阿里云故障是什么原因？

6 月 27 日下午，有众多网友在微博中反馈阿里云平台出现了访问故障。我们从阿里云官网公告中了解到，故障的开始时间为 2018 年 6 月 27 日16: 21 左右，主要原因为，阿里云官网的部分管控功能，及MQ、NAS、OSS等产品的部分功能出现访问异常。不过，目前大部分功能已经恢复正常。

随后阿里云发表了一篇故障说明，说明中阿里云表示：对于这次故障，没有借口，我们不能也不该出现这样的失误!我们将认真复盘改进自动化运维技术和发布验证流程，敬畏每一行代码，敬畏每一份托付。

阿里云服务器偶尔连接不上的问题出现在我做了一些TCP优化之后，出现了公司内网偶尔会出现连接不上服务器的问题，但是切换其他的网络就可以正常连接。

1，登陆服务器查看资源使用top，vmstat等命令查看了一番发现服务器各项指标都没有异常。于是将问题转向了网络层。
2，本地使用ping服务器外网ip正常返回，无丢包，延迟也正常。
3，登录服务器查看tcp相关数据。

发现在卡顿时有大量tcp syn包被丢弃，数值一直在增长。

在查阅资料并结合实际情况后，发现该服务器同时启用了 tcp_timestamps和tcp_tw_recycle参数。
后想起，之前同事为改善time_wait连接数过多问题曾改过该内核参数。
解决办法是，关闭tcp_tw_recycle：

再观察，发现服务已正常，偶尔连接不上的现象消失。

我们先来man一下这两个参数(man tcp)：

cp_timestamp 是 RFC1323 定义的优化选项，主要用于 TCP 连接中 RTT(Round Trip Time) 的计算，开启 tcp_timestamp 有利于系统计算更加准确的 RTT，也就有利于 TCP 性能的提升。（默认开启）
关于tcp_timestamps详情请见： >

身份验证错误,给函数提供的标志无效解决步骤如下：（演示使用WIN10系统，其他Windows版本 *** 作大致相同）

1丶开始->搜索“编辑组策略”，并打开它。

2丶展开管理模板。

3丶继续展开系统。

4丶接着展开凭据分配，双击右侧的加密Oracle修正。

5丶最后点选红框所示的已启用然后将保护级别改为易受攻击即可。

---