blocks|key|3opt0|type|unstyled|text|TCP+是面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接。UDP+是面向非连接的协议，它在数据发送前不与对方先进行三次握手，而是直接进行数据包发送传送。UDP+协议主要适用于关注实时性而相对不注重可靠性的场景，如视频聊天、金融实时行情推送、DNS、物联网等。|depth|inlineStyleRanges|entityRanges|avg5h|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

UDP 协议与 TCP 协议有什么区别？

entityMap|blocks|key|367cc|text|什么是负载均衡？|type|header-one|depth|inlineStyleRanges|entityRanges|data|6i7fc|负载均衡（Load+Balancing）是一种在计算系统中分配工作负载的方法，旨在优化系统资源使用、最大化吞吐量、最小化响应时间，同时避免过载任何一个节点。简而言之，负载均衡是通过分散请求到多个服务节点，使资源负载得到平衡，从而提高系统的整体性能。|unstyled|8ja6q|负载均衡有哪些类型？|f8cee|硬件负载均衡：利用专用的硬件设备，如负载均衡器或者路由器，来分析和分配流量。硬件负载均衡设备性能强大，适用于高流量场景，但成本较高。|offset|length|style|BOLD|3dbar|软件负载均衡：通过在操作系统或者应用程序层实现负载均衡，如使用Nginx、HAProxy等工具。软件负载均衡软件设备性能相对较低，但易于管理和具有较好的性价比。|ad07c|常见的负载均衡算法：|4kgqv|轮询（Round+Robin）：将请求按顺序循环分配到后端服务器，如果所有服务器的负载能力相近，则可以实现平均分配。|7trfg|加权轮询（Weighted+Round+Robin）：根据每台服务器的处理能力，分配不同的权重值，服务器处理能力越高，能处理的请求越多。|epkn9|最少连接（Least+Connections）：将新请求分配给当前连接数最少的服务器，这样可以尽可能均衡地分配负载。|eig30|源地址哈希（Source+IP+Hash）：根据客户端IP地址或其他标识信息进行哈希计算，将具有相同源地址的请求发送到同一台服务器，保证用户的会话持久性。|2qj9m|负载均衡的工作原理是什么？|8jrg7|负载均衡的工作原理是通过一个调度器（例如负载均衡器）在多个服务器（称为后端节点或工作节点）之间分配客户端请求，从而实现请求的分散处理。调度器根据配置的负载均衡算法确定实际分配给哪个服务器处理。基本的负载均衡工作原理包括以下几个步骤：|8u2te|1、请求到达：客户端发送请求到负载均衡器。|2afg2|2、策略决策：负载均衡器根据配置的负载均衡算法（如轮询、加权轮询、最少连接等）选择一个后端服务器来处理请求。|3lr8a|3、请求分配：负载均衡器将请求转发给选定的后端服务器。|dlhru|4、服务器处理：后端服务器处理客户端请求并生成响应。|4m7sf|5、响应返回：后端服务器将响应发送回负载均衡器，负载均衡器再将响应转发给客户端。|cl9pu|负载均衡器还可以对后端服务器进行健康检查，以确定服务器节点的可用状态。如果某个服务器出现故障，负载均衡器会自动将请求分配到其他正常的服务器节点。此外，负载均衡可根据客户端和服务器之间的网络连接来实现连接类型的选择，例如传输层负载均衡（如TCP负载均衡）和应用层负载均衡（如HTTP负载均衡）。这些连接类型在实现上有所不同，但负载均衡的基本原理和目的，仍然是将请求分散到多个服务器上以实现负载平衡和优化系统性能。|27ppm|负载均衡有哪些优势？|e4hgr|负载均衡作为一项重要技术，可以在IT系统中优化负载分配，提高服务器集群的整体性能。它具有以下几点优势：|bpu5r|1、提高资源利用效率：通过将请求分配到多个服务器，负载均衡可以使得每个节点的负担平衡，从而提高资源的利用效率。