分类目录归档：network

顶级域名注册局列表（Registry Listing）

发表于2016年2月1日由kaisin
顶级域名 开始推行 是否赞助 用途 赞助商或运营商 网址
.aero 2001 赞助 航空业
Air-transport industry		 Societe Internationale de Telecommunications Aeronautiques SC, (SITA) www.information.aero
.asia 2007 赞助 亚洲地区
From Asia/For Asia		 DotAsia Organisation www.registry.asia
.biz 2001 非赞助 商务Businesses NeuLevel www.nic.biz
.cat 2005 赞助 加泰罗尼亚语/文化使用
Catalan linguistic ...

继续阅读 →

发表在 network | 顶级域名注册局列表（Registry Listing）已关闭评论

private ip range

发表于2016年1月28日由kaisin

私有IP就是在本地局域网上的IP 与之对应的是公有IP（在互联网上的IP）。
1、私有地址（Private address，也可称为专网地址）属于非注册地址，专门为组织机构内部使用，它是局域网范畴内的，私有IP禁止出现在Internet中，在ISP连接用户的地方，将来自于私有IP的流量全部都会阻止并丢掉。
2、随着私有IP网络的发展，为节省可分配的注册IP地址，有一组IP地址被拿出来专门用于私有IP网络，称为私有IP地址。
3、私有IP地址范围：
A: 10.0.0.0~10.255.255.255 即10.0.0.0/8
B:172.16.0.0~172.31.255.255即17... 继续阅读 →

发表在 network | 标签为 | private ip range已关闭评论

LISTENING,ESTABLISHED,TIME_WAIT,CLOSE_WAIT

发表于2015年12月2日由kaisin

TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不
会被释放。网络服务器程序要同时管理大量连接，所以很有必要保证无用连接完全断开，否则大量僵死的连接会浪费许多服务器资源。在众多TCP状态中，最值得
注意的状态有两个：CLOSE_WAIT和TIME_WAIT。 
 
1、LISTENING状态
　　FTP服务启动后首先处于侦听（LISTENING）状态。

2、ESTABLISHED状态
　　ESTABLISHED的意思是建立连接。表示两台机器正在通信。

3、CLOSE_WA...

继续阅读 →

发表在 network | LISTENING,ESTABLISHED,TIME_WAIT,CLOSE_WAIT已关闭评论

TCP状态转换图

发表于2015年11月26日由kaisin

 Linux内核协议栈为一个tcp连接管理使用两个队列，一个是半链接队列（用来保存处于SYN_SENT和SYN_RECV状态的请求），一个是accpetd队列（用来保存处于established状态，但是应用层没有调用accept取走的请求）。

第一个队列的长度是/proc/sys/net/ipv4/tcp_max_syn_backlog，默认是1024。如果开启了syncookies，那么基本上没有限制。

第二个队列的长度是/proc/sys/net/core/somaxconn，默认是128，表示最多有129个established链接等待accept。

 

Linux...

继续阅读 →

发表在 network | 标签为 | TCP状态转换图已关闭评论

CLOSE_WAIT SYN_RECV Netty 分析过程

发表于2015年11月26日由kaisin

Netty出现大量的CLOSE_WAIT SYN_RECV通过下面的配置解决

net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kerne...

继续阅读 →

发表在 network | 标签为 , | CLOSE_WAIT SYN_RECV Netty 分析过程已关闭评论

Netty 移动开发注意事项

发表于2015年11月26日由kaisin

1. 最大句柄数修改

百万长连接接入，首先需要优化的就是Linux内核参数，其中Linux最大文件句柄数是最重要的调优参数之一，默认单进程打开的最大句柄数是1024，通过ulimit -a可以查看相关参数，示例如下：

[root@lilinfeng ~]# ulimit -a
core file size          (blocks, -c) 0
data seg size          ... 继续阅读 →

发表在 network | 标签为 | Netty 移动开发注意事项已关闭评论

ASA5505 failover

发表于2015年4月14日由kaisin

热备必需为SEC版本

ASA 5505是 security plus 的licence，支持Stateless A/S的failover，不支持状态化的failover，

当一台设备挂了，另一台会开始工作，但是所有session会断掉，也就是用户会明显感觉断网过网，如果做stateful的AA就不会出现这种问题

5505是没有context的，也就是虚拟防火墙，所以不支持AA failover

AA的failover 需要 5510以上的ASA，5510需security plus的，若为5520以上的就不用购买security plus 的，因为5510普通版是不支持AA的

另外，ASA55...

继续阅读 →

发表在 network | 标签为 , | ASA5505 failover已关闭评论