初识QUIC
我们先简单认识一下QUIC协议
QUIC(Quick UDP Internet Connection),中文名为快速UDP互联网连接
由Google开发,2013年在Chrome浏览器中实现
我从这个名字里看到两个关键词——快速、UDP
关键词1——快速:QUIC协议比TCP更简单,而且能够更快速的建立连接。除此之外,安全性可以与TCP+TLS匹敌
关键词2——UDP:QUIC协议是一种新型传输协议,建立在UDP协议之上,一般将它放在应用层
2018年,基于QUIC的HTTP(HTTP over QUIC)——HTTP/3,正式被确定为下一代网络规范
QUIC协议架构
从图中我们可以看出:
- TCP、UDP、IP都是在内核实现的,想要修改或者扩充的话是比较麻烦的
- QUIC在用户级实现,而不是系统内核级,所以无需改变操作系统和中间设备,就能轻松实现和部署
QUIC协议的一些术语
我们来看一下在QUIC协议中的一些术语,方便我们后期深入了解QUIC
QUCI连接:Client和Server之间的通信关心,Client发起连接,Server接受连接
流(Stream):一个QUIC连接内,单向或者双向的有序字节流。一个QUIC连接可以同时包含多个Stream
帧(Frame):QUIC连接内的最小通信单元。一个QUIC数据包(packet)中的数据部分包含一个或多个帧
在简单了解什么是QUIC协议之后,小伙伴们有没有想过,为什么要使用QUIC作为新一代互联网协议的代表呢?
为什么是QUIC?
从上个世纪 90 年代互联网开始兴起一直到现在,大部分的互联网流量传输只使用了几个网络协议
我们来看一下这些古老而又常用的网络协议
- 网络层IPv4/IPv6:提供路由选择和IP包转发功能
- 传输层TCP:提供可靠的面向连接的进程之间的通信
- 传输层SSL/TLS:提供传输安全
- 应用层DNS:域名解析,域名——>IP地址
- 应用层HTTP/HTTPS:web应用
随着移动互联网快速发展以及物联网的逐步兴起,网络交互的场景越来越丰富,网络传输的内容也越来越庞大,用户对网络传输效率和网页响应速度的要求也越来越高
而这些古老的网络协议在面对发展如此快速的环境下,显得有些力不从心
问题一:一些中间设备僵化
可能是 TCP 协议使用得太久,也非常可靠。所以我们很多中间设备,包括防火墙、NAT 网关,整流器等出现了一些约定俗成的动作
比如有些防火墙只允许通过 80 和 443,不放通其他端口。NAT 网关在转换网络地址时重写传输层的头部,有可能导致双方无法使用新的传输格式。整流器和中间代理有时候出于安全的需要,会删除一些它们不认识的选项字段
TCP 协议本来是支持端口、选项及特性的增加和修改。但是由于 TCP 协议和知名端口及选项使用的历史太悠久,中间设备已经依赖于这些潜规则,所以对这些内容的修改很容易遭到中间环节的干扰而失败
问题二:依赖于操作系统的实现,导致协议本身僵化
TCP 是由操作系统在内核层面实现的,应用程序只能使用,不能直接修改。
虽然应用程序的更新迭代非常快速和简单。但是 TCP 的迭代却非常缓慢,很大一部分原因就是操作系统升级很麻烦,修改内核起来特别麻烦,这样就会导致协议本身僵化
问题三:建立连接过程延迟大
不管是 HTTP1.0/1.1 还是 HTTPS,HTTP2,都使用了 TCP 进行传输。HTTPS 和 HTTP2 还需要使用 TLS 协议来进行安全传输。这就出现了两个握手延迟:
- TCP 三次握手导致的 TCP 连接建立的延迟
- TLS 完全握手需要至少 2 个 RTT 才能建立,简化握手需要 1 个 RTT 的握手延迟
- 对于很多短连接场景,这样的握手延迟影响很大,且无法消除
问题四:队头阻塞难以解决
在HPPT/2中,会出现队头阻塞问题
对于HTTP2来讲,一个TCP连接中有多个stream,而且每个stream之间是有依赖性的,如果丢失其中一个stream的数据,会阻塞后续的stream
TCP确保将数据按顺序上交应用层,在出现数据报文段丢失时,后续数据必须缓存,等待丢失的报文端重传到达之后再按顺序上交
这样的话就会使得页面加载时间长,用户的使用体验较差
QUIC强大之处
上面介绍了现有网络的一些问题,而QUIC这一新型协议都很好地提供了相关的解决方案
