問:為什么并發達到1萬以上就開始無法訪問服務器了,為什么并發達到10000就開始無法訪問服務器了
答:您好:
請提供具體服務器IP,以及您的服務運行方式與架構,是單臺服務器還是負載均衡等,非常感謝您長期對我司的支持!
問:IP 127.0.0.1 服務器運行nginx做負載
答:您好:
請具體描述是多少單位時間內并發1w,1w是比較高的,對內存等消耗高,查看磁盤、CPU、網絡消耗不高,請核實是否修改過nginx并發數限制,可參考文檔:http://blog.51cto.com// ,其次并發過高,單臺服務器容易出現性能瓶頸,具體還需要根據實際情況而定,建議先參考文檔設置最大并發數后再試一下,非常感謝您長期對我司的支持!
問:網絡 cpu 磁盤io 內存使用量都很低
答:您好,抱歉,查看您主機是自主搭建的相關服務環境,我們對您的程序架構設計等均不太清楚。查看外部并沒有限制您反映主機也沒有出現高負載現象,那可能內部某處存在瓶頸,建議到查看分析下相關日志或反饋至您處相關技術人員再檢查下,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:你們虛部數碼的服務器有TCP最大鏈接限制嗎?
問:請排查我的IP127.0.0.1 連不上服務器了
答:您好,已經處理了,默認主機是有TCP連接數保護的,如果您是作壓力測試,請不要使用單IP,非常感謝您長期對我司的支持!
問:主機的tcp 連接數 有什么保護
答:您好,主要是防止synflood,CC等惡意攻擊,正常的WEB訪問單IP的連接數都在100以內,非常感謝您長期對我司的支持!
問:移動網絡出口都是共用IP出口,限制100內 肯定不行? 另外你們是否對服務器TCP連接數是否有具體的限制?
答:您好,我司默認限制的是1W,目前我司幫您調整成5W了,您可以再測試一下,非常感謝您長期對我司的支持!
問:并發5w嗎?
答:您好,是單IP的TCP的連接數,非常感謝您長期對我司的支持!
問:服務器又出現所有新的訪問無法建立連接,訪問域名sum.libii.cn stat.libii.cn 什么原因 能排查嗎?
問:是否是我們公司ip 127.0.0.1 又被封
答:您好,檢查沒有攔截127.0.0.1,另外無法打開請ping一下域名,結果截圖我司查看一下,非常感謝您長期對我司的支持!
問:服務器從五點開始用戶一多,依舊無法訪問,目前服務器并發 負載都很低。你們能提供一個運維 QQ 對接一下嗎?
答:您好,檢查原因您的舊的TCP一直未釋放,超過了10W,造成新的TCP無法創建連接,建議您檢查一下應用,創建的TCP連接要及時關閉,另外防火墻上我司幫您把TCP調整到15W了,另外把超時時間縮短了,目前建議再觀察一下,非常感謝您長期對我司的支持!
問:現在恢復正常了
答:您好,有問題請再反饋,非常感謝您長期對我司的支持!
問:是否可以提供 你們防火墻對內服務器的配置情況,如TCP鏈接數限制,并發數限制,TCP超時時間等相關信息。
答:您好,您的主機使用的配置已經單獨調整過,具體設置參考截圖,非常感謝您長期對我司的支持!
問: 可以幫忙設置 ack $rst flood 30000~50000報文/秒,SYN flood單機保護 30000~50000報文/秒,TCP鏈接頻率保護50000/秒 馬上寒假了,目前的限制完全不夠使用。
答:您好,抱歉,不能單獨更改防護策略,非常感謝您長期對我司的支持!