我试图了解为什么由IIS服务的静态图像需要大约182毫秒的加载。 使用铬我捕获了以下时间信息。 当我通过直接在Web服务器上打开Chrome浏览器请求相同的图像时,我看到“等待”时间下降到2-5毫秒。 我试图理解Chrome显示的时间信息。 根据Google的文档 ,“连接”时间包括tcp握手,“等待”表示“等待最初响应的时间”。 我知道一个事实,networking服务器没有超过2 – 5毫秒服务的图像,那么我的“等待”数字显示〜130毫秒? 即使它包括服务器和我的浏览器之间传输数据包的单向延迟,130毫秒没有任何意义,因为“连接”总共需要0.338毫秒! 这些数字不加起来!
我需要用客户端 – 服务器asynchronous通信(一堆JavaScript AJAX与OData api)重现一个问题,这似乎是由服务器和/或networking连接速度减慢时计算中的一些竞争条件引起的。 现在,我的testing环境是一个本地的Hyper-V机器,所以它都是shiny而又快速的…我需要它放慢速度来validation它。 是否有任何已知的方法(基本上)使LAN Hyper-V机器像通过爬行Internet连接达到的远程服务器一样工作?
在Windows计算机上使用基于802.1x证书的身份validation时,是否应为每台计算机使用不同的证书? 在networking中运行RADIUS服务器,机器使用EAP-TLS与networking交换机通信。 如果我应该如何为数百台电脑分发这些证书? 这是否总是需要人工干预? 我在想,没有证书的PC不能连接到networking,所以这样的任务不能使用GPO轻松编写脚本。 我可以想象这是添加新计算机或颁发新证书时出现的问题。
我有一个有两个NIC的Linux盒子,每个都连接到不同的LAN: networkingA: 192.168.1.0 255.255.255.0 networkingB: 192.168.2.0 255.255.255.0 路由器是: 192.168.1.1 192.168.2.1 Linux网卡是: 192.168.1.2 192.168.2.2 我希望networkingA中的所有主机能够ping通networkingB中的所有主机,反之亦然。 到目前为止我所做的是: 在Linux上 : sudo sysctl -w net.ipv4.ip_forward=1 在192.168.1.1上 : route add 192.168.2.0 255.255.255.0 gw 192.168.1.2 在192.168.2.1上 : route add 192.168.1.0 255.255.255.0 gw 192.168.2.2 我尝试了两个不同的Linux发行版(Zentyal和Ubuntu),没有任何工作。 networkingA中的主机只能ping 192.168.2.2 ,但不能ping任何networkingB中的其他主机,反之亦然。 我究竟做错了什么?
我们有一对作为虚拟路由器运行的虚拟机,两台虚拟路由器(通过QEMU / KVM运行)之间的BGP / TCP对等。 每个虚拟机都有一个连接到只有两个水龙头作为成员的Linux网桥的tap接口。 除了我们看到conntrack似乎在报告这两个虚拟机之间的TCP会话之外,所有的工作都很好。 最初我们认为TCP会话正在泄漏,这是一个安全漏洞,但是netstat没有任何报告。 所以我们似乎没有在主机操作系统上分配一个TCB(这是正确的)。 唷。 来宾操作系统stream量应该是透明的主机操作系统,它似乎是; 大多。 这种conntrack行为是一个问题的原因是,如果两个VM同时被重置,那么没有人留下来运行在来宾TCP会话上发送任何stream量导致TCP重置; 所以我们在主机操作系统上出现一个“泄漏”的情况。 随着时间的推移,这会形成并最终主机操作系统耗尽资源。 在这个testing中我们有很多的BGP会话。 似乎这是一个客户操作系统到主机操作系统上的DoS的方式… 这是conntrack有效的行为? 这是通过L2桥的私有VM到VM通信。 为什么Linux要窥探和logging这样的TCP会话? 这是一个错误还是一个function? 大多数的方法似乎都涉及到iptables来阻止这个; 我们真的不想要客户这样做。 还有其他build议吗?
我从traceroute得到这个输出: #traceroute -i eth1 -s 192.168.12.14 192.168.1.72 1 192.168.12.1 (192.168.12.1) 1.410 ms 2.076 ms 2.251 ms 2 * * * 3 * * * etc.. 但在另一个terminal中,我可以看到从目标主机到达的正确答复(Port Unreachable): 9.964867 192.168.1.72 -> 192.168.12.14 ICMP 102 Destination unreachable (Port unreachable) 9.964879 192.168.1.72 -> 192.168.12.14 ICMP 102 Destination unreachable (Port unreachable) 9.964886 192.168.1.72 -> 192.168.12.14 ICMP 102 Destination unreachable […]
我在Linux的ping命令的logging路由(-R)选项上遇到了问题。 看来,当我没有这个选项运行命令,我能够从一系列的服务器(如谷歌,雅虎等商业网站,以及我的校园networking内部的服务器)收到响应。 但是,当我使用-R选项,它给了我所有这些100%的数据包丢失。 例如,当我运行ping www.google.com.au它行为如预期,给予答复,直到我终止它。 但是当我运行ping -R www.google.com.au时,它只是一直等待,发送数据包但不在屏幕上打印任何东西。 然后当我强行终止时,它显示如下:130个数据包传输,0收到,100%丢包,时间128999ms 我尝试ping的所有主机都发生同样的事情。 另外我也尝试过不同地方的一系列机器,所以它不能成为防火墙的问题。 有人能告诉我为什么logging路线选项弄乱了平? 干杯。
我想我可能会碰到我的Netapp可以提供的IO限制,因为我已经为我的群集添加了更多的服务器,并且iowait已经在每台服务器上运行了。 但是,我怎么量化呢? 我如何使用Netapp CLI工具来查看当前的IO统计信息? 我知道“统计显示”,但没有看到“io”对象或类似的。 我怎么知道Netapp应该能够提供什么? 如果任何人有比Netapp更多的经验,我会非常感谢帮助。 谢谢!
我有一个交换机上连接了4个调制解调器/路由器和2台服务器。 每台服务器有2个进程正在运行,2个网卡已连接。 我想要的是,每个进程都从任一个NIC路由出来,但具有不同的默认网关,以便stream量进入每个进程的不同路由器。 更新1: 基本上我想要做的是:在stream程层面控制stream量stream出的网卡。 更新2: 我知道使用“networking命名空间”,我可以从一个特定的网卡发送一个进程的stream量,这里我的问题是两个网卡应该在同一个子网上,同时,来自NIC-1的stream量应该被引导到路由器-1和从NIC-2到ROUTER-2的stream量 更新3: 我从Linux的angular度来问这个问题。
我可以通过SSH连接到服务器并运行命令,但通常在一分钟内会话将会挂起(变得无法响应)。 我可以键入命令,但它们甚至没有在terminal上回显。 但他们排队,最终将运行。 这是在我们的大部分服务器上进行了小规模的networking更改之后才开始的,但是networking团队一直无法确定原因并指向系统问题。 我在我的智慧结束,即将开始重新安装操作系统,看看是否有帮助。 我在服务器端和客户端都运行了tcpdump ,所有我看到的都是时间上的巨大差距,并且在这里和那里有一些TCP重置,但没有任何明确的规定。 Sysstat不显示任何I / O问题或任何东西。 我使用openssh-server-5.3p1-104运行CentOS 6。