外配置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启双向认证功能时，只有当客户端能够出具指定CA签发的证书时，连接才能成功。 服务器证书：选择一个服务器证书。如果当前无

查看更多 →

ALM-50220 TCP包接收错误的次数的比率超过阈值 告警解释 系统每30秒周期性检查TCP包接收错误的次数的比率，当检查到该值超出阈值（默认值为5%）时产生该告警。 当TCP包接收错误的次数的比率低于阈值时，告警清除。 告警属性 告警ID 告警级别 是否可自动清除 50220

查看更多 →

服务端专用参数，表示iPerf3以服务端模式运行。 -c 客户端专用参数，表示iPerf3以客户端模式运行。 -i 设置每次报告之间的时间间隔，单位为秒。 -p 服务端：指定服务端监听的端口，默认为5201，同时监听TCP/UDP。 客户端：指定客户端连接服务端的端口，默认为5201。如果同时有

查看更多 →

通过Web浏览器登录云堡垒机（HTTP、HTTPS） 入方向 TCP 80、443、8080 通过MSTSC客户端登录云堡垒机 入方向 TCP 53389 通过SSH客户端登录云堡垒机 入方向 TCP 2222 通过FTP客户端登录云堡垒机 入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器

查看更多 →

基于IoT边缘实现OT数采（Modbus-TCP） 实验简介 操作步骤 常见问题

查看更多 →

IME-WAIT状态下的TCP连接数较多，客户端无法分配出新的端口，则会出现“Cannot assign requested address”问题。 处理方案 方案一：使用pconnect替换connect。 此方案的思路是用长连接替代短连接，减少TCP连接，同时可以避免每次请求都会重新建立连接的问题，减少延时。

查看更多 →

弹性云服务器通过SNAT访问公网上服务器，出现TCP建链失败的情况，可通过以下方法进行排查。 执行以下命令，查看远端服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle tcp_tw_recycle取值为1时，表示开启。

查看更多 →

如果是Linux环境，使用sysctl命令修改如下参数： net.ipv4.tcp_keepalive_time net.ipv4.tcp_keeaplive_probes net.ipv4.tcp_keepalive_intvl 以修改net.ipv4.tcp_keepalive_time参数值为例，执行如下命令将参数值修改为120秒：

查看更多 →

组为例介绍。 客户端所在安全组需要增加如下规则，以保证客户端能正常访问Kafka实例。 表2 安全组规则 方向 策略 协议端口 目的地址 出方向 允许 全部 Default_All 图1 配置客户端安全组 Kafka实例所在安全组需要增加如下规则，以保证能被客户端访问。 表3 安全组规则

查看更多 →

当删除四层监听器时，由于客户端和ELB之间都是短连接，ELB会立即停止转发业务流量； 当删除七层监听器时，由于客户端和ELB之间保持长连接，客户端和ELB之间仍然会有部分TCP长连接存在，这些TCP长连接已经建立，不受监听器是否删除的影响，直到客户端在这些TCP连接上停止发送请求时间

查看更多 →

需要添加“入方向”：协议为“TCP”， 端口为“110”和“出方向”：协议为“TCP”，端口为“25”或“465”的规则。 相关操作：申请解封TCP 25端口（Outbound） 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外

查看更多 →

0.0/24 TCP 5##13～5##14 允许SAP HANA Studio访问SAP HANA。 10.0.0.0/24 TCP 3##15 业务平面所使用的端口。 10.0.0.0/24 TCP 3##17 业务平面所使用的端口。 10.0.2.0/24 TCP 3##00～3##10

查看更多 →

连接Kafka网络要求 客户端可以通过公网连接Kafka实例，也可以通过内网连接Kafka实例。使用内网连接时，注意以下几点： 如果客户端和Kafka实例部署在同一个VPC内，网络默认互通。 如果客户端和Kafka实例部署在不同VPC中，由于VPC之间逻辑隔离，客户端和Kafka实例不能直接通信，需要打通VPC之间的网络。

查看更多 →

|grep tcp_tw 如图1所示，确认已开启该策略。 图1 TIME_WAIT 由于服务端开启了TIME_WAIT快速回收和重利用策略导致，即启用了net.ipv4.tcp_tw_recycle或者net.ipv4.tcp_tw_reuse。系统默认是不启用该功能。 客户端通常在N

查看更多 →

络设备在一段时间内由于没有活动而中断TCP连接。 心跳超时时间 心跳超时时间定义了对等TCP连接在多长时间后被服务端和客户端视为关闭。 在RabbitMQ服务端和客户端分别设置心跳超时时间，服务端和客户端会对配置的心跳超时时间进行协商，客户端必须配置该值来发送心跳。RabbitMQ官方团队维护的3个客户端（Java、

查看更多 →

放通安全组规则（独享型） 后端协议 策略 协议端口 源地址 HTTP或者HTTPS 允许 协议：TCP 端口：后端服务器端口和健康检查端口 ELB后端子网所属网段 TCP 允许 协议：TCP 端口：健康检查端口 UDP 允许 协议：UDP、ICMP 端口：健康检查端口 创建负载均衡实

查看更多 →

ELB七层监听器会终结TCP连接。即客户端和ELB之间会建立TCP连接，ELB和后端主机之间会建立另外一条TCP连接。客户端把HTTP请求发送给ELB之后，ELB会解析并转发HTTP请求到后端主机，然后后端主机再返回HTTP响应给ELB，ELB再解析和转发HTTP响应到客户端，所以通信过程

查看更多 →

据包的TCP端口：443 HTTPS vAG单向认证端口：8445 vAG Web、HDP Client链接vAG的TCP端口：8443 vAG Web、HDP Client链接vAG的UDP端口：8443 HDP Client与vAG间，基于TCP通信的数据面通讯的TCP端口：8500

查看更多 →

net.ipv4.tcp_syncookies = 1 ##允许将TIME-WAIT sockets重新用于新的TCP连接 net.ipv4.tcp_tw_reuse = 1 ##开启TCP连接中TIME-WAIT sockets的快速回收 net.ipv4.tcp_tw_recycle

查看更多 →

第二章介绍如何获取RocketMQ实例连接信息。 第三章~第七章介绍Java、Go和Python客户端访问分布式消息服务RocketMQ版的示例代码，具体如表1所示。 表1 示例代码 客户端语言 示例代码 Java（TCP协议） 收发普通消息 收发顺序消息 收发事务消息 发送定时消息 使用ACL权限访问

查看更多 →

net.ipv4.tcp_syncookies = 1 ##允许将TIME-WAIT sockets重新用于新的TCP连接 net.ipv4.tcp_tw_reuse = 1 ##开启TCP连接中TIME-WAIT sockets的快速回收 net.ipv4.tcp_tw_recycle

查看更多 →