- 综合排序
- 最热优先
- 最新优先
- 来自专栏SRE运维手记
k8s网络延迟排查与优化实战分享
在Kubernetes环境中，网络性能和稳定性对于确保服务的正常运行至关重要。然而，conntrack问题常常被忽视，导致网络连接异常，从而影响应用的正常运行。 为了解决这一问题，我们在非生产环境通过压测工具进行复现，如下是具体排查和优化过程。 02、请求链路 当时采用的是nginx作为流量网关反向代理微服务网关，微服务和其网关跑在k8s集群上，微服务网关通过NodePort的形式暴露，为了方便问题复现和排查，我们把复现环境的Pod设置为单副本 03、排查与分析过程 1、起初怀疑是节点带宽满了，经查看监控，流量都很正常，所以暂时排除； 2、查看skywalking调用链监控，发现这些请求都有一个共同点，在nginx upstream这个环节耗时较长 通过这种机制，TCP 能够确保数据即使在网络状况不佳时，也能最终到达目的地，保证了数据传输的可靠性。
50810编辑于 2024-08-30 深入 Kubernetes 网络：实战K8s网络故障排查与诊断策略
，这些问题往往源自于网络架构的复杂性、企业内部网络的特定配置、以及K8s网络组件与私有云平台之间的兼容性。 Kubernetes 网络基础回顾 在深入探讨Kubernetes（K8s）网络故障排查与优化之前，有必要先奠定坚实的理论基础，理解其背后复杂而又精妙的网络模型。 其他k8s常见网络故障 通用排查思路 Kubernetes 集群内不同服务之间的网络通信出现异常，表现为请求超时、连接失败或响应缓慢，导致服务间依赖关系中断，依赖服务的功能不可用或性能下降，甚至可能波及整个微服务架构 在回顾Kubernetes（K8s）网络故障排查的历程中，也能深刻体会到几个关键要点，这些不仅是技术层面的实践总结，更是策略与思维方法的提炼： 前期规划为基，预防为主：网络问题的根本解决之道在于预防，初期规划时务必确保网络地址空间的唯一性与预留 合理的网络架构设计与地址规划是避免未来故障的第一道防线。 深入理解网络模型：深入掌握K8s网络模型的每一环节，包括Pod、Service、CNI的工作原理及Ingress等，是排查问题的基础。
4.5K32编辑于 2024-06-08- 来自专栏linux
网络问题故障排查
网络问题故障排查 一、服务器网络卡慢 参考文档https://cloud.tencent.com/document/product/213/14633 1、检查本地访问域名速度 https://itango.tencent.com 2、检查ping指令是否ping通 ping ip地址/域名 3、检查端口情况 telnet ip地址 端口 4、使用nslookup查看DNS是否生效情况 nslookup 地址 5、使用MTR分析网络延迟及丢包 https://cloud.tencent.com/document/product/213/14638 二、CDN网络访问故障 CDN网络故障原因排查https://cloud.tencent.com
33610编辑于 2025-07-04 - 来自专栏运维小白
1.8 网络问题排查
1.8 网络问题排查 在NAT模式下变成为桥接模式（右下角，网络适配器） 桥接模式下的方框，不用去选择，打钩。 -r释放IP地址 然后dhlicent获取IP 打开物理机运行cmd 这时，再去虚拟机去ping，看是否联网 若还是不能联网，我们就还先选择为NAT模式，（因为NAT模式不会受到网络环境的影响 ，都可以联网） 搜ipconfig，查看IP 然后选择编辑—>网络适配器，删除vmnet8 然后选择添加网络，新建vmnet8 然后继续执行dhclient -r——>再次自动获取IP， 我们输入dhclient 我们输入ifconfig，查看IP 这时，来测试下是否联网，可以先测试下网关，在测试外网 .这时ping下119网络，再用route -n查看网关 继续编辑配置文件
92660发布于 2018-02-06 - 来自专栏AI+运维：智能化运维的未来
网络管理：网络故障排查指南
在现代IT环境中，网络故障是不可避免的。快速、有效地排查和解决网络故障是确保业务连续性和用户满意度的关键。本文将详细介绍网络故障排查的基本方法和步骤，确保内容通俗易懂，并配以代码示例和必要的图片说明。 一、网络故障排查的基本步骤确认故障现象确认用户报告的故障现象，如无法访问互联网、网络速度慢、特定应用无法连接等。收集相关信息，如故障发生的时间、影响的范围、是否有其他用户也遇到相同问题等。 三、网络故障排查工具ping：用于检查网络连通性。ping google.comtraceroute/tracert：用于跟踪数据包路径，确定网络延迟和中断位置。 结语通过本文的介绍，您已经了解了网络故障排查的基本方法和步骤。从确认故障现象、检查物理连接、检查网络配置，到使用各种工具进行排查，每一步都至关重要。 希望这篇文章能帮助您更好地掌握网络故障排查的基本技能。祝您运维工作顺利！
