阿里云ECS访问工行directbank.icbc.com.cn 特慢

TCP 的三次握手、四次挥手 时序图 状态机 TCP进行握手初始化一个连接的目标是：分配资源、通知peer对端我的初始序列号是多少，知道初始化连接的目标。 TCP进行断开连接的目标是：回收资源、终止数据传输。由于TCP是全双工的，需要Peer两端分别各自拆除自己通向Peer对端的方向的通信信道。 为什么握手三次，挥手四次？ 建立连接，服务端ACK确认包和SYN包可以合成一个SYN ACK包一起...

TCP 是一种面向连接的协议，很多应用层协议都使用 TCP 来确保文件在传输的过程中不会出现丢包的情况。TCP 可以通过基本的序列号和确认号来确保相互通信的主机之间不会在传输过程中出现丢包的情况。...

慢响应，ECN

背景 我们的程序通过NC与工行服务进行交互，所以需要配置NC的参数，并启动NC，我们的程序才能访问NC。 注意配置和启动NC前，需要确保U盾证书已下载，并且U盾已连接电脑。 打开NC 同样启动startup.bat，然后浏览器地址栏输入http://127.0.0.1:3108。 配置Https客户端 点击Https客户端菜单，然后点击服务设置，点击【常规】选项卡，如下图： 本地监听–IP：填...

浅谈IP头Tos字段的ECN标记和TCP头CWR、ECE标记

三次握手 1. TCP协议 Source port【16位】【2字节】：标识发送端口 Destination port【16位】【2字节】：标识接收端口 Sequence number【32位】【4字节】：该字段具有双重作用 如果Flags中的SYC位设置为1，那么这是初始序列号【initial sequence number】。实际第一个数据字节的序列号和相应ACK中的确认号就是这个序列号加1 如果Flags中的SYC位设置为0，那么这是当前会话的该段【segment】的第一个数据

下载NC3.1 NC是工行提供工具，通过NC可以将证书下载到U盾中。 NC有2.0和3.1两个版本，作为一个程序员毫无疑问用最新的3.1。 NC下载地址：ICBC_NC3.1.0.8.rar。 启动NC 下载后解压，解压后双击启动startup.bat，这样就启动了NC。如下图可见NC服务的地址为：127.0.0.1:3108。 进入下载证书页面 在浏览器地址栏输入http://127.0.0....

TCP标志位  CWR：拥塞窗口减少标志被发送主机设置，用来表明它接收到了设置ECE标志的TCP包。拥塞窗口是被TCP维护的一个内部变量，用来管理发送窗口大小。 ECE：ECN 响应标志被用来在TCP3次握手时表明一个TCP端是具备ECN功能的，并且表明接收到的TCP包的IP头部的ECN被设置为11。 URG：此标志表示TCP包的紧急指针域（后面马上就要说

概述 “Instead of inferring congestion from the lost packets, Explicit Congestion Notification (ECN) was suggested for routers to explicitly mark packets when they arrive to a congested point i...