|dlkf1|2、增加系统可扩展性：负载均衡允许动态地将新服务器节点添加到系统中，实现系统规模的水平扩展，从而满足业务增长和流量波动的需求。|fqlbp|3、提高应用可用性和稳定性：负载均衡可以检测服务器的健康状况，在某个节点出现故障时自动将请求分配到其他正常的节点，从而减少系统故障对用户体验的影响，确保服务的持续可用。|2f6va|4、减轻单点故障风险：通过将负载分布到多个服务器上，降低了单个服务器故障导致的整个系统崩溃风险，提高了整体系统的稳定性。|dev94|5、加速请求处理速度：负载均衡可以在多个服务器之间分配请求，从而减少每服务器的等待和处理时间，提高请求处理速度和系统吞吐量。|e813u|6、实现会话持久性：某些负载均衡策略（如基于源地址哈希的策略）可以将来自同一客户端的请求始终分配到同一服务器节点，从而实现会话持久性，保证用户在使用过程中不会因为负载均衡导致的数据不一致问题。|f3a3j|总之，负载均衡技术可以有效地提高系统性能、可用性和可扩展性，从而满足用户在不断变化的业务需求下所需要的稳定和高效的服务。^0|0|0|0|0|6|0|0|6|0|0|0|F|0|0|Q|0|0|N|0|0|L|0|0|0|0|6|0|0|6|0|0|6|0|0|7|0|0|6|0|0|0|A|0|0|0|A|0|0|A|0|0|D|0|0|A|0|0|A|0|0|9|0^^$0|$]|1|@$2|3|4|5|6|7|8|1X|9|@]|A|@]|B|$]]|$2|C|4|D|6|E|8|1Y|9|@]|A|@]|B|$]]|$2|F|4|G|6|7|8|1Z|9|@]|A|@]|B|$]]|$2|H|4|I|6|E|8|20|9|@$J|21|K|22|L|M]]|A|@]|B|$]]|$2|N|4|O|6|E|8|23|9|@$J|24|K|25|L|M]]|A|@]|B|$]]|$2|P|4|Q|6|7|8|26|9|@]|A|@]|B|$]]|$2|R|4|S|6|E|8|27|9|@$J|28|K|29|L|M]]|A|@]|B|$]]|$2|T|4|U|6|E|8|2A|9|@$J|2B|K|2C|L|M]]|A|@]|B|$]]|$2|V|4|W|6|E|8|2D|9|@$J|2E|K|2F|L|M]]|A|@]|B|$]]|$2|X|4|Y|6|E|8|2G|9|@$J|2H|K|2I|L|M]]|A|@]|B|$]]|$2|Z|4|10|6|7|8|2J|9|@]|A|@]|B|$]]|$2|11|4|12|6|E|8|2K|9|@]|A|@]|B|$]]|$2|13|4|14|6|E|8|2L|9|@$J|2M|K|2N|L|M]]|A|@]|B|$]]|$2|15|4|16|6|E|8|2O|9|@$J|2P|K|2Q|L|M]]|A|@]|B|$]]|$2|17|4|18|6|E|8|2R|9|@$J|2S|K|2T|L|M]]|A|@]|B|$]]|$2|19|4|1A|6|E|8|2U|9|@$J|2V|K|2W|L|M]]|A|@]|B|$]]|$2|1B|4|1C|6|E|8|2X|9|@$J|2Y|K|2Z|L|M]]|A|@]|B|$]]|$2|1D|4|1E|6|E|8|30|9|@]|A|@]|B|$]]|$2|1F|4|1G|6|7|8|31|9|@$J|32|K|33|L|M]]|A|@]|B|$]]|$2|1H|4|1I|6|E|8|34|9|@]|A|@]|B|$]]|$2|1J|4|1K|6|E|8|35|9|@$J|36|K|37|L|M]]|A|@]|B|$]]|$2|1L|4|1M|6|E|8|38|9|@$J|39|K|3A|L|M]]|A|@]|B|$]]|$2|1N|4|1O|6|E|8|3B|9|@$J|3C|K|3D|L|M]]|A|@]|B|$]]|$2|1P|4|1Q|6|E|8|3E|9|@$J|3F|K|3G|L|M]]|A|@]|B|$]]|$2|1R|4|1S|6|E|8|3H|9|@$J|3I|K|3J|L|M]]|A|@]|B|$]]|$2|1T|4|1U|6|E|8|3K|9|@$J|3L|K|3M|L|M]]|A|@]|B|$]]|$2|1V|4|1W|6|E|8|3N|9|@]|A|@]|B|$]]]]

