CLOSE_WAIT状态 生产过程分析
上一篇 / 下一篇 2011-06-14 22:26:27 / 个人分类:HTTP
首先我们知道,如果我们的服务器程序APACHE,nginx,resin处于CLOSE_WAIT状态的话,说明套接字是被动关闭的!
?ch+@ f0X0因为如果是CLIENT端主动断掉当前连接的话,那么双方关闭这个TCP连接共需要四个packet:51Testing软件测试网m/p@2qc L
Client —> FIN —> ServerClient <— ACK <— Server51Testing软件测试网$P lt&\;yz P L"j"m%?
这时候Client端处于FIN_WAIT_2状态;而Server 程序处于CLOSE_WAIT状态。51Testing软件测试网o"e:k!Yc)X
Client <— FIN <— Server
p/cvp.S0H0这时Server 发送FIN给Client,Server 就置为LAST_ACK状态。
JZ4WCp4CY0Client —> ACK —> Server
&VdX(j;O;kf0Client回应了ACK,那么Server 的套接字才会真正置为CLOSED状态。
+G/n,p)jV k0Server 程序处于CLOSE_WAIT状态,而不是LAST_ACK状态,说明还没有发FIN给Client,那么可能是在关闭连接之前还有许多数据要发送或者其他事要做,导致没有发这个FIN packet。51Testing软件测试网|5Y$E'E9UdKj
vi /etc/sysctl.conf 添加
rr6u*x'e0net.ipv4.tcp_fin_timeout = 351Testing软件测试网KN&_ _FV
net.ipv4.tcp_keepalive_time = 36051Testing软件测试网Je7xM^h~
net.ipv4.tcp_syncookies = 1
6N5a4DA GKX8r0net.ipv4.tcp_tw_reuse = 151Testing软件测试网 t9U:{jq3}yC I
net.ipv4.tcp_tw_recycle = 151Testing软件测试网#Gm7RS(a
net.ipv4.ip_local_port_range = 1024 65000
mz#F3uc[0net.ipv4.tcp_max_syn_backlog = 819251Testing软件测试网b1jt([I%R/p
net.ipv4.tcp_max_tw_buckets = 500051Testing软件测试网xjtH~;XqX
执行命令生效
ffN#tFDB&c0/sbin/sysctl -p
2|5`(^-Y-nJ"Im0说明:
J{^ux X6@ @0net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;
M%VqyG+~/X ~;W0net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭;51Testing软件测试网3~h&TZ5@({-A rZ
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。51Testing软件测试网*c2^k8q7E K s7h
net.ipv4.tcp_fin_timeout = 30 表示如果套接字由本端要求关闭,这个参数决定了它保持在FIN-WAIT-2状态的时间。51Testing软件测试网6O ~}9W0F,tj;w
net.ipv4.tcp_keepalive_time = 1200 表示当keepalive起用的时候,TCP发送keepalive消息的频度。缺省是2小时,改为20分钟。51Testing软件测试网+dKu|!~o
net.ipv4.ip_local_port_range = 1024 65000 表示用于向外连接的端口范围。缺省情况下很小:32768到61000,改为1024到65000。
0]ec~M0net.ipv4.tcp_max_syn_backlog = 8192 表示SYN队列的长度,默认为1024,加大队列长度为8192,可以容纳更多等待连接的网络连接数。51Testing软件测试网 vVw&e0I x+M+g2|
net.ipv4.tcp_max_tw_buckets = 5000 表示系统同时保持TIME_WAIT套接字的最大数量,如果超过这个数字,TIME_WAIT套接字将立刻被清除并打印警告信息。默认为180000,改为5000。对于Apache、Nginx等服务器,上几行的参数可以很好地减少TIME_WAIT套接字数量,但是对于Squid,效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量,避免Squid服务器被大量的TIME_WAIT套接字拖死。
Dq,uxx-rkO]7t0linux系统中 /proc/sys/net/ipv4/下各项的意义
i(kCQ hIZ_0tcp_syn_retries :INTEGER
(D$c)oL!N!n0默认值是5
G8d"C$R;w5t^0对于一个新建连接,内核要发送多少个 SYN 连接请求才决定放弃。不应该大于255,默认值是5,对应于180秒左右时间。(对于大负载而物理通信良好的网络而言,这个值偏高,可修改为2.这个值仅仅是针对对外的连接,对进来的连接,是由tcp_retries1 决定的)
d#So"AF"QHG0tcp_synack_retries :INTEGER
"DC@DZ;S0默认值是551Testing软件测试网 Dy'V9z o/k*u
对于远端的连接请求SYN,内核会发送SYN + ACK数据报,以确认收到上一个 SYN连接请求包。这是所谓的三次握手( threeway handshake)机制的第二个步骤。这里决定内核在放弃连接之前所送出的 SYN+ACK 数目。不应该大于255,默认值是5,对应于180秒左右时间。(可以根据上面的 tcp_syn_retries 来决定这个值)
&I