Alibaba Cloud DNS：TCP健全狀態檢查

概述

TCP健全狀態檢查是GTM對目標地址進行健全狀態檢查使用的一種網路通訊協定。主要是監控IP地址的網路可達性、連接埠可用性、延時等指標，當監控IP地址或者連接埠出現異常時，自動屏蔽異常IP地址，當IP地址恢複正常時，自動取消屏蔽設定。

設定方法

1. 登入Alibaba Cloud DNS-全域流量管理。

2. 進入全域流量管理的執行個體列表頁，點擊目標執行個體 操作 列的 配置 按鈕。

3. 在 基本配置 頁面點擊 位址集區配置 頁簽，再點擊位址集區前方的“+”表徵圖，再點擊 健全狀態檢查 後方的 添加。

4. 在 修改健全狀態檢查 對話方塊中，完成 檢查協議、檢查間隔、 檢查連接埠、逾時時間、連續失敗次數、失敗比例、監控節點配置，最後點擊 確認。

   本樣本中，檢查協議選擇TCP，檢查間隔選擇1分鐘，檢查連接埠填寫80，逾時時間選擇5秒，連續失敗次數選擇2次，失敗比例選擇50%，監控節點勾選BGP節點（張家口市、青島市、杭州市、上海市、呼和浩特市、深圳市、北京市）。

配置參數說明

1. 檢查協議

   選擇 TCP，對目標IP地址使用TCP協議監控，主要是監控IP地址的網路可達性、連接埠可用性、延時等指標。

2. 檢查間隔

   選擇每次TCP監控的時間間隔，預設每間隔1分鐘執行一次檢查，健全狀態檢查間隔最小支援15秒（面向旗艦版使用者開放）。

3. 檢查連接埠

   檢查目標IP地址上該連接埠是否可以進行Telnet，如果連接埠可以Telnet成功即為服務正常，如果連接埠Telnet失敗，即為服務異常。

4. 逾時時間

   每次TCP健全狀態檢查，對發出的TCP資料包，計算返回時間，大於逾時時間未返回的資料包即判斷為健全狀態檢查逾時。逾時時間可選擇值為：2秒、3秒、5秒、10秒。

5. 連續失敗次數

   在執行TCP健全狀態檢查時，如果連續多次探測出現異常，系統才將應用服務判斷為異常，防止因為網路瞬間抖動等因素影響監控準確率。連續失敗次數可選值為：1次、2次、3次。

• 1次，即健全狀態檢查監控到一次警示，就將應用服務判斷為異常。

• 2次，即健全狀態檢查監控到連續兩次警示，就將應用服務判斷為異常。

• 3次，即健全狀態檢查監控到連續三次警示，就將應用服務判斷為異常。

6. 失敗比例

   在執行TCP健全狀態檢查時，健全狀態檢查異常的監控點占監控點總數的比例，當失敗比例超過設定閾值時，將應用服務判斷為異常。可設定的失敗比例閾值為：20%、50%、80%、100%。

7. 監控節點

   執行TCP健全狀態檢查的節點所在的地理位置，系統預設提供的監控節點如下。