四层负载均衡和七层负载均衡有什么区别？

负载均衡 Cookies 会话保持方式的原理是什么？

权重置为0与解绑 RS 有什么区别？

健康检查提示异常该如何处理？

为什么健康检查探测频率过高？

可以为哪些 TCP 端口执行负载均衡？

发送 843 的 policy 请求（即 flash server 请求）时，没有返回策略文件，连接直接断掉，该如何处理？

负载均衡是否可以直接获取 Client 端 IP？

CVM 可通过配置内网型负载均衡，将流量从端口A转发回同一台服务器的其他端口吗？

后端 CVM 需要公网带宽吗？是否会影响负载均衡的服务？

客户端、服务器端 HTTP 版本不一致时，兼容版本说明

负载均衡后端服务器的安全组应该怎么设置？怎样设置访问黑名单？

负载均衡与后端服务器之间的通讯是走的内网还是外网？

关于 Telnet 负载均衡监听端口的说明

关于同一个客户端通过不同的中间节点访问同一个后端服务器的同一个端口时串流问题的说明

为什么后端 CVM 配置安全组禁止公网访问，仅允许负载均衡访问，但却未生效？

为什么负载均衡已配置监听器并绑定后端 CVM，当配置域名解析至后端 CVM 的 IP 并访问域名时，负载均衡的监控没有具体的信息？

为什么没有创建843监听器，却可以 Telnet 通？

CLB 的访问日志里记录的9/11网段的地址是腾讯云内网网段吗？

负载均衡配置相关

HTTPS 支持哪些版本的SSL/TLS安全协议？

为什么 HTTPS 协议实际产生的流量会比账单流量多一些？

添加 HTTPS 监听器后，负载均衡到后端服务器间的请求是否依然通过 HTTP 协议传输？

一个监听器可以绑定多少个 HTTPS 证书？

一个证书可以应用于多少个负载均衡器，多少个监听器？

证书需要上传到后端服务器吗？

HTTPS 相关

HTTP/2 协议支持相关

WS/WSS 协议支持相关

blocks|key|dig74|type|unstyled|text|WebSocket+是一种在单个+TCP+连接上进行全双工通讯的协议。nWebSocket+使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据。在+WebSocket+API+中，浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输。|depth|inlineStyleRanges|entityRanges|316h0|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15186#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

什么是 WS/WSS？

blocks|key|a780i|type|unstyled|text|在+WebSocket+出现之前，客户端获取服务器数据只能通过轮询的方式从服务器拉取(Pull)数据。n这样的数据交换方式存在两个最突出的问题：|depth|inlineStyleRanges|entityRanges|3ups3|WebSocket+的主要优点包括：|7i8kt|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15186#1^0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

为什么要使用 WS/WSS？

blocks|key|cbt3v|type|unstyled|text|CLB+默认支持+WS/WSS，不收取额外费用。|depth|inlineStyleRanges|entityRanges|bed2m|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15186#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

WS/WSS 如何收费？

blocks|key|8b1d5|type|unstyled|text|CLB+默认开启+WS/WSS。如果连接空闲超过60s时，则需要进行个性化配置，配置proxy_read_timeout参数，建议参数值小于900s，配置方式请参见+七层个性化配置。n监听器监听在+HTTP，则默认支持+WS；监听器监听+HTTPS，则默认支持+WSS。n使用+WSS+时，CLB+会进行+SSL+卸载。|depth|inlineStyleRanges|entityRanges|offset|length|asd91|n[回到顶部]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15171|1|https://cloud.tencent.com/document/product/214/15186#1^0|0|2B|7|0|1|1|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$1|P|A|Q|B|R]]]|$1|C|3|4|5|D|7|S|8|@]|9|@$1|T|A|U|B|V]]]]|E|$F|$3|G|H|I|J|$K|L]]|M|$3|G|H|I|J|$K|N]]]]

如何在 CLB 上开启 WS/WSS？

blocks|key|f65m4|type|unstyled|text|目前所有地域均已支持+WS/WSS+协议。|depth|inlineStyleRanges|entityRanges|3j1bd|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15186#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

支持 WS/WSS 的地域有哪些？

blocks|key|d792d|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15185#1^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

什么是 HTTP/2？

blocks|key|8ig5l|type|unstyled|text|相比于+HTTP1.X，HTTP/2+响应更快，效率更高，具备如下优势：|depth|inlineStyleRanges|entityRanges|68i4g|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15185#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

为什么要使用 HTTP/2？

blocks|key|er8dq|type|unstyled|text|CLB+支持+HTTP/2+不收取额外费用。|depth|inlineStyleRanges|entityRanges|5mhep|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15185#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

如何收费？

blocks|key|3t7dd|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15185#1^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

如何在 CLB 上开启 HTTP/2？

blocks|key|d1qbg|type|unstyled|text|全部地域均已支持+HTTP/2。|depth|inlineStyleRanges|entityRanges|33os9|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/15185#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

支持的 HTTP/2 地域有哪些？

blocks|key|18hjl|type|unstyled|text|HTTPS+支持加密套件如下：|depth|inlineStyleRanges|entityRanges|147rv|HTTPS+不建议配置如下加密套件：|35ojg|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

HTTPS 支持的加密套件有哪些？

blocks|key|8gcg1|type|unstyled|text|负载均衡+HTTPS+目前支持的+ssl_protocols：TLSv1、TLSv1.1、TLSv1.2、TLSv1.3。|depth|inlineStyleRanges|entityRanges|32ban|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|6j77f|type|unstyled|text|不强制，建议使用443端口。|depth|inlineStyleRanges|entityRanges|4b7e9|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

