实时监测tcp链接状态_终于搞懂了 TCP 的 11 种状态,太不容易了…
后台回复"666",获取新资料
本来想写运维过程中,nginx 服务器中 time_wait 的相关测试及解决方法的,然后发现TCP 的状态需要先铺垫一下,于是就整理了这篇文章。
网上很多大佬整理TCP三次握手、四次挥手,看到过很多人写,但其实从运维角度来说,我们分析 TCP 链接状态的时候,首先是用netstat
或ss
来查看。
之后才会根据 TCP 状态的情况进行抓包分析,进一步确认一些问题,所以我们首先看到的会是 TCP 的状态,那么就需要很清楚的了解 TCP 的11种状态代表着什么。
TCP 的11种状态分别对应 TCP 三次握手过程的5种状态和TCP四次挥手断开过程中的6种状态。
如上图,就是11种状态,在整个TCP建立连接和断开连接的整个过程
下面我用 tcpdump 抓了个完整的客户端和服务端的三次握手和四次挥手的包,可以对应上面的状态图
下面分开来详细看,首先是三次握手
上面这个图就是完整的三次握手过程
首先由 client 发出请求连接,即SYN=1 ACK=0,TCP 规定 SYN=1 时不能携带数据,但要消耗一个 seq,所以声明自己的seq=x
然后 Server 进行回复确认,即 SYN=1 ACK=1 seq=y ack=x+1
最后 Client 再进行一次确认,但不用SYN了,即ACK=1 seq=x+1 ack=y+1
整个过程中对应的TCP状态如下:
CLOSED:初始状态,表示TCP连接是”关闭着的”或”未打开的”
LISTEN:表示服务器端的某个SOCKET处于监听状态,可以接受客户端的连接
SYN_RCVD:表示服务器接收到了来自客户端请求连接的SYN报文。这个状态是在服务端的,但是它是一个中间状态,很短暂,平常我们用netstat或ss的时候,不太容易看到这种状态,但是遇到SYN flood之类的SYN攻击时,会出现大量的这种状态,即收不到三次握手最后一个客户端发来的ACK,所以一直是这个状态,不会转换到ESTABLISHED
SYN_SENT:这个状态与SYN_RCVD状态相呼应,,它是TCP连接客户端的状态,当客户端SOCKET执行connect进行连接时,它首先发送SYN报文,然后随机进入到SYN_SENT状态,并等待服务端的SYN和ACK,该状态表示客户端的SYN已发送
ESTABLISHED:表示TCP连接已经成功建立,开始传输数据
以上就是三次握手的五种TCP状态,单从客户端服务端角度来区分的话,CLOSED和ESTABLISHED会在客户端和服务端都出现,而LISTEN和SYN_RCVD通常是出现在服务端,SYN_SENT出现在客户端
但通常在服务器和客户端并不是绝对的,比如 Nginx 的服务器中,Nginx 通常作为 web 代理服务器,它既是服务端,也是客户端,所以在查询统计 TCP 状态的时候,最好通过匹配端口来区分是客户端的还是服务端的,来更精确的定位问题。
接着看四次挥手的状态
FIN_WAIT_1:这个状态在实际工作中很少能看到,当客户端想要主动关闭连接时,它会向服务端发送FIN报文,此时TCP状态就进入到FIN_WAIT_1的状态,而当服务端回复ACK,确认关闭后,则客户端进入到FIN_WAIT_2的状态,也就是只有在没有收到服务端ACK的情况下,FIN_WAIT_1状态才能看到,然后长时间收不到ACK,通常会在默认超时时间60s(由内核参数tcp_fin_timeout控制)后,直接进入CLOSED状态
FIN_WAIT_2:这个状态相比较常见,也是需要注意的一个状态,FIN_WAIT_1在接收到服务端ACK之后就进入到FIN_WAIT_2的状态,然后等待服务端发送FIN,所以在收到对端FIN之前,TCP都会处于FIN_WAIT_2的状态,也就是,在主动断开的一端发现大量的FIN_WAIT_2状态时,需要注意,可能时网络不稳定或程序中忘记调用连接关闭,FIN_WAIT_2也有超时时间,也是由内核参数tcp_fin_timeout控制,当FIN_WAIT_2状态超时后,连接直接销毁
CLOSE_WAIT:表示正在等待关闭,该状态只在被动端出现,即当主动断开的一端调用close后发送FIN报文给被动端,被动段必然会回应一个ACK(这是由TCP协议层决定的),这个时候,TCP连接状态就进入到CLOSE_WAIT
LAST_ACK:当被动关闭的一方在发送FIN报文后,等待对方的ACK报文的时候,就处于LAST_ACK的状态,当收到对方的ACK之后,就进入到CLOSED状态了
TIME_WAIT:该状态是最常见的状态,主动方在收到对方FIN后,就由FIN_WAIT_2状态进入到TIME_WAIT状态
CLOSING:这个状态是一个比较特殊的状态,也比较少见,正常情况下不会出现,但是当双方同时都作为主动的一方,调用 close 关闭连接的时候,两边都进入FIN_WAIT_1 的状态,此时期望收到的是ACK包,进入 FIN_WAIT_2 的状态,但是却先收到了对方的FIN包,这个时候,就会进入到 CLOSING 的状态,然后给对方一个ACK,接收到 ACK 后直接进入到 CLOSED 状态。
以上就是四次挥手的6种状态,了解了每个状态的详细含义,就可以在性能调优及故障排查中快速定位问题,调整相关参数。
如文章开头说的一样,整理这篇主要是铺垫后面想整理的 nginx 中常见的 TIME_WAIT 的问题,TIME_WAIT 必须快速回收处理吗?TIME_WAIT 多少算多,会有什么影响,什么时候会产生大量的 TIME_WAIT,除了快速回收和重复利用,还有什么方法可以解决TIME_WAIT 的问题,下篇文章继续!
