TCP:过多的TIME_WAIT

过多的TIME_WAIT

线上问题

线上机器出现了几万个TIME_WAIT,怎么办?

紧急处理方式

tcp_tw_reuse

启用

默认情况下tcp_tw_reuse是关闭状态,使用sysctl -w net.ipv4.tcp_tw_reuse=1命令启用。

bash 复制代码
[baichao@localhost ~]$ cat /proc/sys/net/ipv4/tcp_tw_reuse
0
[baichao@localhost ~]$ sudo sysctl -w net.ipv4.tcp_tw_reuse=1
[sudo] password for baichao:
net.ipv4.tcp_tw_reuse = 1
[baichao@localhost ~]$ cat /proc/sys/net/ipv4/tcp_tw_reuse
1

tcp_tw_reuse 允许重用处于 TIME_WAIT 状态的连接,而不必等待其 TIME_WAIT 持续时间(通常是 2 MSL)结束。

主要特点:

  • 功能:当启用该选项时,Linux 内核允许新的 TCP 连接重用那些处于 TIME_WAIT 状态的连接(即相同的四元组:源 IP、源端口、目标 IP 和目标端口)。 这种重用仅适用于客户端发起的连接,例如,短时间内同一个客户端需要和同一服务器建立多个连接。
  • 实现:通过允许重用 TIME_WAIT 中的端口,减少 TIME_WAIT 状态下的资源占用(特别是端口号的消耗)。
  • 风险:因为 TIME_WAIT 状态的存在是为了确保旧数据包不会影响新连接,如果网络中的旧报文仍然存在,可能会导致新连接接收到这些旧报文,进而产生数据混乱。
  • 适用场景:在客户端场景下,频繁发起与同一服务器的连接时可以开启该选项,如高频的短连接请求应用。这在客户端或网关类设备中较为常用。

源码

c 复制代码
{
		/*
		 * 这段代码是 Linux 内核中用来注册一个 sysctl 配置项的代码片段。
		 * 它的作用是通过 /proc/sys/net/ipv4/tcp_tw_reuse 这个路径,允许用户读取和修改 tcp_tw_reuse 配置参数。
		 * tcp_tw_reuse 允许重用处于 TIME_WAIT 状态的连接,而不必等待其 TIME_WAIT 持续时间(通常是 2 MSL)结束。
		 */
		.procname	= "tcp_tw_reuse",
		/*
		 * 这是指向实际存储 tcp_tw_reuse 值的内存地址的指针。&init_net.ipv4.sysctl_tcp_tw_reuse 指向的是全局变量 sysctl_tcp_tw_reuse,它保存了当前的 tcp_tw_reuse 配置值。
         * init_net 是 Linux 内核网络命名空间的结构体,ipv4 是其中的 IPv4 相关设置,而 sysctl_tcp_tw_reuse 是 tcp_tw_reuse 的具体存储变量。
		 */
		.data		= &init_net.ipv4.sysctl_tcp_tw_reuse,
		/*
		 * 这定义了 tcp_tw_reuse 变量的大小。在这里,tcp_tw_reuse 是一个整型变量,因此 maxlen 被设置为 sizeof(int),即 4 字节。
         * 这确保读写操作时,处理的是整数值,防止用户写入错误长度的数据。
		 */
		.maxlen		= sizeof(int),
		/*
		 * 这是该 sysctl 文件的权限设置。0644 代表该文件的读写权限:
         * 文件拥有者可以读和写(rw-)。
         * 文件所属组和其他用户只能读取(r--)。
         * 这意味着,普通用户可以读取这个配置项的值,但只有 root 用户可以修改它。
		 */
		.mode		= 0644,
		/*
		 * proc_dointvec_minmax 是一个处理函数,它定义了如何读取和写入这个 sysctl 变量。
         * proc_dointvec_minmax 具体负责对该变量进行范围检查(即它不能超过指定的最小值或最大值),并确保数据的合法性。
		 */
		.proc_handler	= proc_dointvec_minmax,
		/*
		 * extra1 定义了 tcp_tw_reuse 的最小值。SYSCTL_ZERO 是一个指向全局常量 0 的指针,意味着 tcp_tw_reuse 的最小值为 0。
         * tcp_tw_reuse 是一个布尔值或整型配置,0 通常表示关闭。
		 */
		.extra1		= SYSCTL_ZERO,
		/*
		 * extra2 定义了 tcp_tw_reuse 的最大值。这里设置为 &two,表示最大值为 2。
         * 根据这段代码的逻辑,tcp_tw_reuse 的取值范围是 0 到 2,而不是传统的 0 或 1。这个设置可能是为了未来扩展或特定版本的功能增加。
		 */
		.extra2		= &two,
	}
相关推荐
7哥♡ۣۖᝰꫛꫀꪝۣℋ17 分钟前
网络层--数据链路层
网络·tcp/ip·智能路由器
晓梦.8 小时前
网络层协议之VRRP协议
网络·tcp/ip·智能路由器
OPTree41220 小时前
H3C网络设备 实验三: 搭建两个局域网,使两个局域网相互通信(路由器,自动分配ip,DHCP协议)
网络·tcp/ip·智能路由器
Chandler241 天前
一图掌握 网络协议 核心要点
网络协议·tcp/ip·计算机网络·http
Derrick__11 天前
Python网络编程——TCP编程
python·网络协议·tcp/ip
2503_924806851 天前
海外IP的适用业务范围
网络·网络协议·tcp/ip
凉城a1 天前
经常看到的IPv4、IPv6到底是什么?
前端·后端·tcp/ip
想不明白的过度思考者1 天前
JavaEE初阶——中秋特辑:网络编程送祝福从 Socket 基础到 TCP/UDP 实战
网络·tcp/ip·udp·java-ee
寒月霜华1 天前
java-网络编程-UDP,TCP通信
java·网络·tcp/ip·udp
Nimsolax2 天前
Linux网络Socket编程TCP
linux·网络·tcp/ip