1、程序占用太多資源;
創(chuàng)新互聯(lián)專注于企業(yè)全網(wǎng)整合營銷推廣、網(wǎng)站重做改版、利辛網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、HTML5、商城網(wǎng)站開發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù),價格優(yōu)惠性價比高,為利辛等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
2、防火墻設(shè)置問題。
1、防火墻攔截了。請檢查iptables和windows防火墻是否規(guī)則設(shè)置錯誤(通過VNC),如果是請關(guān)閉防火墻或者修改規(guī)則,服務(wù)器上有安全狗的話把端口安全策略關(guān)掉。
2、安全組(阿里云上的)檢查,是不是把 0.0.0.0 允許所有連接這條規(guī)則給刪除了,如果是請改回來,如果有其他規(guī)則請刪除。
3、可能就是你本地網(wǎng)絡(luò)的問題吧,或者是服務(wù)器被DDOS進(jìn)入了黑洞。
4、使用了IIS建站。如果是,必須要設(shè)置分頁內(nèi)存,否則會經(jīng)常性的出現(xiàn)無法訪問。方法:計算機右鍵—屬性—點擊高級項卡(高級系統(tǒng)設(shè)置)—高級—性能—設(shè)置,分頁內(nèi)存默認(rèn)0,把分頁內(nèi)存調(diào)大,500-5000或者自定義再調(diào)大點。
這種情況你可以找客服,讓他們聯(lián)系技術(shù)處理。
另外,你看你的軟件是不是是不是感染病毒了,或者攜帶木馬等等不安全的因素。
另外,如果還不行的話,建議您退掉當(dāng)前使用的產(chǎn)品,購買專業(yè)的服務(wù)器產(chǎn)品,
像海騰數(shù)據(jù)的云主機,vps等,希望你能做一下參考,不會出現(xiàn)這種自動關(guān)閉用戶應(yīng)用程序的現(xiàn)象的。
阿里云服務(wù)器偶爾連接不上的問題出現(xiàn)在我做了一些TCP優(yōu)化之后,出現(xiàn)了公司內(nèi)網(wǎng)偶爾會出現(xiàn)連接不上服務(wù)器的問題,但是切換其他的網(wǎng)絡(luò)就可以正常連接。
1,登陸服務(wù)器查看資源使用top,vmstat等命令查看了一番發(fā)現(xiàn)服務(wù)器各項指標(biāo)都沒有異常。于是將問題轉(zhuǎn)向了網(wǎng)絡(luò)層。
2,本地使用ping服務(wù)器外網(wǎng)ip正常返回,無丟包,延遲也正常。
3,登錄服務(wù)器查看tcp相關(guān)數(shù)據(jù)。
發(fā)現(xiàn)在卡頓時有大量tcp syn包被丟棄,數(shù)值一直在增長。
在查閱資料并結(jié)合實際情況后,發(fā)現(xiàn)該服務(wù)器同時啟用了 tcp_timestamps和tcp_tw_recycle參數(shù)。
后想起,之前同事為改善time_wait連接數(shù)過多問題曾改過該內(nèi)核參數(shù)。
解決辦法是,關(guān)閉tcp_tw_recycle:
再觀察,發(fā)現(xiàn)服務(wù)已正常,偶爾連接不上的現(xiàn)象消失。
我們先來man一下這兩個參數(shù)(man tcp):
cp_timestamp 是 RFC1323 定義的優(yōu)化選項,主要用于 TCP 連接中 RTT(Round Trip Time) 的計算,開啟 tcp_timestamp 有利于系統(tǒng)計算更加準(zhǔn)確的 RTT,也就有利于 TCP 性能的提升。(默認(rèn)開啟)
關(guān)于tcp_timestamps詳情請見:
開啟tcp_tw_recycle會啟用tcp time_wait的快速回收,這個參數(shù)不建議在NAT環(huán)境中啟用,它會引起相關(guān)問題。
tcp_tw_recycle是依賴tcp_timestamps參數(shù)的,在一般網(wǎng)絡(luò)環(huán)境中,可能不會有問題,但是在NAT環(huán)境中,問題就來了。比如我遇到的這個情況,辦公室的外網(wǎng)地址只有一個,所有人訪問后臺都會通過路由器做SNAT將內(nèi)網(wǎng)地址映射為公網(wǎng)IP,由于服務(wù)端和客戶端都啟用了tcp_timestamps,因此TCP頭部中增加時間戳信息,而在服務(wù)器看來,同一客戶端的時間戳必然是線性增長的,但是,由于我的客戶端網(wǎng)絡(luò)環(huán)境是NAT,因此每臺主機的時間戳都是有差異的,在啟用tcp_tw_recycle后,一旦有客戶端斷開連接,服務(wù)器可能就會丟棄那些時間戳較小的客戶端的SYN包,這也就導(dǎo)致了網(wǎng)站訪問極不穩(wěn)定。
主機A SIP:P1 (時間戳T0) --- Server 主機A斷開后
主機B SIP:P1 (時間戳T2) T2 T0 --- Server 丟棄
經(jīng)過此次故障,告誡我們在處理線上問題時,不能盲目修改參數(shù),一定要經(jīng)過測試,確認(rèn)無誤后,再應(yīng)用于生產(chǎn)環(huán)境。同時,也要加深對相關(guān)內(nèi)核參數(shù)的認(rèn)識和理解。
本文解決靈感來自于