HTTPS 监听使用什么端口？

blocks|key|bk325|type|unstyled|text|有些客户对数据安全要求较高，如涉及到金融服务的客户等。他们不仅需要在服务端进行+HTTPS+认证，在客户端也需要进行+HTTPS+认证，为了满足这些客户的需求，我们推出+HTTPS+双向认证功能。|depth|inlineStyleRanges|entityRanges|ebh0c|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

为什么需要 HTTPS 双向认证？

blocks|key|75ks|type|unstyled|text|如果用户使用+HTTPS+协议，将会使用一些流量用于协议握手，因此其实际产生的流量会比账单流量更多一些。|depth|inlineStyleRanges|entityRanges|dgccs|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|6dcaj|type|unstyled|text|是的。添加+HTTPS+监听器后，客户端到负载均衡之间的请求将经过+HTTPS+协议加密，而负载均衡到后端服务器依然通过+HTTP+协议传输，因此后端服务器无需做+SSL+配置。|depth|inlineStyleRanges|entityRanges|8cblc|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|gi21|type|unstyled|text|目前支持服务器证书和+CA+证书的上传，服务器证书需要上传证书内容和私钥，CA+证书只需要上传证书内容；这两种类型的证书都只支持+PEM+编码格式的上传。|depth|inlineStyleRanges|entityRanges|a0k9k|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

CLB 目前支持哪些类型的证书？

blocks|key|2qnnt|type|unstyled|text|如果用户使用+HTTPS+单向认证，则一个监听只能绑定一个服务器证书；若用户使用+HTTPS+双向认证，则一个监听需要绑定一个服务器证书＋一个+CA+证书。|depth|inlineStyleRanges|entityRanges|cj3f4|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|b73am|type|unstyled|text|一个证书可以应用于一个或多个负载均衡器，或多个监听器。|depth|inlineStyleRanges|entityRanges|e881h|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|70u0m|type|unstyled|text|可以通过+API+或负载均衡控制台两种方式上传。|depth|inlineStyleRanges|entityRanges|2nv4r|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

如何上传证书？

blocks|key|9trv1|type|unstyled|text|不区分。证书购买和颁发后，安装部署不受地域的限制。|depth|inlineStyleRanges|entityRanges|53urt|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

证书区分地域吗？

blocks|key|4s1c6|type|unstyled|text|不需要，负载均衡+HTTPS+提供证书管理系统管理和存储用户证书，证书不需要上传到后端+CVM，用户上传到证书管理系统的私钥都会加密存储。|depth|inlineStyleRanges|entityRanges|5pnug|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|8e4ov|type|unstyled|text|当前证书过期后，需要用户手动更新证书。|depth|inlineStyleRanges|entityRanges|19a5t|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

证书过期后如何处理？

blocks|key|eve1o|type|unstyled|text|可能是私钥内容错误，需要用户替换为新的满足需求的证书。|depth|inlineStyleRanges|entityRanges|fia26|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5412#1^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

添加证书报错如何处理？

blocks|key|52gli|type|unstyled|text|四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。|depth|inlineStyleRanges|entityRanges|6af15|例如，四层的负载均衡，就是通过发布三层的IP地址（VIP），然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行+NAT+处理，转发至后台服务器，并记录下这个+TCP+或者+UDP+的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。|8t6o7|七层的负载均衡，就是在四层的基础上，再考虑应用层的特征。|4avfv|例如，同一个+Web+服务器的负载均衡，除了根据+VIP+和80端口辨别是否需要处理的流量，还可根据七层的+URL、浏览器类别、语言来决定是否要进行负载均衡。|99uvi|七层负载均衡，也称为“内容交换”，也就是主要通过报文中的真正有意义的应用层内容，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。|577st|七层负载均衡要根据真正的应用层内容选择服务器，只能先代理最终的服务器和客户端建立连接(三次握手)后，才可能接受到客户端发送的真正应用层内容的报文，然后再根据该报文中的特定字段，以及负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。负载均衡设备在这种情况下，更类似于一个代理服务器。负载均衡和前端的客户端以及后端的服务器会分别建立+TCP+连接。|3te9f|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|W|8|@]|9|@]]|$1|A|3|4|5|B|7|X|8|@]|9|@]]|$1|C|3|4|5|D|7|Y|8|@]|9|@]]|$1|E|3|4|5|F|7|Z|8|@]|9|@]]|$1|G|3|4|5|H|7|10|8|@]|9|@]]|$1|I|3|4|5|J|7|11|8|@]|9|@]]|$1|K|3|4|5|L|7|12|8|@]|9|@$1|13|M|14|N|15]]]]|O|$P|$3|Q|R|S|T|$U|V]]]]