接下来我们就来看一下QUIC到底强在哪里
功能1:流复用
在一个网页里面总是会有多个数据要传输,我们总是希望多个数据能够同时传输,以此来提高用户的体验
在HTTP1.1中:
- 每个TCP连接同时只能处理一个请求—响应,为了提高响应速度,需要同时创建多个连接,但是多个连接管理比较复杂
在HTTP/2中:
- 每个TCP连接里面有多个逻辑上独立的多个流(stream)
- 每个流可以传输不同的文件数据
- 解决了HTTP1一个连接无法同时传输多个数据的问题
- 缺点:容易出现队头阻塞问题
而在基于QUIC的HTTP3中:
- 借鉴了HTTP2中流的概念
- 流之间互相独立,即不同流之间的数据之间交付顺序无关(如果stream2的数据丢失,只会影响排在stream2后面的数据,stream1和stream2的数据不会被影响)
- 建立在UDP之上,没有依赖性
功能2:连接建立低时延
QUIC连接建立所需时间比TCP更低
在客户端与服务端的首次QUIC连接中,Client 向 Server 发送消息——>请求传输配置参数和加密相关参数——>Server 回复其配置参数——>传输数据
整个过程只需要1RTT
TCP+TLS1.2 中:TCP三次握手建立连接,1RTT——>TLS需要两个个RTT完成身份验证——>传输数据
整个过程只需要3RTT
TCP+TLS1.3 中:TCP三次握手建立连接,1RTT——>TLS需要一个RTT完成身份验证——>传输数据
整个过程只需要2RTT
由此可见,首次连接中,使QUIC连接所需的时延是最少的
关于再次连接的概念,我先说明一点:Client已经访问过Server,在本地存放了Cookie
在客户端与服务端的再次QUIC连接中,只需0RTT。因为 Client 本地已有 Server 的全部配置参数(缓存),据此计算出初始密钥,直接发送加密的数据包
TCP+TLS1.2 中:TCP三次握手建立连接,1RTT——>TLS需要一个RTT完成身份验证(由于缓存的存在,减少1RTT)——>传输数据
整个过程只需要2RTT
TCP+TLS1.3 中:TCP三次握手建立连接,1RTT——>传输数据
整个过程只需要1RTT
为了做好运维面试路上的助攻手,特整理了上百道 【运维技术栈面试题集锦】 ,让你面试不慌心不跳,高薪offer怀里抱!
这次整理的面试题,小到shell、MySQL,大到K8s等云原生技术栈,不仅适合运维新人入行面试需要,还适用于想提升进阶跳槽加薪的运维朋友。
本份面试集锦涵盖了
- 174 道运维工程师面试题
- 128道k8s面试题
- 108道shell脚本面试题
- 200道Linux面试题
- 51道docker面试题
- 35道Jenkis面试题
- 78道MongoDB面试题
- 17道ansible面试题
- 60道dubbo面试题
- 53道kafka面试
- 18道mysql面试题
- 40道nginx面试题
- 77道redis面试题
- 28道zookeeper
总计 1000+ 道面试题, 内容 又全含金量又高
- 174道运维工程师面试题
1、什么是运维?
2、在工作中,运维人员经常需要跟运营人员打交道,请问运营人员是做什么工作的?
3、现在给你三百台服务器,你怎么对他们进行管理?
4、简述raid0 raid1raid5二种工作模式的工作原理及特点
5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?
6、Squid、Varinsh和Nginx有什么区别,工作中你怎么选择?
7、Tomcat和Resin有什么区别,工作中你怎么选择?
8、什么是中间件?什么是jdk?
9、讲述一下Tomcat8005、8009、8080三个端口的含义?
10、什么叫CDN?
11、什么叫网站灰度发布?
12、简述DNS进行域名解析的过程?
13、RabbitMQ是什么东西?
14、讲一下Keepalived的工作原理?
15、讲述一下LVS三种模式的工作过程?
16、mysql的innodb如何定位锁问题,mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
何定位锁问题,mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!