千兆网卡 1.488Mpps
admin 8年前（2018-08-31） 2浏览
我们可能会使用各种各种的语言，写出各种各样的应用，我们可能会熟悉各种各样的框架，使用各种各样的测试工具。然而，我们还是会对很多事情完全不了解。无论是从业两年的小屁孩，还是从业二十年的老油条，我们唯一需要做到的，就是能够在“起疑”之后，去把我们不了解的...
标签：网络
一个双网卡导致的网络故障
admin 8年前（2018-03-28） 1浏览
内网有个机器有2个网卡，并且是不同的网段和网关。 其中的B服务器有2个网卡。这个时候我们就只有默认网关为10.1.1.1 那查看路由表就是如下 [root@localhost ~]# ip route show table all 10.1.1.0/...
经典的”服务器最多65536个连接”误解
admin 9年前（2017-08-11） 2浏览
“因为TCP端口号是16位无符号整数, 最大65535, 所以一台服务器最多支持65536个TCP socket连接.” – 一个非常经典的误解! 即使是有多年网络编程经验的人, 也会持有这个错误结论. 要戳破这个错误结论, 可以从理论和实践两方面来...
终于搞定Linux的NAT即时生效问题
admin 9年前（2017-06-22） 0浏览
Linux的NAT不能及时生效，因为它是基于ip_conntrack的，如果在NAT的iptables规则添加之前，此流的数据包已经绑定了一个ip_conntrack，那么该NAT规则就不会生效，直到此ip_conntrack过期，如果一直有数据在鲁...
Kubernetes如何利用iptables
admin 9年前（2017-06-19） 0浏览
Linux内置的防火墙可以对IP数据包做一系列如过滤、更改、转发这样的操作，防火墙在对数据包做过滤决定时，有一套遵循的规则，这些规则存储在专用的数据包过滤表（table）中，而这些表集成在Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的...
网卡 LSO/LRO、GSO/GRO、TSO
admin 9年前（2017-06-06） 0浏览
LSO/LRO 简介 分别对应到发送和接收两个方向，全称是 Large Segment Offload 和 Large Receive Offload。 首先来看 LSO。我们知道计算机网络上传输的数据基本单位是离散的网包， 既然是网包，就有大小限制...
在实践中深入理解IP协议
admin 10年前（2016-07-08） 1浏览
TCP/IP协议栈其实当然不止有TCP和IP两个协议，但以这两个协议作为这个协议栈的统称，足以体现出其在TCP/IP协议栈中的重要性，正是因为有了IP协议，才使得不同网络间可以进行通信。当然要提及IP协议，其实还需要分析与其相关的配套协议，如ICMP...
Docker容器内不能联网的6种解决方案
admin 11年前（2016-01-06） 0浏览
注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.8.8.8） 1.使用–net:host选项 sudo docker run –net:host –name Ubuntu_...
HTTP长连接200万尝试及调优方法
admin 11年前（2015-07-08） 0浏览
对于一个server，我们一般考虑他所能支撑的qps，但有那么一种应用， 我们需要关注的是它能支撑的连接数个数，而并非qps，当然qps也是我们需要考虑的性能点之一。这种应用常见于消息推送系统，也称为comet应用，比如聊天室或即时消息推送系统等。c...
epoll 单机（4G内存）并发量最大能达到多少？
admin 11年前（2015-05-30） 0浏览
按照题主的意思 是根据内存去算一个最大并发的连接数. 那么首先要找出来单个连接消耗内存的地方. 第一个首先是socket buffer. read 和write 分别有一个, 默认大小在 /proc/sys/net/ipv4/tcp_rmem (fo...
TCP协议三次握手连接四次握手断开和DOS攻击
admin 11年前（2015-05-27） 0浏览
TCP连接的状态图 TCP建立连接的三次握手过程，以及关闭连接的四次握手过程 贴一个telnet建立连接，断开连接的使用wireshark捕获的packet截图。 1、建立连接协议（三次握手）（1）客户 端发送一个带SYN标志的TCP报文到服务器。这...
Dropbox的成本估算
admin 11年前（2015-04-22） 0浏览
两周前，云存储网站Dropbox宣布，用户总数达到了2500万。 这个数字令人印象深刻，因为一年半前，它的用户总数已经是300万了。短短18个月，在一个这样大的基数上，继续扩张八倍多，真可谓势头惊人。 惊叹之余，许多人很好奇，Dropbox到底花了多...
CDN架构以及原理分析
admin 11年前（2015-04-03） 3浏览
在不同地域的用户访问网站的响应速度存在差异,为了提高用户访问的响应速度、优化现有Internet中信息的流动,需要在用户和服务器间加入中间层CDN. 使用户能以最快的速度，从最接近用户的地方获得所需的信息，彻底解决网络拥塞，提高响应速度，是目前大型网...
国际移动用户识别码:IMSI
admin 11年前（2015-03-26） 0浏览
国际移动用户识别码，即IMSI（International Mobile Subscriber Identity），它是在公众陆地移动电话网（PLMN）中用于唯一识别移动用户的一个号码。在GSM网络，这个号码通常被存放在SIM卡中。 IMSI共有15...
CentOS 7下网络设备命名
admin 11年前（2015-03-26） 0浏览
在CentOS 5的时候，我们习惯了eth0 这样的网络设备命名，在CentOS 6下，发现网络设备变成了em1 这样的命名。那时我们在安装的时候，给启动参数加上 biosdevname=0，就可以继续使用 eth0 这样的命名。 到了CentOS ...