blocks|key|4mq2l|type|unstyled|text|在+Cookie+插入模式下，CLB+将负责插入+Cookie，后端服务器无需作出任何修改。当客户进行第一次请求时，客户+HTTP+请求（不带+Cookie）进入+CLB，+CLB+根据负载平衡算法策略选择后端一台服务器，并将请求发送至该服务器，后端服务器进行+HTTP+回复（不带+Cookie）被发回+CLB，然后+CLB+插入+Cookie，将+HTTP+回复（带+Cookie）返回到客户端。|depth|inlineStyleRanges|entityRanges|24nq5|当客户请求再次发生时，客户+HTTP+请求（带有上次+CLB+插入的+Cookie）进入+CLB，然后+CLB+读出+Cookie+里的会话保持数值，将HTTP请求（带有与上面同样的+Cookie）发到指定的服务器，然后后端服务器进行请求回复，由于服务器并不写入+Cookie，HTTP+回复将不带有+Cookie，回复流量再次经过进入+CLB+时，CLB+再次写入更新后的会话保持+Cookie。|c017p|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|baldc|type|unstyled|text|用户可以指定后端服务器池内各+CVM+的转发权重，权重比越高的+CVM+将被分配到更多的访问请求，用户可以根据后端+CVM+的对外服务能力和情况来区别设定。|depth|inlineStyleRanges|entityRanges|7hufo|如果您同时开启了会话保持功能，那可能会造成对后端应用服务器的访问并不是完全相同的，建议您可以暂时关闭会话保持功能观察一下是否依然存在这种情况。|dh914|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

什么是后端服务器权重？

blocks|key|23u7u|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|bv7ml|type|unstyled|text|请按如下步骤进行排查：|depth|inlineStyleRanges|entityRanges|a3mh2|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|1spuq|type|unstyled|text|健康检查探测包频率过高，控制台设置接受探测包5秒1次，实际后端服务器发现1秒内收到1次甚至多次健康检查请求，原因如下：|depth|inlineStyleRanges|entityRanges|2h7uh|当前，健康检查频率过高的问题，主要跟负载均衡后端健康探测实现机制有关。假设100万的+client+端请求，会分散在4台+CLB+后端物理机上，再转给后端服务器。+健康检查探测是在+CLB+的后端物理机上各自探测的。因此，CLB+实例设置5秒1次的探测请求，实际上+CLB+后端的每台物理机都会每5s发送一次探测。因此在后端服务器上，会收到多次探测请求。假设+CLB+实例所在集群有8台物理机，那么每台机器5s发送一次请求，后端主机可能会在5s中收到8次探测。|3rgr8|该实现方案的优势是：效率高，探测精准，避免误剔除。例如，CLB+实例集群的8台物理机中，其中1台判断失败，仅那1台机器不再转发流量，另外7台的流量是正常的。|1honm|因此，如果您后端服务器的探测频率过高，可以通过设置更长的探测间隔时间来解决（+如设置为15s探测一次）。|93oq9|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@]]|$1|A|3|4|5|B|7|T|8|@]|9|@]]|$1|C|3|4|5|D|7|U|8|@]|9|@]]|$1|E|3|4|5|F|7|V|8|@]|9|@]]|$1|G|3|4|5|H|7|W|8|@]|9|@$1|X|I|Y|J|Z]]]]|K|$L|$3|M|N|O|P|$Q|R]]]]

blocks|key|6av7|text|当浏览器访问网站+http://example.com+时，对服务器而言需要进行一次重定向，判断需要定向至根目录。而当浏览器访问网站+http://example.com/+时服务器会直接返回网站设置的根目录默认页面。同样的，假设+http://www.example.com/movie+被+URL+重写跳转到+http://www.example.com/movie/+上的话，则输入+http://www.example.com/movie+就会多一次+URL+重写的过程，在性能和时间上都有微小的损耗，但在结果上没有差别。若+http://www.example.com/product+被+URL+重写转跳到非+http://www.example.com/product/+同一页面上，则需要考虑是否在二级页面后添加/。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|dk3c4|在腾讯云负载均衡中，如果前后端端口号不一致时，为了避免+HTTP+重定向后导致端口号更改，访问二级页面需要加/保证页面的正常访问。|asdq8|假设七层转发下，负载均衡实例监听80端口，后端服务器监听+8081+端口。此时客户端访问+http://www.example.com/movie+，经由负载均衡转发至后端服务器，服务器收到发往+http://www.example.com/movie+的请求并会重定向到+http://www.example.com:8081/movie/+（监听端口为8081），此时客户端访问失败（端口错误）。|ddr99|因此，建议用户将访问请求改写为带/的二级页面如+http://www.example.com/movie/+，这样可以避免+HTTP+重定向，减少一次不必要的判断，降低不必要的负载。如果必须使用+HTTP+重定向时，请保证负载均衡的监听端口和后端服务器的监听端口相同。|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|J|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|K|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|L|8|@]|9|@]|A|$]]]|H|$]]