3.4K10编辑于 2024-09-23 - 来自专栏云计算运维
网络排查工具，堪称神器！
MTR是一款非常好用的网络分析工具。相信好多人都用过，因为个人工作中需要经常用到分析网络状况，加之它非常简单实用，今天民工哥给大家介绍并推荐一下。 1、mtr简介 Mtr是 Linux中有一个非常棒的网络连通性判断工具，它结合了ping, traceroute,nslookup 的相关特性。 当网络链路出现问题时很多人会用ping命令，可以简单的测试网络的连通性，看下丢包率，但是却无法确定是在哪里出现了问题；有些人就会用tracert命令来查看路由，或者用nslookup命令来查看DNS是否可用 doc/mtr-0.75/NEWS /usr/share/doc/mtr-0.75/README /usr/share/doc/mtr-0.75/SECURITY /usr/share/man/man8/ mtr.8.gz 3、mtr的使用 首先来看一下mtr的帮助信息： [root@localhost~]# mtr -h usage: mtr [-hvrwctglspniu46] [--help] [-
1.1K20发布于 2021-08-10 - 来自专栏入门小站
Linux网络延迟故障排查
原文:https://blog.devgenius.io/linux-troubleshoot-network-latency-a6da740f5cb8 在 Linux 服务器中，可以通过内核调优、DPDK 除了 DDoS 导致的网络延迟增加，我想你一定见过很多其他原因导致的网络延迟，例如： 网络传输慢导致的延迟。 Linux 内核协议栈数据包处理速度慢导致的延迟。 应用程序数据处理速度慢造成的延迟等。 如何定位网络延迟的根本原因？让我们在本文中讨论网络延迟。 Linux 网络延迟 谈到网络延迟（Network Latency），人们通常认为它是指网络数据传输所需的时间。 因此，为了避免这些问题，很多网络服务都会禁用 ICMP，这使得我们无法使用 ping 来测试网络服务的可用性和往返延迟。 结论 在本文中，我将向您展示如何分析增加的网络延迟。网络延迟是核心网络性能指标。由于网络传输、网络报文处理等多种因素的影响，网络延迟是不可避免的。但过多的网络延迟会直接影响用户体验。
1.6K40编辑于 2022-06-03 - 来自专栏GitHub专栏
Linux 网络延迟故障排查
除了 DDoS 导致的网络延迟增加，我想你一定见过很多其他原因导致的网络延迟，例如： 网络传输慢导致的延迟。 Linux 内核协议栈数据包处理速度慢导致的延迟。 应用程序数据处理速度慢造成的延迟等。 如何定位网络延迟的根本原因？让我们在本文中讨论网络延迟。 Linux 网络延迟 谈到网络延迟（Network Latency），人们通常认为它是指网络数据传输所需的时间。 因此，为了避免这些问题，很多网络服务都会禁用 ICMP，这使得我们无法使用 ping 来测试网络服务的可用性和往返延迟。 结论 在本文中，我将向您展示如何分析增加的网络延迟。网络延迟是核心网络性能指标。由于网络传输、网络报文处理等多种因素的影响，网络延迟是不可避免的。但过多的网络延迟会直接影响用户体验。 链接： https://blog.devgenius.io/linux-troubleshoot-network-latency-a6da740f5cb8
3K10编辑于 2022-05-17 Linux 如何排查网络问题
确认基本网络连接使用ping命令检查是否能够成功连接到互联网或目标主机。 例如：ping www.google.com查看网络接口状态使用ifconfig或ip address show命令查看网络接口的状态。确认网络接口是否正常启用，并且是否分配了正确的IP地址。 例如：dig www.google.com防火墙设置检查防火墙规则，确保不会阻止需要的网络流量。使用firewalld/ufw来管理防火墙规则。 firewalldufw查看网络连接状态使用netstat或ss命令查看当前网络连接状态。检查是否有异常的连接或端口占用情况。 cat /var/log/messages网络流量实时监控如果你需要实时监控网络流量，并查看哪些进程占用了带宽，iftop 是一个很好的选择。iftop
1.3K00编辑于 2024-03-06- 来自专栏开源部署
linux网络故障排查
