TCP协议中的建立连接机制

目录

客户端与服务器间的三次握手

1、关于SYN_RCVD状态

2、关于系统调用listen的第二个参数

3、为什么服务端操作系统内核中的全连接队列不能太长?

4、服务端操作系统内核中可以没有全连接队列?


客户端与服务器间的三次握手

要想成功创建连接需要客户端和服务端之间完成三次握手。

下图是三次握手的过程:

客户端和服务端之间通过三次握手成功建立连接状态变化的过程:

客户端

CLOSED->SYN_SENT(客户端调用connect,向服务端发送同步报文段)

SYN_SENT->ESTABLISHED(客户端收到服务端的确认报文,connect调用成功并返回)

服务端

CLOSED->LISTEN(服务端调用listen,等待客户端的连接请求)

LISTEN->SYN_RCVD(一旦监听到连接请求即收到同步报文段,服务端的操作系统将该连接加入到内核中的半连接等待队列里)

1、关于SYN_RCVD状态

有一种场景:

当服务端创建、绑定套接字后,然后调用系统调用int blacklog = 1; listen(sockfd,blacklog);使服务端处于等待客户端连接请求的状态,客户端创建、系统自动绑定套接字,然后调用系统调用connect。启动服务端,同时启动3个客户端连接服务端。结果如下图:

可以得到:

对于服务器端主机,查询到的只有两个客户端进程成功建立了连接,连接State是ESTABLISHED;而与另外一个客户端进程建立的连接State是SYN_REVD。

对于客户端主机,查询到的是三个客户端进程与服务端之间的连接State是ESTABLISHED,即都成功建立了连接。

对于客户端应用程序来说,在三次握手中,只要向服务端发送了最后一个确认应答后就认为连接已经被建立好了。对于服务端,必须收到客户端发送的最后一个确认应答才算连接建立成功,但是如果该应答丢失,那就无法成功建立连接。比如当全连接队列被填满时,服务端就不会收到最后一个确认应答。

为什么对于服务端主机查询到的第三个客户端进程与服务无端建立的连接State是SYN_REVD,也就意味着,连接未建立成功,三次握手过程中服务端没有收到客户端的最后确认应答。为什么会出现这种情况?按理说连接应该建立成功的。

这是因为系统调用listen中的第二个参数backlog。

2、关于系统调用listen的第二个参数

服务端在调用listen后,处于等待连接请求的状态,服务端成功建立多个连接,每个连接都有自己的数据结构,OS必须将多个连接管理起来,服务端的操作系统中有一个全连接队列,服务端成功获取的连接就会进入该队列中,每调用一次accept就会从该队列中拿走一个连接,而listen的第二个参数+1就是该队列的最大长度。

服务端操作系统中还存在一个半连接队列 该队列的长度由OS自己定,该队列中的连接状态是SYN_REVD,全连接队列中的连接是从半连接队列中得到的。当大量恶意客户端请求连接服务端,半连接队列就被这些SYN_REVD状态的连接全部占满,正常的客户端就无法与服务端建立连接了,这种情况被称为SYN洪水。

3、为什么服务端操作系统内核中的全连接队列不能太长?

如果上层因为繁忙来不及accept获取全连接队列中的连接,这种情况下全连接队列中大量的连接也没什么用处,并且会占用操作系统大量的内存,操作系统维护这些连接数据结构是有成本的。

4、服务端操作系统内核中可以没有全连接队列?

不能没有全连接队列。如果没有全连接队列会导致服务端资源得不到充分利用,当上层调用accept,全连接队列能够迅速的给上层提供连接,不用等待客户端发起连接请求,节约时间、提高通信效率。

相关推荐
LUCIAZZZ8 分钟前
简单说一下什么是RPC
java·网络·网络协议·计算机网络·spring cloud·rpc
一勺菠萝丶29 分钟前
计算机专业知识【深入理解子网中的特殊地址:为何 192.168.0.1 和 192.168.0.255 不能随意分配】
网络·智能路由器
s_fox_37 分钟前
Nginx Embedded Variables 嵌入式变量解析(4)
java·网络·nginx
etcix2 小时前
实现一个简单的拉取网络todo app
网络
网络安全(华哥)2 小时前
网络安全服务实施流程管理 网络安全服务体系
运维·服务器·网络
忧虑的乌龟蛋2 小时前
嵌入式 Linux:使用设备树驱动GPIO全流程
linux·服务器·嵌入式·imx6ull·gpio·点灯·pinctrl
查理养殖场2 小时前
计算机网络之TCP的可靠传输
网络·tcp/ip·计算机网络
六六六六六66663 小时前
企业组网IP规划与先关协议分析
服务器·网络·tcp/ip
roman_日积跬步-终至千里3 小时前
【Flink实战】Flink网络内存和托管内存
服务器·网络·flink
局外人_Jia3 小时前
C# 十六进制字符串转换为十进制
服务器·开发语言·c#