负载转发中的 HTTP 重定向问题

blocks|key|a8h|type|unstyled|text|您可以为如下+TCP+端口执行负载均衡：21（FTP）、25（SMTP）、80（HTTP）、443（HTTPS），以及1024+-+65535等端口。|depth|inlineStyleRanges|entityRanges|1lhgo|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|dvmf7|type|unstyled|text|负载均衡收到+843+的+policy+请求，会主动回复通用的+crossdomain+策略配置文件，如果出现没有返回策略文件，连接直接断掉的情况，可能是+flash+server+请求不正确。|depth|inlineStyleRanges|entityRanges|c0bum|请确认发送正确的+flash+server+的请求：\0+。|1jh9u|正常的+843+返回结果如下图所示：|5e40l|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]]|$1|A|3|4|5|B|7|R|8|@]|9|@]]|$1|C|3|4|5|D|7|S|8|@]|9|@]]|$1|E|3|4|5|F|7|T|8|@]|9|@$1|U|G|V|H|W]]]]|I|$J|$3|K|L|M|N|$O|P]]]]

blocks|key|2b7q4|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|66edo|type|unstyled|text|不可以。对服务器+A（10.66..101）端口+a+的访问可通过内网型负载均衡将请求转发至服务器+B（10.66..102）的端口+b。但无法将流量转发至同一台服务器+A（10.66.*.101）的另一端口+b。|depth|inlineStyleRanges|offset|length|style|ITALIC|entityRanges|dvoav|[回到顶部]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|H|15|0|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]]|D|@]]|$1|E|3|4|5|F|7|R|8|@]|D|@$1|S|9|T|A|U]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

blocks|key|eb8rd|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|416ks|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|evmi2|type|unstyled|text|若后端服务器设置了安全组规则，可能会出现负载均衡实例无法与其通信的状况。因此，在四层转发和七层转发下，建议后端服务器安全组均设置为全放通。若打开了安全组，并默认允许全协议全ip段的地址访问时，需要配置所有客户端+IP+到本机+IP+的安全组规则。|depth|inlineStyleRanges|entityRanges|e1t52|对于某些恶意+IP，可以设置把恶意IP加在安全组前排规则，禁止其访问后端服务器；再放通所有+IP（0.0.0.0）到本机服务端口，让正常客户端可以访问。+（安全组规则是有顺序的，自顶而下进行匹配）|2j4g|私有网络内的七层负载转发若设置了健康检查，必须把负载均衡+VIP+加入到后端服务器的安全组放通规则，否则健康检查可能失效。|34ter|如用户需要给某些+Client+IP+设置黑名单，拒绝其访问，可以通过配置云服务关联的安全组实现。安全组的规则需要按照如下步骤进行配置：|d2cmd|关于安全组的更多说明，请参见+后端云服务器安全组配置说明。|offset|length|41is5|[回到顶部]|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/doc/product/214/6157|1|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|0|F|D|0|1|0|6^^$0|@$1|2|3|4|5|6|7|W|8|@]|9|@]]|$1|A|3|4|5|B|7|X|8|@]|9|@]]|$1|C|3|4|5|D|7|Y|8|@]|9|@]]|$1|E|3|4|5|F|7|Z|8|@]|9|@]]|$1|G|3|4|5|H|7|10|8|@]|9|@$1|11|I|12|J|13]]]|$1|K|3|4|5|L|7|14|8|@]|9|@$1|15|I|16|J|17]]]]|M|$N|$3|O|P|Q|R|$S|T]]|U|$3|O|P|Q|R|$S|V]]]]

blocks|key|anm0m|type|unstyled|text|负载均衡与后端服务器的通讯始终走内网，绑定的+CVM+有外网+IP+的情况下也一样。|depth|inlineStyleRanges|entityRanges|9npjk|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|912sr|type|unstyled|text|Ping+负载均衡的+VIP+：由负载均衡集群响应，不会转发到后端的服务器。|depth|inlineStyleRanges|entityRanges|25qh6|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

关于 Ping 负载均衡的 VIP 说明

blocks|key|43s67|type|unstyled|text|[回到顶部]|depth|inlineStyleRanges|entityRanges|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|6^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$1|L|A|M|B|N]]]]|C|$D|$3|E|F|G|H|$I|J]]]]

blocks|key|fho3d|type|unstyled|text|内网负载均衡不支持同一个+CVM+既作为客户端又作为服务器，此时+CLB+看到的+Client+IP+和+Server+IP+是一样的，会导致访问不通。|depth|inlineStyleRanges|entityRanges|e4hhs|当您的客户端需要同时作为服务器时，请至少绑定两个后端服务器。CLB+有自动避免回环的策略，当+Client+A+访问负载均衡时，负载均衡会自动调度到非+Client+A+的后端服务器上。|1u9om|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]]|$1|A|3|4|5|B|7|P|8|@]|9|@]]|$1|C|3|4|5|D|7|Q|8|@]|9|@$1|R|E|S|F|T]]]]|G|$H|$3|I|J|K|L|$M|N]]]]

