在一个
Linux服务器上(Gentoo强化),我们不时会在dmesg中遇到以下消息的突发:
TCP: Treason uncloaked! Peer xx.xx.xxx.xxx:65039/80 shrinks window 4094157295:4094160199. Repaired.
有什么我们应该照顾或这是正常的吗?
更新:可能相关,我们正在使用net.ipv4.tcp_congestion_control = cubic.使用Gentoo强化补丁的内核版本是2.6.28.
更新:这可能真的与硬件/驱动程序问题有关,因为我们有时会在交换机上看到“hickup”:端口出现故障并再次出现.最近才发现以下与这些端口hickup相关的dmesg输出:
[5781269.910133] e1000: eth0: e1000_clean_tx_irq: Detected Tx Unit Hang [5781269.910136] Tx Queue <0> [5781269.910137] TDH <e0> [5781269.910139] TDT <76> [5781269.910140] next_to_use <76> [5781269.910141] next_to_clean <da> [5781269.910143] buffer_info[next_to_clean] [5781269.910144] time_stamp <22750e54> [5781269.910146] next_to_watch <e2> [5781269.910147] jiffies <22750f5f> [5781269.910148] next_to_watch.status <0>
通常在这些记录的行之后还会出现一些“Treason unloaked”行(但反之亦然,这意味着在“Treason unloaked”之前并不总是记录这些行).
解决方法
共振可以是以下任何一种:
>坏tcpstack参数>远程攻击>内核或网络适配器驱动程序中的错误(过去我使用过英特尔EtherExpress PRO / 100和eepro100驱动程序)>网络适配器故障>电缆损坏或损坏