TCP健康检查

概述

TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。

配置参数说明

1. 模板名称：健康检查探测模板的名称，一般为了方便配置人员区分和记忆，建议名称可以区分健康检查协议。

2. 探测类型：探测节点IP地址的类型，支持IPv4和IPv6两种类型。

3. 探测协议

   对目标IP地址使用TCP协议进行探测，主要是监控IP地址的网络可达性、端口可用性、延时等指标。

4. 检查间隔

   选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户开放）。

5. 超时时间

   每次TCP健康检查，对发出的TCP数据包，计算返回时间，大于超时时间未返回的数据包即判断为健康检查超时。超时时间可选择值为：2秒、3秒、5秒、10秒。

6. 重试次数

   在执行TCP健康检查时，如果连续多次探测出现异常，系统才将应用服务判断为异常，防止因为网络瞬间抖动等因素影响监控准确率。连续失败次数可选值为：1次、2次、3次。

   • 1次，即健康检查监控到一次报警，就将应用服务判断为异常。

   • 2次，即健康检查监控到连续两次报警，就将应用服务判断为异常。

   • 3次，即健康检查监控到连续三次报警，就将应用服务判断为异常。

6. 探测节点

   执行TCP健康检查的节点所在的地理位置，系统默认提供的探测节点如下：

   节点类型	地理位置
   BGP节点	青岛市、张家口市、 北京市、呼和浩特市、深圳市、上海市、杭州市
   国际节点	马来西亚、德国、中国香港、新加坡、加利福尼亚、日本
   运营商节点	长沙市电信、西安市电信、南京市联通、郑州市电信、天津市联通、南京市移动、大连市联通、 深圳市移动、大连市移动、青岛市电信

   重要

   • 如果地址池的地址均为阿里云地址，且使用黑洞策略进行故障测试，探测节点请选择运营商节点。（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。）

   • BGP节点和运营商节点的差别：BGP节点会优选运营商网络线路，例如以上海市BGP节点为例，若上海移动线路故障，探测点可能会选择上海电信线路探测，除非所有线路均故障。而运营商节点表示探测节点就使用该运营商网络，没有优选机制。

   • 若您在服务端需要对访问来源做白名单策略，可以单击 查看监控节点IP信息 获取探测点IP地址信息。

   • 若需要探测的IP地址在海外，请选择国际节点。

7. 所选节点探测失败比例

在执行TCP健康检查时，健康检查异常的探测节点占探测节点总数的比例，当失败比例超过设置的阈值时，将判断应用服务为异常。可设置的失败比例阈值为：20%、50%、80%、100%。

设置方法