节点不稳定离线,主要分为以下两种场景:
一、频繁离线处理思路
1)节点频繁离线一般为传输层(tcp_connet 三次握手)或应用层监视器(内容tcp或http)
①检查节点新建数,并发数是否较大,较大连接数会影响服务器回包。
②tcp_connect三次握手,内网电脑可以使用tcping工具直接测试服务器端口是否有超时,tcping工具见下面附件。
将tcping64.exe工具放至C盘根目录,cmd命令行执行cd / 切换到C盘根目录
执行命令,例:tcping64 10.3.2.3.253 85 //测试IP地址的TCP 85端口,默认执行4次端口探测
③确定AD到服务器之间是否有安全设备,业务触发阀值,安全设备拦截了监视器包。④AD抓包,参考离线时间点找包,有条件的话服务器上可以同时抓包。
2)若服务器本身就是性能不足响应慢或慢回应机制,检查监视器是否配置合理,重要参数:超时时间是否合理;若是应用层监视器,可以将超时时间延迟如5-7秒左右。
二、频繁离线处理思路
不定时离线需要查原因,部署抓包定位,参考节点离线日志时间点找包,如何使用抓包见下一步骤内容。