TCP健康检查

概述

TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。

配置参数说明

1. 模板名称：健康检查探测模板的名称，一般为了方便配置人员区分和记忆，建议名称可以区分健康检查协议。

2. 探测类型：探测节点IP地址的类型，支持IPv4和IPv6两种类型。

3. 探测协议

   对目标IP地址使用TCP协议进行探测，主要是监控IP地址的网络可达性、端口可用性、延时等指标。

4. 检查间隔

   选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户开放）。

5. 超时时间

   每次TCP健康检查，对发出的TCP数据包，计算返回时间，大于超时时间未返回的数据包即判断为健康检查超时。超时时间可选择值为：2秒、3秒、5秒、10秒。

6. 重试次数

   在执行TCP健康检查时，如果连续多次探测出现异常，系统才将应用服务判断为异常，防止因为网络瞬间抖动等因素影响监控准确率。连续失败次数可选值为：1次、2次、3次。

   • 1次，即健康检查监控到一次报警，就将应用服务判断为异常。

   • 2次，即健康检查监控到连续两次报警，就将应用服务判断为异常。

   • 3次，即健康检查监控到连续三次报警，就将应用服务判断为异常。

6. 探测节点

   执行TCP健康检查的节点所在的地理位置，系统默认提供的探测节点如下：

   节点类型	地理位置
   BGP节点	张家口市、 青岛市、杭州市、上海市、呼和浩特市、深圳市、北京市
   国际节点	中国香港、德国、新加坡、加利福尼亚、澳大利亚、马来西亚、日本
   运营商节点	大连市联通、南京市联通、天津市联通、 青岛市电信、长沙市电信、西安市电信、郑州市电信、深圳市移动、大连市移动、南京市移动

   重要

   • 如果地址池的地址均为阿里云地址，且使用黑洞策略进行故障测试，探测节点请选择运营商节点。（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。）

   • BGP节点和运营商节点的差别：BGP节点会优选运营商网络线路，例如以上海市BGP节点为例，若上海移动线路故障，探测点可能会选择上海电信线路探测，除非所有线路均故障。而运营商节点表示探测节点就使用该运营商网络，没有优选机制。

   • 若您在服务端需要对访问来源做白名单策略，可以单击 查看监控节点IP信息 获取探测点IP地址信息。

   • 若需要探测的IP地址在海外，请选择国际节点。

7. 所选节点探测失败比例

在执行TCP健康检查时，健康检查异常的探测节点占探测节点总数的比例，当失败比例超过设置的阈值时，将判断应用服务为异常。可设置的失败比例阈值为：20%、50%、80%、100%。

设置方法

创建探测模板

1. 登录云解析DNS控制台。

2. 左侧导航栏点击全局流量管理，再单击 全局流量管理3.0 页签。

3. 单击 健康探测模板 页签，再单击 创建探测模板 按钮，在弹框中完成各项参数配置后单击 确定 。

   说明

   若您需要创建其他探测模板，可以单击 添加并继续 按钮。

   

修改探测模板

1. 登录云解析DNS控制台。

2. 在左侧导航栏单击 全局流量管理 菜单，再单击 全局流量管理3.0 页签。

3. 单击 健康探测模板 页签，再单击目标探测模板后方的 配置 按钮。

4. 在弹框中完成各项参数修改后单击 确定 。

   重要

   探测类型 不支持修改。

删除探测模板

1. 登录云解析DNS控制台。

2. 在左侧导航栏单击 全局流量管理 菜单，再单击 全局流量管理3.0 页签。

3. 单击 健康探测模板 页签，再单击目标探测模板后方的 删除 按钮。

4. 在 确认删除 提醒框中检查该探测模板关联的IP地址，确认无影响后单击 确定 进行删除。

   警告

   模板删除后不可恢复，关联此模板地址的健康检查任务将会一并删除，无法探测关联地址的健康状态，请您仔细确认后再操作。