谈谈TIME_WAIT

当主机1要关闭TCP连接时,会先发送FIN报文给主机2。

主机2进入CLOSE_WAIT状态,并发送一个ACK应答。同时,主机2通过read调用获得EOF,并将此结果通知应用程序进行主动关闭操作,发送FIN报文。

主机1在接收到FIN报文后发送ACK应答,此时进入TIME_WAIT状态。

主动发起关闭行为的客户端会进入到TIME_WAIT状态。

主机1在TIME_WAIT停留时间是固定的,是MSL(maximum segment lifetime)的两倍,一般称为2MSL。Linux系统硬编码了这个字段,名称为TCP_TIMEWAIT_LEN,值为60s。

TIME_WAIT的作用

第一个作用是保证被动关闭方能够正确地关闭

TCP设计之初就考虑到了报文出错重传的问题,最后的ACK需要确保能够让被动关闭方接收,从协助其正常的关闭。

如果主机1的ACK报文没有传输成功,主机2就会重新发送FIN报文。如果没有TIME_WAIT状态的话,只会返回RST操作,从而导致被动关闭方出现错误。

第二个作用是处理报文迷走的情况

在网络中,报文需要经过很长一段时间才能到达目的地,造成这种问题原因多种多样,可能是路由器重启,也可能是网络链路出现了故障。

如果这个报文达到目的地时,发现TCP连结四元组所代表的连结不存在,那么这个报文自然丢弃。

如果这个报文到达目的地时,发现TCP连结四元组所代表的连结存在,但不是原来的那个连结了,这样就会对通信造成影响。

TCP设置了一个机制,经过2MSL这个时间,足以让两个方向上的分组都被丢弃,让原来的连接的分组在网络中自然消失,再出现的分组一定是新的连结。

主机1在接收到FIN后,发送ACK报文,然后开始2MSL计时。当主机1的ACK没有被主机2收集到时,主机1收到主机2的ACK时,又会重新开始计时。

如何优化TIME_WAIT

TIME_WAIT主要会造成两个问题:

  • 内存占用
  • 端口占用,端口资源有限,当存在TIME_WAIT状态过多时,会导致无法创建新的连接

在高并发的情况下,我们希望能够对TIME_WAIT所造成的问题做一些优化。

我们可以设置linux系统中的net.ipv4.tcp_tw_reuse选项,复用处于TIME_WAIT的套接字为新的连结所用。

这里两种情况下的连结会被复用:

  1. 连结发起方clinet
  2. 对应的TIME_WAIT状态的连结创建时间超过1s才可以被复用

这里还需要打开对TCP时间戳的支持,即net.ipv4.tcp_timestamps=1。

相关推荐
为思念酝酿的痛15 分钟前
数据链路层--帧传输与链路控制
网络·网络协议·计算机网络·数据链路层
头发还在的女程序员16 分钟前
【无标题】
网络·数据库·短剧小程序·短剧系统·海外短剧·短剧后台
Gauss松鼠会40 分钟前
【GaussDB】破除gaussdb ugin索引支持中文模糊查询的迷思-字符序
java·运维·服务器·网络·数据库·gaussdb·经验总结
luiyarch44 分钟前
汽车电子ISO 21448 SOTIF系列(第26期):未知危险场景的确认方法(下)——AI驱动的场景发现
网络·人工智能·安全·车载系统·汽车
砚凝霜1 小时前
【软考信息安全】第十六章 网络安全风险评估项目流程与应用
网络·安全·web安全
Mr_韩1 小时前
子网路由实战:无需公网 IP,异地直接访问家庭内网全部设备
运维·网络·物联网·nas
Bruce_Liuxiaowei1 小时前
内网“影子资产“:串口服务器安全盲区剖析
服务器·网络·安全·iot
晴天的雨.9922 小时前
【Linux】基础开发工具---软件包管理器
linux·运维·服务器
云计算练习生2 小时前
什么是操作系统安全?身份认证、访问控制与审计机
服务器·网络·安全·访问控制·操作系统安全
乐橙开放平台2 小时前
通道国标 ID 贴反会串店:海康大华宇视摄像头怎么用 GB28181 统一接入?
网络·笔记·物联网·自动化·音视频·智能家居