手机网站跳转,淘宝店铺交易,哪些公司网站推广能赚钱,玉泉路网站建设最近看到一个老问题#xff1a;说openvswitch提供的防火墙策略#xff0c;会导致网络性能下降#xff0c;而且有丢包。
https://bugzilla.redhat.com/show_bug.cgi?id1559604
the firewalling changed and the firewall_driver is now ‘openvswitch’ ([security_groups…最近看到一个老问题说openvswitch提供的防火墙策略会导致网络性能下降而且有丢包。
https://bugzilla.redhat.com/show_bug.cgi?id1559604
the firewalling changed and the firewall_driver is now ‘openvswitch’ ([security_groups] in openvswitch_agent.ini). the previous firewall driver ‘neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver’, and could observe the same phenomenon of loss of TPC-ACK packets from the client to the VM.
这也算是正常网络丢包是再正常不过的普遍问题尤其是在云平台里的虚拟网络里。这里有提到会丢小包比如TCP-ACK而且里面有提到一个绕过的方法是如果在TCP的包就可以在TCP的包里添加一个timestamp的选项这个包就不会丢了因为包的大小增加了。
echo “1” /proc/sys/net/ipv4/tcp_timestamps
还是第一次看到timestamps选项还可以用来故意增加包的大小来绕过一个问题。也算是问题分析/调试/绕过的一个好方向可以放到一般方法集里。其实如果使用ping里的size选项也可以完成相同的功能。
从上面的描述大体可以猜到这个openvswitch提供的firewall的功能有问题。最后有人提到要做OSP的升级。
