Non TIME_WAITsur Mac OS X Normalement, lorsqu'une connexion TCP est fermée, le socket du côté où close()est appelé en premier est laissé en l' TIME_WAITétat. Lorsque l'un des pairs est une machine Mac OS X (Lion), aucun TIME_WAITn'est répertorié par netstat -ansur le Mac s'il close()est appelé en...
J'ai expérimenté les paramètres TCP sous Linux (avec un noyau 3.5). Concernant essentiellement cette connexion: Serveur: liaison montante Gigabit dans le centre de données, la bande passante réelle (en raison du partage des liaisons montantes) est d'environ 70 Mo / s lorsqu'elle est testée à partir...
Citrix Netscaler possède une propriété intéressante qui incorpore des informations dans le paquet TCP envoyé à l'hôte. Cette propriété est renvoyée en écho au Netscaler de telle manière que le Netscaler peut l'utiliser pour déterminer quel serveur virtuel, hôte et route cela doit prendre. La...
Nous avons des infrastructures distribuées dans quelques sites majeurs à travers le monde - Singapour, Londres et Los Angeles. Le RTT entre deux emplacements quelconques est supérieur à 150 ms. Nous avons récemment mis à niveau tous les serveurs pour utiliser des liaisons 1 Gbit / s (à partir de...
S'il vous plaît trouver un petit fichier pcap ici illustrant mon problème. J'ai une négociation TCP à trois, suivie de deux ouvertures de session FIX. (FIX est un protocole utilisé dans le trading.) La première connexion FIX (trame 4) est interprétée et analysée très bien par WireShark, mais la...
J'évaluais quelques échecs SSL et j'ai remarqué que lorsque j'utilisais l' curlun des sites défaillants, j'ai eu curl: (56) SSL read: errno -5961; cependant, mes requêtes google pour cette erreur n'ont pas montré la raison de l'échec d'openssl. Question : Qu'est-ce que cela signifie lorsque la...
J'ai un serveur TCP qui écoute sur une machine ("le serveur") exécutant Ubuntu 12.04.3 (noyau 3.8.0-31-générique). Il reçoit les connexions de 2 machines client différentes. La machine A exécute Ubuntu 12.04.4 (3.11.0-17-générique) et la machine B exécute Ubuntu 11.10 (3.0.0-32-server). Si les...
Ubuntu 12.04 J'essaie de mieux comprendre combien de fois TCP tentera de retransmettre un paquet lorsqu'il ne reçoit pas de confirmation de la destination. Après avoir lu la page de manuel de tcp, il semble clair que cela est contrôlé par le sysctl tcp_retries1: tcp_retries1 (integer; default: 3)...
Je veux simuler le scénario suivant: étant donné que j'ai 4 machines serveurs ubuntu A, B, C et D. Je veux réduire la bande passante du réseau de 20% entre la machine A et la machine C et de 10% entre A et B. faire cela en utilisant des outils de simulation / limitation de
Je voudrais empêcher les autres de voir mes ports filtrés dans l'analyse standard nmap (sans privilèges). Disons que j'ai les ports suivants ouverts: 22, 3306, 995 et un pare-feu configuré comme ceci: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 -j DROP -A INPUT -p...
J'ai un serveur Windows 2008. Sa limite maximale de retard de connexion (TCP) est de 200. Y a-t-il un moyen d'augmenter cette limite à une valeur plus élevée - disons 1000 ou 2000? Dans cet article, vous trouverez une description des paramètres à modifier dans le registre sous cette clé:...
Notre serveur est surchargé de sessions TCP / IP, nous en avons 1200 - 1500. La plupart d'entre eux sont suspendus dans l'état TIME_OUT. Il s'avère qu'une connexion dans l'état TIME_OUT occupe un socket jusqu'à l'expiration du délai de 60 secondes. Le problème est que le serveur ne répond plus et...
J'essaie d'améliorer mon débit TCP sur un «réseau à retard élevé» entre des machines Linux. Je mets tcp_mem, tcp_wmemet tcp_rmemsur "8192 7061504 7061504". Je mis rmem_max, wmem_max, rmem_defaultet wmem_defaultà « 7061504 ». Je mets netdev_max_backloget txqueuelenà 10000. Je mets...
J'essaie d'améliorer le débit d'un de mes serveurs à l'étranger et après avoir surveillé un transfert entre le serveur et mon ordinateur personnel avec Wireshark, je suis presque sûr que j'ai un problème avec la taille de la fenêtre. Pour un transfert ftp, j'obtiens une taille de fenêtre de...
J'ai lu que 2.6.33+ permet de définir un cwnd personnalisé. si l'IW est 10 par défaut (pour toutes les distributions? seulement quelques-unes?) comment peut-on voir ce qu'est l'IW actuel sur un noyau compilé particulier? références:
Supposons qu'un bureau de personnes, ils veulent limiter les téléchargements HTTP à un maximum de 40% de bande passante de leur vitesse de connexion Internet afin qu'il ne bloque pas le reste du trafic. Nous disons "ce n'est pas pris en charge dans votre pare-feu", et ils disent que la ligne...
Je fais des tests de performances de comètes et j'aimerais voir combien de connexions ouvertes j'ai. En fait, j'utilise netstat: netstat -ant | grep 8080 | grep EST | wc -l Mais il faut environ 4 à 6 minutes pour répertorier le nombre, existe-t-il un outil qui peut le montrer en temps réel? Le...
Je suis un peu confus avec HTTP ces derniers temps. Certains faits sont que TCP peut fonctionner avec ou sans connexion, c'est ce que je comprends. TCP est cependant orienté connexion tandis que UDP est sans connexion, ce qui est utilisé lorsque le message lui-même peut tenir dans un seul message....
Récemment, nous avons rencontré des problèmes avec notre configuration Varnish (3x) -> Apache (3x), ce qui a provoqué un énorme pic de SYN_SENTconnexions. Le pic lui-même est dû à la quantité de nouveau trafic frappant le site (et non à un DDOS d'aucune sorte), et il semble que nos machines...
Je gère un site majeur de téléchargement / téléchargement de médias et j'ai remarqué ceux-ci: Ce bruit grave ou de fond est-il dû à la taille des fichiers volumineux et puis-je ajouter des modifications à /etc/sysctl.conf pour améliorer et prévenir les problèmes? [8822139.804040] TCP: Peer...