Linux SYN Backlog and somaxconn
admin 11年前（2015-03-25） 0浏览
SYN 包攻击是网络上比较老的一种攻击方式。在 Linux 中，可以通过开启 net.ipv4.tcp_syncookies = 1 来抵抗这种攻击。那么，在开启 syncookies 之后，Linux 系统做了些什么？如何做的？这是本文试图整理的内...
又见KeepAlive
admin 11年前（2015-03-25） 0浏览
我为什么要谈KeepAlive 最近工作中遇到一个问题，想把它记录下来，场景是这样的： 从上图可以看出，用户通过Client访问的是LVS的VIP， VIP后端挂载的RealServer是Nginx服务器。 Client可以是浏览器也可以是一个客户端...
OpenStack Icehouse Horizon 二 创建网络
admin 11年前（2015-03-24） 2浏览
上文已经完成用户、项目的创建工作，接下来需要创建外部网络和项目中的私有网络、路由。 4.创建外部网络 每个云主机访问外部的网络，都需要连接到指定的外部网络上。这个外部网络只能由管理员创建。 打开“管理员”——“系统面板”——“网络”，点击“创建网络”...
Xen 虚拟机的 NAT 网络配置
admin 11年前（2015-03-24） 1浏览
我们使用 Xen 虚拟机的时候一般都是用桥接（bridging）的方式把虚拟机（domU）直接暴露在网络上，就像网络上单独的一台服务器一样，这种方式简单好用，不用在 dom0 做任何的端口转发也不用任何 iptable 规则。不过除了 bridgin...
我们是如何搞定180人的Wi-Fi的
admin 12年前（2015-03-17） 0浏览
编者按：本文来自豌豆荚EP(Engineering Productivity) 技术总监高磊投稿，本文讲述了豌豆荚从创业之初的几个人到现在发展到近200人，中间遭遇的各种各样的上网问题，挺值得创业公司借鉴的；其实之前36氪也遇到过类似的问题，快把我们...
令人讨厌的CLOSE_WAIT状态的生成原因
admin 12年前（2015-03-17） 0浏览
令人讨厌的CLOSE_WAIT状态的生成原因 – 希冀 – 博客园 重用本地地址和端口 从容关闭还是强行关闭？ 总结 摘要：本文阐述了为何socket连接锁定在CLOSE_WAIT状态，以及通过什么措施力求避免这种情况。 不久前，我的Socket C...
Linux kernel 性能压力下的优化实践
admin 12年前（2015-03-17） 0浏览
做benchmark测试的过程中，总是会涉及到linux操作系统底层的设置导致无法充分利用机器的性能，在调试的过程中，不少资料没能和linux kernel版本对应上导致一些参数的设置错误。根据现有服务器的硬件条件和软件版本做相关优化，把一些实践的心...
openvpn packet dropped due to output saturation
admin 12年前（2015-03-16） 0浏览
用 openvpn 组建复杂的网络环境有段时间了，由于总出口都是从一台VPN 发送和接收，有时候会发现不稳定的情况，查看openvpn 日志 发现有时候会发现大量的 packet dropped 日志。很多包都呗 drop 掉了， Sun Jan 4...
RH 6.2 关闭 gro
admin 12年前（2015-03-16） 0浏览
先了解几个术语。 tso(tcp segmentation offload) 利用网卡分割大数据包，减小 CPU 负荷的一种技术。这个需要硬件的支持。 gso(generic segmentation offload) 将 tso 的技术一般化，通过...
TCP 状态 FIN_WAIT1
admin 12年前（2015-03-16） 0浏览
前些天，一堆人在 TCPCopy 社区里闲扯蛋，有人提了一个问题：FIN_WAIT1 能持续多久？引发了一场讨论，期间我得到斌哥和多位朋友的点化，受益良多。 让我们热热身，通过一张旧图来回忆一下 TCP 关闭连接时的情况： 看图可知，主动关闭的一方发...
“DNS隧道”盗号木马分析
admin 12年前（2015-03-16） 2浏览
盗号木马相信大家都不陌生。随着网络越来越普及，网上的账号密码越来越重要，盗号木马的生命力也就越发的顽强了。 随着与杀毒软件的对抗，盗号木马也在不断的更新换代。QQ粘虫就是一个很典型的例子，这类木马的特点可以参考我们之前写过的博文《“神奇”的qq粘虫之...
双线服务器来源路由策略全自动配置脚本
admin 12年前（2015-03-16） 0浏览
国内IDC常见的所说的双线，就是给了两个不同ISP的接入IP，有些服务周到些，在路由器处追踪处理来源IP会话，但一旦没有，或者是自己拉的两个ISP直接到服务器，情况就麻烦了。 服务器对任意一个IP发来请求，那返回的包应原路返回，链接才能建立；但默认情...
Wireshark 入门详解
admin 12年前（2015-03-16） 0浏览
目录： 一、 background 二、 how it works 三、包抓取方式 四、 filter in Wireshark Capture filter例子 抓取所有本主机发送的报文，本机为2.2.2.2 抓取与主机1.1.1.1.的1033端...
如何部署一个真正好用的前端
admin 12年前（2015-03-16） 1浏览
一切的工程都要从实用的角度出发，排除 GLSB 在外，目前主流的开放的前端无非就那几种: 1. 最简单的就是 DNS RR，上手很快，缺点也很明显 2. web server + keepalived，相对智能些，依然有缺点，没有 health ch...
万兆网络环境下的nginx压力测试 (二)
admin 12年前（2015-03-16） 0浏览
参考文章：Nginx 万兆网络环境测试 上周在proxy层测试url hash万兆网卡服务器过程中发现服务器内存用满，使用大量的swap，导致服务器无响应。 一、 现象描述： swap 100%，IO超过60%； nginx每进程占用内存达4G，且无...