关于内网回环问题的说明

blocks|key|djg9k|type|unstyled|text|问题现象|depth|inlineStyleRanges|entityRanges|b574c|同一个客户端在同一时刻，通过不同的中间节点访问同一个后端服务器的同一个端口会出现串流现象。具体场景如下：|9h41p|问题原因|dasal|当前+CLB+会透传客户端+IP+到后端服务器，因此会导致+client_ip:client_port+->+vip:vport+->+rs_ip:rs_port+最终变为+client_ip:client_port+-->+rs_ip:rs_port。|6b8im|解决方案|46r8f|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|U|8|@]|9|@]]|$1|A|3|4|5|B|7|V|8|@]|9|@]]|$1|C|3|4|5|D|7|W|8|@]|9|@]]|$1|E|3|4|5|F|7|X|8|@]|9|@]]|$1|G|3|4|5|H|7|Y|8|@]|9|@]]|$1|I|3|4|5|J|7|Z|8|@]|9|@$1|10|K|11|L|12]]]]|M|$N|$3|O|P|Q|R|$S|T]]]]

blocks|key|ciuq2|type|unstyled|text|若需要通过+CLB+访问后端+CVM，需要后端+CVM+和+CLB+两个安全组均放通公网访问，建议先把后端+CVM+的安全组仅放通+CLB+的+VIP+公网访问，CLB+的安全组按需放通公网访问+IP。|depth|inlineStyleRanges|entityRanges|poou|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|4kl2t|type|unstyled|text|需通过负载均衡进行访问，才有具体的监控信息，可配置域名解析至负载均衡的+VIP+并访问域名，即可在负载均衡的监控中查看具体的信息。|depth|inlineStyleRanges|entityRanges|42iek|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|6tgc2|type|unstyled|text|为满足部分用户重置访问+Flash+的需求，CLB+默认放通了843端口。若您想关闭该端口，请配置+TCP:843+监听器后，不绑定后端服务器即可。|depth|inlineStyleRanges|entityRanges|cqtsd|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

blocks|key|8fo2k|type|unstyled|text|是的。腾讯云负载均衡+CLB+产品使用9/11网段的地址作为内网网段地址。|depth|inlineStyleRanges|entityRanges|auko9|[回到顶部]|offset|length|entityMap|0|LINK|mutability|MUTABLE|data|url|https://cloud.tencent.com/document/product/214/5411#23^0|0|0|0|6^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]]|$1|A|3|4|5|B|7|N|8|@]|9|@$1|O|C|P|D|Q]]]]|E|$F|$3|G|H|I|J|$K|L]]]]

负载均衡

路由

路由器

服务器

Nginx

TCP协议分析
1.1 TCP协议概述
TCP协议属于4层传输层协议！
传输层包括两大协议：TCP 和 UDP （2个协议的区别是什么？） 1.2 TCP与UDP协议的区别
TCP协议：面向连接的服务（重传机制）、可靠传输数据、速度慢
UDP协议：无连接服务、不可靠、速度快
TCP与UDP的共同作用：通过源与目标端口号，来完成进程到进程的通信 目标端口号：一般服务器上的目标端口号都是固定，如80、443、23、53
端口号范围：0-65535 0与65535有特殊用途、一般1-65534可用
1-1024区间基本被国际标准组织占用分配给了固定的服务器 UDP协议分析

UDP包头长度：8个字节
UDP长度字段：代表4+5层数据的总长度
UDP校验和：校验4+5层数据，也就是校验数据段！！！也可能本字段是是UDP协议唯一的可靠机制！ TCP四次握手断开连接

抓包分析TCP与UDP
案例：抓telnet/ftp/http报文
环境
win7客户机（抓包） + win2003服务器（Telnet/HTTP/FTP）
三次握手报文

SYN

TCP与UDP协议

TCP协议属于4层传输层协议！
传输层包括两大协议：TCP 和 UDP （2个协议的区别是什么？）

TCP与UDP协议

（一对一）
1.1.3TCP提供可靠交付的服务
1.1.4TCP提供全双工通信
1.1.5面向字节流
1.2与TCP有关的面试问题
2.用户数据报协议UDP
2.1UDP协议的主要特点：
----
1. 1.2与TCP有关的面试问题
（1）为什么时三次握手，可不可以是两次握手，为什么？ 可以参考下面这篇文章：
TCP三次握手有哪些漏洞？ 原因是端口的唯一性标识是：端口号+协议名称。所以TCP和UDP的端口完全没有任何关系，协议内部端口号唯一。
追问：程序在连接到端口时，怎么知道此时从该端口进来的数据是tcp的还是udp的呢？ ,原因如下： TCP和UDP传输协议监听同一个端口后，接收数据互不影响，不冲突。快狗二面 一个端口可以 同时TCP 又UDP 吗？

