。 10.0.0.0/24 TCP 80（HTTP） 允许租户侧网络以HTTP协议访问NAT Server。 10.0.0.0/24 TCP 443（HTTPS） 允许租户侧网络以HTTPS协议访问NAT Server。 10.0.0.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP

查看更多 →

使用说明 29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信 表2 生产站点/容灾站点 服务器端口 说明 端口 协议 使用说明 8091 tcp 用于代理客户端内部消息转发 59526 tcp 用于与容灾网关通信 29210

查看更多 →

出方向 TCP 22 通过云 堡垒机 的RDP协议远程访问Windows 云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306

查看更多 →

。 10.0.3.0/24 TCP 80（HTTP） 允许租户侧网络以HTTP协议访问NAT Server。 10.0.3.0/24 TCP 443（HTTPS） 允许租户侧网络以HTTPS协议访问NAT Server。 10.0.3.0/24 TCP 1128-1129 允许以SOAP/HTTP协议访问SAP

查看更多 →

源地址 说明 入方向 TCP 8100 0.0.0.0/0 使用TCP协议，通过内网访问实例的端口 入方向 TCP 8200 0.0.0.0/0 使用TCP协议，通过公网访问实例的端口 入方向 TCP 10100-10199 0.0.0.0/0 使用TCP协议，访问业务节点的端口

查看更多 →

nf_conntrack_tcp_timeout_close=3 net.netfilter.nf_conntrack_tcp_be_liberal /etc/sysctl.conf 参数值为0或1。 0：表示关闭，所有不在TCP窗口中的RST包都被标志为无效。 1：表示开启，只有不在TCP窗口内的

查看更多 →

协议端口 源地址 描述 1 允许 IPv4 TCP：22 0.0.0.0/0 允许在本地通过SSH协议远程登录云 服务器 。 1 允许 IPv4 TCP：3306 0.0.0.0/0 允许访问MySQL数据库。 1 允许 IPv4 TCP：9090 0.0.0.0/0 允许访问phpMyAdmin数据库管理工具。

查看更多 →

说明 入方向 TCP 80 0.0.0.0/0 通过公网访问APIC（无SSL加密）。 入方向 TCP 443 0.0.0.0/0 通过公网访问APIC（有SSL加密）。 入方向 TCP 1883 0.0.0.0/0 通过公网访问LINK（无SSL加密）。 入方向 TCP 7443 0

查看更多 →

值，即超时时间取值为：tcp_user_timeout设置值所处“Linux TCP重传总耗时”区间的上限最大值。例如：tcp_user_timeout=40000时，重传总耗时为51秒。 表1 x86 Euler2.5（Linux内核版本：3.10）tcp_user_timeout参数取值示意

查看更多 →

值。即超时时间取值为：tcp_user_timeout设置值所处“Linux TCP重传总耗时”区间的上限最大值。例如：tcp_user_timeout=40000时，重传总耗时为51秒。 表1 x86 Euler2.5（Linux内核版本：3.10）tcp_user_timeout参数取值示意

查看更多 →

ACCEPT tcp -- 10.0.0.1 anywhere tcp dpt:21750 DROP tcp -- anywhere anywhere tcp dpt:21750

查看更多 →

0/24 TCP 1-65535 各实例在子网内通信 10.10.1.0/24 TCP 5##13～5##14 允许SAP HANA Studio访问SAP HANA。 10.10.1.0/24 TCP 3##00~3##10 数据库内部通信 10.10.1.0/24 TCP 3##15

查看更多 →

portnum 主机TCP代理通信库使用的数据传输通道侦听端口，使用TCP协议侦听连接。 CONTROL_PORT = portnum 主机TCP代理通信库使用的控制传输通道侦听端口，使用TCP协议侦听连接。 SCTP_PORT1 = portnum 备机TCP代理通信库使用的数据

查看更多 →

弹性云服务器 通过SNAT访问公网上服务器，出现TCP建链失败的情况，可通过以下方法进行排查。 执行以下命令，查看远端服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle tcp_tw_recycle取值为1时，表示开启。

查看更多 →

出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306

查看更多 →

值，即超时时间取值为：tcp_user_timeout设置值所处“Linux TCP重传总耗时”区间的上限最大值。例如：tcp_user_timeout=40000时，重传总耗时为51秒。 表1 x86 Euler2.5（Linux内核版本：3.10）tcp_user_timeout参数取值示意

查看更多 →

入方向 10.0.3.0/24 TCP 32## 允许SAP GUI访问SAP NetWeaver。 10.0.3.0/24 TCP 5##13～5##14 允许AS CS 访问SAP Application Server。 10.0.3.0/24 TCP 33##、48## CPIC和RFC所使用的端口。

查看更多 →

全组规则。 入方向规则需要放通的协议端口最小集需要包括： ICMP: 全部 TCP: 5672 TCP: 15672 从RabbitMQ实例的“基本信息”页面的“连接信息”页签中可以获取需要放通的TCP端口。 图1 RabbitMQ入方向规则 配置分布式消息服务RocketMQ版安全组“入方向规则”。

查看更多 →

针对代码层面捕获异常情况，建议重试请求。 参考 TCP长连接和短连接 TCP协议中有长连接和短连接之分。短连接在数据包发送完成后会自己断开，长连接在发包完成后， 会在一定的时间内保持连接，即通常所说的Keepalive（存活定时器）功能。 TCP保活机制 保活机制是由一个保活计时器实现的

查看更多 →

0.0/24 TCP 5##13～5##14 允许SAP HANA Studio访问SAP HANA。 10.0.0.0/24 TCP 3##15 业务平面所使用的端口。 10.0.0.0/24 TCP 3##17 业务平面所使用的端口。 10.0.2.0/24 TCP 3##00～3##10

查看更多 →

*filter新增 -A INPUT -p tcp -m state --state NEW -m tcp --dport 41333 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 41335 -j ACCEPT

查看更多 →