在日常使用中，经常会出现无法连通的情况，这个时候我们就需要找到问题出在哪里，这里面给各位提供一个生产环境排查网络故障的大体思路，一般情况下如果遇到网络故障，都是通过筛选的方式一点一点的确定问题所在，首先判断是本机的问题还是网络上其它设备的问题 ，如果同一网络环境中的其它主机正常的，要去其它网络设备（路由器）上查看一下是否对网络有问题的主机设置了限制，如果没有的话，问题出在本机，这里面我们主要看下下本机容易出现哪些问题导致页面无法访问 一、网线和网卡设置 支持的链接模式 Supported pause frame use: No #是否支持暂停帧--一种网卡流量控制技术 Supports auto-negotiation: Yes #是否支持自动协商，网络设备相互告知对方自己的工作方式 [root@zutuanxue ~]# ethtool -i ens33 driver: e1000 version: 7.3.21-k8-NAPI firmware-version: expansion-rom-version
2.2K21编辑于 2022-09-15 - 来自专栏k8s技术圈
一个 K8s 网络延迟排查与优化实战案例
在Kubernetes环境中，网络性能和稳定性对于确保服务的正常运行至关重要。然而，conntrack问题常常被忽视，导致网络连接异常，从而影响应用的正常运行。 为了解决这一问题，我们在非生产环境通过压测工具进行复现，如下是具体排查和优化过程。 02、请求链路 当时采用的是nginx作为流量网关反向代理微服务网关，微服务和其网关跑在k8s集群上，微服务网关通过NodePort的形式暴露，为了方便问题复现和排查，我们把复现环境的Pod设置为单副本 03、排查与分析过程 1、起初怀疑是节点带宽满了，经查看监控，流量都很正常，所以暂时排除； 2、查看skywalking调用链监控，发现这些请求都有一个共同点，在nginx upstream这个环节耗时较长 通过这种机制，TCP 能够确保数据即使在网络状况不佳时，也能最终到达目的地，保证了数据传输的可靠性。
1.9K20编辑于 2024-06-26 - 来自专栏玉龙小栈
网络排查工具-my traceroute
常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracert 来判断网络的相关特性 mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。 网络丢包 如果在任何一跳上看到 loss 的百分比，这就说明这一跳上可能有问题了。当然，很多服务提供商人为限制 ICMP 发送的速率，这也会导致此问题。 此外，互联网设施的维护或短暂的网络拥挤可能会带来短暂的丢包率，当出现短暂的10%丢包率时候，不必担心，应用层的程序会弥补这点损失。 比较常见的是因为物理距离太长，或者上网高峰，导致网络变的很慢。尤其是跨越大西洋和太平洋的时候，网络有时候会变的很慢。这种情况下，建议就近接入客户的节点。
3.9K20编辑于 2022-06-15 - 来自专栏johnnyxsu技术交流分享
网络排查工具MTR介绍
常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracert 来判断网络的相关特性 mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。 此外，互联网设施的维护或短暂的网络拥挤可能会带来短暂的丢包率，当出现短暂的10%丢包率时候，不必担心，应用层的程序会弥补这点损失。 比较常见的是因为物理距离太长，或者上网高峰，导致网络变的很慢。尤其是跨越大西洋和太平洋的时候，网络有时候会变的很慢。这种情况下，建议就近接入客户的节点。 如果在腾讯云上有网络的问题，且不能解读MTR的报告，可以直接联系腾讯云相关售后人员进行处理。
24.3K12313发布于 2019-08-21 - 来自专栏IT运维技术圈
linux网络排查命令全汇总
tcpdump和ethereal可以用来获取和分析网络通讯活动，他们都是使用libpcap库来捕获网络封包的。 在混杂模式下他们可以监控网络适配器的所有通讯活动并捕获网卡所接收的所有帧。 要想设置网络接口为混杂模式并执行这些命令来捕获所有的网络封包，需要具有超级用户的权限。 你可以使用这些工具来探究网络相关问题。 你可以发现TCP/IP重发、窗口大小的缩放、名字解析的问题、网络配置错误等。 注意这些工具只能监控网络适配器所接收到的帧，并不能监控到整个网络的通讯情况。 ： ifconfig <网络名> <ip地址> #为适配器分配第二个IP地址： ifconfig <网络名:实例数> <ip地址> #显示某个网络适配器的驱动信息，适用于查询软件兼容性的情况： ethtool 源链接：网络 格式整理：IT运维技术圈
