asp.net - SignalR-client在短时间内发送大量请求

Question

我们在 ASP.NET 应用程序中使用 SignalR 和 js+HTML5 Web 客户端。我们还使用 MS SQL Server 2008 作为backplane对于SignalR，因为需要支持集群配置。

最近我们在客户的服务器上遇到了问题。我们的应用程序在大约一个小时内没有响应请求，错误日志中显示以下消息:

System.Data.Entity.Core.EntityException: The underlying provider failed on Open. ---> System.InvalidOperationException: Timeout expired.  The timeout period elapsed prior to obtaining a connection from the pool.  This may have occurred because all pooled connections were in use and max pool size was reached.

我们分析了前期的 IIS 日志，发现以下内容:

在 30 分钟内，服务器收到来自同一 IP 地址且具有相同 connectionToken 的 724,103 个请求:

2015-12-28 08:18:57 10.162.4.141 POST /signalr/poll transport=longPolling&clientProtocol=1.5&connectionToken=GSUZGb0jOI3xAoMLdfDwCbjxekvIShkOXOSpg9CjpNZ1Oi4FtMEF%2BiTgf4R1lXgULv6XuQO%2F4S3wQYcfl8tj5yI0b%2Bg2%2B1KSwv0d%2FZifAbEzxa4rp28S4EHZJiMAH7A5&connectionData=%5B%7B%22name%22%3A%22messenger%22%7D%5D&orgid=1 80 - 10.162.64.142 Mozilla/5.0+(Windows+NT+6.1;+WOW64;+rv:43.0)+Gecko/20100101+Firefox/43.0 (page url - skipped) 200 0 0 15

三周前有一个类似的案例。我们在 IIS 日志中发现，在稍短的时间内有 70,000 个具有相同 connectionToken 的请求。

不知道是SignalR、网络、客户端浏览器还是其他原因造成的。这些事件的原因可能是什么？如何避免这种情况？

UPD1:我们的应用程序在内联网中运行。我们找到了这两名用户，并要求客户检查他们的电脑，但没有发现任何可疑之处。我们不能完全排除攻击的可能性，但请求来自普通员工的计算机。

UPD2:我们需要找到客户这种行为的原因。或者，也许有一种方法可以限制服务器端每个用户每秒的请求量？

Answer 1

在大多数情况下，连接池问题与“数据库连接泄漏”有关。连接很便宜，但会耗尽。

您需要确保关闭 SQL 连接。

var connection = new SqlConnection(ConnectionString);
try
{
     connection.Open();
     someCall (connection);
}
finally
{
     connection.Close();                
}

或者

using (SqlConnection connection = new SqlConnection(connectionString))
{
     connection.Open();
     someCall(connection);
}

当太多连接未关闭时，会出现错误消息。

该错误可能位于您正在使用的 Microsoft.AspNet.SignalR.SqlServer 包中，也可能位于您的代码中。

此外，如果您在代码中使用 SqlDataReader 或 OleDbDataReader，请关闭它们。当您使用数据读取器对象时，请努力显式关闭它们。

如果你想真正扩展，我建议尝试使用 Reddis 进行扩展 - 它 super 快而且免费:

http://www.asp.net/signalr/overview/performance/scaleout-with-redis