃的数据包数量，达到避免重传、减少等待时间、减少网络抖动的效果。但是有些网络设备的配置规则不能与ECN兼容，例如打印机、路由器。这些设备会将ECN数据包视为...
日志类型
2.6.32-220.23.8.tcp1.34.el6.x86_64 user 用户名。user user_defined_id 用户定义的ID。aliyun-log-id uuid 机器的UUID。64F28D10-D100-492C-8FDC-0C62907F*version Logtail版本号。0.14.2 project Logtail采集配置所属的...
系统运维工具集SysAK使用说明
pktout 网络发包总量 TCP active tcp主动建连数 pasive tcp被动建连数 iseg tcp收包数 outseg tcp发包数 UDP idgm udp收包数 odgm udp发包数 系统瓶颈 指标分类 类别说明 具体指标项 增强特性 IO瓶颈 读写延迟 await IO的平均等待时间 无 ...
CLB健康检查工作原理
说明 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题：如果后端服务器是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度。此时，即便服务已经出现异常，但由于无法向前端...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
使用ACK Net Exporter定位网络问题
其中 namespace、pod 与Kubernetes中的含义一致，node 是您的节点的主机名，一般默认为/etc/hostname 文件中保存的主机名，netns 是某个Pod的容器所在的Linux网络命名空间的ID，用于标记单个容器独立的网络空间。指标后方的 0 与 ...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）未试图通过不受支持的TCP端口连接。权限组检查。确认SMB协议文件系统挂载点的权限组允许ECS访问。如果不允许ECS访问，请修改权限组配置。具体操作，请参见 修改权限组配置。ECS管理员挂载权限检查。确认云服务器...
如何检查云备份客户端运行状态
查看Linux系统客户端运行状态 当前支持的Linxu版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版备份客户端服务进程为：hbrclient systemctl status hbrclient service hbrclient status ps axu|grep hbrclient 旧版备份客户...
ASM网关CRD说明
ASM提供了一个 kind 为 IstioGateway、apiVersion 为 istio.alibabacloud.com/v1beta1 的自定义资源定义CRD（Custom Resource Definition），并提供了相应的Controller。通过监听该CRD资源变化事件，对应的Controller可以在Kubernetes集群......
排查和处理文件备份客户端状态异常
Linux系统 当前支持的Linxu版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务进程为：hbrclient 旧版文件备份客户端服务进程为：hybridbackup 新版 文件 备份客户端（hbrclient）您可以使用以下方法查看...
全球加速FAQ
Web服务使用全球加速实现IPv6转换服务时，您可以通过在IPv6客户端使用 curl 命令访问后端IPv4 Web服务来测试IPv6转换服务是否生效，测试步骤如下：说明 本文使用阿里云Alibaba Cloud Linux 2操作系统进行测试。不同类型的操作系统测试命令...
在GPU虚拟化型实例中安装GRID驱动（Linux）
登录 ECS管理控制台，在实例所在安全组中添加安全组规则，允许TCP 5900端口的入方向访问。具体操作，请参见 添加安全组规则。在本地主机上，使用VNC Viewer等VNC远程连接软件，通过 实例公网IP地址:5900 连接实例，进入KDE桌面。使用 ...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
- 产品推荐
- 这些文档可能帮助您