1.3K20编辑于 2022-10-24 - 来自专栏民工哥技术之路
这款网络排查工具，堪称神器！
MTR是一款非常好用的网络分析工具。相信好多人都用过，因为个人工作中需要经常用到分析网络状况，加之它非常简单实用，今天民工哥给大家介绍并推荐一下。 1、mtr简介 Mtr是 Linux中有一个非常棒的网络连通性判断工具，它结合了ping, traceroute,nslookup 的相关特性。 当网络链路出现问题时很多人会用ping命令，可以简单的测试网络的连通性，看下丢包率，但是却无法确定是在哪里出现了问题；有些人就会用tracert命令来查看路由，或者用nslookup命令来查看DNS是否可用 doc/mtr-0.75/NEWS /usr/share/doc/mtr-0.75/README /usr/share/doc/mtr-0.75/SECURITY /usr/share/man/man8/ mtr.8.gz 3、mtr的使用 首先来看一下mtr的帮助信息： [root@localhost~]# mtr -h usage: mtr [-hvrwctglspniu46] [--help] [
2.3K30发布于 2020-09-15 - 来自专栏http://www.cnblogs.com
网络故障基本排查步骤
网络故障基本排查步骤：
96710编辑于 2022-03-11 - 来自专栏皮振伟的专栏
使用tcprtt排查网络延迟问题
前言 网络后端业务，经常会遇到延迟抖动的问题。那么问题来了，如何排除出来是网络的问题呢，还是业务的逻辑问题呢，或者是其他的调度问题呢？ 所以，能够dump出来的TCP连接的srtt，生成柱状图观察出来延迟的区间变化，我们就可以知道网络连接的srtt是否抖动。 如果业务延迟发生了抖动，srtt很稳定，就可以说明大概率不是网络的问题，可能是业务的问题，或者调度的问题等等; 反之，如果srtt页发生了抖动，那么可以先检查一下网络连接。 所以，可以简单判断出来网络环境不好，需要先排查网络环境。
3.4K00发布于 2020-09-23 - 来自专栏呆呆熊的技术路
排查网络故障思路总结
今日看了一篇文章, 感觉写的不错, 主要是讲的服务间调用超时的故障排查经历. 因为这中间涉及很多系统命令的一些使用, 延伸出一些知识点, 以下为简单的记录: 1. 问题现象 每次一发版导致服务A调用B服务超时, B没有任何请求记录日志, 初次定位到为网络问题 2. 分析服务A网络 使用 netstat -anp 查看网络情况连接正常 netstat -anp命令简单说明： -a，显示所有 -n，不用别名显示，只用数字显示 -p，显示进程号和进程名 LISTEN
1K20发布于 2020-06-29 - 来自专栏Java实战博客
网络连接不通问题排查
特殊说明： 上述文章均是作者实际操作后产出。烦请各位，请勿直接盗用！转载记得标注原文链接：www.zanglikun.com 第三方平台不会及时更新本文最新内容。如果发现本文资料不全，可访问本人的Java博客搜索：标题关键字。以获取最新全部资料 ❤ 免责声明： 本站文章旨在总结学习互联网技术过程中的经验与见解。任何人不得将其用于违法或违规活动！所有违规内容均由个人自行承担，与作者无关。
20210编辑于 2026-01-14 - 来自专栏CNCF
K8s容器网络防火墙状态异常导致丢包排查记录
有挑战的问题排查对于本人来说是相当有吸引力的，于是在手头没有比较紧急任务的情况下，便开始了有趣的debug。 1.1 网络拓扑 业务方采用的是TKE单网卡多IP容器网络方案，node自身使用主网卡eth0，绑定一个ip，另一个弹性网卡eth1绑定多个ip地址，通过路由把这些地址与容器绑定，如图1-1. ? 排查过程 分析环境差异：Node和Pod环境差异 Node内存比Pod多，而Node和Pod的TCP 接收缓存大小配置一致，此处差异可能导致内存分配失败。 再次运行脚本：stap dropwatch.stp -g，确认丢包地址列表，对比/proc/kallsyms符号表ffffffff8155c8b0 T nf_hook_slow，找到最接近0xffffffff8155c8b0 思考 在排查问题的过程中，发现其实容器的网络环境还有非常多值得优化和改进的地方的，比如： TCP接受发送buffer的大小一般是在内核启动的时候根据实际物理内存计算的一个合理值，但是到了容器场景，直接继承了
2.8K10发布于 2020-07-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号