来源:本文来源于公众号运维研习社。
基于 Apache Flink 的实时监控告警系统
关于数据中台的深度思考与总结(干干货)
日志收集Agent,阴暗潮湿的地底世界
2020 继续踏踏实实的做好自己
你点的每个赞,我都当成了喜欢
实时监测tcp链接状态_终于搞懂了 TCP 的 11 种状态,太不容易了…相关推荐
- java tcp ack_TCP三次握手和四次挥手以及11种状态
Java面试笔试面经.Java技术每天学习一点 作者:IT_外卖小哥 来源:https://blog.51cto.com/jinlong 1.三次握手 置位概念:根据TCP的包头字段,存在3个重要的标 ...
- cad布局怎么用_终于搞懂CAD的布局是个什么玩意儿了!原来布局要这样用
很多初学的小伙伴都没搞懂CAD布局是怎么一回事儿,其实也没你想像的那么难.今天小编就来跟大家说一说,关于如何新建布局和比例设置等内容,希望对大家有所帮助. 一.布局视口如何定义 1.命令 模型定义布局 ...
- 期刊投稿状态_你知道SCI论文审稿的12种状态吗?
论文写好,将论文投稿出去后,会有一个漫长的等待过程.而在这个等待过程中,我们可能想知道我们的论文在审稿中的状态,会在网上看和刷新自己的论文状态,但可能会遇到一些不明白是什么意思的状态,也有可能会遇到很 ...
- 期刊投稿状态_投稿后的文章有哪几种状态?
投稿后的文章有哪几种状态? 发布时间:2017-11-28 11:04:01更新时间:2017-11-28 11:28:18所属分类:期刊知识浏览:1次 很多作者不了解自己投稿之后的文章都是什么状态, ...
- wait放弃对象锁_终于搞懂了sleep/wait/notify/notifyAll,真的是不容易
sleep/wait/notify/notifyAll分别有什么作用?它们的区别是什么?wait时为什么要放在循环里而不能直接用if? 简介 首先对几个相关的方法做个简单解释,Object中有几个用于 ...
- 什么是分布式_终于搞懂分布式锁是什么了
当下在互联网技术架构中,最流行的莫过于分布式架构了.为什么大家纷纷都采用分布式架构呢? 1.高效低廉,将部署在高性能机的程序分散在多个小型机中部署: 2.扩展性强,可随着业务的扩展而横向扩展系统的性能 ...
- 请列举你了解的分布式锁_终于搞懂分布式锁是什么了!
当下在互联网技术架构中,最流行的莫过于分布式架构了.为什么大家纷纷都采用分布式架构呢? 1.高效低廉,将部署在高性能机的程序分散在多个小型机中部署: 2.扩展性强,可随着业务的扩展而横向扩展系统的性能 ...
- shell脚本回车换行_终于搞懂了回车与换行的区别
关于换行和回车其实平时我们不太在意,所以关于两者的区别也不太清楚,在平时开发时可能会遇到一些文件处理的问题,放到不同的操作系统上出现各种坑.那么回车和换行到底有哪些区别呢?今天咱们就来总结一下. 1. ...
- python换行和回车的区别_终于搞懂了回车与换行的区别
关于换行和回车其实平时我们不太在意,所以关于两者的区别也不太清楚,在平时开发时可能会遇到一些文件处理的问题,放到不同的操作系统上出现各种坑.那么回车和换行到底有哪些区别呢?今天咱们就来总结一下. 1. ...
最新文章
- STM32有哪些系列和型号?
- C. Orac and LCM(数论lcm, gcd)
- 前端学习(538):全屏布局
- IoC容器Autofac(2) - 一个简单示例(附demo源码)
- oracle 500,500 OOPS: cannot change directory问题
- 一次不愉快的面试经历
- python正则表达式案例_Python正则表达式使用经典实例
- boost-同步-互斥量类型
- TDengine C/C++ Connector
- latex论文模板双栏
- 《大数据之路-阿里巴巴大数据实践》第九章 阿里巴巴数据整合及管理体系
- ANOVA,T检验,秩和检验
- 学习CPP看过的博客
- 数据拟合之Excel篇
- python线程执行完后释放内存_线程结束后释放内存
- mysql 创建表指定时区,[MySQL] 设置时区
- 高清青龙壁纸 桌面壁纸
- BASE64Encoded() 方法报错说方法未定义
- Redis(1)入门指令
- 33岁跳槽无路,濒临绝望之际受贵人指点,成功上岸阿里(Java岗)
热门文章
- centos7 安装图形界面、VNCserver
- ROS学习之roslaunch的node标签
- api接口rsa加密
- 蛤玮学计网 -- 简单的判断ip
- C#中dynamic的正确用法 以及 typeof(DynamicSample).GetMethod(Add);
- 第二章:Android游戏开发之前台渲染
- 职场中一路走来却拂不去一丝失落——一个女IT的告白
- 图解 CSS (9): 列表
- hihocoder Tower Defense Game(树上贪心)
- linux 压缩解压打包