转帖网址:http://hi.baidu.com/packetslost/blog/item/ea8bc9c398be9551b219a836.html
------Finger
一般来说,tcp正常关闭需要四个包。比如a和b关闭连接,a先 给b发一个fin,b会进行确认ack,然后b也会发出fin,当a接受到这个fin,并发出最后一个ack后,就会处于time_wait状态。这个时 间长短跟操作系统有关,一般会在1-4分钟,也就是两倍的数据包(2msl)最大生存时间。TCP主动关闭方采用TIME_WAIT主要是为了实现终止 TCP全双工连接的可靠性及允许老的重复分节在网络中消逝,等过了2msl(大约1~4分钟)后TIME_WAIT就会消失。 TIME_WAIT状态的目的是为了防止最后a发出的ack丢失,让b处于LAST_ACK超时重发FIN ![]() 所以说,主动发起关闭连接的一方会进入time_wait状态,这个时候,进程所占用的端口号不能被释放。除非在你的程序中用setsockopt设置端口可重用(SOCK_REUSE)的选项,但这不是所有操作系统都支持的 解决TIME_WAIT的办法主要有以下几种: 1、修改LINGER值,缩短关闭时间 LINGER lingerStruct; lingerStruct.l_onoff = 1; lingerStruct.l_linger = 0; setsockopt(m_socket,SOL_SOCKET,SO_LINGER,(char *)&lingerStruct,sizeof(lingerStruct)); 不过这种办法不是很安全的,不过现在网络都很好啦,不会有问题的。 2、修改注册表 [HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/Tcpip/Parameters] "TcpTimedWaitDelay"=dword:00000005 这个值好像是300秒到30秒之间,改成30秒后你会发现TIME_WAIT很快就会消失了。 3、禁用LINGER //如果你使用的是Socket API,可以这样 BOOL bDontLinger=FALSE; setsockopt(m_socket,SOL_SOCKET,SO_DONTLINGER,(LPCTSTR)&bDontLinger,sizeof(BOOL)); closesocket(s); //如果你使用的是CAsyncSocket,需要响应的修改,例如禁用LINGER可以这样 BOOL bDontLinger=FALSE; m_socket->SetSockOpt(SO_DONTLINGER,(const char *)&bDontLinger,sizeof(bDontLinger),SOL_SOCKET); m_socket->Close(); 4、客户端可以不BIND(),这样,即使断开连接后再次连接,SOCKET将使用不同的端口(1025-5000), 等几分钟后,原有的端口就会自动关闭。 关闭BITCOMET后系统出现的几个TCP状态 ![]() ![]() |
公司linux apache服务器,用netstat -an命令发现服务器中有大量状态为TIME-WAIT的TCP连接,
于是用/sbin/sysctl -a查看了一下Linux的各项内核参数,
并翻阅有关资料和网上的各种资料,最后修改其中的两项参数,即可减少TCP连接中TIME-WAIT sockets的目的。
#vi /etc/sysctl.conf
编辑/etc/sysctl.conf文件,增加三行:
引用
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
说明:
net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;
net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭;
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。
让修改结果立即生效:(执行下面命令)
#/sbin/sysctl -pa
用以下语句看了一下服务器的TCP状态:
#netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
返回结果如下:
ESTABLISHED 1423
FIN_WAIT1 1
FIN_WAIT2 262
SYN_SENT 1
TIME_WAIT 962
效果:处于TIME_WAIT状态的sockets从原来的10000多减少到1000左右。处于SYN_RECV等待处理状态的sockets为0,原来的为50~300。
源文档 <http://www.zongguofeng.cn/article/2009/0121/article_147.html>