TCP协议和UDP协议

1.1.2每一条TCP连接只能有两个端点，每一条TCP链接只能是点对点的（一对一）

TCP协议和UDP协议

[TOC]
传输层协议TCP与UDP
进程间通信：
 点到点的通信:IP协议负责主机到主机的通信。作为网络层协议，IP协议只能把报文交付给目的主机。 UDP用户数据报封装在IP数据报中，IP数据报的“协议类型”字段的值是17，表示数据部分是从UDP协议来的。
UDP校验和的计算
 UDP校验和的计算与IP和ICMP校验和的计算不同。 传输控制协议TCP
# 掌握TCP协议的报文格式
# 掌握TCP连接的建立和释放过程
# 掌握TCP数据传输中编号与确认的过程掌握TCP协议校验和的计算方法
# 理解TCP重传机制
TCP协议简介：
TCP TCP提供全双工服务，全双工连接包括两个独立的、方向相反的数据流。与UDP不同，TCP允许发送和接收字节流形式的数据。 TCP的封装：
TCP报文封装在lP数据报中，IP数据报的“协议类型”字段的值是6
TCP链接的建立与释放：
 连接的三个阶段:连接建立、数据传送和连接释放。

传输层协议TCP与UDP

主机是用IP地址来标识的，而要标识主机中的进程，就需要使用端口号。TCP/IP协议族中，端口号占16 bit，用0~65535之间的整数标识。TCP和UDP是两个独立的软件模块，因此各自的端口号也相互独立。·端口号只具有本地意义，不同计算机的相同端口号是没有联系的。

传输层协议TCP与UDP

简单来说就是数据该如何发送给其他机器；
2.1 UDP传输协议
UDP（User Datagram Protocol）：用户数据报协议；UDP是面向无连接的通信协议，即在数据传输时，数据的发送端和接收端不建立逻辑连接 2.1.1 UDP传输过程
UDP是面向报文传递数据的；在UDP传输过程中，分别为发送端和接收端；
发送端使用UDP发送数据时，首先将其包裹成一个UDP报文（包含数据与首部格式）通过网络将其发送给接收端 但是在使用UDP协议传送数据时，由于UDP的面向无连接性，不能保证数据的完整性，因此在传输重要数据时不建议使用UDP协议。 综合本次请求的含义为：连接确认请求，即服务端收到客户端请求之后，来与客户端建立连接，表明同意与客户端建立本次TCP连接；
本次请求序号标记为y，作为本次TCP连接服务端的起始序号值。 在传输层中比较著名的协议存在TCP和UDP协议，其中著名的应用层协议HTTP的传输层协议就是TCP。

UDP与TCP协议的探究

传输层协议位于OSI七层模型的第四层，是通信系统中负责端到端的数据传输的关键层次。它提供了进程间的逻辑通信，确保数据从源端准确无误地传输到目的端。传输层的主要功能包括错误检测、流量控制、拥塞控制和多路复用等。

UDP与TCP协议的探究

tcp协议　
 TCP（Transmission Control Protocol）可靠的、面向连接的协议（eg:打电话）、传输效率低全双工通信（发送缓存& udp协议
 UDP（User Datagram Protocol）不可靠的、无连接的服务，传输效率高（发送前时延小），一对一、一对多、多对一、多对多、面向报文，尽最大努力服务，无拥塞控制。 概念：无连接的 快速 但不可靠，适合传输对效率要求比较高的短消息
 当应用程序希望通过UDP与一个应用程序通信时，传输数据之前源端和终端不建立连接。 tcp和udp的对比
 TCP---传输控制协议,提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。 TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。
 UDP---用户数据报协议，是一个简单的面向数据报的运输层协议。

关于TCP协议和UDP协议

TCP（Transmission Control Protocol）可靠的、面向连接的协议（eg:打电话）、传输效率低全双工通信（发送缓存&接收缓存）、面向字节流。使用TCP的应用：Web浏览器；电子邮件、文件传输程序。

关于TCP协议和UDP协议

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

TCP 是面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接。UDP 是面向非连接的协议，它在数据发送前不与对方先进行三次握手，而是直接进行数据包发送传送。UDP 协议主要适用于关注实时性而相对不注重可靠性的场景，如视频聊天、金融实

UDP 协议与 TCP 协议有什么区别？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